Diese Erklärung gilt für die Android-App Farmonomic und für diese Website. Sie ist bewusst konkret: sie nennt jedes Datum, das die App wirklich verarbeitet, und keines, das sie nicht verarbeitet.
1. Verantwortlicher
Patrick Escher
Zum Brodack 9
29562 Suhlendorf, Deutschland
E-Mail: dallwerk2@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Was die App nicht tut
Kein Werbe-SDK, kein Analytics, kein Crash-Reporting, kein Tracking über Anbietergrenzen hinweg, kein Profiling, keine automatisierte Entscheidungsfindung, kein Verkauf von Daten. Die App fragt weder Standortberechtigung noch Adressbuch, Kamera oder Mikrofon ab. Die angeforderten Berechtigungen beschränken sich auf Internetzugriff, Benachrichtigungen, Vibration und den Neustart-Hinweis für geplante Erinnerungen.
3. Verarbeitete Daten im Einzelnen
| Daten | Wozu | Rechtsgrundlage | Wohin |
|---|---|---|---|
| Anonyme Konto-Kennung (zufällige UUID, beim ersten Start erzeugt) | Deinen Spielstand deinem Gerät zuordnen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase (EU) |
| Selbst gewählter Spielername | Anzeige in Gilde, Handel und Aufträgen gegenüber anderen Spielern | Art. 6 Abs. 1 lit. b DSGVO | Supabase (EU), sichtbar für Mitspieler |
| Spielstand: Felder, Maschinen, Gebäude, Tiere, Kassenbuch, Fortschritt | Sicherung in der Cloud, Weiterspielen nach Neuinstallation, Gildenspiel | Art. 6 Abs. 1 lit. b DSGVO | Supabase (EU) |
| Gewählte Feldblöcke und die zur Suche eingegebene Postleitzahl | Auswahl echter Felder auf der Karte | Art. 6 Abs. 1 lit. b DSGVO | Supabase (EU) |
| Google-Konto-Kennung und E-Mail-Adresse — nur, wenn du die Kontosicherung selbst aktivierst | Deinen Hof nach Geräteverlust oder Neuinstallation wiederfinden | Art. 6 Abs. 1 lit. b DSGVO | Google, Supabase (EU) |
| Kauf- und Abostatus (keine Zahlungsdaten) | Premium-Funktionen freischalten | Art. 6 Abs. 1 lit. b DSGVO | Google Play, RevenueCat (USA) |
| Name, E-Mail-Adresse und Text, wenn du das Feedback-Formular nutzt | Rückfrage und Antwort auf dein Anliegen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden) | Supabase (EU); zusätzlich als E-Mail an mein Postfach bei Google (Gmail) |
| IP-Adresse beim Laden der Kartenkacheln | Die Karte darstellen | Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karte) | OpenStreetMap Foundation (Vereinigtes Königreich) |
Die Schriftarten der App liegen im Installationspaket. Beim Start wird nichts von einem Schriftenserver nachgeladen, es geht also auch keine IP-Adresse dorthin.
4. Empfänger
Supabase
Datenbank und Anmeldung laufen über Supabase. Die Datenbank dieses Projekts liegt in der Region Irland (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für Support-Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission.
Google (Play und Anmeldung)
Der Kauf läuft über Google Play; Zahlungsdaten sehe ich nie, ich erhalte nur, ob ein Abo aktiv ist. Wenn du die Kontosicherung aktivierst, prüft Google deine Anmeldung und übermittelt mir Konto-Kennung und E-Mail-Adresse.
RevenueCat
Verwaltet den Abostatus. Übermittelt werden die anonyme Konto-Kennung und die Kaufbestätigung von Google Play, keine Zahlungsdaten. Sitz in den USA, Standardvertragsklauseln.
OpenStreetMap
Die Kartenkacheln kommen von den Servern der OpenStreetMap Foundation. Beim Laden sieht diese deine IP-Adresse und den betrachteten Kartenausschnitt. Wer die Karte nicht öffnet, löst diese Übermittlung nicht aus.
5. Speicherdauer
- Spielstand und Konto bleiben gespeichert, bis du sie löschst. Der Weg dazu steht unter Konto löschen — die Löschung ist vollständig und sofort, es gibt keinen Papierkorb.
- Feedback-Nachrichten werden gelöscht, sobald das Anliegen erledigt ist, spätestens nach zwölf Monaten.
- Kaufbelege unterliegen den steuerlichen Aufbewahrungsfristen und liegen bei Google; darauf habe ich keinen Einfluss.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür an dallwerk2@gmail.com. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für Niedersachsen zuständigen.
7. Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.
8. Änderungen
Ändert sich, was die App verarbeitet, ändert sich diese Erklärung mit. Das Datum unten sagt, welcher Stand gilt.