Datenschutzerklärung
Gültig ab: 2026-11-11 · Version 2026-11-11
Fansdaq (der „Dienst“) ist ein inoffizieller Fanservice, bei dem sich Teamkurse anhand tatsächlicher Sport- und E-Sport-Ergebnisse ändern. Diese Erklärung beschreibt verarbeitete personenbezogene Daten, Zwecke, Speicherdauer und deine Rechte. Bei Abweichungen einer Übersetzung vom koreanischen Original ist das koreanische Original maßgeblich.
1. Verantwortlicher und Kontakt
- Verantwortlicher: Jungtae Kim (Einzelbetreiber in der Republik Korea)
- Für den Datenschutz verantwortlich: Jungtae Kim
- Kontakt: [email protected]
Alle Datenschutzanträge und Anfragen werden unter dieser Adresse entgegengenommen. Wir antworten auf Englisch und Koreanisch und teilen das Ergebnis spätestens 30 Tage nach Eingang mit.
2. Verarbeitete personenbezogene Daten
| Kategorie | Daten | Erhebung |
|---|---|---|
| Konto | Benutzername, E-Mail, Passwort (nur als Einweg-Hash gespeichert), Versionen und Zeitpunkte der Zustimmung zu Bedingungen und Erklärung | Eingabe bei Registrierung |
| Google-Anmeldung | Eindeutige Google-Konto-ID, bestätigte E-Mail | Übermittlung durch Google bei Wahl dieser Anmeldung |
| Profil (freiwillig) | Anzeigename, Kurzbeschreibung, Akzentfarbe | Nutzereingabe |
| Dienstnutzung | Teilgenommene Ligen/Saisons, virtuelle Beträge (V$), Bestände, Orders, Transaktionen, realisierte Gewinne/Verluste, Ranglisten, Favoriten und Reihenfolge, Sichtbarkeit, Sprache und Zeitzone | Entstehung bei Nutzung |
| Gemeinschaft | Folgen, Freundschaften, Sperren, Nachrichten mit Bildern, Unterstützungskommentare mit Bildern, Meldungen und Ergebnisse | Erstellung oder Anforderung durch Nutzer |
| Mitteilungen | Mitteilungsprotokolle, Web-Push-Abonnements (vom Browser ausgestellte Endpunkte und Schlüssel) | Bei Aktivierung |
| Zugriff und Sicherheit | IP-Adresse, Browser-/Geräteinformationen (User-Agent), Sitzungen, Protokolle zu Anfragelimits/Missbrauchsschutz, Fehlerprotokolle | Automatisch bei Zugriff |
Der Dienst erhebt keine Klarnamen, Geburtsdaten, Telefonnummern, Anschriften, Zahlungsdaten oder genauen Standorte. Da kein echtes Geld fließt, werden keine Zahlungsmittel erfasst. Sensible Daten (Gesundheit, Überzeugungen usw.) werden nicht angefordert; bitte trage solche Informationen nicht in Freitextfelder ein.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (EU- und UK-DSGVO) |
|---|---|
| Kontoerstellung, Aufrechterhaltung der Anmeldung, Funktionen (virtueller Handel, Ranglisten, Profile, Nachrichten, Kommentare, Mitteilungen) | Vertragserfüllung |
| Verhinderung von Missbrauch, Mehrfachkonten und Automatisierungsmissbrauch; Sicherheitsvorfälle und Fehlerbehebung | Berechtigte Interessen (Schutz des Dienstes und der Nutzer) |
| Bearbeitung von Meldungen und Durchsetzung von Gemeinschaftsregeln | Berechtigte Interessen, rechtliche Verpflichtungen |
| Web-Push-Mitteilungen | Einwilligung (jederzeit im Browser oder in Einstellungen widerrufbar) |
| Aggregierte Verbesserungsstatistiken (nicht identifizierende Besuchszahlen und Leistungsmessung) | Berechtigte Interessen |
| Bearbeitung gesetzlicher Anfragen und Streitigkeiten | Rechtliche Verpflichtungen, berechtigte Interessen |
Wir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung an Dritte weiter und zeigen keine personalisierte Werbung. Automatisierte Entscheidungen oder Profiling mit Rechtswirkung für Nutzer finden nicht statt. Automatische Sicherheitsmaßnahmen wie Anfragelimits können zur Missbrauchsabwehr eingesetzt werden.
4. Öffentliche Informationen
Aufgrund der Art des Dienstes sind für andere Nutzer und im Internet öffentlich:
- Benutzername, Anzeigename, Kurzbeschreibung und Akzentfarbe.
- Die Top 100 und das Gesamtvermögen je Liga sowie die Ruhmeshalle (Erstplatzierung bei Saisonende).
- Unterstützungskommentare mit Bildern.
- Transaktionen und Bestände: die letzten 30 Tage gemäß gewählter Sichtbarkeit (privat, Freunde, öffentlich); ältere Aufzeichnungen werden automatisch öffentlich.
Nachrichten und Nachrichtenbilder sind nur Gesprächsteilnehmern zugänglich.
5. Auftragsverarbeitung und Weitergabe
Die folgenden Anbieter verarbeiten Daten, soweit für den Betrieb erforderlich. Verträge oder Bedingungen verpflichten sie zur Verarbeitung im Auftrag des Dienstes und nicht für eigene Zwecke.
| Anbieter | Verarbeitung | Standort |
|---|---|---|
| SmileServ (iwinv) | Server- und Datenbankhosting | Republik Korea |
| Cloudflare, Inc. | Webverkehr/Sicherheit (CDN, Tunnel, Turnstile-Botschutz), Bildspeicher (R2), Bestätigungs-/Zurücksetzungs-E-Mails, nicht identifizierende Besuchsstatistiken (Web Analytics) | Weltweites Netz (US-Hauptsitz) |
| Google LLC | Google-Anmeldeauthentifizierung | USA und weitere Orte |
| Browser-Push-Dienste (Google, Mozilla, Apple usw.) | Zustellung aktivierter Web-Push-Mitteilungen | Standorte der jeweiligen Anbieter |
Außer bei rechtmäßigen gesetzlichen Anfragen erfolgt keine Weitergabe an Dritte außerhalb dieser Auftragsverhältnisse.
6. Internationale Übermittlungen
Die Datenbank befindet sich in der Republik Korea. Bei Zugriff aus dem Ausland werden Daten nach Korea übermittelt und können über die Anbieternetze vorübergehend in weiteren Ländern verarbeitet werden.
- EU und Vereinigtes Königreich: Für Korea bestehen Angemessenheitsbeschlüsse der Europäischen Kommission und der britischen Regierung. Übermittlungen an US-Anbieter erfolgen gemäß deren Standardvertragsklauseln (SCC) oder Zertifizierung im EU-US Data Privacy Framework.
- Nutzer in Korea: Auslandsverarbeitung durch Cloudflare und Google erfolgt nach Daten, Zwecken und Anbieterangaben der Tabelle. Du kannst über den genannten Kontakt die Einstellung der Auslandsübermittlung beantragen. Dadurch können etwa Google-Anmeldung oder Bildanhänge nicht mehr nutzbar sein.
7. Speicherung und Löschung
- Konto- und Nutzungsdaten: solange das Konto besteht.
- Kontolöschung: In den Einstellungen werden Konto, Sitzungen, Profil, Transaktionen, Bestände, Folgebeziehungen und selbst versandte Nachrichten/Bilder sofort aus dem Dienst gelöscht. In der Ruhmeshalle können lediglich die Löschungstatsache und der damalige Anzeigename verbleiben.
- Sicherungen: Betriebsbackups können Daten bis zu 30 Tage enthalten; danach erfolgt automatische Löschung.
- Sicherheits-/Zugriffsprotokolle: höchstens 90 Tage; für Rechtsverstöße oder Streitigkeiten erforderliche Daten dürfen getrennt bis zur Zweckerfüllung aufbewahrt werden.
- Meldungen: ein Jahr nach Bearbeitung.
Elektronische Dateien werden unwiederherstellbar gelöscht.
8. Cookies und Browserspeicher
| Name/Art | Zweck | Dauer |
|---|---|---|
| Sitzungscookies | Anmeldung aufrechterhalten (HttpOnly, Secure, SameSite) | Bis Abmeldung oder Ablauf |
| Sprache/Zeitzone | Darstellung nach Auswahl | Höchstens ein Jahr |
| Lokaler-/Sitzungsspeicher | Oberflächeneinstellungen, etwa letzter Tab | Bis zur Löschung im Browser |
| Cloudflare-Sicherheits-/Leistungscookies | Botschutz und Sicherheit | Gemäß Cloudflare-Richtlinie |
Der Dienst nutzt keine Werbe- oder Trackingcookies. Besuchsstatistiken verwenden cookieloses Cloudflare Web Analytics. Da nur unbedingt erforderliche Cookies eingesetzt werden, wird kein gesondertes Einwilligungsbanner angezeigt. Cookiesperren können die Anmeldung verhindern.
9. Deine Rechte
Du kannst jederzeit Folgendes verlangen:
- Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung.
- Datenübertragbarkeit: Kontodaten in maschinenlesbarem Format.
- Widerruf einer Einwilligung für einwilligungsbasierte Verarbeitung, etwa Web Push.
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
Vieles lässt sich in Einstellungen erledigen (Profil/Sichtbarkeit, Mitteilungen abschalten, Kontolöschung). Sonstige Anträge richte an [email protected]. Zur Identitätsprüfung können wir deine registrierte E-Mail kontaktieren.
Regionale Ergänzungen:
- EU und Vereinigtes Königreich: Beschwerderecht bei der Datenschutzaufsicht deines Wohnsitzlandes.
- Kalifornien und weitere US-Rechtsordnungen: keine Veräußerung personenbezogener Informationen oder Weitergabe für kontextübergreifende verhaltensbezogene Werbung. Keine Benachteiligung wegen Rechtsausübung.
- Brasilien (LGPD): Der obige Kontakt ist die Kontaktstelle des Datenschutzbeauftragten (encarregado).
- Korea: Hilfe bieten der Ausschuss zur Schlichtung von Datenschutzstreitigkeiten (1833-6972, kopico.go.kr), die Meldestelle für Datenschutzverletzungen (118, privacy.kisa.or.kr), die Oberste Staatsanwaltschaft (1301) und die nationale Polizei (182).
10. Kinder
Die Registrierung ist erst ab 16 Jahren zulässig. Erfahren wir von erhobenen Daten einer Person unter 16, löschen wir Konto und Daten. Sorgeberechtigte sollten uns einen solchen Fall über den genannten Kontakt mitteilen.
11. Sicherheitsmaßnahmen
- Passwörter nur als Einweg-Hashes; HTTPS für sämtliche Kommunikation.
- Sitzungscookies mit HttpOnly, Secure und SameSite.
- Nur der Betreiber greift auf Server und Datenbanken zu; Zugriffe werden protokolliert.
- Bildmetadaten, einschließlich Standort, werden vor Speicherung entfernt; Nachrichtenbilder erhalten nur Gesprächsteilnehmer.
- Regelmäßige Backups werden über verschlüsselte Verbindungen verwaltet und nach Fristablauf gelöscht.
12. Änderungen der Erklärung
Änderungen werden sieben Tage vor Inkrafttreten im Dienst angekündigt. Wesentliche Änderungen der Nutzerrechte werden 30 Tage vorher mitgeteilt; erforderlichenfalls wird erneut eine Einwilligung eingeholt. Frühere Versionen sind auf Anfrage erhältlich.