Datenschutzerklärung

Letzte Aktualisierung: 30. Oktober 2026

Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die französische Fassung.

Diese Erklärung beschreibt, welche Daten die Flagnow-App und die Website flagnow.fr verarbeiten, warum, wie lange, mit wem sie geteilt werden und wie Sie Ihre Rechte ausüben können, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés).

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist Audric Lima, Einzelunternehmer (entrepreneur individuel) unter dem Handelsnamen ClickEasy, 40 chemin de Lizieu, Pugieu, 01300 Chazey-Bons, Frankreich (SIREN 928 935 782). Bei Fragen zu Ihren Daten: contact@flagnow.fr. Es wurde kein Datenschutzbeauftragter benannt, da diese Benennung für unsere Tätigkeit nicht vorgeschrieben ist.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbeprofile.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Übersicht der Verarbeitungen in der App
Daten	Zweck	Rechtsgrundlage
Spitzname (in jedem Event angezeigter Name), Kontokennung	Sie gegenüber der Gruppe identifizieren, Events betreiben	Vertragserfüllung (Nutzungsbedingungen)
E-Mail-Adresse und Passwort (nur bei Konten mit E-Mail-Adresse)	Ihr Konto erstellen und schützen, Ihnen Bestätigungs- und Zurücksetzungscodes senden	Vertragserfüllung
Beweisfotos mit Datum und Uhrzeit	Challenges bestätigen, das Album des Events erstellen	Vertragserfüllung
GPS-Position zum Zeitpunkt des Beweisfotos	Das Foto auf der Karte des Events platzieren	Einwilligung (Standortfreigabe des Telefons, jederzeit widerrufbar)
Nachrichten im Gruppenchat	Der Gruppe den Austausch während des Events ermöglichen	Vertragserfüllung
Stimmen, Punkte, Rangliste, vorgeschlagene Challenges, Teilnahme an Events	Das Spiel betreiben	Vertragserfüllung
Gerätekennung für Benachrichtigungen (Push-Token) oder Abonnement der Benachrichtigungen Ihres Browsers, wenn Sie ohne App spielen	Sie über eine neue Challenge, eine Abstimmung oder eine Nachricht informieren	Einwilligung (Erlaubnis für Benachrichtigungen, jederzeit widerrufbar)
Technische Protokolle: IP-Adresse, Datum und Uhrzeit der Anfragen, Gerätetyp, Fehler	Sicherheit, Missbrauchsverhinderung, Fehlerdiagnose	Berechtigtes Interesse (Absicherung des Dienstes)
Kommunikation mit uns (E-Mails, Meldungen)	Ihre Anfragen beantworten, gemeldete Inhalte moderieren	Berechtigtes Interesse; rechtliche Verpflichtung bei rechtswidrigen Inhalten

Wenn Sie die Standortfreigabe ablehnen, werden Ihre Fotos einfach ohne Position auf der Karte veröffentlicht. Wenn Sie Benachrichtigungen ablehnen, funktioniert die App normal, nur ohne Hinweise. Die Fotos, die Sie veröffentlichen, können andere Personen zeigen: Die Nutzungsbedingungen verpflichten Sie, deren Einwilligung einzuholen.

3. Wer sieht was

Die Inhalte eines Events (Spitznamen, Fotos, Position der Fotos auf der Karte, Nachrichten, Stimmen, Punkte) sind nur für die Mitglieder dieses Events sichtbar sowie für Personen, denen die organisierende Person einen Erinnerungslink (nur Ansicht) oder einen Freundeslink (Likes und Kommentare, ohne Chat) schickt. Sie sind nicht öffentlich, und diese Links können jederzeit deaktiviert werden. Auf der Website zeigt die Einladungsseite (flagnow.fr/j/CODE) jeder Person, die über den Link oder den Code verfügt, nur allgemeine Informationen an: Name des Events, Name des Stars, Art, Daten, Status und Anzahl der Teilnehmenden. Ihre E-Mail-Adresse wird anderen Nutzern nie angezeigt.

4. Speicherdauer

Fotos: gespeichert, solange das Event besteht, damit seine Mitglieder sie wieder ansehen können; gelöscht, wenn sich seit 3 Jahren kein Mitglied mehr angemeldet hat, oder früher auf Anfrage.
Nachrichten im Chat: automatisch gelöscht 15 Tage nach dem Ende des Events.
Albumbestellungen (Lieferadresse, E-Mail-Adresse, PDF des Albums): 10 Jahre für Buchhaltungsbelege; das PDF eines bestellten Albums wird für einen eventuellen Nachdruck aufbewahrt.
Konto (Spitzname, E-Mail-Adresse, Teilnahme, Stimmen, Punkte): gespeichert bis zur Löschung des Kontos.
Inaktive Gastkonten (ohne E-Mail-Adresse): gelöscht nach 12 Monaten ohne Anmeldung.
Technische Protokolle: höchstens 12 Monate.
Rechnungsdaten (sobald es Käufe gibt): 10 Jahre, aufgrund buchhalterischer Pflichten (article L123-22 du Code de commerce, französisches Handelsgesetzbuch).

Wenn Sie Ihr Konto löschen, werden die Daten unverzüglich gelöscht, mit Ausnahme der Sicherungskopien, die innerhalb kurzer Zeit automatisch überschrieben werden.

5. Dienstleister (Auftragsverarbeiter) und Übermittlungen außerhalb der Europäischen Union

Wir setzen die folgenden Dienstleister ein, die die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

Liste der Auftragsverarbeiter
Dienstleister	Aufgabe	Speicherort der Daten
Supabase, Inc.	Datenbank, Konten (Authentifizierung), Speicherung der Fotos	Europäische Union: Paris (Amazon Web Services, Region eu-west-3)
OneSignal, Inc.	Versand der Benachrichtigungen	USA: Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission
Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) oder der Anbieter Ihres Browsers (zum Beispiel Mozilla)	Zustellung der Benachrichtigungen an Ihr Telefon; im Browser ist der Inhalt der Benachrichtigungen Ende-zu-Ende-verschlüsselt und für diesen Dienst nicht lesbar	Je nach Anbieter Ihres Systems (Android oder iOS)
OVH SAS	Versand der E-Mails (Bestätigungscodes, Passwort vergessen)	Frankreich
Netlify, Inc.	Hosting der Website flagnow.fr	USA: Übermittlung auf Grundlage der Standardvertragsklauseln
Stripe Payments Europe, Ltd.	Bezahlung der Fotoalben (Ihre Bankdaten erhalten wir nie)	Irland; Übermittlungen in die USA auf Grundlage der Standardvertragsklauseln
Gelato AS	Druck und Versand der Alben: erhält das PDF des Albums, den Namen und die Lieferadresse	Norwegen (Europäischer Wirtschaftsraum); Druck beim Partner, der der Lieferadresse am nächsten liegt
Mapbox, Inc.	Kartenhintergrund der App und Karte der Route im gedruckten Album: erhält die Position der Etappen (weder Namen noch Fotos)	USA: Übermittlung auf Grundlage der Standardvertragsklauseln
Norwegisches Meteorologisches Institut (MET Norway)	Wetter am Tag des Events, für das Album: erhält nur eine Position, keine weiteren Daten	Norwegen (Europäischer Wirtschaftsraum)
RevenueCat, Inc.	Verwaltung der Käufe von Paketen und des Abonnements (Apple, Google), niemals Ihre Bankdaten	USA: Übermittlung auf Grundlage der Standardvertragsklauseln
Google (AdMob in der App, AdSense für das Spiel im Browser)	Werbung in der kostenlosen Version; personalisiert nur mit Ihrer Einwilligung, jederzeit änderbar in der App oder über den Link „Meine Auswahl verwalten“ auf der Spielseite	Je nach Google; Übermittlungen auf Grundlage der Standardvertragsklauseln
Expo (650 Industries, Inc.)	Kompilierung und Veröffentlichung der App	USA; erhält weder Ihre Fotos noch Ihre Nachrichten

Ist der US-Dienstleister zusätzlich nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, gilt dieser Rahmen ergänzend. Eine Kopie der Garantien erhalten Sie, wenn Sie uns schreiben.

6. Geplante Verarbeitungen

Die folgenden Funktionen sind noch nicht aktiv. Diese Erklärung wird vor ihrem Start aktualisiert, und Sie werden darüber informiert:

Derzeit keine: Diese Erklärung wird vor dem Start jeder neuen Funktion, die Ihre Daten nutzt, aktualisiert.

7. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre Daten:

Auskunft: erfahren, welche Daten wir über Sie haben, und eine Kopie davon erhalten;
Berichtigung: unrichtige Daten korrigieren;
Löschung: Ihre Daten löschen lassen;
Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten;
Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht;
Einschränkung der Verarbeitung;
Widerruf der Einwilligung jederzeit (Standort, Benachrichtigungen) in den Einstellungen Ihres Telefons, ohne Auswirkung auf die zuvor erfolgte Verarbeitung;
Verfügungen für den Todesfall (directives post-mortem, nach französischem Recht): festlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll.

So üben Sie sie aus

In der App unter Profil › Mein Konto: „Meine Daten herunterladen“ (eine Datei mit Ihrem Profil, Ihren Events, Ihren Nachrichten, Ihren Stimmen und Links zu Ihren Fotos, 7 Tage gültig) und „Mein Konto löschen“ (siehe die Seite Mein Konto löschen).
Per E-Mail an contact@flagnow.fr, vorzugsweise von der mit Ihrem Konto verknüpften Adresse. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern.

Wir antworten innerhalb von einem Monat nach Eingang der Anfrage (bei komplexen Anfragen um zwei Monate verlängerbar; in diesem Fall informieren wir Sie).

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen: www.cnil.fr, oder 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Website und Cookies

Die Website flagnow.fr setzt keine Cookies oder Tracker: keine Reichweitenmessung, keine Social-Media-Buttons. Es wird nur die technische Speicherung genutzt, die für das Funktionieren der Seiten unbedingt erforderlich ist (zum Beispiel wird beim Spielen im Browser ohne Konto Ihre Spielsitzung in diesem Browser gespeichert).

Eine Ausnahme: die Spielseite im Browser (flagnow.fr/jeu/…), für Gäste, die ohne App spielen, bei einem kostenlosen Event. Wie in der App werden dort Anzeigen von Google AdSense eingeblendet (niemals während einer Challenge, einer Abstimmung oder eines Fotos). Vor jeder Werbung fragt ein Banner von Google nach Ihrer Entscheidung: Mit Ihrer Einwilligung kann Google Cookies und Kennungen nutzen, um die Anzeigen zu personalisieren; ohne Einwilligung werden nur nicht personalisierte Anzeigen gezeigt, mit den Cookies, die zur Betrugsbekämpfung und zur Begrenzung der Anzeigehäufigkeit unbedingt erforderlich sind. Sie können Ihre Entscheidung jederzeit über den Link „Meine Auswahl verwalten“ auf der Seite ändern. Es wird keine Werbung angezeigt, wenn die organisierende Person ein Paket gekauft oder ein Abonnement hat.

Beim Besuch der Website kommuniziert Ihr Browser mit:

Netlify, das die Seiten hostet und die IP-Adresse in seinen technischen Protokollen speichert;
Supabase, auf der Einladungsseite (Vorschau des Events) und im Bereich „Meine Events“, beim Erinnerungslink und beim Freundeslink (Fotos, Karte, Rückblick);
OpenFreeMap, um den Kartenhintergrund dieser Seiten anzuzeigen (IP-Adresse für diesen Dienst sichtbar, keine Cookies);
Stripe, nur wenn Sie ein Album bestellen, auf der Zahlungsseite;
Google (AdSense und sein Einwilligungsbanner), nur auf der Spielseite im Browser bei einem kostenlosen Event.

Diese Kommunikation beruht auf unserem berechtigten Interesse, die Website korrekt anzuzeigen.

9. Sicherheit

Die Kommunikation zwischen der App, der Website und unseren Servern ist verschlüsselt (HTTPS). Passwörter werden nie im Klartext gespeichert: Sie werden vom Authentifizierungsdienst von Supabase in gehashter Form (irreversible Verschlüsselung) aufbewahrt. Der Zugriff auf die Daten eines Events ist durch Sicherheitsregeln, die direkt in der Datenbank gelten, auf dessen Mitglieder beschränkt.

10. Minderjährige

Flagnow ist ausschließlich Personen ab 18 Jahren vorbehalten. Wir erheben wissentlich keine Daten über Minderjährige. Wenn Sie glauben, dass eine minderjährige Person die App nutzt, schreiben Sie uns: Das betreffende Konto und die Inhalte werden gelöscht.

11. Änderungen dieser Erklärung

Diese Erklärung kann geändert werden, insbesondere wenn Käufe oder Werbung eingeführt werden. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei einer wesentlichen Änderung werden Sie in der App informiert.