Datenschutzerklärung

Zuletzt aktualisiert: 8. November 2026

Wer verantwortlich ist

Fungelo wird von MCO, spletno svetovanje, Marko Humar s.p., Podrgrajsova ulica 8, 2000 Maribor, Slowenien, betrieben. Wir sind für Ihre personenbezogenen Daten in Fungelo verantwortlich (der „Verantwortliche“). Bei allen Fragen zu Ihren Daten schreiben Sie an hello@fungelo.app.

Kurz gesagt

• Sie können Fungelo ohne Konto nutzen. Die Karte, die Werte und Meine Plätze funktionieren alle ohne Konto.
• Ein Konto ist freiwillig. Es enthält Ihre E-Mail-Adresse und Ihre Anmeldeeinträge. Es gibt kein Passwort.
• Plätze, die Sie in Meine Plätze speichern, Ihre gespeicherten Gebiete und Ihre Besuchseinträge bleiben auf Ihrem Smartphone. Sie gehören nicht zu Ihrem Konto.
• Wenn Sie angemeldet sind, können Sie einen Besuch als Meldung an uns senden: das Datum, was Sie gefunden haben, wie lange Sie gesucht haben, und das benannte Gebiet. Nie Ihren genauen Standort.
• Sie können Ihr Konto jederzeit in der App löschen.
• Wir verkaufen Ihre Daten nicht. Fungelo hat keine Werbung und keine Analyse-Tracker.

Fungelo ohne Konto nutzen

Ohne Konto speichert Fungelo auf seinen Servern keine personenbezogenen Daten über Sie. Die einzige Aufzeichnung sind die technischen Anfragedaten in den Protokollen unseres Hosting-Anbieters, die unten unter „Hosting“ beschrieben sind.

Auf Ihrem Gerät. Meine Plätze, gespeicherte Gebiete, Besuchseinträge und Ihre Einstellungen werden im Speicher Ihres Browsers auf Ihrem Smartphone aufbewahrt. Wir können sie nicht sehen. Wenn Sie die App löschen oder die Website-Daten löschen, sind sie weg.

Ihr Standort. Wenn Sie „Meinen Standort verwenden“ nutzen, ermittelt Ihr Smartphone das Gebiet. Ihr genauer Standort verlässt Ihr Smartphone nie.

Wie Ihr kostenloses Land bestimmt wird. Ohne aktives Abo bestimmt Fungelo, für welches Land Ihnen die Informationen zur Pilzaktivität kostenlos zur Verfügung stehen. Je nachdem, wie Sie Fungelo nutzen, wird das Land anhand des Landes Ihrer Verbindung auf der Website bestimmt, anhand Ihres Google-Play-Landes, sofern es über RevenueCat verfügbar ist und Sie angemeldet sind, oder anhand der Regionseinstellung Ihres Geräts in der App. Fungelo speichert das so bestimmte Land nur auf Ihrem Gerät; das zugrunde liegende Ländersignal speichert Fungelo für diesen Zweck nicht (die Anfrageprotokolle unseres Hosting-Anbieters und die Aufzeichnungen von RevenueCat sind unten in eigenen Abschnitten beschrieben). Sie können Ihr kostenloses Land einmal ändern.

Meldungen. Nachdem Sie einen Besuch eingetragen haben, kann die App fragen, ob Sie ihn als Meldung senden möchten. Ohne Konto wird nichts an uns gesendet: Ihre Einträge bleiben auf Ihrem Smartphone. Meldungen von angemeldeten Personen sind unten beschrieben.

Hosting. Fungelo und fungelo.app werden über Cloudflare bereitgestellt. Wie bei jeder Website erhält Cloudflare mit jeder Anfrage technische Daten: die Uhrzeit, die angefragte Adresse und Angaben zu Ihrem Browser und Netzwerk, einschließlich Ihrer IP-Adresse. Die Workers Logs von Cloudflare speichern diese Daten 3 Tage lang. Wir verwenden sie nur, um den Dienst zu betreiben und Fehler zu beheben. Die Website ermittelt aus Ihrer Verbindung außerdem, in welchem Land Sie sich befinden, nur um anzuzeigen, ob das Abo dort erhältlich ist, um dieses Land beim Abschluss des Abos als Rechnungsland vorzuschlagen und um Ihr kostenloses Land erstmals festzulegen, ohne es zu speichern. Das Anmeldeformular und die Kündigungsseite verwenden außerdem Cloudflare Turnstile, um zu prüfen, dass eine Person und kein Skript die Anfrage sendet. Turnstile verarbeitet dafür technische Daten zu Ihrem Browser und Gerät, einschließlich Ihrer IP-Adresse; Cloudflare nutzt solche Daten auch, um seine Erkennung von Bots zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst und an dessen Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Was die App von unserem Server anfordert. Die Adressen in diesen Protokollen zeigen, welche Dateien die App geladen hat. Die Daten eines Landes oder einer Region nennen dieses Land oder diese Region, die Bedingungen eines Tages nennen das Datum und das Land. Wenn Sie einen gespeicherten Platz, einen Aktivitätshinweis oder einen Link zu einem Gebiet öffnen, dessen Region Ihr Smartphone noch nicht kennt, fragt die App unseren Server, zu welcher Region das Gebiet gehört (/api/area/ gefolgt von der ID des Gebiets), und lädt dann diese Region. Die Protokolle von Cloudflare bewahren diese Adressen wie die übrigen Anfragedaten 3 Tage lang auf. Wenn Sie nach einem Ort suchen, geht der Text, den Sie eingeben, im Inhalt der Anfrage an unseren Server (/api/search), nicht in ihrer Adresse, und steht daher nicht in diesen Protokollen; unser Server verwendet ihn nur, um passende Orte zu finden, und speichert ihn nicht.

Kartenkacheln. Ihr Smartphone lädt die Grundkarte von OpenFreeMap und die Geländeschattierung von Amazon Web Services (öffentliche Geländekacheln). Diese Dienste erhalten Ihre IP-Adresse und die Information, welche Teile der Karte Sie ansehen. Sie sind nicht unsere Auftragsverarbeiter; es gelten ihre eigenen Datenschutzbestimmungen.

Prüfung auf eine neuere Version. Die Android- und die iPhone-App fragen bei Google Play beziehungsweise im App Store an, ob es eine neuere Version von Fungelo gibt. Google oder Apple erhalten diese Anfrage von Ihrem Smartphone mit der IP-Adresse Ihres Geräts, der Kennung der App und den üblichen technischen Angaben einer Anfrage; unter Android bearbeitet Google Play sie im Rahmen seines eigenen Dienstes für das Google-Konto auf dem Smartphone. Fungelo erhält davon nichts. Es gelten deren eigene Datenschutzerklärungen. Die Web-App tut das nicht.

Fungelo mit Konto nutzen

Ein Konto ist für Personen ab 15 Jahren.

Was wir erheben

• Ihre E-Mail-Adresse. Wir brauchen sie, um Ihnen den Anmeldecode zu senden und Ihr Konto zu erkennen.
• Die Sprache Ihrer E-Mails. Slowenisch, Englisch, Deutsch, Tschechisch, Slowakisch, Französisch, Kroatisch, Niederländisch, Polnisch, Dänisch oder Italienisch, die Sprache, in der Sie die App verwenden, damit der Anmeldecode in dieser Sprache ankommt.
• Ihre Zustimmung bei der Registrierung. Dass Sie den Nutzungsbedingungen und dieser Erklärung zugestimmt und bestätigt haben, mindestens 15 Jahre alt zu sein, mit dem Datum und der Version der Nutzungsbedingungen, damit wir das nachweisen und Sie erneut fragen können, wenn sich die Nutzungsbedingungen ändern.
• Anmeldeeinträge. Wann Sie sich angemeldet haben und welche Sitzungen aktiv sind, damit Sie angemeldet bleiben. Aus Sicherheitsgründen protokolliert unser Kontoanbieter außerdem Anmeldevorgänge mit Ihrer IP-Adresse und Ihrem Browsertyp.
• Wenn Sie die Anmeldung mit Google wählen: Google sendet uns Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und die Adresse Ihres Profilbilds. Wir verwenden nur Ihre E-Mail-Adresse: Der Name und die Bildadresse werden bei der Anmeldung entfernt und nie gespeichert. Google erfährt außerdem, dass Sie sich bei Fungelo angemeldet haben; dafür gilt die Datenschutzerklärung von Google.
• Wenn Sie „Mit Apple anmelden“ wählen: Apple sendet uns eine ID für Ihren Apple Account, die Apple für Fungelo erstellt, und Ihre E-Mail-Adresse. In der iPhone-App fragt Fungelo bei Apple nur Ihre E-Mail-Adresse an, nicht Ihren Namen. Wenn Sie Apples „E-Mail-Adresse verbergen“ wählen, gibt Apple uns statt Ihrer echten Adresse eine private Weiterleitungsadresse (sie endet auf @privaterelay.appleid.com) und leitet unsere E-Mails an Sie weiter; wir haben unsere Absenderadressen bei Apple registriert, damit der Anmeldecode und unsere Antworten Sie erreichen. Wir verwenden nur die E-Mail-Adresse. Apple erfährt außerdem, dass Sie sich bei Fungelo angemeldet haben; dafür gilt die Datenschutzrichtlinie von Apple.

Wenn Sie ein Abo abschließen. Die Zahlung erfolgt auf den eigenen Seiten von Stripe; wir sehen oder speichern Ihre Kartendaten nie. Wir speichern nur, welcher Stripe-Kunde zu Ihrem Konto gehört, den Status Ihres Abos (zum Beispiel aktiv oder gekündigt) und das Ende des bezahlten Zeitraums. Stripe speichert Ihre E-Mail-Adresse, Ihr Rechnungsland und die für die Berechnung der Mehrwertsteuer nötigen Adressangaben, Ihre Zahlungsmethode, Ihr Abo und Ihre Rechnungen, zusammen mit Ihrer Fungelo-Konto-ID, dem Zeitpunkt, zu dem Sie den sofortigen Beginn Ihres Zugangs verlangt haben (Nutzungsbedingungen, Abschnitt 6), und dem Rechnungsland, das Sie in der App gewählt haben (das Abo wird in den Ländern verkauft, die die App anzeigt; derzeit in Belgien, Dänemark, Deutschland, Kroatien, Luxemburg, den Niederlanden, Österreich, Polen, der Schweiz, der Slowakei, Slowenien und Tschechien).

Wenn Sie in der Android-App ein Abo abschließen. Dort schließen Sie das Abo über Google Play ab: Google nimmt die Zahlung nach seinen eigenen Bedingungen entgegen, und wir sehen Ihre Kartendaten nie. Damit das Abo zu Ihrem Fungelo-Konto gehört und Fungelo auch im Web freischaltet, übermittelt die App an RevenueCat, den Dienst, der für uns Abos aus App-Stores prüft, Ihre Fungelo-Konto-ID (einen zufälligen Code, nicht Ihre E-Mail-Adresse). RevenueCat erhält von Google den Beleg Ihres Kaufs (das Produkt, Kauf- und Verlängerungsdaten, Verlängerungen, Kündigungen und Erstattungen, das Land und den Preis) und von der App grundlegende technische Daten (App- und Systemversion, Sprache, IP-Adresse). Wenn Sie angemeldet sind, liest die App über RevenueCat außerdem Ihr Google-Play-Land aus, um Ihr kostenloses Land erstmals festzulegen. Wir speichern nur den Status Ihres Abos und das Ende des bezahlten Zeitraums, wie bei Stripe. Sie verwalten oder kündigen das Abo in Google Play.

Wenn Sie in der iPhone-App ein Abo abschließen. Sobald das Abo in der iPhone-App angeboten wird, schließen Sie es dort über den App Store ab: Apple nimmt die Zahlung nach seinen eigenen Bedingungen entgegen, und wir sehen Ihre Kartendaten nie. Wie in der Android-App übermittelt die App an RevenueCat Ihre Fungelo-Konto-ID (einen zufälligen Code, nicht Ihre E-Mail-Adresse), und RevenueCat erhält von Apple den Beleg Ihres Kaufs (das Produkt, Kauf- und Verlängerungsdaten, Verlängerungen, Kündigungen und Erstattungen, das Land und den Preis) und von der App grundlegende technische Daten (App- und Systemversion, Sprache, IP-Adresse). Wir speichern nur den Status Ihres Abos und das Ende des bezahlten Zeitraums. Sie verwalten oder kündigen das Abo in den Abo-Einstellungen Ihres Apple Accounts, und Erstattungen beantragen Sie bei Apple.

Wenn Sie auf der Kündigungsseite kündigen. Auf unserer Kündigungsseite können Sie ein Abo ohne Anmeldung kündigen. Wir erfassen Ihre Kündigung: die E-Mail-Adresse, die Sie angeben, das Konto mit dieser Adresse (falls es eines gibt), ob die Kündigung ordentlich oder außerordentlich ist, den Grund, den Sie für eine außerordentliche Kündigung angeben, wann wir sie erhalten haben und was wir getan haben (zum Beispiel, dass ein im Web gekauftes Abo so eingestellt wurde, dass es endet). Wir senden die Bestätigung an diese Adresse; eine außerordentliche Kündigung geht außerdem an uns unter hello@fungelo.app. Wir bewahren den Eintrag als Nachweis Ihrer Kündigung auf, den Grund für eine außerordentliche Kündigung nur 6 Monate lang. Eine ordentliche Kündigung braucht keinen Grund; bitte nennen Sie bei einer außerordentlichen keine Gesundheitsdaten oder anderen sensiblen Angaben. Damit die Seite nicht missbraucht wird, speichern wir außerdem eine verschleierte Form (einen Hashwert) der IP-Adresse Ihrer Verbindung, nur um zu zählen, wie viele Kündigungen und Bestätigungen von ihr kommen; nach 24 Stunden löschen wir sie. Liegt Ihre erste Zahlung weniger als 14 Tage zurück, enthält die Bestätigungs-E-Mail einen Link, mit dem Sie diese Zahlung zurückerhalten; er enthält einen signierten Code, der Ihr Abo und Ihr Konto bezeichnet, und gilt 7 Tage.

Erinnerungen vor der Verlängerung. Wenn Sie das Abo im Web abgeschlossen haben, senden wir Ihnen 45 und 30 Tage vor jeder jährlichen Verlängerung eine E-Mail mit dem Datum, dem Betrag und der Information, wie Sie kündigen können. Stripe sendet Ihnen außerdem 7 Tage vor der Verlängerung eine eigene Erinnerung. Wir erfassen, welche Erinnerungen wir für welche Verlängerung gesendet haben, damit jede nur einmal versendet wird.

Wenn Sie Aktivitätshinweise einschalten. Mit dem Abo können Sie eine Benachrichtigung anfordern, wenn ein benanntes Gebiet, dem Sie folgen, die Stufe Hoch erreicht, für jede Pilzart oder für die Arten, die Sie wählen. Wir speichern, welche Gebiete und Arten Sie gewählt haben, und für jedes Smartphone und jeden Browser, auf dem Sie Benachrichtigungen einschalten, dessen Push-Adresse (in der Android- und der iPhone-App ein Token von Googles Firebase Cloud Messaging, das Benachrichtigungen auf dem iPhone über Apples Push-Dienst zustellt; in einem Browser eine Web-Push-Adresse Ihres Browsers) und die Sprache der App. Nach jeder täglichen Aktualisierung wird ein Hinweis vorgemerkt, wenn ein Gebiet, dem Sie folgen, gerade die Stufe Hoch erreicht hat; er wird zu einer zufälligen Zeit innerhalb von 90 Minuten gesendet, höchstens einmal pro Tag und Gebiet und nie zwischen 22:00 und 06:00. Die Benachrichtigung nennt das Gebiet und die Pilzart; sie enthält keinen Wert und nichts über Ihr Konto. Ihr Smartphone ermittelt dafür nichts über Ihren Standort: Die Gebiete sind die, die Sie gewählt haben. Sie können Aktivitätshinweise unter Profil → Aktivitätshinweise pausieren oder entfernen; mit der Abmeldung wird das Gerät entfernt, auf dem Sie sich abmelden, und in den Apps wird außerdem das Firebase-Token dieses Smartphones gelöscht.

Die Bedingungen ähneln Ihrem Fund. Mit dem Abo kann Ihnen die App anzeigen, wann die heutigen Bedingungen in einem Gebiet denen am Tag eines Fundes ähneln, den Sie dort eingetragen haben. Der Vergleich findet auf Ihrem Smartphone statt. Dafür lädt die App die Tagesbedingungen für die Tage Ihrer Funde herunter: Eine solche Anfrage nennt nur ein Datum und ein Land, nie das Gebiet, was Sie gefunden haben, oder Ihren Platz, und die Datei ist für alle, die diesen Tag und dieses Land anfragen, dieselbe. Auf unseren Servern wird dazu nichts gespeichert. Für „Wie die Schätzungen zu Ihren Besuchen passten“ lädt die App auf dieselbe Weise die Aktivitätsschätzungen der Tage Ihrer Besuche herunter: Auch eine solche Anfrage nennt nur ein Datum und ein Land, und das Gebiet Ihres Besuchs sucht die App in dieser Datei auf Ihrem Smartphone.

Wenn Sie Meldungen senden. Wenn Sie angemeldet sind, können Sie einen Besuch als Meldung an uns senden. Die App fragt vor der ersten Meldung nach, und Sie können jeden Besuch privat behalten. Eine Meldung enthält: das Datum des Besuchs, ob Sie etwas gefunden haben, die angekreuzten Arten mit einer ungefähren Anzahl (zum Beispiel 4–10), wie lange Sie gesucht haben, das benannte Gebiet (zum Beispiel Areh) und ob Ihr Smartphone das Gebiet ermittelt hat oder Sie es gewählt haben. Wir erfassen außerdem, wann sie eingegangen ist (nach 30 Tagen nur noch den Tag), und wie viele Tage alt Ihr Konto war. Eine Meldung enthält nie Ihren genauen Standort, die Markierung eines Platzes in Meine Plätze, Notizen oder Fotos. Ihr Smartphone ermittelt das Gebiet selbst; Ihr Standort verlässt es nie.

Die Meldung ist auf unserem Server mit Ihrem Konto verknüpft, damit wir jede Person nur einmal zählen, Missbrauch begrenzen (höchstens 10 Meldungen pro Tag) und später Personen würdigen können, die regelmäßig Meldungen senden. Andere Nutzer sehen nie, wer eine Meldung gesendet hat, und wir veröffentlichen nie einzelne Meldungen: Alles, was auf der Karte gezeigt wird, wird aus den Meldungen vieler Personen berechnet. Nur der Teil unseres Systems, der diese Ergebnisse berechnet, kann Meldungen lesen; die App kann sie nicht zurücklesen.

Wir erheben kein Passwort, nicht Ihren genauen Standort und nicht die Plätze, die Sie speichern.

Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

• Um Ihr Konto einzurichten und zu führen und Sie anzumelden: Das ist erforderlich, um das Konto bereitzustellen, das Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
• Um Konten zu schützen (Anmeldeprotokolle, Begrenzung der Anmeldeversuche): unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
• Um Ihr Abo zu verkaufen und abzuwickeln (Zahlung, Verlängerung, Kündigung, Zugang zu kostenpflichtigen Funktionen), über Stripe im Web, über Google Play und RevenueCat in der Android-App oder, sobald dort angeboten, über den App Store und RevenueCat in der iPhone-App: Das ist für den Vertrag erforderlich, den Sie abschließen (Art. 6 Abs. 1 lit. b DSGVO).
• Um die Aktivitätshinweise, die Sie eingerichtet haben, an die Geräte zu senden, auf denen Sie Benachrichtigungen eingeschaltet haben: Das ist für die Funktion erforderlich, die Sie angefordert haben, einen Teil des Abos (Art. 6 Abs. 1 lit. b DSGVO).
• Um eine Kündigung entgegenzunehmen, zu bestätigen und auszuführen: erforderlich für den Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und bei einem Abo, das ein Verbraucher in Deutschland auf unserer Website gekauft hat, außerdem eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; § 312k BGB). Um danach einen Nachweis aufzubewahren (wann sie eingegangen ist, was verlangt wurde und was wir getan haben): unser berechtigtes Interesse, das nachweisen zu können, falls es jemals strittig wird (Art. 6 Abs. 1 lit. f DSGVO).
• Um Sie vor einer jährlichen Verlängerung zu erinnern: Die erste Erinnerung, 45 Tage vorher, ist für den Vertrag erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und, wo das Recht eines Landes vor einer automatischen Verlängerung eine Mitteilung verlangt (zum Beispiel Frankreich), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); die zweite, 30 Tage vorher, beruht auf unserem berechtigten Interesse, Ihnen eine rechtzeitige Entscheidung zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Beide sind Informationen zu Ihrem Abo, nie Werbung.
• Um Rechnungen und Zahlungsunterlagen aufzubewahren, wie es das Steuer- und Buchhaltungsrecht verlangt: eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; das slowenische Mehrwertsteuergesetz, ZDDV-1).
• Um die Meldungen, die Sie zu senden beschließen, zur Überprüfung und Verbesserung der Aktivitätsschätzungen von Fungelo zu verwenden und später, um zu zeigen, was andere in der Nähe gefunden haben (immer aus den Meldungen vieler Personen zusammengefasst): Ihre Einwilligung, die Sie geben, wenn Sie sich für das Senden entscheiden (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit damit aufhören, indem Sie Besuche privat behalten; um bereits gesendete Meldungen zu entfernen, löschen Sie Ihr Konto oder schreiben Sie uns.

Wir verwenden Ihre E-Mail-Adresse nur für die Anmeldung und für Nachrichten zu Ihrem Konto. Wir versenden keine Newsletter und keine Werbung.

Auf Ihrem Gerät. Solange Sie angemeldet sind, wird Ihre Sitzung im Speicher Ihres Browsers aufbewahrt (fungelo.auth), damit Sie sich nicht jedes Mal neu anmelden müssen. Wo Sie Benachrichtigungen eingeschaltet haben, wird dort auch die Push-Adresse des Geräts aufbewahrt (fungelo.push), damit sie bei der Abmeldung entfernt werden kann. Die Abmeldung entfernt beides. Fungelo verwendet dafür keine Cookies.

Wer Ihre Daten für uns verarbeitet

Wir haben mit diesen Diensten Auftragsverarbeitungsverträge geschlossen.

Der Push-Dienst Ihres Browsers stellt Aktivitätshinweise an einen Browser zu, in dem Sie Benachrichtigungen eingeschaltet haben (Google für Chrome, Mozilla für Firefox, Apple für Safari). Die Benachrichtigung ist auf dem Weg verschlüsselt (Web Push), sodass der Push-Dienst sie nicht lesen kann; er sieht die Push-Adresse und wann eine Nachricht gesendet wird.

Google ist beteiligt, wenn Sie die Anmeldung mit Google wählen und wenn Sie in der Android-App ein Abo abschließen: Google Play verkauft das Abo und nimmt die Zahlung nach seinen eigenen Bedingungen entgegen. Über die Verwendung der Daten Ihres Google-Kontos und Ihrer Käufe bei Google Play entscheidet Google selbst; es gilt die Datenschutzerklärung von Google.

Mit Apple anmelden. Wenn Sie sich mit Apple anmelden, verarbeitet Apple personenbezogene Daten im Rahmen seines Anmeldedienstes und übermittelt Fungelo eine Kennung für Ihren Apple Account und die E-Mail-Adresse, deren Weitergabe Sie zulassen (mit „E-Mail-Adresse verbergen“ eine private Weiterleitungsadresse, über die Apple unsere E-Mails an Sie weiterleitet). Apple handelt bei seiner Verarbeitung nach seinen eigenen Datenschutzregelungen; Fungelo ist für die Daten verantwortlich, die es erhält und anschließend verarbeitet. Apple gibt an, dass Apple Distribution International Limited in Irland der Verantwortliche für personenbezogene Daten von Personen im EWR ist und dass seine internationalen Übermittlungen solcher Daten den EU-Standardvertragsklauseln unterliegen.

Aktivitätshinweise in der iPhone-App. Wenn Sie in der iPhone-App Benachrichtigungen einschalten, stellt Googles Firebase Cloud Messaging unsere Aktivitätshinweise über den Apple Push Notification Service (APNs) an Ihr iPhone zu. Dabei wird das Push-Token Ihres Smartphones verwendet, und die Benachrichtigung (das Gebiet und die Pilzart) läuft über den Dienst von Apple. Apple verarbeitet diese Daten nach seinen eigenen Bedingungen und Datenschutzregelungen und gibt an, dass seine internationalen Übermittlungen personenbezogener Daten, die im EWR erhoben werden, den EU-Standardvertragsklauseln unterliegen.

Der App Store. Sobald das Abo in der iPhone-App angeboten wird, verkauft der App Store es und nimmt die Zahlung nach seinen eigenen Bedingungen entgegen. Über die Verwendung der Daten Ihres Apple Accounts und Ihrer Käufe im App Store entscheidet Apple selbst; es gilt die Datenschutzrichtlinie von Apple.

Herunterladen der App. Wenn Sie Fungelo bei Google Play oder im App Store herunterladen, verarbeitet Google bzw. Apple Ihre Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen und Datenschutzbestimmungen.

Wie wir Ihre Daten schützen

• Verschlüsselte Verbindungen. Alles, was die App und die Website mit unseren Servern und mit unserem Kontoanbieter austauschen, wird verschlüsselt übertragen (HTTPS mit TLS).
• Zugang zur Datenbank. Nur wir verwalten die Kontodatenbank. Die Teile unseres Systems, die außerhalb unseres Kontoanbieters laufen, etwa die tägliche Aktualisierung, die Aktivitätshinweise vormerkt, haben einen eigenen Zugang, der auf das beschränkt ist, was diese Aufgabe braucht.
• Jedes Konto sieht nur seine eigenen Daten. Die Zugriffsregeln der Datenbank (Row Level Security) lassen ein angemeldetes Konto nur seine eigenen Einträge lesen, etwa den Status seines Abos und seine Aktivitätshinweise. Meldungen, Zahlungsverknüpfungen und Kündigungseinträge können aus der App gar nicht gelesen werden.
• Sicherungskopien. Unser Kontoanbieter sichert die Datenbank jeden Tag und bewahrt jede Sicherungskopie bis zu 7 Tage lang auf. Ein gelöschtes Konto kann in einer Sicherungskopie verbleiben, bis diese ersetzt wird.

Übermittlungen außerhalb der EU

Resend und RevenueCat speichern Daten in den Vereinigten Staaten. Stripe kann Zahlungsdaten und Googles Firebase Cloud Messaging kann die Zustellung von Aktivitätshinweisen in den Vereinigten Staaten verarbeiten. Supabase, ein Unternehmen in Singapur, und Cloudflare, ein US-Unternehmen, können von außerhalb der EU auf Daten zugreifen, zum Beispiel für den Support. Diese Übermittlungen sind durch die EU-Standardvertragsklauseln und, wenn das Unternehmen zertifiziert ist, durch das EU-US Data Privacy Framework geschützt. Die eigene Verarbeitung durch Apple bei „Mit Apple anmelden“ und bei Aktivitätshinweisen auf dem iPhone ist oben beschrieben.

Wenn Sie in der Schweiz leben. Ihre Daten gehen aus der Schweiz zu uns nach Slowenien und zu den oben genannten Diensten: Supabase speichert sie in Deutschland, Stripe Payments Europe in Irland, und Resend, RevenueCat und Stripe in den Vereinigten Staaten; Cloudflare und Googles Firebase Cloud Messaging können sie in den anderen Ländern verarbeiten, in denen sie Server betreiben. Die Schweiz erkennt die EU- und EWR-Staaten als Länder mit angemessenem Datenschutz an (Schweizer Datenschutzverordnung, Anhang 1). Für die übrigen Länder decken unsere Auftragsverarbeitungsverträge mit diesen Diensten Übermittlungen aus der Schweiz ab: Darin gelten die EU-Standardvertragsklauseln mit Anpassungen für das Schweizer Recht, oder sie nennen das Schweizer Bundesgesetz über den Datenschutz; als Aufsichtsbehörde führen sie, wo diese Klauseln gelten, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten auf (Schweizer Bundesgesetz über den Datenschutz, Artikel 16 Absatz 2 Buchstabe d).

Wie lange wir Ihre Daten aufbewahren

Ihr Konto löschen

In der App: Profil → Konto und Abo → Konto löschen. Wenn Sie ein Abo haben, wird es zuerst gekündigt und verlängert sich nicht, auch ein über Google Play gekauftes, und Ihre Daten bei RevenueCat werden gelöscht. Sobald das Abo in der iPhone-App angeboten wird: Apple lässt uns ein im App Store gekauftes Abo nicht kündigen. Kündigen Sie es daher selbst in den Abo-Einstellungen Ihres Apple Accounts, bevor Sie Ihr Konto löschen. Der bezahlte Zugang endet sofort; innerhalb von 14 Tagen nach Ihrer ersten Zahlung erhalten Sie Ihr Geld zurück (bei einem Kauf im App Store entscheidet Apple über eine Erstattung), andernfalls gibt es für den Rest des bezahlten Jahres keine Erstattung (Nutzungsbedingungen, Abschnitt 7). Damit wird Ihr Konto sofort gelöscht: Ihre E-Mail-Adresse, Anmeldeeinträge, Sitzungen, Ihre Verknüpfung mit Google oder Apple, wenn Sie Google oder Apple verwendet haben, die Meldungen, die Sie gesendet haben, Ihre Aktivitätshinweise und die Push-Adressen Ihrer Geräte sowie alles, was zu Zahlungen erfasst wurde. Plätze, gespeicherte Gebiete und Besuche auf Ihrem Smartphone bleiben auf Ihrem Smartphone. Kopien in Sicherungskopien und Protokollen laufen wie oben angegeben ab. Rechnungen bleiben bei Stripe, wie gesetzlich vorgeschrieben (siehe die Tabelle). Sie können uns auch per E-Mail bitten, Ihr Konto zu löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und eine Kopie;
• Berichtigung, wenn etwas nicht stimmt (um Ihre E-Mail-Adresse zu ändern, schreiben Sie uns, oder löschen Sie das Konto und melden Sie sich mit der neuen Adresse an);
• Löschung, in der App oder per E-Mail;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit: Sie erhalten Ihre Kontodaten in einem gängigen maschinenlesbaren Format;
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht.

Um diese Rechte auszuüben, schreiben Sie an hello@fungelo.app. Wir antworten innerhalb eines Monats. Das ist kostenlos. Bevor wir eine Anfrage bearbeiten, prüfen wir, dass sie von Ihnen stammt: Sie sollte von der E-Mail-Adresse Ihres Kontos kommen, andernfalls bitten wir Sie, sie durch eine Anmeldung zu bestätigen.

Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land der EU oder des EWR, in dem Sie Ihren gewöhnlichen Aufenthalt haben, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Fungelo untersteht der slowenischen Aufsichtsbehörde: Informacijski pooblaščenec (Informationsbeauftragter der Republik Slowenien), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Tester

Bis zum Start sind die Testversionen der App (dev.fungelo.app und spots.fungelo.app) nur für eingeladene Tester zugänglich. Cloudflare Access prüft Ihre E-Mail-Adresse mit einem Einmalcode, bevor Sie Zugang erhalten, und bewahrt einen Eintrag dieser Anmeldungen 24 Stunden lang auf.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn Fungelo die Verwendung von Daten ändert, zum Beispiel bevor kostenpflichtige Funktionen starten oder bevor aus Meldungen berechnete Ergebnisse auf der Karte gezeigt werden. Wenn Sie ein Konto haben, informieren wir Sie über wesentliche Änderungen per E-Mail oder in der App, bevor sie gelten. Das Datum oben zeigt die neueste Version.