Datenschutzerklärung – Finelly

Letzte Aktualisierung: 28. September 2026

1. Verantwortlicher

Eduviku SL — Steuernummer (NIF/CIF) B27643162
Paseo de Gracia, 19, 08007 Barcelona, Spanien
E-Mail: privacidad@finelly.app

2. Welche Daten verarbeiten wir?

Event-Chat: die Nachrichten, die du im Chat eines Events schreibst, mit deinem sichtbaren Namen und der Uhrzeit. Lesen können sie nur der Organisator und die Teilnehmer, die dieses Event angenommen haben. Meldet jemand eine Nachricht, speichert die Meldung eine Kopie des Textes und des Namens des Verfassers.
Registrierungsdaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert).
Nutzername (Nickname): innerhalb der App öffentlich, damit andere Nutzer dich finden und zu Ereignissen einladen können.
Nutzungsdaten: Ereignisse, die du anlegst oder denen du beitrittst, Check-in-Zeit, Verspätungsminuten, zugewiesene Strafen sowie dein Verlauf und deine Pünktlichkeitsstatistiken.
Standort im Moment des Check-ins: wenn du „Ich bin da“ drückst, sendet dein Gerät deine GPS-Koordinaten. Sie dienen der Prüfung, ob du innerhalb des Radius des Treffpunkts bist, und werden zusammen mit deinem Check-in-Datensatz aufbewahrt als Nachweis der Anwesenheit und der zugehörigen Strafe. Nur du und die Administratoren von Finelly können deine Koordinaten sehen: die übrigen Teilnehmer sehen deine Ankunftszeit, niemals deinen Standort. Sie werden nach 12 Monaten gelöscht.
Gerätedaten: Plattform (Web, iOS oder Android), Browser und Betriebssystem sowie das Datum der ersten und letzten Verbindung. Wenn du die iOS- oder Android-App nutzt und Benachrichtigungen aktivierst, speichern wir zusätzlich die Kennung (Token), die dein Gerät zum Empfang erzeugt. Sie dienen dem Support, dem Versand von Benachrichtigungen und dem Verständnis, von welchen Geräten Finelly genutzt wird. Finelly speichert deine IP-Adresse nicht in eigenen Protokollen, unbeschadet davon, dass die in Abschnitt 6 beschriebenen Anbieter sie im Rahmen ihrer eigenen Dienste verarbeiten können.
Meldungen und Blockierungen: wenn du einen Nutzer oder ein Ereignis meldest, speichern wir, wer meldet, wen oder was, den gewählten Grund, deinen Kommentar, falls du einen schreibst, und das Datum. Wenn du jemanden blockierst, speichern wir diese Blockierung, solange du sie aktiv hältst. Meldungen werden vom Team von Eduviku SL manuell geprüft.
Sicherheitsprotokoll: Zugriffsversuche auf das Administrationspanel und relevante Sicherheitsvorfälle. In diesen konkreten Protokollen wird die IP-Adresse gespeichert, aber nur die der Administratoren von Finelly, niemals die der Nutzer.
Technische Daten, Cookies und Werbung im Web: auf finelly.app nutzen wir Google Analytics zur Messung der Websitenutzung, den Meta Pixel von Meta (Facebook und Instagram) zur Messung der Leistung unserer Werbung auf diesen Plattformen, den X Pixel von X zur Messung der Leistung unserer Werbung auf X, und Google AdSense zur Anzeige von Werbung. Google Analytics, der Meta Pixel und der X Pixel werden erst nach deiner Einwilligung in unserem Cookie-Banner aktiviert; die Einwilligung zur Werbung von Google AdSense wird über das zertifizierte Einwilligungsformular von Google (TCF v2.2) eingeholt, das im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz angezeigt wird. Der Meta Pixel und der X Pixel laufen nur im Web: Die iOS- und Android-Apps enthalten sie nicht. Siehe die Cookie-Richtlinie.
Technische Daten und Werbung in den iOS- und Android-Apps: in den nativen Apps werden keine Cookies verwendet, sondern Gerätekennungen und die SDKs von Google und RevenueCat. Sie sind in Abschnitt 3 ausführlich beschrieben.
Zahlungsdaten, nur wenn du die Option zum Entfernen der Werbung kaufst: Kaufstatus, Datum, Betrag und eine Transaktionskennung. Beim Kauf über das Web wird die Zahlung von Stripe abgewickelt; beim Kauf in der iOS- oder Android-App übernehmen Apple App Store oder Google Play die Zahlung, wobei RevenueCat den Kauf validiert. Finelly sieht oder speichert deine Kartennummer niemals.

Wir erfragen und verarbeiten weder deinen echten Namen noch Foto, Telefonnummer oder genaues Geburtsdatum — bei der Registrierung bestätigst du lediglich, dass du über 16 Jahre alt bist.

3. In der mobilen App (iOS und Android)

Die nativen Apps von Finelly enthalten Werkzeuge, die es in der Web-Version nicht gibt. Hier werden keine Cookies verwendet: die Dienste dieses Abschnitts stützen sich auf Kennungen des Geräts selbst.

Google AdMob (Werbung): zeigt Banner und Vollbildwerbung. Nutzt die Werbekennung deines Geräts — die IDFA auf iOS und die Android-Werbe-ID —, die du in den Einstellungen deines Telefons zurücksetzen oder einschränken kannst.
Firebase Analytics (Messung): erfasst Nutzungsereignisse der App, um zu verstehen, welche Funktionen genutzt werden.
Firebase Crashlytics (Stabilität): erfasst Fehlerberichte und Diagnosedaten, wenn die App unerwartet geschlossen wird, damit wir sie beheben können. Diesen Berichten wird deine interne Nutzerkennung zugeordnet; deine E-Mail-Adresse wird nicht an Crashlytics gesendet.
Firebase Cloud Messaging (Benachrichtigungen): um dir Hinweise zu deinen Ereignissen senden zu können, wird das Token gespeichert, das dein Gerät identifiziert, samt Plattform. Das geschieht nur, wenn du die Benachrichtigungsberechtigung erteilst.
RevenueCat (Käufe): validiert gegenüber Finelly den Kauf zum Entfernen der Werbung und bewahrt die Kaufhistorie auf, verknüpft mit deiner E-Mail-Adresse, die dein Konto gegenüber diesem Dienst identifiziert.
Genauer Standort: funktioniert wie im Web. Er wird nur im Moment des Check-ins erhoben, zusammen mit diesem Check-in als Nachweis deiner Ankunft gespeichert und nach 12 Monaten gelöscht. Finelly greift nicht im Hintergrund und außerhalb dieses Moments auf deinen Standort zu.

Wie deine Einwilligung auf dem Smartphone eingeholt wird

Es gibt kein Cookie-Banner, weil es keine Cookies gibt. Stattdessen:

Werbung und Messung sind zwei getrennte Entscheidungen, die an unterschiedlichen Stellen getroffen werden. Eine anzunehmen bedeutet nicht, die andere anzunehmen.

Werbung. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird beim ersten Öffnen der App das Einwilligungsformular von Google (UMP, nach dem Standard TCF v2.2) angezeigt. Eine Ablehnung lässt dich weder ohne Dienst noch ohne Werbung zurück: du siehst weiterhin Werbung, aber nicht personalisiert. Die App funktioniert in jedem Fall normal.
Auf iOS fragt das System zusätzlich die Tracking-Erlaubnis von Apple (ATT) ab. Verweigerst du sie, ist die angezeigte Werbung ebenfalls nicht personalisiert.
Nutzungsmessung (Firebase Analytics). Sie wird nicht im Google-Formular entschieden, sondern in einer eigenen Einstellung von Finelly. Wo die Vorschriften eine Einwilligung verlangen — Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz — ist die Messung deaktiviert und bleibt es, bis du sie aktivierst; wo sie nicht verlangt wird, ist sie aktiviert und du kannst sie jederzeit abschalten. Deine Entscheidung wird auf deinem Gerät gespeichert.
Du kannst jede der beiden Entscheidungen getrennt und jederzeit ändern — in deinem Profil unter Datenschutzeinstellungen: dort findest du das Google-Formular für die Werbung und einen eigenen Schalter, „Nutzungsdaten teilen“, für die Messung. Beide bleiben verfügbar, auch wenn du das Entfernen der Werbung gekauft hast.
Protokollierung deiner Entscheidung. Damit wir nachweisen können, wozu du eingewilligt hast, wie es die DSGVO verlangt, speichern wir die Entscheidung selbst, verknüpft mit deinem Konto: die Plattform, ob du der Werbung zugestimmt hast, ob der Personalisierung, ob der Messung, deine Antwort auf die Tracking-Erlaubnis von Apple unter iOS, wo die Entscheidung erfasst wurde, und das Datum. Sie enthält nichts über dein Surfverhalten oder deine Nutzung der App.

Wenn du die Option zum Entfernen der Werbung kaufst, wird dir keine Werbung angezeigt und AdMob wird nicht verwendet.

4. Wofür nutzen wir deine Daten? (Zwecke)

Erstellen und Verwalten deines Kontos.
Ermöglichen der Erstellung von Ereignissen, der Einladungen und des Check-in-Systems mit Standortprüfung.
Berechnen und Anzeigen deines Verlaufs und deiner Pünktlichkeitsstatistiken.
Senden von Benachrichtigungen zu deinen Ereignissen, sofern du die entsprechende Berechtigung erteilst.
Anzeige von Werbung: Google AdSense im Web und Google AdMob in den iOS- und Android-Apps.
Messung der Leistung unserer Werbung bei Meta (Facebook und Instagram) über den Meta Pixel, im Web.
Messung der Leistung unserer Werbung bei X über den X Pixel, im Web.
Messung der Nutzung des Dienstes: Google Analytics im Web und Firebase Analytics in den Apps.
Erkennen und Beheben von Fehlern der Anwendung (Firebase Crashlytics).
Abwicklung des optionalen Kaufs zum Entfernen der Werbung und Ausstellung des entsprechenden Nachweises.
Bearbeitung deiner Anfragen und Anträge zu deinen Daten.

5. Rechtsgrundlage der Verarbeitung

Erfüllung des Nutzungsvertrags von Finelly (Registrierung, Ereignisse, Check-in, Benachrichtigungen zu deinen Ereignissen, Abwicklung des Kaufs): Artikel 6 Abs. 1 lit. b DSGVO.
Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) für Werbung und Messung. Du kannst sie jederzeit widerrufen; die Art der Erteilung hängt davon ab, wo du Finelly nutzt:
- Im Web über unser Cookie-Banner für Google Analytics, den Meta Pixel und den X Pixel, und über das zertifizierte Einwilligungsformular von Google (TCF v2.2) für die Werbung von Google AdSense.
- In den iOS- und Android-Apps über zwei getrennte Wege, die in Abschnitt 3 beschrieben sind: das Einwilligungsformular von Google (UMP) für die Werbung von Google AdMob und eine eigene Einstellung von Finelly — „Nutzungsdaten teilen“ in den Datenschutzeinstellungen — für die Messung mit Firebase Analytics. Auf dem Smartphone gilt das Cookie-Banner nicht.
Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO) für Firebase Crashlytics: die App stabil und sicher zu halten ist ein berechtigtes Interesse von Eduviku SL, und die Fehlerberichte beschränken sich auf technische Diagnosedaten. Du kannst widersprechen, indem du an privacidad@finelly.app schreibst.
Der Zugriff auf deinen GPS-Standort und der Versand von Benachrichtigungen erfordern zusätzlich die Berechtigung deines Browsers oder Geräts, die du jederzeit in dessen Einstellungen widerrufen kannst.

6. Mit wem teilen wir deine Daten?

Base44 Ltd., Anbieter der technischen Infrastruktur von Finelly, der als Auftragsverarbeiter handelt und die Daten der Anwendung auf Servern in der Europäischen Union hostet.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), als Anbieter von Google Analytics und Google AdSense im Web sowie von Google AdMob, Firebase Analytics, Firebase Crashlytics und Firebase Cloud Messaging in den iOS- und Android-Apps. Erhält die in den Abschnitten 2 und 3 beschriebenen Daten unter den dort erläuterten Einwilligungsbedingungen. Die Richtlinie findest du unter https://policies.google.com/privacy.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), als Anbieter des Meta Pixel im Web. Erhält technische Daten zu deinem Besuch — etwa die aufgerufene Seite und eine Browserkennung —, um die Leistung unserer Werbung auf Facebook und Instagram zu messen. Die Richtlinie findest du unter https://www.facebook.com/privacy/policy/.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland), als Anbieter des X Pixel im Web. Erhält technische Daten zu deinem Besuch — etwa die aufgerufene Seite und eine Browserkennung —, um die Leistung unserer Werbung auf X zu messen. Die Richtlinie findest du unter https://x.com/en/privacy.
RevenueCat, Inc., als Auftragsverarbeiter zur Validierung der Käufe aus den iOS- und Android-Apps. Erhält deine E-Mail-Adresse als Kontokennung und die Historie dieses Kaufs.
OpenStreetMap: die Ortssuche beim Anlegen eines Ereignisses wird von unserem eigenen Server gegen OpenStreetMap aufgelöst, sodass dieser Dienst weder deine IP-Adresse noch eine Kennung von dir erhält.
Stripe, als Auftragsverarbeiter zur Abwicklung der über das Web getätigten Zahlungen (Kauf zum Entfernen der Werbung).
Apple und Google, wenn du das Entfernen der Werbung in der iOS- oder Android-App kaufst: in diesem Fall wickeln Apple App Store oder Google Play Zahlung und Abrechnung direkt nach ihren eigenen Bedingungen ab.

Wir verkaufen deine Daten nicht an Dritte und nutzen sie nicht für andere als die hier beschriebenen Zwecke.

Internationale Übermittlungen. Einige dieser Anbieter, insbesondere Google, Meta, X und RevenueCat, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder, soweit anwendbar, auf den EU-US-Datenschutzrahmen. Informationen zu diesen Garantien kannst du unter privacidad@finelly.app anfordern.

7. Wie lange bewahren wir deine Daten auf?

Nachrichten im Event-Chat: werden 7 Tage nach Abschluss des Events gelöscht.
Support-Tickets: werden 180 Tage, nachdem du sie als gelöst markiert hast, gelöscht. Solange ein Ticket offen ist, bleibt es erhalten, und alle werden gelöscht, wenn du dein Konto löschst.
Kopie einer gemeldeten Nachricht (Text und Name des Verfassers): wird mit der Meldung 24 Monate aufbewahrt.
Konto- und Profildaten: solange das Konto aktiv ist. Bei Löschung werden sie sofort entfernt.
Ereignisse, Teilnahmen und Strafen: solange das Konto aktiv ist.
Check-in-Koordinaten: 12 Monate.
Gerätedaten einschließlich Benachrichtigungs-Token: 12 Monate ab der letzten Verbindung oder bis du die Benachrichtigungen deaktivierst oder das Konto löschst.
Meldungen: 24 Monate ab ihrer Erledigung. Offene Meldungen werden bis zur Erledigung aufbewahrt.
Blockierungen: solange der Nutzer sie aktiv hält.
Sicherheitsprotokoll: 12 Monate.
Protokoll der Administrationsaktionen: 24 Monate.
Kaufnachweise: werden aufgrund buchhalterischer und steuerlicher Pflichten auch nach Löschung des Kontos aufbewahrt, losgelöst von deiner Identität (die E-Mail wird durch eine anonyme ersetzt).
Nutzung ohne Konto (Gastmodus): wenn du Finelly ohne Registrierung nutzt, werden deine Daten 30 Tage nach Abschluss deines Ereignisses gelöscht: das Ereignis, seine Teilnahmen und die Gastsitzung. Sitzungen, die nie zu einem Ereignis geführt haben, werden nach 7 Tagen gelöscht.
Wenn du am Ereignis einer anderen Person teilgenommen hast: deine Teilnahme wird anonym aufbewahrt — ohne Sitzungskennung, mit einem generischen Namen und ohne Koordinaten —, weil sie Teil der Historie der Person ist, die dieses Ereignis organisiert hat (ihre Teilnehmerliste, ihre Strafen und ihr Ergebnis); sie zu löschen würde ein vergangenes Ereignis dieser Person verändern.
Wenn du dich registrierst: diese Daten gehen in dein Konto über und werden wie die jedes anderen Nutzers aufbewahrt, nach den Fristen dieser Liste.
Zähler für das Limit an Gastsitzungen: um Missbrauch zu verhindern, speichern wir einen Tageszähler, der mit einem unumkehrbaren, aus deiner IP-Adresse abgeleiteten Wert verknüpft ist (gehasht mit einem Servergeheimnis). Die IP-Adresse selbst wird nicht gespeichert. Der Zähler wird nach 7 Tagen gelöscht.

8. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem du an privacidad@finelly.app schreibst.

Um deine Einwilligung zu Werbung und Messung zu widerrufen, musst du uns nicht schreiben: im Web über den Link Cookie-Einstellungen in der Fußzeile; in den iOS- und Android-Apps in deinem Profil unter Datenschutzeinstellungen.

Wenn du dein Recht auf Löschung ausübst, werden auch deine registrierten Geräte, deine Blockierungen und die mit deinem Konto verbundenen Zähler gelöscht. Von dir abgegebene Meldungen werden anonymisiert aufbewahrt, weil sie die Sicherheit anderer Nutzer betreffen.

Wenn du meinst, dass wir deinen Antrag nicht korrekt bearbeitet haben, kannst du Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei deiner örtlichen Aufsichtsbehörde einlegen.

9. Minderjährige

Finelly richtet sich nicht an Personen unter 16 Jahren. Wenn wir ein Konto einer Person unter diesem Alter feststellen, löschen wir es.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (verschlüsselte Passwörter, eingeschränkter Zugriff, verschlüsselte Infrastruktur von Base44 mit Hosting in der EU), um deine Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung an rechtliche oder dienstbezogene Änderungen anpassen. Ist die Änderung wesentlich, informieren wir dich über die App.