1. Einleitung und Geltungsbereich
Diese Erklärung gilt für die Madist-Website (einschließlich www.madistapp.com) und die Madist-Apps für iOS und Android (zusammen die „Dienste“). Herausgeber ist AM Digital Life srls (MwSt.-Nr. 03845960131), Viale Repubblica 73, 22060 Cabiate (CO), Italien. Verarbeitung gemäß DSGVO und weiteren anwendbaren Datenschutzgesetzen. Eine einzige Erklärung deckt Website und App ab.
2. Verantwortlicher
Verantwortlicher ist AM Digital Life srls, MwSt.-Nr. 03845960131, Viale Repubblica 73, 22060 Cabiate (CO), Italien. SDI: M5UXCR1. PEC: AMDigital@pec.it. Datenschutzkontakt: info@madistapp.com.
3. Welche Daten wir erheben können
Je nach Nutzung können wir folgende Kategorien verarbeiten:
- Identitäts- und Kontaktdaten: Name, E-Mail, Nachrichten über Kontakt-/Supportformulare;
- Kontodaten: Firebase-ID, E-Mail, Verifizierungsstatus, Anzeigename, Anmeldemethode (E-Mail/Passwort, Google, Apple auf iOS);
- Profildaten: Teamname, Sprache, Wohnsitzland, Profilbild (Galerie oder Vorlagen);
- Spiel- und Community-Daten: virtuelles Wallet/Credits, Trades, Rankings, private Ligen, Einladungscodes, Premium-Status;
- Website-Community: Feature Requests, Kommentare und Stimmen nach Login;
- Support-Tickets in der App oder über das Website-Kontaktformular;
- Push-Token (FCM) und Match-Alert-Einstellungen bei aktivierten Benachrichtigungen;
- technische Daten: IP, User-Agent, Zeitstempel, Server-Logs, Geräte-/App-Informationen;
- Authentifizierungs-Sitzungsdaten auf der Website (sicheres Auth-Cookie nach Login);
- lokaler Speicher: Sprache, Cookie-Hinweis, Tutorial-Fortschritt und Trade-Watchlist auf dem Gerät.
4. Zwecke der Verarbeitung
Bereitstellung der Dienste; Kontoverwaltung; Live-Trading mit virtuellen Credits, Rankings und Ligen; Beantwortung von Anfragen; Moderation; von Ihnen gewählte Alerts; Sicherheit; gesetzliche Pflichten; ggf. optionale Madist-Kommunikation.
5. Rechtsgrundlagen
Vertrag/vorvertragliche Maßnahmen; berechtigte Interessen (Sicherheit, Missbrauchsprävention, Verbesserung, wesentlicher Betrieb); gesetzliche Pflichten; Einwilligung wo erforderlich (z. B. optionales Marketing, Push).
6. Website-spezifische Verarbeitung
Die Website bietet Informationen und Sportdaten, Kontaktformular, Login mit dem Madist-App-Konto und authentifizierte Feature Requests. Kein Browser-Trading, kein Wallet-Ausgeben, keine Kartenzahlungen. Login setzt ein wesentliches Auth-Cookie. Feature-Request-Texte können maschinell übersetzt werden. First-Party-Captcha schützt das Kontaktformular.
7. App-spezifische Verarbeitung
Gameplay in der App: Firebase-Auth (E-Mail/Passwort, Google, Apple auf iOS), Profil, Avatar aus der Galerie, Live-Marktdaten (Firestore nur Lesen), Trades mit virtuellen Credits, Rankings, private Ligen, Einladungen, Support, optionale Push, Premium. Sportstatistiken/-ratings ggf. über Drittanbieter im Backend. Keine Kamera, keine präzise Geolokalisierung, kein Mikrofon für die beschriebenen Funktionen. Firebase Analytics kann als SDK-Abhängigkeit vorhanden sein; derzeit keine eigenen Analytics-Events im Client.
8. Weitergabe und Auftragsverarbeiter
Kein Verkauf personenbezogener Daten. Weitergabe an: Google (Firebase Auth, Messaging, Firestore; Google Sign-In); Apple; Hosting/E-Mail/Infrastruktur; Fußballdatenanbieter. Auch bei gesetzlicher Pflicht oder zum Schutz der Dienste.
9. Speicherdauer
Wir speichern personenbezogene Daten für die nachstehend festgelegten Fristen (Kalendertage und -monate). Nach Ablauf jeder Frist werden die Daten gelöscht oder anonymisiert:
- Kontaktnachrichten und Support-Tickets: 24 Monate ab der letzten Interaktion zur Nachricht oder zum Ticket;
- Konto, Profil und Spieldaten (Wallet/Credits, Trades, Rankings, private Ligen, Einladungen, Premium-Status): für die Dauer des Kontos; bei Kontolöschung Löschung innerhalb von 30 Tagen nach Anfrage; nach 24 aufeinanderfolgenden Monaten Inaktivität (kein Login) Löschung innerhalb der folgenden 30 Tage;
- Feature Requests, Kommentare und Stimmen: 36 Monate ab Veröffentlichung oder, falls früher, bis zur Löschung des Autorkontos;
- Authentifizierungs-Cookie der Website: höchstens 14 Tage ab der letzten Sitzungsaktivität (gleitende Laufzeit);
- Sprach-Cookie: 12 Monate; Cookie für die Übersetzungspräferenz der Feature Requests: 12 Monate;
- technische Logs (IP-Adresse, User-Agent, Zeitstempel und Server-Logs): 90 Tage ab Protokollierung des Ereignisses;
- Push-Benachrichtigungs-Tokens (FCM) und Match-Alert-Einstellungen: bis zur Deaktivierung der Benachrichtigungen oder zur Kontolöschung, mit Löschung innerhalb von 30 Tagen nach diesem Ereignis;
- lokaler Gerätespeicher (Sprache, Cookie-Hinweis, Tutorial, Watchlist): bis zur Löschung durch den Nutzer oder Entfernung der Website-/App-Daten vom Gerät;
- Daten zur Geltendmachung oder Verteidigung von Rechtsansprüchen: höchstens 10 Jahre ab Kontoschließung oder Ende der Beziehung, auf die sich die Daten beziehen.
10. Sicherheit
Angemessene technische und organisatorische Maßnahmen. Kein Online-Dienst ist absolut sicher — schützen Sie Zugangsdaten und Gerät.
11. Internationale Übermittlungen und weltweite Verfügbarkeit
Dienste international verfügbar. Verarbeitung im EWR und in Ländern der Anbieter möglich. Für DSGVO-relevante Transfers außerhalb EWR/UK: Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gleichwertige Maßnahmen. Google/Apple können Daten in den USA oder anderswo verarbeiten.
12. Ihre Rechte
Soweit DSGVO/ähnliche Gesetze gelten: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung. Profilaktualisierung und Kontolöschung in der App, oder Support-Anfrage mit Typ «Kontoschließung» (in der App oder über das Kontaktformular der Website). Außerhalb EWR/UK ggf. lokale Rechte. Kontakt: info@madistapp.com.
13. Beschwerden
Beschwerde beim italienischen Garante (garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres EU/EWR-Wohnsitzlandes. Außerhalb EU/EWR ggf. lokale Aufsicht plus Kontakt zu uns.
14. Minderjährige
Dienste ab 16 Jahren. Keine wissentliche Erhebung unter 16. Höheres lokales Alter gilt, falls vorgeschrieben. Bei Verdacht auf Minderjährigendaten kontaktieren Sie uns zur Löschung.
15. Cookies und ähnliche Technologien
Die Website nutzt essenzielle Cookies sowie lokalen/Session-Speicher. Details in unserer Cookies.
16. Kein Datenverkauf; regionale Hinweise
Kein Verkauf personenbezogener Daten. Soweit CCPA/CPRA o. ä. gelten, Verarbeitung zur Bereitstellung der Dienste, Sicherheit und genannten Zwecke. Kontakt für Auskunft/Löschung. Kein wissentlicher Verkauf/„Sharing“ für Cross-Context-Werbung auf der Madist-Website.
17. Datenschutzkontakt
Für Datenschutzanfragen schreiben Sie an info@madistapp.com.