Datenschutz

Wer das betreibt

Urgent work Table Football wird von Dominik Veliký betrieben. Bei allem, was deine Daten betrifft, schreib an urgentworktfootball@gmail.com — dort sitzt ein Mensch, keine Warteschlange.

Was gespeichert wird und warum

Dein Konto: deine E-Mail-Adresse. Die Anmeldung selbst übernimmt Clerk — dieser Dienst sieht und speichert nie ein Passwort und hat deshalb auch keines zu verlieren. Der Name, nach dem Clerk bei der Registrierung fragt, bleibt bei Clerk; dieser Dienst speichert ihn nicht und zeigt ihn nirgends an. Meldest du dich mit Google oder Discord an, hält Clerk diese Verknüpfung, und dieser Dienst erfährt nur, dass du es bist.

Dein Spielerprofil: dein #Tag, Anzeigename, Avatar (falls hochgeladen), Sprache, Zeitzone, Wertung und Spielzähler. Angemeldeten Spielern sind Tag, Name, Avatar und Wertung sichtbar — darauf beruht eine Rangliste. Angemeldete sehen außerdem deine Statistik: deine Bilanz der letzten 365 Tage, Form und Tore aus deinen letzten Spielen, MVP-Titel, den Verlauf deiner Wertung, auf welcher Position und Seite du spielst und wie es dir dort sowie an einzelnen Tischen, in Lokalen und Städten gemessen an deiner eigenen Wertung läuft. Wer nicht angemeldet ist, und Suchmaschinen, sehen dich stattdessen unter einem gezogenen Märchennamen und einer gezogenen Figur, solange du dein Kürzel im Profil nicht einschaltest. Der Märchenname gehört dir: du kannst ihn überschreiben, und was du schreibst, zählt zu deinen Daten. Aus deinen bestätigten Spielen vergibt die App außerdem Medaillen — Gold, Silber und Bronze — für eine Woche, einen Monat, ein Quartal und ein Jahr: bester Spieler, Stürmer, Abwehrspieler, bestes Team, MVP — wer im Doppel am häufigsten zum MVP gewählt wurde — und bester Spieler an einem Tisch. Sie stehen auf deinem Profil so, wie die Rangliste deine Wertung zeigt, und eine Team-Medaille nennt deinen Mitspieler so, wie ihn die Rangliste nennen würde; eine Medaille an einem Tisch verrät, wo du spielst, deshalb sieht sie ein nicht angemeldeter Leser nur, wenn du dein Kürzel eingeschaltet hast. Für zu Ende gespielte Turniere mit mindestens vier Teilnehmern vergibt die App auch Pokale — Gold, Silber und Bronze für die Platzierung und einen kleinen Goldpokal für den besten Abwehrspieler und den besten Torschützen des Turniers. Sie stehen wie die Medaillen auf deinem Profil, und eine Platzierung im Doppel nennt deinen Mitspieler; aus welchem Turnier ein Pokal stammt, sieht nur ein angemeldeter Leser.

Spiele, an denen du teilnimmst: wer gespielt hat, das Ergebnis, Tore, wann und an welchem Tisch, eine etwaige Notiz oder ein Spitzname, und wie die Beteiligten über das Ergebnis abgestimmt haben, samt Begründung einer Ablehnung. Ein Spiel ist ein gemeinsamer Datensatz, und wer es gespielt hat, sieht ihn ganz. Alle Angemeldeten sehen dabei, wer gespielt hat, das Ergebnis sowie die Tore und die Wertungsänderung jedes Spielers; die Notiz, die Abstimmung und die Kommentare sehen nur die Spieler des Spiels und die Verwaltenden der App. Wer die Fotos eines Spiels sieht, steht bei den Fotos. Im Doppel wählen die Spieler auch den MVP des Spiels: wen du gewählt hast, ist geheim — niemand außer dir sieht es, und es steht in der Kopie deiner Daten — und beim Spiel wird nur das Ergebnis gezeigt.

Fotos: ein Avatar, falls du einen hochlädst, Fotos von Tischen und vorgeschlagenen Orten sowie Fotos zu Spielen. Tischfotos sind öffentlich. Spielfotos sehen nur die Beteiligten und die Verwaltenden des Ortes.

Benachrichtigungen in der App und E-Mails darüber: wenn ein Spiel auf deine Stimme wartet, wenn eines angefochten wird, wenn sich deine Wertung ändert und Ähnliches. Welche Kategorien dich per E-Mail erreichen, stellst du in der App ein — stummschalten betrifft die E-Mail, nie die Glocke. Dazu kommen die betrieblich nötigen E-Mails: Adressbestätigung und Passwortzurücksetzung. Kein Newsletter, keine Werbe-E-Mails.

Rückmeldungen, die du über das Formular für Fehler und Ideen schickst. Sie sind mit deinem Konto verknüpft, damit wir antworten können; verschwindet das Konto, wird die Verknüpfung entfernt und der Text bleibt anonym. Ein Bericht kann außerdem mitbringen, was die App über sich selbst weiß — ihre Version, die Plattform, die Betriebssystemversion, das Telefonmodell und die Kennung der fehlgeschlagenen Anfrage — damit ein Absturz auch auffindbar ist. Protokolle von deinem Gerät sammeln wir nie; die Absturzberichte der Android-App beschreibt der Absatz unten. Hängst du einen Screenshot an, sehen ihn nur wir, und er verschwindet mit deinem Konto — sieh ihn dir vor dem Senden aber kurz an, denn er zeigt, was gerade auf deinem Bildschirm war. Einen Screenshot löschen wir 90 Tage nach dem Senden der Meldung, die ganze Meldung nach einem Jahr.

Technisch: deine IP-Adresse begrenzt, wie oft sich aus derselben Quelle registriert, eingetragen, abgestimmt oder Feedback geschickt werden darf. Sie liegt für einige Minuten im Arbeitsspeicher des laufenden Servers — nachdem du Feedback geschickt hast, bis zu einer Stunde — und wird nicht in unsere Datenbank geschrieben. Der Server protokolliert außerdem jede Anfrage — Zeit, Seite und woher du auf sie gekommen bist, Antwort und Kennung deines Browsers — und speichert die IP-Adresse darin nur auf das Netz gekürzt, nie vollständig. Neue Einträge überschreiben die ältesten, beim heutigen Verkehr nach einer bis drei Wochen. Der Hosting-Anbieter führt eigene Zugriffsprotokolle.

Analyse und Abstürze in der Android-App: Die App enthält Google Analytics for Firebase und Firebase Crashlytics. Ab dem ersten Start schickt sie Google, wann und wie lange du sie nutzt und wann App und System aktualisiert werden, und dazu Hersteller und Modell des Telefons, die Versionen von System und App, die Systemsprache, die Art der Netzverbindung und den Store, aus dem die App installiert wurde. Stürzt sie ab, schickt sie einen Absturzbericht — die Stelle im Code, den Zustand der App, dieselben Angaben zum Telefon und was in der App kurz vor dem Absturz geschah. Alles trägt eine zufällige Kennung der Installation, nie dein Konto, deinen Namen oder deine E-Mail-Adresse, und die Werbe-ID liest die App nicht. Aus der IP-Adresse schätzt Google das Land und einen ungefähren Ort. Absturzberichte bewahrt Google 90 Tage auf, an die Installation gebundene Analysedaten höchstens 14 Monate. Weder die Website noch die iOS-App schicken etwas dergleichen.

Was nicht erhoben wird: kein Standort aus den Ortungsdiensten deines Geräts (den ungefähren Ort, den Google aus der IP-Adresse schätzt, beschreibt der Absatz zur Analyse oben), keine Kontakte, keine Werbe-IDs, kein Profiling. Nichts wird verkauft oder für Marketing weitergegeben.

Cookies

Nur Cookies, die der Dienst für den Betrieb braucht. Während du dich anmeldest oder angemeldet bist, setzt Clerk die Cookies der Anmeldesitzung (__session und __client_uat) und unter seiner eigenen Adresse clerk.urgent-work.eu ein Cookie, an dem es deinen Browser erkennt; Cloudflare, hinter dem Clerk läuft, fügt eigene Cookies gegen Bots hinzu. Beim Abmelden verschwindet das Sitzungscookie, und __client_uat springt auf 0, das Zeichen für „abgemeldet“; das Browser-Cookie bei Clerk bleibt. Öffnest du eine Seite in einer anderen Sprache, als dein Browser verlangt, merkt sich die Website diese Sprache im Cookie NEXT_LOCALE, bis du den Browser schließt. Dass du den Inhaltsregeln zugestimmt hast, merkt sich die Website im Speicher deines Browsers (localStorage), und das Abmelden löscht es nicht; Clerk legt dort auch seine Einstellungen ab. Es gibt keine Analyse- oder Werbe-Cookies — deshalb wirst du auch um keine Einwilligung gebeten.

Wer sonst damit zu tun hat

Anmeldung und Zugangsdaten übernimmt Clerk. Die mobilen Apps schicken Clerk eine Gerätekennung, damit es weiß, von welchem Gerät du dich anmeldest, und die iOS-App fügt das Gerätemodell sowie die Versionen von System und App hinzu; das Abmelden ändert die Kennung nicht, erst das Deinstallieren der App oder das Löschen ihrer Daten entfernt sie. Analysedaten und Absturzberichte aus der Android-App verarbeitet Google (Firebase), wie es der Absatz zur Analyse oben beschreibt. Alles andere — die Anwendung, die Datenbank und hochgeladene Bilder — läuft auf einem einzigen dafür gemieteten Server; die Datenbank ist kein Dienst Dritter. Transaktions-E-Mails stellt Resend zu. Anmeldeanbieter sehen nur das, was du bei der Nutzung freigibst. Sonst bekommt niemand die Daten. Nächtliche Sicherungen werden auf diesem Server verschlüsselt, bevor sie ihn verlassen, und bei Cloudflare R2 abgelegt — die Sicherungen hält Cloudflare also nur als Archiv, das es nicht lesen kann.

Wie lange es gespeichert bleibt

Solange du ein Konto hast. Du kannst es jederzeit selbst in deinem Profil löschen — auch in den mobilen Apps — ohne jemanden zu fragen.

Beim Löschen verschwinden deine Adresse, dein Anzeigename, der Märchenname, den du selbst geschrieben hast, dein Tag, dein Profilbild, deine Meldungen, deine Identitätsansprüche und deine Ortsvorschläge — und mit ihnen dein Clerk-Konto. Die Partien, die du gespielt hast, bleiben, denn sie sind auch die Partien deiner Gegner; sie zu löschen würde fremde Ergebnisse, Wertungen und Historie zerstören. Dein Anteil daran wird von allem befreit, was dich identifiziert, lässt sich nicht auf dich zurückführen und kann von niemandem übernommen werden. Nächtliche Sicherungen werden etwa zwei Wochen aufbewahrt, die erste Sicherung jedes Monats drei Monate — diese nur verschlüsselt außerhalb des Servers. Was du löschst, bleibt deshalb in den Sicherungen von vor der Löschung, bis sie veralten, höchstens drei Monate.

Deine Rechte

Du kannst erfragen, was über dich gespeichert ist, es berichtigen und löschen lassen, der Verwendung widersprechen und eine Kopie in übertragbarer Form erhalten.

Löschung und eine Kopie deiner Daten funktionieren beide in der App, in deinem Profil. Für alles andere schreib an urgentworktfootball@gmail.com; du bekommst innerhalb eines Monats eine Antwort, wie es das Gesetz verlangt.

Wenn du meinst, dass mit deinen Daten falsch umgegangen wird, kannst du dich an die tschechische Datenschutzbehörde wenden (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Kinder

Der Dienst richtet sich nicht an Kinder unter 15 Jahren und wird nicht wissentlich zur Erhebung ihrer Daten genutzt. Wenn du glaubst, dass Daten eines Kindes hier gelandet sind, schreib an die obige Adresse und sie werden entfernt.

Änderungen

Ändert sich diese Erklärung in einer Weise, die dich betrifft, ändert sich das Datum oben mit, und die Änderung wird im Changelog der Anwendung beschrieben.