Datenschutzerklärung
Verarbeitete Daten, Zwecke, Rechtsgrundlagen, Aufbewahrungsfristen, Empfänger und Rechte.
Unvollständige Veröffentlichungsinformationen. Die Kontaktdaten des Herausgebers und des Hosters müssen vor der öffentlichen Freischaltung des Dienstes ergänzt und geprüft werden.
Übersetzung des französischen Quelldokuments
Verantwortliche Stelle
Die Identität und die Kontaktdaten des Verantwortlichen und gegebenenfalls des Datenschutzbeauftragten werden vor der Veröffentlichung ergänzt. Das Portal darf vor diesem Schritt rechtlich nicht als bereit gelten.
Verarbeitbare Daten
- Konto- und Anmeldedaten: Anbieterkennung, bestätigte E-Mail-Adresse, Nutzername und Bestätigungsdatum;
- Profil: Sprache, Land, Einstellungen, Design, Avatar, Barrierefreiheitseinstellungen und fiktives Guthaben;
- Geräte: Plattform, Gerätename, Benachrichtigungstoken und letzte Aktivität;
- Spiel: Räume, Partien, Teilnehmende, Züge, Punkte, Rangliste, technische Startwerte, Status und Ergebnis;
- Sicherheit und Moderation: Meldungen, Beschreibung, Partien-ID, Entscheidungen, Prüfprotokolle, IP-Adresse und Serverprotokolle;
- Support und Rechte: Nachrichten, freiwillig übermittelte Anhänge, Art der Anfrage und Nachverfolgung;
- Lokale Daten: Sitzung, Einstellungen, Offline-Fortschritt, PWA-Cache und für Firebase Authentication benötigte Elemente.
Vorgesehene Zwecke und Rechtsgrundlagen
- den angeforderten Dienst ausführen, das Konto erstellen, Einstellungen speichern und die Spiele betreiben — Vertragserfüllung;
- CardVerse absichern, Betrug verhindern, Vorfälle diagnostizieren und moderieren — berechtigtes Interesse, mit dokumentierter Abwägung;
- auf rechtliche Anfragen reagieren und die erforderlichen Beweise aufbewahren — gesetzliche Verpflichtung;
- optionale Benachrichtigungen senden oder nicht notwendige Tracker aktivieren — Einwilligung, wenn erforderlich.
Empfänger und Auftragsverarbeiter
Der Zugriff ist auf befugte Personen und notwendige Dienstleister beschränkt, insbesondere Hosting und Firebase für Authentifizierung und konfigurierte Benachrichtigungen.
Die endgültige Liste der Dienstleister, ihre Verarbeitungsorte und ihre Verträge müssen vor dem Start geprüft werden.
Internationale Datenübermittlungen
Wenn Daten das Land der nutzenden Person verlassen, richtet CardVerse den im betreffenden Markt erforderlichen Mechanismus ein, etwa einen Angemessenheitsbeschluss, Vertragsklauseln oder eine andere anerkannte Garantie. Die endgültige Zuordnung bleibt zu bestätigen.
Aufbewahrungsfristen
Die Aufbewahrungszwecke sind in der zugehörigen Tabelle dieser Richtlinie aufgeführt. Die entsprechenden technischen Aufgaben müssen vor dem Start getestet werden; bei gesetzlicher Pflicht, Vorfall oder Streitfall können bestimmte Daten länger getrennt aufbewahrt werden.
Ihre Rechte
Je nach Ihrem Land können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung, Informationen über Weitergaben oder eine Überprüfung bestimmter Entscheidungen verlangen.
Sie können das vorgesehene Formular verwenden. Eine verhältnismäßige Identitätsprüfung kann verlangt werden. Sie können sich außerdem an die zuständige Aufsichtsbehörde in Ihrem Land wenden.
Automatisierte Entscheidungen
Künstliche Gegner, Matchmaking und Ranglisten dienen dem Spiel. Sie sind nicht darauf ausgelegt, eine rechtliche Wirkung oder eine vergleichbare erhebliche Wirkung zu erzeugen. Jede künftige bedeutende automatisierte Entscheidung muss dokumentiert und erläutert werden.
Sicherheit und Datenpanne
CardVerse sieht Zugriffskontrollen, Verschlüsselung der Kommunikation, Protokollierung, Sicherungskopien und ein Incident-Verfahren vor. Betroffene Personen und Behörden werden informiert, wenn das geltende Recht dies verlangt.
Technische Dienstleister und Empfänger
| Dienstleister | Zweck | Daten | Status |
|---|---|---|---|
| Google Analytics | Statistiques d’utilisation facultatives, distinctes du consentement publicitaire. | Données techniques et chemins publics sans paramètres d’URL ; aucun courriel, pseudo ou contenu de partie. | optional_opt_in |
| Firebase / Google Cloud | Authentifizierung und, falls aktiviert, Push-Benachrichtigungen. | Kontokennungen, E-Mail, technische Kennungen und Gerätetoken. | configuration_and_contract_review_required |
| Hosting-Anbieter noch anzugeben | Hosting der API, des Portals, der Datenbanken und der Sicherungen. | Daten des Dienstes, technische Protokolle und Sicherungskopien. | provider_required |
Android-Vorpremieren
Bewerbungen werden über das zentrale HRS Digital-Formular erfasst. Die Google Play-Adresse, die gewählte Kontaktsprache und optional das Land dienen der Verwaltung der Bewerbung in der privaten Verwaltung. Diese Anmeldung ist kein Werbeabo.