Datenschutzerklärung

Verantwortliche Stelle

codeschmiede GmbH

Anschrift

Ragnitzstraße 24A/9, 8047 Graz, Österreich

E-Mail

office@codeschmiede.at

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu bestellen. Für alle Anliegen rund um den Datenschutz erreichst du uns unter der oben genannten Adresse.

Urbansoccer ist ein Online-Fußballmanagerspiel. Wir betreiben es auf eigenen Servern: Datenbank, Zwischenspeicher, Suchindex und Dateispeicher laufen unter unserer Kontrolle.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es gibt kein Google Analytics, keine Zählpixel und keine Profilbildung zu Werbezwecken. Deshalb brauchst du bei uns auch keinen Cookie-Banner wegzuklicken.

Daten verlassen unsere Systeme nur in vier klar umrissenen Fällen, die in Abschnitt 6 und 7 beschrieben sind.

Registrierung und Zugang. Bei der Registrierung erheben wir Anzeigename, E-Mail-Adresse und Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash, im Klartext ist es uns nicht bekannt. Optional kannst du ein Profilbild hochladen und Zwei-Faktor-Authentifizierung aktivieren; dabei entstehen ein Sicherheitsschlüssel und Wiederherstellungscodes.

Hinweis zur Ehrlichkeit: Wir versenden derzeit keine Bestätigungsmail zur E-Mail-Adresse. Deine Adresse ist damit unbestätigt, und wir können nicht überprüfen, ob sie dir gehört.

Spiel- und Managerprofile. Zu deinem Konto gehören ein oder mehrere Spiel- und Managerprofile mit frei gewähltem Namen, optionalem Bild und allen Spieldaten: Verein, Verträge, Statistiken, Wertungszahl, Training, Gegenstände und Kontostand der Spielwährung. Wir speichern außerdem, wann ein Profil zuletzt aktiv war.

Server- und Sitzungsdaten. Solange du angemeldet bist, speichern wir zu deiner Sitzung die IP-Adresse, die Browserkennung (User-Agent) und den Zeitpunkt der letzten Aktivität. Beim Anmelden begrenzen wir die Zahl der Versuche pro E-Mail-Adresse und IP-Adresse, um Angriffe auf Passwörter zu erschweren.

Chat. Wir speichern die von dir verfassten Nachrichten samt Zeitpunkt und Konversation. Der globale Chat ist für alle angemeldeten Nutzer:innen lesbar. Was du dort schreibst, ist keine private Mitteilung.

Benachrichtigungen und Einstellungen. Wir speichern Benachrichtigungen zu Spielereignissen samt Lesestatus sowie deine Oberflächeneinstellungen, etwa angeheftete Menüpunkte oder deine Verfügbarkeit für Duelle.

Hochgeladene Bilder. Profilbilder, Vereinswappen, Stadionfotos und eigene Trikotmotive rechnen wir beim Hochladen in ein einheitliches Format um und speichern sie auf unserem eigenen Objektspeicher. Für andere angemeldete Nutzer:innen sind sie sichtbar.

Moderationsvermerke. Sperren wir ein Konto, speichern wir den Zeitpunkt und den Grund der Sperre. Den Grund teilen wir der betroffenen Person mit.

Datenexporte. Forderst du einen Datenexport an, erzeugen wir eine Datei mit deinen Daten und speichern, wann sie erstellt wurde und bis wann sie abrufbar ist.

Urlaubsvertretung. Wenn du eine Vertretung einsetzt, speichern wir, wer wen in welchem Zeitraum vertritt. Während einer Vertretung handelt eine andere Person in deinem Konto und sieht die dortigen Daten.

Konto, Spielbetrieb, Chat und Benachrichtigungen verarbeiten wir zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Sitzungsdaten, Anmeldebegrenzung, Missbrauchserkennung, Moderation und die Absicherung unserer Systeme stützen wir auf unser berechtigtes Interesse an einem funktionierenden und fairen Spielbetrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir dich um eine Einwilligung bitten, etwa für eine optionale Funktion, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir setzen ausschließlich technisch notwendige Cookies. Dafür ist nach § 165 Abs. 3 TKG keine Einwilligung erforderlich.

• Ein Sitzungscookie hält deine Anmeldung aufrecht. Es läuft nach 120 Minuten Inaktivität ab.
• Ein Cookie mit einem Sicherheitstoken schützt Formulare gegen Fälschung.
• Wenn du beim Anmelden „Angemeldet bleiben“ wählst, setzen wir ein zusätzliches, länger gültiges Cookie.
• Im lokalen Speicher deines Browsers merkt sich die Oberfläche, ob du helles oder dunkles Design bevorzugst. Diese Information verlässt deinen Browser nicht.

Zwei externe Dienste erhalten in klar abgegrenzten Fällen Daten:

Discord (Spielberichterstattung). Spielergebnisse, Transfers samt Ablösesumme und Draft-Ankündigungen veröffentlichen wir automatisch auf unserem Discord-Server. Dabei werden die frei gewählten Spieler-, Manager- und Vereinsnamen übertragen. Diese Meldungen sind außerhalb der Plattform öffentlich sichtbar. Sie sind Teil des Ligabetriebs und damit Bestandteil des Nutzungsvertrags.

Stripe (Spendenlink). Für freiwillige Spenden verlinken wir auf ein von Stripe gehostetes Formular. Bist du angemeldet, enthält dieser Link deine E-Mail-Adresse als Parameter, damit sie im Formular vorausgefüllt ist. Stripe erhält deine Adresse dadurch bereits beim Öffnen des Links, auch wenn du anschließend nicht spendest. Stripe verarbeitet Daten auch in den Vereinigten Staaten; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Auf der Stripe-Seite gelten deren eigene Datenschutzbestimmungen.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu rechtlich verpflichtet sind. Wir verkaufen keine Daten und betreiben keinen Adresshandel.

Öffentliche Lese-Schnittstelle. Wir bieten eine Schnittstelle an, über die Dritte mit einem von uns ausgegebenen Zugangsschlüssel Spiel- und Kaderdaten abrufen können, etwa für eine Vereinsseite oder einen Discord-Bot. Ausgegeben werden Spielername, Wertungszahl, Fähigkeiten und Vereinszugehörigkeit, keine Kontaktdaten.

Damit niemand das Training durch Skripte oder Bots automatisiert, werten wir das Trainingsverhalten der jeweils letzten 24 Stunden automatisiert aus. In die Bewertung fließen ein: die Gleichmäßigkeit der Abstände zwischen Trainingseinheiten, sehr schnelle Reaktionszeiten, die Menge und Eintönigkeit der Einheiten, Aktivität zwischen 22 und 6 Uhr, die Länge ununterbrochener Sitzungen sowie die Zahl vergebener Fähigkeitspunkte.

Aus diesen Signalen entsteht ein Punktwert. Ab einem Wert von 80 wird das Training gesperrt, bis du einen Sicherheitstest gelöst hast. Danach kannst du normal weiterspielen. Das Ergebnis der Bewertung speichern wir mit den zugrunde liegenden Kennzahlen.

Den Sicherheitstest erzeugen wir selbst. Er besteht aus einem Bild, das auf unserem Server gezeichnet wird; kein anderer Anbieter ist daran beteiligt und er setzt keine Cookies. Wir speichern dazu die Anordnung des Bildes, den Zeitpunkt der Ausgabe, ob und wann du ihn gelöst hast und wie viele Versuche du gebraucht hast. Die Klickposition selbst prüfen wir nur und speichern sie nicht.

Hältst du die Bewertung für falsch, schreib uns an die oben genannte Adresse. Wir prüfen den Fall dann von Hand und setzen die Sperre gegebenenfalls zurück.

Unsere Administrator:innen und Moderator:innen können im Verwaltungsbereich auf Konto- und Spieldaten zugreifen. Dieser Zugriff umfasst auch private Konversationen. Wir nutzen ihn, um Meldungen nachzugehen, Missbrauch zu verfolgen und Fehler zu beheben, nicht zum anlasslosen Mitlesen.

Zur Fehlersuche und Unterstützung können Administrator:innen die Ansicht eines Kontos übernehmen und das Spiel so sehen, wie du es siehst.

Wir betreiben Anwendung, Datenbank, Zwischenspeicher, Suchindex und Dateispeicher auf eigener Infrastruktur. Es kommen dafür keine externen Anbieter zum Einsatz, die Zugriff auf Klardaten hätten.

• Konto-, Profil- und Spieldaten: solange dein Konto besteht.
• Abgelaufene Sitzungen samt IP-Adresse und Browserkennung: täglich bereinigt.
• Serverprotokolle: 14 Tage.
• Fehlgeschlagene Hintergrundaufgaben: 30 Tage.
• Bewertungen aus der Automatisierungsprüfung: 90 Tage nach Erledigung.
• Ausgegebene Sicherheitstests samt Versuchszahl: 90 Tage.
• Benachrichtigungen: 180 Tage.
• Angeforderte Datenexporte: 7 Tage, danach werden Datei und Eintrag gelöscht.
• Chatnachrichten: unbefristet, da sie Teil des Spielverlaufs sind.
• Konten ohne Anmeldung über 24 Monate: wir kündigen die Löschung per E-Mail an und löschen frühestens 30 Tage später. Eine einzige Anmeldung in dieser Zeit genügt, damit alles bestehen bleibt.

Löschst du dein Konto, entfernen wir deine Kontaktdaten sofort und der Zugang wird unmittelbar gesperrt. Deine Spiel- und Managerprofile laufen unter einem neutralen Namen bis zum Ende des laufenden Kalendermonats weiter, damit Liga und Tabelle nicht mitten in der Saison auseinanderfallen, und werden danach entfernt.

Ergebnisse, Tabellenstände und Transferhistorie bleiben in anonymisierter Form erhalten, weil sie zum sportlichen Verlauf gehören und andere Vereine betreffen.

Die Nutzung ist ab 14 Jahren zulässig. Wir erheben kein Geburtsdatum und können das Alter nicht überprüfen. Erfahren wir, dass ein Konto von einer jüngeren Person geführt wird, löschen wir es.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine Kopie deiner Daten kannst du dir jederzeit selbst herunterladen: in deinem Profil unter „Datenexport“. Der Export enthält deine Kontodaten, deine Spiel- und Managerprofile, deine Benachrichtigungen und die Nachrichten, die du selbst geschrieben hast. Nachrichten anderer Personen sind nicht enthalten, weil das deren Daten wären.

Für alles Weitere schreib uns an office@codeschmiede.at. Wir antworten innerhalb eines Monats.

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Entwickelt sich das Spiel weiter, passen wir diese Erklärung an. Maßgeblich ist die Fassung mit dem oben angegebenen Stand.