Datenschutz­erklärung

1. Verantwortlicher

Christoph Friebel
Tieckstraße 27
01099 Dresden
E-Mail: kontakt@bulingo.de

2. Worum es geht

bulingo ist ein Vorhersagespiel zum Bundesliga-Spieltag. Es gibt keine Einsätze, keine Gewinne mit Geldwert und keine Auszahlungen. Was das Spiel vergibt, sind Punkte.

Zum Mitspielen brauchst du ein Konto mit E-Mail-Adresse und Passwort. Darüber hinaus erheben wir so wenig wie möglich: keinen echten Namen, keine Adresse, keine Zahlungsdaten.

3.1 Konto

Bei der Registrierung gibst du eine E-Mail-Adresse, ein Passwort und einen Anzeigenamen an. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hashwert — wir können es nicht einsehen. Zusätzlich wird festgehalten, ob und wann du deine Adresse bestätigt hast.

Zweck:

Dich wiederzuerkennen, deine Käufe deinem Konto zuzuordnen und zu verhindern, dass eine Person mehrfach mitspielt. Die Preise entstehen aus den Entscheidungen der Mitspielenden — wer beliebig viele Konten anlegen könnte, könnte sie beliebig verschieben.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

Bis zur Löschung deines Kontos, siehe Ziffer 6

3.2 Anzeigename

Der Name, den du dir selbst gibst. Er ist für alle anderen Mitspielenden in der Rangliste sichtbar — deine E-Mail-Adresse ist es nicht. Du musst nicht deinen echten Namen verwenden.

Zweck:

Darstellung der Rangliste

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

3.3 Spieldaten

Die Takes, die du kaufst, die gewählte Seite, der Zeitpunkt des Kaufs, der dabei eingefrorene Kurs und die Anordnung deines Spielfelds.

Zweck:

Durchführung des Spiels und Berechnung der gemeinsamen Wahrscheinlichkeiten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Sichtbarkeit:

Während der Kaufphase sind deine einzelnen Positionen für andere nicht einsehbar; öffentlich ist nur die zusammengefasste Zahl über alle Teilnehmenden. Ab Marktschluss werden die Spielfelder aller sichtbar — sonst ließe sich die Rangliste nicht nachvollziehen.

3.4 E-Mail-Versand

Zur Bestätigung deiner Adresse und für Nachrichten rund um dein Konto (etwa das Zurücksetzen des Passworts) versenden wir E-Mails über unseren Dienstleister Brevo. Dabei werden deine Adresse und die technischen Zustelldaten verarbeitet.

Zweck:

Bestätigung der Adresse, Schutz vor Anmeldungen mit fremden E-Mail-Adressen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

3.5 Technische Daten

Beim Zugriff auf unsere Server fallen IP-Adresse, Zeitpunkt, aufgerufene Seite, übermittelte Datenmenge, Browsertyp und Betriebssystem an.

Zweck:

Betrieb, Sicherheit, Abwehr von Missbrauch

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)

Speicherdauer:

7 Tage, danach werden die Protokolle automatisch gelöscht

3.6 Reichweitenmessung

Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür nutzen wir Umami — eine Software, die wir auf unserem eigenen Server betreiben. Es werden keine Daten an Dritte übermittelt.

Es wird kein Cookie gesetzt und keine dauerhafte Kennung vergeben. Aus deiner IP-Adresse wird ein Prüfwert gebildet, der täglich wechselt; die Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus oder über mehrere Geräte hinweg ist damit nicht möglich, ebenso wenig ein Rückschluss auf deine Person.

Erhoben:

Aufgerufene Seite, Zeitpunkt, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Land

Zweck:

Zu erkennen, ob und über welche Wege unser Angebot gefunden wird — und ob es sich dabei um Menschen oder um automatisierte Zugriffe handelt

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite)

Widerspruch:

Art. 21 DSGVO — formlos an die Adresse aus Ziffer 1

3.7 Benachrichtigungen auf dem Gerät

Wenn du es erlaubst, schickt dir die App Mitteilungen zum laufenden Spieltag — etwa dass der Markt geöffnet ist, dass dein Spielfeld noch nicht voll ist oder dass der Spieltag ausgewertet wurde. Dafür bekommt dein Gerät eine Kennung, die wir zusammen mit der Plattform (iOS, Android oder Web) und dem Zeitpunkt der letzten Aktualisierung speichern. Zusätzlich halten wir fest, welche Mitteilung zu welchem Spieltag an dich schon herausgegangen ist — damit dieselbe Nachricht dich nicht mehrfach erreicht.

Die Kennung zeigt auf dein Gerät, nicht auf deine Person: Wer sie hat, kann eine Mitteilung dorthin schicken, aber nichts über dich erfahren. Für andere Mitspielende ist sie nicht einsehbar.

Der Versand läuft technisch über den Push-Dienst von Expo und von dort über die Zustelldienste der Betriebssysteme (Apple bzw. Google). Dabei werden die Gerätekennung und der Text der Mitteilung an diese Dienste übermittelt; beide sitzen in den USA. Der Text enthält keine Angaben, die über den Spielstand hinausgehen.

Erhoben:

Gerätekennung für Mitteilungen, Plattform, Zeitpunkt der letzten Aktualisierung; je Spieltag die Notiz, welche Mitteilung schon versandt wurde

Zweck:

Dich über den laufenden Spieltag auf dem Laufenden zu halten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — erteilt über die Abfrage deines Betriebssystems

Widerruf:

Jederzeit in den Systemeinstellungen deines Geräts. Die Kennung wird beim nächsten Versand als ungültig erkannt und gelöscht.

Speicherdauer:

Bis zum Widerruf, bis zur Deinstallation der App oder bis zur Löschung deines Kontos — je nachdem, was zuerst eintritt

4. Auftragsverarbeiter

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die Zustellung von Mitteilungen an dein Gerät werden Daten in die USA übermittelt (siehe Ziffer 3.7). Betroffen sind ausschließlich die Gerätekennung und der Text der Mitteilung. Erlaubst du keine Mitteilungen, findet diese Übermittlung nicht statt.

5. Empfänger

Außer den genannten Dienstleistern geben wir keine Daten weiter. Eine Ausnahme besteht nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Löschung: Du löschst dein Konto selbst — in der App unter „konto", im Web im Kontobereich. Es braucht dafür weder eine Mail an uns noch unsere Zustimmung, und die Löschung erfolgt sofort. Dabei verschwinden E-Mail-Adresse, Passwort und mit ihnen jede Möglichkeit, sich anzumelden; dein selbstgewählter Spielername wird überschrieben und ist danach wieder frei. Deine Urteile aus den Take-Duellen und die Kennung deines Geräts für Mitteilungen werden mitgelöscht.

Wenn du dabei nicht weiterkommst, schreib an kontakt@bulingo.de von der Adresse, mit der du dich registriert hast — dann löschen wir das Konto für dich.

Deine bereits gekauften Positionen bleiben in anonymisierter Form Teil der zusammengefassten Kursverläufe eines abgeschlossenen Spieltags. Sie sind dann keiner Person mehr zuzuordnen; ein einzelner Kurs lässt sich nachträglich nicht herausrechnen, ohne das Ergebnis aller anderen zu verändern.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnorts oder die Aufsichtsbehörde an unserem Sitz:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postfach 11 01 32, 01330 Dresden
datenschutz.sachsen.de

7. Kinder

bulingo richtet sich nicht an Kinder. Zur Altersfreigabe siehe die Angaben im jeweiligen App-Store.

8. Änderungen

Wir passen diese Erklärung an, wenn sich bulingo ändert und dabei andere oder weitere Daten verarbeitet werden. Wesentliche Änderungen kündigen wir vorher auf der Website oder per E-Mail an.