Privacy policy
Last updated: 30 June 2026
This Privacy Policy explains how Konradin Menge and Niels Steinhof, trading together as "Cold Ones" ("Cold Ones", "we", "us", "our"), collect, use, share and protect personal data when you use the Cold Ones · Party Game mobile application for iOS and Android (the "App") and the website at coldones.net (the "Website", together with the App, the "Services").
We are the data controller for the processing described here within the meaning of the EU General Data Protection Regulation (GDPR).
Controller / contact details
Cold Ones — Konradin Menge & Niels Steinhof
Schmollerstraße 55, 74074 Heilbronn, Germany
Email: coldones.app@gmail.com
Phone: +49 152 07198879 / +49 151 61486339
If you do not agree with this Policy, please do not use the Services.
1. Summary (the short version)
We collect only what the App needs to work: your account (email), your profile (username, nickname, emoji), your friends and friend requests, your chat messages, and — only while you actively start a "Party" — your precise location, shared with your friends only and auto-deleted when the party ends.
We use Google Firebase (Auth, Cloud Firestore, Cloud Messaging, Crashlytics, Performance Monitoring, Analytics, App Check) as our backend. Data may be processed on Google servers, including in the United States.
We do not sell your personal data, we do not use it for cross-app/third-party advertising, and we do not track you across other companies' apps or websites (no IDFA/ad-tracking).
Subscriptions are billed by Apple or Google. We never see your card or payment details.
You can delete your account and data at any time in the App: Settings → Profile → Delete Account.
The App is for adults of legal drinking age only and is not directed to children.
The rest of this document is the detailed version, which controls.
2. The data we collect
2.1 Data you provide
Account data: your email address, and a password (set and stored in hashed form by Firebase Authentication — we never see or store your plaintext password). If you sign in with Google, we receive your Google account email and basic profile from Google.
Profile data: username, lowercased username (for search), nickname, chosen emoji/avatar, and account creation date.
Friends data: your friend connections, and incoming/outgoing friend requests.
Messages: the content and metadata (sender, recipient, timestamp) of one-to-one chat messages you send to friends.
Player names you type into games (e.g. Party Mode): these are stored only on your device and are not uploaded to our servers.
Support communications: if you email us, we receive your email address and message.
2.2 Data created when you use the App
Party state: whether you are currently "partying", and the start/end time of a party.
Precise location (special category of use — see §4): when, and only when, you actively start a "Party", your device's GPS coordinates are written to a friends-only record and shared with your friends so they can see your party on the map. Your everyday location is never continuously tracked and is never written to our servers.
Push notification token: a Firebase Cloud Messaging (FCM) token for your device/install, plus the language you use, so we can deliver party and message notifications.
Device & technical data: a Firebase Installation ID and App Check attestation tokens (used to verify requests come from a genuine, untampered copy of the App), your IP address (inherent in any internet request), and — via crash/performance tools — device model, operating-system version, app version, and diagnostic state.
2.3 Data collected automatically by analytics & diagnostics tools
Usage / product-interaction analytics (Firebase Analytics): which features and games are opened, session starts, and similar app-instance-scoped events. This is used in aggregate to understand and improve the App and is not linked to your identity for advertising and is not used to track you across other apps.
Crash and performance data (Firebase Crashlytics and Performance Monitoring): crash logs, stack traces, and timing/network-performance traces, so we can find and fix bugs and keep the App fast.
2.4 Purchases
Subscriptions are processed by Apple's App Store (StoreKit) or Google Play Billing. We receive only your entitlement status (which subscription, if any, is active) so we can unlock content. We do not receive or store your name, card number, or billing address.
3. Why we use your data, and our legal bases (GDPR Art. 6)
PurposeData usedLegal basisCreate and operate your account; provide Friends, chat, party and map featuresAccount, profile, friends, messages, party stateContract — Art. 6(1)(b) GDPRShare your party location with your friendsPrecise location (party only)Consent — Art. 6(1)(a) GDPR (you choose to start a party; withdraw any time by ending it)Send party/message push notificationsFCM token, languageConsent (device permission) / ContractKeep the Services secure; prevent abuse, fraud and tamperingApp Check tokens, IDs, IP, technical dataLegitimate interests — Art. 6(1)(f) GDPR (security of the Services)Diagnose crashes and improve performance & featuresCrash, performance, usage analyticsLegitimate interests — Art. 6(1)(f) GDPR, and/or consent where required by local lawProvide and unlock subscriptionsEntitlement statusContract — Art. 6(1)(b) GDPRRespond to your support requests and legal obligationsContact data, account dataLegitimate interests / legal obligation — Art. 6(1)(c) and (f) GDPR
Where we rely on legitimate interests, we have balanced those interests against your rights. You may object at any time (see §10).
4. Location data — how we handle it (and how we limit it)
Location is the most sensitive data the App touches, so we minimise it deliberately:
We request location permission only "While Using the App."
Your location is shared only when you actively tap to start a "Party", and only with your friends, so they can find your party on the map.
Your own everyday location is held in memory on your device only and is never written to our servers.
Party coordinates are stored in a friends-only record and are automatically deleted when the party ends (or shortly after, including if the App is force-closed).
We never run continuous/background GPS tracking of your location.
You can revoke location permission at any time in your device settings; the rest of the App continues to work.
5. Who we share data with
We do not sell your personal data and do not share it for third-party advertising. We share data only as follows:
With your friends, by your design: your username, nickname, emoji, online/party status and — while a party is live — your party location are visible to users you have accepted as friends. Your chat messages are visible to the friend you send them to.
With our service providers (processors), who act on our instructions:
Google / Firebase (Google LLC and Google Ireland Ltd.) — Authentication, Cloud Firestore database, Cloud Functions, Cloud Messaging (push), Crashlytics, Performance Monitoring, Analytics, App Check, Storage. This is our core backend.
Google Maps Platform — to render the map (Android). The iOS App uses Apple MapKit.
Apple — App Store distribution, StoreKit purchases, push delivery (APNs), App Attest, MapKit.
Google Play — Android distribution, Play Billing, Play Integrity.
For legal reasons: if required by law, court order or a lawful request by public authorities, or to establish, exercise or defend legal claims, or to protect the rights, safety and property of users, the public or us.
In a business transfer: if we reorganise, merge, or transfer the Services, personal data may be transferred as part of that transaction; we will require the recipient to honour this Policy.
We are not responsible for the independent data practices of third parties whose services you separately choose to use; please review their own privacy policies (e.g. Google, Apple).
6. International data transfers
Our providers (notably Google and Apple) operate globally, and your data — including via the United States — may be processed outside the European Economic Area (EEA). Where data is transferred outside the EEA/UK, it is protected by appropriate safeguards, principally the European Commission's Standard Contractual Clauses and/or an adequacy decision (e.g. the EU-U.S. Data Privacy Framework where the provider is certified). You may request a copy of the relevant safeguards using the contact details above.
7. How long we keep data
Account, profile, friends and messages: until you delete them or delete your account.
Party location: deleted automatically when the party ends (or shortly after).
Server/operational logs: kept only for a short period (no longer than is necessary for security and debugging, generally a few days) unless needed to investigate an incident or comply with law.
Crash, performance and analytics data: retained according to the provider's default retention periods, then deleted or aggregated.
After account deletion: we delete your account data; residual copies in backups or logs are overwritten/expired in the ordinary course. We may retain the minimum necessary to comply with legal obligations or resolve disputes.
8. How we protect data
We use technical and organisational measures appropriate to the risk, including: encryption in transit (TLS/HTTPS), server-side security rules that enforce who may read or write each record, Firebase App Check to block requests from untrusted sources, hashed password storage via Firebase Authentication, and access controls. No method of transmission or storage is 100% secure, and we cannot guarantee absolute security.
9. Children
The App is a drinking party game intended only for adults who are of legal drinking age in their country of residence (18 in Germany and most jurisdictions). It is not directed to children, and we do not knowingly collect personal data from children. If you believe a child has provided us personal data, contact us and we will delete it.
10. Your rights
Subject to applicable law (and in particular the GDPR for users in the EEA), you have the right to:
Access the personal data we hold about you (Art. 15);
Rectify inaccurate or incomplete data (Art. 16);
Erase your data ("right to be forgotten") (Art. 17);
Restrict processing (Art. 18);
Data portability — receive your data in a structured, machine-readable format (Art. 20);
Object to processing based on legitimate interests (Art. 21);
Withdraw consent at any time, without affecting prior processing (Art. 7(3));
Lodge a complaint with a supervisory authority.
You can exercise the most important of these directly in the App: Settings → Profile → Delete Account erases your account and associated data (including server-side cleanup). For any other request, email coldones.app@gmail.com. We will respond within the legally required time (one month under the GDPR, extendable where permitted).
Supervisory authority (Germany): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany. You may also contact the authority in your country of residence.
11. Notifications, analytics & your choices
Push notifications are opt-in via your device's permission prompt; you can turn them off any time in your device settings.
Analytics / crash reporting: you can limit or reset advertising/usage identifiers in your device settings; where local law requires consent for analytics, we ask for it.
No tracking / no ads / no sale: the App does not use the device advertising identifier for tracking, does not show third-party ads, and we do not "sell" or "share" personal data within the meaning of the California Consumer Privacy Act (CCPA/CPRA). California residents have the rights described in §10 and will not be discriminated against for exercising them.
12. The Website
The Website (coldones.net) may use cookies or similar technologies for basic functionality and aggregate statistics, and may embed third-party content (such as map or font services). The App itself does not use advertising cookies. Where the Website uses non-essential cookies, it will ask for your consent via its cookie banner.
13. Changes to this Policy
We may update this Policy from time to time. We will post the updated version with a new "Last updated" date and, for material changes, provide a more prominent notice (in the App or by other reasonable means). Continued use of the Services after the effective date constitutes acceptance of the updated Policy.
14. Contact
Questions or requests about privacy: coldones.app@gmail.com, or by post to Cold Ones, Schmollerstraße 55, 74074 Heilbronn, Germany.
(DE) Cold Ones — Datenschutzerklärung
Stand: 30. Juni 2026
Diese Datenschutzerklärung erläutert, wie Konradin Menge und Niels Steinhof, gemeinsam handelnd als „Cold Ones" („Cold Ones", „wir", „uns"), personenbezogene Daten erheben, verwenden, weitergeben und schützen, wenn Sie die mobile Anwendung Cold Ones · Party Game für iOS und Android (die „App") sowie die Website coldones.net (die „Website"; zusammen die „Dienste") nutzen.
Wir sind für die hier beschriebene Verarbeitung Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher / Kontakt
Cold Ones — Konradin Menge & Niels Steinhof
Schmollerstraße 55, 74074 Heilbronn, Deutschland
E-Mail: coldones.app@gmail.com
Telefon: +49 152 07198879 / +49 151 61486339
Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie die Dienste bitte nicht.
1. Kurzfassung
Wir erheben nur, was die App zum Funktionieren braucht: Ihr Konto (E-Mail), Ihr Profil (Benutzername, Spitzname, Emoji), Ihre Freunde und Freundschaftsanfragen, Ihre Chat-Nachrichten und — nur wenn Sie aktiv eine „Party" starten — Ihren genauen Standort, der ausschließlich mit Ihren Freunden geteilt und nach Ende der Party automatisch gelöscht wird.
Wir nutzen Google Firebase als Backend. Daten können auf Google-Servern, auch in den USA, verarbeitet werden.
Wir verkaufen Ihre Daten nicht, nutzen sie nicht für App-übergreifende Werbung und verfolgen Sie nicht über andere Apps oder Websites hinweg (keine Werbe-ID).
Abonnements werden von Apple oder Google abgerechnet. Wir sehen Ihre Zahlungsdaten nie.
Sie können Ihr Konto und Ihre Daten jederzeit löschen: Einstellungen → Profil → Konto löschen.
Die App ist ausschließlich für volljährige Personen im gesetzlichen Mindestalter für Alkohol bestimmt und richtet sich nicht an Kinder.
Maßgeblich ist die nachfolgende ausführliche Fassung.
2. Welche Daten wir verarbeiten
2.1 Von Ihnen bereitgestellte Daten
Kontodaten: Ihre E-Mail-Adresse und ein Passwort (von Firebase Authentication ausschließlich gehasht gespeichert — wir sehen Ihr Klartext-Passwort nie). Bei Anmeldung mit Google erhalten wir Ihre Google-E-Mail und Basis-Profildaten.
Profildaten: Benutzername, kleingeschriebener Benutzername (für die Suche), Spitzname, gewähltes Emoji/Avatar und Erstellungsdatum.
Freundesdaten: Ihre Freundschaftsverbindungen sowie ein- und ausgehende Anfragen.
Nachrichten: Inhalt und Metadaten (Absender, Empfänger, Zeitstempel) Ihrer Einzel-Chats.
Spielernamen, die Sie in Spielen eingeben: werden nur auf Ihrem Gerät gespeichert und nicht hochgeladen.
Support-Kommunikation: Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse und Ihre Nachricht.
2.2 Bei der Nutzung entstehende Daten
Party-Status: ob Sie gerade „feiern" und Beginn/Ende einer Party.
Genauer Standort (siehe §4): Nur wenn Sie aktiv eine „Party" starten, werden die GPS-Koordinaten Ihres Geräts in einen nur für Freunde sichtbaren Datensatz geschrieben und mit Ihren Freunden geteilt. Ihr alltäglicher Standort wird nie dauerhaft verfolgt und nie auf unseren Servern gespeichert.
Push-Token: ein Firebase-Cloud-Messaging-(FCM-)Token für Ihr Gerät sowie Ihre Sprache, um Benachrichtigungen zuzustellen.
Geräte- und technische Daten: eine Firebase-Installations-ID und App-Check-Token (zur Prüfung, dass Anfragen von einer echten, unveränderten App stammen), Ihre IP-Adresse sowie — über Diagnose-Werkzeuge — Gerätemodell, Betriebssystemversion, App-Version und Diagnosezustand.
2.3 Automatisch erhobene Analyse- und Diagnosedaten
Nutzungs-/Interaktionsanalyse (Firebase Analytics): welche Funktionen und Spiele geöffnet werden, Sitzungsbeginn u. Ä., app-instanzbezogen. Dient aggregiert der Verbesserung der App, ist nicht zu Werbezwecken mit Ihrer Identität verknüpft und dient nicht dem App-übergreifenden Tracking.
Absturz- und Leistungsdaten (Firebase Crashlytics und Performance Monitoring): Absturzprotokolle, Stack-Traces und Leistungsmessungen zur Fehlerbehebung.
2.4 Käufe
Abonnements werden über den Apple App Store (StoreKit) oder Google Play Billing abgewickelt. Wir erhalten nur Ihren Berechtigungsstatus (welches Abo ggf. aktiv ist). Name, Kartennummer oder Rechnungsadresse erhalten wir nicht.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
ZweckDatenRechtsgrundlageKonto betreiben; Freunde, Chat, Party und Karte bereitstellenKonto, Profil, Freunde, Nachrichten, Party-StatusVertrag — Art. 6 Abs. 1 lit. bParty-Standort mit Freunden teilenGenauer Standort (nur Party)Einwilligung — Art. 6 Abs. 1 lit. aPush-Benachrichtigungen sendenFCM-Token, SpracheEinwilligung / VertragDienste absichern; Missbrauch/Betrug verhindernApp-Check-Token, IDs, IP, technische DatenBerechtigtes Interesse — Art. 6 Abs. 1 lit. fAbstürze beheben, Leistung/Funktionen verbessernAbsturz-, Leistungs-, NutzungsdatenBerechtigtes Interesse — lit. f, ggf. EinwilligungAbonnements bereitstellenBerechtigungsstatusVertrag — lit. bSupport und gesetzliche PflichtenKontakt-/KontodatenBerechtigtes Interesse / rechtliche Pflicht — lit. f und c
Bei berechtigten Interessen haben wir diese gegen Ihre Rechte abgewogen. Sie können jederzeit widersprechen (§10).
4. Standortdaten — und wie wir sie begrenzen
Wir fragen die Standortberechtigung nur „Beim Verwenden der App" ab.
Ihr Standort wird nur geteilt, wenn Sie aktiv eine „Party" starten, und nur mit Ihren Freunden.
Ihr alltäglicher Standort verbleibt nur im Arbeitsspeicher Ihres Geräts und wird nie auf unsere Server geschrieben.
Party-Koordinaten werden nur für Freunde gespeichert und nach Ende der Party automatisch gelöscht (auch bei erzwungenem Schließen der App).
Wir betreiben kein dauerhaftes/Hintergrund-Tracking.
Sie können die Berechtigung jederzeit in den Geräteeinstellungen widerrufen; die übrige App funktioniert weiter.
5. Empfänger der Daten
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur:
An Ihre Freunde, durch Ihr Zutun: Benutzername, Spitzname, Emoji, Online-/Party-Status und — während einer Party — Ihr Party-Standort sind für bestätigte Freunde sichtbar. Ihre Nachrichten sind für den jeweiligen Empfänger sichtbar.
An unsere Auftragsverarbeiter (nach unseren Weisungen):
Google / Firebase (Google LLC und Google Ireland Ltd.) — Authentifizierung, Firestore-Datenbank, Cloud Functions, Cloud Messaging, Crashlytics, Performance Monitoring, Analytics, App Check, Storage.
Google Maps Platform — Kartendarstellung (Android). Die iOS-App nutzt Apple MapKit.
Apple — App-Store-Vertrieb, StoreKit-Käufe, Push (APNs), App Attest, MapKit.
Google Play — Android-Vertrieb, Play Billing, Play Integrity.
Aus rechtlichen Gründen: soweit gesetzlich erforderlich, aufgrund behördlicher/gerichtlicher Anordnung, zur Geltendmachung/Verteidigung von Rechtsansprüchen oder zum Schutz von Rechten und Sicherheit.
Bei Unternehmensübergang: im Falle von Umstrukturierung, Fusion oder Übertragung können Daten Teil der Transaktion sein; der Empfänger wird zur Einhaltung dieser Erklärung verpflichtet.
Für die eigenständige Datenverarbeitung Dritter, deren Dienste Sie gesondert nutzen, sind wir nicht verantwortlich.
6. Datenübermittlung in Drittländer
Unsere Anbieter (insbesondere Google und Apple) sind global tätig; Ihre Daten können außerhalb des EWR — auch in den USA — verarbeitet werden. Solche Übermittlungen sind durch geeignete Garantien geschützt, vor allem die Standardvertragsklauseln der EU-Kommission und/oder einen Angemessenheitsbeschluss (z. B. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist). Eine Kopie der Garantien können Sie über die o. g. Kontaktdaten anfordern.
7. Speicherdauer
Konto, Profil, Freunde, Nachrichten: bis Sie sie oder Ihr Konto löschen.
Party-Standort: automatisch bei Party-Ende gelöscht.
Server-/Betriebsprotokolle: nur kurz (i. d. R. wenige Tage), sofern nicht zur Vorfallsuntersuchung/Rechtspflicht erforderlich.
Absturz-, Leistungs- und Analysedaten: gemäß den Standard-Aufbewahrungsfristen des Anbieters.
Nach Kontolöschung: Wir löschen Ihre Kontodaten; Restkopien in Backups/Protokollen laufen im normalen Zyklus ab. Eine Aufbewahrung erfolgt nur im gesetzlich erforderlichen Mindestumfang.
8. Datensicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (TLS/HTTPS), serverseitige Sicherheitsregeln, Firebase App Check, gehashte Passwortspeicherung und Zugriffskontrollen. Kein Verfahren ist zu 100 % sicher; absolute Sicherheit können wir nicht garantieren.
9. Kinder
Die App ist ein Trinkspiel ausschließlich für volljährige Personen im gesetzlichen Mindestalter für Alkohol (in Deutschland 18). Sie richtet sich nicht an Kinder; wir erheben wissentlich keine Daten von Kindern. Wenn ein Kind uns Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie.
10. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) und auf Beschwerde bei einer Aufsichtsbehörde.
Das Wichtigste können Sie direkt in der App erledigen: Einstellungen → Profil → Konto löschen löscht Ihr Konto und die zugehörigen Daten (inkl. serverseitiger Bereinigung). Für sonstige Anliegen: coldones.app@gmail.com. Wir antworten innerhalb der gesetzlichen Frist (ein Monat, verlängerbar).
Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
11. Benachrichtigungen, Analyse & Wahlmöglichkeiten
Push-Benachrichtigungen sind optional (Geräteberechtigung) und jederzeit abschaltbar.
Analyse/Absturzberichte: Sie können Werbe-/Nutzungs-IDs in den Geräteeinstellungen zurücksetzen/begrenzen; wo lokales Recht eine Einwilligung verlangt, holen wir sie ein.
Kein Tracking / keine Werbung / kein Verkauf: Die App nutzt keine Werbe-ID zum Tracking, zeigt keine Fremdwerbung und „verkauft" bzw. „teilt" keine Daten im Sinne des CCPA/CPRA.
12. Website
Die Website (coldones.net) kann Cookies o. Ä. für Grundfunktionen und aggregierte Statistik nutzen und Drittinhalte (z. B. Karten-/Schriftdienste) einbinden. Die App selbst nutzt keine Werbe-Cookies. Für nicht notwendige Cookies fragt die Website per Banner um Einwilligung.
13. Änderungen
Wir können diese Erklärung aktualisieren. Die neue Fassung wird mit aktualisiertem Datum veröffentlicht; bei wesentlichen Änderungen weisen wir deutlicher darauf hin. Die fortgesetzte Nutzung gilt als Annahme.
14. Kontakt
Fragen zum Datenschutz: coldones.app@gmail.com oder postalisch an Cold Ones, Schmollerstraße 55, 74074 Heilbronn.
(ES) Cold Ones — Política de Privacidad
Última actualización: 30 de junio de 2026
Esta Política de Privacidad explica cómo Konradin Menge y Niels Steinhof, actuando conjuntamente como «Cold Ones» («Cold Ones», «nosotros»), recogemos, usamos, compartimos y protegemos los datos personales cuando utiliza la aplicación móvil Cold Ones · Party Game para iOS y Android (la «App») y el sitio web coldones.net (el «Sitio»; conjuntamente, los «Servicios»).
Somos el responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD).
Responsable / contacto
Cold Ones — Konradin Menge & Niels Steinhof
Schmollerstraße 55, 74074 Heilbronn, Alemania
Correo: coldones.app@gmail.com
Teléfono: +49 152 07198879 / +49 151 61486339
Si no está de acuerdo con esta Política, no utilice los Servicios.
1. Resumen
Recogemos solo lo necesario: su cuenta (correo), su perfil (nombre de usuario, apodo, emoji), sus amigos y solicitudes, sus mensajes de chat y — solo cuando inicia activamente una «Party» — su ubicación precisa, compartida únicamente con sus amigos y eliminada automáticamente al terminar la fiesta.
Usamos Google Firebase como backend. Los datos pueden tratarse en servidores de Google, también en EE. UU.
No vendemos sus datos, no los usamos para publicidad entre apps y no le rastreamos en otras apps o sitios (sin identificador publicitario).
Las suscripciones las cobra Apple o Google. Nunca vemos sus datos de pago.
Puede eliminar su cuenta y datos en cualquier momento: Ajustes → Perfil → Eliminar cuenta.
La App es solo para personas adultas en edad legal para consumir alcohol y no se dirige a menores.
Prevalece la versión detallada siguiente.
2. Datos que tratamos
2.1 Datos que usted facilita
Datos de cuenta: su correo y una contraseña (almacenada cifrada/hash por Firebase Authentication — nunca vemos su contraseña en claro). Con inicio de sesión de Google, recibimos su correo y perfil básico de Google.
Datos de perfil: nombre de usuario, versión en minúsculas (para búsqueda), apodo, emoji/avatar y fecha de creación.
Datos de amigos: sus conexiones y solicitudes entrantes/salientes.
Mensajes: contenido y metadatos (remitente, destinatario, fecha) de sus chats individuales.
Nombres de jugadores que introduce en los juegos: se guardan solo en su dispositivo, no se suben.
Comunicaciones de soporte: si nos escribe, recibimos su correo y su mensaje.
2.2 Datos generados al usar la App
Estado de fiesta: si está «de fiesta» y el inicio/fin de la fiesta.
Ubicación precisa (véase §4): solo cuando inicia activamente una «Party», las coordenadas GPS se guardan en un registro visible solo para amigos y se comparten con ellos. Su ubicación cotidiana nunca se rastrea de forma continua ni se guarda en nuestros servidores.
Token de notificaciones: un token de Firebase Cloud Messaging (FCM) y su idioma, para enviarle avisos.
Datos técnicos y de dispositivo: un ID de instalación de Firebase y tokens de App Check (para verificar que las solicitudes provienen de una App genuina), su dirección IP y — vía herramientas de diagnóstico — modelo de dispositivo, versión del sistema, versión de la App y estado de diagnóstico.
2.3 Datos de análisis y diagnóstico (automáticos)
Análisis de uso/interacción (Firebase Analytics): qué funciones y juegos se abren, inicios de sesión, etc., a nivel de instancia. Se usa de forma agregada para mejorar la App; no se vincula a su identidad con fines publicitarios ni sirve para rastreo entre apps.
Datos de fallos y rendimiento (Firebase Crashlytics y Performance Monitoring): registros de fallos, trazas y mediciones para corregir errores.
2.4 Compras
Las suscripciones las gestionan el App Store de Apple (StoreKit) o Google Play Billing. Solo recibimos su estado de derechos (qué suscripción está activa). No recibimos su nombre, tarjeta ni dirección de facturación.
3. Finalidades y bases jurídicas (art. 6 RGPD)
FinalidadDatosBase jurídicaOperar la cuenta; ofrecer Amigos, chat, fiesta y mapaCuenta, perfil, amigos, mensajes, estadoContrato — art. 6.1.bCompartir la ubicación de fiesta con amigosUbicación precisa (solo fiesta)Consentimiento — art. 6.1.aEnviar notificacionesToken FCM, idiomaConsentimiento / contratoSeguridad; prevenir abuso/fraudeTokens App Check, IDs, IP, técnicosInterés legítimo — art. 6.1.fCorregir fallos y mejorarFallos, rendimiento, usoInterés legítimo — art. 6.1.f, o consentimientoSuscripcionesEstado de derechosContrato — art. 6.1.bSoporte y obligaciones legalesContacto/cuentaInterés legítimo / obligación legal — art. 6.1.f y c
Puede oponerse en cualquier momento (§10).
4. Ubicación — y cómo la limitamos
Pedimos el permiso de ubicación solo «Mientras se usa la App».
Se comparte solo cuando inicia activamente una «Party», y solo con sus amigos.
Su ubicación cotidiana permanece solo en la memoria del dispositivo y nunca se guarda en nuestros servidores.
Las coordenadas de la fiesta se guardan solo para amigos y se eliminan automáticamente al terminar (incluso si fuerza el cierre de la App).
No realizamos rastreo continuo/en segundo plano.
Puede revocar el permiso en los ajustes del dispositivo; el resto de la App sigue funcionando.
5. Con quién compartimos datos
No vendemos datos ni los compartimos con fines publicitarios. Solo compartimos así:
Con sus amigos, por su decisión: su nombre de usuario, apodo, emoji, estado y — durante una fiesta — su ubicación son visibles para amigos aceptados. Sus mensajes son visibles para el destinatario.
Con nuestros encargados (según nuestras instrucciones):
Google / Firebase (Google LLC y Google Ireland Ltd.) — Autenticación, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Performance, Analytics, App Check, Storage.
Google Maps Platform — mapa (Android). La App de iOS usa Apple MapKit.
Apple — distribución App Store, compras StoreKit, push (APNs), App Attest, MapKit.
Google Play — distribución Android, Play Billing, Play Integrity.
Por motivos legales: cuando lo exija la ley o una autoridad, o para ejercer/defender derechos.
En una transmisión empresarial: en caso de fusión o transferencia, los datos pueden formar parte de la operación; exigiremos al receptor respetar esta Política.
No somos responsables del tratamiento independiente de terceros cuyos servicios usted use por separado.
6. Transferencias internacionales
Nuestros proveedores (Google, Apple) operan globalmente; sus datos pueden tratarse fuera del EEE, también en EE. UU., con garantías adecuadas, principalmente las Cláusulas Contractuales Tipo de la Comisión Europea y/o una decisión de adecuación (p. ej. el EU-US Data Privacy Framework). Puede solicitar copia de las garantías.
7. Conservación
Cuenta, perfil, amigos, mensajes: hasta que los elimine o elimine su cuenta.
Ubicación de fiesta: se elimina automáticamente al terminar.
Registros operativos: poco tiempo (generalmente unos días), salvo necesidad de seguridad/ley.
Fallos, rendimiento, análisis: según los plazos por defecto del proveedor.
Tras eliminar la cuenta: borramos sus datos; las copias residuales caducan en el ciclo normal. Solo conservamos el mínimo legalmente exigido.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS/HTTPS), reglas de seguridad del lado servidor, Firebase App Check, contraseñas con hash y controles de acceso. Ningún método es 100 % seguro; no garantizamos seguridad absoluta.
9. Menores
La App es un juego de beber solo para personas adultas en edad legal para consumir alcohol (18 en Alemania). No se dirige a menores y no recogemos a sabiendas sus datos. Si un menor nos ha facilitado datos, contáctenos y los eliminaremos.
10. Sus derechos
Conforme al RGPD: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21), retirada del consentimiento (art. 7.3) y reclamación ante una autoridad de control.
Lo principal lo puede hacer en la App: Ajustes → Perfil → Eliminar cuenta borra su cuenta y datos (con limpieza del lado servidor). Para lo demás: coldones.app@gmail.com. Respondemos en el plazo legal (un mes, prorrogable). Puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad alemana competente.
11. Notificaciones, análisis y opciones
Notificaciones push: opcionales (permiso del dispositivo), desactivables en cualquier momento.
Análisis/fallos: puede restablecer/limitar identificadores en los ajustes; donde la ley exija consentimiento, lo pedimos.
Sin rastreo / sin anuncios / sin venta: la App no usa identificador publicitario para rastreo, no muestra anuncios de terceros y no «vende» ni «comparte» datos según CCPA/CPRA.
12. Sitio web
El Sitio (coldones.net) puede usar cookies para funciones básicas y estadística agregada e incrustar contenido de terceros (mapas/fuentes). La App no usa cookies publicitarias. Para cookies no esenciales, el Sitio pide consentimiento mediante banner.
13. Cambios
Podemos actualizar esta Política. Publicaremos la nueva versión con fecha actualizada; para cambios sustanciales, avisaremos de forma más visible. El uso continuado implica aceptación.
14. Contacto
Consultas de privacidad: coldones.app@gmail.com o por correo postal a Cold Ones, Schmollerstraße 55, 74074 Heilbronn, Alemania.
(FR) Cold Ones — Politique de Confidentialité
Dernière mise à jour : 30 juin 2026
La présente Politique explique comment Konradin Menge et Niels Steinhof, agissant ensemble sous le nom « Cold Ones » (« Cold Ones », « nous »), collectent, utilisent, partagent et protègent les données personnelles lorsque vous utilisez l'application mobile Cold Ones · Party Game pour iOS et Android (l'« Application ») et le site coldones.net (le « Site » ; ensemble, les « Services »).
Nous sommes le responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Responsable / contact
Cold Ones — Konradin Menge & Niels Steinhof
Schmollerstraße 55, 74074 Heilbronn, Allemagne
E-mail : coldones.app@gmail.com
Téléphone : +49 152 07198879 / +49 151 61486339
Si vous n'acceptez pas cette Politique, n'utilisez pas les Services.
1. Résumé
Nous collectons uniquement le nécessaire : votre compte (e-mail), votre profil (pseudo, surnom, emoji), vos amis et demandes, vos messages et — seulement lorsque vous lancez activement une « Party » — votre position précise, partagée uniquement avec vos amis et supprimée automatiquement à la fin de la fête.
Nous utilisons Google Firebase comme backend. Les données peuvent être traitées sur des serveurs Google, y compris aux États-Unis.
Nous ne vendons pas vos données, ne les utilisons pas pour la publicité inter-applications et ne vous suivons pas sur d'autres apps ou sites (pas d'identifiant publicitaire).
Les abonnements sont facturés par Apple ou Google. Nous ne voyons jamais vos données de paiement.
Vous pouvez supprimer votre compte et vos données à tout moment : Réglages → Profil → Supprimer le compte.
L'Application est réservée aux personnes majeures en âge légal de consommer de l'alcool et ne s'adresse pas aux enfants.
La version détaillée ci-dessous prévaut.
2. Données que nous traitons
2.1 Données que vous fournissez
Données de compte : votre e-mail et un mot de passe (stocké haché par Firebase Authentication — nous ne voyons jamais votre mot de passe en clair). Avec la connexion Google, nous recevons votre e-mail et profil de base Google.
Données de profil : pseudo, pseudo en minuscules (recherche), surnom, emoji/avatar et date de création.
Données d'amis : vos connexions et demandes entrantes/sortantes.
Messages : contenu et métadonnées (expéditeur, destinataire, horodatage) de vos chats individuels.
Noms de joueurs saisis dans les jeux : stockés uniquement sur votre appareil, non téléversés.
Communications de support : si vous nous écrivez, nous recevons votre e-mail et votre message.
2.2 Données générées par l'usage
État de fête : si vous « faites la fête » et le début/fin d'une fête.
Position précise (voir §4) : uniquement lorsque vous lancez activement une « Party », les coordonnées GPS sont écrites dans un enregistrement visible des amis uniquement et partagées avec eux. Votre position quotidienne n'est jamais suivie en continu ni écrite sur nos serveurs.
Jeton de notification : un jeton Firebase Cloud Messaging (FCM) et votre langue, pour vous envoyer des avis.
Données techniques et d'appareil : un identifiant d'installation Firebase et des jetons App Check (pour vérifier que les requêtes proviennent d'une App authentique), votre adresse IP et — via les outils de diagnostic — modèle d'appareil, version du système, version de l'App et état de diagnostic.
2.3 Données d'analyse et de diagnostic (automatiques)
Analyse d'usage/interaction (Firebase Analytics) : fonctions et jeux ouverts, débuts de session, etc., au niveau de l'instance. Utilisée de façon agrégée pour améliorer l'App ; non liée à votre identité à des fins publicitaires et non utilisée pour le suivi inter-applications.
Données de plantage et de performance (Firebase Crashlytics et Performance Monitoring) : journaux de plantage, traces et mesures pour corriger les bugs.
2.4 Achats
Les abonnements sont gérés par l'App Store d'Apple (StoreKit) ou Google Play Billing. Nous recevons seulement votre statut de droits (quel abonnement est actif). Nous ne recevons pas votre nom, carte ou adresse de facturation.
3. Finalités et bases légales (art. 6 RGPD)
FinalitéDonnéesBase légaleGérer le compte ; Amis, chat, fête, carteCompte, profil, amis, messages, étatContrat — art. 6, §1, bPartager la position de fête avec les amisPosition précise (fête uniquement)Consentement — art. 6, §1, aEnvoyer des notificationsJeton FCM, langueConsentement / contratSécurité ; prévenir abus/fraudeJetons App Check, IDs, IP, techniqueIntérêt légitime — art. 6, §1, fCorriger les plantages, améliorerPlantage, performance, usageIntérêt légitime — f, ou consentementAbonnementsStatut de droitsContrat — bSupport et obligations légalesContact/compteIntérêt légitime / obligation légale — f et c
Vous pouvez vous opposer à tout moment (§10).
4. Position — et comment nous la limitons
Nous demandons l'autorisation « Lorsque l'app est active » uniquement.
Elle n'est partagée que lorsque vous lancez activement une « Party », et seulement avec vos amis.
Votre position quotidienne reste uniquement en mémoire sur votre appareil et n'est jamais écrite sur nos serveurs.
Les coordonnées de fête sont stockées pour les amis uniquement et supprimées automatiquement à la fin (même en cas de fermeture forcée).
Nous ne faisons aucun suivi continu/en arrière-plan.
Vous pouvez révoquer l'autorisation dans les réglages ; le reste de l'App continue de fonctionner.
5. Avec qui nous partageons
Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires. Partage uniquement :
Avec vos amis, selon votre choix : pseudo, surnom, emoji, statut et — pendant une fête — votre position sont visibles des amis acceptés. Vos messages sont visibles du destinataire.
Avec nos sous-traitants (sur nos instructions) :
Google / Firebase (Google LLC et Google Ireland Ltd.) — Authentification, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Performance, Analytics, App Check, Storage.
Google Maps Platform — carte (Android). L'App iOS utilise Apple MapKit.
Apple — distribution App Store, achats StoreKit, push (APNs), App Attest, MapKit.
Google Play — distribution Android, Play Billing, Play Integrity.
Pour raisons légales : si la loi ou une autorité l'exige, ou pour faire valoir/défendre des droits.
Lors d'une cession d'entreprise : en cas de fusion/transfert, les données peuvent en faire partie ; nous imposerons au repreneur de respecter cette Politique.
Nous ne sommes pas responsables des traitements indépendants de tiers dont vous utilisez séparément les services.
6. Transferts internationaux
Nos prestataires (Google, Apple) opèrent mondialement ; vos données peuvent être traitées hors EEE, y compris aux États-Unis, avec des garanties appropriées, principalement les Clauses Contractuelles Types de la Commission européenne et/ou une décision d'adéquation (p. ex. le EU-US Data Privacy Framework). Vous pouvez demander une copie des garanties.
7. Conservation
Compte, profil, amis, messages : jusqu'à suppression par vous ou de votre compte.
Position de fête : supprimée automatiquement à la fin.
Journaux d'exploitation : courte durée (quelques jours en général), sauf besoin de sécurité/loi.
Plantage, performance, analyse : selon les durées par défaut du prestataire.
Après suppression du compte : nous supprimons vos données ; les copies résiduelles expirent dans le cycle normal. Conservation limitée au minimum légal.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS/HTTPS), règles de sécurité côté serveur, Firebase App Check, mots de passe hachés et contrôles d'accès. Aucune méthode n'est sûre à 100 % ; nous ne garantissons pas une sécurité absolue.
9. Enfants
L'App est un jeu à boire réservé aux personnes majeures en âge légal de consommer de l'alcool (18 ans en Allemagne). Elle ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données. Si un enfant nous a fourni des données, contactez-nous : nous les supprimerons.
10. Vos droits
Conformément au RGPD : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7, §3) et réclamation auprès d'une autorité de contrôle.
L'essentiel se fait dans l'App : Réglages → Profil → Supprimer le compte efface votre compte et vos données (avec nettoyage côté serveur). Pour le reste : coldones.app@gmail.com. Nous répondons dans le délai légal (un mois, prorogeable). Vous pouvez saisir la CNIL (France) ou l'autorité allemande compétente.
11. Notifications, analyse et choix
Notifications push : facultatives (autorisation de l'appareil), désactivables à tout moment.
Analyse/plantages : vous pouvez réinitialiser/limiter les identifiants dans les réglages ; là où la loi exige le consentement, nous le demandons.
Pas de suivi / pas de publicité / pas de vente : l'App n'utilise pas d'identifiant publicitaire pour le suivi, n'affiche pas de publicité tierce et ne « vend » ni ne « partage » de données au sens du CCPA/CPRA.
12. Site web
Le Site (coldones.net) peut utiliser des cookies pour des fonctions de base et des statistiques agrégées, et intégrer du contenu tiers (cartes/polices). L'App n'utilise pas de cookies publicitaires. Pour les cookies non essentiels, le Site demande le consentement via une bannière.
13. Modifications
Nous pouvons mettre à jour cette Politique. La nouvelle version sera publiée avec une date mise à jour ; pour les changements importants, un avis plus visible sera donné. L'usage continu vaut acceptation.
14. Contact
Questions de confidentialité : coldones.app@gmail.com ou par courrier à Cold Ones, Schmollerstraße 55, 74074 Heilbronn, Allemagne.
