Datenschutz­erklärung

1. Verantwortlicher

Christoph Friebel
Tieckstraße 27
01099 Dresden
E-Mail: kontakt@bulingo.de

2. Worum es geht

bulingo ist ein Vorhersagespiel zum Bundesliga-Spieltag. Es gibt keine Einsätze, keine Gewinne mit Geldwert und keine Auszahlungen. Was das Spiel vergibt, sind Punkte.

Zum Mitspielen brauchst du ein Konto, mit E-Mail-Adresse und Passwort oder über deinen Apple- bzw. Google-Account (Ziffer 3.8). Darüber hinaus erheben wir so wenig wie möglich: keinen echten Namen, keine Adresse, keine Zahlungsdaten.

3. Welche Daten wir verarbeiten

3.1 Konto

Bei der Registrierung gibst du eine E-Mail-Adresse, ein Passwort und einen Anzeigenamen an. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hashwert; wir können es nicht einsehen. Zusätzlich wird festgehalten, ob und wann du deine Adresse bestätigt hast. Meldest du dich über Apple oder Google an, gibt es kein Passwort; was wir dann stattdessen erhalten, steht unter Ziffer 3.8.

Ohne diese Angaben kannst du kein Konto anlegen und damit nicht mitspielen.

Zweck:

Dich wiederzuerkennen, deine Picks deinem Konto zuzuordnen und Mehrfachkonten zu verhindern

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

Bis zur Löschung deines Kontos, siehe Ziffer 6

3.2 Anzeigename

Der Name, den du dir selbst gibst, und die Gestaltung deiner Spielfigur. Beides ist für alle anderen Mitspielenden in der Rangliste sichtbar, deine E-Mail-Adresse nicht. Du musst nicht deinen echten Namen verwenden.

Zweck:

Darstellung der Rangliste

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

Bis zur Löschung deines Kontos; dabei wird der Name überschrieben, siehe Ziffer 6

3.3 Spieldaten

Die Takes, die du wählst, die gewählte Seite, der Zeitpunkt der Wahl, der dabei eingefrorene Kurs und die Anordnung deines Spielfelds.

Zweck:

Durchführung des Spiels und Berechnung der gemeinsamen Wahrscheinlichkeiten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

Bis zur Löschung deines Kontos, danach anonymisiert, siehe Ziffer 6

Sichtbarkeit:

Bis zum ersten Anpfiff eines Spieltags sehen andere Mitspielende von dir nur deinen Anzeigenamen und wie viele Felder deines Spielfelds belegt sind, dazu die zusammengefassten Kurse über alle Teilnehmenden. Ab dem ersten Anpfiff sind die Spielfelder aller sichtbar, damit sich die Rangliste nachvollziehen lässt.

3.4 E-Mail-Versand

Zur Bestätigung deiner Adresse und für Nachrichten rund um dein Konto (etwa das Zurücksetzen des Passworts) versenden wir E-Mails über unseren Dienstleister Brevo. Dabei werden deine Adresse und die technischen Zustelldaten verarbeitet.

Brevo versieht die Links in diesen E-Mails mit einer eigenen Weiterleitung und fügt ein unsichtbares Zählbild ein. Darüber kann Brevo erfassen, ob eine E-Mail geöffnet und ein Link angeklickt wurde. Die Auswertung haben wir in den Einstellungen auf anonymisierte Werte beschränkt; ganz abschalten lässt sie sich für diese E-Mails nicht.

Zweck:

Bestätigung der Adresse, Schutz vor Anmeldungen mit fremden E-Mail-Adressen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

Die Adresse bis zur Löschung deines Kontos. Die Versandprotokolle hält Brevo nur so lange vor, wie es für die Zustellung und das Nachvollziehen von Zustellproblemen nötig ist, und löscht sie danach nach seinen Fristen

3.5 Technische Daten

Beim Zugriff auf unsere Server fallen IP-Adresse, Zeitpunkt, aufgerufene Seite, übermittelte Datenmenge, Browsertyp und Betriebssystem an.

Zweck:

Betrieb, Sicherheit, Abwehr von Missbrauch

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)

Speicherdauer:

7 Tage, danach werden die Protokolle automatisch gelöscht

3.6 Reichweitenmessung

Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür nutzen wir Umami, eine Software, die wir auf unserem eigenen Server betreiben. Es werden keine Daten an Dritte übermittelt.

Umami setzt kein Cookie und vergibt keine dauerhafte Kennung. Aus deiner IP-Adresse wird ein Prüfwert gebildet, der täglich wechselt; die Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus oder über mehrere Geräte hinweg ist damit nicht vorgesehen, und wir nutzen die Daten nicht, um auf deine Person zu schließen.

Erhoben:

Aufgerufene Seite, Zeitpunkt, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Land

Zweck:

Zu erkennen, ob und über welche Wege unser Angebot gefunden wird

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite)

Speicherdauer:

Die Auswertungen enthalten weder IP-Adressen noch Kennungen; wir bewahren sie auf, solange wir die Reichweite auswerten

Widerspruch:

Art. 21 DSGVO, formlos an die Adresse aus Ziffer 1

3.7 Benachrichtigungen auf dem Gerät

Wenn du es erlaubst, schickt dir die App Mitteilungen zum laufenden Spieltag, etwa dass der Markt geöffnet ist, dass dein Spielfeld noch nicht voll ist oder dass der Spieltag ausgewertet wurde. Dafür bekommt dein Gerät eine Kennung, die wir zusammen mit der Plattform (iOS, Android oder Web) und dem Zeitpunkt der letzten Aktualisierung speichern. Zusätzlich halten wir fest, welche Mitteilung zu welchem Spieltag an dich schon herausgegangen ist, damit dieselbe Nachricht dich nicht mehrfach erreicht.

Die Kennung dient nur dazu, eine Mitteilung an dein Gerät zu schicken. Für andere Mitspielende ist sie nicht einsehbar.

Der Versand läuft technisch über den Push-Dienst von Expo und von dort über die Zustelldienste der Betriebssysteme (Apple Push Notification Service bzw. Firebase Cloud Messaging von Google). Dabei werden die Gerätekennung und der Text der Mitteilung an diese Dienste übermittelt. Expo arbeitet dabei in unserem Auftrag (Ziffer 4); Apple und Google betreiben ihre Zustelldienste als eigene Verantwortliche nach ihren Datenschutzbestimmungen. Der Text enthält keine Angaben, die über den Spielstand hinausgehen.

Erhoben:

Gerätekennung für Mitteilungen, Plattform, Zeitpunkt der letzten Aktualisierung; je Spieltag die Notiz, welche Mitteilung schon versandt wurde

Zweck:

Dich über den laufenden Spieltag auf dem Laufenden zu halten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt über die Abfrage deines Betriebssystems

Widerruf:

Jederzeit in den Systemeinstellungen deines Geräts. Die Kennung wird beim nächsten Versand als ungültig erkannt und gelöscht.

Speicherdauer:

Bis zum Widerruf, bis zur Deinstallation der App oder bis zur Löschung deines Kontos, je nachdem, was zuerst eintritt

3.8 Anmeldung mit Apple oder Google

Statt mit E-Mail-Adresse und Passwort kannst du dich mit deinem Apple- oder Google-Account anmelden. Du wirst dafür zur Anmeldeseite des jeweiligen Anbieters geleitet (bei Apple auf dem iPhone direkt über das System) und meldest dich dort an. Dein Passwort bei Apple oder Google erfahren wir dabei nicht.

Der Anbieter teilt uns anschließend mit, wer du bei ihm bist. Von Google erhalten wir deine E-Mail-Adresse, eine Kennung deines Google-Accounts sowie deinen dort hinterlegten Namen und die Adresse deines Profilbilds. Von Apple erhalten wir eine Kennung deines Apple-Accounts und eine E-Mail-Adresse; wenn du „E-Mail-Adresse verbergen“ wählst, eine von Apple erzeugte Weiterleitungsadresse statt deiner echten. Meldest du dich über die Webseite von Apple an (im Browser oder unter Android), kann Apple zusätzlich deinen Namen übermitteln.

Namen und Profilbild verwenden wir nicht. Sie werden weder als Anzeigename übernommen noch irgendwo gezeigt. Deinen Anzeigenamen wählst du nach der ersten Anmeldung selbst (Ziffer 3.2). Unser Dienstleister für die Konten (Supabase) legt die Angaben des Anbieters allerdings zusammen mit dem Konto ab.

Apple bzw. Google erfahren dabei, dass und wann du dich bei bulingo anmeldest. Für diese Verarbeitung sind die Anbieter selbst verantwortlich; es gelten ihre Datenschutzbestimmungen. Beide verarbeiten Daten auch in den USA.

Erhoben:

Kennung des Accounts beim Anbieter, E-Mail-Adresse; bei Google zusätzlich Name und Adresse des Profilbilds, bei Apple über die Webseite gegebenenfalls der Name

Zweck:

Anmeldung ohne eigenes Passwort, Zuordnung zu deinem Konto

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung über einen Anbieter ist ein Weg, den du selbst wählst; die Anmeldung mit E-Mail und Passwort steht jederzeit ebenso offen

Speicherdauer:

Bis zur Löschung deines Kontos, siehe Ziffer 6

Anbieter:

Apple Distribution International Ltd., Cork, Irland (apple.com/legal/privacy); Google Ireland Limited, Dublin, Irland (policies.google.com/privacy)

3.9 Schutz vor automatisierten Anmeldungen

Damit nicht Programme massenhaft Konten anlegen, prüfen wir bei der Registrierung, ob ein Mensch das Formular ausfüllt. Dafür nutzen wir Turnstile von Cloudflare. Sobald das Formular zum Registrieren angezeigt wird, lädt dein Browser bzw. die App ein Skript von Cloudflare. Es wertet technische Merkmale deines Browsers und Geräts sowie dein Verhalten auf der Seite aus und stellt daraus einen einmal gültigen Nachweis aus. In der Regel bekommst du davon nichts mit; im Zweifel wirst du um einen Klick gebeten.

Beim Absenden der Registrierung schicken wir diesen Nachweis zusammen mit deiner IP-Adresse an Cloudflare zurück und erhalten nur die Antwort, ob die Prüfung bestanden ist. Bei der Anmeldung und beim Zurücksetzen des Passworts findet keine Prüfung statt, ebenso wenig bei der Anmeldung mit Apple oder Google (Ziffer 3.8). Den Nachweis und das Ergebnis speichern wir nicht.

Erhoben:

IP-Adresse, technische Merkmale von Browser und Gerät, Angaben zur Interaktion mit dem Formular

Zweck:

Schutz des Spiels vor automatisiert angelegten Konten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Spiel, in dem jede Person nur einmal mitspielt, siehe Ziffer 3.1). Der Zugriff auf dein Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil er für die von dir gewünschte Registrierung unbedingt erforderlich ist

Speicherdauer:

Bei uns keine. Cloudflare verarbeitet die Daten nach seinen eigenen Bestimmungen

Widerspruch:

Art. 21 DSGVO, formlos an die Adresse aus Ziffer 1. Ohne die Prüfung ist eine Registrierung mit E-Mail-Adresse allerdings nicht möglich; die Anmeldung mit Apple oder Google bleibt offen

Anbieter:

Cloudflare, Inc., San Francisco, USA (cloudflare.com/privacypolicy)

3.10 Take-Duelle

Unter „Mitgestalten“ (in der App „takes“, im Web /katalog) kannst du zwei Takes vergleichen und angeben, welcher dir besser gefällt. Wir speichern dabei, welcher Take gegen welchen gewonnen hat, den Zeitpunkt und dein Konto. Ausgewertet werden die Urteile nur zusammengefasst, um die Takes künftiger Spieltage auszuwählen; einzelne Urteile sind für andere nicht sichtbar.

Zweck:

Auswahl und Verbesserung der Takes

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

Bis zur Löschung deines Kontos, siehe Ziffer 6

3.11 Speicherung auf deinem Gerät

Die App und die Website legen einige Angaben auf deinem Gerät ab (in der App im App-Speicher, im Browser im lokalen Speicher). Dazu gehören deine Anmeldesitzung, damit du nicht bei jedem Öffnen neu einloggen musst, sowie kleine Merker, etwa ob du einen Hinweis, eine Mitteilung oder den Probespieltag schon gesehen hast, welchen Modus du zuletzt gewählt hast und deine Stimmen auf der Startseite. Die Website legt außerdem über einen Service Worker das Grundgerüst der Seite ab, damit sie schneller startet; Spieldaten werden dabei nicht zwischengespeichert. Cookies setzen wir dafür nicht.

Zweck:

Anmeldung über mehrere Besuche hinweg und Bedienung der App

Rechtsgrundlage:

§ 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

Bis du dich abmeldest, die App löschst oder die Websitedaten in deinem Browser löschst

3.12 Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, falls angegeben, deinen Namen. Die Nachricht wird über unseren Dienstleister Brevo als E-Mail an unser Postfach geschickt und auf der Website selbst nicht gespeichert. Zum Schutz vor automatisierten Nachrichten läuft dieselbe Prüfung wie in Ziffer 3.9.

Zweck:

Bearbeitung deiner Anfrage

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); betrifft die Anfrage dein Konto, Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

Bis deine Anfrage erledigt ist, danach löschen wir die E-Mail, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht

4. Auftragsverarbeiter

Mit den hier genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Apple und Google sind keine Auftragsverarbeiter; für die Anmeldung über sie (Ziffer 3.8) und für ihre Zustelldienste (Ziffer 3.7) sind sie selbst verantwortlich.

Für die Zustellung von Mitteilungen an dein Gerät werden Daten in die USA übermittelt (siehe Ziffer 3.7). Betroffen sind ausschließlich die Gerätekennung und der Text der Mitteilung. Erlaubst du keine Mitteilungen, findet diese Übermittlung nicht statt.

Für den Schutz vor automatisierten Anmeldungen werden ebenfalls Daten in die USA übermittelt (siehe Ziffer 3.9): deine IP-Adresse und die technischen Merkmale, die das Skript von Cloudflare auswertet.

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission, die Teil der Verträge mit den Anbietern sind.

5. Empfänger

Außer den genannten Dienstleistern geben wir keine Daten weiter. Eine Ausnahme besteht nur, wenn wir gesetzlich dazu verpflichtet sind. Meldest du dich über Apple oder Google an, tauschst du Daten zusätzlich direkt mit diesem Anbieter aus (Ziffer 3.8).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Löschung: Du kannst dein Konto selbst löschen, in der App unter „konto“, im Web im Kontobereich. Die Löschung erfolgt sofort. Dabei verschwinden E-Mail-Adresse, Passwort und mit ihnen jede Möglichkeit, sich anzumelden; dein selbstgewählter Spielername wird überschrieben und ist danach wieder frei. Deine Urteile aus den Take-Duellen und die Kennung deines Geräts für Mitteilungen werden mitgelöscht.

Wenn du dabei nicht weiterkommst, schreib an kontakt@bulingo.de von der Adresse, mit der du dich registriert hast, dann löschen wir das Konto für dich.

Deine bereits gekauften Positionen bleiben in anonymisierter Form Teil der zusammengefassten Kursverläufe eines abgeschlossenen Spieltags. Sie sind dann keiner Person mehr zuzuordnen; ein einzelner Kurs lässt sich nachträglich nicht herausrechnen, ohne das Ergebnis aller anderen zu verändern.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnorts oder die Aufsichtsbehörde an unserem Sitz:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postfach 11 01 32, 01330 Dresden
datenschutz.sachsen.de

7. Kinder

Mitspielen kannst du ab 16 Jahren. Die Altersfreigabe im App-Store beschreibt nur, ob die Inhalte für ein Alter geeignet sind, und ist keine Einladung an Jüngere.

8. Änderungen

Wir passen diese Erklärung an, wenn sich bulingo ändert und dabei andere oder weitere Daten verarbeitet werden. Es gilt die jeweils hier veröffentlichte Fassung.