Datenschutz­erklärung

1. Verantwortlicher

Maël Picornell
c/o POSTFLEX PFX-384-194
Emsdettener Straße 10
48268 Greven
Deutschland

Bitte keine Pakete oder Päckchen an diese Anschrift senden.

E-Mail: [email protected]

2. Website-Hosting über Cloudflare Pages

Diese Website wird als statische Website über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Server-Logdaten. Die Verarbeitung ist notwendig, um die Website sicher, stabil und schnell auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website. Weitere Informationen findest du in den Datenschutzhinweisen von Cloudflare: https://www.cloudflare.com/privacypolicy/

Verbindungsdaten werden gespeichert, solange sie für die sichere Bereitstellung der Website, die Behebung von Störungen oder die Abwehr von Missbrauch erforderlich sind. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework; erforderlichenfalls gelten EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/

3. Cookies, Tracking und Sprachwahl

Diese Website setzt selbst keine Cookies, verwendet kein eigenes Tracking, keine Webanalyse, keine Werbe-Tracker, keine Tracking-Pixel und keine extern eingebundenen Schriftarten.

Deine ausdrücklich gewählte Sprache wird im lokalen Browserspeicher (localStorage) gespeichert und bei späteren Besuchen ausgelesen. Die Einstellung bleibt gespeichert, bis du sie änderst oder die Browserdaten löschst. Dies dient der Bereitstellung deiner gewählten Sprachfassung (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Duell-Einladungslinks

Wenn du einen Duell-Einladungslink öffnest, steht der Einladungscode in der aufgerufenen Adresse. Er wird wie jede aufgerufene Adresse im Rahmen des Hostings verarbeitet (Abschnitt 2). Die Seite liest den Code nur in deinem Browser aus, um dich mit dieser Einladung in die App zu führen; sie fragt dafür keinen weiteren Server ab. Der Code enthält keine Angaben zu deiner Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Einladungen ohne Umweg in die App zu führen.

5. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Daten verarbeitet, um deine Anfrage zu beantworten. Dazu gehören in der Regel deine E-Mail-Adresse, der Inhalt deiner Nachricht und die technischen Metadaten der E-Mail.

Für den Empfang, die Speicherung und den Versand von E-Mails nutzen wir Proton Mail der Proton AG, Schweiz. Proton speichert die Daten auf Servern in der Schweiz, Deutschland oder Norwegen; Sicherungskopien werden bis zu 30 Tage aufbewahrt. Für Datenübermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Proton-Mail-Datenschutzhinweise

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei vorvertraglichen oder vertraglichen Anliegen kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. E-Mails werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung vor dem Widerruf bleibt rechtmäßig.

Widerspruchsrecht: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Für die Ausübung deiner Rechte erreichst du uns unter [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

7. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei neuen Website- oder App-Funktionen. Die aktuelle Fassung ist auf dieser Website abrufbar.

1. Verantwortlicher

Maël Picornell
c/o POSTFLEX PFX-384-194
Emsdettener Straße 10
48268 Greven
Deutschland

Bitte keine Pakete oder Päckchen an diese Anschrift senden.

E-Mail: [email protected]

2. In-App-Käufe

Die App bietet optionale In-App-Käufe über den jeweiligen App Store an. Die Abwicklung der Zahlungen erfolgt durch Apple oder Google. Zahlungsdaten wie Kreditkartennummern, Bankdaten oder App-Store-Kontoinformationen werden nicht an den Anbieter dieser App übermittelt.

Beim Start und bei der Rückkehr in die App fragt die App bei Apple beziehungsweise Google ab, ob für dein Store-Konto ein Kauf besteht. Dabei werden Kaufdaten des Stores wie Produkt-ID, Kaufstatus und Transaktionsinformationen auf deinem Gerät geprüft. Das Ergebnis und der zuletzt geladene Preis werden nur auf deinem Gerät gespeichert. Die App nutzt dafür keinen eigenen Server und keinen weiteren Dienstleister; Kaufdaten werden nicht an den Anbieter dieser App übermittelt. Es gelten die Datenschutzbestimmungen von Apple (https://www.apple.com/legal/privacy/) beziehungsweise Google (https://policies.google.com/privacy).

Die Abwicklung und Wiederherstellung von Käufen erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung vorhandener Käufe beim Start dient unserem berechtigten Interesse an der zuverlässigen Bereitstellung erworbener Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

3. Vorschläge

Wenn du als Vollversions-Nutzer einen Gesetz- oder Eventvorschlag oder Feedback einreichst, werden die von dir freiwillig eingegebenen Inhalte an Supabase übertragen und dort gespeichert. Anbieter ist Supabase Pte. Ltd. (Singapur); die Daten können auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Als Begleitdaten speichern wir die eingestellte App-Sprache, den Eingangszeitpunkt und eine zufällige Einreichungskennung. Bei Fehler- und Performance-Meldungen kommen App-Version und Build-Nummer hinzu. Für die Löschung neuer Einreichungen speichern wir außerdem einen Prüfwert eines zufälligen Löschschlüssels. Wie bei jeder Internetverbindung fällt die Absender-IP technisch beim Server an. Die API- und Datenbankprotokolle unseres Supabase-Projekts werden höchstens sieben Tage aufbewahrt.

In der Vorschlagsübersicht kannst du die Löschung veranlassen; bei älteren Einreichungen wird dazu eine Löschanfrage gesendet. Einreichungen werden nach Abschluss der Bearbeitung, sonst nach 90 Tagen im nächsten stündlichen Bereinigungslauf gelöscht. Die Löschung aus der Vorschlagsdatenbank umfasst nicht automatisch technische Protokolle oder Sicherungskopien des Hostinganbieters.

Zweck ist ausschließlich die Sichtung und mögliche Weiterentwicklung von Volksvertreter. Eingereichte Vorschläge und Feedback werden nicht öffentlich angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse, freiwillig eingereichte Vorschläge zu sichten und das Spiel weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO). Mehr Informationen: https://supabase.com/privacy

Drittlandübermittlungen werden durch EU-Standardvertragsklauseln abgesichert.
https://supabase.com/legal/customer-resources/data-processing-addendum

4. Duell-Modus (optional)

Der Duell-Modus ist eine optionale Online-Funktion. Beim Abrufen einer Einladung wird der eingegebene Spiel-Code an Supabase übertragen. Beim Erstellen, Beitreten und Spielen werden außerdem die Spielkonfiguration, technische Versionsangaben und Spielstatistiken verarbeitet. Dazu gehören Start-Seed, Schwierigkeitsgrad, aktivierte Erweiterungen, Legislaturperioden-Limit, Frist, Siegbedingungen und Lobbyisten-Einstellung sowie Punktestände, aggregierte Spielwerte, Bonus- und Sabotage-Effekte, Entscheidungen als statische Katalog-IDs, Farbe und Symbol deiner Partei sowie bei aktivem Kanzleramt Aussehen und Attribut deines Kanzlerkandidaten als Katalog-IDs. Der Name des Kandidaten wird nicht übertragen. Zur Zuordnung und Berechtigungsprüfung werden deine Rolle im Duell und eine zufällige geheime Zugangskennung gespeichert. Anbieter ist Supabase Pte. Ltd. (Singapur); die Daten können auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Namen und Kontaktdaten werden nicht übertragen. Der Anzeigename deines Mitspielers bleibt ausschließlich auf deinem Gerät. Bei aktiviertem Push werden Spiel-Code und Rolle mit der Zustelladresse deiner App-Installation verknüpft; die Duell-Daten sind deshalb nicht durchgehend anonym. Einzelheiten stehen im Abschnitt zu Benachrichtigungen. Wie bei jeder Internetverbindung fällt die Absender-IP technisch beim Server an. Die API- und Datenbankprotokolle unseres Supabase-Projekts werden höchstens sieben Tage aufbewahrt.

Zweck ist die Durchführung des Duells, insbesondere der Austausch der Spielstände und die Ermittlung des Ergebnisses. Rechtsgrundlage ist die Durchführung der von dir aktiv genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Nicht angenommene Einladungen verfallen nach 7 Tagen und werden 14 Tage nach ihrer Erstellung gelöscht. Für beigetretene Duelle gilt die eingestellte Spielfrist; laufende Duelle werden spätestens nach 90 Tagen ohne Änderung des gespeicherten Duellstands beendet. Andere beendete Duelle werden 30 Tage nach der letzten Änderung des gespeicherten Duellstands gelöscht. Die Bereinigung erfolgt stündlich. Mehr Informationen: https://supabase.com/privacy

Wir speichern je Duell, Teilnehmerrolle und Aktion einen Anfragezähler mit Ablaufzeit. Die Zähler gelten für fünf Minuten und werden nach Ablauf im nächsten stündlichen Bereinigungslauf gelöscht, sofern sie nicht vorher durch ein neues Zählfenster ersetzt werden.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und verfügbaren Betrieb des Duell-Modus (Art. 6 Abs. 1 lit. f DSGVO).

Zur Vorbereitung des Versands und zur Vermeidung doppelter Meldungen speichert der Server technische Vermerke zu Duellereignissen. Diese entstehen nur für Duellrollen mit aktivierten Benachrichtigungen und werden zusammen mit dem Duell gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung ohne doppelte Meldungen (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandübermittlungen werden durch EU-Standardvertragsklauseln abgesichert.
https://supabase.com/legal/customer-resources/data-processing-addendum

5. Benachrichtigungen im Duell (optional)

Wenn du im Duell-Modus Benachrichtigungen aktivierst, erstellt Google für dieses Gerät eine Zustelladresse und übergibt sie an die App. Google verarbeitet dafür außerdem eine Firebase-Installationskennung, die diese App-Installation identifiziert. Google verarbeitet außerdem technische Geräte-, App- und Diagnosedaten, etwa Angaben zum Gerät, Betriebssystem, zur App-Version und zur Leistung der eingebundenen Software, um die Dienste bereitzustellen und ihre Qualität zu verbessern. Auf iPhone und iPad erfolgt die Zustellung zusätzlich über den Apple Push Notification service (APNs) von Apple. Anbieter sind Google Ireland Limited und Google LLC (USA); die Daten können dabei in den USA verarbeitet werden. Es werden keine Namen, Kontaktdaten, Spielstände oder Werbekennungen übertragen. Wie bei jeder Internetverbindung fällt die Absender-IP technisch bei den beteiligten Servern an.

Wenn du Duell-Benachrichtigungen aktivierst, speichert Supabase die Zustelladresse zusammen mit Spiel-Code, Duellrolle, Plattform, App-Sprache und der Angabe zum Test- oder Store-Build. Bei neuen Anmeldungen kommen eine pseudonyme Kennung für deine Duellrolle und ein Prüfwert des Abmeldeschlüssels hinzu. Zur Zustellung erhält Firebase Cloud Messaging die Zustelladresse, Titel und Text der Meldung, den Ereignistyp, technische Kennungen zur Zuordnung sowie je nach App-Version Spiel-Code und Legislaturperiode. Die Zustellung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst auch ohne Benachrichtigungen am Duell teilnehmen.

Solange du Benachrichtigungen nie aktiviert hast, startet die App den Firebase-Push-Dienst nicht und fordert darüber keine Zustelladresse an. Du kannst deine Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen. Die App stößt dann die Abmeldung bei Supabase und die Löschung der Zustelladresse und der Firebase-Installationskennung bei Google an. Entziehst du die Berechtigung in den Geräteeinstellungen, stößt die App die Abmeldung an, sobald sie den Entzug erkennt. Für die Abmeldung speichert die App Zustelladresse und Abmeldeschlüssel auf deinem Gerät. Offene Aufträge hält sie für spätere Versuche vor. Die Abmeldung wird wirksam, sobald sie unseren Server erreicht hat; bis dahin können weitere Meldungen eintreffen. Supabase entfernt Zustelladressen nach Duellende, sobald keine Meldung mehr aussteht, oder nach 45 Tagen ohne Bestätigung. Google entfernt die mit der Installationskennung verknüpften Daten innerhalb von 180 Tagen nach dem Löschaufruf aus seinen laufenden Systemen und Sicherungskopien.

Nach dem Widerruf speichert Supabase vorübergehend einen Prüfwert des Abmeldeschlüssels, damit eine verspätete Anfrage dieselbe Anmeldung nicht wieder aktiviert. Der Prüfwert wird nach 24 Stunden beim nächsten stündlichen Bereinigungslauf gelöscht. Rechtsgrundlage ist unsere Pflicht, deinen Widerruf dauerhaft umzusetzen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 3 DSGVO).

Für die Daten des Duells selbst gelten die oben genannten Fristen. Mehr Informationen: https://firebase.google.com/support/privacy

Für Übermittlungen an zertifizierte Google-Unternehmen in den USA gilt das EU-US Data Privacy Framework. Andere erforderliche Drittlandübermittlungen werden durch EU-Standardvertragsklauseln abgesichert.
https://firebase.google.com/terms/data-processing-terms

6. Sicherung von Erfolgen und Karriere (optional)

Das Spiel kann deine freigeschalteten Erfolge und deine Karriere-Statistik sichern, damit sie eine Neuinstallation überstehen: auf iPhone und iPad in deiner persönlichen iCloud, auf Android über die Google-Sicherung deines Geräts. Die Profilsicherung ist standardmäßig eingeschaltet. Auf iPhone und iPad kannst du die Synchronisierung mit iCloud in den App-Einstellungen abschalten. Auf Android stoppt dieser Schalter die Aktualisierung der für die Sicherung vorgesehenen Profildatei. Eine bereits angelegte Profildatei kann weiterhin durch die Gerätesicherung gesichert werden. Die Gerätesicherung verwaltest du in den Android-Einstellungen. Bereits gespeicherte Sicherungen werden durch den App-Schalter nicht gelöscht. Erfolge und Karriere können dort zurückgesetzt werden; auf Android übernimmt die Google-Sicherung den zurückgesetzten Stand mit der nächsten Systemsicherung. Gespeichert werden ausschließlich Erfolgs-IDs, Fortschrittszähler, die Kennzahlen deiner Karriere, eine zufällig erzeugte Kennung dieser Installation, damit sich mehrere Geräte zusammenführen lassen, sowie der Name der Spielvariante, die App-Version und der Zeitpunkt der letzten Sicherung. Spielstände, Namen, Kontaktdaten und Werbekennungen sind nicht Teil dieser Profilsicherung. Unabhängig davon kann die allgemeine Gerätesicherung von iPhone und iPad auch Spielstände enthalten. Sie wird über die Geräteeinstellungen verwaltet.

Die Daten liegen jeweils in deinem eigenen Konto: bei Apple im Schlüssel-Wert-Speicher deiner Apple ID, bei Google in der Sicherung deines Geräts. Die Sicherungsdaten werden nicht an den Entwickler übertragen; der Entwickler hat darauf keinen Zugriff. Apple beziehungsweise Google verarbeiten sie im Rahmen deines dortigen Vertrags. Rechtsgrundlage ist die Durchführung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Mehr Informationen bei den Anbietern: https://www.apple.com/legal/privacy/ und https://policies.google.com/privacy

7. Keine Werbung und keine Werbe-Tracker

Diese App zeigt keine Werbung. Sie verwendet keine Werbenetzwerke, keine Werbe-IDs, keine Werbe-Tracker, Cookies, Tracking-Pixel, Fingerprinting oder vergleichbare Technologien.

8. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung vor dem Widerruf bleibt rechtmäßig.

Widerspruchsrecht: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Für die Ausübung deiner Rechte erreichst du uns unter [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei neuen App-Funktionen. Die aktuelle Fassung ist jederzeit in der App einsehbar.