1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Sascha Pernau
Danziger Straße 157, 10407 Berlin, Deutschland
E-Mail: sascha.pernau@outlook.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor.
2. Welche Daten wir verarbeiten
Bei der Registrierung eines Kontos:
- Benutzername (frei wählbar, muss nicht dein Klarname sein)
- E-Mail-Adresse (für Passwort-Zurücksetzung und Rückfragen zu Fehlermeldungen)
- Passwort — ausschließlich als bcrypt-Hash gespeichert, nie im Klartext
Während der Nutzung:
- Name deines Fantasy-Teams sowie deine wöchentlichen Aufstellungen und Punktestände
- Mitgliedschaften in Fantasy-Ligen und die dort erzielten Ergebnisse
- Optionale Profilangaben: Lieblingsteam, Profilbild, Sprache, hell/dunkel
- Zeitpunkt und Version deiner Zustimmung zu dieser Erklärung und zu den Nutzungsbedingungen
Wenn du das Feedback-Formular nutzt: dein Meldungstext. Benutzername und E-Mail-Adresse werden dabei automatisch aus deinem Konto übernommen, damit wir antworten können.
Wenn du einen Namen meldest oder selbst gemeldet wirst: die Angaben zu dieser Meldung. Was dabei im Einzelnen gespeichert wird, steht in Ziffer 5.
Technisch beim Aufruf der Schnittstelle: deine IP-Adresse, Zeitpunkt und aufgerufener Endpunkt. Diese Angaben stehen kurzzeitig in den Server-Protokollen (siehe Ziffer 7).
3. Zwecke und Rechtsgrundlagen
Konto, Fantasy-Teams, Aufstellungen, Ligen und Ranglisten verarbeiten wir zur Erfüllung des Nutzungsvertrags — ohne diese Daten lässt sich das Spiel nicht anbieten (Art. 6 Abs. 1 lit. b DSGVO).
Deine E-Mail-Adresse nutzen wir zusätzlich für den Versand von Codes zum Zurücksetzen des Passworts (Art. 6 Abs. 1 lit. b DSGVO).
Feedback und Fehlermeldungen verarbeiten wir aufgrund unseres berechtigten Interesses an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
Server-Protokolle und Sperrzähler bei fehlgeschlagenen Anmeldeversuchen dienen der Abwehr von Angriffen und dem sicheren Betrieb — ebenfalls berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Meldungen anstößiger Namen und die daraus folgende Moderation verarbeiten wir, um die übrigen Nutzerinnen und Nutzer vor solchen Inhalten zu schützen und die Vorgaben von Google Play für nutzergenerierte Inhalte einzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten stehen in Ziffer 5.
Die Protokollierung deiner Zustimmung erfolgt, weil wir sie nach Art. 7 Abs. 1 DSGVO nachweisen können müssen (Art. 6 Abs. 1 lit. c DSGVO).
4. Was andere Nutzerinnen und Nutzer sehen
Innerhalb einer Fantasy-Liga sind dein Benutzername, dein Teamname und deine Punktzahlen für die übrigen Mitglieder dieser Liga sichtbar. In der Rangliste erscheinen Teamname und Punktestand.
Deine E-Mail-Adresse ist für andere Nutzerinnen und Nutzer zu keinem Zeitpunkt sichtbar.
Wenn du das nicht möchtest, wähle einen Benutzernamen, der keine Rückschlüsse auf deine Person zulässt.
5. Meldungen und Moderation
Benutzer-, Team- und Liganamen, die gegen die Nutzungsbedingungen verstoßen, kannst du in der App melden. Zu jeder Meldung speichern wir:
- die Kennung des Kontos, das gemeldet hat
- welche Art von Name gemeldet wurde und der beanstandete Text, wie er zum Zeitpunkt der Meldung lautete — er wird bewusst kopiert, damit eine spätere Namensänderung die Prüfung nicht ins Leere laufen lässt
- den gewählten Meldegrund und, falls du eines ausfüllst, dein Freitextfeld (höchstens 300 Zeichen)
- den Bearbeitungsstand und, nach Abschluss, das Ergebnis der Prüfung
Wer eine Meldung abgegeben hat, erfährt die gemeldete Person nicht. Umgekehrt teilen wir dir das Ergebnis deiner Meldung nicht gesondert mit.
Führt eine Prüfung zu einer Sperre, halten wir beim betroffenen Konto zusätzlich fest, seit wann und aus welchem Grund es gesperrt ist. Ohne diese Angaben ließe sich eine Beschwerde gegen die Sperre nicht nachvollziehen.
Die Bearbeitung erfolgt durch den in Ziffer 1 genannten Verantwortlichen selbst; eine automatisierte Entscheidung über Sperren findet nicht statt.
6. Kein Tracking, keine Werbung, keine Profilbildung
Die App enthält keine Werbung und bindet keine Werbe- oder Analysenetzwerke Dritter ein. Wir verwenden keine Werbe-ID (Advertising ID), keine Cookies und keine Zählpixel.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
7. Empfänger und Auftragsverarbeiter
Für den technischen Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen — Serverbetrieb und Datenbank. Die Server stehen in Deutschland (Rechenzentrum Falkenstein).
- Google Ireland Limited / Google LLC — Versand der E-Mails zum Zurücksetzen des Passworts sowie der Benachrichtigungen über eingegangenes Feedback und über Meldungen nach Ziffer 5 über Gmail-SMTP.
Die Verteilung der App selbst erfolgt über Google Play (Google Ireland Limited). Welche Daten Google dabei als eigener Verantwortlicher erhebt, richtet sich nach der Datenschutzerklärung von Google.
Server-Protokolle mit IP-Adressen werden nach spätestens 14 Tagen gelöscht.
8. Übermittlung in Drittländer
Die Speicherung deiner Konto- und Spieldaten erfolgt ausschließlich auf Servern in Deutschland.
Beim E-Mail-Versand über Gmail kann deine E-Mail-Adresse an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.
Die Sportdaten (Spielpläne, Statistiken), die die App anzeigt, holen wir von externen Datenanbietern ab. Dabei werden ausschließlich Abfragen ohne Personenbezug gestellt — es werden keine Daten von dir an diese Anbieter übermittelt.
9. Speicherdauer
Konto-, Spiel- und Ligadaten speichern wir, solange dein Konto besteht.
Löschst du dein Konto, werden Profil, Fantasy-Teams, Aufstellungen, Ligamitgliedschaften und offene Passwort-Codes unwiderruflich entfernt. Bereits eingereichte Fehlermeldungen bleiben ohne Personenbezug erhalten: Name und E-Mail-Adresse werden dabei aus der Meldung gelöscht.
Meldungen nach Ziffer 5 bleiben gespeichert, bis sie bearbeitet sind. Führte eine Meldung zu einer Sperre, bleibt sie darüber hinaus erhalten, solange die Sperre besteht — sonst ließe sich eine Beschwerde dagegen nicht mehr prüfen.
Löschst du dein Konto, verlieren deine eigenen Meldungen den Bezug zu dir: Die Kennung des Melders wird entfernt. Meldungen gegen deinen Benutzer- oder Teamnamen — und gegen Ligen, die mit deinem Konto verschwinden — werden geschlossen und der beanstandete Text darin durch einen Platzhalter ersetzt.
Server-Protokolle: höchstens 14 Tage. Nachweise über erteilte Einwilligungen werden zusammen mit dem Konto gelöscht.
10. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO) — in der App unter Einstellungen → Datenschutzerklärung → „Meine Daten exportieren“
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) — Profilangaben änderst du selbst in den Einstellungen
- Löschung (Art. 17 DSGVO) — in der App unter Einstellungen → „Account löschen“, alternativ über https://fantasylog.de/konto-loeschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO) — der Export liefert JSON
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an sascha.pernau@outlook.de.
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
11. Datensicherheit
Die Verbindung zwischen App und Server ist durchgängig mit TLS verschlüsselt; unverschlüsselte Verbindungen lässt die App nicht zu.
Passwörter speichern wir ausschließlich als bcrypt-Hash mit Kostenfaktor 12. Dein Anmelde-Token liegt auf dem Gerät im verschlüsselten Systemspeicher (Android Keystore), nicht im normalen App-Speicher.
Die Datenbank ist aus dem Internet nicht erreichbar und nur für die Anwendung selbst zugänglich. Anmeldeversuche sind zahlenmäßig begrenzt, um Passwort-Raten zu erschweren.
12. Mindestalter
Die App richtet sich nicht an Kinder. Ein Konto darfst du erst ab 16 Jahren anlegen. Sind Nutzerinnen oder Nutzer jünger, ist die Einwilligung der sorgeberechtigten Person erforderlich (Art. 8 DSGVO).
13. Änderungen dieser Erklärung
Ändert sich die Verarbeitung, passen wir diese Erklärung an und erhöhen ihre Fassungs- nummer. Beim nächsten Start der App wirst du dann erneut um Zustimmung gebeten. Die jeweils aktuelle Fassung findest du unter https://fantasylog.de/datenschutz.