LSMDatenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, wenn du das Handyspiel LSM – Live Soccer Manager („LSM“, „wir“) nutzt, warum sie verarbeitet werden, wie lange sie gespeichert werden und welche Rechte du hast. Sie beruht auf dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), der EU-Datenschutz-Grundverordnung (DSGVO) und dem US-amerikanischen Children’s Online Privacy Protection Act (COPPA).
1. Verantwortlicher und Kontakt
Verantwortlicher ist der Entwickler von LSM. Für alle Fragen und Anliegen zum Datenschutz: info@lsm.semadan.net.
2. Welche Daten wir erheben
Spitzname und Avatarfarbe; Land, Sprache und bevorzugte Spielregion; die von dir angegebene Altersgruppe (dein Geburtsdatum speichern wir nicht).
Gerätekennung und Sitzungsdaten: Beim ersten Start erzeugt der Server ein zufälliges Geräte-Geheimnis; es wird im sicheren Speicher deines Geräts (iOS-Schlüsselbund / Android Keystore) abgelegt, und der Server speichert davon nur einen Einweg-Hash.
Wenn du Apple oder Google verknüpfst: die von diesem Dienst bereitgestellte Nutzerkennung. Deine E-Mail-Adresse speichern wir nicht; höchstens ein gesalzener Einweg-Hash kann gespeichert werden.
Spieldaten: Verein, Kader, Taktik, Spiele, Fortschritt, Aufgaben, LSM-Gold und Wallet-Transaktionen.
Chatnachrichten, Meldungen von Nachrichten, Freundschaften und Blockierungen.
Kaufdaten: Store-Beleg, Produkt, Betrag, Währung und Datum. Deine Karten- oder Zahlungsdaten erreichen uns nie; Zahlungen werden von Apple/Google abgewickelt.
Werbe-ID: nur wenn du es erlaubst, um Werbung mit Belohnung zu verifizieren.
Push-Token: nur wenn du Benachrichtigungen erlaubst.
Technische Protokolle: Deine IP-Adresse wird kurzzeitig für Sicherheit und Ratenbegrenzung verwendet und in unserer Datenbank nur als gesalzener Hash gespeichert.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Spiels und Schutz deines Kontos und Fortschritts: Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK, Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit, Verhinderung von Betrug, Fake-Konten und Missbrauch, Chat-Moderation: berechtigte Interessen (Art. 5 Abs. 2 lit. f KVKK, Art. 6 Abs. 1 lit. f DSGVO).
Buchhaltung für Käufe und Erstattungen: rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK, Art. 6 Abs. 1 lit. c DSGVO).
Werbe-ID und Push-Benachrichtigungen: Einwilligung (Art. 5 Abs. 1 KVKK, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit in den Einstellungen deines Geräts widerrufen.
4. Speicherdauer
Konto- und Spieldaten: bis du dein Konto löschst.
Chatnachrichten: 60 Tage. Benachrichtigungen: 30–90 Tage. IP-Hashes: 30 Tage. Zähler für die Ratenbegrenzung: 2 Tage. Datensätze widerrufener Sitzungen: 90 Tage. Serverprotokolle: bis zu 30 Tage.
Kauf- und LSM-Gold-Transaktionsdaten: für die gesetzliche Aufbewahrungsfrist für Steuern und Erstattungen (bis zu 10 Jahre), pseudonymisiert, ohne deinen Namen oder deine Kontaktdaten.
5. Weitergabe und Übermittlung in Drittländer
Deine Daten werden auf der Infrastruktur von Cloudflare (Auftragsverarbeiter) verarbeitet, die das Spiel hostet; die Server können sich außerhalb deines Landes befinden, auch in der EU und in den USA. Übermittlungen stützen sich auf die Garantien nach Art. 9 KVKK und Kapitel V DSGVO (Standardvertragsklauseln).
Apple und Google: für Anmeldung, Käufe und Benachrichtigungen. Werbenetzwerke: nur mit deiner Einwilligung und nur für Werbung mit Belohnung.
Wir verkaufen deine personenbezogenen Daten nicht. Sofern gesetzlich vorgeschrieben, können sie an Behörden weitergegeben werden.
6. Deine Rechte
Nach Art. 11 KVKK und Art. 15–22 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten, auf Widerspruch gegen die Verarbeitung, auf Widerruf deiner Einwilligung sowie auf Beschwerde bei einer Aufsichtsbehörde (der türkischen Datenschutzbehörde oder deiner zuständigen Aufsichtsbehörde in der EU).
In der App: Einstellungen → Konto → „Meine Daten herunterladen“ (maschinenlesbares JSON) und „Mein Konto löschen“. Für andere Anliegen schreib an info@lsm.semadan.net; wir antworten innerhalb von 30 Tagen.
7. Kontolöschung
Wenn du dein Konto löschst: Dein Verein geht an einen Bot zurück, dein Profil wird anonymisiert; deine Chatnachrichten, Freundschaften, Benachrichtigungen, dein Fortschritt und dein LSM-Gold werden gelöscht; verknüpfte Apple-/Google-Konten werden getrennt und alle Gerätesitzungen widerrufen.
Kaufdaten werden nur für die gesetzliche Aufbewahrungsfrist pseudonymisiert gespeichert. Die Löschung kann nicht rückgängig gemacht werden.
8. Datenschutz für Kinder
Beim ersten Start fragen wir nach deiner Altersgruppe. Für Spieler unter 13 Jahren (in manchen Ländern unter 16) läuft das Spiel in einem eingeschränkten Modus: Chat und Käufe sind deaktiviert, es wird keine personalisierte Werbung angezeigt, und es werden nur die für den Spielbetrieb nötigen Daten (Spitzname, Land, Spieldaten, Gerätesitzung) verarbeitet.
Wir erheben wissentlich keine weiteren personenbezogenen Daten von Kindern unter 13 Jahren. Eltern oder Erziehungsberechtigte können Auskunft über die Daten ihres Kindes oder deren Löschung verlangen, indem sie an info@lsm.semadan.net schreiben oder in der App „Mein Konto löschen“ verwenden.
Für Spieler unter 18 Jahren sind Käufe ohne Einwilligung der Eltern deaktiviert, und es gilt ein monatliches Ausgabenlimit.
9. Sicherheit
Verbindungen sind mit TLS verschlüsselt; Geräte-Geheimnisse werden nur als Hashes gespeichert; Sitzungstokens sind 15 Minuten gültig; Kontolöschung und Datenexport erfordern eine authentifizierte Sitzung.
10. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir in der App an. Das Datum des Inkrafttretens steht oben auf dieser Seite.