FIPS
Datenschutz bei FIPS
Wir verarbeiten nur Daten, die für Accounts, Festivalplanung, Gruppen, Chat, Offline-Synchronisierung und optionale Benachrichtigungen nötig sind. Grundlage dafür ist die Nutzung von FIPS selbst (Art. 6 Abs. 1 lit. b DSGVO); Push und Standortabfragen laufen nur mit deiner Einwilligung (lit. a), Sicherheit und Fehlersuche über unser berechtigtes Interesse (lit. f).
Verantwortlicher
Giraffe GmbH, Wiesenweg 1, 07937 Zeulenroda-Triebes. Kontakt: [email protected].
Verarbeitete Daten
Dazu können Anzeigename, optionale E-Mail-Adresse, interne Account- und Geräte-ID, ausgewählte Acts, Pläne, Gruppeninhalte, Chatnachrichten, Push-Token sowie Bilder und Avatare gehören, die du selbst hochlädst. Kontakte, Mikrofon, Werbe-ID und Zahlungsdaten fragt FIPS nicht ab. Für die Umkreissuche „In meiner Nähe“ fragt FIPS auf ausdrückliches Antippen einmalig deinen ungefähren Standort ab — nur für diese eine Suche. Er wird nicht gespeichert und nicht weitergegeben. Zum Setzen oder Wiederfinden eines Camp- oder Eventorts fragt FIPS auf Antippen einmalig deinen genauen Standort ab; gespeichert wird nur der Punkt, den du bewusst setzt — als Teil des Events, sichtbar für die Besucher der Edition. KI-Vorschläge und Bilderzeugung laufen vollständig auf deinem Gerät; an FIPS übertragen wird erst das Bild, das du bewusst als Avatar speicherst.
Anmeldung, Benachrichtigungen und Speicherung
Bei Apple- oder Google-Anmeldung werden erforderliche Identitätsdaten mit dem gewählten Anbieter ausgetauscht. Optionale Push-Nachrichten nutzen APNs oder Firebase Cloud Messaging; dabei verarbeiten Apple bzw. Google Daten auch in den USA (EU-US Data Privacy Framework). Native Chat-Pushes enthalten keinen Nachrichtentext; Web-Push kann einen kurzen Ausschnitt zeigen. E-Mails verschickt unser Dienstleister Brevo. Technische Fehlerberichte können an unseren Dienstleister Sentry gehen — ohne Inhalte und ohne Tokens. Es gibt keine Werbung, kein Profiling und kein Cross-App-Tracking. Gehostet wird bei Hetzner in Deutschland, erreichbar über Cloudflare; hochgeladene Bilder liegen nicht in der App, sondern in einem gesonderten Objektspeicher. Speicherung und Sicherungskopien liegen in der EU.
Bilder und Avatare
Crewbilder sehen nur Mitglieder derselben Crew; Camp-Events und ihre Fotos werden im zugangsbeschränkten Festivalbereich geteilt. Diese Nutzerbilder sind nicht frei im Internet zugänglich. Dein Avatar erscheint in deinen Crews. Beim Hochladen werden EXIF- und GPS-Metadaten entfernt. Eigene Bilder kannst du unter „Meine Bilder“ löschen. Beim Crew-Austritt kann ein geteiltes Bild ohne Verknüpfung zu deinem Konto erhalten bleiben. Das macht erkennbare Personen im Bild nicht anonym. Bei Fragen zu Bildrechten oder Löschung hilft [email protected], auch ohne Konto.
Bildrechte und Sichtbarkeit
Die Freigabe eines Crewbildes für den offiziellen Datenbestand wird vor der Übernahme geprüft. Crewbilder sehen nur Mitglieder derselben Crew; Camp-Events und ihre Fotos werden im zugangsbeschränkten Festivalbereich geteilt. Diese Nutzerbilder sind nicht frei im Internet zugänglich. Veröffentliche Personenfotos nur, wenn du dazu berechtigt bist. Betroffene können sich auch ohne Konto an [email protected] wenden.
Spotify-Playlist-Sync
Wenn du Spotify verbindest, nutzt FIPS den Zugriff nur, um private Playlists aus deinem Festivalplan anzulegen oder zu aktualisieren. Die Verbindung wird in deinem FIPS-Konto gespeichert, verschlüsselt auf unseren Servern; Trennen entfernt sie dort. Entferne den App-Zugriff zusätzlich in deinem Spotify-Konto.
Deine Rechte und Löschung
Auskunft, Berichtigung, Export, Löschung sowie weitere Datenschutzrechte kannst du über [email protected] geltend machen. Die reguläre Kontolöschung in den Einstellungen oder unter /konto-loeschen hat 14 Tage Bedenkzeit; gesetzliche Ansprüche auf unverzügliche Löschung bleiben bestehen. Einzelne Bilder und deinen Avatar kannst du selbst entfernen. Nach Kontolöschung bewahren wir 42 Tage einen minimalen Löschbeleg ohne direkte Kontoverknüpfung auf; Sicherungskopien werden beim Wiederherstellen um Löschungen bereinigt. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.