Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Das Wichtigste in Kürze

• Kein Tracking, keine Analyse-Tools, keine Werbung, keine Social-Media-Plugins.
• Nur technisch notwendige Cookies: das Sitzungs-Cookie und ein Hinweis-Cookie ohne Kennung. Deshalb gibt es kein Cookie-Banner.
• Schriften und Bilder kommen von unserem eigenen Server.
• Deine E-Mail-Adresse ist freiwillig. Du brauchst sie für die Anmeldung auf mehreren Geräten und für Pro.
• Vollständige Kartendaten sieht nur unser Zahlungsdienst, wir nie.
• Wir verkaufen keine Daten.

Wenn Du die Website aufrufst

Beim Aufruf verarbeitet unser Hoster Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und sie vor Angriffen und Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden automatisch gelöscht, sobald sie dafür nicht mehr gebraucht werden.

Wenn Du spielst

Für Deinen Verein speichern wir die Spieldaten: Vereinsname, Stadt, Trainername, Farben und Wappen, Deine Entscheidungen, Aufstellungen, Transfers und Reaktionen sowie Deine Spracheinstellung.

Damit Du angemeldet bleibst, setzen wir ein Sitzungs-Cookie mit einer zufälligen Kennung. Auf unserem Server liegt davon nur ein Prüfwert (Hash), nicht die Kennung selbst. Zusammen mit dem Sitzungs-Cookie setzen wir das Hinweis-Cookie „dm_s“ (Details unter Cookies).

Trittst Du über einen Einladungslink einer Liga bei, speichern wir im Spielstand der Liga, welcher Verein Dich eingeladen hat. Das brauchen wir für den Einladungsbonus. Die anderen Manager sehen es nicht.

Die anderen Mitglieder Deiner Liga sehen Deinen Vereinsnamen, Deinen Trainernamen, Dein Wappen, Ergebnisse, Tabellenplatz, Transfers und Deine Reaktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten funktioniert das Spiel nicht. Wir speichern sie, bis Du Dein Konto löschst oder wir ein lange nicht genutztes Gastkonto entfernen. Ergebnisse vergangener Spiele bleiben im Archiv der Liga, Dein Konto ist dann aber gelöscht.

Einzelspieler-Modus

Im Einzelspieler-Modus läuft das ganze Spiel in Deinem Browser. Dein Spielstand liegt nur im lokalen Speicher Deines Geräts und wird nicht an uns übertragen. Du löschst ihn in den Einstellungen mit „Spielstand zurücksetzen“ oder über Deinen Browser.

Konto mit E-Mail-Adresse

Gibst Du Deine E-Mail-Adresse an, schicken wir Dir einen Login-Link. Er gilt 30 Minuten und nur einmal. Wir nutzen die Adresse für die Anmeldung, für Nachrichten zu Deinem Vertrag (zum Beispiel Bestätigungen) und für wichtige Hinweise zum Spiel. Werbung schicken wir Dir nur, wenn Du vorher ausdrücklich eingewilligt hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Adresse, bis Du Dein Konto löschst.

Pro und Zahlung

Pro bezahlst Du über Stripe Managed Payments. Die Zahlung wickelt Sold through Link, LLC ab, ein Unternehmen der Stripe-Gruppe („Link“). Link verarbeitet Deine Zahlungs- und Rechnungsdaten als eigener Verantwortlicher, etwa um die Zahlung einzuziehen, Betrug zu verhindern und Steuern abzuführen. Rechnungen und Zahlungsbelege schickt Dir Link direkt per E-Mail. Für all das gilt die Datenschutzerklärung von Link unter link.com/privacy.

Wir erhalten von Link die Bestelldaten, die wir für Deinen Vertrag brauchen: Name, E-Mail-Adresse, Rechnungsadresse und Land, Tarif, Bestell-, Zahlungs- und Abo-Status sowie Angaben zum Zahlungsmittel wie Kartentyp und die letzten vier Ziffern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit wir Belege aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO. Belege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt.

E-Mails

Login-Links und Bestätigungen verschicken wir über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Brevo arbeitet als unser Auftragsverarbeiter nach Art. 28 DSGVO und darf die Daten nur für den Versand nutzen.

Hast Du Dich mit Deiner E-Mail-Adresse angemeldet, schicken wir Dir Spielhinweise: wenige Stunden vor dem Anpfiff, wenn in Deiner Startelf jemand fehlt, und sofort, wenn Du in einer Auktion überboten wirst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teil des Spiels). Du kannst beide Hinweise jederzeit in den Einstellungen oder über den Link in jeder Mail abbestellen.

Hinweise zur Pro-Probezeit sind Werbung. Die schicken wir nur, wenn Du sie in den Einstellungen ausdrücklich einschaltest (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir speichern den Zeitpunkt Deiner Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen oder über den Link in jeder Mail. Damit wir keinen Hinweis doppelt schicken, speichern wir, welcher Hinweis wann verschickt wurde, und löschen diese Einträge nach 180 Tagen.

Kampagnen-Links

Kommst Du über einen Kampagnen-Link (zum Beispiel von einem Creator oder einer Anzeige, erkennbar an „?via=“ in der Adresse) zu uns, zählen wir den Besuch auf unserem Server, ohne Kennung und ohne etwas auf Deinem Gerät zu speichern. Übernimmst Du danach einen Verein, speichern wir den Namen der Kampagne bei Deinem Konto. So sehen wir, welche Kampagnen neue Spieler bringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Pixel, Klick-Kennungen oder Werbe-Cookies setzen wir nicht ein.

Kündigung und Widerruf

Nutzt Du „Verträge hier kündigen“ oder „Vertrag widerrufen“, speichern wir Deine Angaben mit Datum und Uhrzeit: Name, E-Mail-Adresse, Vertrag, gewünschter Zeitpunkt und bei einer außerordentlichen Kündigung den Grund. Wir brauchen sie, um Deine Erklärung umzusetzen, sie Dir zu bestätigen und sie später nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k und § 356a BGB sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis. Wir löschen die Angaben, sobald mögliche Ansprüche aus dem Vertrag verjährt sind und keine Aufbewahrungspflicht mehr besteht.

Wenn Du uns schreibst

Schreibst Du uns, verarbeiten wir Deine Nachricht und Deine Kontaktdaten, um Dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn alles erledigt ist und keine Aufbewahrungspflicht besteht.

Fair Play und Sicherheit

Um Mehrfachkonten, Bots und Missbrauch zu erkennen, prüfen wir bei konkretem Verdacht Spiel- und Protokolldaten (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist ein faires und sicheres Spiel für alle.

Cookies und lokaler Speicher

Wir setzen nur zwei Cookies. Das Sitzungs-Cookie „dt_session“ hält Dich angemeldet. Das Hinweis-Cookie „dm_s“ enthält nur den Wert 1 und keine Kennung. Wir setzen es zusammen mit der Sitzung und löschen es beim Abmelden. Es sagt unseren Infoseiten nur, dass in diesem Browser ein Verein wartet, damit sie den Knopf „Weiter zu Deinem Verein“ zeigen. Beide Cookies laufen nach spätestens 400 Tagen ab.

Im lokalen Speicher Deines Browsers merken wir uns Deine Sprache und, in der Demo, Deinen Spielstand.

Das ist technisch unbedingt erforderlich, damit der von Dir gewünschte Dienst funktioniert, und deshalb ohne Einwilligung erlaubt (Art. 5 Abs. 3 der ePrivacy-Richtlinie, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht.

Keine Drittanbieter im Browser

Schriften (Inter, Barlow Condensed) und Bilder liefern wir von unserem eigenen Server aus. Dein Browser verbindet sich beim Spielen nicht mit Google, Meta oder anderen Drittanbietern. Nur auf der Bezahlseite von Stripe gelten deren Regeln.

Empfänger und Dienstleister

• Netlify, Inc., San Francisco, USA: Hosting der Website und der Server-Funktionen, als Auftragsverarbeiter.
• Neon (USA) über Netlify: Betrieb der Datenbank (Netlify Database), als Unterauftragsverarbeiter von Netlify.
• Sendinblue SAS (Brevo), Paris, Frankreich: Versand von E-Mails, als Auftragsverarbeiter.
• Sold through Link, LLC und weitere Unternehmen der Stripe-Gruppe: Zahlungsabwicklung, als eigene Verantwortliche.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Wir geben keine Daten für Werbung weiter und nutzen keine KI-Dienste, um Deine Daten auszuwerten.

Übermittlung in die USA

Netlify, Neon und Stripe haben ihren Sitz in den USA oder verarbeiten Daten dort. Netlify und Stripe sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Greift dieser Beschluss nicht oder nicht mehr, gelten nach dem Auftragsverarbeitungsvertrag mit Netlify die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für seine Unterauftragsverarbeiter wie Neon muss Netlify gleichwertige Garantien vertraglich sicherstellen (Art. 28 Abs. 4 DSGVO).

Deine Rechte

Du hast das Recht auf

• Auskunft über Deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe unten)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach eine E-Mail. Dein Konto kannst Du außerdem jederzeit selbst in den Einstellungen löschen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem Du wohnst oder arbeitest (Art. 77 DSGVO). In Deutschland ist das die Behörde Deines Bundeslands. Für uns zuständig ist:

Pflichtangaben und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die Spieldaten kannst Du aber nicht spielen und ohne E-Mail-Adresse kein Pro abschließen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Werbeprofile.

Mindestalter

Derbymates ist für Menschen ab 16 Jahren. Daten von Jüngeren verarbeiten wir nicht wissentlich.

Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.