Datenschutzerklärung

Verantwortlicher ist Mael Guimoyas (Einzelperson / Auto-Entrepreneur), 11 chemin du Bray, 74940 Annecy-le-Vieux, Frankreich — SIREN 991 801 028. Bei Datenschutzfragen oder zur Ausübung deiner Rechte: contact@riggedroyale.com.

Wir erheben nur, was ein Feature braucht:

• Konto — E-Mail, Passwort-Hash (von Supabase verwaltet) oder Google-OAuth-Identität, plus optional Anzeigename und Avatar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Abo (Pro) — Stripe-Kunden- und Abo-IDs, Status und Abrechnungszeitraum. Wir speichern keine Kartennummern; Zahlung über Stripe-Checkout. Rechtsgrundlage: Vertrag.
• API-Keys und Nutzung — gehashter Key, Präfix und Request-Counts pro Endpunkt für Metering und Missbrauchsprävention. Rechtsgrundlage: Vertrag und berechtigtes Interesse.
• Deine gespeicherten Inhalte — getrackte Spieler, gespeicherte Decks, Deck-Lab-Ergebnisse, verifizierter Spieler-Link, Jury-Notizen, Votes und Rivalitäten, die du erstellst. Rechtsgrundlage: Vertrag / deine eigene Handlung.
• Clash Royale Spielerdaten — Ingame-Namen, Spieler-Tags und Kampfprotokolle (inkl. Gegner und Teamkollegen) von der offiziellen öffentlichen Spiel-API. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für öffentliche Match-Analyse. Wenn du Clash Royale-Spieler bist und Tag und Historie entfernt haben willst: contact@riggedroyale.com (siehe §7).
• IP-Adresse — nur als Rate-Limiting- und Anti-Missbrauch-Signal. Pseudonymisiert: wir speichern einen gesalzenen Einweg-Hash, nie die Rohadresse. Rechtsgrundlage: berechtigtes Interesse.
• Analyse-Aktivität — wenn dein Konto einen Spielerbericht öffnet, protokollieren wir den Spieler-Tag, den Zeitpunkt, die grobe Browser-Familie und einen pseudonymisierten IP-Fingerabdruck. Das dient der Erkennung von Missbrauch und automatisierter (Bot-)Nutzung und ist in deinem Datenexport enthalten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Publikumsmessung — nur wenn du zustimmst. Google Analytics 4 erfasst dann besuchte Seiten, ungefähren Standort aus der IP, Gerät und Browser sowie, wie du die Site erreicht hast. Vor Zustimmung wird nichts von Google geladen; Widerruf jederzeit auf der Cookie-Informationsseite. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen vertrauenswürdige Anbieter strikt zum Betrieb des Dienstes. Jeder ist durch eine Auftragsverarbeitungsvereinbarung gebunden:

• Supabase — Authentifizierung und Datenbank.
• Google — OAuth-Anmeldung (nur wenn du es nutzt).
• Google Analytics — Publikumsmessung (nur bei Zustimmung).
• Stripe — Abo-Zahlungen.
• Supercell / RoyaleAPI-Proxy — öffentliche Spieldaten.
• Vercel — Hosting und Edge-Delivery.
• Upstash / Vercel KV — ephemerer Cache.
• Self-hosted Model Endpoint — Siegchancen-Vorhersagen.

Unsere Datenbank (Supabase) und das Hosting (Vercel) liegen in den USA; andere Auftragsverarbeiter (Stripe, Google) können auch außerhalb der EU verarbeiten. Diese Übermittlungen sind durch die Standardvertragsklauseln der EU-Kommission und, wo anwendbar, den EU-US Data Privacy Framework abgedeckt.

• Konto und Inhalte: bis du dein Konto löschst.
• Abo-Datensätze: für die gesetzliche Aufbewahrungsfrist, dann gelöscht.
• Rate-Limit-Quota-Zeilen: nach 30 Tagen bereinigt.
• Analyse-Aktivitätsprotokoll: nach 90 Tagen bereinigt.
• Unvollständige Tag-Verifizierungs-Challenges: bis sie ablaufen.
• Kampf- und Spieler-Archive: volumenbegrenzt und automatisch bereinigt.
• Publikumsmessung (falls akzeptiert): Google-Analytics-Cookies laufen nach 13 Monaten ab; die Property behält Event-Daten 14 Monate.

Unter der DSGVO kannst du auf personenbezogene Daten zugreifen, sie berichtigen, löschen, die Verarbeitung einschränken oder widersprechen und sie in portabler Form erhalten. Das meiste kannst du selbst:

• Meine Daten herunterladen — vollständiger JSON-Export (Portabilität).
• Konto löschen — löscht dein Konto und alle zugehörigen Datensätze.

Für alles andere: contact@riggedroyale.com. Du hast auch das Recht, bei der französischen Datenschutzbehörde CNIL Beschwerde einzulegen. CNIL.

Öffentliche Spieler- und Kampfdaten kommen von der offiziellen Spiel-API. Wenn du Spieler (oder Elternteil/Erziehungsberechtigter) bist und Tag und Historie von der Seite entfernt haben willst, schreib an contact@riggedroyale.com mit dem Spieler-Tag. Wir entfernen den passenden Spielerdatensatz und zugehörige Kämpfe.

Siegchancen- und Skill-Schätzungen sind statistische, informative Ausgaben. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung auf dich.

Wir nutzen unbedingt erforderliche Authentifizierungs-Cookies sowie Google-Analytics-Cookies zur Publikumsmessung — letztere laden nur nach Zustimmung und nie für Werbung. Volle Liste und Wahländerung auf der Cookie-Informationsseite. Cookie-Informationen.

Wir können diese Richtlinie aktualisieren; das Datum „Zuletzt aktualisiert“ oben zeigt die neueste Version. Wesentliche Änderungen werden in der App sichtbar gemacht.