RECHTLICHE INFORMATIONEN

Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website

Beim Aufruf unserer Website und Web-App werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Fehlerdiagnose.

Für Hosting und Backend nutzen wir Dienste von Google Firebase beziehungsweise Google Cloud. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln.

3. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die Absenderadresse, den Inhalt der Nachricht und die zugehörigen Kommunikationsdaten, um das Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Für die Weiterleitung und Zustellung setzen wir E-Mail-Dienstleister ein, darunter Porkbun LLC mit Sitz in den USA. Nachrichten werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Registrierung und Anmeldung

AbsoluteX verwendet Firebase Authentication. Bei der Registrierung und Anmeldung verarbeiten wir insbesondere eine technische Nutzer-ID, E-Mail-Adresse, Anmeldestatus sowie Erstellungs- und Änderungszeitpunkte. Passwörter werden durch Firebase Authentication verarbeitet und sind für uns nicht einsehbar. Die Anmeldung kann per E-Mail und Passwort, über Google oder für den Gastmodus anonym erfolgen.

Bei der freiwilligen Anmeldung mit Google erhält AbsoluteX abhängig von den Einstellungen des Google-Kontos insbesondere die Nutzer-ID, E-Mail-Adresse, den Namen und gegebenenfalls das Profilbild. Google verarbeitet bei diesem Vorgang Daten in eigener Verantwortung. Rechtsgrundlage für die zur Konto- und Dienstbereitstellung notwendige Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

5. Nutzung von AbsoluteX

Zur Bereitstellung der Funktionen speichern wir die von Nutzenden eingegebenen Konto-, Team-, Spieler-, Spiel-, Aufstellungs- und Formationsdaten in Cloud Firestore. Dazu können insbesondere Namen oder Spitznamen, Geburtsdaten, Rückennummern, Positionen, Notizen, Team- und Saisondaten, Gegner, Spielorte, Termine, Aufstellungen und Ergebnisse gehören. Außerdem speichern wir technische Zuordnungen, Zeitstempel und Lizenzinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nutzende dürfen personenbezogene Daten anderer Personen – insbesondere von minderjährigen Spielerinnen und Spielern – nur eingeben, wenn sie hierfür eine ausreichende rechtliche Grundlage oder erforderliche Einwilligung besitzen. Nicht erforderliche oder besonders sensible Angaben sollten nicht in Freitextfeldern gespeichert werden.

6. Gastmodus und Browser-Speicher

Der reguläre Gastmodus verwendet ein anonym angemeldetes Firebase-Konto mit einer technischen Nutzer-ID. Die dabei angelegten Team-, Spieler-, Match- und Aufstellungsdaten werden bereits in Cloud Firestore gespeichert. „Anonym“ bezeichnet hier die Anmeldung ohne E-Mail- oder Google-Konto; eingegebene Spieler- und Inhaltsdaten können trotzdem personenbezogen sein.

Browser-Speicher halten die Sitzung und erforderliche lokale Zustände vor. Daneben können noch lokale Aufstellungsentwürfe aus einem früheren Gastablauf bestehen. Diese werden erst bei einer ausdrücklich veranlassten Übernahme übertragen. Das Löschen der Website-Daten im Browser entfernt nicht automatisch die bereits im Cloud-Backend gespeicherten Gastdaten und kann den Zugriff auf das Gastkonto verlieren lassen. Die Speicher dienen der ausdrücklich angeforderten Funktion; für deren technisch erforderliche Verwendung gelten § 25 Abs. 2 Nr. 2 TDDDG und für die Dienstbereitstellung Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung mit Stripe

Wenn ein zusätzlicher Teamplatz gekauft wird, leiten wir zur Zahlungsseite von Stripe weiter. Dabei übermitteln wir insbesondere die Konto-E-Mail-Adresse, eine technische Nutzer-ID, den ausgewählten Artikel und technische Transaktionskennungen. Zahlungsdaten wie Karteninformationen werden unmittelbar durch Stripe verarbeitet und nicht von AbsoluteX gespeichert. Nach erfolgreicher Zahlung erhalten wir Zahlungs- und Transaktionsinformationen, um den gekauften Teamplatz freizuschalten.

Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

Für die Rechnungserstellung verarbeitet Stripe die im Checkout angegebenen Kunden- und Rechnungsdaten, insbesondere Name, E-Mail-Adresse und Rechnungsanschrift. AbsoluteX speichert die Zuordnung zwischen Kaufkonto, Checkout- und Zahlungsreferenz, Teamlizenz sowie der beim Kauf geltenden Vertragsfassung und bestätigten Textversion. Eine Erstattung kann den zugehörigen Teamplatz sperren; die betreffenden Inhalte werden dadurch nicht sofort endgültig gelöscht.

Vertrags- und Eingangsbestätigungen über Brevo

Für den vorgesehenen deutschen Vertragsfall nennen die Brevo-Länderbedingungen Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als Vertragspartner. Die Vereinbarung zur Auftragsverarbeitung ist als Anhang Bestandteil der Brevo-Nutzungsbedingungen.

Für Vertragsbestätigungen und Bestätigungen eingegangener Widerrufe verwenden wir den E-Mail-Versanddienst Brevo. Dabei werden die Empfängeradresse und der erforderliche Nachrichteninhalt verarbeitet, insbesondere Kauf- oder Vorgangsreferenz, Vertragsinformationen und gegebenenfalls Name, Widerrufserklärung sowie Eingangszeitpunkt. Spielerlisten, Aufstellungen und Karteninformationen werden nicht für diese E-Mails an Brevo übermittelt. Die Nachrichten dienen der Vertragsabwicklung und gesetzlichen Informationspflichten, nicht dem Newsletterversand. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Zur Kontrolle des Versands verarbeiten wir technische Versandaufträge, Zustände, Zeitstempel und Anbieter-Nachrichtenkennungen. Brevo führt eigene Versand- und Zustellprotokolle; Details zur Verarbeitung und eingesetzten Unterauftragnehmern enthält die Datenschutzerklärung von Brevo.

Elektronischer Widerruf und Missbrauchsschutz

Das Online-Widerrufsformular verarbeitet Name, E-Mail-Adresse für die Bestätigung, Kaufreferenz, Widerrufserklärung, eine Vorgangsnummer sowie den Eingangszeitpunkt. Die Erklärung und ein Auftrag für die Eingangsbestätigung werden im Firebase-Backend gespeichert. Das Formular benötigt kein angemeldetes Konto. Die Zuordnung zu einem Kauf und eine Erstattung werden getrennt geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bei aktivierter Online-Übermittlung verwenden wir Firebase App Check mit Google reCAPTCHA zur Begrenzung automatisierter Anfragen. Google verarbeitet hierfür technische Verbindungs-, Browser-, Geräte- und Interaktionsdaten, darunter die IP-Adresse, und bewertet die Anfrage auf Missbrauchsmerkmale. AbsoluteX prüft das daraus erzeugte App-Check-Token. Zusätzlich begrenzen wir die Anzahl von Eingängen anhand zeitlich begrenzter, mit einem geheimen Schlüssel abgeleiteter Kennungen der E-Mail- und IP-Adresse. Diese Kennungen sind pseudonymisiert und werden nicht als Klartext-IP-Adresse in den Begrenzungsdatensätzen gespeichert; technische Infrastrukturprotokolle können die IP-Adresse weiterhin enthalten. Zweck ist der Schutz vor Spam und unberechtigtem Versand, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu reCAPTCHA finden Sie in den Datenschutzhinweisen und Nutzungsbedingungen von Google. Ein Widerruf kann auch unabhängig von dieser Online-Prüfung per E-Mail oder Post an die im Impressum angegebenen Kontaktdaten erklärt werden.

8. Empfänger und internationale Übermittlungen

Empfänger personenbezogener Daten sind die zur Bereitstellung eingesetzten Dienstleister, soweit dies erforderlich ist: Google/Firebase für Hosting, Authentifizierung, Datenbank, Cloud Functions und Missbrauchsschutz, Stripe bei Zahlung und Rechnung sowie Brevo beim Versand der beschriebenen Vertragsnachrichten. Die Kontaktweiterleitung kann zusätzlich Porkbun und den Anbieter des Zielpostfachs einbeziehen. Bei Übermittlungen in Drittländer stützen sich die Anbieter nach ihren Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse und/oder EU-Standardvertragsklauseln. Anbieterinformationen zu diesen Garantien sind über die oben genannten Datenschutzhinweise verfügbar.

9. Speicherdauer

Konten und Inhaltsdaten speichern wir grundsätzlich so lange, wie das Konto besteht oder die Daten für die Nutzung benötigt werden. Auf eine berechtigte Löschungsanfrage werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder technischen Gründe entgegenstehen. Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Technische Protokolldaten werden nur so lange gespeichert, wie sie für Sicherheit, Betrieb und Fehleranalyse benötigt werden.

10. Cookies, lokaler Speicher und Reichweitenmessung

AbsoluteX setzt auf der Website und in der Web-App derzeit keine Werkzeuge für Werbung oder Reichweitenmessung ein. Für Anmeldung, Gastfunktion und Sicherheit können Browser-Speicher wie IndexedDB, Local Storage oder vergleichbare Technologien eingesetzt werden. Beim Online-Widerruf kommt der oben beschriebene Missbrauchsschutz hinzu. Die Aussage zu fehlender Reichweitenmessung schließt diese technische Sicherheitsprüfung und die erforderlichen Versand-/Zustellprotokolle nicht aus.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem besteht ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an kontakt@absolutex.app gerichtet werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 14. Oktober 2026