1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Rosario Vecchio
E-Mail: vecchio.9898@icloud.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website fantabundes.de sowie für die mobile Anwendung FantaBundes für Android (im Folgenden zusammen „der Dienst"). Mit der Nutzung des Dienstes erklären Sie sich mit den hier beschriebenen Verarbeitungen einverstanden.

3. Welche Daten wir erheben

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Registrierungsdaten: Vor- und Nachname, E-Mail-Adresse, gewähltes Passwort (verschlüsselt gespeichert), Teamname.
• Spielbezogene Daten: erstellte oder beigetretene Ligen, Aufstellungen, Auktionen, Mannschaftsname, Punktestand, Chats innerhalb der Ligen.
• Technische Daten: IP-Adresse, Geräte-ID, Browser-Typ, Betriebssystem, Zeitstempel der Zugriffe (Server-Logs).
• Push-Benachrichtigungen (optional): Geräte-Token, ausschließlich um Benachrichtigungen über Auktionen und Spielereignisse zu senden, sofern Sie zustimmen.
• Zahlungsdaten (sofern aktiviert): bei Premium-Abonnements werden Zahlungsdaten ausschließlich vom Zahlungsdienstleister (Google Play Billing oder PayPal) verarbeitet. Wir speichern keine Kreditkartennummern oder Bankdaten.
• Voucher-Codes: bei Einlösung speichern wir den Code und das Einlösedatum, um Mehrfachverwendung zu verhindern.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Spielfunktionen, Verwaltung des Kontos, Abwicklung der Premium-Abonnements.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Missbrauchsprävention, technische Wartung, Server-Logs.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, Werbe-Cookies (sofern auf der Website aktiv), nicht-essenzielle Drittanbieter-Dienste.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungspflichten für steuer- und handelsrechtliche Unterlagen bei Zahlungen.

5. Empfänger der Daten / Drittanbieter

Wir geben Ihre Daten ausschließlich an folgende Drittanbieter weiter, soweit dies für den Betrieb erforderlich ist:

• Google LLC (Google Play Billing, Push-Benachrichtigungen via Firebase Cloud Messaging, Google AdSense auf der Website): Verarbeitung kann in den USA erfolgen — Schutz durch Standardvertragsklauseln und EU-US Data Privacy Framework.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung der jährlichen Abonnements, sofern aktiv): Sitz in Luxemburg.
• Hosting-Anbieter: Server in der Europäischen Union — die Daten der Datenbank (SQLite) werden ausschließlich auf diesen Servern gespeichert.

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbenetzwerke weiter, mit Ausnahme der durch Google AdSense auf der Website ausgelieferten Anzeigen (siehe Abschnitt 9).

6. Speicherdauer

• Konto- und Spieldaten: solange Ihr Konto aktiv ist. Auf Anfrage wird das Konto innerhalb von 30 Tagen gelöscht.
• Server-Logs: maximal 30 Tage, dann automatische Löschung.
• Zahlungsbelege: 10 Jahre gemäß deutschem Handels- und Steuerrecht.
• Push-Token: bis zur Deaktivierung der Benachrichtigungen oder Deinstallation der App.

7. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (z. B. Landesbeauftragter für den Datenschutz Baden-Württemberg).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an vecchio.9898@icloud.com.

8. Konto- und Datenlöschung

Sie können die vollständige Löschung Ihres Kontos und aller damit verbundenen Daten jederzeit per E-Mail an vecchio.9898@icloud.com anfordern. Die Löschung erfolgt innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Zahlungsbelege).

9. Cookies und Tracking auf der Website

Die Website fantabundes.de verwendet:

• Technisch notwendige Cookies (Login, Session) — erforderlich für den Betrieb, keine Einwilligung nötig.
• Google AdSense: liefert kontextbezogene Anzeigen aus. AdSense kann Cookies setzen und Geräteinformationen verarbeiten. Weitere Informationen: policies.google.com/technologies/ads. Sie können personalisierte Werbung jederzeit unter adssettings.google.com deaktivieren.

Die mobile App enthält keine Werbung und kein Tracking durch Dritte.

10. Datensicherheit

Die Verbindung zur Website und App erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Passwörter werden mit modernen Hash-Verfahren (bcrypt) gespeichert. Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, eine absolute Sicherheit kann jedoch im Internet nicht garantiert werden.

11. Minderjährige

Der Dienst richtet sich an Personen ab 13 Jahren. Personen unter 16 Jahren benötigen die Einwilligung der Erziehungsberechtigten zur Nutzung. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben oder Funktionen des Dienstes ändern. Über wesentliche Änderungen werden Sie per E-Mail oder über eine Mitteilung in der App informiert.

13. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Rosario Vecchio
E-Mail: vecchio.9898@icloud.com