Datenschutzerklärung

Kurz gesagt

BlindPick nutzt deine Daten nur, um deinen Club und das Spiel zu betreiben. Keine Werbung, keine Analyse, kein Tracking, kein Verkauf von Daten. Clubname und Anzeigename sind im Spiel öffentlich.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für blindpick.net und die BlindPick-Apps:
Beda Reichlin
Stubenrauchstraße 36
12161 Berlin
Deutschland
E-Mail: info@blindpick.net

Spielen als Gast

Wenn du BlindPick öffnest, legen wir ohne weitere Angaben ein anonymes Konto für dich an. Wir speichern eine zufällige Konto-ID und Anmelde-Token, deinen Club (Name, Liga, Aufstellung, Käufe und Verkäufe, Punkte, Elo), deinen Anzeigenamen, deine Freundesligen, deine Fan-MVP-Stimmen und einen Spielzeitzähler (wann du die App genutzt hast, für die freien Stunden).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil wir diese Daten brauchen, um dir das Spiel bereitzustellen.

Anmelden

Bei der Anmeldung per E-Mail-Code speichern wir deine E-Mail-Adresse und versenden den Code über unseren E-Mail-Dienstleister Resend. Bei Google oder Apple erhalten wir deine Konto-ID bei diesem Anbieter und, falls der Anbieter sie freigibt, Name, E-Mail-Adresse und Profilbild. Apple kann deine echte Adresse hinter einer Weiterleitungsadresse verbergen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung ist freiwillig; sie hält deinen Club auf allen Geräten und ermöglicht es, einen Kauf wiederherzustellen.

Was andere Spieler sehen

Clubname, Anzeigename, Aufstellung, Ergebnisse, Rang und Elo erscheinen in Ranglisten, Duellen und öffentlichen Clubseiten, die jeder auch ohne Konto öffnen kann. Mitglieder einer Freundesliga sehen die Clubs der anderen Mitglieder. Verwende deinen echten Namen nicht, wenn er nicht öffentlich sein soll.

Käufe

Im Web wird die Freischaltung für 2,99 € über Stripe (Stripe Payments Europe, Ltd., Irland) bezahlt. Deine Kartendaten gehen an Stripe, nicht an uns. Wir erhalten Zahlungs-ID, Betrag, Währung, Status und die verwendete E-Mail-Adresse.

In den Apps verkaufen Apple oder Google die Freischaltung und wickeln die Zahlung ab. RevenueCat, Inc. (USA) prüft für uns den Kaufbeleg des Stores und teilt uns mit, dass dein Konto die Freischaltung gekauft hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Kaufbelege bewahren wir auf, wie es das deutsche Steuer- und Handelsrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Hosting und Dienstleister

Convex, Inc. (USA) betreibt unser Backend; deine Spieldaten werden in der EU (Irland) gespeichert. Cloudflare, Inc. (USA) liefert die Website aus und verarbeitet dabei, wie jeder Webserver, deine IP-Adresse und Anfragedaten, um Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Dienst). Resend (USA) versendet die Anmelde-E-Mails.

Alle Dienstleister verarbeiten Daten nur nach unserer Weisung auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherung auf deinem Gerät

Die App speichert dein Anmelde-Token und einige Einstellungen auf deinem Gerät (Browserspeicher oder der sichere Speicher des Telefons). Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Wir setzen keine Tracking-Cookies und nutzen keine Analyse-, Werbe- oder Absturzberichts-Werkzeuge. Schriften und Spielerfotos sind in der App enthalten, so erfährt kein Dritter, dass du sie geöffnet hast.

E-Mails an uns

Wenn du uns schreibst, nutzen wir deine Nachricht und Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Sache erledigt ist, sofern das Gesetz keine Aufbewahrung verlangt.

Konto löschen

In der App oder auf blindpick.net: Profil → Delete account. Damit werden deine Anmeldedaten, dein Ranglistenprofil, deine Mitgliedschaften in Freundesligen, dein Kontoauszug und deine Spielzeitdaten sofort gelöscht. Dein Club verlässt das Spiel; in vergangenen Duellen anderer Spieler bleibt er als „Deleted club“ ohne seinen Namen stehen. Fan-MVP-Stimmen bleiben in den Ergebnissen, führen aber nicht mehr zu dir. Kaufbelege bewahren wir für die steuerrechtlichen Fristen auf (bis zu 10 Jahre).

Ohne die App: Schreib an info@blindpick.net von der Adresse, mit der du angemeldet bist, oder nenne uns deinen Clubnamen; wir löschen das Konto innerhalb von 30 Tagen.

Speicherdauer

Deine Kontodaten bleiben gespeichert, solange dein Konto besteht, bis du es löschst. Kaufbelege bewahren wir für die steuerrechtlichen Fristen auf (bis zu 10 Jahre). Serverprotokolle speichern unsere Dienstleister kurzzeitig zur Sicherheit.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21). Schreib an info@blindpick.net. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Alter

BlindPick richtet sich an Personen ab 16 Jahren. Jüngere Spieler brauchen die Erlaubnis ihrer Eltern, insbesondere für einen Kauf.

Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Das Datum oben zeigt die aktuelle Fassung.