Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick über die verarbeiteten Daten

Je nach Nutzung der Plattform verarbeiten wir folgende Daten:

• Kontodaten: E-Mail-Adresse, Benutzername, verschlüsselt gespeichertes Passwort, Zeitzone, Sprache, Registrierungszeitpunkt.
• Profil: optionales Profilbild (Avatar), sichtbarer Anzeigename, „Zuletzt gesehen"-Zeitpunkt, Online-Status.
• Spielverlauf: gespielte Partien, Ergebnisse, Elo-Wertung, Achievements, Rangliste.
• Soziale Funktionen: Freundesliste, Freundschaftsanfragen, Gruppen, Direktnachrichten, Gruppennachrichten.
• Sprachchat: Echtzeit-Audio-Streams zwischen Gruppenmitgliedern (werden nicht aufgezeichnet oder gespeichert, ausschließlich zur Laufzeit weitergeleitet).
• Standortdaten (nur bei aktivierter „Spieler in der Nähe"-Funktion): Breiten- und Längengrad, Zeitpunkt der letzten Aktualisierung, Kennzeichen der Altersbestätigung (18+).
• Push-Benachrichtigungen: FCM-Gerätekennung (Token), Präferenzen für Benachrichtigungstypen.
• Technische Daten / Server-Logs: IP-Adresse, Browser- oder App-Kennung, Zeitstempel, aufgerufene Endpunkte.
• Biometrie (nur mobile App, optional): die Fingerabdruck-Prüfung erfolgt ausschließlich lokal auf dem Gerät im Android-Keystore. Es werden keine biometrischen Daten an uns übertragen oder bei uns gespeichert.

3. Zwecke und Rechtsgrundlagen

4. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos durch den Nutzer oder bis zur Inaktivität von mehr als 24 Monaten.
• Server-Logs: in der Regel 30 Tage, danach Löschung oder Anonymisierung.
• Spielverlauf und Statistiken: bis zur Kontolöschung (in anonymisierter Form kann die globale Rangliste erhalten bleiben).
• Direktnachrichten und Gruppennachrichten: bis zur Kontolöschung oder bis zur Löschung durch den Nutzer.
• Standortdaten: Positionen älter als 60 Minuten werden automatisch aus der Nearby-Abfrage ausgefiltert. Bei Deaktivierung des Features werden die Koordinaten sofort entfernt.
• Sprachchat: keine Speicherung, ausschließlich Echtzeit-Weiterleitung.
• Push-Token: bis zum Logout oder zur Deinstallation der App.

5. Weitergabe an Dritte

Personenbezogene Daten werden nur in folgenden Fällen an Dritte übermittelt:

• Firebase Cloud Messaging (Google Ireland Limited, mit Verarbeitung auch in den USA): für den Versand von Push-Benachrichtigungen. Übertragen werden das Gerätetoken sowie der Inhalt der jeweiligen Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie den Google-Standardvertragsklauseln.
• Hosting-Dienstleister: die Plattform wird auf einem europäischen Server betrieben. Die Nutzung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Play Console (Google Ireland Limited): ausschließlich für die Verteilung der mobilen App über den Google Play Store. Wir übermitteln dabei keine personenbezogenen Nutzerdaten an Google.
• Cloudflare Turnstile: zum Schutz vor automatisierten Anmeldungen (Bot-Abwehr). Dabei werden IP-Adresse und technische Browser-Merkmale kurzzeitig an Cloudflare, Inc. (USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f.

Darüber hinaus werden Daten nur weitergegeben, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung von Strafverfolgungsbehörden).

6. Datensicherheit

• Sämtliche Datenübertragungen zwischen App/Browser und Server erfolgen verschlüsselt (HTTPS / WSS).
• Passwörter werden ausschließlich als kryptografisch sichere Hashes gespeichert (nicht im Klartext).
• Für die optionale biometrische Anmeldung werden die Zugangsdaten ausschließlich auf dem Gerät im Android-Keystore verschlüsselt abgelegt und niemals an unsere Server übertragen.

7. Deine Rechte

Als betroffene Person hast du nach DSGVO die folgenden Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deines Kontos und aller zugehörigen Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf einmal erteilter Einwilligungen — z. B. für Push-Benachrichtigungen oder Standort-Sharing — mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an hallo [at] playvora.net.

Für die Kontolöschung haben wir eine eigene Seite mit Anleitung und allen Details eingerichtet: https://www.playvora.net/account-deletion.

8. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von einem anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist:

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Minderjährigenschutz

Die Plattform richtet sich an Nutzer ab 13 Jahren. Die optionale Funktion „Spieler in der Nähe" ist zusätzlich auf Nutzer ab 18 Jahren beschränkt und erfordert eine ausdrückliche Altersbestätigung. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an, um Änderungen der Plattform oder der Rechtslage zu berücksichtigen. Die jeweils aktuelle Version ist unter https://www.playvora.net/privacy abrufbar.