Rechtliches
Datenschutzerklärung
Stand: 7. September 2026
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der Friendground-Website und in der App. Welche Daten verarbeitet werden, hängt von deinen genutzten Funktionen und erteilten Berechtigungen ab.
1. Verantwortlicher
Pixelbaum, Michael Tannenbaum, Bergstraße 40, 53332 Bornheim, Deutschland. E-Mail: hi@friendground.app.
2. Aufruf der Website
Um die Website auszuliefern und zu schützen, verarbeitet der Server IP-Adresse und aufgerufene URL technisch notwendig während der Anfrage. Die Webanwendung deaktiviert Request-Logging; der öffentliche Zugang entfernt IP-Adressen, Pfade und Header, bevor betriebliche Ereignisse geschrieben werden. Die Marketingwebsite setzt keine Werbe-Cookies und keine Marketing-Analyse ein. Private Einladungs- und E-Mail-Anmelderouten sind gegen Indexierung und breite Referrer-Weitergabe konfiguriert.
3. Support und weitere Anfragen
E-Mail-Links öffnen deine Mail-App. Wir verarbeiten deine Absenderadresse und mitgesendete Angaben, um Support-, Zugangs-, Sicherheits- oder Löschanfragen zu bearbeiten. Vor einer Kontolöschung prüfen wir die Kontoinhaberschaft. Bitte sende nur die für deine Anfrage nötigen Angaben, ohne Passwörter, Anmeldecodes, Kindernamen oder exakte Standorte. Die Korrespondenz bleibt so lange erhalten, wie sie für die Bearbeitung und nötige Rückfragen gebraucht wird; gesetzliche Aufbewahrungspflichten und gesonderte Regeln für Sicherheitsbelege können hinzukommen. Bei elektronischen Widerrufen verarbeiten wir Name, Vertragsbeschreibung und Bestätigungs-E-Mail, um die Erklärung entgegenzunehmen, zu bearbeiten und ihren Eingang zu bestätigen. Verschlüsselte Versandnachweise werden nach 90 Tagen gelöscht; für konkrete gesetzliche Pflichten oder Ansprüche benötigte Korrespondenz kann gesondert zweckgebunden aufbewahrt werden. Das öffentliche Formular allein löst keine Kontolöschung aus.
4. Daten in der App
Je nach genutzter Funktion verarbeitet Friendground Accountkennungen, Anmeldedaten, Anzeigenamen, bestätigte Verbindungen und Einladungen, deinen gewählten Ort und Zeitpunkt, optionale Notizen und Kinderkontext, Antworten, Blockierungen, Meldungen und Sicherheitsdaten. Ein gewählter Spielplatz oder eigener Kartenpunkt wird an unseren Server gesendet und den Personen gezeigt, die deine Statusmeldung sehen dürfen. Ein eigener Kartenpunkt kann einen exakten Standort angeben. Optionale Fotos und Gerätenachweise für Benachrichtigungen werden verarbeitet, wenn diese Funktionen aktiviert sind. Bei eingeschalteter Spielplatzerkennung nutzt dein Gerät genaue Standortdaten, mit deiner Erlaubnis auch im Hintergrund, um eine Ankunft zu erkennen. Die Rohmesspunkte bleiben auf deinem Gerät. Unser Server erhält Anfragen zu groben Kartenzellen und speichert Erkennungseinstellungen, Spielplatzregeln und einen gehashten, widerrufbaren Gerätenachweis; eine bestätigte automatische Statusmeldung übermittelt den gewählten Spielplatz und Zeitpunkt. Reduzierte Besuchszusammenfassungen dienen deiner privaten Statistik. Außerdem speichern wir Version und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen. Bei „Mit Apple anmelden“ bewahren wir einen verschlüsselten Anmeldenachweis auf, um die Apple-Berechtigung bei einer Kontolöschung zu widerrufen. Nach erfolgreichem Widerruf wird er gelöscht; Störungen können diesen Schritt verzögern. Ein pseudonymer Widerrufszeitpunkt bleibt bis zu 15 Minuten erhalten, damit ein älterer Anmeldeversuch den Zugang nicht wiederherstellt. Alltagsreminder berücksichtigen die letzte App-Nutzung, aktuelle Statusmeldungen und bestätigte Verbindungen. Das optionale Zeitlernen speichert nur grobe Zeitfenster selbst veröffentlichter Statusmeldungen für höchstens 28 Tage, ohne Orte oder Nachrichteninhalte. Beide Einstellungen sind nach der Benachrichtigungsfreigabe zunächst an und unter Benachrichtigungen getrennt abschaltbar; beides löscht gelernte Zeiten. Diese Betriebsdaten sind von der Nutzungsanalyse getrennt. Ein kleines Versandbudget verhindert mehr als zwei zusätzliche Reminder in sieben Tagen.
5. Kinderkontext
Kinder besitzen keine Accounts oder eigenen Standort-Statusmeldungen. Eine Betreuungsperson kann für einen Status freiwillig einen frei gewählten Namen oder Spitznamen ergänzen. Friendground erhebt weder Alter, Geburtsdatum, Altersgruppe oder Geschlecht eines Kindes noch kontinuierliche Route oder Hintergrundstandort.
6. Zwecke und Rechtsgrundlagen
Wir verarbeiten Account-, Verbindungs-, Status- und Supportdaten, um den von dir angefragten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige Standorterkennung und weitere einwilligungsbedürftige Verarbeitung beruhen auf Art. 6 Abs. 1 lit. a DSGVO; du kannst deine Einwilligung für die Zukunft in der App oder den Geräteeinstellungen widerrufen. Erforderliche Daten verarbeiten wir zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Absicherung des Dienstes, Missbrauchsprävention, Prüfung von Meldungen, Dokumentation der Zustimmung zu unseren Nutzungsbedingungen und Bearbeitung von Streitfällen (Art. 6 Abs. 1 lit. f DSGVO). Die Zustimmung zu den Nutzungsbedingungen ist von der freiwilligen Standortfreigabe und deinem Widerspruchsrecht bei der Nutzungsanalyse getrennt.
7. Nutzungsanalyse
Wir zählen auch die Tage, an denen du die App im Vordergrund öffnest oder nachschaust. Dafür dient eine feste authentifizierte Anfrage, nachdem der aktualisierte Hinweis angezeigt wurde. Wir speichern höchstens einen UTC-Nutzungstag pro Konto für 30 Tage, ohne genaue Nutzungszeiten, Sitzungsdauer oder Gerätekennungen. Nutzungstage sind nicht in detaillierten lokalen Exporten enthalten und werden bei Widerspruch oder Kontolöschung gelöscht. Um zu prüfen, ob Friendgrounds Einladungs- und Verfügbarkeitsfunktionen funktionieren und zu den vorgesehenen Interaktionen führen, verarbeiten wir auf dem Friendground-Server wenige pseudonyme Angaben zu abgeschlossenen Aktionen. Dazu gehören Kalendertag, Sprache, Accountalter in Tagen, Anzahl bestätigter Verbindungen und je nach Aktion begrenzte Angaben wie Einladungsart, Ausgangsbildschirm, aktueller oder späterer Zeitpunkt, Spielplatz oder eigener Ort, Anzahl sichtbarer Freunde, Antwortart, Reaktionszeit in Sekunden oder bestätigte gemeinsame Anwesenheit. Bei Personen, die eine öffentliche Einladung öffnen, zählen wir den Seitenaufruf, ohne eine Analyse-ID anzulegen oder IP-Adresse beziehungsweise Browserdaten in die Analyseangabe aufzunehmen. Wir verwenden keine Namen, Nachrichten, Kontakte, Fotos, Kinderangaben, genauen Standorte, Werbekennungen, Cookies, Analytics-SDKs, Session-Replays oder Analytics-Speicher auf dem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst zu prüfen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die Angaben nicht zur Bewertung, Personalisierung oder für Entscheidungen über einzelne Nutzer. Du kannst der Verarbeitung jederzeit unter Profil → Datenschutz & Daten widersprechen. Dann werden keine neuen Angaben erfasst und deine detaillierten Analysedaten aus dem aktiven System gelöscht. Temporäre lokale Analysekopien werden innerhalb einer Stunde gelöscht. Detailangaben werden spätestens nach 13 Monaten gelöscht. Ausreichend anonymisierte Monatssummen können ohne feste Frist aufbewahrt werden. Die Nutzungsanalyse wird mit Friendground bei Hetzner in Deutschland betrieben; kein externer Analysedienst erhält diese Daten.
8. Dienstleister
Aktuelle Anbieterkategorien umfassen Hetzner für Hosting, mailbox.org für E-Mail sowie – je nach Gerät und gewählter Funktion – Apple oder Google für Anmeldung, Push-Zustellung, Store-Verteilung und native Kartendienste. Öffentliche Spielplatzdaten können von OpenStreetMap-Mitwirkenden stammen. Anbieter erhalten nur die für ihre Rolle notwendigen Daten und handeln, soweit einschlägig, nach eigenen Bedingungen.
9. Übermittlungen in Drittländer
Apple und Google können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit die DSGVO dies verlangt, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.
10. Speicherdauer
Ein Status bleibt operativ bis zu seinem Ende. Die ursprüngliche Statusmeldung, Textantworten, Kurzantworten und zugehörige temporäre Aktivität werden nach der festgelegten Nachfrist aus Live-Systemen entfernt; Antworten werden 12 Stunden nach Ende der ursprünglichen Statusmeldung gelöscht. Exakte temporäre Kartenpunkte werden spätestens 24 Stunden nach dem Ende aus Live-Systemen gelöscht. Lokaler Zustand der Spielplatzerkennung wird binnen 24 Stunden sowie bei Abmeldung, Accountwechsel oder Abschalten gelöscht. Erkennungsnachweise laufen nach 30 Tagen ab und können vorher widerrufen werden. Hochgeladene Medien folgen – sobald aktiviert – ihrer ausgewiesenen Fünf-Tage-Löschfrist im Live-System. Abgeschottete Recovery-Kopien verwenden sieben tägliche Festplattenstände und ein siebentägiges Fenster logischer Datenbank-Dumps; live gelöschte Daten können deshalb bis zur Rotation der jeweiligen Recovery-Kopie verbleiben. Eine Wiederherstellung bleibt isoliert, bis spätere Kontolöschungen und Blockierungen nachgezogen und die aktuellen Löschregeln ausgeführt wurden; Löschjobs allein reichen nicht. Durch Datenbankkopien innerhalb der Festplattensicherungen können live gelöschte Daten bei regulärer täglicher Rotation bis zu 15 Tage enthalten bleiben. Einladungen laufen ab, Accountdaten bleiben bis zur Löschung oder bis eine andere Rechtsgrundlage endet, und redigierte Betriebs- oder Sicherheitsdaten bleiben nur so lange, wie sie zur Fehlerdiagnose, Missbrauchsprävention oder Erfüllung gesetzlicher Pflichten nötig sind.
11. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung verlangen und der Verarbeitung widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Du kannst Einwilligungen für die Zukunft widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Pixelbaum ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Kontakt: hi@friendground.app.
12. Änderungen
Wir aktualisieren diese Erklärung, bevor sich der öffentliche Dienst, seine Anbieter oder die Nutzung personenbezogener Daten wesentlich ändern.