Datenschutz

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung der hier beschriebenen Daten ist:

Spike-Set-Serve (Lukas Widmer)
Gewerbepark 5
9615 Dietfurt
Schweiz

E-Mail: lw2wear@gmail.com

Diese Erklärung gilt für die Website volleyvendettamanager.com samt allen Sprachfassungen, für die als App installierbare Fassung derselben Website und für die iOS-App, soweit sie Mitteilungen zustellt. Sie gilt nicht für fremde Websites, auf die von hier aus verlinkt wird.

Anwendbar sind das Schweizer Datenschutzgesetz (revDSG) und, soweit du dich im Europäischen Wirtschaftsraum aufhältst, zusätzlich die Datenschutz-Grundverordnung (DSGVO). Wo die beiden Regelwerke unterschiedlich weit gehen, gilt für dich die jeweils günstigere Regelung.

Ein Vertreter in der Europäischen Union nach Art. 27 DSGVO ist nicht bestellt. Volley Vendetta wird von einer Einzelperson ohne Gewinnabsicht betrieben, verarbeitet keine besonders schützenswerten Daten und betreibt kein Profiling. Der Verantwortliche ist unter der oben genannten Adresse und E-Mail direkt erreichbar, auf Deutsch oder Englisch.

2. Welche Daten wir verarbeiten

Das ist die vollständige Liste. Was hier nicht steht, wird auch nicht erhoben.

• E-Mail-Adresse, für Konto, Anmeldung und Systemmails.
• Benutzername, Team- und Managername, frei gewählt und für andere Spielerinnen und Spieler sichtbar.
• Passwort, ausschliesslich als kryptografischer Hash beim Auth-Dienst. Der Betreiber sieht dein Passwort nie im Klartext.
• Bei Anmeldung über Google oder Apple die von dort übermittelten Profildaten, in der Regel Name, E-Mail-Adresse und die Kennung deines dortigen Kontos.
• Spielfortschritt: Team, Kader, Aufstellungen, Ergebnisse, Liga- und Cup-Statistiken, Spielwährung, Erfolge, Handelsgeschichte.
• Länderauswahl im Onboarding. Das ist ein fiktives Spielattribut für die Nationalität deines Teams und keine Angabe zu deinem tatsächlichen Wohnsitz.
• Optional hochgeladenes Team-Logo, Profilbild oder Karten-Bild.
• Anmeldezeitstempel und technische Kontodaten, zur Absicherung des Kontos.
• Chat-Nachrichten aus allen Kanälen, also Global, Liga, Clan, Match und Direktnachrichten, jeweils mit Inhalt, Absender und Zeitpunkt. Der Chat ist kein sicherer Kanal: Nachrichten werden im Klartext gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Andere Spielerinnen und Spieler können deine Direktnachrichten nicht lesen, der Betreiber technisch schon, und bei einer Meldung wegen Beleidigung oder Spam liest er die gemeldete Nachricht auch tatsächlich. Schreib dort deshalb keine Passwörter, Adressen oder Zahlungsdaten hinein. Match-Chats werden nach dem Spiel automatisch gelöscht, alle übrigen Nachrichten bleiben bestehen.
• Freiwillig eingereichte Fehlermeldungen mit dem von dir geschriebenen Text.
• Meldungen über das Formular auf der Disclaimer-Seite: Name, E-Mail-Adresse, Anliegen und ein nicht rückrechenbarer Prüfwert deiner IP-Adresse. Der Prüfwert bremst allein das massenhafte Absenden, die IP-Adresse selbst wird nicht gespeichert.
• Gerätekennung für Push-Mitteilungen, sofern du Mitteilungen in der iOS-App erlaubst. Das ist ein von Apple vergebener Geräte-Token, keine Kennung deiner Person.
• Server-Protokolle, die beim Ausliefern jeder Website zwangsläufig anfallen: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Herkunftsseite. Sie entstehen beim Hosting-Dienstleister, dienen dem Betrieb und der Abwehr von Angriffen, werden dort nach kurzer Zeit gelöscht und vom Betreiber nicht zu Profilen zusammengeführt.
• Kurzzeitige Zählwerte zur Missbrauchsbremse. Damit niemand ein Formular tausendfach absendet, wird eine aus deiner IP-Adresse abgeleitete Kennung für wenige Minuten gezählt und danach verworfen.
• Bei einer freiwilligen Spende: dein Benutzername, der als Verwendungszweck an den Zahlungsdienstleister übergeben wird, damit die Zahlung zuordenbar ist. Alles Weitere, was du dort eingibst, liegt beim Zahlungsdienstleister und nicht bei uns.
• Nur mit deiner Zustimmung: Messdaten zur Werbewirkung, also die Kennung eines Anzeigenklicks und die Angabe, dass daraus eine Registrierung wurde. Ohne Zustimmung entsteht nichts davon.

Wir speichern keine Zahlungsdaten, keine Postadressen, keine Telefonnummern, keine Ausweisdaten, keine Standortdaten und keine besonders schützenswerten Daten im Sinne von Art. 9 DSGVO. Kartendaten entstehen bei uns gar nicht erst: die einzige Zahlungsmöglichkeit ist die freiwillige Spende, und die läuft vollständig beim Zahlungsdienstleister.

Angaben, die du freiwillig in ein Freitextfeld schreibst, etwa in den Chat, in eine Fehlermeldung oder in ein Meldeformular, verarbeiten wir so, wie du sie hineingeschrieben hast. Bitte schreib dort nichts hinein, was dort nicht hingehört.

3. Auf welcher Rechtsgrundlage

Konto, Anmeldung, Spielbetrieb, Chat und Ranglisten beruhen auf der Erfüllung des Nutzungsvertrags, den du mit der Registrierung eingehst (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a revDSG). Ohne diese Daten lässt sich das Spiel nicht bereitstellen.

Server-Protokolle, die Missbrauchsbremse, die Bearbeitung von Meldungen und die Abwehr von Angriffen beruhen auf dem berechtigten Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Push-Mitteilungen und das Hochladen eines Bildes beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst beides jederzeit widerrufen, indem du die Mitteilungen in den Geräteeinstellungen abschaltest oder das Bild löschst. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wo wir gesetzlich verpflichtet sind, etwa bei der Bearbeitung einer Meldung wegen einer Rechtsverletzung, stützen wir uns auf die Erfüllung dieser Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Die Messung der Werbewirkung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie im Banner beim ersten Besuch und kannst sie jederzeit widerrufen, siehe Abschnitt 9. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Wozu wir die Daten verwenden

Ausschliesslich zum Bereitstellen des Spielbetriebs, zur Anmeldung und Kontosicherheit, zur Kommunikation zwischen Spielenden, zum Versand von System- und Spielmitteilungen, zur Fehlersuche und zur Abwehr von Missbrauch.

Nicht verwendet werden die Daten für Werbung, für Marktforschung, für den Aufbau von Nutzerprofilen, für Bonitätsprüfungen oder für die Weitergabe an Datenhändler. Es gibt keine Werbenetzwerke, keine Analysewerkzeuge und keine Verfolgung über fremde Websites hinweg.

Volley Vendetta verkauft keine Nutzerdaten und hat auch nicht vor, das zu tun. Sollte sich am Betriebsmodell je etwas ändern, wird das vorher an dieser Stelle und in den Neuigkeiten angekündigt, bevor es wirksam wird.

5. Dienste und Auftragsverarbeiter

Der Betrieb kommt nicht ohne technische Dienstleister aus. Diese Dienstleister verarbeiten Daten ausschliesslich in unserem Auftrag, weisungsgebunden und nicht für eigene Zwecke. Eine Weitergabe deiner Daten an Dritte zu deren eigenen Zwecken findet nicht statt, und verkauft werden sie ohnehin nicht.

• Supabase (Datenbank, Anmeldung, Dateiablage). Serverstandort Schweiz, Zürich. Hier liegen Konto, Spielfortschritt, Chat und hochgeladene Bilder.
• Vercel (Hosting und Auslieferung der Website). Server in den USA und in der EU. Hier fallen die Server-Protokolle an.
• Resend (Versand der Anmelde- und Systemmails sowie Weiterleitung von Meldungen an den Betreiber). Verarbeitet Empfängeradresse und Mailinhalt.
• Google, nur wenn du dich für die Anmeldung mit einem Google-Konto entscheidest. Dabei erfährt Google, dass du dich bei diesem Dienst anmeldest.
• Apple, für die Zustellung von Push-Mitteilungen an die iOS-App und für die Anmeldung mit einem Apple-Konto, sofern du das nutzt.
• Upstash (kurzlebiger Zwischenspeicher für die Missbrauchsbremse), sofern diese Bremse aktiviert ist. Speichert nur Zählwerte für wenige Minuten.
• Stripe (Abwicklung freiwilliger Spenden), Standorte Irland und USA. Kommt nur zum Einsatz, wenn du selbst auf den Spenden-Knopf klickst; ohne Spende wird an Stripe nichts übermittelt.
• Google Ireland Limited (Google Tag Manager und die Conversion-Messung von Google Ads), Server in der EU und in den USA. Werbe-Cookies setzt der Dienst erst nach deiner Zustimmung.

Ausserhalb dieser Liste werden keine Drittanbieter-Skripte geladen: keine eingebetteten Videos, keine Schriften von fremden Servern, Schriftarten liefern wir selbst aus. Das einzige fremde Skript ist der Google Tag Manager. Er läuft auf allen Seiten, ist aber ohne deine Zustimmung stillgelegt: keine Werbe-Cookies, keine übermittelte Kennung.

Behörden gegenüber geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind, und nur im Umfang dieser Verpflichtung.

Zwei Ausnahmen in dieser Liste: Stripe und Google. Beide handeln nicht weisungsgebunden in unserem Auftrag, sondern als eigene Verantwortliche nach ihrer eigenen Datenschutzerklärung. Wir haben dort keinen Einfluss darauf, welche Daten erhoben und wie lange sie aufbewahrt werden.

6. Übermittlung ins Ausland

Die Kerndaten, also Konto, Spielfortschritt, Chat und Bilder, liegen auf Servern in der Schweiz. Ein Teil der Verarbeitung findet trotzdem im Ausland statt, insbesondere in den USA: das Ausliefern der Seiten, der Mailversand, die Zustellung von Push-Mitteilungen und, falls du spendest, die Zahlungsabwicklung.

Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Garantien, und darauf, dass die eingesetzten Anbieter entsprechende Zusicherungen abgeben. Ein Restrisiko, das mit der Rechtslage im Zielland zusammenhängt, lässt sich dabei nicht vollständig ausschliessen. Das schreiben wir lieber hin, als es zu verschweigen.

Stimmst du der Werbemessung zu, kommt Google hinzu, mit Servern in der EU und in den USA. Der Widerruf beendet diese Übermittlung.

7. Künstliche Intelligenz

Deine Daten werden nicht von künstlicher Intelligenz verarbeitet. Es läuft kein Sprachmodell auf deinen Chat-Nachrichten, auf deinen Bildern, auf deinem Spielfortschritt oder auf irgendetwas anderem, das du eingibst. Es gibt keine KI-gestützte Moderation, keine automatische Auswertung deiner Texte und keine Übergabe deiner Inhalte an einen KI-Anbieter.

Wo KI vorkommt, ist es bei der Herstellung von Spielinhalten. Ein Teil der Grafiken, insbesondere Porträts fiktiver Nachwuchsspieler, sowie ein Teil der Texte und des Programmcodes entsteht mit Hilfe von KI-Werkzeugen. Das geschieht bei der Entwicklung, ausserhalb des laufenden Betriebs und ohne jeden Bezug zu Nutzerdaten. Bilder, die eine Person zeigen, sind entweder solche fiktiven Erzeugnisse oder stammen aus öffentlich zugänglichen Quellen. Wie damit umgegangen wird und wie du dich meldest, wenn du dich abgebildet siehst, steht im Disclaimer.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Spielsimulation berechnet Spielergebnisse, das ist ein Spiel und keine Entscheidung mit rechtlicher Wirkung für dich. Wenn ein Konto gesperrt wird, entscheidet das der Betreiber und kein Automatismus.

Deine Daten werden nicht als Trainingsmaterial für KI-Modelle verwendet und nicht zu diesem Zweck weitergegeben.

8. Was andere sehen können

Volley Vendetta ist ein Mehrspielerspiel, ein Teil deiner Angaben ist deshalb absichtlich sichtbar. Für andere angemeldete Spielerinnen und Spieler sichtbar sind:

• Manager- und Teamname, Teamlogo und Karten-Bild.
• Liga, Tabellenplatz, Ergebnisse, Statistiken und Einträge in Ranglisten.
• Kader, Transfers, Auktionsgebote und Handelsangebote.
• Erfolge und Fortschritt, soweit sie im Profil angezeigt werden.
• Alles, was du in einen öffentlichen Chatkanal schreibst.

Deine E-Mail-Adresse ist für andere Spielerinnen und Spieler nicht sichtbar. Direktnachrichten sind nur für dich und die angeschriebene Person sichtbar, technisch aber, wie oben beschrieben, für den Betreiber lesbar.

Hochgeladene Bilder liegen in einer öffentlich abrufbaren Dateiablage. Wer die genaue Adresse einer Bilddatei kennt, kann sie auch ohne Anmeldung öffnen. Die Adressen sind nicht erratbar, aber sie sind auch nicht geheim. Wer ein Bild wieder löscht, entfernt es aus dem Spiel; Kopien, die andere zwischenzeitlich angefertigt haben, lassen sich nicht zurückholen.

Öffentlich, also auch ohne Konto und für Suchmaschinen sichtbar, sind nur die Startseite, die Manager-Infoseite, die Kartengalerie, die Sicherheitsseite und die Rechtsseiten. Alle Spielbereiche sind angemeldeten Personen vorbehalten und von der Indexierung ausgenommen.

9. Cookies und lokale Speicherung

Technisch notwendige Cookies setzen wir immer, dort gibt es nichts zu entscheiden. Daneben steht eine einzige Kategorie zur Wahl: die Cookies der Werbemessung. Danach fragt das Banner beim ersten Besuch.

• Anmelde- und Sitzungscookies des Auth-Dienstes. Ohne sie ist keine Anmeldung möglich.
• Ein Cookie für deine Sprachwahl.
• Ein Cookie zur Unterscheidung von Mobil- und Desktop-Ansicht.
• Ein Cookie für die von dir gewählte Anzeige-Zeitzone.
• Ein kurzlebiger Cookie für einen Einladungslink, damit die Einladung dem richtigen Konto gutgeschrieben wird.
• Ein Cookie mit deiner Entscheidung zur Werbemessung, damit das Banner nicht bei jedem Besuch wiederkommt.
• Nur nach deiner Zustimmung: die Cookies von Google für die Werbemessung, darunter _gcl_au. Sie halten fest, dass aus einem Anzeigenklick eine Registrierung wurde. Lehnst du ab, werden sie nicht gesetzt.

Zusätzlich legt der Browser Daten lokal auf deinem Gerät ab: den Zwischenspeicher der installierbaren App, damit sie ohne Verbindung startet, sowie kleine Merker für bereits gesehene Hinweise und für den Entwurf eines Meldeformulars. Diese Daten verlassen dein Gerät nicht und verschwinden, wenn du die Websitedaten in deinem Browser löschst.

Deine Entscheidung kannst du jederzeit ändern:

10. Wie lange wir Daten aufbewahren

Wir behalten Daten so lange, wie der Zweck es verlangt, und nicht länger.

• Konto, Profil und Spielfortschritt: bis zur Löschung deines Kontos.
• Match-Chats: automatisch gelöscht, sobald das Spiel vorbei ist.
• Übrige Chat-Nachrichten: dauerhaft, nach einer Kontolöschung ohne Bezug zu deinem Konto. Der Grund steht in Abschnitt 12.
• Server-Protokolle: kurzfristig beim Hosting-Dienstleister, üblicherweise wenige Tage bis wenige Wochen.
• Zählwerte der Missbrauchsbremse: wenige Minuten.
• Fehlermeldungen: bis der gemeldete Fehler behoben und die Meldung ausgewertet ist.
• Meldungen über das Formular der Disclaimer-Seite: dauerhaft, weil es ein rechtlicher Vorgang ist, der nachvollziehbar bleiben muss. Nach einer Kontolöschung wird die Zuordnung zu deinem Konto entfernt.
• Geräte-Token für Push-Mitteilungen: bis du die Mitteilungen abschaltest, das Gerät den Token ungültig meldet oder du dein Konto löschst.

11. Deine Rechte

Dir stehen zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten.
• Berichtigung falscher Daten.
• Löschung deiner Daten im Rahmen der gesetzlichen Grenzen.
• Einschränkung der Verarbeitung.
• Herausgabe deiner Daten in einem gängigen Format, zur Übertragung an eine andere Stelle.
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft.

Für alle diese Anliegen genügt eine formlose Nachricht. Wir antworten so schnell wie möglich und in jedem Fall innerhalb der gesetzlichen Fristen. Weil hier eine Einzelperson arbeitet, kann es ein paar Tage dauern; wenn du nach zwei Wochen nichts gehört hast, frag bitte ein zweites Mal nach.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), im Europäischen Wirtschaftsraum die Datenschutzbehörde deines Wohnsitzlandes.

Für Auskunft, Berichtigung, Löschung und alle anderen Anliegen aus Abschnitt 11: lw2wear@gmail.com oder das Meldeformular auf der Disclaimer-Seite, das auch ohne Konto funktioniert.

12. Konto löschen

Du kannst dein Konto jederzeit selbst in den Einstellungen löschen oder die Löschung per E-Mail beantragen. Profil und Anmeldekonto werden sofort nach der Bestätigung gelöscht (revDSG Art. 32, DSGVO Art. 17). Dein Team bleibt danach als computergesteuertes Team in der Liga bestehen, damit die laufende Saison für die anderen Teams nicht zerfällt. Es bekommt dabei einen neutralen Namen, und dein hochgeladenes Logo oder Karten-Bild wird gelöscht.

Eine Ausnahme sind deine Chat-Nachrichten: der Bezug zu deinem Konto wird entfernt, der Nachrichtentext selbst bleibt bestehen. Sonst würden aus laufenden Unterhaltungen bei anderen Spielerinnen und Spielern einseitig Lücken herausbrechen. Rechne also damit, dass geschriebene Nachrichten dauerhaft sind, auch wenn dein Konto nicht mehr existiert.

Ebenfalls bestehen bleiben Meldungen über das Formular der Disclaimer-Seite, aus dem in Abschnitt 10 genannten Grund, und Angaben, die wir aufgrund einer gesetzlichen Pflicht aufbewahren müssen.

13. Mindestalter

Volley Vendetta richtet sich an Personen ab 16 Jahren. Mit der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein. Wir erheben bewusst keine Daten, um dieses Alter zu überprüfen, weil eine Altersprüfung mehr Daten verlangen würde als das Spiel ohnehin braucht. Wenn du erfährst, dass ein Konto von einer jüngeren Person geführt wird, melde es bitte; wir löschen es dann.

14. Sicherheit

Die Verbindung zur Website ist durchgehend verschlüsselt. Passwörter werden nur als Hash gespeichert, der Zugriff auf die Datenbank ist zeilenweise abgesichert, sodass ein Konto nur die eigenen Daten sieht. Ausgenommen davon ist der Betreiber, der technisch auf alles zugreifen kann.

Absolute Sicherheit gibt es nicht. Wer eine Lücke findet, melde sie bitte, statt sie auszunutzen. Mehr zum technischen Aufbau steht auf der Sicherheitsseite.

Sollte es trotz aller Vorkehrungen zu einer Verletzung des Datenschutzes kommen, die ein Risiko für dich bedeutet, informieren wir die zuständige Aufsichtsbehörde und, wo das Gesetz es verlangt, auch dich selbst.

15. Änderungen und Sprachfassung

Diese Erklärung wird angepasst, wenn neue Funktionen dazukommen oder sich die Rechtslage ändert. Massgeblich ist die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir zusätzlich in den Neuigkeiten im Spiel darauf hin.

Massgeblich ist die deutsche Fassung. Übersetzungen in andere Sprachen dienen dem Verständnis und begründen keine abweichenden Rechte oder Pflichten.

Ergänzend gelten die Nutzungsbedingungen und der Disclaimer.