Datenschutzerklärung
FUTLINE ist ein kostenlos spielbares Tischkicker-Spiel im Browser, mit optionalen kosmetischen Käufen. Wir verarbeiten nur die Daten, die das Spiel wirklich braucht. Hier erklären wir, welche das sind, wofür wir sie nutzen und welche Rechte du hast.
1.Verantwortlicher
Verantwortlich für die Datenverarbeitung auf futline.app im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp ReimannIn der Stöck 2271566 AlthütteDeutschlandE-Mail: futline@reico-it.de
2.Das Wichtigste in Kürze
- Kein Tracking, keine Analyse-Werkzeuge von Dritten, keine Cookies für Statistik. Wir zählen Besuche nur anonym als Tageszahlen auf unserem eigenen Server, ohne Kennung (siehe „Anonyme Besuchsstatistik“).
- In Vereinsspielen gibt es Werbung echter Unternehmen auf den Banden. Sie ist immer als „ANZEIGE“ gekennzeichnet, nicht personalisiert und verfolgt dich nicht.
- Keine Skripte, Schriften oder Social-Media-Plugins von Dritten. Alles kommt von unserem eigenen Server. Einzige Ausnahme ist das Bezahlfeld von Stripe auf unserer Bezahlseite für die Dauerkarte (siehe „Zahlungen (Stripe)“).
- Spielen geht ohne Konto. Ein Konto ist freiwillig.
- Deine Daten liegen auf unserem Server in Deutschland. An andere gehen sie nur in wenigen Fällen: an Stripe, wenn du bezahlst, an den Push-Dienst deines Browsers, wenn du Benachrichtigungen einschaltest, an unseren E-Mail-Anbieter, wenn wir dir eine Bestätigung oder eine von dir eingeschaltete Benachrichtigung schicken, und verschlüsselt an GitHub für unsere Sicherungskopien. Einige dieser Anbieter sitzen in den USA.
- Du kannst dein Konto jederzeit selbst löschen.
3.Hosting, Sicherungen und Namensauflösung
FUTLINE läuft auf einem eigenen Server, den ein Hosting-Dienstleister mit Sitz in Deutschland für uns betreibt. Der Server steht in einem Rechenzentrum in Deutschland, also innerhalb der Europäischen Union.
Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er darf die Daten nur nach unserer Weisung und nur für den Betrieb des Servers verarbeiten.
Sicherungskopien: Damit bei einem Defekt nichts verloren geht, sichern wir die Datenbank und die hochgeladenen Bilder täglich. Die Sicherungen liegen auf unserem Server und, mit AES-256 verschlüsselt, in einem privaten Speicher bei GitHub (GitHub, Inc., USA, ein Unternehmen von Microsoft). Den Schlüssel hat nur der Betreiber, GitHub kann die Inhalte nicht lesen. Nach einem Serverumzug kann eine Sicherung für kurze Zeit auch auf unserem früheren Server liegen, ebenfalls bei einem Hosting-Dienstleister in Deutschland. Wir bewahren Sicherungen höchstens 30 Tage auf. So lange können darin auch Daten stehen, die wir im laufenden Betrieb schon gelöscht haben.
Rechtsgrundlage für die Sicherungen ist unser berechtigtes Interesse, Datenverlust zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO), und unsere Pflicht, die Verfügbarkeit der Daten zu sichern (Art. 32 DSGVO).
Namensauflösung: Die Adresse futline.app wird über den DNS-Dienst von Cloudflare, Inc. (USA) aufgelöst. Cloudflare beantwortet nur die Frage, unter welcher Server-Adresse futline.app erreichbar ist. Die Seiten selbst laufen nicht über Cloudflare. Cloudflare sieht dabei in der Regel nur die Adresse des DNS-Servers deines Internetanbieters, nicht deine eigene. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Andere Empfänger gibt es nur in den Fällen, die unter „Empfänger und Drittländer“ stehen.
Es gibt bei FUTLINE kein Tracking und keine Analyse-Werkzeuge von Dritten. Wir binden keine Skripte von Dritten ein, keine externen Schriften und keine Social-Media-Plugins. Einzige Ausnahme ist das Bezahlfeld von Stripe auf unserer Bezahlseite für die Dauerkarte (futline.app/dauerkarte/bezahlen, siehe „Zahlungen (Stripe)“). Alle anderen Inhalte werden von unserem eigenen Server ausgeliefert, auch die Werbung auf den Banden. Wie wir Besuche anonym zählen, steht unter „Anonyme Besuchsstatistik“.
4.Empfänger und Drittländer
Deine Daten bleiben auf unserem Server in Deutschland. Es gibt nur diese Ausnahmen:
- Zahlungen: Kaufst du im Premium-Shop ein oder schließt du eine Dauerkarte ab, erhält Stripe die Daten, die für die Zahlung nötig sind. Auf unserer Bezahlseite für die Dauerkarte lädt dein Browser dafür Stripe.js direkt von Stripe (siehe „Zahlungen (Stripe)“).
- Push-Benachrichtigungen: Schaltest du sie ein, läuft jede Nachricht über den Push-Dienst deines Browsers, etwa von Google, Apple oder Mozilla (siehe „Push-Benachrichtigungen“).
- E-Mails: Schicken wir dir eine Bestätigung, zum Beispiel nach einem Kauf, einer Kündigung, einem Widerruf oder einer Meldung, oder eine E-Mail-Benachrichtigung, läuft sie über den E-Mail-Anbieter des Betreibers (siehe „Kontakt und E-Mails“).
- Sicherungskopien: verschlüsselt bei GitHub (siehe „Hosting, Sicherungen und Namensauflösung“).
- Namensauflösung: Cloudflare beantwortet DNS-Anfragen für futline.app (siehe „Hosting, Sicherungen und Namensauflösung“).
Stripe, GitHub, Cloudflare und die Push-Dienste können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist. Sonst stützt sie sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Klickst du auf eine Anzeige und bestätigst die Rückfrage, öffnet dein Browser die Seite des Werbepartners. Dort gilt dessen Datenschutzerklärung (siehe „Werbung auf den Banden“).
5.Verbindungsdaten und Webserver-Protokolle
Wenn du futline.app aufrufst, verarbeitet unser Server deine IP-Adresse. Ohne sie kann er dir die Seite nicht ausliefern und keine Echtzeitverbindung für Online-Spiele (WebSocket) aufbauen.
Unser Webserver schreibt zu jedem Aufruf eine Zeile in ein Zugriffsprotokoll: Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, die vorher besuchte Seite (Referrer) und die Kennung deines Browsers (User-Agent). Die IP-Adresse steht darin nur gekürzt: bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten 48 Bit. Im Fehlerprotokoll des Webservers kann bei technischen Fehlern die vollständige IP-Adresse stehen. Beide Protokolle löschen wir nach 14 Tagen.
Außerdem schützen wir Anmeldung, Registrierung, Kontowiederherstellung, unsere Formulare, das Abrufen von Einladungen, Klicks auf Werbung, die Besuchsstatistik und ähnliche Funktionen vor massenhaften Anfragen (Rate Limiting).
Dafür zählen wir kurz, wie viele Anfragen von einer IP-Adresse kommen. Bei IPv6 nehmen wir dafür nur den Netzbereich (/64), nicht die vollständige Adresse. Diese Zähler stehen nur im Arbeitsspeicher und werden nicht in Protokolldateien geschrieben. Wir löschen sie, sobald ihr Zeitfenster abgelaufen ist, in der Regel nach spätestens etwa einer Stunde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Spiels und in der Abwehr von Angriffen.
6.Anonyme Besuchsstatistik
Damit wir verstehen, wie FUTLINE genutzt wird, zählen wir Besuche und einige Ereignisse im Spiel auf unserem eigenen Server. Wir speichern dabei nur Zähler pro Tag, zum Beispiel „heute 120 Aufrufe der Startseite“. Einen Eintrag pro Person oder pro Besuch gibt es nicht. Analyse-Werkzeuge oder Dienste von Dritten nutzen wir dafür nicht.
Wenn du eine Seite von FUTLINE lädst, fragt dein Browser sie bei unserem Server an. Aus dieser Anfrage zählt unser Server:
- die Art der Seite, zum Beispiel „Startseite“ oder „Vereinsseite“, ohne Vereinsnamen, Codes oder andere Teile der Adresse
- die Sprache der ausgelieferten Seite (aus der Adresse, zum Beispiel /de/, sonst aus der Spracheinstellung, die dein Browser mitschickt)
- die Domain der Seite, von der du kommst, zum Beispiel „google.com“, aus der Angabe „Referer“, die dein Browser mitschickt, nie die vollständige Adresse, den Pfad oder Suchbegriffe
- die Kampagnen-Angaben utm_source, utm_medium und utm_campaign, wenn der Link sie enthält
Kommst du von einer anderen Seite von FUTLINE oder von der Bezahlseite zurück, zählen wir nur den Seitenaufruf, keinen neuen Besuch.
Das Spiel in deinem Browser liest für die Statistik nichts aus, weder die vorher besuchte Seite noch die Sprache oder andere Einstellungen deines Geräts. Es meldet unserem Server nur, was danach im Spiel passiert: wenn du innerhalb des Spiels die Seite wechselst (nur die Art der Seite), wenn du nach dem Laden dein erstes und dein zweites Match startest (mit der Art des Matches, etwa gegen den Computer oder wie viele Leute im Raum sind) und wenn du einen Einladungslink kopierst oder teilst. Diese Meldungen gehen ohne Cookies und ohne die Adresse der Seite, auf der du gerade bist, an unseren Server.
Auf dem Server zählen wir, wie oft Konten erstellt, Vereine gegründet, Ligaspiele live gespielt, Dauerkarten abgeschlossen oder gekündigt, kosmetische Gegenstände gekauft, Tore geteilt und geteilte Links (/r/ und /i/) geöffnet werden. Auch hier zählen wir nur die Anzahl pro Tag, ohne Verbindung zu deinem Konto.
Für die Statistik setzen wir keine Cookies, legen nichts im Speicher deines Browsers ab und vergeben keine Kennung. Deine IP-Adresse, die Kennung deines Browsers (User-Agent) und die vollständige Adresse, von der du kommst (Referer), speichern wir dafür nicht. Wir nutzen IP-Adresse und Browser-Kennung nur kurz im Arbeitsspeicher: die Browser-Kennung, um Suchmaschinen und andere Programme nicht mitzuzählen, und die IP-Adresse (bei IPv6 nur den Netzbereich /64), um massenhafte Anfragen abzuwehren (siehe „Verbindungsdaten und Webserver-Protokolle“). Deshalb können wir auch nicht erkennen, ob jemand wiederkommt.
Für die Zählung verwenden wir nur Angaben, die dein Browser beim Aufruf einer Seite ohnehin an unseren Server überträgt, und die oben genannten Meldungen über Ereignisse im Spiel. Wir lesen für die Statistik nichts aus deinem Gerät aus und speichern nichts darauf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Spiel zu verbessern, zum Beispiel zu sehen, ob neue Spieler gut ins erste Match finden, und zu verstehen, wie Menschen auf FUTLINE aufmerksam werden.
Du kannst jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten schaltest du in deinem Browser „Global Privacy Control“ oder „Do Not Track“ ein. Dein Browser schickt diese Einstellung bei jeder Anfrage mit, und unser Server zählt dann keine geladenen Seiten, keine Meldungen aus dem Spiel und keine geöffneten geteilten Links. Die Zähler für Konten, Vereine, Ligaspiele, Dauerkarten, Käufe und geteilte Tore laufen weiter, weil sie keinen Bezug zu deinem Gerät oder deinem Besuch haben.
Die Tageszähler löschen wir nach 24 Monaten. Sie lassen sich keiner Person zuordnen.
7.Spielen ohne Konto
Du kannst FUTLINE ohne Konto spielen. Deine Einstellungen, die gewählte Sprache, dein Fortschritt im Tutorial und dein Anzeigename werden dann nur im Speicher deines Browsers abgelegt. Welche Einträge das genau sind, steht unter „Speicher im Browser“.
Für Online-Matches legen wir zusätzlich einen Platz-Schlüssel im Sitzungsspeicher deines Browsers ab (sessionStorage). Damit kommst du nach einem Verbindungsabbruch auf deinen Platz im laufenden Match zurück.
Nichts davon wird an uns übertragen. Die einzige Ausnahme ist dein Anzeigename, wenn du einem Online-Match beitrittst. Dein Gegner soll ja sehen, gegen wen er spielt. Teilst du ein Tor, steht dein Anzeigename auch im Clip (siehe „Online-Matches, Replays und Clips“).
Spielst du nur als Gast, legen wir keine Gerätekennung an und berechnen keinen Geräte-Fingerabdruck (siehe „Schutz vor Missbrauch und Betrug“). Warst du in diesem Browser schon einmal angemeldet, bleibt das Cookie fl_did auch nach dem Abmelden bestehen. Wir nutzen es dann nur, um eine Sperre zu erkennen.
Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
Rechtsgrundlage für das Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Daten für das von dir gewünschte Spiel unbedingt erforderlich sind. Die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.
8.Speicher im Browser
FUTLINE legt im Speicher deines Browsers nur Einträge ab, die das Spiel braucht. Keiner davon dient dem Tracking oder der Werbung.
Im lokalen Speicher (localStorage):
- futline.settings.v1: deine Einstellungen, zum Beispiel Steuerung, Lautstärke, Tutorial-Fortschritt und Anzeigename
- futline.lang: die gewählte Sprache
- futline.matchdayHours: wie lang ein Spieltag gerade dauert, damit Zeiten richtig angezeigt werden
- futline.cpuName: der Name deines letzten Computer-Gegners
- futline.watch.sound: ob beim Zuschauen der Ton an ist
- futline.device: die zufällige Gerätekennung, erst ab deiner ersten Anmeldung (siehe „Schutz vor Missbrauch und Betrug“)
- futline.ref: der Einladungscode, wenn du über einen Einladungslink kommst. Er gilt 30 Tage.
- futline.newsAs: ob du in den News zuletzt als du selbst oder für deinen Verein geschrieben hast
- futline.kassensturz.… und futline.review.…: welchen Spieltagsbericht und welche Spielanalyse deines Vereins du schon gesehen hast
- futline.launchSeen.…: welche Stufen der Gründerzeit du schon gesehen hast, mit der internen Kennung deines Kontos
- futline.titlesCelebrated: welche Titel das Spiel schon mit dir gefeiert hat
- futline.maint: dass gerade Wartung ist. Der Eintrag verschwindet mit dem Ende der Wartung.
Im Sitzungsspeicher (sessionStorage), der mit dem Schließen des Tabs gelöscht wird:
- futline.androidApp: dass dieser Tab in der Android-App läuft (siehe „Android-App und Google Play“)
- futline.seat…: der Platz-Schlüssel für ein laufendes Online-Match
- futline.banner.closed: dass du einen Hinweis des Betreibers für diesen Besuch geschlossen hast
- futline.update und futline.maint.reload: wann der Tab zuletzt nach einem Update oder nach einer Wartung neu geladen hat, damit er nicht immer wieder neu lädt
Dazu kommt der Zwischenspeicher unseres Service Workers (futline-shell-v2). Er enthält die Programmdateien, Symbole und Bilder des Spiels und die zuletzt geladene Startseite, damit FUTLINE schneller lädt und auch ohne Internetverbindung startet.
Cookies setzen wir erst, wenn du dich registrierst oder anmeldest. Welche das sind, steht unter „Cookies“.
Du kannst alle Einträge jederzeit über die Einstellungen deines Browsers löschen.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Einträge für das von dir gewünschte Spiel unbedingt erforderlich sind. Eine Einwilligung brauchen wir dafür nicht, deshalb gibt es bei FUTLINE auch keinen Cookie-Banner.
9.Online-Matches, Replays und Clips
Online-Matches laufen auf unserem Server. Er empfängt deine Eingaben, berechnet daraus den Spielstand und schickt ihn an beide Seiten. So kann niemand das Ergebnis auf dem eigenen Gerät verfälschen.
Replays und Clips entstehen in deinem Browser.
Wenn du ein Tor teilst oder in den News postest, speichern wir den Clip auf unserem Server, damit der Link kurz bleibt (futline.app/r/…). Der Clip enthält die Spieldaten der Sekunden rund um das Tor, die Namen der beiden Seiten und das Ergebnis. Bist du angemeldet, verknüpfen wir ihn mit deinem Konto. Deine IP-Adresse speichern wir dabei nicht. Wir nutzen sie nur kurz im Arbeitsspeicher, um zu viele Clips auf einmal zu bremsen und Aufrufe zu zählen.
Geteilte Clips löschen wir nach 180 Tagen. Steckt ein Clip in einem News-Beitrag, bleibt er so lange wie der Beitrag. Löschst du dein Konto, bleibt der Clip bis dahin ohne Verbindung zu deinem Konto erhalten.
Ist unser Server nicht erreichbar, stecken die Spieldaten im Link selbst, und zwar im Teil hinter dem Zeichen #. Diesen Teil schickt der Browser nicht an unseren Server.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10.Benutzerkonto
Ein Konto ist freiwillig. Du brauchst es für Vereine, Ligen, Freunde und Beiträge in den News.
Für dein Konto speichern wir:
- deinen Benutzernamen
- dein Passwort, allerdings nur als gesalzenen Hash (scrypt), aus dem sich das Passwort nicht zurückrechnen lässt
- deinen Wiederherstellungsschlüssel, ebenfalls nur als Hash. Mit ihm kommst du wieder in dein Konto, wenn du dein Passwort vergessen hast.
- deine Sprache und deine Einstellungen
- deine Wertung (Rating)
- auf Wunsch ein Profilbild
- wann du das Konto angelegt hast und wann du zuletzt online warst
Für das Konto fragen wir keine E-Mail-Adresse ab. Eine E-Mail-Adresse speichern wir nur, wenn du E-Mail-Benachrichtigungen einschaltest (siehe „E-Mail-Benachrichtigungen“) oder eine Dauerkarte abschließt und sie dabei angibst (siehe „Zahlungen (Stripe)“).
Andere Spielerinnen und Spieler sehen auf deinem Profil, auf Vereinsseiten und in der Spielersuche deinen Benutzernamen und dein Profilbild. Sie sehen auch, ob du gerade online bist und seit wann du Mitglied bist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, bis du dein Konto löschst.
Benutzername und Passwort brauchen wir, um ein Konto anzulegen. Alle anderen Angaben sind freiwillig.
12.Schutz vor Missbrauch und Betrug
Damit Ranglisten, Ligen und Sperren fair bleiben, schützen wir FUTLINE vor Betrug, Mehrfachkonten und dem Umgehen von Sperren.
Dafür verarbeiten wir:
- eine zufällige Gerätekennung. Das Spiel legt sie im lokalen Speicher deines Browsers an (futline.device), sobald du dich zum ersten Mal registrierst oder anmeldest. Dabei setzen wir zusätzlich eine Kopie als Cookie fl_did (ein Jahr, nur für unseren Server lesbar).
- einen Geräte-Fingerabdruck aus technischen Merkmalen deines Browsers und Geräts: wie ein Testbild gezeichnet wird (Canvas), Hersteller und Name des Grafikchips (WebGL), Bildschirmgröße, Farbtiefe und Pixeldichte, Zeitzone, Plattform, Zahl der Prozessorkerne, Arbeitsspeicher und Zahl der möglichen Touch-Punkte. Dein Browser verrechnet diese Merkmale zu einer Prüfsumme. Nur diese Prüfsumme geht an uns.
- deine IP-Adresse
- den Takt und das Muster deiner Eingaben während Online-Spielen (zum Beispiel Reaktionszeiten), um Skripte und manipulierte Programme zu erkennen
Gerätekennung und Fingerabdruck sendet das Spiel nur an unseren Server, wenn du dich registrierst oder anmeldest, und danach mit den Anfragen, die du angemeldet stellst. Nach dem Abmelden sendet es sie nicht mehr. Das Cookie fl_did schickt dein Browser aber weiter mit, wenn du in diesem Browser schon einmal angemeldet warst.
Auch bei Gästen prüfen wir beim Aufbau einer Online-Verbindung und bei einigen Anfragen anhand der IP-Adresse und, falls vorhanden, des Cookies fl_did, ob der Betreiber dieses Gerät oder dieses Netz gesperrt hat. Dabei speichern wir nichts.
Was wir vergleichen: Wir gleichen die Hashes von Gerätekennung, Fingerabdruck und IP-Adresse mit denen anderer Konten und mit bestehenden Sperren ab. Außerdem werten wir den Takt deiner Eingaben in Online-Spielen aus. Auffällig ist zum Beispiel, wenn mehrere Konten dasselbe Gerät nutzen, wenn ein Konto das Gerät oder Netz eines gesperrten Kontos nutzt, wenn jemand schneller reagiert, als ein Mensch kann, oder wenn ein Programm weit mehr Eingaben sendet, als ein Mensch schafft.
Gerätekennung, Fingerabdruck und IP-Adresse speichern wir nur als Hash mit einem geheimen Schlüssel (HMAC). Aus der Datenbank lässt sich daraus weder deine IP-Adresse noch dein Gerät zurückrechnen.
Wir speichern diese Hashes zu deinem Konto und löschen sie zwölf Monate nach der letzten Nutzung des Geräts. Verdachtsfälle prüfen wir von Hand und löschen sie mit deinem Konto.
Unser System sperrt niemanden automatisch. Es meldet Auffälligkeiten nur dem Betreiber. Ob ein Konto gesperrt wird, entscheidet immer ein Mensch, nach Prüfung der Hinweise und mit einer Begründung, die du beim Anmelden siehst. Ein gemeinsam genutztes Gerät, ein gleicher Fingerabdruck oder dasselbe Netz gilt dabei nur als Hinweis, nie als Beweis, denn Familien, Schulen, Mobilfunknetze und gleiche Handymodelle teilen solche Merkmale.
Sendet ein Programm während eines Online-Spiels weit mehr Eingaben oder Nachrichten, als ein Mensch kann, trennen wir diese Verbindung, damit das laufende Spiel fair bleibt. Gesperrt wird das Konto dadurch nicht.
Sperrt der Betreiber ein Konto, kann er auch dessen Geräte und Netz sperren. Dann können von diesem Gerät oder aus diesem Netz Gäste nicht online spielen und keine neuen Konten angelegt werden. Andere bestehende Konten auf diesem Gerät oder in diesem Netz werden dadurch nicht gesperrt. Hältst du eine Sperre für falsch, widersprich bitte unter „Inhalt melden“ oder schreib uns. Wir sehen uns das dann an.
Sperren speichern wir, solange sie gelten. Abgelaufene Sperren und die zugehörigen Hashes löschen wir 30 Tage nach ihrem Ende. Hebt der Betreiber eine Sperre früher auf, gilt sie sofort nicht mehr und wird 30 Tage nach dem ursprünglich vorgesehenen Ende gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen (Art. 21 DSGVO).
Für das Speichern der Gerätekennung im Browser und das Auslesen der Gerätemerkmale für den Fingerabdruck stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Beides geschieht nur, wenn du dich anmeldest oder angemeldet spielst, und nur, um dein Konto, die Ligen und die Ranglisten vor Betrug und vor dem Umgehen von Sperren zu schützen. Diesen Schutz halten wir für den sicheren Betrieb des Kontos, das du nutzt, für unbedingt erforderlich. Für Werbung, Profile oder Tracking nutzen wir diese Daten nie.
13.Freunde, Online-Status und Einladungen
Mit einem Konto kannst du Freunde hinzufügen. Dafür speichern wir deine Freundesliste und offene Freundschaftsanfragen.
Solange du FUTLINE geöffnet hast, sehen deine Freunde, dass du online bist.
Du kannst Freunde zu einem Match einladen, und sie können dich einladen.
Mit deinem Einladungslink oder QR-Code kannst du andere zu FUTLINE einladen. Der Link zeigt nur deinen Benutzernamen und dein Profilbild. Legt jemand darüber ein Konto an, speichern wir, wer wen eingeladen hat. So werdet ihr Freunde, und wir erkennen Missbrauch, etwa Konten vom selben Gerät. Die Belohnung in Talern, dem virtuellen Spielgeld, bekommt dein Verein erst, wenn das neue Konto ein paar Tage alt ist und einige Spiele gespielt hat. Dafür prüfen wir das Alter des Kontos und die Zahl seiner Spiele. Die Angabe wird mit einem der beiden Konten gelöscht.
Gründerzeit: Zu jedem Gründerplatz und jedem Startbonus speichern wir dein Konto, deinen Verein und den Hash deiner Gerätekennung. So bekommt jede Person und jedes Gerät nur einen Platz und einen Bonus. Für den Gründer-Bonus prüfen wir, ob ein eingeladenes Konto auf demselben Gerät oder über denselben Internetanschluss (dieselbe IP-Adresse) wie deins genutzt wird, wann es angelegt wurde und wie viele Live-Ligaspiele es abgeschlossen hat. Diese Angaben werden mit deinem Konto gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wer dich eingeladen hat, sieht in seiner Übersicht, ob dein Konto im selben Netzwerk wie seins genutzt wird. Die IP-Adressen selbst sieht er nicht.
14.Push-Benachrichtigungen
Benachrichtigungen sind freiwillig. Du schaltest sie mit der Glocke ein.
Schaltest du sie ein, speichern wir die Adresse, die dein Browser dafür vergibt, deine Sprache und deine Zeitzone, damit nachts nichts kommt.
Jede Nachricht läuft verschlüsselt über den Push-Dienst deines Browsers, etwa von Google, Apple oder Mozilla. Der Dienst kann den Inhalt nicht lesen. Er kann aber Daten auch in den USA verarbeiten (siehe „Empfänger und Drittländer“).
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Einrichten im Browser zusammen mit § 25 Abs. 1 TDDDG.
Du kannst deine Einwilligung jederzeit mit der Glocke oder in den Einstellungen deines Browsers widerrufen. Der Widerruf gilt für die Zukunft.
Meldest du dich ab, beenden wir die Benachrichtigungen in diesem Browser.
15.E-Mail-Benachrichtigungen
E-Mail-Benachrichtigungen sind freiwillig. Du schaltest sie in deinem Profil ein und wählst aus, worüber wir dich informieren: „Ligaspiel offen“, „Wichtiges vom Verein“, zum Beispiel Sponsorangebote, Auf- und Abstieg oder Geldsorgen des Vereins, und „Duelle“ (siehe „Duelle in der Liga“).
Zu einem Duell schicken wir höchstens sechs E-Mails. Bist du gerade in FUTLINE unterwegs oder hast du den Hinweis in der App schon gelesen, schicken wir dazu keine E-Mail.
Dafür speichern wir deine E-Mail-Adresse, deine Auswahl, die Sprache und Zeitzone deines Browsers sowie die Zeitpunkte der Anmeldung, der Bestätigung und der Bestätigungs-E-Mails. Zu jeder versendeten Benachrichtigung speichern wir, welche es war und wann sie rausging, damit keine doppelt kommt. Die Adresse nutzen wir nur für diese E-Mails.
Zuerst schicken wir dir einen Bestätigungslink, der 48 Stunden gilt. Erst wenn du ihn öffnest und bestätigst, bekommst du Benachrichtigungen (Double-Opt-in). Vom Link speichern wir nur einen Hash.
Nachts zwischen 22 und 8 Uhr deiner Zeitzone schicken wir keine Benachrichtigungen. Die einzige Ausnahme ist die Erinnerung an einen Anstoß, den du verabredet hast.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Abmeldelink in jeder E-Mail, auch ohne Anmeldung, oder in deinem Profil. Dort kannst du die Adresse auch ändern oder löschen.
Die Adresse löschen wir, wenn du dich ganz abmeldest, sie löschst oder dein Konto löschst. Eine nicht bestätigte Adresse löschen wir spätestens 9 Tage nach dem letzten Bestätigungslink. Die Angaben, welche Benachrichtigung wir wann geschickt haben, löschen wir nach 60 Tagen.
Versendet werden die E-Mails über den E-Mail-Anbieter des Betreibers, mit dem ein Vertrag über die Auftragsverarbeitung besteht (siehe „Kontakt und E-Mails“).
16.Duelle in der Liga
Spielen zwei Vereine von Menschen in der Liga gegeneinander, können sich die beiden zu einem Anstoß verabreden. Dafür speichern wir zu diesem Spiel: die vorgeschlagenen Anstoßzeiten, die zugesagten Zeiten (die früheste ist der Anstoß, die anderen sind Ersatztermine), ob jemand abgesagt hat, ob eine Seite zu einem Anstoß da war, wann eine Seite bereit war (eine Zeit vorgeschlagen, zugesagt oder im Warteraum gewartet hat) und wie oft sie den Gegner herausgefordert hat.
Daraus ergibt sich, wer gegen die Vertretung spielen darf. Die Vertretung ist ein Computer mit der Stärke und der Aufstellung des fehlenden Vereins. Ihr Ergebnis zählt und steht mit dem Hinweis „Vertretung“ bei den Ergebnissen, in den News und im Spiel.
Die Vertretung startet nicht, während jemand vom anderen Verein da ist. Dafür meldet das Spiel unserem Server etwa einmal pro Minute, ob dein FUTLINE-Fenster gerade sichtbar ist und du es in den letzten zehn Minuten benutzt hast. Das halten wir nur im Arbeitsspeicher des Servers und speichern es nicht. Das gilt auch, wenn du den Online-Status nicht zeigst; dann sieht es aber niemand.
Der Verein, gegen den ihr als Nächstes spielt, sieht auf seiner Duell-Karte, ob jemand von euch gerade online ist. Wann du zuletzt online warst, zeigen wir nie. Mit „Online-Status für Ligagegner zeigen“ in deinem Profil schaltest du das aus. Freunde, Profil, Spielersuche und Vereinsseiten betrifft dieser Schalter nicht.
Zu Vorschlägen, zum verabredeten Anstoß und zur Vertretung bekommt der andere Verein Hinweise in der App und, wenn er sie eingeschaltet hat, Push-Nachrichten und E-Mails.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben zum Duell löschen wir 30 Tage nach dem Spiel.
17.Managermodus: Vereine und Ligen
Im Managermodus gründest du einen Verein oder trittst einem bei. Dafür verarbeiten wir:
- Name, Kürzel, Farben und Wappen des Vereins
- die Mitgliedschaft im Verein
- virtuelle Verträge und offene Angebote
- Taler (virtuelles Spielgeld deines Vereins)
- Ergebnisse und Tabellen der Ligen
- Einträge im News-Feed über Vereine, zum Beispiel Ergebnisse, Auf- und Abstiege oder Neugründungen
- die Vereine, denen du folgst
Vereinsseiten, Tabellen und News sind öffentlich. Jeder kann sie ohne Anmeldung ansehen.
Liga- und Vereinsspiele kann jeder live zuschauen, auch ohne Konto. Dabei sind nur die Namen und Wappen der beiden Vereine und der Spielstand zu sehen, keine Benutzernamen. Private Spiele über einen Einladungslink sind nicht öffentlich.
Wer zuschaut, braucht kein Konto. Wir speichern dabei nichts über die Zuschauer, gezählt wird nur, wie viele gerade zusehen.
Auf der Vereinsseite stehen auch die Benutzernamen, Rollen und Wertungen der Mitglieder und ob sie gerade online sind.
Taler sind virtuelles Spielgeld ohne Geldwert. Man kann sie weder kaufen noch auszahlen lassen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
18.Beiträge, Kommentare und Meldungen
Mit einem Konto kannst du in den News Beiträge schreiben, kommentieren, Einträge liken und teilen (reposten). Das geht als du selbst oder im Namen deines Vereins.
Beiträge, Kommentare, Likes und Reposts sind öffentlich. Dabei steht dein Benutzername oder der Name deines Vereins.
Bevor ein Beitrag oder Kommentar erscheint, prüft unser Server den Text automatisch. Den geprüften Text, das Ergebnis und deine Benutzer-ID halten wir 90 Tage im Prüfprotokoll fest (siehe „Automatische Prüfung von Namen, Bildern und Texten“).
Einträge in den News löschen wir nach 12 Monaten.
Mit einem Konto kannst du Beiträge und Kommentare direkt im Spiel melden. Dann speichern wir, wer was gemeldet hat und warum. Die Meldung bleibt gespeichert, bis wir über sie entschieden haben, und danach höchstens 12 Monate.
Melden drei verschiedene Spielerinnen oder Spieler denselben Inhalt, blenden wir ihn aus. Er bleibt ausgeblendet, bis der Betreiber entschieden hat, ob er bleibt oder gelöscht wird.
Jeden Inhalt, also auch Namen, Wappen, Profilbilder und Clips, kann jeder über „Inhalt melden“ (futline.app/melden) melden, auch ohne Konto. Dort kannst du auch einer Entscheidung widersprechen. Dafür speichern wir, wo der Inhalt ist, deine Begründung und die Art des Problems, deinen Namen und deine E-Mail-Adresse, wenn du sie angibst, und bei einer Meldung deine Bestätigung, dass deine Angaben stimmen. Deine IP-Adresse speichern wir dabei nicht. Wir löschen diese Angaben nach 12 Monaten.
Über Entscheidungen zu deinen Inhalten informieren wir dich im Spiel, mit Begründung (Art. 17 DSA). Wer einen Beitrag oder Kommentar gemeldet hat, erfährt dort, wie wir entschieden haben.
Löschst du dein Konto, löschen wir auch die Beiträge, die du als du selbst geschrieben hast, sowie deine Kommentare, Likes und Meldungen. Beiträge, die du im Namen deines Vereins geschrieben hast, gehören zur Geschichte des Vereins. Sie bleiben beim Verein, mit deinem Benutzernamen als Autor.
Rechtsgrundlage für das Veröffentlichen deiner Inhalte ist Art. 6 Abs. 1 lit. b DSGVO. Prüfung, Meldungen und Moderation beruhen auf unseren Pflichten aus dem Digital Services Act und auf unserem berechtigten Interesse, andere Spielerinnen und Spieler zu schützen, besonders Minderjährige (Art. 6 Abs. 1 lit. c und f DSGVO).
Dass Vereinsbeiträge nach dem Löschen deines Kontos mit deinem Benutzernamen bleiben, beruht auf unserem berechtigten Interesse an einer vollständigen Vereinsgeschichte (Art. 6 Abs. 1 lit. f DSGVO).
19.Benachrichtigungen im Spiel
Reagieren andere auf dich, zeigen wir dir das unter deinem Profilbild: zum Beispiel Likes, Kommentare und Reposts deiner Beiträge, Freundschaftsanfragen, Vertragsangebote und Einladungen. Dafür speichern wir, was passiert ist, wer es ausgelöst hat, einen kurzen Auszug des Beitrags oder Kommentars und ob du die Benachrichtigung schon gesehen hast.
Nur du siehst deine Benachrichtigungen. Wir löschen sie nach 60 Tagen, und sofort, wenn der Beitrag oder Kommentar gelöscht wird. Löschst du dein Konto, löschen wir auch deine Benachrichtigungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Benachrichtigungen gehören zu den Funktionen deines Kontos.
20.Automatische Prüfung von Namen, Bildern und Texten
Bevor ein gewählter Name, ein hochgeladenes Wappen, ein Profilbild, ein Beitrag oder ein Kommentar im Spiel sichtbar wird, prüfen wir, ob er etwas Unangemessenes enthält. Das geschieht automatisch auf unserem eigenen Server, mit Wortlisten und Prüfmodellen, die nur dort laufen. Dabei verlassen keine Daten unseren Server.
So schützen wir andere Spielerinnen und Spieler, besonders Minderjährige, und verhindern Rechtsverletzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Hochgeladene Bilder werden neu kodiert. Dabei fallen eingebettete Metadaten wie EXIF-Angaben weg, die etwa den Aufnahmeort verraten könnten.
Ein Profilbild ist freiwillig. Es ist überall zu sehen, wo dein Benutzername erscheint, zum Beispiel in den News, in Kommentaren und in Freundeslisten. Du kannst es jederzeit entfernen. Mit deinem Konto wird es gelöscht. Lade bitte kein Foto hoch, auf dem andere Menschen ohne ihr Einverständnis zu sehen sind.
Ein Vereinswappen bleibt auf unserem Server, bis es ersetzt oder der Verein aufgelöst wird.
Die Prüfentscheidungen bewahren wir 90 Tage auf, um unsere Filter zu verbessern. Dazu gehören der geprüfte Text, also etwa der Name, der Beitrag oder der Kommentar, das Ergebnis und deine Benutzer-ID. Danach werden sie automatisch gelöscht.
21.Werbung auf den Banden
In Vereinsspielen zeigen wir auf den Banden Werbung echter Unternehmen. Sie ist immer mit „ANZEIGE“ gekennzeichnet. Ist eine Anzeige zu klein für diese Kennzeichnung, zeigen wir sie nicht.
Die Sponsoren, mit denen Vereine im Spiel Verträge schließen, sind dagegen erfundene Firmen.
Welche Anzeige läuft, hängt nur vom Land des Heimvereins ab. Wir personalisieren die Werbung nicht, bilden keine Profile und verfolgen dich nicht. Die Anzeigen kommen von unserem eigenen Server. Der Werbepartner erfährt nicht, wer seine Anzeige gesehen hat.
Für jede Anzeige zählen wir, in wie vielen Spielen sie gelaufen ist und wie oft sie angeklickt wurde. Diese Zahlen sind mit keiner Person verbunden.
Damit niemand die Klickzahlen künstlich in die Höhe treibt, halten wir beim Klick deine IP-Adresse kurz im Arbeitsspeicher (siehe „Verbindungsdaten und Webserver-Protokolle“). Gespeichert wird sie nicht.
Klickst du auf eine Anzeige, fragen wir zuerst nach. Erst wenn du bestätigst, öffnet sich die Seite des Werbepartners in einem neuen Tab. Wir senden dabei keine Herkunftsangabe (Referrer) mit. Auf der Seite des Werbepartners gilt dessen Datenschutzerklärung.
Rechtsgrundlage für das Zählen und den Schutz vor Klickbetrug ist unser berechtigtes Interesse, FUTLINE auch über Werbung zu finanzieren und unseren Werbepartnern ehrliche Zahlen zu nennen (Art. 6 Abs. 1 lit. f DSGVO).
22.Inaktive Vereine
Spielt ein Verein lange Zeit nicht, steigt er ab und wird schließlich aufgelöst. Das ist eine Spielregel.
Die Einzelheiten stehen in den Nutzungsbedingungen.
23.Feedback und Fehlermeldungen
Wenn du uns über das Feedback-Formular schreibst, speichern wir deine Nachricht, die Art der Meldung, die Seite, von der du kommst, und, wenn du angemeldet bist, dein Konto. Als Gast kannst du freiwillig einen Namen angeben. Nachricht und Name prüft unser Server vor dem Speichern automatisch auf unangemessene Inhalte.
Lässt du das Häkchen bei den technischen Daten gesetzt, senden wir zusätzlich: Browser und Betriebssystem (User-Agent), Plattform, Bildschirm- und Fenstergröße, Pixeldichte, ob du mit Touch spielst, ob FUTLINE als App installiert ist, ob du online bist und welche Verbindungsart dein Gerät meldet, Arbeitsspeicher, Sprache, Zeitzone und Uhrzeit, Spielversion und die letzten Fehlermeldungen des Spiels in deinem Browser. Vor dem Absenden kannst du dir genau ansehen, was gesendet wird.
Schutz vor automatisierten Meldungen: Das Formular holt sich vom Server einen kurzlebigen, signierten Schlüssel, der höchstens 6 Stunden gilt. Bei Gästen steckt darin ein mit einem geheimen Schlüssel gebildetes Kürzel der IP-Adresse (Hash), aus dem sich die Adresse nicht zurückrechnen lässt. Gespeichert wird dieses Kürzel nicht. Gäste lösen außerdem eine kleine Rechenaufgabe, die der Browser im Hintergrund erledigt. Cookies oder eine Gerätekennung nutzen wir für Gäste dabei nicht.
Deine IP-Adresse speichern wir nicht. Zähler pro Netzwerk stehen höchstens eine Stunde im Arbeitsspeicher, Zähler pro Konto höchstens 24 Stunden, ebenfalls nur im Arbeitsspeicher (siehe „Verbindungsdaten und Webserver-Protokolle“).
Der Betreiber entscheidet über jede Meldung. Wir speichern seine Entscheidung, wann er entschieden hat, eine Antwort an dich, wenn er eine schreibt, und eine Belohnung in Talern. Taler gibt es nur für Meldungen aus einem Konto. Sie werden der Vereinskasse deines Vereins gutgeschrieben und dort als Buchung angezeigt. Hast du noch keinen Verein, wartet die Belohnung, bis du einen gründest oder einem beitrittst. Über die Entscheidung informieren wir dich mit einer Benachrichtigung im Spiel (siehe „Benachrichtigungen im Spiel“). Die Entscheidung steht außerdem im Protokoll der Betreiber-Aktionen.
Rechtsgrundlage für Meldung und Belohnung ist Art. 6 Abs. 1 lit. b DSGVO, für die technischen Daten und den Schutz vor Missbrauch unser berechtigtes Interesse, Fehler zu beheben, FUTLINE zu verbessern und das Formular vor Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen sieht nur der Betreiber.
Wir löschen sie spätestens nach 12 Monaten. Bis dahin bleiben die Nachricht und ein angegebener Name gespeichert, auch wenn du dein Konto vorher löschst. Die Buchung einer Belohnung bleibt in der Vereinskasse, solange es den Verein gibt.
24.Kontakt und E-Mails
Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten. Wir löschen sie, wenn es erledigt ist, außer wir müssen sie aus gesetzlichen Gründen länger aufbewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
In einigen Fällen schicken wir dir automatisch eine E-Mail:
- nach einem Kauf oder dem Abschluss einer Dauerkarte die Vertragsbestätigung, an die E-Mail-Adresse, die du dabei angegeben hast
- nach einer Kündigung über „Verträge hier kündigen“ die Eingangsbestätigung
- nach einem Widerruf über „Vertrag widerrufen“ die Eingangsbestätigung
- nach einer Meldung oder einem Widerspruch über „Inhalt melden“ die Eingangsbestätigung, wenn du eine E-Mail-Adresse angibst
- wenn du E-Mail-Benachrichtigungen einschaltest, den Bestätigungslink und danach die Benachrichtigungen, die du gewählt hast (siehe „E-Mail-Benachrichtigungen“)
Diese E-Mails enthalten nur, was zum jeweiligen Vorgang gehört. Werbung oder Newsletter schicken wir nicht. Versendet werden sie über den E-Mail-Anbieter des Betreibers, mit dem ein Vertrag über die Auftragsverarbeitung besteht.
Rechtsgrundlage ist unsere gesetzliche Pflicht, Verträge, Kündigungen, Widerrufe und Meldungen zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO mit §§ 312f, 312k und 356a BGB und Art. 16 DSA), und die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Der Betreiber bekommt täglich einen Bericht per E-Mail an seine eigene Adresse. Er enthält vor allem Zahlen, dazu bis zu drei Auszüge aus neuen Fehlermeldungen und die Benutzer- und Vereinsnamen von bis zu fünf neuen Konten und Vereinen. Rechtsgrundlage ist unser berechtigtes Interesse, den Betrieb im Blick zu behalten und Meldungen zügig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).
25.Zahlungen (Stripe)
Kaufst du im Premium-Shop ein oder schließt du eine Dauerkarte ab, bezahlst du über unseren Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet dafür deine Zahlungsdaten und deine E-Mail-Adresse für Rechnung und Zahlungsbeleg. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
Premium-Shop: Deine Zahlungsdaten gibst du direkt auf der Bezahlseite von Stripe ein (Stripe Checkout), nicht bei uns.
Damit wir die Zahlung deinem Kauf zuordnen können, senden wir Stripe deine Benutzer-ID und die ID des Vereins, für den du kaufst.
Wir erhalten von Stripe nur, was wir für den Kauf brauchen: Betrag, Artikel, Zahlungsstatus und eine Kennung des Vorgangs. Kartendaten sehen wir nie.
Stripe kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission (siehe „Empfänger und Drittländer“).
Die Kaufbelege bewahren wir aus steuerrechtlichen Gründen bis zu 10 Jahre auf, auch wenn du dein Konto löschst. Die Verbindung zu deinem Konto entfernen wir dann.
Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Belege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, in der Regel 10 Jahre nach § 147 AO).
Dauerkarte: Du bestellst sie auf unserer eigenen Bezahlseite (futline.app/dauerkarte/bezahlen). Deine Karten- oder anderen Zahlungsdaten gibst du dort in ein Bezahlfeld von Stripe ein, das in unsere Seite eingebettet ist (Stripe Payment Element). Diese Daten gehen direkt an Stripe, wir sehen sie nie. Für das Bezahlfeld lädt dein Browser nur auf dieser Bezahlseite das Programm Stripe.js von js.stripe.com. Auf allen anderen Seiten von FUTLINE laden wir es nicht.
Stripe.js erhebt auf der Bezahlseite Geräte- und Nutzungsdaten, zum Beispiel über deinen Browser, dein Gerät, deine IP-Adresse und wie du die Seite bedienst. Damit erkennt und verhindert Stripe Betrug. Dafür ist Stripe selbst verantwortlich. Stripe.js ist für die Zahlung, die du auslöst, technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
Die E-Mail-Adresse, die du beim Abschluss der Dauerkarte angibst, geben wir Stripe als Kunden-E-Mail weiter, damit Stripe dir Rechnungen und Zahlungsbelege schicken kann. Für die wiederkehrenden Abbuchungen nutzen wir zusätzlich Stripe Billing. Damit wir die Zahlungen deiner Dauerkarte zuordnen können, verknüpfen wir sie bei Stripe mit deiner Benutzer-ID.
Für die Dauerkarte speichern wir:
- deine Benutzer-ID
- deine Kunden-ID und deine Abo-ID bei Stripe
- die Kennungen der Rechnungen und Zahlungen und die Beträge
- den Status, also zum Beispiel aktiv, gekündigt zum Datum oder Zahlung fehlgeschlagen
- Beginn und Ende der bezahlten Zeiträume und die Zahl deiner Unterstützermonate
- beim Jahresabo den beim Kauf festgelegten Monatspreis für die Zeit nach den ersten 12 Monaten und die Kennung des Zeitplans bei Stripe, der dann auf diesen Preis umstellt
- dass du bei der Bestellung bestätigt hast, volljährig zu sein und die Nutzungsbedingungen anzunehmen (als Vermerk an deinem Abo bei Stripe)
- die E-Mail-Adresse, die du beim Abschluss angegeben hast. Stripe speichert sie für die Zahlung und die Zahlungsbelege. Wir speichern sie zusammen mit deinem Abo, damit wir dir Bestätigungen schicken und dich erkennen, wenn du ohne Anmeldung kündigst.
Kündigst du über „Verträge hier kündigen“, speichern wir als Nachweis die eingegebene E-Mail-Adresse oder dein Konto, Datum und Uhrzeit und das Ergebnis. Das Ergebnis sagt zum Beispiel, ob wir einen Vertrag gefunden und gekündigt haben.
Nach einem wirksamen Widerruf beauftragen wir Stripe, den Betrag auf dein Zahlungsmittel zu erstatten. Den erstatteten Betrag speichern wir zu deinem Abo.
Für die Dauerkarte geben wir außer an Stripe keine Daten an andere weiter.
Rechtsgrundlage ist die Erfüllung des Vertrags über die Dauerkarte (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungen bewahren wir wegen gesetzlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB). Die Nachweise über Kündigungen bewahren wir auf, weil wir den Eingang einer Kündigung bestätigen und belegen können müssen (Art. 6 Abs. 1 lit. c und f DSGVO mit § 312k BGB).
Stripe verarbeitet die Daten teils als unser Auftragsverarbeiter, nämlich wenn es die Zahlungen in unserem Auftrag abwickelt. Teils ist Stripe selbst Verantwortlicher, nämlich für die Betrugsvorbeugung (auch mit den Daten, die Stripe.js auf unserer Bezahlseite erhebt) und für eigene gesetzliche Pflichten, zum Beispiel die Prüfung auf Geldwäsche. Rechnungen und Zahlungsbelege schickt dir Stripe per E-Mail.
Widerrufst du über „Vertrag widerrufen“, speichern wir deinen Namen, die Angaben zum Vertrag, die E-Mail-Adresse für die Bestätigung sowie Datum und Uhrzeit.
Nachweise über Kündigungen und Widerrufe bewahren wir bis zum Ende des dritten Jahres nach ihrem Eingang auf (Verjährungsfrist, §§ 195, 199 BGB). Die beim Abschluss der Dauerkarte angegebene E-Mail-Adresse löschen wir in unserer Datenbank am Ende des dritten Jahres nach dem Ende des Abos.
26.Android-App und Google Play
Die Android-App FUTLINE (Paketname app.futline) zeigt dieselbe Website futline.app in einer Ansicht von Chrome (Trusted Web Activity). Für sie gilt diese Datenschutzerklärung genauso wie für die Website. Die App selbst speichert keine Daten über dich. Konto, Cookies und Einstellungen liegen wie im Browser in Chrome auf deinem Gerät und auf unserem Server.
Damit die Website weiß, dass sie in der App läuft, hat die Startadresse der App den Zusatz ?src=twa. Die Website merkt sich das für den Tab im Sitzungsspeicher (futline.androidApp) und sagt unserem Server bei Anfragen, dass sie aus der App kommt. Dieser Hinweis ist für alle Nutzer der App gleich und kennzeichnet niemanden. Wir nutzen ihn nur, um in der App über Google Play statt über Stripe zu verkaufen und in der anonymen Besuchsstatistik Browser und App getrennt zu zählen.
Schaltest du in der App Benachrichtigungen ein, zeigt Android sie als Benachrichtigungen der App an. Android fragt dich vorher um Erlaubnis. Sonst gilt dasselbe wie unter „Push-Benachrichtigungen“.
Käufe in der App (Dauerkarte und Shop) laufen über Google Play. Anbieter von Google Play ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Deine Zahlungsdaten gibst du bei Google ein, wir sehen sie nie. Google verarbeitet sie in eigener Verantwortung. Datenschutzhinweise von Google: https://policies.google.com/privacy
Zu jedem Kauf erhalten wir von Google: eine Kauf-Kennung, die Bestellnummer, das gekaufte Produkt, den Status (zum Beispiel bezahlt, ausstehend, gekündigt oder erstattet), bei der Dauerkarte das Laufzeitende und ob sie sich verlängert, ob es ein Testkauf war, und den gezahlten Betrag mit Steuer und dem Anteil, den Google uns auszahlt. Deinen Namen oder deine E-Mail-Adresse nennt uns Google dabei nicht. Die App meldet uns die Kauf-Kennung zusammen mit deinem angemeldeten Konto, damit wir den Kauf deinem Konto und deinem Verein zuordnen können.
Unser Server fragt dafür über die Schnittstelle von Google Play (Google Play Developer API) bei Google nach und bekommt Änderungen von Google mitgeteilt (über Google Cloud Pub/Sub). Über diese Schnittstelle bestätigen wir Käufe und beenden auf deinen Wunsch die Verlängerung einer Dauerkarte, zum Beispiel über „Verträge hier kündigen“ oder wenn du dein Konto löschst.
Die Kaufdaten bewahren wir aus steuerrechtlichen Gründen bis zu 10 Jahre auf, nach einer Kontolöschung ohne Bezug zu deinem Konto. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Belege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO).
Google kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Die Bibliothek von Google für Käufe in der App kann außerdem technische Diagnosedaten an Google senden. Dafür ist Google verantwortlich.
27.Dauerkarte: Abzeichen und Legendenhalle
Solange deine Dauerkarte aktiv ist, sehen andere ein Unterstützer-Abzeichen an deinem Profil, auf der Vereinsseite, in Ligatabellen, im Spielraum und auf Teilen-Karten. Bist du Besitzer eines Vereins, bekommt sein Wappen einen Ticket-Rahmen. Endet deine Dauerkarte, bleibt das Abzeichen grau sichtbar, mit der Zahl deiner Unterstützermonate.
Beträge und Zahlungsdaten zeigen wir dabei nie.
Du kannst dein Abzeichen auf der Seite „Dauerkarte“ jederzeit vor anderen verbergen. Zu Beginn ist es sichtbar. Rechtsgrundlage für das Anzeigen ist unser berechtigtes Interesse, die Unterstützung sichtbar zu machen, die du gekauft hast (Art. 6 Abs. 1 lit. f DSGVO).
Die Legendenhalle (futline.app/legenden) ist eine öffentliche Seite. Jeder kann sie ohne Anmeldung ansehen. Du erscheinst dort nur, wenn du das auf der Seite „Dauerkarte“ selbst einschaltest. Zu Beginn ist es ausgeschaltet.
Schaltest du es ein, zeigen wir dort deinen Verein mit Name, Wappen und Land. Bist du in keinem Verein, zeigen wir deinen Benutzernamen und dein Profilbild. Dazu kommen die Zahl deiner Unterstützermonate, seit wann du die Dauerkarte hast und ob sie gerade aktiv ist.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit auf der Seite „Dauerkarte“ widerrufen, indem du die Anzeige ausschaltest. Dann verschwindet dein Eintrag aus der Legendenhalle. Der Widerruf gilt für die Zukunft.
Der Betreiber kann einzelne Einträge in der Legendenhalle ausblenden.
28.Server-Protokolle
Unser Spielserver schreibt technische Ereignisprotokolle, zum Beispiel „Match gestartet“ oder „Verein gegründet“. Sie enthalten interne Kennungen von Konten, Vereinen und Spielen, aber keine IP-Adressen. Nur fehlgeschlagene Anmeldeversuche im Verwaltungsbereich protokollieren wir mit einem verschlüsselten Kürzel der IP-Adresse (HMAC), um Angriffe zu erkennen.
Wir brauchen die Protokolle, um Fehler zu finden und den Betrieb abzusichern. Sie werden höchstens 30 Tage aufbewahrt.
Die Zugriffsprotokolle des Webservers stehen unter „Verbindungsdaten und Webserver-Protokolle“.
Was der Betreiber im Verwaltungsbereich tut, zum Beispiel Sperren oder Entscheidungen über Meldungen, protokollieren wir gesondert. Diese Einträge bewahren wir 24 Monate auf, damit Entscheidungen nachvollziehbar bleiben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
29.Konto löschen
Du kannst dein Konto jederzeit selbst auf der Seite „Konto“ löschen.
Dabei löschen wir dein Konto, alle Sitzungen, Freundschaften, Vereinsmitgliedschaften und offenen Angebote, dein Profilbild, deine Push-Abos, deine E-Mail-Benachrichtigungen samt Adresse, die Hashes deiner Geräte sowie deine eigenen Beiträge, Kommentare, Likes und Meldungen.
Hast du eine Dauerkarte, endet sie mit dem Löschen sofort, und es wird nichts mehr abgebucht. Den laufenden bezahlten Zeitraum erstatten wir nicht, außer nach einem wirksamen Widerruf. Einen Widerruf innerhalb der Widerrufsfrist erkennen wir auch an, wenn du ihn nach dem Löschen erklärst (futline.app/widerrufen).
Bist du Inhaber eines Vereins, geht er an ein anderes Mitglied über, wenn es eines gibt. Bist du das einzige Mitglied, wird der Verein aufgelöst. Sein Platz in der Liga geht dann an einen Computerverein.
Bereits gespielte Ligaergebnisse bleiben als pseudonyme Vereinsgeschichte erhalten. Mit dir als Person sind sie dann nicht mehr verbunden.
Einige Daten bleiben aus den oben genannten Gründen länger erhalten:
- Beiträge, die du im Namen deines Vereins geschrieben hast, mit deinem Benutzernamen
- Kaufbelege sowie Rechnungen und Buchungen der Dauerkarte, ohne Verbindung zu deinem Konto, bis zu 10 Jahre
- Nachweise über Kündigungen und Widerrufe, bis zum Ende des dritten Jahres nach ihrem Eingang
- Geteilte Clips, ohne Verbindung zu deinem Konto, bis zu 180 Tage (in einem News-Beitrag so lange wie der Beitrag)
- Feedback-Nachrichten, Meldungen und Widersprüche über „Inhalt melden“ und ein dort angegebener Name, bis zu 12 Monate nach dem Absenden
- Einträge im Prüfprotokoll der automatischen Prüfung, bis zu 90 Tage
- Sperren und ihre Hashes, bis 30 Tage nach dem Ende der Sperre
- Protokolle über Aktionen des Betreibers, 24 Monate
- Sicherungskopien, bis zu 30 Tage
30.Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Schreib uns dafür einfach an futline@reico-it.de. Auf Wunsch bekommst du deine Daten in einem gängigen, maschinenlesbaren Format (JSON).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort.
31.Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Die automatische Prüfung entscheidet nur darüber, ob ein Name, ein Bild, ein Beitrag oder ein Kommentar im Spiel erscheinen kann.
Auch beim Schutz vor Betrug entscheidet unser System nicht selbst über Sperren. Auffälligkeiten wie sehr schnelle Reaktionszeiten, eine Eingabeflut oder ein gemeinsam genutztes Gerät meldet es nur dem Betreiber, und ein Mensch entscheidet (siehe „Schutz vor Missbrauch und Betrug“).
Hältst du eine Entscheidung für falsch, schreib uns. Du kannst deinen Standpunkt darlegen, und wir prüfen die Entscheidung erneut.
32.Mindestalter
Für ein Konto musst du mindestens 16 Jahre alt sein.
Bist du jünger, brauchst du die Einwilligung deiner Eltern oder eines anderen Erziehungsberechtigten (Art. 8 DSGVO). Das bestätigst du bei der Registrierung.
Spielen dürfen auch Minderjährige, kaufen dürfen sie nicht. Gegenstände im Premium-Shop und die Dauerkarte kann nur kaufen, wer volljährig ist, also mindestens 18 Jahre alt. Das bestätigst du vor jedem Kauf mit einem Häkchen.
Stand: 16. Oktober 2026