Privacy

Questa è una traduzione. Giuridicamente fa fede solo la versione tedesca.

Questa pagina spiega quali dati personali vengono trattati quando visiti feoren.com. In breve: nessuna registrazione, nessun contenuto di terzi e un cookie solo quando apri il modulo di contatto o il messaggio in bottiglia.

Titolare del trattamento

Hosting e log del server

Il sito è ospitato da STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. A ogni richiesta il server web salva automaticamente alcuni dati tecnici nei file di log:

• indirizzo IP del dispositivo che fa la richiesta
• data e ora della richiesta
• indirizzo richiesto, codice di stato HTTP e quantità di dati trasferiti
• pagina visitata in precedenza (referrer), se il browser la invia
• browser e sistema operativo (user agent)

Serve per consegnare le pagine, trovare gli errori e respingere gli attacchi. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste in un funzionamento sicuro e stabile. I file di log vengono cancellati dopo 7 giorni.

Il sito scrive inoltre messaggi di errore e di funzionamento in propri registri sul server. Servono solo a individuare gli errori e vengono cancellati al più tardi dopo 30 giorni.

Misurazione del pubblico

Per sapere quali pagine vengono visitate e quanto spesso, questo sito usa Umami, uno strumento di analisi web rispettoso della privacy. Gira su un server proprio (tracking.erenware.com, gestito da Ferhat Eren); i dati non vengono ceduti a terzi. Alla visita di una pagina vengono registrati:

• indirizzo richiesto e pagina visitata in precedenza (referrer)
• browser, sistema operativo, tipo di dispositivo e dimensione dello schermo
• lingua impostata nel browser
• paese, ricavato dall’indirizzo IP

L’indirizzo IP in sé non viene salvato. Per distinguere le visite, il software calcola una somma di controllo non reversibile a partire dall’indirizzo IP, dall’identificativo del browser e da un valore casuale che cambia regolarmente. Non vengono impostati cookie né creati profili su più siti.

La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nel conoscere la portata del sito e migliorarlo. Le statistiche vengono conservate per 24 mesi. Puoi opporti alla misurazione in qualsiasi momento: via e-mail oppure, senza dare spiegazioni, bloccando nel browser gli script di tracking.erenware.com, per esempio con un blocco contenuti.

Cookie e contenuti di terzi

Questo sito imposta un solo cookie tecnicamente necessario, e solo quando apri il modulo di contatto o quello del messaggio in bottiglia. Contiene un identificativo di sessione casuale con cui il modulo riconosce le richieste falsificate provenienti da altri siti (protezione dal cross-site request forgery) e viene cancellato alla chiusura del browser. Sul server la sessione contiene solo una chiave di protezione e il momento in cui è stato aperto l’ultimo modulo inviato, perché lo stesso modulo non possa essere inviato più volte; questi dati vengono liberati per la cancellazione dopo due ore di inattività. La base giuridica è il § 25, comma 2, n. 2 della legge tedesca TDDDG e l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nel proteggere il modulo dagli abusi. Non ci sono altri cookie.

Caratteri, immagini e script arrivano dal nostro server; non ci sono mappe, video, servizi di font o pulsanti social di terzi incorporati.

Il meteo sulla spiaggia è vero e corrisponde alla tua zona senza che il sito ti chieda mai la posizione: quando visiti la pagina iniziale, il tuo browser invia al nostro server solo il nome del suo fuso orario (per esempio “Europe/Rome”). Da lì il server ricava la città principale di quel fuso e scarica per essa, circa ogni 15 minuti, i dati meteo dell’Istituto meteorologico norvegese (MET Norway, api.met.no). La richiesta parte dal server; MET Norway riceve solo le coordinate arrotondate di quella città e nessun dato su di te, nemmeno il tuo indirizzo IP. Come ogni indirizzo richiesto, il nome del fuso orario compare nei log del server e non viene conservato oltre; la cache del meteo conosce solo il luogo. Per limitare le richieste di massa, nel database viene tenuta per al massimo due ore una somma di controllo pseudonimizzata del tuo indirizzo IP (per IPv6 solo la parte di rete) con un contatore orario; l’indirizzo IP in sé non viene salvato. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nel dare vita alla pagina iniziale con il meteo della tua zona e nel proteggere l’interfaccia dagli abusi. Dati meteo: MET Norway, licenza CC BY 4.0 (creativecommons.org/licenses/by/4.0).

La stazione spaziale ISS e l’aurora nel cielo della pagina iniziale seguono dati reali, senza che il sito ti chieda mai la posizione. Per i prossimi passaggi visibili della ISS, il tuo browser invia al nostro server le coordinate che la pagina ricava dal tuo fuso orario (la città principale del fuso), arrotondate a un decimale (circa 10 km). Il server calcola i passaggi da dati orbitali che scarica da CelesTrak (celestrak.org) al massimo ogni 12 ore. Per l’aurora scarica al massimo ogni 15 minuti l’indice Kp attuale dallo Space Weather Prediction Center dell’agenzia statunitense NOAA (services.swpc.noaa.gov); per questo il tuo browser non invia alcun dato. Entrambe le richieste partono dal server; CelesTrak e la NOAA non ricevono alcun dato su di te, nemmeno il tuo indirizzo IP. Per limitare le richieste di massa sui passaggi, nel database viene tenuta per al massimo due ore una somma di controllo pseudonimizzata del tuo indirizzo IP (per IPv6 solo la parte di rete) con un contatore orario; l’indirizzo IP in sé non viene salvato. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nel dare vita al cielo della pagina iniziale e nel proteggere l’interfaccia dagli abusi.

Se scopri un segreto sulla spiaggia, il sito lo conta in forma anonima: viene salvato solo quale segreto è stato trovato, in che giorno e quante volte, senza legame con la tua persona e senza cookie. Per limitare le richieste di massa, nel database viene tenuta per al massimo due ore una somma di controllo pseudonimizzata del tuo indirizzo IP (per IPv6 solo la parte di rete) con un contatore orario, separata dal conteggio; l’indirizzo IP in sé non viene salvato. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nel sapere quali segreti vengono trovati e nel proteggere il conteggio dagli abusi. Quali segreti hai già scoperto, e quando, lo ricorda solo il tuo browser, nella sua memoria locale; questi dati non lasciano mai il tuo dispositivo.

Perché l’album della collezione possa mostrare quanti visitatori hanno scoperto qualcosa oggi, il tuo browser invia una volta un avviso vuoto al server, alla tua prima scoperta del giorno. Viene salvato solo un numero al giorno, senza identificativo, senza cookie e senza alcun riferimento alla tua persona; se sei già stato contato oggi lo ricorda solo il tuo browser. Contro gli invii di massa vengono contati al massimo tre avvisi per connessione al giorno; per questo due somme di controllo pseudonimizzate del tuo indirizzo IP (per IPv6 solo la parte di rete) restano nel database fino alla fine della giornata (UTC) e poi vengono cancellate. Il numero mostrato non supera mai il numero di reti diverse da cui sono arrivati avvisi. I numeri vengono cancellati dopo 30 giorni e mostrati solo da tre scopritori in su. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; l’interesse legittimo è mostrare ai visitatori che non esplorano da soli e proteggere il conteggio dagli abusi.

Nell’indovinello della settimana il server verifica la tua risposta all’indovinello del giorno e in cambio ti dà una lettera; se scrivi una parola soluzione, il tuo browser la invia al server per la verifica. Risposta e parola vengono solo confrontate, né salvate né registrate; contro i tentativi di massa vale lo stesso limite, con una somma di controllo pseudonimizzata del tuo indirizzo IP per al massimo due ore. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; l’interesse legittimo è offrire l’indovinello senza rivelare la parola soluzione nel browser.

Memoria locale nel browser

Perché la pagina iniziale si ricordi del tuo gioco e delle tue impostazioni, conserva alcuni dati nella memoria locale del tuo browser (localStorage, i contrassegni di sessione in sessionStorage):

• progressi e ritrovamenti: quali segreti hai scoperto, ciascuno con il momento del primo ritrovamento, le sfere del drago e le carpe che hai raccolto, lo stato dell’indovinello e della caccia al tesoro e se hai letto la lettera del gufo
• l’indovinello della settimana: le lettere raccolte questa settimana e se l’hai risolto, più il giorno in cui il tuo browser è stato contato l’ultima volta tra gli scopritori del giorno
• la cronologia di Son Goku: quante volte ogni forma è già apparsa nel cielo
• i tuoi desideri a Shenlong: quale desiderio è stato esaudito per ultimo e quando, se è fissato il giorno o la notte, se la nuvola ti segue e quante volte ti è già stato esaudito un desiderio
• le tue impostazioni: audio attivo o no, volume generale, della musica e dei suoni, e annunci per lettori di schermo attivi o no
• un contatore delle visite sulla spiaggia, che conta quante volte hai visitato la pagina iniziale (dalla terza visita il gufo porta una lettera), e se hai già visto il benvenuto del capitano
• contrassegni di sessione che spariscono alla chiusura della scheda: se questa visita è già stata contata, un identificativo casuale della visita per la caccia al tesoro, se in questa visita è già stato posto un indovinello e una protezione contro i ricaricamenti ripetuti

Questi dati servono solo al gioco e alle tue impostazioni. Restano nel tuo browser e non vengono trasmessi al nostro server, con poche eccezioni: quando trovi un segreto per la prima volta, il browser invia una volta il suo nome al server perché venga contato in forma anonima, e al massimo una volta al giorno un avviso vuoto per il conteggio giornaliero degli scopritori; nell’indovinello della settimana, la tua risposta all’indovinello del giorno e la tua parola soluzione vanno al server per essere verificate (vedi sopra). Tutto questo senza momento, senza identificativo e senza alcun riferimento alla tua persona. Perché le pagine si carichino più in fretta e senza connessione compaia una pagina offline, il sito conserva inoltre i propri file, come script, caratteri e suoni, nella cache del browser (service worker); anche questi non lasciano il tuo dispositivo. Puoi cancellare tutto in qualsiasi momento eliminando i dati del sito feoren.com nel tuo browser; la pagina funziona anche senza memoria locale, ma allora non ricorda nulla. La base giuridica per la memorizzazione sul tuo dispositivo è il § 25, comma 2, n. 2 della legge tedesca TDDDG, perché è strettamente necessaria per le funzioni che usi.

Modulo di contatto

Con il modulo di contatto puoi inviare un messaggio, un’idea, un errore trovato o un complimento. Vengono salvati il tipo scelto, il tuo messaggio, la lingua della pagina e il momento, e facoltativamente il tuo nome e il tuo indirizzo e-mail, se desideri una risposta. Solo il titolare legge gli invii, nell’area di amministrazione protetta; non compaiono da nessuna parte sul sito. Per il tipo «Messaggio» il contenuto, con nome e indirizzo e-mail, viene inoltre inviato al titolare via e-mail tramite il server di posta del provider; l’e-mail viene cancellata non appena la richiesta è evasa e non sussiste alcun obbligo legale di conservazione. Per gli altri tipi, se è configurata una notifica, riceve solo un breve avviso con tipo, numero, momento e lingua, senza il tuo messaggio, il tuo nome o il tuo indirizzo e-mail. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nel rispondere alle richieste e nel migliorare il sito grazie ai tuoi riscontri. Se si tratta di un contratto o di misure precontrattuali, la base giuridica è l’art. 6, par. 1, lett. b) del GDPR.

Gli invii vengono cancellati al più tardi 365 giorni dopo l’invio, o prima su richiesta via e-mail a hello@feoren.com (Modulo di contatto). Per proteggersi dagli invii di massa vengono inoltre salvati due checksum pseudonimizzati del tuo indirizzo IP (per IPv6 solo della parte di rete, uno più ristretto e uno più ampio), generati con una chiave segreta; l’indirizzo IP stesso non viene salvato e i checksum vengono cancellati dopo 24 ore. Già all’apertura del modulo un checksum pseudonimizzato separato del tuo indirizzo IP con un contatore orario resta al massimo due ore nel database, per limitare quante volte una connessione apre il modulo, e il sito imposta il cookie di sessione tecnicamente necessario. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nella protezione dagli abusi.

Messaggio in bottiglia

Sulla spiaggia della pagina iniziale puoi gettare in mare un breve messaggio (al massimo 140 caratteri) come messaggio in bottiglia e leggere le bottiglie di altri visitatori. Vengono salvati il messaggio, un nome o delle iniziali se scegli di indicarli, la lingua della pagina e l’orario; non viene chiesto alcun indirizzo e-mail e i link non sono accettati. Ogni messaggio viene pubblicato solo dopo il controllo da parte del titolare e appare poi a caso ad altri visitatori, con nome o iniziali e data. Per favore non scrivere nulla che renda riconoscibile te o altre persone. La base giuridica è il tuo consenso dato con l’invio (art. 6, par. 1, lett. a) del GDPR); puoi revocarlo in qualsiasi momento via e-mail e il messaggio verrà cancellato. Dopo l’invio il modulo ti mostra una sola volta un codice di cancellazione; indicalo nella tua e-mail a hello@feoren.com (Modulo di contatto), così possiamo trovare e cancellare il messaggio. Non viene salvato il codice stesso, ma solo una somma di controllo creata con una chiave segreta, finché il messaggio è conservato.

I messaggi non approvati vengono cancellati dopo 90 giorni, quelli rifiutati 30 giorni dopo la decisione e quelli approvati al più tardi 730 giorni dopo l’invio. Per proteggersi dagli invii di massa viene salvata anche una somma di controllo pseudonimizzata del tuo indirizzo IP (per IPv6 solo la parte di rete), calcolata con una chiave segreta; l’indirizzo IP in sé non viene salvato e la somma di controllo viene cancellata dopo 24 ore. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste nella protezione dagli abusi. All’apertura del modulo il sito imposta lo stesso cookie di sessione tecnicamente necessario del modulo di contatto. Già all’apertura del modulo della bottiglia resta inoltre nel database una somma di controllo pseudonimizzata distinta del tuo indirizzo IP con un contatore per ora per al massimo due ore, per limitare quante volte una connessione apre il modulo; la base giuridica è anche qui l’art. 6, par. 1, lett. f) del GDPR, a tutela dagli abusi. Anche durante la lettura delle bottiglie resta nel database, per al massimo due ore, una somma di controllo pseudonimizzata distinta del tuo indirizzo IP (per IPv6 solo la parte di rete) con un contatore per ora, per limitare le richieste di massa; la base giuridica è l’art. 6, par. 1, lett. f) del GDPR.

Contatto via e-mail

Se scrivi un’e-mail, il tuo indirizzo e il tuo messaggio vengono usati solo per rispondere alla tua richiesta. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR e, per richieste relative a un contratto, l’art. 6, par. 1, lett. b) del GDPR. Il messaggio viene cancellato non appena la richiesta è evasa e non sussiste alcun obbligo legale di conservazione.

I tuoi diritti

Hai diritto

• di accesso ai dati salvati che ti riguardano (art. 15 del GDPR),
• di rettifica (art. 16 del GDPR) e di cancellazione (art. 17 del GDPR),
• di limitazione del trattamento (art. 18 del GDPR),
• alla portabilità dei dati (art. 20 del GDPR),
• di opporti, per motivi connessi alla tua situazione particolare, a un trattamento basato sull’art. 6, par. 1, lett. f) del GDPR (art. 21 del GDPR).

Basta una semplice e-mail all’indirizzo indicato sopra.

Diritto di reclamo

Puoi proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure in cui si è verificata la presunta violazione (art. 77 del GDPR).

Aggiornata al: 31/10/2026