Privacy policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Das Wichtigste in Kürze

• Du kannst Knit FC ohne Konto spielen. Deine Spielstände bleiben dann nur in deinem Browser.
• Mit einem Konto speichern wir E-Mail-Adresse, Spielername und deine Karrieren, damit du auf mehreren Geräten spielen und in der Tages-Tabelle stehen kannst.
• Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Cookies außer dem für die Anmeldung.
• Schriftarten, Flaggen und Wappen kommen von unserem eigenen Server, es werden keine Inhalte von Dritten nachgeladen.

3. Aufruf der Website (Hosting)

Die Website wird bei Vercel Inc. (USA) betrieben. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der Auslieferung der Seite, ihrer Sicherheit und der Fehlersuche. Diese Protokolle werden höchstens 30 Tage aufbewahrt und dann automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet Daten auch in den USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gilt ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

4. Spielen ohne Konto

Spielstand, fertige Karrieren (Hall of Fame), Erfolge, Ergebnisse der Tages-Challenge und deine Einstellungen speichern wir im lokalen Speicher deines Browsers (localStorage, Einträge beginnend mit kc:v1:). Diese Daten verlassen dein Gerät nicht, solange du kein Konto nutzt. Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst.

Das Speichern ist für das Spiel, das du ausdrücklich nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Konto

Wenn du ein Konto anlegst, verarbeiten wir:

• Anmeldedaten: E-Mail-Adresse und Passwort (nie im Klartext, nur als Hash gespeichert).
• Spielername: Er erscheint öffentlich in der Tages-Tabelle.
• Spieldaten: deine Karrieren (mit dem Namen deines Spielers), Erfolge, Ergebnisse der Tages-Challenge und die laufende Karriere, damit du auf einem anderen Gerät weiterspielen kannst. Auf Wunsch übernehmen wir auch Karrieren, die du vorher ohne Konto auf diesem Gerät gespielt hast.

In der Tages-Tabelle sind für alle sichtbar: Spielername, Name, Nation und Position deines Spielers, seine Vereine, Titel und Legacy-Wert. Karrieren aus der Tabelle werden verlinkt, sobald die Challenge vorbei ist.

Rechtsgrundlage ist die Bereitstellung des Kontos und der Spielfunktionen, die du mit der Registrierung nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adresse, Passwort und Spielername brauchen wir, um ein Konto anzulegen. Ohne sie kannst du Knit FC weiter ohne Konto spielen. Ein Konto kannst du ab 16 Jahren anlegen. Die Daten bleiben gespeichert, bis du dein Konto löschst. Das kannst du jederzeit selbst auf der Kontoseite tun. Dabei werden auch alle Karrieren, Erfolge und Tabelleneinträge gelöscht.

6. Datenbank und Anmeldung (Supabase)

Konten und Spieldaten liegen bei Supabase Inc. auf Servern in Frankfurt am Main (EU). Supabase übernimmt auch die Anmeldung. Supabase handelt für uns als Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei Daten außerhalb der EU verarbeitet werden, gelten Standardvertragsklauseln.

7. E-Mail-Versand (Resend)

E-Mails zum Konto, also die Bestätigung der Registrierung und den Link zum Zurücksetzen des Passworts, verschicken wir über Resend Inc. (USA). Dafür verarbeitet Resend deine E-Mail-Adresse, den Inhalt der Mail sowie Zeitpunkt und Zustellstatus. Die Mails werden über Server in der EU versendet. Resend handelt für uns als Auftragsverarbeiter (Art. 28 DSGVO). Soweit Daten in den USA verarbeitet werden, gelten Standardvertragsklauseln.

Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir deinen Namen (freiwillig), deine E-Mail-Adresse, deine Nachricht und, falls du angemeldet bist, dein Konto. Wir nutzen das nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Fehlerberichte

Wenn in der App ein Fehler auftritt, speichern wir die technische Fehlermeldung, die aufgerufene Seite, Browser und Betriebssystem (User-Agent) und, falls du angemeldet bist, dein Konto. Über „Fehler melden“ kannst du freiwillig eine Beschreibung dazuschreiben. Das dient dazu, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Spam speichern wir bei Kontaktnachrichten und Fehlerberichten außerdem einen mit einem geheimen Schlüssel gebildeten Hashwert deiner IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Nachrichten und Fehlerberichte löschen wir nach spätestens 180 Tagen automatisch.

10. Cookies

Cookies setzen wir nur, wenn du dich anmeldest: sb-…-auth-token hält dich angemeldet. Das ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), beim Abmelden wird es gelöscht. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es auch keinen Cookie-Banner.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Schreib uns dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.