Datenschutzerklärung

Wir nehmen Ihre Privatsphäre ernst. Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen. Diese Erklärung erfüllt die Kernanforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA).

1. Erhobene Daten

Registrierungsdaten: E-Mail-Adresse, Nickname, (optional) Profilbild, Sprach- und Zeitzonenpräferenz. Anmeldedaten: Passwort-Hash (bcrypt, nicht umkehrbar) oder OAuth-Anbieter-Kontokennung. Aktivitäten im Raum: Vorhersagen, Plauderbeiträge, Beitritts-/Austrittsverlauf. Technische Daten: IP-Adresse (ausschließlich zur Sicherheitsprüfung und zur Begrenzung der Anfragerate; automatische Löschung nach 30 Tagen), Browser User-Agent.

2. Verwendungszwecke

(a) Bereitstellung und Betrieb des Dienstes (Kontoverwaltung, Vorhersagebewertung, Bestenlistendarstellung); (b) Betrugs- und Missbrauchserkennung; (c) Versand von Kontosicherheitshinweisen und (Opt-in) Turnier-Erinnerungs-E-Mails; (d) Verbesserung des Produkterlebnisses (aggregierte, nicht identifizierende Statistiken); (e) Compliance-Untersuchungen (nur bei gesetzlich angeordneter Pflicht).

3. Wir verkaufen Ihre Daten nicht

Wir geben Daten nur dann an Dritte weiter, wenn dies zwingend erforderlich ist: (a) Drittanbieter-Abrechnungspartner – nur die zur Abwicklung der Zahlung minimal erforderlichen Informationen; (b) E-Mail-Versanddienst (AWS SES) – nur Empfänger-E-Mail und Nachrichteninhalt; (c) gesetzliche Verpflichtungen (auf rechtmäßige behördliche Anfrage).

4. Cookies und Sitzungen

Wir verwenden: (a) JWT-Sitzungscookie – um Ihren Anmeldezustand aufrechtzuerhalten; (b) Sprachpräferenz-Cookie – um Ihre gewählte Oberflächensprache zu speichern; (c) CSRF-Schutz-Token – zur Sicherheit von Formularsendungen. Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.

5. DSGVO-Rechte (Nutzer in der EU/EWR)

Sie haben das Recht auf: Auskunft über Ihre personenbezogenen Daten; Berichtigung unzutreffender Daten; Löschung Ihrer Daten („Recht auf Vergessenwerden"); Datenübertragbarkeit (Export); Widerspruch gegen die Verarbeitung; Widerruf der Einwilligung. Schreiben Sie an [email protected], um diese Rechte auszuüben – wir antworten innerhalb von 30 Tagen.

6. CCPA-Rechte (Nutzer in Kalifornien)

Sie haben das Recht: die erhobenen Kategorien personenbezogener Daten zu erfahren; die Löschung Ihrer personenbezogenen Daten zu verlangen; dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen ohnehin keine); bei Ausübung dieser Rechte nicht diskriminiert zu werden.

7. Speicherdauer

Während der Lebensdauer des Kontos: Sämtliche Vorhersagen, Nachrichten und Abrechnungsdaten werden für die Bestenliste und die historische Einsicht aufbewahrt. Nach Kontolöschung: Identifizierbare Daten werden innerhalb von 30 Tagen anonymisiert oder gelöscht; Vorhersagen und Nachrichten können als anonymisierte IDs für aggregierte Statistiken erhalten bleiben.

8. Minderjährige

Dieser Dienst richtet sich nicht an Personen unter 18 Jahren. Sollten wir feststellen, dass wir versehentlich Informationen eines Minderjährigen erhoben haben, löschen wir diese unverzüglich.

9. Kontakt zu unserem Datenschutzbeauftragten

Bei datenschutzbezogenen Fragen wenden Sie sich bitte an [email protected]. Betreibendes Unternehmen: Chengdu Zhongfu Yingtai Technology Co., Ltd. (China).