Datenschutzerklärung des Dienstes „Ferajna“

Gültig ab: 12.11.2026

Kurz gesagt

• Du hast bei uns kein Konto. Du gibst nur einen Spitznamen an, der nicht dein echter Name sein muss.
• Wir erheben weder E-Mail-Adresse noch Telefonnummer, Alter oder genauen Standort.
• Wir verwenden keine Cookies. Besuche zählen wir, ohne etwas auf deinem Gerät zu speichern und ohne die IP-Adresse zu speichern (Punkt 3).
• Ein Raum mit den Spitznamen und dem Spielverlauf wird auf Servern in der EU (Frankfurt) gespeichert und nach 60 Tagen ohne Nutzung gelöscht. Der Gastgeber kann ihn früher löschen.
• Dein Browser merkt sich, wer du im Raum bist, damit du nicht neu beitreten musst.

1. Wer der Verantwortliche ist

1. Verantwortlicher für die personenbezogenen Daten im Dienst „Ferajna“ (https://ferajna.app), einschließlich des Spiels „Kein Wort!“ („Ani słowa!“; https://ferajna.app/de/ani-slowa; die frühere Adresse https://ani-slowa.pl leitet zu Ferajna weiter), ist die „CONNECT FINANCE“ spółka z ograniczoną odpowiedzialnością (polnische GmbH) mit Sitz in Józefosław, ul. Słoneczny Sad 35F, 05-509 Józefosław, eingetragen im Unternehmerregister des Landesgerichtsregisters (Krajowy Rejestr Sądowy) durch das Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS (Amtsgericht für die Hauptstadt Warschau, XIV. Wirtschaftsabteilung des Landesgerichtsregisters), unter der Nummer KRS 0000258915, NIP 1231085681, REGON 140598530, Stammkapital 450 000,00 zł.
2. Kontakt in Datenschutzfragen: per Post an „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.
3. Die Gesellschaft hat keinen Datenschutzbeauftragten benannt.
4. Die Regeln für die Nutzung des Dienstes beschreiben die Nutzungsbedingungen von Ferajna.

„DSGVO“ ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz personenbezogener Daten (Datenschutz-Grundverordnung).

2. Welche Daten wir verarbeiten

2.1. Daten im Raum (auf dem Server)

Wenn du einen Raum erstellst oder ihm beitrittst, speichern wir auf dem Server den Zustand des Raums:

• den Spitznamen (bis zu 20 Zeichen),
• eine vom Server vergebene zufällige Spieler-ID sowie einen Hashwert (sha256) des Zugangstokens. Den Token selbst kennt nur dein Browser; aus dem Hashwert lässt er sich nicht wiederherstellen,
• den Spielverlauf: Team oder Rolle, Punkte, Spielzüge, den Verlauf der Partien in diesem Raum, die Information, wer Gastgeber ist, sowie die Raumeinstellungen,
• bei „Kein Wort!“: die gewählte Kartenstufe („Kind“, „Mittel“ oder „Profi“),
• in manchen Spielen: im Spiel eingegebene oder ausgewählte Antworten, Stimmen und Zustimmungen (z. B. die Zustimmung zu Aufgaben mit einer anderen Person in „Wahrheit oder Pflicht“). Geheime Antworten und Stimmen sehen die anderen Spieler erst nach dem Aufdecken, in anonymen Modi nur zusammengefasst (z. B. „3 von 5“),
• bei 18+-Spielen: die Information, dass du in diesem Raum deine Volljährigkeit bestätigt hast.

Manche Antworten löschen wir, bevor der Raum verschwindet:

• bei „Kennst du mich?“ wird der Text der eingegebenen Antwort und des Tipps gelöscht, sobald das Paar zur nächsten Frage übergeht oder das Spiel endet. Es bleibt nur das Ergebnis (getroffen oder nicht),
• bei „Nie im Leben“ löschen wir die einzelnen Antworten im Moment des Aufdeckens. Es bleibt nur die Zahl der Bejahungen (z. B. „3 von 5“).

Unsere Bitte: Gib im Spitznamen und in Antworten weder deinen Vor- und Nachnamen noch Angaben zu Gesundheit, Sexualleben oder Überzeugungen an. Das Spiel braucht das nicht.

2.2. Technische Daten

• Die IP-Adresse und grundlegende Daten zur Anfrage (z. B. Seitenadresse, Uhrzeit, Browsertyp) verarbeitet unser Hosting-Anbieter (Vercel) aus technischen Gründen, denn ohne sie lässt sich die Seite nicht anzeigen. Die Firewall von Vercel nutzt die IP-Adresse, um die Zahl der Anfragen von einer Adresse zu begrenzen und den Dienst vor Missbrauch zu schützen.
• Der Browser verbindet sich außerdem mit einem Server von Supabase, um laufend über Änderungen im Raum informiert zu werden. Über diese Verbindung fließen keine Spieldaten, sondern nur das Signal „etwas hat sich geändert“, aber Supabase sieht technisch die IP-Adresse.
• Wir speichern keine IP-Adressen in unserer Datenbank und verknüpfen sie nicht mit Spitznamen.
• Die Sprache der Seite ergibt sich aus ihrer Adresse (z. B. /en/ für Englisch). Der Browser übermittelt sie bei Anfragen im Raum an den Server, damit die Karten in dieser Sprache angezeigt werden. In den Spieldaten speichern wir sie nicht; sie fließt nur in die Besuchsstatistik ein (Punkt 3). Der Hinweis auf eine andere Sprachversion prüft die im Browser eingestellten Sprachen ausschließlich auf deinem Gerät.
• Technische Protokolle der Anbieter (Logs) werden so lange aufbewahrt, wie es die Regeln des jeweiligen Anbieters vorsehen.

2.3. Daten auf deinem Gerät

Wir beschreiben sie in Punkt 8.

2.4. Korrespondenz

Wenn du uns schreibst (Beschwerde, Meldung eines Inhalts, Frage), verarbeiten wir deine Kontaktdaten (z. B. E-Mail-Adresse) und den Inhalt der Nachricht.

3. Besuchsstatistik

Der Dienst zählt Besuche ohne Cookies und ohne etwas auf deinem Gerät zu speichern.

1. Beim Anzeigen einer Seite sendet der Browser dem Server die Adresse dieser Seite und die Adresse der Seite, von der aus du zum Dienst kommst. Der Server speichert die Seitenadresse ohne den Raumcode und von der vorherigen Seite nur die Domain (z. B. google.com).
2. Beim Erstellen eines Raums, beim Beitreten und beim Start eines Spiels speichert der Server: die Art des Ereignisses, das Spiel, die Sprache der Seite, den Raumcode, die Zahl der Spieler, ob ein Spieler in den Raum zurückkehrt, sowie die Spieleinstellungen (z. B. das gewählte Kartenset, die Zahl der Runden). Spitznamen speichern wir nicht.
3. Zu jedem Ereignis ergänzen wir:
   • den Gerätetyp (Handy, Tablet oder Computer),
   • das Betriebssystem (z. B. iOS, Android, Windows),
   • das Land, das unser Hosting-Anbieter (Vercel) aus der IP-Adresse ermittelt,
   • eine Tageskennung: einen nicht umkehrbaren Hashwert (SHA-256) aus dem Datum, der IP-Adresse, der Browserbeschreibung (Header User-Agent) und einem geheimen Salt.
4. Die Kennung ändert sich jeden Tag, und die IP-Adresse speichern wir nicht. Deshalb lässt sich aus diesen Daten weder die Identität einer Person feststellen noch eine Person über mehrere Tage verfolgen. Sie erlauben nur zu zählen, wie viele verschiedene Geräte den Dienst an einem Tag genutzt haben.
5. Zweck: zu wissen, welche Spiele und Sprachversionen genutzt werden und wann der Dienst am stärksten ausgelastet ist, sowie die Spiele zu verbessern. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
6. Browser mit eingeschaltetem „Do Not Track“ senden keine Informationen über Seitenbesuche. Ereignisse im Raum (Erstellen, Beitreten, Spielstart) speichert der Server bei der Abwicklung des Spiels, daher werden sie auch dann gezählt.
7. Wir speichern diese Daten 13 Monate, danach werden sie automatisch gelöscht. Die Auswertungen sieht ausschließlich der Verantwortliche, in einem passwortgeschützten Bereich. Die Daten liegen bei denselben Anbietern wie die übrigen Daten (Vercel, Supabase; Punkte 5 und 6).
8. Diese Daten erlauben es in der Praxis nicht, eine Person zu identifizieren, daher können wir meist nicht feststellen, welche Ereignisse dich betreffen (Art. 11 DSGVO). Wenn du trotzdem deine Rechte ausüben möchtest (z. B. Widerspruch einlegen), schreib uns. Kontakt: per Post an „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

4. Wofür und auf welcher Rechtsgrundlage

Die Angabe eines Spitznamens ist freiwillig, aber ohne ihn kann man nicht spielen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten, und wir erstellen keine Profile von Spielern.

5. Wer Zugang zu den Daten hat

1. Andere Spieler im selben Raum sehen deinen Spitznamen, den Spielverlauf und (nach dem Aufdecken) deine Antworten nach den Regeln des jeweiligen Spiels. Jede Person, die den Raumcode kennt, kann dem Raum beitreten.
2. Auftragsverarbeiter (Art. 28 DSGVO):
   • Vercel Inc. (USA): Hosting der Seiten und des Servers, Content-Delivery-Netzwerk, Firewall. Die Serverfunktionen laufen in der Region Frankfurt, der Netzwerkverkehr kann aber über Vercel-Server in anderen Ländern laufen.
   • Supabase Inc. (USA): Datenbank in der Region Frankfurt (EU) und Dienst für Benachrichtigungen über Änderungen im Raum.
3. An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt.
4. Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.

6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

1. Vercel und Supabase sind Unternehmen aus den USA. Die Raumdaten werden in der EU (Frankfurt) gespeichert, aber die Anbieter oder ihre Unterauftragnehmer können aus den USA darauf zugreifen (z. B. beim technischen Support), und der Netzwerkverkehr (einschließlich der IP-Adresse) kann außerhalb des EWR abgewickelt werden.
2. Eine solche Übermittlung erfolgt mit den in der DSGVO vorgesehenen Garantien, also auf Grundlage:
   • des Beschlusses der Europäischen Kommission vom 10. Juli 2023 über die Angemessenheit des Schutzniveaus im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) bei Anbietern, die in diesem Programm zertifiziert sind, oder
   • der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
3. Informationen über die eingesetzten Garantien und eine Kopie davon bekommst du auf Anfrage. Kontakt: per Post an „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

7. Wie lange wir Daten speichern

8. Was wir auf deinem Gerät speichern (Browserspeicher)

Der Dienst verwendet keine Cookies. Wir nutzen den Browserspeicher: localStorage, in dem die Daten bleiben, bis sie gelöscht werden, und in einem Fall sessionStorage, aus dem die Daten beim Schließen des Tabs verschwinden. Wir speichern darin:

1. Nach dem polnischen Gesetz vom 12. Juli 2024 „Prawo komunikacji elektronicznej“ (Gesetz über elektronische Kommunikation) erfordert das Speichern von Informationen auf dem Gerät des Nutzers eine Einwilligung, es sei denn, es ist für die Erbringung eines vom Nutzer angeforderten Dienstes unbedingt erforderlich. Alle oben genannten Einträge dienen ausschließlich dem Spiel, um das du bittest, oder dem Speichern von Entscheidungen, die du selbst getroffen hast. Deshalb fragen wir nicht nach einer Einwilligung, sondern informieren dich darüber.
2. Daten aus dem Browserspeicher werden nicht automatisch an uns gesendet. An den Server gehen nur die ID und der Token (um zu bestätigen, wer du im Raum bist) sowie deine Aktionen im Spiel.
3. Du kannst sie jederzeit in den Browsereinstellungen löschen (Websitedaten löschen). Dann verlierst du den automatischen Zugang zu den Räumen; du kommst zurück, indem du den Code und denselben Spitznamen eingibst.
4. Die Besuchsstatistik (Punkt 3) speichert nichts auf deinem Gerät. Falls wir künftig Werkzeuge einführen, die Informationen auf deinem Gerät speichern und nicht unbedingt erforderlich sind, fragen wir dich vorher nach deiner Einwilligung und aktualisieren diese Datenschutzerklärung.

9. Kinder

1. Die Familienspiele von Ferajna, darunter „Kein Wort!“, sind auch zum gemeinsamen Spielen mit Kindern gedacht.
2. Allein dürfen den Dienst Personen ab 13 Jahren nutzen; Personen von 13 bis 17 Jahren mit Wissen eines Elternteils oder Erziehungsberechtigten. Kinder unter 13 Jahren spielen nur mit einem Erwachsenen, der den Raum erstellt und beim Spiel dabei ist.
3. Wir bitten Kinder um keine Daten außer dem Spitznamen und fragen nicht nach dem Alter. Wir bitten Eltern darauf zu achten, dass Kinder im Spitznamen nicht ihren Vor- und Nachnamen angeben.
4. Ein Elternteil oder Erziehungsberechtigter kann im Namen des Kindes die in Punkt 10 beschriebenen Rechte ausüben.
5. 18+-Spiele und 18+-Kartensets sind ausschließlich für Volljährige gedacht und erfordern eine Bestätigung der Volljährigkeit.

10. Deine Rechte (Betroffenenrechte)

Du hast das Recht auf:

• Auskunft über deine Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung der Daten (Art. 16 DSGVO),
• Löschung der Daten (Art. 17 DSGVO), z. B. indem du den Raum verlässt oder um die Löschung des Raums bittest,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), soweit wir die Daten auf Grundlage des Vertrags verarbeiten,
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO),
• Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych) (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) oder bei der Datenschutzaufsichtsbehörde des EU-Landes, in dem du wohnst oder arbeitest, wenn du meinst, dass wir gegen die Vorschriften verstoßen (Art. 77 DSGVO).

Um deine Rechte auszuüben, schreib uns und nenne den Raumcode und deinen Spitznamen. Kontakt: per Post an „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

Wir kennen weder deinen Namen noch deine E-Mail-Adresse, daher können wir deine Daten nur über den Raumcode und den Spitznamen finden. Wir können um eine zusätzliche Bestätigung bitten, z. B. eine Information, die nur ein Spieler aus diesem Raum kennt, damit wir keine Daten an Unbeteiligte herausgeben. Wenn wir dich nicht identifizieren können, teilen wir dir das mit (Art. 11 DSGVO). Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

11. Sicherheit

• Verbindungen zum Dienst sind verschlüsselt (HTTPS).
• Zugang zur Datenbank hat nur der Server. Browser haben keinen direkten Zugriff darauf.
• Der Server speichert nur den Hashwert des Zugangstokens, nicht den Token selbst.
• Jeder Spieler bekommt vom Server nur das, was er im jeweiligen Moment des Spiels sehen darf (z. B. sehen die Ratenden den Begriff nicht).
• 18+-Inhalte sendet der Server nur an Spieler, die ihre Volljährigkeit bestätigt haben.
• Der Bereich mit der Besuchsstatistik ist passwortgeschützt.

12. Änderungen dieser Datenschutzerklärung

Über Änderungen informieren wir auf der Startseite des Dienstes. Die aktuelle Fassung steht immer unter https://ferajna.app/de/prywatnosc, mit dem Gültigkeitsdatum oben. Die Regeln für die Nutzung des Dienstes beschreiben die Nutzungsbedingungen.

Diese deutsche Fassung ist eine Übersetzung. Die Datenschutzerklärung gibt es auch auf Polnisch, Englisch, Ukrainisch und Spanisch. Bei Abweichungen ist die polnische Fassung maßgeblich.