Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf ballq.de und in der App BallQ ist:

Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, schreib uns einfach an diese Adresse.

2. Website ballq.de

Hosting. Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet überwiegend in der EU bzw. im EWR statt.

Server-Logfiles. Beim Aufruf der Website verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Die IP-Adresse wird vor der Speicherung im Logfile anonymisiert. Das ist nötig, um die Website auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach sechs Wochen gelöscht.

Keine Cookies, kein Tracking. Die Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine Inhalte von Drittanbietern. Auch die Schriften liegen direkt auf unserem Server.

Kontakt per E-Mail. Wenn du uns an support@ballq.de schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Postfach liegt ebenfalls bei STRATO.

3. Nutzerkonto und Spielfunktionen

Anmeldung. Für die Nutzung von BallQ brauchst du ein Konto. Du meldest dich mit deinem Apple-Konto (Apple Distribution International Ltd., Irland), deinem Google-Konto (Google Ireland Limited, Irland) oder mit E-Mail-Adresse und Passwort an. Bei Apple und Google erhalten wir eine Konto-ID, deine E-Mail-Adresse und gegebenenfalls deinen Namen, aber nie dein Passwort. Bei Apple kannst du deine E-Mail-Adresse verbergen, dann erhalten wir nur eine anonyme Weiterleitungsadresse. Meldest du dich mit E-Mail-Adresse an, speichern wir dein Passwort ausschließlich verschlüsselt (als Hash).

Was wir speichern. Anzeigename, Profilbild (ein freigeschaltetes Motiv oder deine Initialen), Spielergebnisse, Spielverläufe (gewählte Einstellungen sowie deine Antworten und genutzten Tipps je Runde), Punkte, BallQ-Wert, Level, Serien, Bestzeiten, freigeschaltete Avatare, deine Freundesliste, Online-Duelle sowie Einstellungen wie deinen Lieblingsverein und die gewählten Ligen. Außerdem dein Tipp-Guthaben und deine Zehner-Tickets, damit gekaufte Inhalte auch nach einem Gerätewechsel erhalten bleiben.

Für andere sichtbar. Anzeigename, Profilbild, BallQ-Wert und Level sehen andere Nutzer in Ranglisten, in der Freundesliste und in Online-Duellen. Weitere Daten sehen andere Nutzer nicht.

Datenbank. Konto- und Spieldaten speichern wir bei Supabase Inc., USA, die für uns Datenbank, Anmeldung und Dateispeicher betreibt. Der Server steht in Zürich (Schweiz). Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.

Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten können wir dir BallQ nicht bereitstellen.

Konto löschen. Du kannst dein Konto jederzeit in der App löschen: im Profil ganz unten über „Konto löschen“. Alternativ schreibst du uns an support@ballq.de. Dabei löschen wir deine Konto- und Spieldaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Push-Benachrichtigungen

Wenn du zustimmst, schicken wir dir Benachrichtigungen, etwa bei einer Duell-Einladung, wenn du im Duell am Zug bist, wenn deine Serie abzureißen droht oder wenn dein Verein im Kaderduell spielt. Dafür speichern wir ein Push-Token deines Geräts in deinem Konto.

Die Zustellung läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) sowie den Apple Push Notification Service bzw. Google Firebase Cloud Messaging. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.

5. In-App-Käufe und Abos

Premium-Abo und Tipp-Pakete kaufst du über den App Store von Apple oder Google Play. Die Zahlung wickeln Apple bzw. Google ab, es gelten deren Datenschutzbestimmungen. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.

Um Käufe deinem Konto zuzuordnen und den Status deines Abos zu prüfen, nutzen wir RevenueCat, Inc., USA. Dabei werden deine Konto-ID, eine Kauf-ID, das gekaufte Produkt, der Zeitpunkt und der Abo-Status verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kaufbelege bewahren wir im Rahmen gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Werbung

BallQ finanziert sich auch über Werbung. Dafür nutzen wir Google AdMob (Google Ireland Limited, Irland). Zwischen Runden zeigen wir Vollbildanzeigen, außerdem kannst du freiwillig ein Werbevideo ansehen, um einen Tipp zu erhalten.

Einwilligung. Beim ersten Start fragen wir dich über die Einwilligungsplattform von Google (User Messaging Platform), ob du personalisierter Werbung zustimmst. Auf iPhone und iPad fragt zusätzlich Apple über die App-Tracking-Transparenz, ob BallQ dein Tracking erlauben darf.

Mit Einwilligung darf AdMob die Werbe-ID deines Geräts sowie Geräte- und Nutzungsdaten verwenden, um personalisierte Werbung zu zeigen und deren Wirkung zu messen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ohne Einwilligung zeigt AdMob nur nicht personalisierte Werbung. Dabei werden weiterhin Daten wie IP-Adresse und Geräteinformationen verarbeitet, etwa um Betrug zu verhindern und zu begrenzen, wie oft eine Anzeige erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Finanzierung von BallQ.

Deine Auswahl kannst du jederzeit in der App im Menü unter „Datenschutz-Einstellungen“ ändern. Das Tracking kannst du außerdem in den Einstellungen deines Geräts untersagen.

7. Analyse und Fehlerdiagnose

Nutzungsanalyse mit PostHog. Um zu verstehen, welche Spielmodi genutzt werden und wo es hakt, nutzen wir PostHog (PostHog Inc., USA) – aber nur, wenn du beim ersten Start oder später in den Datenschutz-Einstellungen eingewilligt hast. Dabei verarbeiten wir pseudonyme Ereignisse wie gestartete und beendete Runden, Spieleinstellungen, Geräte- und App-Version sowie deine Konto-ID und deinen Anzeigenamen. Die Daten werden in der EU-Cloud von PostHog in Frankfurt gespeichert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in der App im Menü unter „Datenschutz-Einstellungen“ widerrufen.

Absturzberichte mit Sentry. Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Bericht an Sentry (Functional Software, Inc., USA). Er enthält technische Angaben wie Fehlermeldung, App-Version, Gerätemodell und Betriebssystem sowie gegebenenfalls deine Konto-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine stabile App.

Fehler melden. Meldest du über den Button „Fehler melden“ einen Fehler, übermitteln wir deine Beschreibung, einen Screenshot des aktuellen Bildschirms, deine Konto-ID und technische Angaben an unsere Datenbank bei Supabase. Zur Bearbeitung legen wir die Meldung zusätzlich als Eintrag in einem nicht öffentlichen Projekt bei GitHub (GitHub, Inc., USA) an. Wir nutzen die Meldung nur, um den Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nutzer melden. In Ranglisten und in der Freundesliste kannst du andere Nutzer melden, etwa wegen eines anstößigen Namens oder Betrugs. Dabei verarbeiten wir deine Konto-ID, die Konto-ID und den Anzeigenamen des gemeldeten Nutzers sowie den gewählten Grund, ebenfalls bei Supabase und GitHub. Wir prüfen die Meldung und sperren oder ändern bei Verstößen den Namen bzw. das Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires und respektvolles Miteinander in BallQ.

8. App-Updates

Kleinere Updates spielen wir direkt in die App ein, ohne Umweg über den App Store. Dazu fragt die App beim Start bei Expo (650 Industries, Inc., USA) nach, ob ein Update vorliegt. Dabei werden technisch nötige Daten wie IP-Adresse, App-Version und Plattform übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler schnell zu beheben.

9. Dienstleister und Drittländer

Mit unseren Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen. Sie dürfen deine Daten nur nach unseren Weisungen verarbeiten.

Einige Dienstleister haben ihren Sitz in den USA: Supabase, RevenueCat, PostHog, Sentry, Expo, GitHub und Google. Eine Übermittlung in die USA erfolgt nur, wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist oder mit uns die Standardvertragsklauseln der EU-Kommission vereinbart hat.

10. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Konto- und Spieldaten löschen wir, wenn du dein Konto löschst. E-Mail-Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen. Steuerlich relevante Unterlagen bewahren wir bis zu zehn Jahre auf.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruch. Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib uns dazu einfach an support@ballq.de.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Mindestalter

BallQ richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, brauchst du für die Nutzung die Zustimmung deiner Eltern.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich BallQ oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf ballq.de.