Datenschutzerklärung — FaNiCa Fun

Stand: 20.10.2026

1. Verantwortlicher

Falk Carstensen · Kontakt: über das Kontaktformular auf der FaNiCa-Fun-Webseite

2. Kurzüberblick

FaNiCa Fun ist ein privates F1-Tipp-Spiel für Freundesrunden — ohne Werbung, ohne Analyse-/Tracking-Dienste, ohne Werbe-ID und ohne eigenes Server-Backend. Alle Spieldaten liegen auf den Geräten der Teilnehmer.

3. Welche Daten verarbeitet werden

• E-Mail-Adresse, Name und Spielername: Jedes Profil wird mit E-Mail-Adresse, Namen, Spielernamen und Passwort angelegt und lokal auf dem Gerät gespeichert. Für den Bestätigungscode (Registrierung, erneute Anforderung, Zurücksetzen des Passworts) wird die E-Mail-Adresse an unseren E-Mail-Versanddienst auf Basis von Google Apps Script (Google) übermittelt, der die E-Mail verschickt. Die E-Mail-Adresse des Organisators ist zugleich die Kennung seiner Runden: Aus ihr werden die Kanalnamen auf dem Nachrichten-Relay abgeleitet, sie wird mit jedem Beitrittscode verschlüsselt im Relay hinterlegt (lesbar für jeden, der den Code kennt) und steht im Klartext in Einladungs-E-Mails und Einladungslinks.
• Passwort: wird ausschließlich als Prüfsumme (Hash) lokal gespeichert — nie im Klartext und von der App nie übertragen. Die Prüfsumme gehört zu den App-Daten, die Android bzw. iOS in die Gerätesicherung deines Google- bzw. Apple-Kontos aufnimmt, sofern du diese eingeschaltet hast.
• Spieldaten (Spieler- und Spitznamen, Gruppenname, Tipps, Punkte, Saisonstatistiken, Chat- und private Nachrichten, Spielerfarben, Online-Zeiten, App-Fassung, Beitrittscodes, Gruppenregeln, Premium-Freischaltungen): werden lokal gespeichert und zum Abgleich zwischen den Geräten der Runde über die Relay-Dienste ntfy.sh und ntfy.envs.net (Ausweich-Server; Übertragung per HTTPS) übertragen. Der Kanal ist rundenspezifisch aus Organisator-E-Mail und Gruppenkennung abgeleitet. Auf dem Relay liegen die Inhalte nicht Ende-zu-Ende-verschlüsselt; private Nachrichten sind nur verschleiert und für Mitglieder der Gruppe lesbar. Zusätzlich veröffentlicht die App des Organisators die Namen seiner suchbaren Gruppen in einem aus seiner E-Mail-Adresse abgeleiteten Verzeichniskanal, damit Mitspieler die Gruppe über diese Adresse finden.
• E-Mail-Einladungen: Lädst du einen Mitspieler per E-Mail ein, wird dessen Adresse einmalig für den Versand der Einladung an denselben Maildienst übermittelt und nicht gespeichert. Die Einladung enthält deinen Spielernamen, den Gruppennamen, den Beitrittscode und die E-Mail-Adresse des Organisators.
• Rückmeldung und Diagnose: Eine Rückmeldung aus dem Profil geht mit Spielername, Rundenkennung und App-Fassung per E-Mail über unseren Maildienst (Google Apps Script) und zusätzlich mit Spielername, Gruppenname und App-Fassung über das Nachrichten-Relay ntfy.sh bzw. ntfy.envs.net (HTTPS) an den Verantwortlichen; eine Antwort auf die Update-Nachricht geht nur über das Relay. Tippst du in der Diagnose auf „Stand an Falk senden“, gehen Spielername, Gruppenname, Zahl der Mitglieder, die Spielernamen der Mitspieler mit ihrer App-Fassung, die eigene App-Fassung, Verbindungs- und Benachrichtigungsstand, Stand des Ergebnisabrufs, Prüfcodes der letzten Rennen und bis zu acht Einträge des lokalen Fehlerprotokolls nur über das Nachrichten-Relay an den Verantwortlichen. Gesendet wird nur auf Knopfdruck; ist ein Bericht nicht bestätigt angekommen, sendet die App ihn bis zu sieben Tage lang automatisch erneut.
• Rennergebnisse und Rennkalender werden von der öffentlichen Datenquelle api.jolpi.ca abgerufen, die offizielle Startaufstellung sowie Zeitnahme-Daten (Qualifying- und Rennergebnis, Zielflagge) von api.openf1.org; dabei wird — wie bei jedem Internetabruf — die IP-Adresse technisch übermittelt.
• Update-Suche: Tippst du im Profil auf „Nach Update suchen“, ruft die App die Seite von FaNiCa Fun bei Google Play bzw. im App Store ab, um die neueste Fassung zu erkennen; dabei wird technisch die IP-Adresse übermittelt.

4. In-App-Käufe

Premium ist als Abo erhältlich (1,99 € je 4 Wochen bzw. 14,99 € je Jahr, automatische Verlängerung, jederzeit in der Abo-Verwaltung des Stores kündbar); daneben gibt es freiwillige Trinkgeld-Käufe. Die Zahlungsabwicklung übernimmt ausschließlich Google Play bzw. der Apple App Store — die App erhält keine Zahlungsdaten, nur die Kaufbestätigung.

5. Empfänger

Google (Apps-Script-Maildienst für Bestätigungscodes, Einladungen und Rückmeldungen), ntfy.sh und ntfy.envs.net (Nachrichten-Relay für Spieldaten, Gruppenverzeichnis, Beitrittscodes, Rückmeldung und Diagnose), api.jolpi.ca (öffentliche F1-Ergebnisdaten), api.openf1.org (Startaufstellung und Zeitnahme), GitHub (Einladungsseite auf alonepard10501.github.io; der Einladungslink enthält Beitrittscode und E-Mail-Adresse des Organisators) sowie Google Play bzw. Apple App Store (Kaufabwicklung und Update-Suche). Es findet kein Verkauf und keine werbliche Nutzung von Daten statt.

6. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen) sowie Art. 6 Abs. 1 lit. a DSGVO (Chat-Teilnahme).

7. Speicherdauer & Löschung

Chat-Nachrichten verfallen in der App nach 14 Tagen; angeheftete Nachrichten bleiben, bis sie gelöst werden. Relay-Nachrichten werden bei ntfy.sh und ntfy.envs.net nach kurzer Zeit (ca. 12 Stunden) automatisch gelöscht; unbestätigte Beitritte und Berichte sendet die App jedoch eine Zeit lang erneut. „Abmelden“ löscht keine Daten. „Konto auf diesem Gerät löschen“ entfernt Profil, Passwort-Prüfsumme, Erfolge und Fehlerprotokoll; die Spieldaten der Runden bleiben bis zur Deinstallation auf dem Gerät, die E-Mail-Adresse bleibt als Löschvermerk und in der Liste zuletzt benutzter Adressen auf dem Gerät. Ist die Gerätesicherung eingeschaltet, kann eine Kopie in deinem Google- bzw. Apple-Konto liegen und bei einer Neuinstallation (Android) bzw. einer Wiederherstellung des Geräts (iOS) zurückkehren. Löschwünsche zur Runde richten Sie an den Organisator oder den Verantwortlichen.

8. Ihre Rechte

Sie haben nach DSGVO Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Aufsichtsbehörde (z. B. ULD Schleswig-Holstein).

9. Kein Glücksspiel, Jugendschutz

Getippt wird ausschließlich um Ruhm und Pokale — es gibt keinen Geldeinsatz und keine Geldgewinne. Die App richtet sich an Personen ab 18 Jahren.

10. Berechtigungen der App

Internet/Netzwerkstatus (Sync und Ergebnisdaten), Benachrichtigungen (optional, in der App abschaltbar), Vibration und Start nach Geräteneustart (damit geplante Erinnerungen erhalten bleiben) sowie Abrechnung über den jeweiligen Store (Abo und Trinkgeld). Auf dem iPhone zusätzlich „Fotos – nur hinzufügen“, wenn du deinen Saison-Rückblick als Bild sicherst. Kein Standort, keine Kamera, kein Mikrofon, keine Kontakte.