Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

FifthSet wird von einer Privatperson betrieben, nicht von einem Unternehmen. Ein Datenschutzbeauftragter ist nicht benannt, weil das Gesetz keinen verlangt. Datenschutzanfragen bitte an die oben genannte E-Mail-Adresse.

Diese Erklärung gilt für die Web-App unter fifthset.app und für die FifthSet-App für iOS und Android. Beide greifen auf dasselbe Backend zu; Daten, Zwecke und Dienstleister sind daher dieselben. Wo sich die App anders verhält (Push-Benachrichtigungen, Speicherung auf dem Gerät), steht es hier ausdrücklich.

Die Anmeldung findet auf einer Seite unseres Authentifizierungsanbieters WorkOS statt. Was du dort eingibst (E-Mail, Code oder ein Social Login), verarbeitet WorkOS in unserem Auftrag; FifthSet erhält nur das daraus entstehende Kontoprofil, das unten beschrieben ist.

Wir verarbeiten nur, was das Spiel braucht. Konkret:

Support-Korrespondenz

Wenn du den Support kontaktierst oder per E-Mail die Löschung deines Kontos beantragst, verarbeiten wir deine Absender- und Konto-E-Mail-Adressen, den Nachrichteninhalt sowie Screenshots und andere Anhänge, die du freiwillig sendest. Der Problembericht in der App ergänzt den E-Mail-Entwurf außerdem um App-Version, App-Variante, Plattform und die aufrufende Ansicht.

Konto

Deine E-Mail-Adresse, dein Anzeigename, die URL deines Profilbilds (falls dein Login eines liefert) und die von WorkOS vergebene Nutzer-ID. Übermittelt von WorkOS AuthKit bei der Anmeldung.

Spieldaten

Die Gruppen, die du erstellst oder denen du beitrittst, Gruppennamen und -stile, deine Match-Tipps, Podiumstipps, Punkte und Tabellenplatz sowie die Zeitpunkte dieser Eingaben und Änderungen.

Profilbild

Hochgeladene Fotos, private Prüfkandidaten und Moderationsstatus; Regelzustimmungen, Blockierungen sowie Meldungsnachweise, Erklärungen und Entscheidungen. Dein Gruppenadmin prüft Meldungen und Fotoeinreichungen für diese Gruppe; befugte Plattformmoderatoren bearbeiten eskalierte Fälle. Andere Mitglieder sehen ein Foto erst nach der Freigabe für ihre Gruppe.

Benachrichtigungseinstellungen

Deine Wahl zwischen E-Mail und Push je Ereignis. Bei der Push-Registrierung speichern wir ein Expo-Push-Token, eine separat erzeugte dauerhafte Installations-ID, die Plattform (iOS/Android) und die App-Variante (Entwicklung/Vorschau/Produktion). Push-Nachrichten können private Gruppennamen, Turnier- und Rundendetails sowie deine Punkte, Platzierung und Rangveränderungen enthalten. Ihre Nutzdaten enthalten außerdem die Benachrichtigungsart, Gruppen-ID und gegebenenfalls die Rundennummer. Convex speichert einen mit deinem Konto und Gerät verknüpften Zustelldatensatz: Nachricht und Nutzdaten, Zustellstatus, Anzahl der Versuche, Expo-Ticket-ID, Zustellfehler und Zustellbestätigungen sowie Zeitstempel.

Nutzungs- und Absturzdaten

Welche Seiten du öffnest und welche Aktionen du ausführst (z. B. „Tipp gespeichert“), Gerätetyp, Betriebssystem, Browser- oder App-Version, Sprache sowie Fehler- und Absturzberichte. Erfasst über PostHog. Im Web sind Ereignisse ohne deine Zustimmung zu Analytics-Cookies pseudonym: Der Browser hält vorübergehende Analytics-Kennungen nur im Arbeitsspeicher. PostHog erhält trotzdem Ereignisse und Netzwerkdaten wie deine IP-Adresse und kann Aktivitäten innerhalb eines Besuchs verknüpfen; die Zustimmung ermöglicht Speicherung über Besuche hinweg, Kontoverknüpfung über deine WorkOS-Nutzer-ID und Fehlerberichte. Deine E-Mail wird nicht mehr als Personenmerkmal übermittelt. In der Mobile-App sind Analyse und Absturzberichte als Teil der App-Nutzung standardmäßig eingeschaltet und laufen nur, solange du angemeldet bist; Analytics-Ereignisse verwenden deine WorkOS-Nutzer-ID. Bildschirmaufzeichnungen deiner Sitzungen in der App (was angezeigt wird und wo du tippst; eingegebener Text und Fotos werden maskiert, bevor etwas das Gerät verlässt) entstehen nur, wenn du den Schalter unter Analyse & Absturzberichte selbst einschaltest. Du kannst all das jederzeit unter Analyse & Absturzberichte im Profil ausschalten. Das Ausschalten stoppt neue Berichte und leert die Warteschlangen noch nicht gesendeter Ereignisse und Protokolle; bereits an PostHog gesendete Daten werden dadurch nicht gelöscht. Keine Werbe-IDs, kein Tracking über andere Apps oder Websites hinweg.

E-Mails

Ausschließlich Transaktions-E-Mails: eine Runde öffnet zum Tippen, eine Podiums-Erinnerung und die Podiums-Auflösung. Resend verarbeitet deine E-Mail-Adresse, den Zustellstatus und den fertigen Nachrichteninhalt, einschließlich deines Anzeigenamens, privater Gruppennamen und relevanter Turnier-/Matchdetails. Podiums-Auflösungen enthalten außerdem die Anzeigenamen anderer Gruppenmitglieder und deren vollständige Podiumstipps. Convex protokolliert separat die Empfängeradressen versuchter Sendungen, einschließlich abgewiesener Adressen, sowie Benachrichtigungsfortschritt und Zählerstände, um beim Fortsetzen eines Versandlaufs doppelte Sendungen zu vermeiden.

Technische Protokolle

Die Hosting-Anbieter führen kurzlebige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent), um den Dienst zu betreiben und abzusichern. Mobile Update-Prüfungen und Downloads senden Expo Netzwerk-/Anfragedaten (einschließlich IP-Adresse) sowie Plattform-, Build-/Runtime- und Update-Kanalinformationen. Diese Anfragen erfolgen unabhängig von der Push-Erlaubnis und der Analytics-Einwilligung.

Jede Verarbeitung stützt sich auf eine der Rechtsgrundlagen in Art. 6 Abs. 1 DSGVO:

Support- und Datenschutzanfragen

Die Beantwortung gewöhnlicher Supportfragen und die Untersuchung gemeldeter Probleme beruhen auf Art. 6 Abs. 1 lit. f DSGVO: unserem berechtigten Interesse, Nutzern zu helfen und einen zuverlässigen Dienst zu betreiben, einschließlich der Bearbeitung von Rückfragen während der angegebenen Aufbewahrungsfrist. Soweit die Verarbeitung zur Erfüllung gesetzlicher Datenschutz- und Löschanfragen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12–22 DSGVO. Bitte übermittle nur die Informationen, die zur Bearbeitung deines Falls nötig sind.

Betrieb des Spiels

Konto, Gruppen, Tipps, Punkte und Tabellen — erforderlich, um den Dienst zu erbringen, für den du dich registriert hast. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, d. h. die Nutzungsbedingungen).

Spiel-E-Mails

E-Mails zu geöffneten Runden, Podiums-Erinnerung und -Auflösung gehören zum Spiel und lassen sich im Profil der App je Ereignis abschalten — oder auf Nachfrage bei uns. Art. 6 Abs. 1 lit. b DSGVO.

Profilbild

Auf deinen Wunsch hochgeladen, jederzeit entfernbar. Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Nur nachdem du auf deinem Telefon zugestimmt hast (System-Abfrage und Einstellung in der App). Du kannst das jederzeit im Profil oder in den Benachrichtigungseinstellungen des Betriebssystems widerrufen. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sicherheit und Betrieb

Server-Logs, Missbrauchsabwehr, Fehlerdiagnose. Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem Dienst, der läuft und nicht missbraucht wird.

Produktanalyse

Verstehen, welche Funktionen genutzt werden und wo die App Fehler hat, um sie zu verbessern. Pseudonyme Nutzungsmessung im Web ohne Cookies beruht auf Art. 6 Abs. 1 lit. f DSGVO — unserem berechtigten Interesse, ein kleines, kostenloses Produkt zu verbessern. Analytics-Cookies, Kontoverknüpfung und Absturzberichte im Web benötigen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In der Mobile-App sind Nutzungsmessung, Kontoverknüpfung und Absturzberichte Teil des in den Nutzungsbedingungen beschriebenen Dienstes und standardmäßig aktiv (Art. 6 Abs. 1 lit. b und f DSGVO); mit dem Schalter im Profil kannst du jederzeit widersprechen. Bildschirmaufzeichnungen in der Mobile-App bleiben einwilligungsbasiert (Art. 6 Abs. 1 lit. a DSGVO): Sie entstehen erst, wenn du diesen Schalter selbst einschaltest.

Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung. Wir nutzen die folgenden Dienstleister und geben Daten an die unten beschriebenen weiteren Empfänger weiter. Anbieter, die in unserem Auftrag handeln, verarbeiten Daten auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO).

Cloudflare — E-Mail-Weiterleitung

Cloudflare leitet eingehende Support- und Datenschutzanfragen einschließlich Absender-/Empfängerinformationen, Nachrichteninhalt und Anhängen an das Support-Postfach des Betreibers weiter. Der Betreiber verarbeitet die Korrespondenz dort, um deinen Fall zu bearbeiten.

WorkOS, Inc. (USA)

Anmeldung und Kontoverwaltung (AuthKit): E-Mail, Name, Profilbild, Sitzung.

Google, GitHub und Gravatar — Bereitstellung von Profilbildern

Profilbilder aus Social Logins können direkt von googleusercontent.com (Google), avatars.githubusercontent.com (GitHub) oder gravatar.com (Automattic) geladen werden. Wenn du diese Bilder in der App, einer Gruppe oder einer Einladungsvorschau ansiehst, sendet dein Browser oder Gerät dem Anbieter Anfragedaten wie deine IP-Adresse und den User-Agent. Diese Anbieter verarbeiten die Anfragen nach ihren eigenen Datenschutzbedingungen.

Convex, Inc. (USA)

Datenbank, Backend-Funktionen und Dateispeicher für alles, was das Spiel speichert, einschließlich hochgeladener Profilbilder. Gehostet von Convex, Inc.

Vercel Inc. (USA)

Hosting und Auslieferung der Web-App einschließlich ihrer Server-Logs.

PostHog Inc. — EU-Cloud

Produktanalyse und Absturzberichte. Wir nutzen die EU-Cloud von PostHog, diese Daten werden also in der Europäischen Union gespeichert.

Resend, Inc. (USA)

Versand von Transaktions-E-Mails und Verarbeitung von Empfängeradressen, Zustellstatus und Nachrichteninhalten: Empfänger- und Gruppennamen, Turnier-/Matchdetails sowie bei Podiums-Auflösungen die Namen und Podiumstipps der Gruppenmitglieder.

Expo (650 Industries, Inc., USA)

Erhält den Push-Token deines Geräts sowie Titel, Text und Nutzdaten der Benachrichtigung, einschließlich privater Gruppennamen, Gruppen-ID, Benachrichtigungsart, Rundendetails und bei Ergebnis-Updates Punkten und Rangveränderungen. Expo leitet Nachricht und Nutzdaten an Apples oder Googles Push-Dienst weiter. Expo stellt außerdem EAS Update bereit: Die Mobile-App kontaktiert Expo beim Start und bei späteren Prüfungen, um kompatible Updates zu suchen und herunterzuladen. Dabei werden Netzwerk-/Anfragedaten sowie Plattform-, Build-/Runtime- und Update-Kanalinformationen übertragen. Update-Anfragen erfolgen auch bei ausgeschaltetem Push und Analytics.

Apple Inc. und Google LLC

Erhalten Zustell-Token und die oben beschriebenen weitergeleiteten Nachrichteninhalte und Nutzdaten, um Push-Benachrichtigungen auf deinem Telefon zuzustellen (APNs / Firebase Cloud Messaging) und vertreiben die App über ihre Stores nach ihren eigenen Datenschutzbestimmungen.

ESPN und Wikimedia — Sportdaten und Bilder

Auslosungen, Spielpläne und Ergebnisse ruft unser Backend über die Sportdaten-API von ESPN ab, ohne Nutzerkontodaten zu senden. Dein Browser oder Gerät lädt Länderflaggen separat direkt von den ESPN-Bildservern während Spielerfotos als geprüfte Kopien aus Wikimedia Commons über unseren Convex-Speicher ausgeliefert werden. Unser Backend ruft Commons-Dateien ohne Nutzerkontodaten ab; ein Klick auf einen Bildnachweis öffnet Wikimedia. Beim Anzeigen dieser Bilder, auch in E-Mails, erhält der Bildanbieter Anfragedaten wie IP-Adresse und User-Agent (gegebenenfalls über einen Bild-Proxy deines E-Mail-Anbieters).

Deine Gruppenmitglieder und Personen mit dem Einladungslink

Mitglieder einer Gruppe sehen gegenseitig Name, Profilbild, Punkte und — sobald ein Match gesperrt ist — die Tipps der anderen. Gruppen sind privat: Beitreten kann nur, wer den Einladungslink hat. Wer den Einladungslink hat, sieht allerdings schon vor dem Beitritt eine Vorschau der Gruppe — ihren Namen sowie Anzeigenamen und Profilbilder von bis zu fünf Mitgliedern —, behandle den Link deshalb wie den Schlüssel zur Gruppe.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt.

WorkOS, Convex, Vercel, Resend und Expo sind US-Unternehmen; personenbezogene Daten können daher in den USA verarbeitet werden. Ist ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission; andernfalls ist die Übermittlung durch die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Teil des Auftragsverarbeitungsvertrags des Anbieters sind.

Analysedaten bleiben in der EU (PostHog EU-Cloud).

Auch Support-Weiterleitung, soziale Profilbilder, Sportbilder, Push-Zustellung und App-Store-Vertrieb können eine Verarbeitung in den USA durch Cloudflare, Google, GitHub, Automattic (Gravatar), ESPN (Disney) und Apple beinhalten. Wikimedia verarbeitet außerdem Anfragedaten, wenn du einen externen Bildnachweis öffnest. Cloudflares Weiterleitungsbedingungen umfassen seine Zusagen zum Data Privacy Framework und seinen Auftragsverarbeitungsvertrag. Google und GitHub beschreiben ihre Teilnahme am Data Privacy Framework; Apple beschreibt Standardvertragsklauseln für internationale Übermittlungen aus dem EWR. Den unten verlinkten Anbieterbedingungen kannst du den jeweiligen Geltungsbereich und Kontaktmöglichkeiten für Informationen zu Garantien entnehmen.

Bei direkten Bildabrufen verarbeiten Google, GitHub, Automattic, ESPN/Disney Anfrage-Metadaten nach ihren eigenen Datenschutzhinweisen als eigenständige Anbieter. Automattic beschreibt standardvertragliche Garantien für entsprechende Weiterübermittlungen; Disney beschreibt Garantien, die Standardvertragsklauseln umfassen können. Beim Öffnen eines externen Wikimedia-Bildnachweises gilt die Wikimedia-Datenschutzerklärung, die eine Verarbeitung in den USA beschreibt. Wir behaupten weder, dass unsere Auftragsverarbeitungsverträge diese eigenständigen Anbieter abdecken, noch, dass ihre Eigenständigkeit selbst eine Übermittlungsgarantie darstellt.

Die folgenden Anbieterrichtlinien beschreiben Verarbeitungsorte und anwendbare Übermittlungsregelungen. Informationen zu den Garantien für die von FifthSet vertraglich beauftragten Dienste erhältst du auch über die oben genannte Datenschutz-E-Mail-Adresse.

Cloudflare — Datenschutz und Übermittlungsbedingungen

Google — Datenschutz und Übermittlungsbedingungen

GitHub — Datenschutz und Übermittlungsbedingungen

Apple — Datenschutz und Übermittlungsbedingungen

Automattic / Gravatar — Datenschutz und Übermittlungsbedingungen

ESPN / Disney — Datenschutz und Übermittlungsbedingungen

Wikimedia — Datenschutz und Übermittlungsbedingungen

Wir bewahren personenbezogene Daten nur so lange auf, wie das Spiel sie braucht:

• Support-Korrespondenz: Wir bewahren identifizierbare E-Mails und Anhänge während der Bearbeitung eines Falls und bis zu 90 Tage nach dessen Abschluss auf. Danach anonymisieren wir die Korrespondenz, einschließlich identifizierender Angaben in Nachrichteninhalten und Anhängen.
• Kontodaten: bis du dein Konto löschst.
• Gruppen, Tipps und Punkte: solange die Gruppe besteht, damit die Historie für ihre Mitglieder lesbar bleibt; deine eigenen Einträge verschwinden mit der Löschung deines Kontos.
• Rohbilder werden nach der Aufbereitung gelöscht; abgebrochene Uploads nach 24 Stunden. Ausstehende Fotos bleiben während der menschlichen Prüfung gespeichert. Genehmigte Fotos bleiben bis zum Ersetzen, Entfernen oder Löschen des Kontos gespeichert. Abgelehnte und ersetzte Bilder werden entfernt, sobald sie nicht mehr dein aktuell ausgewähltes privates Foto sind und für keine Gruppenfreigabe, ausstehende Prüfung oder aufbewahrte Meldung mehr benötigt werden. Meldungsnachweise und Erklärungen werden 30 Tage nach Abschluss, minimale Moderationsprotokolle nach 90 Tagen bereinigt; bei Kontolöschung früher. Blockierungen und Regelzustimmungen bestehen, solange das Konto besteht.
• Push-Registrierungen und Zustellverlauf bei Convex: Wenn du Push auf einem Telefon ausschaltest, dich dort abmeldest oder ein Token als ungültig gemeldet wird, verwenden wir die betroffene Registrierung nicht mehr. Dadurch werden ihr gespeichertes Token, ihre Installations-ID und bisherige Zustellungen jedoch nicht gelöscht. Nachrichten-/Spieldaten, Zustellstatus, Expo-Ticket-IDs, Fehler und Zeitstempel haben keine allgemeine zeitliche Löschfrist; eine abgeschlossene Zustellung entfernt sie nicht. Bei der Kontolöschung werden die Registrierungen und Zustellungen dieses Kontos in begrenzten Bereinigungsschritten entfernt. Wird eine Gruppe ohne weitere Mitglieder gelöscht, werden auch alle mit ihr verknüpften Zustellungen entfernt, einschließlich der Zustellungen ehemaliger Mitglieder.
• Nutzungs- und Absturzereignisse: Beim Löschen deines Kontos wird auch die Löschung des PostHog-Personenprofils und der damit verknüpften Ereignisse angefordert, einschließlich älterer E-Mail-Eigenschaften dieses Profils. Der Anbieter löscht asynchron; fehlgeschlagene Anfragen werden wiederholt. Abmelden allein löscht keine übertragenen Daten. Derselbe Löschauftrag umfasst auch die Prüfung abgetrennter älterer Ereignisse, verspäteter Übertragungen und separater App-Protokolle. Deine E-Mail-Adresse bleibt für die Bearbeitung und Bestätigung gespeichert und wird danach aus dem Löschauftrag entfernt. Nicht verknüpfte anonyme Ereignisse unterliegen weiterhin der Aufbewahrung im Projekt.
• Resend bewahrt seine Zustellprotokolle nach den eigenen Aufbewahrungseinstellungen auf. In unserer Convex-E-Mail-Komponente entfernt eine tägliche Bereinigung abgeschlossene E-Mail-Datensätze nach sieben Tagen und aufgegebene Datensätze nach 28 Tagen. Separate Benachrichtigungsprotokolle speichern Empfängeradressen versuchter Sendungen sowie Fortschritt und Zählerstände. Die tägliche Bereinigung entfernt Empfängermarkierungen abgeschlossener Versandläufe. Aufgegebene Versandläufe werden geschlossen und ihre Empfängermarkierungen entfernt, sobald sowohl das gespeicherte Turnierende als auch die letzte Sende- oder Übernahmeaktivität mehr als 28 Tage zurückliegen. Aktive Versandläufe behalten ihren Fortschritt. Die Kontolöschung bereinigt außerdem bekannte aktuelle und frühere Adressen; ausgenommen sind Markierungen, die ein anderes Konto mit derselben Adresse noch benötigt. Ältere, nicht mehr zuordenbare Adressen bleiben bis zur Bereinigung des Versandlaufs erhalten. Protokollmetadaten ohne Empfängermarkierungen und Zählerstände haben keine automatische Löschfrist.
• Server-Logs: einige Tage bis Wochen, wie von den Hosting-Anbietern konfiguriert.

Nach der DSGVO kannst du jederzeit:

• Auskunft über die zu dir gespeicherten personenbezogenen Daten verlangen (Art. 15),
• unrichtige Daten berichtigen lassen (Art. 16),
• deine Daten löschen lassen (Art. 17) — siehe den Abschnitt zur Löschung unten,
• die Verarbeitung einschränken lassen (Art. 18),
• deine Daten in einem übertragbaren Format erhalten (Art. 20),
• einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21),
• eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — bei Push-Benachrichtigungen einfach im Profil oder in den Einstellungen deines Telefons.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Behörde des Bundeslands oder EU-Mitgliedstaats, in dem du wohnst (Art. 77 DSGVO). Um ein Recht auszuüben, schreib an die E-Mail-Adresse im Abschnitt „Verantwortlicher“.

Öffne das Profil und wähle „Konto löschen“. Damit werden dein Konto, deine Match- und Podiumstipps, deine Gruppenmitgliedschaften, deine Benachrichtigungseinstellungen und Push-Tokens sowie ein hochgeladenes Profilbild entfernt. Gruppen, in denen du warst, bestehen für die übrigen Mitglieder ohne deine Einträge weiter.

Derselbe Auftrag umfasst deine WorkOS-Anmelde-Identität und die zugehörige Bereinigung bei Anbietern. Wir streben den Abschluss innerhalb von 30 Tagen an. Die Bestätigung geht an deine Konto-E-Mail-Adresse; hat dein Konto keine, frage beim Support nach der Bestätigung. Wenn du dich nicht mehr anmelden kannst, um die Löschung anzufordern, schreib uns von der E-Mail-Adresse deines Kontos aus.

Die Web-App verwendet keine Werbe-Cookies und kein seitenübergreifendes Tracking. Was sie in deinem Browser speichert:

Sitzung (WorkOS)

Ein verschlüsseltes, notwendiges Cookie, das dich angemeldet hält. Wird beim Abmelden gelöscht und läuft sonst von selbst ab.

fs-language

Deine gewählte Sprache (Deutsch oder Englisch), ein Jahr. Wird gesetzt, wenn du den Sprachwechsler benutzt, und wenn du eine dieser Seiten aus der App öffnest: Die App gibt dabei die Sprache mit, die sie gerade anzeigt (?lang=), damit die Seite in derselben Sprache erscheint.

fs-theme

Deine Hell/Dunkel-Einstellung im Local Storage. Wird nur gesetzt, wenn du den Theme-Schalter benutzt.

PostHog

Ohne deine Einwilligung nutzt Analytics nur den Arbeitsspeicher, ohne Analytics-Cookies oder lokale Speicherung. Mit deiner Zustimmung speichert PostHog eine Analytics-ID und eine Ereigniswarteschlange in Cookies und im lokalen Speicher und verknüpft Ereignisse bei angemeldeten Nutzern mit der WorkOS-Nutzer-ID. Deine Entscheidung wird separat als fs-analytics-consent gespeichert. Die Daten werden an die EU-Cloud von PostHog gesendet. Unter Analytics-Einstellungen weiter unten oder über den Link in der Fußzeile kannst du die Einwilligung jederzeit widerrufen.

Die Mobile-App speichert deine Sitzung im sicheren Speicher des Geräts (Keychain / Keystore) und deine Einstellungen zu Erscheinungsbild, Sprache und Analyse auf dem Gerät. Analyse und Absturzberichte sind standardmäßig eingeschaltet und PostHog berichtet nur, solange du angemeldet bist. Vor der Anmeldung und bei späteren Starts, nachdem du sie ausgeschaltet hast, startet PostHog nicht und es werden keine Analytics-Dateien, Ereignisse oder Protokolle angelegt. Ausschalten oder Abmelden stoppt neue Berichte und leert die Warteschlangen noch nicht gesendeter Ereignisse und Protokolle; bereits auf dem Gerät gespeicherte Analytics-Kennungen werden dadurch nicht gelöscht. Solange sie aktiviert sind, legt PostHog seine Analyse-ID und die Warteschlange noch nicht gesendeter Ereignisse in einer Datei auf dem Gerät ab; vor dem erneuten Senden nach einem App-Neustart wird die gespeicherte Analytics-Identität zurückgesetzt und zuvor gespeicherte Ereignis- und Protokollwarteschlangen werden verworfen, einschließlich Daten aus älteren App-Versionen. Die ID wird bei der Anmeldung mit deinem Konto verknüpft und bei der Abmeldung zurückgesetzt. Deine Entscheidung unter Analyse & Absturzberichte im Profil bleibt über App-Neustarts hinweg gespeichert. Wenn du Push-Benachrichtigungen erstmals aktivierst, speichert die App außerdem eine zufällige Installationskennung unter fifthset.push-installation-id in SecureStore. Sie ordnet diese Installation ihrer Push-Registrierung zu, ist keine Werbe- oder Hardwarekennung und hat keine feste Ablaufzeit. Abmelden oder das Ausschalten von Push löscht die lokale Kennung nicht; sie bleibt erhalten, bis ihr Eintrag im sicheren Gerätespeicher entfernt wird. Das Abschalten der Zustellung und das Löschen der Registrierung im Backend sind vom Löschen dieses lokalen Werts getrennt.

FifthSet richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, sag uns Bescheid — wir löschen es.

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder seine Anbieter ändern. Das Datum oben zeigt die aktuelle Fassung. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an, bevor sie wirksam werden.