Datenschutzerklärung

1. Angaben zum Betreiber

Nancale (nachfolgend „der Dienst“) hält das Gesetz zum Schutz personenbezogener Daten sowie andere geltende Gesetze, Vorschriften und Richtlinien ein und behandelt die personenbezogenen Daten der Nutzer angemessen.

Bei Anfragen zum Betreiber wende dich bitte an die am Ende dieser Erklärung aufgeführte Kontaktstelle.

2. Erhobene Informationen

• Kontoinformationen: E-Mail-Adresse, Anzeigename, Passwort (gehasht gespeichert)
• Google-Anmeldeinformationen: E-Mail-Adresse, Anzeigename, URL des Profilbilds und Google-ID des Google-Kontos
• Nutzungsinformationen des Dienstes: Tippverlauf, Punktestand, favorisierte Mannschaften und Ligen, persönliche Termine im Kalender und Informationen zur Gruppenteilnahme
• Abonnementinformationen für Push-Benachrichtigungen: Benachrichtigungs-Endpunkt, Expo-/APNs-/FCM-Gerätetokens, Verschlüsselungsschlüssel und Benachrichtigungseinstellungen
• Zugriffsprotokolle: IP-Adresse, User-Agent, Zugriffsdatum und -zeit, Referrer usw.
• Cookies und Geräteidentifikationsinformationen (siehe Abschnitt 7 unten)
• Informationen zur Prüfung von Freundeseinladungen: eine Kennung, die die App für jedes Gerät erzeugt (Installations-ID), Einladungscodes, der Zeitpunkt, zu dem auf der Einladungsseite „Installieren“ getippt wurde, ein Hashwert der IP-Adresse und ein Hashwert der Android-Gerätekennung (Android ID)
• Inhalt der Zwischenablage (nur iPhone-App): Durch Tippen auf „Installieren“ auf der Einladungsseite wird der Einladungslink in die Zwischenablage kopiert. Wenn jemand, der die App über einen Einladungslink installiert hat, sie zum ersten Mal öffnet, liest die App die Zwischenablage einmalig mit Erlaubnis über die iPhone-Abfrage. Sie wird nur als Einladungscode verwendet, wenn es sich um einen Einladungslink handelt; andere Inhalte werden weder gespeichert noch übertragen

3. Zwecke der Nutzung

• Bereitstellung, Betrieb und Wartung des Dienstes
• Nutzerauthentifizierung, Punkteverwaltung sowie Erfassung und Auswertung des Tippverlaufs
• Auslieferung von Push-Benachrichtigungen
• Versand von E-Mails für den Kundensupport, etwa zum Zurücksetzen von Passwörtern
• Analyse der Nutzung, Verbesserung des Dienstes und Entwicklung neuer Funktionen
• Erkennung und Verhinderung von Missbrauch
• Auslieferung von Werbung (siehe Abschnitt 5 unten)
• Feststellen, ob eine Freundeseinladung erfolgreich war, und Erhöhen des Favoritenlimits der einladenden Person

4. Speicherdauer

• Kontoinformationen, Tippverlauf usw.: für die Dauer, in der das Konto aktiv ist. Nach der Kontolöschung werden die Daten umgehend aus der Datenbank entfernt (die Löschung aus Sicherungskopien kann bis zu 30 Tage dauern).
• Zugriffsprotokolle: werden bis zu 90 Tage aufbewahrt und anschließend nach und nach gelöscht.
• Informationen, deren Aufbewahrung gesetzlich vorgeschrieben ist: für die gesetzliche Aufbewahrungsfrist
• Hashwerte von IP-Adressen für Einladungen: höchstens 3 Tage gespeichert, danach gelöscht. Installations-IDs und Einladungsdaten: werden während der Bereitstellung des Dienstes gespeichert, um Einladungen zu prüfen und Missbrauch zu verhindern

5. Google AdSense (Werbung)

Der Dienst nutzt Google AdSense. Google verwendet im Browser des Nutzers gespeicherte Cookies und ähnliche Technologien, um auf Grundlage früherer Zugriffsinformationen Werbung auszuliefern. Die Verwendung von Werbe-Cookies durch Google kann über die Seite Anzeigeneinstellungen deaktiviert werden.

Details: Google-Werberichtlinien

6. Google Analytics

Der Dienst nutzt für die Zugriffsanalyse Google Analytics (GA4). Google Analytics verwendet Cookies, um anonyme Verkehrsdaten zu erheben. Die erhobenen Informationen enthalten keine personenbezogenen Daten.

Du kannst dich über ein Browser-Add-on abmelden: Google Analytics Opt-out

Details: Google-Datenschutzerklärung

7. Cookies und externe Übermittlung

Der Dienst nutzt die folgenden Cookies und ähnliche Technologien. Gemäß den in Artikel 27-12 des japanischen Telekommunikationsgeschäftsgesetzes festgelegten Regeln zur externen Übermittlung legen wir den Inhalt der übermittelten Informationen, ihre Empfänger und die Zwecke der Nutzung offen.

8. Weitergabe an Dritte und Auftragsverarbeiter

Der Dienst gibt personenbezogene Daten nicht an Dritte weiter, außer wenn dies gesetzlich vorgeschrieben ist oder die betroffene Person eingewilligt hat. Allerdings überträgt er die Verarbeitung personenbezogener Daten in dem zur Erreichung der Nutzungszwecke erforderlichen Umfang an die folgenden Auftragsverarbeiter.

• Cloudflare, Inc. (USA): Hosting, Datenbank, CDN
• Google LLC (USA): Authentifizierung, Zugriffsanalyse, Werbeauslieferung
• Resend, Inc. (USA): E-Mail-Versand
• API-SPORTS SAS (Frankreich), Sportmonks B.V. (Niederlande): Abruf von Sportdaten (es werden keine personenbezogenen Daten übermittelt)
• 650 Industries, Inc. (Expo) (USA): Auslieferung von Push-Benachrichtigungen für iOS-/Android-Apps
• Apple Inc. (USA): Vertrieb der iOS-App und Auslieferung von Benachrichtigungen über APNs (Apple Push Notification service)

9. Übermittlung an im Ausland ansässige Dritte

Die Übermittlung personenbezogener Daten an die oben genannten Auftragsverarbeiter stellt eine Übermittlung an im Ausland ansässige Dritte dar. Informationen zu den Datenschutzsystemen der einzelnen Länder findest du auf der Website der japanischen Datenschutzkommission. Alle Auftragsverarbeiter setzen Sicherheitsmaßnahmen um, die der DSGVO, dem CCPA und anderen internationalen Standards entsprechen.

10. Sicherheitsmaßnahmen

• Verschlüsselung der Kommunikation (HTTPS)
• Einweg-gehashte Speicherung von Passwörtern (PBKDF2-SHA256)
• Minimierung der Zugriffsrechte
• Regelmäßige Systemüberwachung

11. Anträge auf Offenlegung usw. gespeicherter personenbezogener Daten

Nach dem Gesetz zum Schutz personenbezogener Daten können Nutzer die Offenlegung, Berichtigung, Ergänzung, Löschung, Aussetzung der Nutzung oder Aussetzung der Weitergabe an Dritte ihrer eigenen vom Dienst gespeicherten personenbezogenen Daten verlangen. Für einen Antrag wende dich bitte an die am Ende dieser Erklärung aufgeführte Kontaktstelle.

Du kannst deine gespeicherten Daten auch selbst über die Funktion zur Kontolöschung des Dienstes (im Einstellungsbildschirm) löschen.

12. Nutzung durch Minderjährige

Der Dienst richtet sich an Personen ab 18 Jahren. Personen unter 18 Jahren dürfen den Dienst nicht nutzen. Für Personen unter 14 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich.

13. Kontaktstelle

Bei Anfragen zur Handhabung personenbezogener Daten sowie für Anträge auf Offenlegung usw. kontaktiere uns bitte über das folgende Kontaktformular.

Kontaktformular

14. Änderungen

Diese Erklärung kann bei Bedarf im Zusammenhang mit Gesetzesänderungen oder Änderungen des Dienstes überarbeitet werden. Bei wesentlichen Änderungen weisen wir im Dienst darauf hin.