Cold Ones — Privacy Policy

Last updated: October 8, 2026

This Privacy Policy explains how Konradin Menge and Niels Steinhof, trading together as "Cold Ones" ("Cold Ones", "we", "us", "our"), collect, use, share and protect personal data when you use the Cold Ones · Party Game mobile application for iOS and Android (the "App") and the website at coldones.net (the "Website", together with the App, the "Services").

We are the data controller for the processing described here within the meaning of the EU General Data Protection Regulation (GDPR).

Controller / contact details - Cold Ones — Konradin Menge & Niels Steinhof - Schmollerstraße 55, 74074 Heilbronn, Germany - Email: coldones.app@gmail.com - Phone: +49 152 07198879 / +49 151 61486339

If you do not agree with this Policy, please do not use the Services.

1. Summary (the short version)

• We process your account and profile, friends and groups, messages, and party invitations and attendance to provide the features you choose. Party Passport keeps an optional private album on your device. Sharing a party location is optional; live location sharing and local album retention are different choices (see §§1b and 4).
• We use Google Firebase (Auth, Cloud Firestore, Cloud Messaging, Crashlytics, Performance Monitoring, Analytics, App Check) as our backend. Data may be processed on Google servers, including in the United States.
• We do not sell your personal data, we do not use it for cross-app/third-party advertising, and we do not track you across other companies' apps or websites (no IDFA/ad-tracking).
• Subscriptions are billed by Apple or Google. We never see your card or payment details.
• You can delete your account and data at any time in the App: Settings → Profile → Delete Account. You can also email us at coldones.app@gmail.com to request account deletion.
• The App is for adults of legal drinking age only and is not directed to children.

The rest of this document is the detailed version, which controls.

1a. Cocktail AI and optional dictation

Cocktail AI processes prompts and generates answers locally on supported devices. Cold Ones does not send this conversation to cloud AI or other users. Your chat, recipe references and draft stay on this device until you reset the chat or remove the app data. Reset deletes the local chat archive, which is excluded from device backup and transfer and does not synchronize between devices. The saved ingredient list is separate. Optional microphone dictation uses the operating system’s on-device speech recognition with your permission. The app does not store recordings; recognized text becomes part of your draft or chat. If local recognition is unavailable, this feature is unavailable rather than using cloud transcription. The operating system may download AI or speech model files under the provider’s device-service privacy terms. No Friends account is required. See section 6a of our Terms for AI fallibility, verification and responsible drinking.

1b. Party Passport, photos, backups and sharing

Party Passport can save parties you start or join as private memories on your device, including the title, time, crew names/emojis, games played, optional place/coordinates, photos and diary notes. The album is separated by Friends account on that device; logging out hides that account's album but does not delete it. Cold Ones does not upload Passport photos or diary notes to Firebase or synchronize the album through your Friends account.

You can turn off Fill my Party Passport to stop saving new memories. This does not stop parties or erase existing memories. Delete existing memories in the album; deleting your account also removes its local album on the device completing deletion. Local copies on other devices, operating-system backups, original photos in your photo library and previously exported files require separate management. You can request help using the contact details above.

The operating system may include your Passport in device backups or transfer it to a new device, according to your settings and the platform's limits. Those copies are handled by your backup provider (such as Apple or Google), not stored in a Cold Ones album service. Without a usable backup, removing app data or losing the device can permanently lose memories. Picking or taking a photo uses your device's photo picker or camera with the required permission. Optional place and country lookup uses Apple or Android location/geocoding services; those providers receive the coordinate needed for the lookup under their own terms.

A share card is created locally and is sent only when you choose a destination in the system share sheet or save it. It may include selected photos, title, date/period, approximate place and counts. Our generated card omits diary notes, exact coordinates and crew identities; a photo or title can itself reveal people or a location, so review it before sharing. Recipients and other apps can keep or redistribute copies outside Cold Ones' control. Obtain permission before photographing or sharing other people.

2. The data we collect

2.1 Data you provide

• Account data: your email address, and a password (set and stored in hashed form by Firebase Authentication — we never see or store your plaintext password). If you sign in with Google, we receive your Google account email and basic profile from Google.
• Profile data: username, lowercased username (for search), nickname, chosen emoji/avatar, and account creation date.
• Friends data: your friend connections, and incoming/outgoing friend requests.
• Messages: the content and metadata (sender, recipient, timestamp) of one-to-one chat messages you send to friends.
• Player names you type into games (e.g. Party Mode): these are stored only on your device and are not uploaded to our servers.
• Support communications: if you email us, we receive your email address and message.

2.2 Data created when you use the App

• Party sessions: title, host, invited account IDs, invitation relationships, participant names/emojis, attendance/leave times, start/end times, QR admission settings and abuse-prevention metadata. Hosts and users admitted to a session can receive session information; see §5.
• Location: optional party coordinates shared with friends when you start, join or revive a party with location sharing enabled, and optional coordinates/place in your own local Passport. Everyday map positioning is kept on the device and is not continuously uploaded. See §4.
• Security and rate-limit records: account IDs, action timestamps, accepted profile values and counters used to limit requests, messages, profile edits and party actions. These controls do not guarantee that every abusive request is prevented.
• Push notification token: a Firebase Cloud Messaging (FCM) token for your device/install, plus the language you use, so we can deliver party and message notifications.
• Device & technical data: a Firebase Installation ID and App Check attestation tokens (used to verify requests come from a genuine, untampered copy of the App), your IP address (inherent in any internet request), and — via crash/performance tools — device model, operating-system version, app version, and diagnostic state.

2.3 Data collected automatically by analytics & diagnostics tools

• Usage / product-interaction analytics (Firebase Analytics): which features and games are opened, session starts, and similar app-instance-scoped events. This is used in aggregate to understand and improve the App and is not linked to your identity for advertising and is not used to track you across other apps.
• Crash and performance data (Firebase Crashlytics and Performance Monitoring): crash logs, stack traces, and timing/network-performance traces, so we can find and fix bugs and keep the App fast.

2.4 Purchases

Subscriptions are processed by Apple's App Store (StoreKit) or Google Play Billing. We receive only your entitlement status (which subscription, if any, is active) so we can unlock content. We do not receive or store your name, card number, or billing address.

3. Why we use your data, and our legal bases (GDPR Art. 6)

Where we rely on legitimate interests, we have balanced those interests against your rights. You may object at any time (see §10).

4. Location data — how we handle it (and how we limit it)

• Location permission is requested while using the App, when you enable a location feature; no continuous background GPS tracking is performed.
• Starting, joining or reviving a party does not require sharing your location. If you choose to share, a point from your device is written to your live party marker for your friends. Another participant does not automatically receive your location merely by joining the same party.
• Ending/leaving a party or turning sharing off removes the live marker's coordinates when the server receives that update. Revoking OS permission stops new location access but does not itself recall a point already shared; turn sharing off or end/leave the party too.
• If the app is closed or offline, server cleanup clears expired markers periodically (scheduled every 30 minutes). This is asynchronous and may be delayed by failures; deletion is not guaranteed at the exact end time.
• If Passport saving is enabled and location is available, your own memory may retain a coordinate and derived place/country locally after the party ends, even when live sharing is off. Delete that memory to remove its local location. This local retention is separate from the temporary server marker.

You can revoke location permission in device settings. Games and other features that do not need location remain available.

5. Who we share data with

We do not sell your personal data and do not share it for third-party advertising. We share data only as follows:

• Profile discovery: your username, nickname and emoji are discoverable by other signed-in users so they can find and add you. The public profile record can also contain account creation and party-state information; your email and chat are not public profile fields.
• Friends and parties: friends can see live party status and a location you chose to share. The host and invited/admitted users can receive party titles, crew identities, attendance and invitation information, including relationships used to bring a crew into another party. A QR/link with an open admission code allows its holder to preview and request admission, subject to host controls and limits. Treat it as an invitation, not a private password. Your messages are visible to their recipient.
• Your own exports and backups: information you deliberately share and operating-system backup copies are handled as described in §1b.
• With our service providers (processors), who act on our instructions:
• Google / Firebase (Google LLC and Google Ireland Ltd.) — Authentication, Cloud Firestore database, Cloud Functions, Cloud Messaging (push), Crashlytics, Performance Monitoring, Analytics, App Check, Storage. This is our core backend.
• Google Maps Platform — to render the map (Android). The iOS App uses Apple MapKit.
• Apple — App Store distribution, StoreKit purchases, push delivery (APNs), App Attest, MapKit.
• Google Play — Android distribution, Play Billing, Play Integrity.
• For legal reasons: if required by law, court order or a lawful request by public authorities, or to establish, exercise or defend legal claims, or to protect the rights, safety and property of users, the public or us.
• In a business transfer: if we reorganize, merge, or transfer the Services, personal data may be transferred as part of that transaction; we will require the recipient to honor this Policy.

We are not responsible for the independent data practices of third parties whose services you separately choose to use; please review their own privacy policies (e.g. Google, Apple).

6. International data transfers

Our providers (notably Google and Apple) operate globally, and your data — including via the United States — may be processed outside the European Economic Area (EEA). Where data is transferred outside the EEA/UK, it is protected by appropriate safeguards, principally the European Commission's Standard Contractual Clauses and/or an adequacy decision (e.g. the EU-U.S. Data Privacy Framework where the provider is certified). You may request a copy of the relevant safeguards using the contact details above.

7. How long we keep data

• Account, profile, friends and messages: retained to provide those features until deletion is requested; deleting an account initiates server cleanup. Cleanup is asynchronous and failures may require follow-up. Contact us if data remains that should have been removed.
• Live party coordinates: removed by the sharing/end/leave update or periodic expiry cleanup as described in §4. A separate local Passport location remains until you delete its memory.
• Server party sessions: expire after the scheduled party end plus 24 hours; admission-code records expire 42 hours after the party starts. Automatic database deletion is asynchronous and can occur later. These records are distinct from your local album.
• Security and rate-limit records: kept while necessary to enforce rolling limits and protect the account; current profile values may remain for the account's lifetime. Account deletion initiates removal of its associated records.
• Local Passport, photos and notes: retained until you delete them or remove that device's app data; operating-system backup copies follow the backup provider's retention and your settings. Other attendees may keep their own memories and exports; deleting your account does not remotely erase their devices.
• Cloud operational logs: the current default log bucket retains records for 30 days. Required cloud audit logs are retained for 400 days. A security incident or legal requirement may justify preserving relevant records separately for longer.
• Crash, performance and analytics data: retained under the providers' configured retention periods for reliability, security and aggregate product analysis, then deleted or aggregated.
• After deletion: residual backups/logs expire in their normal cycles. We may keep only what is necessary for a legal obligation or legal claim.

8. How we protect data

We use technical and organizational measures appropriate to the risk, including: encryption in transit (TLS/HTTPS), server-side security rules that enforce who may read or write each record, Firebase App Check to help reject requests without valid app attestation, hashed password storage via Firebase Authentication, and access controls. No method of transmission or storage is 100% secure, and we cannot guarantee absolute security.

9. Children

The App is a drinking party game intended only for adults who are of legal drinking age in their country of residence (18 in Germany and most jurisdictions). It is not directed to children, and we do not knowingly collect personal data from children. If you believe a child has provided us personal data, contact us and we will delete it.

10. Your rights

Subject to applicable law (and in particular the GDPR for users in the EEA), you have the right to:

• Access the personal data we hold about you (Art. 15);
• Rectify inaccurate or incomplete data (Art. 16);
• Erase your data ("right to be forgotten") (Art. 17);
• Restrict processing (Art. 18);
• Data portability — receive your data in a structured, machine-readable format (Art. 20);
• Object to processing based on legitimate interests (Art. 21);
• Withdraw consent at any time, without affecting prior processing (Art. 7(3));
• Lodge a complaint with a supervisory authority.

You can exercise the most important of these directly in the App: Settings → Profile → Delete Account erases your account and associated data (including server-side cleanup). For any other request, email coldones.app@gmail.com. We will respond within the legally required time (one month under the GDPR, extendable where permitted).

Supervisory authority (Germany): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany. You may also contact the authority in your country of residence.

11. Notifications, analytics & your choices

• Push notifications are opt-in via your device's permission prompt; you can turn them off any time in your device settings.
• Analytics / crash reporting: production builds currently enable the diagnostics and usage analytics described in §2.3. The App currently has no separate in-app analytics consent or opt-out control. Device privacy settings may limit some identifiers but do not necessarily disable this collection. Contact us to exercise your rights or object to processing; see §10.
• No tracking / no ads / no sale: the App does not use the device advertising identifier for tracking, does not show third-party ads, and we do not "sell" or "share" personal data within the meaning of the California Consumer Privacy Act (CCPA/CPRA). California residents have the rights described in §10 and will not be discriminated against for exercising them.

12. The Website

The Website (coldones.net) sets no cookies and shows no cookie banner — there is nothing to consent to. For aggregate visitor statistics we use Cloudflare Web Analytics (Cloudflare, Inc.), which is cookieless by design: it stores nothing on your device, sets no identifier, and does not track you across other websites. It processes your IP address transiently, together with technical data such as the page requested, referrer, browser, device type and country, solely to produce anonymous aggregate counts — based on our legitimate interest in understanding how the site is used (Art. 6(1)(f) GDPR). This is the only third-party resource the Website loads; all fonts and media are hosted by us. In addition, our hosting provider (Hostinger International Ltd.) processes your IP address in ordinary server logs to deliver the site and protect it against abuse, on the same legal basis. The App itself does not use advertising cookies.

13. Changes to this Policy

We may update this Policy from time to time. We will post the updated version with a new "Last updated" date and, for material changes, provide a more prominent notice (in the App or by other reasonable means). This Policy explains our processing; it is not consent to new processing. Where consent is required for a new purpose, we must obtain it separately before that processing begins.

14. Contact

Questions or requests about privacy: coldones.app@gmail.com, or by post to Cold Ones, Schmollerstraße 55, 74074 Heilbronn, Germany.

(DE) Cold Ones — Datenschutzerklärung

Stand: 8. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Konradin Menge und Niels Steinhof, gemeinsam handelnd als „Cold Ones" („Cold Ones", „wir", „uns"), personenbezogene Daten erheben, verwenden, weitergeben und schützen, wenn Sie die mobile Anwendung Cold Ones · Party Game für iOS und Android (die „App") sowie die Website coldones.net (die „Website"; zusammen die „Dienste") nutzen.

Wir sind für die hier beschriebene Verarbeitung Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher / Kontakt - Cold Ones — Konradin Menge & Niels Steinhof - Schmollerstraße 55, 74074 Heilbronn, Deutschland - E-Mail: coldones.app@gmail.com - Telefon: +49 152 07198879 / +49 151 61486339

Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie die Dienste bitte nicht.

1. Kurzfassung

• Wir verarbeiten Konto und Profil, Freunde und Gruppen, Nachrichten sowie Party-Einladungen und Teilnahme, um die gewählten Funktionen bereitzustellen. Party Passport führt optional ein privates Album auf Ihrem Gerät. Live-Standortfreigabe und lokale Speicherung sind getrennte Entscheidungen (§§1b und 4).
• Wir nutzen Google Firebase als Backend. Daten können auf Google-Servern, auch in den USA, verarbeitet werden.
• Wir verkaufen Ihre Daten nicht, nutzen sie nicht für App-übergreifende Werbung und verfolgen Sie nicht über andere Apps oder Websites hinweg (keine Werbe-ID).
• Abonnements werden von Apple oder Google abgerechnet. Wir sehen Ihre Zahlungsdaten nie.
• Sie können Ihr Konto und Ihre Daten jederzeit löschen: Einstellungen → Profil → Konto löschen. Sie können uns auch unter coldones.app@gmail.com schreiben und die Löschung Ihres Kontos verlangen.
• Die App ist ausschließlich für volljährige Personen im gesetzlichen Mindestalter für Alkohol bestimmt und richtet sich nicht an Kinder.

Maßgeblich ist die nachfolgende ausführliche Fassung.

1a. Cocktail KI und optionale Spracheingabe

Cocktail KI verarbeitet Eingaben und erzeugt Antworten auf unterstützten Geräten lokal. Cold Ones sendet diese Unterhaltung weder an Cloud-KI noch an andere Nutzer. Chat, Rezeptverweise und Entwurf bleiben auf diesem Gerät, bis du den Chat zurücksetzt oder App-Daten entfernst. Zurücksetzen löscht das lokale Chat-Archiv. Es ist von Gerätesicherungen und Geräteübertragungen ausgeschlossen und wird nicht zwischen Geräten synchronisiert. Die Zutatenliste ist getrennt gespeichert. Optionale Mikrofoneingabe nutzt mit deiner Erlaubnis die lokale Spracherkennung des Betriebssystems. Die App speichert keine Tonaufnahmen; erkannter Text wird Teil deines Entwurfs oder Chats. Ist lokale Erkennung nicht verfügbar, bleibt diese Funktion unverfügbar, ohne Cloud-Ersatz. Das Betriebssystem kann KI- oder Sprachmodelle unter den Datenschutzbedingungen des Geräteanbieters herunterladen. Ein Freunde-Konto ist nicht erforderlich. Abschnitt 6a unserer Nutzungsbedingungen erläutert KI-Fehler, eigenständige Prüfung und verantwortungsbewussten Konsum.

1b. Party Passport, Fotos, Sicherungen und Teilen

Party Passport kann gestartete oder besuchte Partys als private Erinnerungen auf Ihrem Gerät speichern: Titel, Zeit, Namen/Emojis der Crew, gespielte Spiele, optional Ort/Koordinaten, Fotos und Tagebuchnotizen. Das Album ist auf dem Gerät nach Freunde-Konto getrennt. Abmelden blendet es aus, löscht es aber nicht. Cold Ones lädt Passport-Fotos und Notizen nicht zu Firebase hoch und synchronisiert das Album nicht über Ihr Freunde-Konto.

Meinen Party Passport füllen lässt sich ausschalten, um keine neuen Erinnerungen zu speichern. Bestehende Erinnerungen und Partys bleiben davon unberührt. Erinnerungen löschen Sie im Album; bei Kontolöschung wird auch das lokale Album auf dem Gerät entfernt, das die Löschung abschließt. Kopien auf anderen Geräten, Betriebssystem-Sicherungen, Originalfotos und exportierte Dateien müssen separat verwaltet werden. Bei Bedarf helfen wir über die oben genannten Kontaktdaten.

Das Betriebssystem kann Passport gemäß Ihren Einstellungen und den Plattformgrenzen sichern oder auf ein neues Gerät übertragen. Solche Kopien liegen beim Sicherungsanbieter (z. B. Apple oder Google), nicht in einem Cold-Ones-Albumdienst. Ohne nutzbare Sicherung können Geräteverlust oder Entfernen der App-Daten Erinnerungen dauerhaft löschen. Fotos nutzen die Fotoauswahl oder Kamera mit erforderlicher Berechtigung. Optionale Orts- und Länderabfragen über Apple- oder Android-Geokodierungsdienste übermitteln die benötigte Koordinate an den jeweiligen Anbieter nach dessen Bedingungen.

Eine Story-Karte wird lokal erstellt und erst durch Ihre Auswahl im Teilen-Menü versendet oder gespeichert. Sie kann ausgewählte Fotos, Titel, Datum/Zeitraum, ungefähren Ort und Anzahlen enthalten. Die erzeugte Karte enthält keine Notizen, exakten Koordinaten oder Crew-Identitäten; Fotos oder Titel können solche Informationen dennoch verraten. Prüfen Sie die Karte vor dem Teilen. Empfänger und andere Apps können Kopien außerhalb unserer Kontrolle behalten oder weitergeben. Holen Sie die Erlaubnis der abgebildeten Personen ein.

2. Welche Daten wir verarbeiten

2.1 Von Ihnen bereitgestellte Daten

• Kontodaten: Ihre E-Mail-Adresse und ein Passwort (von Firebase Authentication ausschließlich gehasht gespeichert — wir sehen Ihr Klartext-Passwort nie). Bei Anmeldung mit Google erhalten wir Ihre Google-E-Mail und Basis-Profildaten.
• Profildaten: Benutzername, kleingeschriebener Benutzername (für die Suche), Spitzname, gewähltes Emoji/Avatar und Erstellungsdatum.
• Freundesdaten: Ihre Freundschaftsverbindungen sowie ein- und ausgehende Anfragen.
• Nachrichten: Inhalt und Metadaten (Absender, Empfänger, Zeitstempel) Ihrer Einzel-Chats.
• Spielernamen, die Sie in Spielen eingeben: werden nur auf Ihrem Gerät gespeichert und nicht hochgeladen.
• Support-Kommunikation: Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse und Ihre Nachricht.

2.2 Bei der Nutzung entstehende Daten

• Party-Sitzungen: Titel, Gastgeber, eingeladene Konto-IDs, Einladungsbeziehungen, Namen/Emojis, Teilnahme- und Austrittszeiten, Beginn/Ende, QR-Zugang und Missbrauchsschutzdaten. Gastgeber und eingelassene Nutzer können Sitzungsinformationen erhalten (§5).
• Standort: optionale Party-Koordinaten für Freunde beim Starten, Beitreten oder Wiederbeleben mit aktivierter Freigabe sowie optionale Koordinaten/Orte im eigenen lokalen Passport. Die alltägliche Kartenposition bleibt auf dem Gerät und wird nicht fortlaufend hochgeladen (§4).
• Sicherheits- und Limitdaten: Konto-IDs, Aktionszeitpunkte, akzeptierte Profilwerte und Zähler für Anfragen, Nachrichten, Profiländerungen und Party-Aktionen. Diese Schutzmaßnahmen verhindern nicht garantiert jede missbräuchliche Anfrage.
• Push-Token: ein Firebase-Cloud-Messaging-(FCM-)Token für Ihr Gerät sowie Ihre Sprache, um Benachrichtigungen zuzustellen.
• Geräte- und technische Daten: eine Firebase-Installations-ID und App-Check-Token (zur Prüfung, dass Anfragen von einer echten, unveränderten App stammen), Ihre IP-Adresse sowie — über Diagnose-Werkzeuge — Gerätemodell, Betriebssystemversion, App-Version und Diagnosezustand.

2.3 Automatisch erhobene Analyse- und Diagnosedaten

• Nutzungs-/Interaktionsanalyse (Firebase Analytics): welche Funktionen und Spiele geöffnet werden, Sitzungsbeginn u. Ä., app-instanzbezogen. Dient aggregiert der Verbesserung der App, ist nicht zu Werbezwecken mit Ihrer Identität verknüpft und dient nicht dem App-übergreifenden Tracking.
• Absturz- und Leistungsdaten (Firebase Crashlytics und Performance Monitoring): Absturzprotokolle, Stack-Traces und Leistungsmessungen zur Fehlerbehebung.

2.4 Käufe

Abonnements werden über den Apple App Store (StoreKit) oder Google Play Billing abgewickelt. Wir erhalten nur Ihren Berechtigungsstatus (welches Abo ggf. aktiv ist). Name, Kartennummer oder Rechnungsadresse erhalten wir nicht.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Bei berechtigten Interessen haben wir diese gegen Ihre Rechte abgewogen. Sie können jederzeit widersprechen (§10).

4. Standortdaten — und wie wir sie begrenzen

• Standortberechtigung wird beim Verwenden der App angefragt, wenn Sie eine Standortfunktion aktivieren. Es gibt kein kontinuierliches GPS-Hintergrundtracking.
• Starten, Beitreten oder Wiederbeleben erfordert keine Standortfreigabe. Bei aktivierter Freigabe wird ein Standortpunkt im Live-Party-Datensatz für Ihre Freunde gespeichert. Die Teilnahme an derselben Party gibt anderen Gästen nicht automatisch Zugriff auf Ihren Standort.
• Beenden/Austreten oder Ausschalten der Freigabe entfernt die Live-Koordinaten, sobald die Aktualisierung den Server erreicht. Entzug der Geräteberechtigung stoppt neue Zugriffe, ruft aber keinen bereits geteilten Punkt zurück; schalten Sie auch die Freigabe aus oder beenden/verlassen Sie die Party.
• Bei geschlossener oder offline befindlicher App entfernt eine regelmäßige Serverbereinigung abgelaufene Live-Datensätze (geplant alle 30 Minuten). Fehler können dies verzögern; Löschung exakt bei Party-Ende ist nicht garantiert.
• Bei aktiviertem Passport und verfügbarem Standort kann Ihre eigene Erinnerung Koordinate und abgeleiteten Ort/Land lokal behalten, auch ohne Live-Freigabe. Löschen Sie die Erinnerung, um diesen lokalen Standort zu entfernen. Dies ist vom vorübergehenden Serverdatensatz getrennt.

Die Geräteberechtigung können Sie jederzeit widerrufen. Spiele und andere Funktionen ohne Standortbedarf bleiben nutzbar.

5. Empfänger der Daten

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur:

• Profilsuche: Benutzername, Spitzname und Emoji sind für andere angemeldete Nutzer auffindbar. Der öffentliche Profildatensatz kann außerdem Erstellungsdatum und Party-Status enthalten; E-Mail und Chat sind keine öffentlichen Profilfelder.
• Freunde und Partys: Freunde sehen den Live-Party-Status und freiwillig geteilte Standorte. Gastgeber und eingeladene/eingelassene Nutzer können Titel, Crew-Identitäten, Teilnahme und Einladungsinformationen einschließlich Crew-Beziehungen erhalten. Ein QR-Code/Link mit geöffnetem Zugangscode ermöglicht seinem Inhaber Vorschau und Beitrittsanfrage innerhalb der Gastgeberkontrollen und Limits. Behandeln Sie ihn als Einladung, nicht als privates Passwort. Nachrichten sieht der Empfänger.
• Exporte und Sicherungen: bewusst geteilte Informationen und Betriebssystem-Sicherungen werden in §1b beschrieben.
• An unsere Auftragsverarbeiter (nach unseren Weisungen):
• Google / Firebase (Google LLC und Google Ireland Ltd.) — Authentifizierung, Firestore-Datenbank, Cloud Functions, Cloud Messaging, Crashlytics, Performance Monitoring, Analytics, App Check, Storage.
• Google Maps Platform — Kartendarstellung (Android). Die iOS-App nutzt Apple MapKit.
• Apple — App-Store-Vertrieb, StoreKit-Käufe, Push (APNs), App Attest, MapKit.
• Google Play — Android-Vertrieb, Play Billing, Play Integrity.
• Aus rechtlichen Gründen: soweit gesetzlich erforderlich, aufgrund behördlicher/gerichtlicher Anordnung, zur Geltendmachung/Verteidigung von Rechtsansprüchen oder zum Schutz von Rechten und Sicherheit.
• Bei Unternehmensübergang: im Falle von Umstrukturierung, Fusion oder Übertragung können Daten Teil der Transaktion sein; der Empfänger wird zur Einhaltung dieser Erklärung verpflichtet.

Für die eigenständige Datenverarbeitung Dritter, deren Dienste Sie gesondert nutzen, sind wir nicht verantwortlich.

6. Datenübermittlung in Drittländer

Unsere Anbieter (insbesondere Google und Apple) sind global tätig; Ihre Daten können außerhalb des EWR — auch in den USA — verarbeitet werden. Solche Übermittlungen sind durch geeignete Garantien geschützt, vor allem die Standardvertragsklauseln der EU-Kommission und/oder einen Angemessenheitsbeschluss (z. B. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist). Eine Kopie der Garantien können Sie über die o. g. Kontaktdaten anfordern.

7. Speicherdauer

• Konto, Profil, Freunde, Nachrichten: zur Bereitstellung der Funktionen bis zur angeforderten Löschung. Kontolöschung startet eine asynchrone Serverbereinigung; Fehler können Nachbearbeitung erfordern. Kontaktieren Sie uns, falls zu löschende Daten verbleiben.
• Live-Party-Koordinaten: durch Freigabe-/Ende-/Austrittsaktualisierung oder periodische Bereinigung gemäß §4 entfernt. Ein lokaler Passport-Standort bleibt bis zur Löschung der Erinnerung.
• Server-Party-Sitzungen: Ablauf 24 Stunden nach dem geplanten Party-Ende; Zugangscode-Datensätze 42 Stunden nach Beginn. Automatische Datenbanklöschung erfolgt asynchron und möglicherweise später. Das lokale Album ist davon getrennt.
• Sicherheits-/Limitdaten: solange für rollierende Limits und Kontoschutz erforderlich; aktuelle Profilwerte können bis zur Kontolöschung bleiben. Kontolöschung startet auch die Entfernung zugehöriger Datensätze.
• Lokaler Passport, Fotos, Notizen: bis zur Löschung oder Entfernung der App-Daten auf diesem Gerät. Sicherungskopien folgen Anbieterfristen und Ihren Einstellungen. Andere Gäste können eigene Erinnerungen/Exporte behalten; Kontolöschung löscht nicht deren Geräte.
• Cloud-Betriebsprotokolle: derzeit 30 Tage im Standard-Protokollspeicher, vorgeschriebene Cloud-Audit-Protokolle 400 Tage. Relevante Aufzeichnungen können bei Sicherheitsvorfällen oder gesetzlichen Pflichten separat länger gesichert werden.
• Absturz-, Leistungs- und Analysedaten: gemäß konfigurierten Anbieterfristen für Zuverlässigkeit, Sicherheit und aggregierte Produktanalyse, danach gelöscht oder aggregiert.
• Nach Löschung: Restkopien in Sicherungen/Protokollen laufen regulär ab. Weitere Aufbewahrung nur soweit für Rechtspflichten oder Rechtsansprüche erforderlich.

8. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (TLS/HTTPS), serverseitige Sicherheitsregeln, Firebase App Check, gehashte Passwortspeicherung und Zugriffskontrollen. Kein Verfahren ist zu 100 % sicher; absolute Sicherheit können wir nicht garantieren.

9. Kinder

Die App ist ein Trinkspiel ausschließlich für volljährige Personen im gesetzlichen Mindestalter für Alkohol (in Deutschland 18). Sie richtet sich nicht an Kinder; wir erheben wissentlich keine Daten von Kindern. Wenn ein Kind uns Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) und auf Beschwerde bei einer Aufsichtsbehörde.

Das Wichtigste können Sie direkt in der App erledigen: Einstellungen → Profil → Konto löschen löscht Ihr Konto und die zugehörigen Daten (inkl. serverseitiger Bereinigung). Für sonstige Anliegen: coldones.app@gmail.com. Wir antworten innerhalb der gesetzlichen Frist (ein Monat, verlängerbar).

Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Benachrichtigungen, Analyse & Wahlmöglichkeiten

• Push-Benachrichtigungen sind optional (Geräteberechtigung) und jederzeit abschaltbar.
• Analyse/Absturzberichte: Produktionsversionen aktivieren derzeit die in §2.3 beschriebenen Diagnose- und Nutzungsanalysen. Eine separate Einwilligungs- oder Abschaltfunktion in der App gibt es derzeit nicht. Geräteeinstellungen können manche Kennungen begrenzen, schalten die Erhebung aber nicht unbedingt ab. Für Betroffenenrechte oder Widerspruch kontaktieren Sie uns (§10).
• Kein Tracking / keine Werbung / kein Verkauf: Die App nutzt keine Werbe-ID zum Tracking, zeigt keine Fremdwerbung und „verkauft" bzw. „teilt" keine Daten im Sinne des CCPA/CPRA.

12. Website

Die Website (coldones.net) setzt keine Cookies und zeigt keinen Cookie-Banner — es gibt nichts, wozu eingewilligt werden müsste. Für aggregierte Besuchsstatistik nutzen wir Cloudflare Web Analytics (Cloudflare, Inc.). Der Dienst arbeitet cookiefrei: Er speichert nichts auf Ihrem Gerät, setzt keine Kennung und verfolgt Sie nicht über andere Websites hinweg. Verarbeitet werden Ihre IP-Adresse (nur vorübergehend) sowie technische Angaben wie aufgerufene Seite, Referrer, Browser, Gerätetyp und Land, ausschließlich zur Bildung anonymer Summenwerte — auf Grundlage unseres berechtigten Interesses an der Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Dies ist die einzige Drittanbieter-Ressource, die die Website lädt; alle Schriften und Medien hosten wir selbst. Zusätzlich verarbeitet unser Hosting-Anbieter (Hostinger International Ltd.) Ihre IP-Adresse in üblichen Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen, auf derselben Rechtsgrundlage. Die App selbst nutzt keine Werbe-Cookies.

13. Änderungen

Wir können diese Erklärung aktualisieren. Die neue Fassung wird mit aktualisiertem Datum veröffentlicht; bei wesentlichen Änderungen weisen wir deutlicher darauf hin. Diese Erklärung informiert über die Verarbeitung und ist keine Einwilligung. Erfordert ein neuer Zweck eine Einwilligung, müssen wir sie vor Beginn gesondert einholen.

14. Kontakt

Fragen zum Datenschutz: coldones.app@gmail.com oder postalisch an Cold Ones, Schmollerstraße 55, 74074 Heilbronn.

(ES) Cold Ones — Política de Privacidad

Última actualización: 8 de octubre de 2026

Esta Política de Privacidad explica cómo Konradin Menge y Niels Steinhof, actuando conjuntamente como «Cold Ones» («Cold Ones», «nosotros»), recogemos, usamos, compartimos y protegemos los datos personales cuando utiliza la aplicación móvil Cold Ones · Party Game para iOS y Android (la «App») y el sitio web coldones.net (el «Sitio»; conjuntamente, los «Servicios»).

Somos el responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD).

Responsable / contacto - Cold Ones — Konradin Menge & Niels Steinhof - Schmollerstraße 55, 74074 Heilbronn, Alemania - Correo: coldones.app@gmail.com - Teléfono: +49 152 07198879 / +49 151 61486339

Si no está de acuerdo con esta Política, no utilice los Servicios.

1. Resumen

• Tratamos cuenta y perfil, amigos y grupos, mensajes e invitaciones y asistencia a fiestas para prestar las funciones elegidas. Party Passport guarda opcionalmente un álbum privado en su dispositivo. Compartir ubicación en directo y conservarla localmente son decisiones distintas (§§1b y 4).
• Usamos Google Firebase como backend. Los datos pueden tratarse en servidores de Google, también en EE. UU.
• No vendemos sus datos, no los usamos para publicidad entre apps y no le rastreamos en otras apps o sitios (sin identificador publicitario).
• Las suscripciones las cobra Apple o Google. Nunca vemos sus datos de pago.
• Puede eliminar su cuenta y datos en cualquier momento: Ajustes → Perfil → Eliminar cuenta. También puede escribirnos a coldones.app@gmail.com para solicitar la eliminación de su cuenta.
• La App es solo para personas adultas en edad legal para consumir alcohol y no se dirige a menores.

Prevalece la versión detallada siguiente.

1a. Cocktail IA y dictado opcional

Cocktail IA procesa mensajes y genera respuestas localmente en dispositivos compatibles. Cold Ones no envía esta conversación a IA en la nube ni a otros usuarios. El chat, las referencias a recetas y el borrador permanecen en este dispositivo hasta que reinicies el chat o elimines los datos de la app. Reiniciar elimina el archivo local del chat, excluido de copias de seguridad y transferencias, sin sincronización entre dispositivos. La lista de ingredientes se guarda por separado. El dictado opcional usa el reconocimiento de voz local del sistema, con tu permiso. La app no guarda grabaciones; el texto reconocido pasa al borrador o al chat. Si no hay reconocimiento local, la función no está disponible; no se usa transcripción en la nube. El sistema puede descargar modelos de IA o voz conforme a las condiciones de privacidad del proveedor. No se requiere una cuenta de Amigos. El apartado 6a de los Términos explica los errores de IA, la comprobación y el consumo responsable.

1b. Party Passport, fotos, copias de seguridad y compartir

Party Passport puede guardar las fiestas que inicia o a las que se une como recuerdos privados en su dispositivo: título, hora, nombres/emojis del grupo, juegos, lugar/coordenadas opcionales, fotos y notas. El álbum se separa por cuenta de Amigos en ese dispositivo. Cerrar sesión lo oculta, pero no lo elimina. Cold Ones no sube fotos ni notas de Passport a Firebase ni sincroniza el álbum mediante su cuenta de Amigos.

Desactive Rellenar mi Party Passport para no guardar recuerdos nuevos. Esto no detiene fiestas ni borra recuerdos existentes. Elimine recuerdos desde el álbum; eliminar la cuenta también retira su álbum local del dispositivo que completa la eliminación. Gestione por separado las copias en otros dispositivos, copias del sistema, fotos originales y archivos exportados. Puede pedirnos ayuda por los medios indicados arriba.

El sistema operativo puede incluir Passport en copias de seguridad o transferirlo a otro dispositivo según sus ajustes y los límites de la plataforma. Esas copias las gestiona su proveedor (como Apple o Google), no un servicio de álbumes de Cold Ones. Sin una copia utilizable, perder el dispositivo o borrar los datos de la App puede hacer perder los recuerdos definitivamente. Seleccionar o tomar fotos utiliza el selector o la cámara con los permisos necesarios. Las búsquedas opcionales de lugar/país usan servicios de geocodificación de Apple o Android y facilitan la coordenada necesaria al proveedor bajo sus condiciones.

Las tarjetas se crean localmente y solo se envían al destino que elige en el menú del sistema o se guardan por su decisión. Pueden contener fotos, título, fecha/período, lugar aproximado y cantidades. La tarjeta generada omite notas, coordenadas exactas e identidades del grupo; una foto o un título pueden revelarlas. Revísela antes de compartir. Los destinatarios y otras apps pueden conservar o redistribuir copias fuera de nuestro control. Obtenga permiso de las personas fotografiadas.

2. Datos que tratamos

2.1 Datos que usted facilita

• Datos de cuenta: su correo y una contraseña (almacenada cifrada/hash por Firebase Authentication — nunca vemos su contraseña en claro). Con inicio de sesión de Google, recibimos su correo y perfil básico de Google.
• Datos de perfil: nombre de usuario, versión en minúsculas (para búsqueda), apodo, emoji/avatar y fecha de creación.
• Datos de amigos: sus conexiones y solicitudes entrantes/salientes.
• Mensajes: contenido y metadatos (remitente, destinatario, fecha) de sus chats individuales.
• Nombres de jugadores que introduce en los juegos: se guardan solo en su dispositivo, no se suben.
• Comunicaciones de soporte: si nos escribe, recibimos su correo y su mensaje.

2.2 Datos generados al usar la App

• Sesiones de fiesta: título, anfitrión, IDs invitados, relaciones de invitación, nombres/emojis, asistencia/salida, inicio/fin, acceso QR y datos contra el abuso. Anfitriones y usuarios admitidos pueden recibir información de la sesión (§5).
• Ubicación: coordenadas opcionales compartidas con amigos al iniciar, unirse o reactivar una fiesta con la opción activada, y coordenadas/lugar opcionales en su Passport local. La posición cotidiana del mapa permanece en el dispositivo y no se sube continuamente (§4).
• Seguridad y límites: IDs de cuenta, fechas de acciones, valores de perfil aceptados y contadores para solicitudes, mensajes, cambios de perfil y acciones de fiesta. Estas medidas no garantizan impedir toda solicitud abusiva.
• Token de notificaciones: un token de Firebase Cloud Messaging (FCM) y su idioma, para enviarle avisos.
• Datos técnicos y de dispositivo: un ID de instalación de Firebase y tokens de App Check (para verificar que las solicitudes provienen de una App genuina), su dirección IP y — vía herramientas de diagnóstico — modelo de dispositivo, versión del sistema, versión de la App y estado de diagnóstico.

2.3 Datos de análisis y diagnóstico (automáticos)

• Análisis de uso/interacción (Firebase Analytics): qué funciones y juegos se abren, inicios de sesión, etc., a nivel de instancia. Se usa de forma agregada para mejorar la App; no se vincula a su identidad con fines publicitarios ni sirve para rastreo entre apps.
• Datos de fallos y rendimiento (Firebase Crashlytics y Performance Monitoring): registros de fallos, trazas y mediciones para corregir errores.

2.4 Compras

Las suscripciones las gestionan el App Store de Apple (StoreKit) o Google Play Billing. Solo recibimos su estado de derechos (qué suscripción está activa). No recibimos su nombre, tarjeta ni dirección de facturación.

3. Finalidades y bases jurídicas (art. 6 RGPD)

Puede oponerse en cualquier momento (§10).

4. Ubicación — y cómo la limitamos

• Se solicita ubicación mientras usa la App, al activar una función que la necesita. No hay rastreo GPS continuo en segundo plano.
• Iniciar, unirse o reactivar una fiesta no exige compartir ubicación. Si lo activa, se escribe un punto de su dispositivo en el registro en directo visible para sus amigos. Coincidir en una fiesta no da automáticamente a otros invitados su ubicación.
• Terminar/salir o desactivar la opción retira las coordenadas en directo cuando el servidor recibe la actualización. Revocar el permiso impide nuevos accesos, pero no recupera un punto ya compartido; desactive también la opción o termine/salga de la fiesta.
• Si la App está cerrada o sin conexión, una limpieza periódica retira registros vencidos (programada cada 30 minutos). Es asíncrona y puede retrasarse por fallos; no se garantiza eliminación en el instante exacto del fin.
• Si Passport está activado y la ubicación está disponible, su recuerdo puede conservar coordenada y lugar/país localmente después de la fiesta, incluso sin compartir en directo. Elimine el recuerdo para retirar su ubicación local. Es independiente del registro temporal del servidor.

Puede revocar el permiso en los ajustes. Los juegos y otras funciones que no necesitan ubicación siguen disponibles.

5. Con quién compartimos datos

No vendemos datos ni los compartimos con fines publicitarios. Solo compartimos así:

• Búsqueda de perfiles: otros usuarios conectados pueden encontrar su nombre de usuario, apodo y emoji para añadirle. El registro público también puede incluir fecha de creación y estado de fiesta; correo y chat no son campos públicos del perfil.
• Amigos y fiestas: los amigos ven el estado en directo y la ubicación que decide compartir. Anfitrión y usuarios invitados/admitidos pueden recibir títulos, identidades del grupo, asistencia e información de invitaciones, incluidas relaciones para trasladar un grupo a otra fiesta. Quien tiene un QR/enlace con acceso abierto puede obtener una vista previa y solicitar entrar, sujeto a controles y límites del anfitrión. Trátelo como una invitación, no como contraseña privada. Los mensajes los ve su destinatario.
• Exportaciones y copias: la información que comparte voluntariamente y las copias del sistema se describen en §1b.
• Con nuestros encargados (según nuestras instrucciones):
• Google / Firebase (Google LLC y Google Ireland Ltd.) — Autenticación, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Performance, Analytics, App Check, Storage.
• Google Maps Platform — mapa (Android). La App de iOS usa Apple MapKit.
• Apple — distribución App Store, compras StoreKit, push (APNs), App Attest, MapKit.
• Google Play — distribución Android, Play Billing, Play Integrity.
• Por motivos legales: cuando lo exija la ley o una autoridad, o para ejercer/defender derechos.
• En una transmisión empresarial: en caso de fusión o transferencia, los datos pueden formar parte de la operación; exigiremos al receptor respetar esta Política.

No somos responsables del tratamiento independiente de terceros cuyos servicios usted use por separado.

6. Transferencias internacionales

Nuestros proveedores (Google, Apple) operan globalmente; sus datos pueden tratarse fuera del EEE, también en EE. UU., con garantías adecuadas, principalmente las Cláusulas Contractuales Tipo de la Comisión Europea y/o una decisión de adecuación (p. ej. el EU-US Data Privacy Framework). Puede solicitar copia de las garantías.

7. Conservación

• Cuenta, perfil, amigos, mensajes: para prestar las funciones hasta que solicite eliminación. Eliminar la cuenta inicia una limpieza asíncrona; los fallos pueden requerir seguimiento. Contáctenos si quedan datos que deban retirarse.
• Coordenadas en directo: retiradas mediante la actualización de compartir/fin/salida o limpieza periódica (§4). Una ubicación local de Passport permanece hasta eliminar su recuerdo.
• Sesiones en el servidor: vencen 24 horas después del fin programado; los registros del código de acceso, 42 horas después del inicio. La eliminación automática es asíncrona y puede ser posterior. El álbum local es independiente.
• Seguridad y límites: mientras sea necesario para límites móviles y protección; los valores actuales del perfil pueden permanecer durante la vida de la cuenta. Su eliminación inicia la retirada de registros asociados.
• Passport local, fotos y notas: hasta eliminarlos o borrar los datos de esa App/dispositivo. Las copias siguen las reglas del proveedor y sus ajustes. Otros asistentes pueden conservar sus recuerdos y exportaciones; eliminar su cuenta no borra sus dispositivos.
• Registros operativos en la nube: actualmente 30 días en el almacenamiento por defecto; registros de auditoría obligatorios, 400 días. Incidentes o deberes legales pueden justificar conservar registros pertinentes aparte durante más tiempo.
• Fallos, rendimiento y análisis: según los plazos configurados del proveedor para fiabilidad, seguridad y análisis agregado, después se eliminan o agregan.
• Tras eliminar: copias y registros residuales vencen normalmente. Solo conservamos lo necesario para obligaciones o reclamaciones legales.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS/HTTPS), reglas de seguridad del lado servidor, Firebase App Check, contraseñas con hash y controles de acceso. Ningún método es 100 % seguro; no garantizamos seguridad absoluta.

9. Menores

La App es un juego de beber solo para personas adultas en edad legal para consumir alcohol (18 en Alemania). No se dirige a menores y no recogemos a sabiendas sus datos. Si un menor nos ha facilitado datos, contáctenos y los eliminaremos.

10. Sus derechos

Conforme al RGPD: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21), retirada del consentimiento (art. 7.3) y reclamación ante una autoridad de control.

Lo principal lo puede hacer en la App: Ajustes → Perfil → Eliminar cuenta borra su cuenta y datos (con limpieza del lado servidor). Para lo demás: coldones.app@gmail.com. Respondemos en el plazo legal (un mes, prorrogable). Puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad alemana competente.

11. Notificaciones, análisis y opciones

• Notificaciones push: opcionales (permiso del dispositivo), desactivables en cualquier momento.
• Análisis/fallos: las versiones de producción activan actualmente el diagnóstico y análisis de uso descritos en §2.3. La App no dispone actualmente de un control separado de consentimiento o desactivación del análisis. Los ajustes del dispositivo pueden limitar algunos identificadores sin desactivar necesariamente la recopilación. Contacte con nosotros para ejercer sus derechos u oponerse (§10).
• Sin rastreo / sin anuncios / sin venta: la App no usa identificador publicitario para rastreo, no muestra anuncios de terceros y no «vende» ni «comparte» datos según CCPA/CPRA.

12. Sitio web

El Sitio (coldones.net) no instala cookies y no muestra banner de cookies: no hay nada que consentir. Para estadística agregada de visitas usamos Cloudflare Web Analytics (Cloudflare, Inc.), un servicio sin cookies por diseño: no almacena nada en su dispositivo, no asigna ningún identificador y no le rastrea entre sitios web. Trata su dirección IP de forma transitoria, junto con datos técnicos como la página solicitada, el referente, el navegador, el tipo de dispositivo y el país, únicamente para generar recuentos agregados y anónimos, sobre la base de nuestro interés legítimo en conocer el uso del Sitio (art. 6.1.f RGPD). Es el único recurso de terceros que carga el Sitio; las fuentes y los medios se alojan en nuestros propios servidores. Además, nuestro proveedor de alojamiento (Hostinger International Ltd.) procesa su dirección IP en los registros habituales del servidor para servir el sitio y protegerlo frente a abusos, sobre la misma base. La App no usa cookies publicitarias.

13. Cambios

Podemos actualizar esta Política. Publicaremos la nueva versión con fecha actualizada; para cambios sustanciales, avisaremos de forma más visible. Esta Política informa sobre el tratamiento y no solicita consentimiento. Si una nueva finalidad lo requiere, debemos obtenerlo por separado antes de comenzar.

14. Contacto

Consultas de privacidad: coldones.app@gmail.com o por correo postal a Cold Ones, Schmollerstraße 55, 74074 Heilbronn, Alemania.

(FR) Cold Ones — Politique de Confidentialité

Dernière mise à jour : 8 octobre 2026

La présente Politique explique comment Konradin Menge et Niels Steinhof, agissant ensemble sous le nom « Cold Ones » (« Cold Ones », « nous »), collectent, utilisent, partagent et protègent les données personnelles lorsque vous utilisez l'application mobile Cold Ones · Party Game pour iOS et Android (l'« Application ») et le site coldones.net (le « Site » ; ensemble, les « Services »).

Nous sommes le responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Responsable / contact - Cold Ones — Konradin Menge & Niels Steinhof - Schmollerstraße 55, 74074 Heilbronn, Allemagne - E-mail : coldones.app@gmail.com - Téléphone : +49 152 07198879 / +49 151 61486339

Si vous n'acceptez pas cette Politique, n'utilisez pas les Services.

1. Résumé

• Nous traitons compte et profil, amis et groupes, messages, invitations et participation aux fêtes pour les fonctions choisies. Party Passport conserve un album privé facultatif sur votre appareil. Le partage de position en direct et la conservation locale sont deux choix distincts (§§1b et 4).
• Nous utilisons Google Firebase comme backend. Les données peuvent être traitées sur des serveurs Google, y compris aux États-Unis.
• Nous ne vendons pas vos données, ne les utilisons pas pour la publicité inter-applications et ne vous suivons pas sur d'autres apps ou sites (pas d'identifiant publicitaire).
• Les abonnements sont facturés par Apple ou Google. Nous ne voyons jamais vos données de paiement.
• Vous pouvez supprimer votre compte et vos données à tout moment : Réglages → Profil → Supprimer le compte. Vous pouvez également nous écrire à coldones.app@gmail.com pour demander la suppression de votre compte.
• L'Application est réservée aux personnes majeures en âge légal de consommer de l'alcool et ne s'adresse pas aux enfants.

La version détaillée ci-dessous prévaut.

1a. Cocktail IA et dictée facultative

Cocktail IA traite les messages et génère les réponses localement sur les appareils compatibles. Cold Ones ne transmet pas cette conversation à une IA dans le cloud ni à d’autres utilisateurs. Le chat, les références aux recettes et le brouillon restent sur cet appareil jusqu’à la réinitialisation du chat ou la suppression des données de l’application. La réinitialisation supprime cette archive locale, exclue des sauvegardes et transferts, sans synchronisation entre appareils. La liste d’ingrédients est conservée séparément. La dictée facultative utilise, avec votre autorisation, la reconnaissance vocale locale du système. L’application ne conserve aucun enregistrement ; le texte reconnu entre dans le brouillon ou le chat. Si la reconnaissance locale est indisponible, la fonction reste indisponible, sans transcription dans le cloud. Le système peut télécharger des modèles d’IA ou de reconnaissance vocale selon les conditions de confidentialité du fournisseur. Aucun compte Amis n’est requis. La section 6a des Conditions explique les erreurs de l’IA, les vérifications et la consommation responsable.

1b. Party Passport, photos, sauvegardes et partage

Party Passport peut conserver les fêtes lancées ou rejointes comme souvenirs privés sur votre appareil : titre, horaires, noms/emojis du groupe, jeux, lieu/coordonnées facultatifs, photos et notes. L'album est séparé par compte Amis sur cet appareil. Se déconnecter le masque sans le supprimer. Cold Ones n'envoie pas les photos ni les notes de Passport à Firebase et ne synchronise pas l'album par votre compte Amis.

Désactivez Remplir mon Party Passport pour ne plus enregistrer de nouveaux souvenirs. Cela n'arrête pas les fêtes et ne supprime pas les souvenirs existants. Supprimez-les dans l'album ; supprimer le compte retire aussi son album local de l'appareil qui termine la suppression. Les copies sur d'autres appareils, sauvegardes du système, photos originales et fichiers exportés se gèrent séparément. Contactez-nous pour obtenir de l'aide.

Le système peut inclure Passport dans les sauvegardes ou le transférer à un nouvel appareil selon vos réglages et les limites de la plateforme. Ces copies sont gérées par le fournisseur de sauvegarde (Apple ou Google, par exemple), pas par un service d'albums Cold Ones. Sans sauvegarde utilisable, perdre l'appareil ou effacer les données peut faire perdre définitivement les souvenirs. Choisir ou prendre une photo utilise le sélecteur ou l'appareil photo avec l'autorisation nécessaire. La recherche facultative de lieu/pays utilise les services de géocodage Apple ou Android et leur transmet la coordonnée nécessaire selon leurs conditions.

Une carte est créée localement et n'est envoyée qu'à la destination choisie dans le partage système, ou enregistrée à votre demande. Elle peut contenir photos, titre, date/période, lieu approximatif et nombres. La carte générée omet notes, coordonnées exactes et identités du groupe ; une photo ou un titre peut néanmoins les révéler. Vérifiez-la avant de partager. Les destinataires et autres apps peuvent conserver ou redistribuer des copies hors de notre contrôle. Obtenez l'accord des personnes photographiées.

2. Données que nous traitons

2.1 Données que vous fournissez

• Données de compte : votre e-mail et un mot de passe (stocké haché par Firebase Authentication — nous ne voyons jamais votre mot de passe en clair). Avec la connexion Google, nous recevons votre e-mail et profil de base Google.
• Données de profil : pseudo, pseudo en minuscules (recherche), surnom, emoji/avatar et date de création.
• Données d'amis : vos connexions et demandes entrantes/sortantes.
• Messages : contenu et métadonnées (expéditeur, destinataire, horodatage) de vos chats individuels.
• Noms de joueurs saisis dans les jeux : stockés uniquement sur votre appareil, non téléversés.
• Communications de support : si vous nous écrivez, nous recevons votre e-mail et votre message.

2.2 Données générées par l'usage

• Sessions de fête : titre, hôte, identifiants invités, relations d'invitation, noms/emojis, participation/départs, début/fin, accès QR et données de prévention des abus. Hôte et utilisateurs admis peuvent recevoir des informations de session (§5).
• Position : coordonnées facultatives partagées avec les amis lors du lancement, de la participation ou de la reprise avec partage activé, et coordonnées/lieu facultatifs dans votre Passport local. Le positionnement quotidien de la carte reste sur l'appareil sans envoi continu (§4).
• Sécurité et limites : identifiants de compte, horaires d'actions, valeurs de profil acceptées et compteurs pour demandes, messages, modifications du profil et actions de fête. Ces protections ne garantissent pas de bloquer chaque requête abusive.
• Jeton de notification : un jeton Firebase Cloud Messaging (FCM) et votre langue, pour vous envoyer des avis.
• Données techniques et d'appareil : un identifiant d'installation Firebase et des jetons App Check (pour vérifier que les requêtes proviennent d'une App authentique), votre adresse IP et — via les outils de diagnostic — modèle d'appareil, version du système, version de l'App et état de diagnostic.

2.3 Données d'analyse et de diagnostic (automatiques)

• Analyse d'usage/interaction (Firebase Analytics) : fonctions et jeux ouverts, débuts de session, etc., au niveau de l'instance. Utilisée de façon agrégée pour améliorer l'App ; non liée à votre identité à des fins publicitaires et non utilisée pour le suivi inter-applications.
• Données de plantage et de performance (Firebase Crashlytics et Performance Monitoring) : journaux de plantage, traces et mesures pour corriger les bugs.

2.4 Achats

Les abonnements sont gérés par l'App Store d'Apple (StoreKit) ou Google Play Billing. Nous recevons seulement votre statut de droits (quel abonnement est actif). Nous ne recevons pas votre nom, carte ou adresse de facturation.

3. Finalités et bases légales (art. 6 RGPD)

Vous pouvez vous opposer à tout moment (§10).

4. Position — et comment nous la limitons

• L'autorisation est demandée pendant l'utilisation de l'App, lorsque vous activez une fonction de position. Aucun suivi GPS continu en arrière-plan.
• Lancer, rejoindre ou reprendre une fête n'exige pas le partage. Si vous l'activez, un point de votre appareil est inscrit dans votre état de fête en direct pour vos amis. Participer à la même fête ne donne pas automatiquement votre position aux autres invités.
• Terminer/quitter ou désactiver le partage retire les coordonnées en direct lorsque le serveur reçoit la mise à jour. Révoquer l'autorisation empêche de nouveaux accès mais ne rappelle pas un point déjà partagé ; désactivez aussi le partage ou terminez/quittez la fête.
• Si l'App est fermée ou hors ligne, un nettoyage périodique retire les états expirés (prévu toutes les 30 minutes). Il est asynchrone et des pannes peuvent le retarder ; la suppression à l'instant exact de fin n'est pas garantie.
• Si Passport est activé et la position disponible, votre souvenir peut conserver une coordonnée et un lieu/pays localement après la fête, même sans partage en direct. Supprimez le souvenir pour retirer cette position locale. Elle est distincte de l'état temporaire du serveur.

Révoquez l'autorisation dans les réglages. Jeux et fonctions sans besoin de position restent disponibles.

5. Avec qui nous partageons

Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires. Partage uniquement :

• Recherche de profils : d'autres utilisateurs connectés peuvent trouver pseudo, surnom et emoji pour vous ajouter. Le profil public peut aussi contenir date de création et état de fête ; e-mail et chat ne sont pas des champs publics du profil.
• Amis et fêtes : vos amis voient l'état en direct et la position volontairement partagée. Hôte et utilisateurs invités/admis peuvent recevoir titres, identités du groupe, participation et informations d'invitation, dont les relations permettant d'amener un groupe à une autre fête. Un QR/lien avec admission ouverte permet à son détenteur d'obtenir un aperçu et de demander l'accès, sous les contrôles et limites de l'hôte. Traitez-le comme une invitation, pas un mot de passe privé. Les messages sont visibles du destinataire.
• Exports et sauvegardes : les informations volontairement partagées et copies du système sont décrites au §1b.
• Avec nos sous-traitants (sur nos instructions) :
• Google / Firebase (Google LLC et Google Ireland Ltd.) — Authentification, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Performance, Analytics, App Check, Storage.
• Google Maps Platform — carte (Android). L'App iOS utilise Apple MapKit.
• Apple — distribution App Store, achats StoreKit, push (APNs), App Attest, MapKit.
• Google Play — distribution Android, Play Billing, Play Integrity.
• Pour raisons légales : si la loi ou une autorité l'exige, ou pour faire valoir/défendre des droits.
• Lors d'une cession d'entreprise : en cas de fusion/transfert, les données peuvent en faire partie ; nous imposerons au repreneur de respecter cette Politique.

Nous ne sommes pas responsables des traitements indépendants de tiers dont vous utilisez séparément les services.

6. Transferts internationaux

Nos prestataires (Google, Apple) opèrent mondialement ; vos données peuvent être traitées hors EEE, y compris aux États-Unis, avec des garanties appropriées, principalement les Clauses Contractuelles Types de la Commission européenne et/ou une décision d'adéquation (p. ex. le EU-US Data Privacy Framework). Vous pouvez demander une copie des garanties.

7. Conservation

• Compte, profil, amis, messages : pour fournir les fonctions jusqu'à la demande de suppression. Supprimer le compte lance un nettoyage asynchrone ; des erreurs peuvent nécessiter un suivi. Contactez-nous si des données à retirer subsistent.
• Coordonnées en direct : retirées par mise à jour de partage/fin/départ ou nettoyage périodique (§4). Une position locale de Passport reste jusqu'à suppression du souvenir.
• Sessions serveur : expiration 24 heures après la fin prévue ; codes d'admission, 42 heures après le début. La suppression automatique est asynchrone et peut intervenir plus tard. L'album local est distinct.
• Sécurité et limites : tant que nécessaire aux limites glissantes et à la protection ; les valeurs actuelles du profil peuvent rester pendant la durée du compte. Sa suppression lance le retrait des données associées.
• Passport local, photos, notes : jusqu'à suppression ou effacement des données de l'App sur cet appareil. Les sauvegardes suivent le fournisseur et vos réglages. D'autres participants peuvent conserver souvenirs et exports ; supprimer votre compte n'efface pas leurs appareils.
• Journaux cloud : actuellement 30 jours dans le stockage par défaut ; journaux d'audit obligatoires, 400 jours. Un incident de sécurité ou une obligation légale peut justifier de conserver séparément les enregistrements pertinents plus longtemps.
• Plantage, performance, analyse : selon les durées configurées du fournisseur pour fiabilité, sécurité et analyse agrégée, puis suppression ou agrégation.
• Après suppression : copies et journaux résiduels expirent normalement. Nous gardons uniquement le nécessaire aux obligations ou réclamations légales.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS/HTTPS), règles de sécurité côté serveur, Firebase App Check, mots de passe hachés et contrôles d'accès. Aucune méthode n'est sûre à 100 % ; nous ne garantissons pas une sécurité absolue.

9. Enfants

L'App est un jeu à boire réservé aux personnes majeures en âge légal de consommer de l'alcool (18 ans en Allemagne). Elle ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données. Si un enfant nous a fourni des données, contactez-nous : nous les supprimerons.

10. Vos droits

Conformément au RGPD : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7, §3) et réclamation auprès d'une autorité de contrôle.

L'essentiel se fait dans l'App : Réglages → Profil → Supprimer le compte efface votre compte et vos données (avec nettoyage côté serveur). Pour le reste : coldones.app@gmail.com. Nous répondons dans le délai légal (un mois, prorogeable). Vous pouvez saisir la CNIL (France) ou l'autorité allemande compétente.

11. Notifications, analyse et choix

• Notifications push : facultatives (autorisation de l'appareil), désactivables à tout moment.
• Analyse/plantages : les versions de production activent actuellement les diagnostics et analyses d’usage décrits au §2.3. L’App ne propose actuellement aucun contrôle séparé de consentement ou de désactivation de l’analyse. Les réglages peuvent limiter certains identifiants sans nécessairement arrêter cette collecte. Contactez-nous pour exercer vos droits ou vous opposer (§10).
• Pas de suivi / pas de publicité / pas de vente : l'App n'utilise pas d'identifiant publicitaire pour le suivi, n'affiche pas de publicité tierce et ne « vend » ni ne « partage » de données au sens du CCPA/CPRA.

12. Site web

Le Site (coldones.net) ne dépose aucun cookie et n'affiche pas de bannière cookies : il n'y a rien à consentir. Pour des statistiques de fréquentation agrégées, nous utilisons Cloudflare Web Analytics (Cloudflare, Inc.), un service sans cookie par conception : il ne stocke rien sur votre appareil, ne dépose aucun identifiant et ne vous suit pas d'un site à l'autre. Il traite votre adresse IP de manière transitoire, ainsi que des données techniques telles que la page demandée, le référent, le navigateur, le type d'appareil et le pays, uniquement pour produire des comptages agrégés et anonymes — sur la base de notre intérêt légitime à comprendre l'usage du Site (art. 6.1.f RGPD). C'est la seule ressource tierce chargée par le Site ; polices et médias sont hébergés par nos soins. Par ailleurs, notre hébergeur (Hostinger International Ltd.) traite votre adresse IP dans les journaux serveur habituels pour fournir le site et le protéger contre les abus, sur la même base. L'App n'utilise pas de cookies publicitaires.

13. Modifications

Nous pouvons mettre à jour cette Politique. La nouvelle version sera publiée avec une date mise à jour ; pour les changements importants, un avis plus visible sera donné. Cette Politique informe sur le traitement et ne demande pas de consentement. Si une nouvelle finalité en exige un, nous devons l’obtenir séparément avant de commencer.

14. Contact

Questions de confidentialité : coldones.app@gmail.com ou par courrier à Cold Ones, Schmollerstraße 55, 74074 Heilbronn, Allemagne.