Anonyme Nutzungsstatistik
Damit wir sehen, wie Fotanni genutzt wird und wo der Einstieg scheitert, meldet die App wenige feste Spielereignisse ohne Kennung an das Fotanni-Backend (Cloudflare): ob die Einführung begonnen, übersprungen oder beendet wurde, dass ein Deck angelegt wurde, dass eine Runde begonnen oder beendet wurde (je Spielmodus), dass ein Online-Raum eröffnet wurde oder ein Gast beigetreten ist und dass eine Ergebniskarte geteilt wurde. Jede Meldung enthält nur den Ereignisnamen, gegebenenfalls den Spielmodus als feste Kategorie, Plattform und App-Version sowie die grobe Herkunft der Installation (Store oder Test), damit Testverkehr getrennt gezählt wird; die Herkunft wird auf dem Gerät ermittelt. Nicht übertragen werden Konto-, Geräte- oder Installationskennungen, Spielernamen, Fotos, Deck- oder Raumnamen, Spielstände und Freitext. Die Ereignisse werden nur tageweise gezählt; Zähler, die älter als 14 Tage sind, löscht das Fotanni-Backend beim nächsten Eingang einer Meldung – eine feste Höchstfrist ist damit nicht garantiert. Zusammengefasste Tageszähler bewahren wir in unserer internen Betriebsübersicht ohne feste Löschfrist auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die App zu verbessern und Probleme beim Einstieg zu finden. Weil die Meldungen keine Kennung enthalten, können wir sie keiner Person zuordnen (Art. 11 DSGVO). Einen Widerspruch nach Art. 21 DSGVO kannst du uns jederzeit per E-Mail an apps@bitbeans.de mitteilen. Schlägt eine Meldung fehl, hat das keine Auswirkung auf Spiel oder Kauf.
Stand: 16. Oktober 2026
1. Verantwortlicher
Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland; E-Mail: apps@bitbeans.de.
2. Welche Daten verarbeitet werden
Lokale Decks, ausgewählte Fotos, Spielstand und Einstellungen werden verschlüsselt auf dem Gerät gespeichert. Aufnahmejahr und -monat liest Fotanni auf deinem Gerät aus den Bilddaten (oder dem Dateinamen) und speichert sie im Deck; Ortsdaten (GPS) werden nie gelesen und aus den Fotos entfernt. Bewusst erstellte Exporte sind verschlüsselt, die teilbare Ergebniskarte enthält keine Fotos.
Bei privaten Online-Räumen werden Anmeldung (Apple oder Google über Firebase Authentication; Mitspieler können als Gäste ohne Konto beitreten), Raumdaten, Aliase, Teilnehmerstatus und die in den Raum gegebenen Fotos samt Jahr und Monat über Cloudflare (R2, EU) verarbeitet und nur den beigetretenen Mitspielern gezeigt. Die Übertragung ist per TLS verschlüsselt, aber nicht Ende-zu-Ende: Solange der Raum besteht, kann der Server technisch auf die Fotos zugreifen. Mit dem Ende des Raums sowie beim Entfernen oder Verlassen eines Mitspielers wird der Zugriff sofort entzogen; die Fotodateien werden spätestens nach 24 Stunden gelöscht (Foto-Räume wie Zeitstrahl und „Wessen Foto?“), in Paare-Räumen mit hochgeladenem Deck dauert das bis zu 7 Tage. Es gibt keine Push-Benachrichtigungen und keine öffentliche Galerie.
Bei Meldungen verarbeiten wir die zur Prüfung erforderlichen Raum-, Inhalts- und Meldeinformationen. Fotos dürfen nur mit den erforderlichen Rechten und Einwilligungen geteilt werden.
Für Kaufprüfung und sichere Wiederherstellung können technische Store-Transaktionsdaten und eine nicht umkehrbare Bindung an den verwendeten Apple- oder Google-Login verarbeitet werden.
Kauf- und Kontolöschungsdiagnose: Die App meldet feste technische Kaufschritte und eine fehlgeschlagene Kontolöschung nur mit Ereignisname, festem Grund, Plattform und App-Version, ohne Kennung, Raum- oder Fotodaten und ohne Kaufbelege. Sie werden tageweise gezählt; Zähler, die älter als 14 Tage sind, löscht das Fotanni-Backend beim nächsten Eingang einer Meldung – eine feste Höchstfrist ist damit nicht garantiert. Zusammengefasste Tageszähler zu Kaufschritten, Wiederherstellungen und Kontolöschfehlern bewahren wir in unserer internen Betriebsübersicht ohne feste Löschfrist auf (Art. 6 Abs. 1 lit. f DSGVO).
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung der App, zur Kaufprüfung, für ausdrücklich genutzte Online-Funktionen, zur Sicherheit, Fehlerbehebung und Bearbeitung freiwilliger Anfragen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. f oder – soweit ausdrücklich abgefragt – lit. a DSGVO.
4. Empfänger und Dienstleister
Wir nutzen insbesondere Cloudflare für private Räume, Medien und Sicherheit, Firebase/Google für die Anmeldung sowie Apple und Google für Store-Dienste.
5. Drittlandübermittlung
Einzelne Dienstleister können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, oder auf die jeweils anwendbaren gesetzlichen Ausnahmen.
6. Werbung und Tracking
Die App enthält keine Drittanbieter-Werbung. Wir erstellen keine Werbeprofile, verkaufen keine personenbezogenen Daten und verwenden kein Werbe-Tracking.
7. Speicherdauer und Sicherheit
Lokale Daten bleiben auf dem Gerät, bis sie in der App oder über die Systemfunktionen gelöscht werden. Serverdaten speichern wir nur so lange, wie sie für die jeweilige Funktion, Sicherheit und gesetzliche Nachweise erforderlich sind. Übertragungen erfolgen verschlüsselt.
8. Daten und Konto löschen
Lokale Daten lassen sich in der App oder über die Systemfunktionen des Geräts entfernen. Soweit ein Konto oder Cloud-Daten bestehen, kann die Löschung in der App oder per Nachricht an apps@bitbeans.de verlangt werden. Store-Käufe werden getrennt durch Apple oder Google verwaltet.
9. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für unseren Sitz ist insbesondere der LfDI Baden-Württemberg zuständig.