1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Sascha Pernau
Danziger Straße 157, 10407 Berlin, Deutschland
E-Mail: sascha.pernau@outlook.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor.
2. Welche Daten wir verarbeiten
Bei der Registrierung eines Kontos:
- Benutzername (frei wählbar, muss nicht dein Klarname sein)
- E-Mail-Adresse (für Passwort-Zurücksetzung und Rückfragen zu Fehlermeldungen)
- Passwort — ausschließlich als bcrypt-Hash gespeichert, nie im Klartext
Während der Nutzung:
- Name deines Fantasy-Teams sowie deine wöchentlichen Aufstellungen und Punktestände
- Mitgliedschaften in Fantasy-Ligen und die dort erzielten Ergebnisse
- Optionale Profilangaben: Lieblingsteam, Profilbild, Sprache, hell/dunkel
- Zeitpunkt und Version deiner Zustimmung zu dieser Erklärung und zu den Nutzungsbedingungen
Wenn du das Feedback-Formular nutzt: dein Meldungstext. Benutzername und E-Mail-Adresse werden dabei automatisch aus deinem Konto übernommen, damit wir antworten können.
Technisch beim Aufruf der Schnittstelle: deine IP-Adresse, Zeitpunkt und aufgerufener Endpunkt. Diese Angaben stehen kurzzeitig in den Server-Protokollen (siehe Ziffer 6).
3. Zwecke und Rechtsgrundlagen
Konto, Fantasy-Teams, Aufstellungen, Ligen und Ranglisten verarbeiten wir zur Erfüllung des Nutzungsvertrags — ohne diese Daten lässt sich das Spiel nicht anbieten (Art. 6 Abs. 1 lit. b DSGVO).
Deine E-Mail-Adresse nutzen wir zusätzlich für den Versand von Codes zum Zurücksetzen des Passworts (Art. 6 Abs. 1 lit. b DSGVO).
Feedback und Fehlermeldungen verarbeiten wir aufgrund unseres berechtigten Interesses an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
Server-Protokolle und Sperrzähler bei fehlgeschlagenen Anmeldeversuchen dienen der Abwehr von Angriffen und dem sicheren Betrieb — ebenfalls berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Protokollierung deiner Zustimmung erfolgt, weil wir sie nach Art. 7 Abs. 1 DSGVO nachweisen können müssen (Art. 6 Abs. 1 lit. c DSGVO).
4. Was andere Nutzerinnen und Nutzer sehen
Innerhalb einer Fantasy-Liga sind dein Benutzername, dein Teamname und deine Punktzahlen für die übrigen Mitglieder dieser Liga sichtbar. In der Rangliste erscheinen Teamname und Punktestand.
Deine E-Mail-Adresse ist für andere Nutzerinnen und Nutzer zu keinem Zeitpunkt sichtbar.
Wenn du das nicht möchtest, wähle einen Benutzernamen, der keine Rückschlüsse auf deine Person zulässt.
5. Kein Tracking, keine Werbung, keine Profilbildung
Die App enthält keine Werbung und bindet keine Werbe- oder Analysenetzwerke Dritter ein. Wir verwenden keine Werbe-ID (Advertising ID), keine Cookies und keine Zählpixel.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
6. Empfänger und Auftragsverarbeiter
Für den technischen Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen — Serverbetrieb und Datenbank. Die Server stehen in Deutschland (Rechenzentrum Falkenstein).
- Google Ireland Limited / Google LLC — Versand der E-Mails zum Zurücksetzen des Passworts und der Feedback-Benachrichtigungen über Gmail-SMTP.
Die Verteilung der App selbst erfolgt über Google Play (Google Ireland Limited). Welche Daten Google dabei als eigener Verantwortlicher erhebt, richtet sich nach der Datenschutzerklärung von Google.
Server-Protokolle mit IP-Adressen werden nach spätestens 14 Tagen gelöscht.
7. Übermittlung in Drittländer
Die Speicherung deiner Konto- und Spieldaten erfolgt ausschließlich auf Servern in Deutschland.
Beim E-Mail-Versand über Gmail kann deine E-Mail-Adresse an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.
Die Sportdaten (Spielpläne, Statistiken), die die App anzeigt, holen wir von externen Datenanbietern ab. Dabei werden ausschließlich Abfragen ohne Personenbezug gestellt — es werden keine Daten von dir an diese Anbieter übermittelt.
8. Speicherdauer
Konto-, Spiel- und Ligadaten speichern wir, solange dein Konto besteht.
Löschst du dein Konto, werden Profil, Fantasy-Teams, Aufstellungen, Ligamitgliedschaften und offene Passwort-Codes unwiderruflich entfernt. Bereits eingereichte Fehlermeldungen bleiben ohne Personenbezug erhalten: Name und E-Mail-Adresse werden dabei aus der Meldung gelöscht.
Server-Protokolle: höchstens 14 Tage. Nachweise über erteilte Einwilligungen werden zusammen mit dem Konto gelöscht.
9. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO) — in der App unter Einstellungen → Datenschutzerklärung → „Meine Daten exportieren“
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) — Profilangaben änderst du selbst in den Einstellungen
- Löschung (Art. 17 DSGVO) — in der App unter Einstellungen → „Account löschen“, alternativ über https://fantasylog.de/konto-loeschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO) — der Export liefert JSON
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an sascha.pernau@outlook.de.
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
10. Datensicherheit
Die Verbindung zwischen App und Server ist durchgängig mit TLS verschlüsselt; unverschlüsselte Verbindungen lässt die App nicht zu.
Passwörter speichern wir ausschließlich als bcrypt-Hash mit Kostenfaktor 12. Dein Anmelde-Token liegt auf dem Gerät im verschlüsselten Systemspeicher (Android Keystore), nicht im normalen App-Speicher.
Die Datenbank ist aus dem Internet nicht erreichbar und nur für die Anwendung selbst zugänglich. Anmeldeversuche sind zahlenmäßig begrenzt, um Passwort-Raten zu erschweren.
11. Mindestalter
Die App richtet sich nicht an Kinder. Ein Konto darfst du erst ab 16 Jahren anlegen. Sind Nutzerinnen oder Nutzer jünger, ist die Einwilligung der sorgeberechtigten Person erforderlich (Art. 8 DSGVO).
12. Änderungen dieser Erklärung
Ändert sich die Verarbeitung, passen wir diese Erklärung an und erhöhen ihre Fassungs- nummer. Beim nächsten Start der App wirst du dann erneut um Zustimmung gebeten. Die jeweils aktuelle Fassung findest du unter https://fantasylog.de/datenschutz.