Datenschutzrichtlinie

1. Verantwortliche Stelle

Verantwortliche Stelle ist der Herausgeber des TradeCircle-Dienstes. Diese Stelle ist nicht der Spielherausgeber, handelt nicht in seinem Auftrag und übermittelt ihm Ihre Daten nicht. Zur Ausübung Ihrer Rechte nutzen Sie die Einstellungen in der App (Profil) oder schreiben Sie an support@tradecircle.app.

2. Daten, die wir erheben

Konto

• Nutzername, E-Mail-Adresse, Passwort (gehasht gespeichert) oder technische Kennungen aus einem Social-Login (Google, Apple, Facebook);
• Land, wenn Sie es angeben;
• Authentifizierungstoken, die die App zum Funktionieren braucht.

Nutzung des Dienstes

• Status Ihrer Sammlung (fehlt, besessen, Double und Menge) je Karte und Dorf;
• Tauschangebote, Bestätigungen, Streitfälle, Reputationsbewertungen und Kommentare, Meldungen;
• Verlauf gesammelter Belohnungslinks, wenn das Modul aktiv ist;
• optionale Community-Beiträge (Bildunterschrift, Bild, das Sie senden, Moderationsstatus);
• Einstellungen (Sprache, Benachrichtigungen), die auf dem Gerät gespeichert werden;
• technische Kennungen für Push-Benachrichtigungen (Geräteabonnement / OneSignal), wenn Sie Benachrichtigungen akzeptieren.

Daten, die wir nicht erheben

• kein Spiel-Login, kein Spielpasswort, keine In-App-Käufe des Herausgebers;
• kein offizielles Artwork, keine Marken oder Assets des Herausgebers — TradeCircle hat keinen Zugriff auf die Spielserver und synchronisiert nichts mit ihnen;
• kein Verkauf von Werbedateien, die mit dem Spielherausgeber gekreuzt werden.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Konto anlegen, Katalog anzeigen, gegenseitige Matches berechnen, Täusche und 72-Stunden-Bestätigungen verfolgen, Reputation und Zuverlässigkeit anzeigen.
• Berechtigtes Interesse: Moderation von Meldungen und Streitfällen, Sicherheit, Verbesserung des Dienstes, Verhinderung von Identitätsmissbrauch und von Inhalten, die das Urheberrecht der Rechteinhaber des Spiels verletzen.
• Einwilligung: Benachrichtigungen, In-App-Werbung (Google-UMP-Einwilligung), wenn Anzeigen aktiviert sind, Social-Login (gemäß den Einstellungen dieses Anbieters).
• Rechtliche Verpflichtung: Antwort an eine Behörde, Aufbewahrung bestimmter Nachweise bei Streitigkeiten.

4. Empfänger

Auf Ihre Daten können zugreifen:

• Sie selbst, in der App;
• andere Spielende, streng im Rahmen des Dienstes (Nutzername, Land, Werte, Karten eines Matches oder Angebots — niemals Ihre E-Mail);
• Administratoren von TradeCircle für Katalog, Moderation und Belohnungen;
• Hetzner Online GmbH (Deutschland, EU) für Server- und Datenbank-Hosting;
• Brevo für transaktionale E-Mails (Verifizierung, Passwort-Reset, Servicemeldungen);
• OneSignal zur Zustellung von Push-Benachrichtigungen, wenn Sie sie akzeptiert haben;
• Social-Identity-Anbieter (Google, Apple, Facebook), wenn Sie sich darüber anmelden;
• Werbepartner (Unity Ads), wenn Anzeigen in der App aktiviert sind, nur zur Ausspielung und Messung von Werbung.

Diese Auftragsverarbeiter sind vertraglich gebunden und auf ihre Aufgabe beschränkt. Der Spielherausgeber ist kein Empfänger Ihrer TradeCircle-Daten. Umgekehrt erhält TradeCircle keine personenbezogenen Daten von den Spielservern.

5. Speicherdauer

• Konto, Sammlung, Täusche und Werte: während der Lebensdauer des Kontos, danach Löschung oder Anonymisierung innerhalb einer angemessenen Frist nach Schließung (soweit nicht rechtlich anders vorgeschrieben);
• Meldungen und Moderationsentscheidungen: so lange das Dossier es erfordert, danach begrenzte Archivierung;
• Zugriffstoken: bis zur Abmeldung, zum Ablauf oder Widerruf;
• technische Protokolle: kurze Dauer, vereinbar mit der Sicherheit des Dienstes.

6. Übermittlungen außerhalb der Europäischen Union

Das primäre Hosting (Hetzner) befindet sich in Deutschland, in der Europäischen Union. Ist ein anderer Auftragsverarbeiter (Social-Login, Push-Benachrichtigungen, Werbung) außerhalb der EU niedergelassen, erfolgt die Übermittlung nur mit einem anerkannten Mechanismus (Standardvertragsklauseln, Angemessenheitsbeschluss oder gleichwertig).

7. Ihre Rechte

Nach der DSGVO und dem französischen Datenschutzgesetz haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen. Sie können auch Weisungen für den Tod hinterlassen und eine Beschwerde bei der CNIL (cnil.fr) oder Ihrer örtlichen Aufsichtsbehörde einlegen.

Die Kontolöschung löscht oder anonymisiert identifizierende Daten. Bereits abgeschlossene Täusche mit einer anderen Person können eine anonymisierte Spur hinterlassen, die für die Konsistenz der Werte dieser Person nötig ist.

8. Cookies und Tracker

Die öffentliche Website (Landing, Nutzungsbedingungen, Datenschutz) braucht keine Werbe-Cookies. Ein Session-Cookie kann nur für den Administrationsbereich gesetzt werden. Die Mobile-App speichert lokal ein Authentifizierungstoken und Einstellungen (Sprache, Benachrichtigungen). Wenn Werbung aktiviert ist, kann die App Unity Ads nach einer Einwilligung (UMP) im Europäischen Wirtschaftsraum zeigen.

9. Minderjährige

Der Dienst richtet sich nicht an Kinder unter dem digitalen Einwilligungsalter (in Frankreich 15 Jahre). Wurde ein Konto darunter ohne Zustimmung der gesetzlichen Vertretung angelegt, löschen wir es, sobald wir davon erfahren.

10. Geistiges Eigentum und Daten

TradeCircle kopiert, indexiert oder verkauft nicht die Datenbanken, das Artwork oder die Marken des Spielherausgebers. Der interne Katalog (Kartennamen, Dörfer, Seltenheiten, Tauschbarkeit, Aktivitätsdaten eines Sets) ist eine Community-Referenz nur für das Matching. Er ist keine offizielle Datenbank und wird nicht mit dem Herausgeber synchronisiert.

Jedes Bild, das Sie senden, bleibt in Ihrer Verantwortung: platzieren Sie keine offiziellen Werke, Logos oder geschützten Elemente, die Sie nicht verbreiten dürfen.

11. Sicherheit

Gehashte Passwörter, API-Token, Admin-Zugang getrennt von Spielerkonten und begrenzte Daten, die anderen Nutzenden angezeigt werden. Kein System ist unfehlbar: melden Sie ungewöhnlichen Zugriff über die App.

12. Änderungen

Diese Richtlinie kann sich ändern, insbesondere wenn Katalog, Belohnungsmodul oder Auftragsverarbeiter wechseln. Das Datum oben auf der Seite gilt. Eine wesentliche Änderung wird in der App oder auf der Website angekündigt.