1. Überblick

Willkommen bei Sports.game (im Folgenden als „Dieser Dienst“ oder „wir»). Wir sind eine KI-gestützte Plattform für Sportvorhersagen und -analysen mit Sitz in Tokio, Japan. In dieser Datenschutzerklärung wird erläutert, wie wir mit Ihren Daten (im Folgenden als „Benutzer“ oder „Sie“) bei der Nutzung dieses Dienstes anfallenden personenbezogenen Daten.

Durch die weitere Nutzung dieses Dienstes bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben. Wenn Sie mit einer der Bestimmungen nicht einverstanden sind, nutzen Sie diesen Dienst bitte nicht.

2. Von uns erfasste Daten

Wir erheben folgende Arten von Daten:

2.1 Von Ihnen freiwillig bereitgestellte Daten

• Kontoinformationen:E-Mail-Adresse, Spitzname, Benutzername, Passwort-Hash, Profilbild (falls hochgeladen)
• Profil:Persönliches Profil, Land / Zeitzone, Sportarten, die ich verfolge
• Interaktive Inhalte:Prognosen, Kommentare, Feedback, Liste der Top-Prognostiker
• Kontakt und Kommunikation:Inhalt des Feedback-Formulars, E-Mail-Nachrichten

2.2 Automatisch erfasste Daten

• Geräteinformationen:IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Geräte-ID
• Nutzungsprotokoll:Besuchszeit, aufgerufene Seiten, Klickverhalten, Verweildauer, Referrer
• Cookie：Authentifizierungs-Cookies, Präferenz-Cookies, Analyse-Cookies (siehe Abschnitt 6)

2.3 Quellen von Dritten

• Anmeldung über Drittanbieter:Wenn Sie sich über Google oder Apple anmelden, erhalten wir die von diesem Dienst bereitgestellte E-Mail-Adresse sowie die öffentlich zugänglichen personenbezogenen Daten.
• Informationen zum Wettbewerb:Wir arbeiten mit Sportdatenanbietern wie Opta und WhoScored zusammen, um Spielstatistiken zu erhalten (ohne dass dabei Ihre personenbezogenen Daten erfasst werden).

3. Verwendung der Daten

Wir verwenden Ihre personenbezogenen Daten, um:

1. Angebotene Dienstleistungen:Kontoverifizierung, Prognosefunktionen, personalisierte Inhalte, Push-Benachrichtigungen
2. Verbesserte Produkte:Analyse des Nutzerverhaltens zur Optimierung von KI-Modellen und der Benutzererfahrung
3. Antwort:Beantwortung Ihrer Fragen, Versand von Produkt-Updates und wichtigen Mitteilungen
4. Sicherheitsvorkehrungen:Erkennung ungewöhnlicher Anmeldungen, Verhinderung von Betrug und Missbrauch
5. Einhaltung gesetzlicher Vorschriften:Einhaltung gesetzlicher Verpflichtungen in Bezug auf Steuern, Geldwäschebekämpfung, gerichtliche Vorladungen usw.

4. Rechtsgrundlage (Art. 6 DSGVO)

5. Datenaustausch

Wir geben Ihre Daten unter den folgenden begrenzten Umständen weiter:

• Dienstleister:Nur soweit erforderlich, z. B. AWS (Cloud-Speicher), Stripe (Zahlungsabwicklung) und Sentry (Fehlerüberwachung). Mit allen Anbietern wurde eine Datenverarbeitungsvereinbarung (DPA) geschlossen.
• Gesetzliche Anforderungen:Gerichtsbeschluss, rechtmäßige Auskunftsanforderung durch Behörden, Anforderungen der nationalen Sicherheit
• Unternehmenstransaktionen:Im Falle einer Fusion, Übernahme oder Übertragung von Anteilen werden wir Sie rechtzeitig informieren und Ihnen die Möglichkeit bieten, Ihre Daten zu übertragen.
• Profil veröffentlichen:Der Umfang der Veröffentlichung Ihrer Vorhersagehistorie, des Tracking-Meisters, der Ranglisten usw. richtet sich nach Ihren Datenschutzeinstellungen.

6. Cookies und Tracking-Technologien

Wir verwenden die folgenden Cookies:

Sie können unter Einstellungen → Datenschutz Deaktivieren Sie Analyse-Cookies oder blockieren Sie Cookies von Drittanbietern in Ihren Browsereinstellungen.

7. Datenspeicherung

Ihre Daten werden in den AWS-Rechenzentren in Tokio (ap-northeast-1) und Frankfurt (eu-central-1) gespeichert:

• Standardmäßig werden Benutzerdaten in einem Rechenzentrum in der Region gespeichert, in der Sie sich registriert haben
• Alle Daten werden sowohl im Ruhezustand als auch während der Übertragung mit AES-256 oder TLS 1.3+ verschlüsselt
• Das Passwort wird mit dem Argon2id-Hash verschlüsselt (wir können den Klartext nicht wiederherstellen)
• Die Backups werden täglich verschlüsselt gespeichert und 30 Tage lang aufbewahrt

Aufbewahrungsfrist:Die Daten werden für die Dauer der Kontoführung aufbewahrt und 30 Tage nach Löschung des Kontos vollständig gelöscht (vorbehaltlich gesetzlicher Aufbewahrungspflichten).

8. Sicherheitsmaßnahmen

Wir ergreifen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Moderne Sicherheitsheader wie TLS 1.3-verschlüsselte Übertragung, HSTS und CSP
• Zwei-Faktor-Authentifizierung (2FA) und Verwaltung der Anmeldegeräte
• Der Zugriff auf Mitarbeiterdaten erfolgt nach dem Prinzip der geringsten Berechtigungen, und alle Vorgänge werden protokolliert.
• Jährlicher Penetrationstest durch einen externen Anbieter
• ISO 27001 Informationssicherheits-Managementsystem (in Arbeit)

9. Ihre Rechte

Gemäß der DSGVO, dem CCPA und anderen geltenden Gesetzen stehen Ihnen folgende Rechte zu:

• Auskunftsrecht:Eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung:Korrektur falscher oder unvollständiger Angaben
• Recht auf Löschung:Antrag auf Löschung personenbezogener Daten (Recht auf Vergessenwerden)
• Einschränkung des Verarbeitungsrechts:Einschränkungen hinsichtlich der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit:Exportieren Sie Ihre Daten in einem maschinenlesbaren Format
• Vetorecht:Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
• Recht auf Widerruf der Einwilligung:Die erteilte Einwilligung jederzeit widerrufen
• Recht auf Beschwerde:Beschwerde bei der zuständigen Datenschutzbehörde vor Ort einreichen

Um Ihre Rechte auszuüben, wenden Sie sich bitte an Einstellungen → Datenschutz oder per E-Mail [email protected]Wir werden Ihnen innerhalb von 30 Tagen antworten.

10. Minderjährige Nutzer

Dieser Service ist beschränkt auf mindestens 18 Jahre alt für Erwachsene bestimmt. Wir erheben nicht absichtlich personenbezogene Daten von Minderjährigen unter 18 Jahren. Sollten Sie feststellen, dass Minderjährige diesen Dienst nutzen, kontaktieren Sie uns bitte umgehend; wir werden die entsprechenden Daten unverzüglich löschen.

11. Grenzüberschreitende Datenübermittlung

Unsere Nutzer kommen aus aller Welt, daher können Ihre Daten möglicherweise außerhalb Ihres Landes verarbeitet werden. Bei der grenzüberschreitenden Datenübermittlung wenden wir Folgendes an:

• Standardvertragsklauseln der Europäischen Union (SCCs)
• Anerkennung der Angemessenheit gemäß dem japanischen APPI (Gesetz zum Schutz personenbezogener Daten)
• Verpflichtungen bei der internationalen Übermittlung gemäß dem taiwanesischen Gesetz zum Schutz personenbezogener Daten

12. Änderungen der Richtlinien

Wir behalten uns vor, diese Richtlinie von Zeit zu Zeit zu aktualisieren. Wesentliche Änderungen werden:

• Alle aktiven Nutzer per E-Mail benachrichtigen (mindestens 30 Tage im Voraus)
• Startseite: Ankündigung 14 Tage
• Versionsnummer und Datum der letzten Aktualisierung

Durch die weitere Nutzung dieses Dienstes erklären Sie sich mit den aktualisierten Richtlinien einverstanden. Sollten Sie damit nicht einverstanden sein, löschen Sie bitte Ihr Konto, bevor die Änderungen in Kraft treten.

13. Kontakt

Sollten Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte auf folgende Weise:

• Datenschutzbeauftragter (DSB):[email protected]
• Allgemeine Fragen zum Datenschutz:[email protected]
• Firmenadresse:Sports.game Inc., 5-2-1 Jingumae, Shibuya-ku, Tokio
• Vertreter der Europäischen Union:Gemäß Art. 27 der DSGVO haben wir einen Vertreter in Irland; weitere Informationen finden Sie unter Informationen zu den Vertretern der Europäischen Union