Datenschutzerklärung

Stand: 5. November 2026

Diese Datenschutzerklärung informiert dich darüber, wie die DigifyNow GmbH („wir") personenbezogene Daten bei der Nutzung der App Festino (iOS, Android und Web unter festino.digifynow.de) verarbeitet. Unser Grundsatz ist Datensparsamkeit: Ohne Konto und ohne Online-Funktionen verarbeiten wir keine personenbezogenen Daten auf unseren Servern – alle Daten bleiben dann lokal auf deinem Gerät. Wir setzen keine Werbung, keine Tracking-Cookies und keine Analyse von Drittanbietern ein.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

DigifyNow GmbH
Grenzweg 9a, 57648 Unnau, Deutschland
Vertreten durch die Geschäftsführer Jesper Michael Schmidt und Hans Christian Alexander Alfons Schiebl
Amtsgericht Montabaur, HRB 31522
Telefon: +49 2662 5004345 · E-Mail: info@digifynow.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@digifynow.de.

2. Überblick & Grundsatz der Datensparsamkeit

Festino funktioniert in zwei Modi:

• Offline / „Pass-and-Play" (Gast-Modus): Ihr spielt reihum auf einem Gerät. Es werden keine personenbezogenen Daten an uns übertragen; alle Eingaben bleiben lokal auf dem Gerät (siehe Ziffer 3).
• Online-Funktionen (optional): Erst wenn du ein Konto anlegst oder eine Online-Lobby nutzt, verarbeiten wir personenbezogene Daten auf unseren Servern (siehe Ziffern 5–8).
• Premium-Abo (optional): Schließt du in einer App-Store-Version das Abo „Festino Premium“ ab, verarbeiten Apple bzw. Google den Kauf und unser Dienstleister RevenueCat die Abo-Daten (siehe Ziffer 9).
• Wünsche & Ideen (optional): Schickst du – auch ohne Konto – über die Seite „Wünsche & Ideen“ einen Wunsch oder eine Stimme ab, verarbeiten wir dafür deine Eingaben, die angegebene E-Mail-Adresse und deine IP-Adresse (siehe Ziffer 10).
• Newsletter & WhatsApp (optional): Nur wenn du ihn mit einem Konto ausdrücklich bestellst, übermitteln wir E-Mail-Adresse bzw. Handynummer und deinen Anzeigenamen an unseren Versanddienst Brevo (siehe Ziffer 11).

3. Lokale Daten im Gast-Modus

Im Gast-Modus und für die App-Einstellungen werden folgende Daten ausschließlich im lokalen Speicher deines Geräts (App-Speicher bzw. Browser-localStorage) abgelegt und nicht an uns übermittelt:

• von euch eingegebene Spielernamen,
• App-Einstellungen (z. B. Sprache),
• Favoriten und Freischalt-Status.

Diese Daten kannst du jederzeit durch Deinstallation der App oder Löschen der Browserdaten entfernen. Rechtsgrundlage für die technisch erforderliche lokale Speicherung ist § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Funktionsfähigkeit der App.

4. Bereitstellung der App & Server-Logfiles

Beim Aufruf der Website bzw. bei jeder Anfrage an unsere Programmierschnittstelle (API) verarbeiten unsere Hosting-Dienstleister aus technischen Gründen automatisch Verbindungsdaten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• angeforderte Adresse/Datei, HTTP-Statuscode, übertragene Datenmenge,
• verweisende Seite (Referrer) sowie Browser-/Geräteangaben (User-Agent).

Zweck: Auslieferung der App, Gewährleistung von Stabilität und Sicherheit sowie Abwehr und Aufklärung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Diese Daten werden nur kurzfristig verarbeitet und nicht mit anderen Datenbeständen zusammengeführt.

5. Konto & Anmeldung

Ein Konto ist optional und nur für Online-Funktionen erforderlich. Je nach gewählter Methode verarbeiten wir:

a) Registrierung/Anmeldung per E-Mail

• E-Mail-Adresse,
• Passwort – gespeichert ausschließlich als kryptografischer Hash (scrypt), niemals im Klartext,
• Anzeigename, Benutzername, Avatar (Emoji & Farbe), Freundescode, Erstellungszeitpunkt.

b) „Mit Apple anmelden" / „Mit Google anmelden"

Bei der Anmeldung über Apple oder Google verarbeiten wir die von diesen Anbietern bereitgestellte eindeutige Nutzerkennung sowie – nur sofern du sie freigibst – deine E-Mail-Adresse und deinen Namen. Apples Funktion „E-Mail verbergen" wird unterstützt. Zur Prüfung der Anmeldung werden signierte Token bei den Servern von Apple bzw. Google verifiziert; dabei werden diese Anbieter kontaktiert (siehe Ziffer 13).

c) Anonyme Online-Sitzung (Gast)

Möchtest du online spielen, ohne dich zu registrieren, erzeugen wir automatisch eine anonyme Sitzung mit einem zufällig generierten Anzeigenamen, Benutzernamen, Avatar und Freundescode – ohne E-Mail, ohne Passwort und ohne weitere personenbezogene Daten.

Zweck: Bereitstellung des Kontos und der Online-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

6. Freunde & soziale Funktionen

Mit einem Konto kannst du dich über Benutzernamen oder Freundescode mit anderen verbinden. Wir verarbeiten dazu deine Freundschaftsanfragen und -verbindungen (wer mit wem verbunden ist). Zweck: Freundesliste und gemeinsames Spielen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Online-Status: Mit einem Konto (nicht bei anonymen Gast-Sitzungen) speichern wir, wann du die App zuletzt genutzt hast, also den Zeitpunkt deiner letzten Anfrage an unseren Server, höchstens einmal pro Minute aktualisiert. Daraus zeigen wir deinen bestätigten Freunden, ob du gerade online bist: online heißt, du hast die App in den letzten zwei Minuten genutzt oder bist gerade in einer Online-Lobby. Freunde sehen nur „online", nie einen Zeitpunkt; andere Nutzer, auch offene Freundschaftsanfragen, sehen deinen Status nicht. Zweck: Freunde sollen sehen, wer gerade zum gemeinsamen Spielen da ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Online-Lobbys (Mehrspieler-Synchronisation)

Beim Online-Spielen speichern wir vorübergehend den Spielstand (u. a. die von euch gewählten Spielernamen und den Spielfortschritt) sowie die Zusammensetzung der Lobby, um den Spielverlauf zwischen den beteiligten Geräten zu synchronisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Spielstand wird gelöscht, sobald die Lobby endet – wenn der Host sie schließt oder kein Mitglied mehr verbunden ist.

Damit eine Runde nicht unbemerkt stehen bleibt, sehen die Mitspielenden einer Lobby, ob das Gerät des Hosts noch erreichbar ist. Dazu verarbeiten wir, wann ein Gerät zuletzt mit der Lobby verbunden war; antwortet der Host länger nicht, übernimmt ein anderes Mitglied die Host-Rolle.

8. Moderation, Melden & Blockieren (Sicherheit)

Zum Schutz der Nutzer bieten wir Melde- und Blockierfunktionen. Meldest du eine andere Person, verarbeiten wir: die Kennung des Melders und der gemeldeten Person, den angezeigten Namen/Benutzernamen der gemeldeten Person, den Meldegrund und den Zeitpunkt. Anzeigenamen und Benutzernamen werden zudem automatisch auf anstößige Begriffe gefiltert.

Zweck: Schutz der Nutzer, Missbrauchsabwehr sowie Erfüllung unserer Pflichten als Diensteanbieter (u. a. nach dem Digital Services Act). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Beschwerden richtest du an info@digifynow.de.

9. Premium-Abo & In-App-Käufe (RevenueCat)

In den über den Apple App Store bzw. Google Play bezogenen App-Versionen kann Festino Premium als Abonnement angeboten werden. Die Web-Version und App-Versionen ohne Kaufmöglichkeit übermitteln keine Daten an die hier genannten Dienste.

Kauf und Zahlung wickeln Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Ltd.) über dein Store-Konto ab. Für diese Verarbeitung sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Zahlungsdaten wie Kreditkarten- oder Kontodaten erhalten wir nicht.

Verwaltung des Abos: Damit die App Premium freischalten, wiederherstellen und Verlängerungen oder Kündigungen erkennen kann, setzen wir RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter ein. Dabei werden verarbeitet:

• eine zufällig erzeugte, anonyme Kauf-Kennung – nicht deine Festino-Konto-ID, deine E-Mail-Adresse oder dein Name,
• Kaufbelege und Kaufverlauf aus dem Store (Produkt, Preis, Währung, Kauf-, Verlängerungs- und Ablaufdatum, Transaktionskennungen, Status des Abos),
• technische Angaben (Plattform, App-, SDK- und Betriebssystemversion, Sprache, Store-Land) sowie die IP-Adresse der Anfrage.

Werbe-IDs werden nicht erhoben, und es findet kein Tracking statt. Zweck: Bereitstellung des gekauften Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Festino Premium) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit Kaufbelege aufbewahrt werden müssen. Zur Übermittlung in die USA siehe Ziffer 14.

10. Wünsche & Ideen (Feedback)

Auf der Seite „Wünsche & Ideen“ (in der App unter Einstellungen → Mitgestalten, im Web unter festino.digifynow.de/wuensche) kannst du Spiele und Funktionen vorschlagen und für Vorschläge anderer abstimmen. Ein Konto brauchst du dafür nicht. Die Seite lädt das Feedback-Formular aus unserem eigenen Feedback-System (dashboard.digifynow.de). Was du dort abschickst, geht direkt dorthin: dein Wunsch, deine Stimmen und die E-Mail-Adresse, die du dafür angibst (sie wird nicht geprüft und dient dazu, dass jede Person nur einmal abstimmt), sowie wie bei jedem Abruf deine IP-Adresse. Ähnliche Wünsche fasst das System KI-gestützt zu Themen zusammen: Dafür wird nur der Text des Wunsches – ohne deine E-Mail-Adresse – an einen KI-Dienst übermittelt (OpenAI, ersatzweise Anthropic, jeweils USA) und automatisch einem Thema zugeordnet.

Andere Nutzer sehen nur die zusammengefassten Themen, ihren Stand und die Zahl der Stimmen – nie, wer was wann geschrieben hat, und nie eine E-Mail-Adresse. Dein Browser merkt sich auf dem Gerät die eingegebene E-Mail-Adresse und deine Stimmen, damit du sie beim nächsten Besuch wiederfindest.

Zweck: Weiterentwicklung von Festino nach den Wünschen der Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots); du kannst jederzeit widersprechen. Speicherdauer: solange der Wunsch für die Weiterentwicklung von Bedeutung ist; deine Einträge löschen wir auf Anfrage an info@digifynow.de.

11. Newsletter per E-Mail und WhatsApp (nur mit Einwilligung)

Mit einem Konto kannst du unter Einstellungen → Newsletter & WhatsApp Neuigkeiten, neue Spiele und Aktionen zu Festino bestellen – per E-Mail, per WhatsApp oder beides; den E-Mail-Newsletter auch gleich bei der Anmeldung per E-Mail über ein eigenes Kästchen. Das ist freiwillig und für jeden Weg eine eigene Einwilligung; nichts davon ist vorausgewählt, und ohne deine Zustimmung übermitteln wir nichts. Registrierung, Anmeldung oder eine Profiländerung allein lösen keine Übermittlung aus.

a) Newsletter per E-Mail (Double-Opt-in)

Stimmst du zu, übermitteln wir die E-Mail-Adresse deines Kontos und deinen Anzeigenamen an unseren Versanddienst Brevo. Brevo schickt dir eine Bestätigungs-E-Mail; erst wenn du den Link darin anklickst, wirst du in die Festino-Empfängerliste aufgenommen und erhältst den Newsletter. Brevo protokolliert dabei Zeitpunkt und IP-Adresse der Bestätigung als Nachweis.

b) Nachrichten per WhatsApp

Stimmst du zu, speichern wir die von dir angegebene Handynummer in deinem Konto und übermitteln sie mit deinem Anzeigenamen an Brevo. Die Nachrichten werden über WhatsApp zugestellt; dabei erhält auch WhatsApp (Meta Platforms Ireland Ltd.) deine Nummer und die Nachrichten. Die Nummer verwenden wir für nichts anderes.

c) Nachweis, Widerruf und Löschung

Wir speichern, wann du welcher Einwilligung zugestimmt und wann du sie widerrufen hast, zusammen mit der Fassung des Einwilligungstextes und der App (Web, iOS, Android), über die das geschah. Widerrufen kannst du jederzeit mit Wirkung für die Zukunft: in der App unter Einstellungen → Newsletter & WhatsApp oder über den Abmeldelink in jeder E-Mail. Dann löschen wir die Nummer, und dein Kontakt verlässt die Festino-Liste bei Brevo; dasselbe geschieht, wenn du dein Konto löschst. Meldest du dich über den Link in einer E-Mail ab, vermerkt Brevo die Abmeldung, damit du nicht erneut angeschrieben wirst.

Zweck: Information über Festino per E-Mail bzw. WhatsApp. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

12. Keine Werbung in der App, kein Tracking, keine Drittanbieter-Analyse

Festino zeigt in der App keine Werbung und setzt keine Werbenetzwerke, Tracking-Cookies, Werbe-IDs oder Analyse-Werkzeuge von Drittanbietern ein. Es findet kein geräteübergreifendes Tracking statt.

13. Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung der Dienste erforderlich ist. Eingesetzt werden:

Der Vertrieb der App sowie Kauf und Zahlungsabwicklung beim Premium-Abo erfolgen über die App-Stores von Apple und Google nach deren eigenen Datenschutzbestimmungen; hierfür sind Apple bzw. Google eigenständig verantwortlich (siehe Ziffer 9). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

14. Übermittlung in Drittländer

Unsere Hosting-Dienstleister (Railway, Cloudflare) und – beim Premium-Abo – RevenueCat können Daten auch in den USA verarbeiten, ebenso OpenAI bzw. Anthropic beim Zusammenfassen von Wünschen (nur der Wunschtext, Ziffer 10). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework, ergänzt um technische Schutzmaßnahmen (Transportverschlüsselung). In den USA besteht ggf. kein mit der EU vergleichbares Datenschutzniveau. Hast du WhatsApp-Nachrichten bestellt, kann auch Meta deine Nummer und die Nachrichten in den USA verarbeiten (EU-US Data Privacy Framework). Brevo verarbeitet die Daten in der EU.

15. Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos (siehe Ziffer 17).
• Zeitpunkt der letzten Nutzung (Online-Status): wird bei jeder Nutzung überschrieben und mit dem Konto gelöscht.
• Anonyme Gast-Sitzungen: bis zur Löschung; sie enthalten keine direkt identifizierenden Daten.
• Lobby-Spielstände und Verbindungszeitpunkte in der Lobby: nur temporär, bis die Lobby endet bzw. du sie verlässt.
• Wünsche & Stimmen: solange sie für die Weiterentwicklung von Festino von Bedeutung sind, auf Anfrage früher.
• Newsletter & WhatsApp: Handynummer und Einwilligung bis zum Widerruf; das Protokoll deiner Einwilligungen und Widerrufe bis zur Löschung deines Kontos. Bei Brevo bis zum Widerruf bzw. zur Kontolöschung (eine Abmeldung über den Link in einer E-Mail vermerkt Brevo dauerhaft, damit du nicht erneut angeschrieben wirst).
• Melde-Einträge: solange dies zur Bearbeitung, Missbrauchsabwehr oder Rechtsverfolgung erforderlich ist.
• Abo-Daten bei RevenueCat: für die Dauer des Abonnements und danach, solange gesetzliche Aufbewahrungspflichten für Kaufbelege bestehen oder die Daten zur Abwehr von Ansprüchen erforderlich sind. Auf Anfrage an info@digifynow.de löschen wir sie vorher, soweit keine Pflicht entgegensteht; nenne dazu deine Kauf-Kennung oder die Bestellnummer aus der Kaufbestätigung des Stores.
• Server-Logs: nur kurzfristig.

Danach werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine E-Mail an info@digifynow.de. Unabhängig davon hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

17. Konto & Daten löschen

Du kannst dein Konto jederzeit selbst löschen: Einstellungen → Konto löschen. Die Löschung erfolgt sofort und unwiderruflich und entfernt dein Profil sowie deine Freundesverbindungen. Alternativ kannst du die Löschung per E-Mail an info@digifynow.de anfordern (Bearbeitung innerhalb von 30 Tagen). Eine ausführliche Anleitung findest du unter festino.digifynow.de/konto-loeschen.

18. Kinder & Jugendschutz

Festino enthält in den Premium-Kategorien explizite sexuelle Inhalte und richtet sich insoweit an Erwachsene. Die App richtet sich nicht an Kinder; wir verarbeiten wissentlich keine Daten von Minderjährigen.

19. Datensicherheit

Wir schützen deine Daten durch technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung (HTTPS/TLS), die Speicherung von Passwörtern ausschließlich als scrypt-Hash und den Grundsatz der Datenminimierung.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Funktionen ändern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.