Datenschutzrichtlinie

Letzte Aktualisierung: 9. Dezember 2025

Shallow Game („wir”, „unser” oder „uns”) betreibt die mobile Anwendung SHARKS (die „Anwendung”). Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Anwendung nutzen.

Durch die Nutzung der Anwendung stimmen Sie den in dieser Richtlinie beschriebenen Datenpraktiken zu. Wenn Sie dieser Datenschutzrichtlinie nicht zustimmen, stellen Sie bitte die Nutzung der Anwendung ein.

1. Erhobene Daten

1.1 Von Ihnen bereitgestellte persönliche Daten

E-Mail-Adresse:

Erforderlich für die Kontoerstellung und Authentifizierung
Wird zum Versand von Verifizierungscodes für die Anmeldung verwendet
Wird zur Benachrichtigung von Administratoren über neue Benutzerregistrierungen verwendet
Kann bei Löschung des Kontos gelöscht werden

Benutzername:

Erforderlicher eindeutiger Bezeichner (3–16 alphanumerische Zeichen)
Wird in Wettbewerben und Ranglisten öffentlich angezeigt
Kann jederzeit geändert oder mit dem Konto gelöscht werden

Hochgeladene Bilder:

Von Ihnen hochgeladene Venue-Fotos
Mit Metadaten gespeichert (Upload-Datum, Uploader-ID, Venue-Zuordnung)
Sie können von Ihnen hochgeladene Bilder löschen

1.2 Automatisch erhobene Daten

Kontodaten:

Benutzer-ID (automatisch generierter eindeutiger Bezeichner)
Zeitstempel der Kontoerstellung
Zeitstempel der letzten Aktualisierung
Benutzerrolle

Sitzungsdaten:

In Cookies gespeicherte Sitzungs-ID
Ablaufdatum der Sitzung
Verifizierungsstatus
Temporäre Verifizierungscodes mit begrenzter Gültigkeit

Gerätedaten:

Installations-ID (eindeutige Gerätekennzeichnung in Cookies)
User-Agent-String (zur Erkennung von iOS/Android)
Benachrichtigungseinstellungen (Opt-in-Status)
Netzwerkstatus (Online/Offline-Erkennung)

Geolokalisierungsdaten:

Echtzeit-Standortkoordinaten
Nur bei Nutzung der Venue-Suche oder Kartenfunktionen erhoben
Erfordert ausdrückliche Erlaubnis über Browser-/Betriebssystem-Aufforderungen
Nicht in unserer Datenbank gespeichert – nur für Echtzeitberechnungen verwendet
Temporär auf Ihrem Gerät zwischengespeichert
Wird beim Abmelden oder Schließen der App gelöscht

1.3 Aktivitätsdaten

Wettbewerbsteilnahme:

Anmeldedatum und -uhrzeit für Wettbewerbe
Teamzuordnungen (Partner in Teamwettbewerben)
Spielteilnahmen (Gegner, Ergebnisse)
Turnierpositionen
Wettbewerbsergebnisse (SIEG, BREAKNRUN, NIEDERLAGE, AUFGABE)

Venue-Verwaltungsaktivitäten (wenn Sie Manager sind):

Manager-Zuordnungen zu bestimmten Venues
Zeitstempel der Zuordnungen
Erstellte Saisons und Wettbewerbe
Hochgeladene Bilder in Venue-Galerien

2. Verwendung Ihrer Daten

Wir verwenden die erhobenen Daten für folgende Zwecke:

Authentifizierung & Kontoverwaltung:

Identitätsverifizierung per E-Mail-Verifizierungscode
Sitzungsverwaltung mit automatischer Verlängerung
Verwaltung Ihres Benutzerprofils und Ihrer Einstellungen
Ermöglichung der Kontolöschung und Datenlöschung

Wettbewerbsfunktionen:

Anmeldung zu Wettbewerben
Generierung von Turnierplänen und Teamzusammensetzungen
Verfolgung von Spielergebnissen und Berechnung von Statistiken
Anzeige von Ranglisten und Rankings
Anzeige Ihrer Wettbewerbshistorie

Venue-Entdeckung:

Berechnung der Entfernung von Ihrem Standort zu Venues
Anzeige von Venues auf einer interaktiven Karte
Sortierung der Venues nach Entfernung zu Ihnen
Anzeige von Venue-Details, Bildern und Zeitplänen

Manager- & Admin-Funktionen:

Autorisierung von Venue-Verwaltungsaktionen
Ermöglichung der Erstellung und Verwaltung von Wettbewerben
Ermöglichung von Bild-Uploads und Galerie-Verwaltung
Verfolgung von Manager-Zuordnungen

Kommunikation:

Versand von Verifizierungscodes per E-Mail (Resend-Dienst)
Benachrichtigung von Administratoren über neue Benutzerregistrierungen
Versand von Push-Benachrichtigungen für Wettbewerbsaktualisierungen (über WonderPush)

Technischer Betrieb:

Sicherstellung der Plattformkompatibilität (iOS/Android-Erkennung)
Aufrechterhaltung der Sitzungssicherheit
Verhinderung von Betrug und Missbrauch
Fehlerbehebung und Verbesserung der Anwendung

3. Geräteberechtigungen

3.1 iOS-Berechtigungen

Standortzugriff:

Zweck: Bars in der Nähe finden
Kontrolle: iOS-Einstellungen > Datenschutz > Ortungsdienste > Sharks

Kamerazugriff:

Zweck: Fotos aufnehmen und an Wettbewerben teilnehmen
Kontrolle: iOS-Einstellungen > Datenschutz > Kamera > Sharks

3.2 Android-Berechtigungen

Kameraberechtigung:

Zweck: QR-Codes scannen und Venue-Fotos aufnehmen

Standortberechtigung:

Zweck: Nahegelegene Venues finden und Ihren Standort auf der Karte anzeigen

Netzwerkstatus:

Zweck: Online-/Offline-Status erkennen

Alle Berechtigungen sind optional, bestimmte Funktionen sind jedoch ohne sie nicht verfügbar.

4. Datenspeicherung und Sicherheit

4.1 Speicherorte

Datenbankspeicherung: Gehostet von Vercel

Bildspeicherung: Cloud-Speicher mit öffentlichen URLs für Venue-Bilder

Lokaler Speicher (auf Ihrem Gerät): Authentifizierungs-Session-Cookies, Geolokalisierungskoordinaten (temporär), Installations-ID und Benachrichtigungseinstellungen

4.2 Datenaufbewahrung

Bei Kontolöschung werden E-Mail-Adresse und Benutzername dauerhaft entfernt. Teilnahmehistorie wird zur Wahrung der Wettbewerbsintegrität aufbewahrt.

4.3 Sicherheitsmaßnahmen

HTTPS-Verschlüsselung für alle Datenübertragungen
Sichere Cookie-Verwaltung für Sitzungshandling
Parametrisierte Datenbankabfragen zum Schutz vor Injection-Angriffen
Bildvalidierung (Dateityp, Größenbeschränkungen)
Eingabevalidierung und -bereinigung

5. Drittanbieterdienste

Vercel – Hosting & Speicherung
Resend – E-Mail-Dienst für Verifizierungscodes
Mapbox – Interaktive Karten
WonderPush – Push-Benachrichtigungsdienst
Firebase Cloud Messaging – Android Push-Benachrichtigungen

6. Weitergabe von Daten

Folgende Daten sind für andere Benutzer sichtbar: Benutzername, Wettbewerbsteilnahmen und -ergebnisse, Position in Ranglisten, hochgeladene Bilder. Wir verkaufen, vermieten oder handeln Ihre persönlichen Daten nicht an Dritte zu Marketingzwecken.

7. Ihre Rechte

7.6 DSGVO-Rechte (für EU-Nutzer)

Im Rahmen der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

Auskunftsrecht: Kopie Ihrer personenbezogenen Daten anfordern
Berichtigungsrecht: Unrichtige oder unvollständige Daten korrigieren
Recht auf Löschung: Löschung Ihrer Daten beantragen
Recht auf Einschränkung: Einschränkung der Datenverarbeitung beantragen
Recht auf Datenübertragbarkeit: Daten in strukturiertem Format erhalten
Widerspruchsrecht: Bestimmten Arten der Datenverarbeitung widersprechen
Recht auf Widerruf der Einwilligung: Einwilligung zur Datenverarbeitung jederzeit widerrufen
Beschwerderecht: Beschwerde bei der zuständigen Aufsichtsbehörde einreichen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter hey@shallowgame.com.

8. Datenschutz für Minderjährige

Die Anwendung ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren.

9. Internationale Datenübertragungen

Die Anwendung wird auf Vercel-Infrastruktur gehostet, die Daten in den USA und anderen Ländern verarbeiten kann. Wir stellen sicher, dass solche Übertragungen den geltenden Datenschutzgesetzen einschließlich der DSGVO-Anforderungen für EU-Nutzer entsprechen.

10. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden mit einem aktualisierten „Letzte Aktualisierung”-Datum wirksam.

11. Kontaktdaten

Shallow Game 69 rue Belliard 75018 Paris, Frankreich

E-Mail: hey@shallowgame.com

Handelsregisternummer: RCS Paris 880 718 341

Zuständige Aufsichtsbehörde (Frankreich): Commission Nationale de l’Informatique et des Libertés (CNIL) – https://www.cnil.fr/