Datenschutzerklärung

Für die Veröffentlichung sind Vercel für das Frontend, Render für die API sowie Supabase für Authentifizierung und PostgreSQL vorgesehen. Beim Aufruf und bei der Nutzung verarbeiten diese Anbieter technisch notwendige Verbindungs- und Betriebsdaten, damit Inhalte ausgeliefert, Anfragen beantwortet und Konten sicher verwaltet werden können.

Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser-/Geräteinformationen sowie Status- und Fehlerdaten gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Webangebots.

Die Anbieter können Daten über weitere Unterauftragsverarbeiter und außerhalb der Europäischen Union verarbeiten. Die hierfür geltenden Garantien, konkreten Tarife, Auftragsverarbeitungsbedingungen, Regionen und tatsächlichen Protokollaufbewahrungen werden vor einer öffentlichen Produktivschaltung abschließend geprüft. Informationen zu Vercel stehen in der Datenschutzerklärung und im Data Processing Addendum bereit.

Für Registrierung, Anmeldung, E-Mail-Bestätigung, Passwortwiederherstellung und Sitzungsverwaltung wird Supabase Auth eingesetzt. Dabei werden insbesondere E-Mail-Adresse, Authentifizierungsinformationen, eine technische Benutzer-ID, Bestätigungs- und Sitzungszeitpunkte sowie sicherheitsrelevante Verbindungsdaten verarbeitet.

Passwörter und Access Tokens werden nicht in der MudkipChamps-Anwendungsdatenbank gespeichert. Zugangsdaten verbleiben im von Supabase verwalteten Auth-Bereich. Die Anwendung erhält kurzlebige Zugriffstokens und leitet die Datenzuordnung ausschließlich aus der verifizierten Benutzer-ID ab.

Die Verarbeitung dient der Einrichtung und sicheren Bereitstellung des angeforderten Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

MudkipChamps speichert in der Anwendungsdatenbank nur die Supabase-Benutzer-ID, einen optionalen Anzeigenamen und technische Zeitstempel. Private Teams enthalten Teamname, sechs Pokémon-Sets mit Referenz-IDs, Ability, optionalem Item, Wesen, Stat Points, vier Attacken, Mega-Option, privater Strategienotiz, Aktivstatus und Zeitstempel. Anzeigenamen und berechnete Stats werden aus getrennten Referenzdaten abgeleitet. Die API prüft bei jedem Zugriff die Benutzerzuordnung; Teamdaten anderer Konten werden nicht ausgeliefert.

Der private Matchlogger speichert Ergebnis, Format und Zeitpunkt, einen Snapshot des gewählten eigenen Teams, sechs gegnerische Pokémon, Leads und mitgenommene Pokémon sowie die im konkreten Match beobachteten gegnerischen Attacken. Optional können ein Gegnername und private Matchnotizen erfasst werden. Gegnerische Attacken werden nicht global zu Standardsets zusammengeführt.

Diese Daten werden zur Bereitstellung der ausdrücklich genutzten Team- und Matchverwaltung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie werden nicht für Werbung, Marketingtracking, allgemeine Meta-Auswertungen, Coaching oder Machine-Learning-Training verwendet. Eine spätere Analyse- oder ML-Nutzung benötigt eine gesonderte, dokumentierte Einwilligungs- und Anonymisierungsstrecke.

Eine Self-Service-Kontolöschung ist in Version 1 noch nicht verfügbar. Löschanfragen können über die Kontaktadresse gestellt werden. Bei Löschung des Auth-Kontos sind Anwendungsprofil und zugeordnete Teams und Matches über Datenbankbeziehungen zur Löschung vorgesehen. Einzelne Matches können unmittelbar in der Matchhistorie gelöscht werden. Gesetzliche Pflichten sowie technisch begrenzte Backup- und Protokollfristen bleiben vorbehalten und werden vor dem Launch konkretisiert.

Technische Protokolle werden ausschließlich für Betrieb, Fehleranalyse und Schutz vor missbräuchlichen Zugriffen verwendet. MudkipChamps richtet im MVP keine zusätzlichen Marketing-Log-Drains oder dauerhaften Nutzungsprofile ein. Die konkreten Aufbewahrungsdauern hängen von den beim Launch freigegebenen Konfigurationen bei Vercel, Render und Supabase ab und werden vor Veröffentlichung in diesen Hinweisen festgehalten.

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Angaben und die technischen Nachrichtenmetadaten verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen.

Für das Kontaktpostfach wird Proton Mail der Proton AG mit Sitz in der Schweiz eingesetzt. Dabei verarbeitet Proton die für Übermittlung und Bereitstellung der E-Mail erforderlichen Daten. Weitere Informationen enthält die Datenschutzerklärung von Proton.

Der aktuelle Code- und MVP-Stand umfasst insbesondere nicht:

• Social Login oder anonyme Konten,
• rundenweise Battle-Events, Review-, Coach- oder Chat-Datenverarbeitung,
• Webanalyse, Marketingtracking oder Fingerprinting,
• Werbenetzwerke oder Profilbildung zu Werbezwecken,
• zusätzliche Analyse- oder Marketing-Cookies der Anwendung,
• Weitergabe privater Account- oder Teamdaten an Meta- oder ML-Flows.

Vor Aktivierung einer solchen Funktion werden Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und Betroffenenrechte geprüft und diese Datenschutzerklärung aktualisiert.

Vercel, Render und Supabase erhalten die jeweils zur Bereitstellung, Authentifizierung und Datenhaltung erforderlichen Informationen. E-Mail-Anfragen werden durch die für MudkipChamps verantwortliche Person und Proton Mail verarbeitet. Eine Weitergabe an Werbe- oder Trackingdienste findet nicht statt.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.