1. Einleitung und Geltungsbereich
Diese Erklärung gilt für die Madist-Website (einschließlich www.madistapp.com) und die Madist-Apps für iOS und Android (zusammen die „Dienste“). Herausgeber ist AM Digital Life srls (MwSt.-Nr. 03845960131), Viale Repubblica 73, 22060 Cabiate (CO), Italien. Verarbeitung gemäß DSGVO und weiteren anwendbaren Datenschutzgesetzen. Eine einzige Erklärung deckt Website und App ab.
2. Verantwortlicher
Verantwortlicher ist AM Digital Life srls, MwSt.-Nr. 03845960131, Viale Repubblica 73, 22060 Cabiate (CO), Italien. SDI: M5UXCR1. PEC: AMDigital@pec.it. Datenschutzkontakt: info@madistapp.com.
3. Welche Daten wir erheben können
Je nach Nutzung können wir folgende Kategorien verarbeiten:
- Identitäts- und Kontaktdaten: Name, E-Mail, Nachrichten über Kontakt-/Supportformulare;
- Kontodaten: Firebase-ID, E-Mail, Verifizierungsstatus, Anzeigename, Anmeldemethode (E-Mail/Passwort, Google, Apple auf iOS);
- Profildaten: Teamname, Sprache, Wohnsitzland, Profilbild (Galerie oder Vorlagen);
- Spiel- und Community-Daten: virtuelles Wallet/Credits, Trades, Rankings, private Ligen, Einladungscodes, Premium-Status;
- Website-Community: Feature Requests, Kommentare und Stimmen nach Login;
- Support-Tickets in der App oder über das Website-Kontaktformular;
- Push-Token (FCM) und Match-Alert-Einstellungen bei aktivierten Benachrichtigungen;
- technische Daten: IP, User-Agent, Zeitstempel, Server-Logs, Geräte-/App-Informationen;
- Authentifizierungs-Sitzungsdaten auf der Website (sicheres Auth-Cookie nach Login);
- lokaler Speicher: Sprache, Cookie-Hinweis, Tutorial-Fortschritt und Trade-Watchlist auf dem Gerät.
4. Zwecke der Verarbeitung
Bereitstellung der Dienste; Kontoverwaltung; Live-Trading mit virtuellen Credits, Rankings und Ligen; Beantwortung von Anfragen; Moderation; von Ihnen gewählte Alerts; Sicherheit; gesetzliche Pflichten; ggf. optionale Madist-Kommunikation.
5. Rechtsgrundlagen
Vertrag/vorvertragliche Maßnahmen; berechtigte Interessen (Sicherheit, Missbrauchsprävention, Verbesserung, wesentlicher Betrieb); gesetzliche Pflichten; Einwilligung wo erforderlich (z. B. optionales Marketing, Push).
6. Website-spezifische Verarbeitung
Die Website bietet Informationen und Sportdaten, Kontaktformular, Login mit dem Madist-App-Konto und authentifizierte Feature Requests. Kein Browser-Trading, kein Wallet-Ausgeben, keine Kartenzahlungen. Login setzt ein wesentliches Auth-Cookie. Feature-Request-Texte können maschinell übersetzt werden. First-Party-Captcha schützt das Kontaktformular.
7. App-spezifische Verarbeitung
Gameplay in der App: Firebase-Auth (E-Mail/Passwort, Google, Apple auf iOS), Profil, Avatar aus der Galerie, Live-Marktdaten (Firestore nur Lesen), Trades mit virtuellen Credits, Rankings, private Ligen, Einladungen, Support, optionale Push, Premium. Sportstatistiken/-ratings ggf. über Drittanbieter im Backend. Keine Kamera, keine präzise Geolokalisierung, kein Mikrofon für die beschriebenen Funktionen. Firebase Analytics kann als SDK-Abhängigkeit vorhanden sein; derzeit keine eigenen Analytics-Events im Client.
8. Weitergabe und Auftragsverarbeiter
Kein Verkauf personenbezogener Daten. Weitergabe an: Google (Firebase Auth, Messaging, Firestore; Google Sign-In); Apple; Hosting/E-Mail/Infrastruktur; Fußballdatenanbieter. Auch bei gesetzlicher Pflicht oder zum Schutz der Dienste.
9. Speicherdauer
Nur so lange wie nötig, danach Löschung/Anonymisierung, sofern kein längeres Gesetz:
- Kontakt-/Supportnachrichten: bis 24 Monate nach letzter Interaktion;
- Konto und Spielprofil: während der Kontodauer und begrenzte Zeit danach;
- Feature Requests: solange für Community und Moderation nötig;
- Auth-Sitzungscookie: während aktiver Sitzung (gleitend, länger bei „Angemeldet bleiben“);
- Sprach-Cookie: bis 12 Monate; Übersetzungspräferenz Feature Requests: Sitzung/Präferenz;
- technische Logs: kurze Zeiträume mit Rotation.
10. Sicherheit
Angemessene technische und organisatorische Maßnahmen. Kein Online-Dienst ist absolut sicher — schützen Sie Zugangsdaten und Gerät.
11. Internationale Übermittlungen und weltweite Verfügbarkeit
Dienste international verfügbar. Verarbeitung im EWR und in Ländern der Anbieter möglich. Für DSGVO-relevante Transfers außerhalb EWR/UK: Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gleichwertige Maßnahmen. Google/Apple können Daten in den USA oder anderswo verarbeiten.
12. Ihre Rechte
Soweit DSGVO/ähnliche Gesetze gelten: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung. Profilaktualisierung und Kontolöschung in der App. Außerhalb EWR/UK ggf. lokale Rechte. Kontakt: info@madistapp.com.
13. Beschwerden
Beschwerde beim italienischen Garante (garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres EU/EWR-Wohnsitzlandes. Außerhalb EU/EWR ggf. lokale Aufsicht plus Kontakt zu uns.
14. Minderjährige
Dienste ab 16 Jahren. Keine wissentliche Erhebung unter 16. Höheres lokales Alter gilt, falls vorgeschrieben. Bei Verdacht auf Minderjährigendaten kontaktieren Sie uns zur Löschung.
15. Cookies und ähnliche Technologien
Die Website nutzt essenzielle Cookies sowie lokalen/Session-Speicher. Details in unserer Cookies.
16. Kein Datenverkauf; regionale Hinweise
Kein Verkauf personenbezogener Daten. Soweit CCPA/CPRA o. ä. gelten, Verarbeitung zur Bereitstellung der Dienste, Sicherheit und genannten Zwecke. Kontakt für Auskunft/Löschung. Kein wissentlicher Verkauf/„Sharing“ für Cross-Context-Werbung auf der Madist-Website.
17. Datenschutzkontakt
Für Datenschutzanfragen schreiben Sie an info@madistapp.com.