Datenschutzerklärung
Verantwortlich
Adrian Krion
Apartado 428
3151-909 Condeixa-a-Nova
Portugal
E-Mail: teamabpfiff@gmail.com
Konto und Spielstände
Für ein Konto speichern wir Name, Benutzername, E-Mail-Adresse und ein verschlüsseltes Passwort (Hash) sowie deine Spielstände. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Spielstände jederzeit löschen; für die Löschung deines Kontos genügt eine Nachricht an uns.
Spielst du als Gast, legen wir ein anonymes Konto ohne Namen, E-Mail-Adresse und Passwort an; nur deine Spielstände und das Sitzungs-Cookie verbinden es mit deinem Browser. Löschst du die Cookies, ist der Gastzugang nicht mehr erreichbar. Registrierst du dich später oder meldest dich an, übernehmen wir die Spielstände in dein Konto und löschen das Gastkonto.
Für die Goldenen Pfeifen speichern wir zu deinem Konto jede Gutschrift und jede Einlösung (Betrag, Anlass, Zeitpunkt, betroffener Spielstand), damit dein Guthaben stimmt und nichts doppelt gutgeschrieben wird.
Lädst du ein eigenes Vereins- und Spielerpaket hoch, speichern wir es (Tabellen und Logos) in deinem Konto, bis du es löschst oder dein Konto gelöscht wird. Es ist nur für dich sichtbar und wird nur für deine Karrieren verwendet (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Enthält ein Paket Namen echter Personen, bist du dafür verantwortlich, dass du sie verwenden darfst.
Kaufst du „Deinen Namen im Spiel“, speichern wir den gewählten Vor- und Nachnamen und die Nationalität zu deinem Konto und verwenden sie für fiktive Nachwuchsspieler in den Spielständen aller Nutzer – der Name ist damit für andere sichtbar (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Auf Wunsch nehmen wir ihn aus dem Pool; bestehende Spielstände behalten den Spieler. Mit der Löschung deines Kontos werden deine Namen aus dem Pool gelöscht.
Herkunft und Einladungen. Wenn du als Gast startest oder dich registrierst, speichern wir einmalig, wie du zu Abpfiff gekommen bist: den Einladungscode aus dem Link (falls vorhanden), Kampagnen-Angaben aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content), den Namen der Website, von der du kamst (nur die Domain, keine Adresse), die erste aufgerufene Seite und den Zeitpunkt. Damit erkennen wir, welche Wege neue Spieler zu uns führen (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Kamst du über die Einladung eines anderen Spielers, verknüpfen wir dein Konto mit seinem, um euch beiden die Belohnung gutzuschreiben (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); der Einladende sieht nur die Anzahl, nicht wer sich angemeldet hat. Die Angaben bleiben bei deinem Konto, bis es gelöscht wird.
Eigene Nutzungsstatistik
Um zu verstehen, ob neue Spieler zurechtkommen, zählen wir auf unseren eigenen Servern einige Ereignisse: Aufruf der Startseite, Start als Gast, Konto angelegt, Spielstand gesichert, Karriere begonnen, erstes und drittes Spiel, beendete Saison, ob du an einem Tag gespielt hast, und Einladungen. Gespeichert werden Art und Zeitpunkt, bei angemeldeten Spielern und Gästen die Kennung des Kontos und des Spielstands sowie spielbezogene Angaben (z. B. Land und Schwierigkeit). Aufrufe der Startseite speichern wir ohne Bezug zu einer Person, nur mit der Herkunft (Einladung, Kampagnen-Angabe oder Domain der vorherigen Website). Dafür wird nichts in deinem Browser gespeichert und nichts an Dritte gegeben. Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wird dein Konto gelöscht, entfernen wir die Verknüpfung; übrig bleiben nur anonyme Zählungen.
Hosting
Die Website läuft bei Vercel Inc., der Spielserver bei Railway Corp. (Rechenzentrum in den Niederlanden) und die Datenbank bei Neon Inc. (Rechenzentrum in Frankfurt). Diese Dienstleister verarbeiten Daten in unserem Auftrag. Beim Aufruf fallen technisch notwendige Server-Logs an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite).
Lokale Einstellungen
Einige Einstellungen (z. B. Musik an/aus, Lautstärke, deine Cookie-Entscheidung) speichern wir nur in deinem Browser (localStorage). Sie werden nicht an uns übertragen. Für die Herkunft (siehe oben) merkt sich der Browser während des Besuchs (sessionStorage, gelöscht beim Schließen des Tabs) Einladungscode, Kampagnen-Angaben und erste Seite; an uns geht das erst, wenn du als Gast startest oder dich registrierst.
Google Analytics (nur mit Einwilligung)
Wenn du im Cookie-Hinweis zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dann Cookies und verarbeitet Nutzungsdaten (z. B. aufgerufene Seiten, Gerätetyp, ungefährer Standort), um uns anonymisierte Statistiken zu liefern. Dabei können Daten in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Ohne Einwilligung setzt Google Analytics keine Cookies. Du kannst deine Entscheidung jederzeit ändern: .
Musik (YouTube)
Die Hintergrundmusik wird erst geladen, wenn du sie über den Musik-Knopf startest. Dann wird der YouTube-Player von Google im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden; dabei werden Daten wie deine IP-Adresse an Google übertragen und Werbung angezeigt, mit der die Künstler Geld verdienen.
Zahlungen (Stripe / Link)
Goldene Pfeifen verkauft Stripe als Wiederverkäufer („Sold through Link“: Sold through Link, LLC; für Verbraucher in der EU Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Wenn du kaufst, leiten wir dich auf die Bezahlseite von Stripe weiter. Stripe bzw. Link verarbeitet dort deine Zahlungsdaten, E-Mail-Adresse, Rechnungsanschrift und Bestelldaten für Zahlung, Betrugsprävention, Umsatzsteuer, Rechnung, Erstattungen und Kundenservice als eigener Verantwortlicher nach seiner Datenschutzerklärung (link.com/privacy, stripe.com/de/privacy). Dabei kann eine Übermittlung in die USA stattfinden; Stripe stützt sie auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Wir übermitteln an Stripe deine interne Konto-ID (kein Name, keine E-Mail), das gewählte Paket und den Zeitpunkt deiner Zustimmung zur sofortigen Gutschrift. Von Stripe erhalten wir die Bestelldaten des Kaufs (laut den Bedingungen von Link unter anderem Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlungsstatus); für die Gutschrift und die Kaufbestätigung per E-Mail speichern wir davon nur Paket, Betrag, Zeitpunkt, Zahlungsstatus, Zahlungsreferenz und die auf der Bezahlseite angegebene E-Mail-Adresse zusammen mit deiner Zustimmung. Die Kaufbestätigung versenden wir über Resend (siehe unten). Die übrigen Bestelldaten bleiben in unserem Stripe-Konto und werden nur für Rückfragen, Erstattungen und unsere Buchhaltung genutzt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).
E-Mail-Versand (Resend)
Kaufbestätigungen versenden wir über den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street Suite 5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Bestätigung (Bestellung, Zeitpunkt, deine Zustimmung) und speichert Versandprotokolle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, den Kauf zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Resend zertifiziert ist, sowie auf EU-Standardvertragsklauseln.
Schriftarten
Alle Schriftarten liegen auf unserem eigenen Server; es wird dafür nichts an Google übertragen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen portugiesischen Comissão Nacional de Proteção de Dados (CNPD) oder bei der Behörde deines Wohnorts.