Frydale – zur Startseite ← Back

Datenschutzerklärung

Privacy policy – short version in English

  • Who: famed.io (owner: Hubertus Maximilian Weber), Zollhofgarten 2, 69115 Heidelberg, Germany, hello@frydale.com.
  • Cookies and measurement – only with your consent: on your first visit a banner asks you. Without your “yes” nothing from Google or Meta is loaded and no analytics or marketing cookies are set; “Reject” is as easy as “Accept all”. We store your choice (browser storage and a first-party cookie, 12 months). If you agree, we use Google Analytics 4 (Google Ireland Ltd.; cookies _ga, _ga_…, up to 2 years) to see which pages are visited and where visitors come from, and the Meta Pixel and Conversions API (Meta Platforms Ireland Ltd.; cookie _fbp, 90 days) to measure and improve our ads on Instagram and Facebook. When you confirm the newsletter, a hashed (SHA-256) email address is sent to Meta, but only if you agreed to marketing. Data may be transferred to the USA (both companies state that they are certified under the EU-U.S. Data Privacy Framework). Meta and we are joint controllers for collecting and sending this data. You can change or withdraw your choice at any time via “Cookie-Einstellungen” in the footer. Fonts and images are hosted here.
  • Hosting: Vercel Inc. (USA) delivers the site and runs our small sign-up functions in Frankfurt. Like any web server it processes your IP address to deliver the pages and keep them secure.
  • Newsletter: only with your consent and after you confirm via email (double opt-in). We store your email address, when you signed up and confirmed, where you signed up (for example “tiktok”) and which version of the consent text you saw – not your IP address. Our mail service is Resend (Plus Five Five, Inc., USA); data is stored in the USA under EU Standard Contractual Clauses. We do not track opens or clicks. Unsubscribe any time with the link in every email. You must be 16 or older.
  • Name a villager: your email, name suggestion and note are sent to our mailbox (Google Workspace) only to run the raffle and are deleted 4 weeks after the draw. Entering does not sign you up for the newsletter.
  • Your rights: access, correction, deletion, restriction, portability, objection, withdrawal of consent, and complaint to a data protection authority.
  • The German version below is the binding one.

1. Verantwortlicher

famed.io, Inhaber: Hubertus Maximilian Weber, Zollhofgarten 2, 69115 Heidelberg, Deutschland
E-Mail: hello@frydale.com · Telefon: +49 6221 3579065

2. Das Wichtigste in Kürze

Beim ersten Besuch fragt ein Banner, ob Reichweitenmessung (Google Analytics) und Werbemessung (Meta-Pixel) erlaubt sind. Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine Analyse- oder Werbe-Cookies gesetzt; „Reject“ ist gleichwertig zu „Accept all“. Gespeichert wird dann nur Ihre Entscheidung selbst (Abschnitt 6). Schriften (Cinzel, EB Garamond) und Bilder liegen auf diesem Server; es besteht keine Verbindung zu Google Fonts oder anderen Diensten. Personenbezogene Daten verarbeite ich sonst nur, soweit es für die Auslieferung der Seite nötig ist (Abschnitt 3), wenn Sie den Newsletter bestellen (Abschnitt 4) oder an der Verlosung teilnehmen (Abschnitt 5).

3. Hosting, Server-Protokolle und Missbrauchsschutz

Die Website und die kleinen Anmelde-Funktionen werden von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben; die Funktionen laufen im Rechenzentrum Frankfurt am Main. Beim Aufruf verarbeitet Vercel die Daten, die Ihr Browser technisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent) sowie den Statuscode. Daraus kann Vercel Land und Stadt ableiten.

Beim Absenden eines Formulars wird aus Ihrer IP-Adresse ein gekürzter Prüfwert (Hash) gebildet und höchstens eine Stunde im Arbeitsspeicher gehalten, um massenhafte Anmeldungen durch Programme zu bremsen. Er wird nicht gespeichert und nicht weitergegeben. Beim Laden der Seite fragt Ihr Browser außerdem bei /api/status ab, ob die Formulare schon freigeschaltet sind; dabei werden keine weiteren Daten übermittelt.

Zweck und Rechtsgrundlage: sichere und stabile Auslieferung der Website, Abwehr von Missbrauch; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Drittland: Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum, Art. 28 DSGVO) mit den EU-Standardvertragsklauseln; Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Seiten werden über ein weltweites Servernetz ausgeliefert; dabei können Server außerhalb der EU beteiligt sein.

Speicherdauer: Laufzeit-Protokolle stehen im verwendeten Tarif (Vercel Pro) einen Tag lang zur Verfügung; im Übrigen speichert Vercel nach eigenen Angaben nur so lange wie nötig.

4. Newsletter („The Chronicle Letter“)

Inhalt: Neuigkeiten zu Frydale, ein kurzer Entwicklungsbericht etwa alle zwei Wochen und Hinweise auf Testphasen (Playtests). Als Dankeschön für die Anmeldung können Sie nach der Bestätigung Hintergrundbilder herunterladen.

Einwilligung und Double-Opt-in: Den Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen. Danach erhalten Sie eine E-Mail mit einem Link, der 48 Stunden gültig ist; erst wenn Sie auf der geöffneten Seite „Confirm subscription“ wählen, wird Ihre Adresse für den Versand eingetragen. Ohne Bestätigung wird nichts gespeichert – der Link selbst enthält die Anmeldung und verfällt.

Welche Daten: E-Mail-Adresse; Zeitpunkt der Anmeldung und der Bestätigung; die Stelle der Anmeldung (z. B. „website“, „tiktok“ oder „raffle“); die Fassung des Einwilligungstexts. Diese Angaben dienen dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO). Ihre IP-Adresse wird dafür nicht gespeichert.

Versanddienst: Bestätigungsmail und Newsletter verschickt Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Resend speichert Kontakte und Versandprotokolle in den USA, auch wenn der Versand über Server in Irland läuft. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag; nach eigener Angabe im Auftragsverarbeitungsvertrag ist Resend zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. E-Mail- und Protokolldaten bewahrt Resend 30 Tage auf.

Keine Öffnungs- und Klickmessung: Ich werte nicht aus, ob Sie den Newsletter öffnen oder Links anklicken; die Messung ist bei Resend ausgeschaltet.

Mindestalter: Der Newsletter richtet sich an Personen ab 16 Jahren.

Abmeldung und Speicherdauer: Sie können den Newsletter jederzeit abbestellen, über den Link in jeder E-Mail oder per Nachricht an hello@frydale.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Nach der Abmeldung wird Ihre Adresse nicht mehr angeschrieben. Den Nachweis der früheren Einwilligung kann ich bis zu drei Jahre aufbewahren, um mich gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO); in dieser Zeit wird die Adresse ausschließlich dafür und gesperrt gespeichert.

5. Verlosung „Name a villager“

Wenn Sie an der Verlosung teilnehmen, verarbeite ich Ihre E-Mail-Adresse, Ihren Namensvorschlag, Ihre optionale Notiz, den Zeitpunkt und die Stelle der Teilnahme, um die Verlosung durchzuführen und die Gewinner zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO, Teilnahmebedingungen). Die Einsendung wird über Resend (Abschnitt 4) als E-Mail an das Postfach hello@frydale.com geschickt. Dieses Postfach liegt bei Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland), mit der ein Vertrag zur Auftragsverarbeitung besteht (Art. 28 DSGVO); dabei können Daten in die USA übermittelt werden (Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert). Die Daten lösche ich vier Wochen nach der Auslosung; die Namen der Gewinner bleiben als Namen von Dorfbewohnern im Spiel. Die Teilnahme meldet Sie nicht zum Newsletter an – das geschieht nur, wenn Sie das eigene Häkchen dafür setzen (dann gilt Abschnitt 4).

6. Einwilligung, Reichweiten- und Werbemessung

6.1 Cookie-Banner und Speicherung Ihrer Entscheidung

Beim ersten Besuch erscheint ein Banner mit den Wahlmöglichkeiten „Reject“, „Customize“ und „Accept all“. Sie können einzeln wählen: Necessary (immer aktiv), Analytics (Google Analytics 4) und Marketing (Meta-Pixel und Conversions API). Solange Sie nicht zugestimmt haben, werden keine Skripte von Google oder Meta geladen und es wird keine Verbindung zu deren Servern aufgebaut.

Was gespeichert wird: Ihre Auswahl (je Kategorie ja oder nein) wird im lokalen Speicher Ihres Browsers (fd_consent, fd_consent_version) und in einem Erstanbieter-Cookie fd_consent abgelegt (Pfad /, 12 Monate, SameSite=Lax). Das Cookie wird mit Anfragen an diese Website gesendet; die Bestätigungsfunktion des Newsletters liest daraus, ob Sie dem Marketing zugestimmt haben (Abschnitt 6.3). Nach Ablauf der 12 Monate oder bei einer neuen Fassung des Banners werden Sie erneut gefragt. Haben Sie zugestimmt, merkt sich der Browser außerdem kurz im Sitzungsspeicher (fd_gesendet), dass Sie ein Formular abgeschickt haben, damit die Danke-Seite das Ereignis zählen kann; der Eintrag wird dort sofort gelöscht.

Rechtsgrundlage: Das Speichern Ihrer Entscheidung ist unbedingt erforderlich, damit die gesetzlich verlangte Auswahl überhaupt gelten kann (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

6.2 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Muttergesellschaft ist Google LLC, USA.

Zweck und Daten: Mit Ihrer Einwilligung wird Google Analytics 4 geladen. Es zeigt mir, welche Seiten aufgerufen werden und woher Besucher kommen (Referrer und die Kampagnen-Angaben der Kurzlinks, etwa utm_source=tiktok). Verarbeitet werden Seitenaufrufe, ungefährer Standort, Geräte- und Browserangaben, eine zufällige Kennung im Cookie sowie einzelne Ereignisse: Anmeldung zum Newsletter beantragt, Anmeldung bestätigt und Teilnahme an der Verlosung. Die E-Mail-Adresse und Ihre Eingaben in Formularen werden nicht an Google übertragen. Google-Signals und personalisierte Werbefunktionen sind ausgeschaltet.

Cookies: _ga und _ga_<Container-ID>, Speicherdauer bis zu 2 Jahre. IP-Adressen werden von Google Analytics 4 nach Angaben von Google weder protokolliert noch gespeichert.

Drittland: Daten können in die USA übermittelt werden. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Zusatz zur Datenverarbeitung für Google Analytics).

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Ereignis- und Nutzerdaten in Google Analytics werden nach 14 Monaten gelöscht; die Frist verlängert sich nicht durch erneute Besuche.

6.3 Meta-Pixel und Conversions API

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Muttergesellschaft ist Meta Platforms, Inc., USA.

Die Kategorie Marketing erscheint im Banner erst, wenn der Meta-Pixel eingerichtet ist; bis dahin wird nichts an Meta übertragen.

Zweck: Mit Ihrer Einwilligung in die Kategorie Marketing messe und verbessere ich meine Werbung auf Instagram und Facebook, etwa ob Anzeigen zu einer Newsletter-Anmeldung führen.

Meta-Pixel (im Browser): Mit Ihrer Einwilligung lädt Ihr Browser ein Skript von connect.facebook.net und sendet an Meta: die aufgerufene Seite, den Referrer, Geräte- und Browserangaben, Ihre IP-Adresse, die Cookie-Kennungen sowie die Ereignisse „Lead“ (Newsletter-Anmeldung bestätigt) und „RaffleEntry“ (Teilnahme an der Verlosung). Meta setzt das Cookie _fbp (90 Tage); kommen Sie über eine Meta-Anzeige, kann zusätzlich _fbc gesetzt werden (ebenfalls 90 Tage).

Conversions API (vom Server): Bestätigen Sie den Newsletter und haben Sie dem Marketing zugestimmt, sendet die Bestätigungsfunktion dieser Website zusätzlich das Ereignis „Lead“ direkt an Meta: Zeitpunkt, Adresse der Seite, Ihre gehashte E-Mail-Adresse (SHA-256, vorher in Kleinbuchstaben umgewandelt), Ihre IP-Adresse, Ihre Browserkennung (User-Agent) und, falls vorhanden, die Cookie-Kennungen _fbp und _fbc. Pixel und API melden dasselbe Ereignis mit gleicher Kennung, damit Meta es nur einmal zählt. Ohne Ihre Zustimmung zum Marketing wird nichts gesendet. Ein Hash ist keine Anonymisierung: Meta kann ihn mit den Hashes seiner Nutzerkonten abgleichen.

Gemeinsame Verantwortung: Für das Erheben der Daten auf dieser Website und das Übermitteln an Meta bin ich gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung („Controller Addendum“) ist hier abrufbar: https://www.facebook.com/legal/controller_addendum. Danach übernimmt Meta die Verantwortung für die Verarbeitung ab der Übermittlung und beantwortet Anfragen zu den bei Meta gespeicherten Daten; Sie können sich für alle Ihre Rechte aber auch an mich wenden. Für die weitere Verarbeitung durch Meta (etwa Auswertung und Anzeigenausspielung) gilt die Datenschutzrichtlinie von Meta.

Drittland: Daten können in die USA übermittelt werden. Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: auf dieser Website nur die genannten Cookies; wie lange Meta die übermittelten Daten speichert, richtet sich nach der Datenschutzrichtlinie von Meta.

6.4 Widerruf und Änderung

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über den Link Cookie-Einstellungen hier oder im Fuß jeder Seite. Der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO): Die Dienste werden gesperrt und die Cookies _ga, _ga_…, _fbp und _fbc werden gelöscht, soweit Ihr Browser das zulässt. Bereits an Google oder Meta übermittelte Daten bleiben dort nach deren Regeln gespeichert; Löschanfragen richten Sie bitte zusätzlich an den jeweiligen Anbieter. Ohne Einwilligung können Sie die Website uneingeschränkt nutzen.

7. Links zu sozialen Netzwerken

Die Verweise auf TikTok, YouTube, Instagram und X sind einfache Links. Es werden keine Inhalte dieser Dienste eingebettet und keine Daten an sie übertragen, solange Sie nicht auf einen Link klicken. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

8. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag lit. b), und lösche sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen. Mails an hello@frydale.com liegen im Postfach bei Google Workspace (Abschnitt 5).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an hello@frydale.com genügt.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Stand

27. Oktober 2026