# Alliance Manager Datenschutzerklärung
Version: 1.1
Gültig ab: Datum des offiziellen Starts des Dienstes
Double J Commerce legt großen Wert auf den Schutz der personenbezogenen Daten der Nutzer von Alliance Manager und bemüht sich, die anwendbaren Datenschutzgesetze einzuhalten.
Diese Datenschutzerklärung erläutert, welche Informationen Alliance Manager verarbeitet, zu welchen Zwecken sie verwendet werden und wann sie gelöscht werden.
## 1. Verantwortlicher für die Verarbeitung personenbezogener Daten
Business Name: Double J Commerce
Representative: Jeong Young-min
Business Registration Number: 489-19-01086
Address: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
Email: contact@alliance-manager.app
Datenschutzverantwortlicher: Jeong Young-min
Kontakt: contact@alliance-manager.app
## 2. Mindestalter
Alliance Manager richtet sich **an Nutzer ab 18 Jahren.**
Das Unternehmen richtet den Dienst nicht an Personen unter 18 Jahren und verlangt im Rahmen der Registrierung eine Bestätigung, dass der Nutzer mindestens 18 Jahre alt ist.
Soweit dies für den Betrieb des Dienstes nicht erforderlich ist, erhebt das Unternehmen nicht das genaue Geburtsdatum.
## 3. Personenbezogene Daten, die verarbeitet werden können
### Konto und Authentifizierung
Bei Anmeldung per E-Mail:
- E-Mail-Adresse
- Kontokennung
- Authentifizierungs- und Session-Informationen
- Status der Kontoerstellung und Anmeldung
Bei Nutzung von Google Sign-In, soweit unterstützt:
- Stabiler Identifikator des Google-Kontos
- E-Mail-Adresse
- Authentifizierungsbezogene Informationen
Bei Nutzung von Sign in with Apple, soweit unterstützt:
- Apple-Nutzerkennung
- E-Mail-Adresse oder Apple Private Relay-E-Mail
- Authentifizierungsbezogene Informationen
Grundsätzlich fordert das Unternehmen keine Google- oder Apple-Profileinformationen an, die für den Dienst nicht erforderlich sind.
### Profile und Spielinformationen
Bei der Nutzung der Funktionen können folgende Informationen verarbeitet werden:
- Nickname
- Server
- Alliance-Informationen
- Profile Avatar, Frame und Cover
- Spielbezogene Profileinformationen
- Vom Nutzer für die Profile-Verifizierung eingereichte Bilder
Bilder zur Profile-Verifizierung werden ausschließlich für die Verifizierung verwendet und grundsätzlich unverzüglich nach Abschluss des Verifizierungsverfahrens gelöscht.
### Social und Alliance
- Friend-Beziehungen
- Block-Beziehungen
- Alliance Membership
- Rank und Dienstberechtigungen
- Aufzeichnungen im Zusammenhang mit dem Betrieb einer Alliance
### Chat und Community
- DM, Group Chat und sonstige Chat-Nachrichten
- Community-Beiträge und Kommentare
- Verfasser und Erstellungszeit von Nachrichten und Beiträgen
- Informationen im Zusammenhang mit Meldungen und Moderation
### Credit und Reward
- Credit-Guthaben
- Credit-Transaktions-Ledger
- Herkunft aus kostenlosem oder kostenpflichtigem Erwerb
- Aufzeichnungen über Gewährung und Verwendung von Rewards
- Rewarded-Ad-Offer- und Serververifizierungsinformationen
- Identifikationsinformationen zur Verhinderung von Duplikaten und Replays
### Zahlung und Entitlement
- Store-Produktkennungen
- Kauf- und Transaktionskennungen
- Für die Kauf- oder Receipt-Verifizierung erforderliche Informationen
- Status von Abonnements oder Nutzungsrechten
- Ablauf-, Stornierungs- und Erstattungsstatus
- Entitlement-Status
Wenn Apple oder Google die Zahlung direkt verarbeitet, erhebt Alliance Manager grundsätzlich nicht die vollständige Kartennummer des Nutzers.
### Werbung
Bei der Nutzung von Werbediensten wie Google AdMob kann der Werbeanbieter unter anderem folgende Informationen verarbeiten:
- IP-Adresse
- Geräte- oder werbebezogene Kennungen
- Informationen über App- und Werbeinteraktionen
- Informationen über Datenschutzentscheidungen oder Consent im Zusammenhang mit Werbung
- Technische Informationen, die für Werbeanfragen erforderlich sind
Bei Rewarded Ads können auf den Servern von Alliance Manager zusätzlich folgende Informationen verarbeitet werden:
- Reward-Offer-Kennung
- Werbetransaktions- oder Verifizierungskennung
- Ergebnis der Serververifizierung
- Status der Reward-Gewährung
- Informationen zur Verhinderung doppelter Gewährungen
### Automatisch erzeugte Informationen
Für Sicherheit und Betrieb des Dienstes können folgende Informationen verarbeitet werden:
- Anmeldeaufzeichnungen
- Zugriffszeit
- IP-Adresse
- Geräte- oder appbezogene technische Informationen
- Fehler- und Sicherheitsereignisse
- API-Anfragen und Systemprotokolle
Grundsätzlich werden nicht erforderliche Informationen minimiert.
## 4. Zwecke der Verarbeitung personenbezogener Daten
Das Unternehmen verarbeitet personenbezogene Daten zu folgenden Zwecken:
- Kontoerstellung und Authentifizierung
- Bereitstellung des Dienstes und der Profile
- Bereitstellung von Alliance-, Friends-, Chat- und Community-Funktionen
- Verarbeitung von Credit und Rewards
- Kaufverifizierung und Bereitstellung von Entitlements
- Verifizierung von Rewarded Ads
- Bereitstellung angeforderter Funktionen wie Übersetzung
- Meldungen, Block und Moderation
- Sicherheit des Dienstes und Betrugsprävention
- Verhinderung doppelter Rewards oder betrügerischer Zahlungen
- Fehleranalyse und Sicherstellung der Stabilität des Dienstes
- Kundenanfragen und Streitbeilegung
- Erfüllung gesetzlicher Verpflichtungen
- Verwaltung von Datenschutz- und Werbeentscheidungen
## 5. Rechtsgrundlagen der Verarbeitung
Das Unternehmen kann personenbezogene Daten nach Maßgabe der anwendbaren Gesetze auf folgenden Grundlagen verarbeiten:
- Abschluss und Erfüllung des Dienstvertrags mit dem Nutzer
- Bereitstellung eines vom Nutzer angeforderten Dienstes
- Erfüllung gesetzlicher Verpflichtungen
- Sicherheit des Dienstes, Betrugsprävention und berechtigte betriebliche Erfordernisse
- Einwilligung des Nutzers, wenn eine gesonderte Einwilligung gesetzlich erforderlich ist
In Regionen wie dem EWR, in denen gesonderte Rechtsgrundlagen für die Verarbeitung erforderlich sind, werden die nach dem jeweiligen Recht anerkannten Grundlagen wie Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse oder Einwilligung angewendet.
## 6. Werbedatenschutz und UMP/CMP
Die Bestätigung der Nutzungsbedingungen und Datenschutzerklärung von Alliance Manager wird getrennt von den Datenschutzentscheidungen für Werbung behandelt.
Je nach regionalen Werbe- und Datenschutzvorschriften kann Google UMP oder eine von Google genehmigte Consent-Management-Funktion angezeigt werden.
Auch wenn ein Nutzer der Verwendung personenbezogener Daten für Werbung nicht zustimmt, wird die allgemeine Nutzung des Alliance-Manager-Kontos dadurch nicht automatisch untersagt.
Abhängig von der Möglichkeit und Art der Werbebereitstellung können nicht personalisierte Werbung, eingeschränkte Werbung oder keine Werbung angewendet werden.
Wenn diese Funktion erforderlich ist, kann der Nutzer seine Datenschutzentscheidungen für Werbung im Menü Privacy choices der App erneut überprüfen oder ändern.
Der Kauf eines AD-FREE-Produkts und die Einwilligung in die Verarbeitung personenbezogener Daten für Werbung sind voneinander getrennte Angelegenheiten.
## 7. Rewarded Ad
Rewarded Ad ist eine vom Nutzer freiwillig ausgewählte belohnungsbasierte Werbung.
Die Credit-Belohnung wird nicht allein durch die Anzeige im Werbeclient bestätigt, sondern nur gewährt, wenn die serverseitige Verifizierung abgeschlossen wurde.
Wirtschaftliche Bedingungen wie die Höhe der Belohnung und tägliche Limits richten sich nach der jeweils aktuellen Reward Policy in der App und werden in dieser Datenschutzerklärung nicht als feste Zahlen festgelegt.
## 8. Aufbewahrungs- und Nutzungsdauer personenbezogener Daten
Das Unternehmen löscht personenbezogene Daten, wenn der Zweck ihrer Verarbeitung erfüllt wurde oder ihre Aufbewahrung nicht mehr erforderlich ist.
Soweit jedoch berechtigte Gründe wie anwendbare Gesetze, Streitbeilegung, Sicherheit oder Missbrauchsprävention bestehen, können die erforderlichen Informationen im notwendigen Umfang gesondert aufbewahrt werden.
### Wesentliche Dienstdaten
Konto, Profile, Friends, Block, Membership und allgemeine Einstellungen:
Diese Daten werden während der Nutzung des Kontos aufbewahrt und grundsätzlich bei Kontolöschung gelöscht.
Community-Beiträge und Kommentare:
Sie werden grundsätzlich bei Kontolöschung gelöscht.
Inhalte von Chat-Nachrichten:
Sie werden grundsätzlich bei Kontolöschung gelöscht.
Wenn die Struktur einer Unterhaltung erhalten bleiben muss, kann lediglich ein Platzhalter wie „Gelöschte Nachricht“ verbleiben, ohne den Nachrichteninhalt oder personenbezogene Daten, anhand derer der gelöschte Nutzer identifiziert werden kann.
Bilder zur Profile-Verifizierung:
Sie werden nach vorübergehender Verarbeitung zum Zweck der Verifizierung unverzüglich gelöscht.
### Interne Sicherheits- und Betriebsrichtlinien
Anmelde- und sicherheitsbezogene Zugriffsaufzeichnungen:
Grundsätzlich höchstens 1 Jahr
Nachweise im Zusammenhang mit Missbrauch, Reward Replay oder Sanktionen:
Höchstens 3 Jahre ab dem Tag, an dem der betreffende Fall endgültig abgeschlossen wurde
Evidence im Zusammenhang mit Meldungen und Streitigkeiten:
Höchstens 3 Jahre nach Abschluss des Falls
Aufzeichnungen zur Rewarded-Ad-SSV-Verifizierung und Verhinderung doppelter Gewährungen:
Höchstens 3 Jahre
Transaktionsaufzeichnungen im Zusammenhang mit Käufen, Erstattungen und Entitlements:
Höchstens 5 Jahre oder für den nach anwendbarem Recht erforderlichen Zeitraum
Entfällt die Notwendigkeit früher, können die Daten früher gelöscht werden.
## 9. Aufbewahrung von Transaktionsaufzeichnungen nach gesetzlichen Vorschriften
Soweit anwendbare Gesetze dies verlangen, können folgende Aufzeichnungen für die jeweils angegebene Dauer aufbewahrt werden:
- Aufzeichnungen über Darstellung und Werbung: 6 Monate
- Aufzeichnungen über Verträge oder Widerruf: 5 Jahre
- Aufzeichnungen über Zahlungen und Lieferung von Waren oder Dienstleistungen: 5 Jahre
- Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegung: 3 Jahre
Aufgrund gesetzlicher Vorschriften aufbewahrte Informationen werden getrennt von den allgemeinen Dienstnutzungsinformationen verwaltet.
## 10. Kontolöschung
Der Nutzer kann die Löschung seines Kontos in den Kontoeinstellungen der App beantragen.
Soweit dies nach den Richtlinien eines Stores erforderlich ist, wird auch über die offizielle Website die Möglichkeit bereitgestellt, einen Antrag oder ein Verfahren zur Kontolöschung einzuleiten.
Bei Kontolöschung werden grundsätzlich folgende Informationen gelöscht oder ihre Verknüpfung aufgehoben:
- Auth-Konto
- Profile
- Friends und Block
- Alliance Membership
- Allgemeine Einstellungen
- Community-Beiträge und Kommentare
- Inhalte von Chat-Nachrichten
- Sonstige unmittelbar mit dem Konto verbundene allgemeine personenbezogene Daten
Eine Deaktivierung oder bloße Sperrung des Kontos ersetzt die Kontolöschung nicht.
## 11. Kontolöschung und Credit
Bei Kontolöschung kann das verfügbare Credit-Guthaben einschließlich kostenlos und kostenpflichtig erworbener Beträge über dieses Konto nicht mehr genutzt werden und verfällt.
Grundsätzlich wird keine Funktion bereitgestellt, um Credit auf ein anderes Konto oder Profile zu übertragen oder nach der Löschung wiederherzustellen.
Ledger und Transaktions-Provenance, die für Käufe, Erstattungen, Chargebacks, Untersuchungen von Missbrauch oder gesetzliche Verpflichtungen erforderlich sind, können jedoch in beschränktem Umfang aufbewahrt werden.
Diese Regelung schließt keine gesetzlichen Rechte des Nutzers aus, einschließlich Erstattungsrechten nach anwendbarem Recht oder Store-Richtlinien.
## 12. Kontolöschung und UGC
Wenn ein Nutzer sein Konto löscht, werden seine Community-Beiträge und Kommentare grundsätzlich gelöscht.
Auch die tatsächlichen Inhalte von Chat-Nachrichten werden grundsätzlich gelöscht.
Soweit jedoch im Zusammenhang mit Meldungen, Straftaten, Betrug, Sicherheit oder Streitigkeiten ein berechtigter Bedarf zur Aufbewahrung besteht, kann ein Mindestumfang an Evidence getrennt von den allgemeinen Chat-Daten und in zugriffsbeschränkter Form aufbewahrt werden.
## 13. Personenbezogene Daten bei Meldungen und Moderation
Bei der Bearbeitung von Meldungen kann das Unternehmen folgende Informationen verarbeiten:
- Meldende Person
- Gemeldete Person oder Inhalt
- Grund der Meldung
- Gemeldete Nachricht oder gemeldeter Inhalt
- Erforderlicher Mindestumfang des vorherigen und nachfolgenden Kontexts
- Zuständiger Bearbeiter
- Ergebnis und Zeitpunkt der Maßnahme
Grundsätzlich ist es einem gewöhnlichen Moderator nicht gestattet, sämtliche privaten DMs eines Nutzers frei zu durchsuchen oder einzusehen.
Es werden nur die für die Bearbeitung einer Meldung erforderlichen Informationen offengelegt. Wichtige Moderationszugriffe können in Audit-Aufzeichnungen dokumentiert werden.
## 14. Löschung personenbezogener Daten
Wenn personenbezogene Daten nicht mehr erforderlich sind, löscht oder vernichtet das Unternehmen sie mit geeigneten Methoden so, dass eine Wiederherstellung oder Reproduktion erschwert wird.
Personenbezogene Daten, die aufgrund anwendbarer Gesetze weiter aufbewahrt werden müssen, werden getrennt von anderen personenbezogenen Daten gespeichert.
## 15. Backup- und Wiederherstellungssysteme
Zur Stabilität des Dienstes und zur Wiederherstellung nach Störungen können einige Daten vorübergehend in Backup- oder Wiederherstellungssystemen verbleiben.
Die konkrete Aufbewahrungsdauer von Backups kann je nach Betriebsinfrastruktur, Wiederherstellungsrichtlinien und Dienstplan variieren.
Auch nach Abschluss einer Konto- oder Datenlöschung können entsprechende Informationen für einen begrenzten Zeitraum in Backups verbleiben. Sie werden jedoch nicht erneut als allgemeine Dienstdaten verwendet und entsprechend dem Backup-Lebenszyklus entfernt oder überschrieben.
## 16. Cloud- und externe Dienste
Alliance Manager kann externe technische Dienste zur Bereitstellung des Dienstes verwenden.
Zu den derzeit oder zum Zeitpunkt des Starts verwendbaren wesentlichen Diensten gehören:
- Supabase: Datenbank, Authentifizierung, Storage und Backend-Infrastruktur
- Google: Google Sign-In, Google Play, Google AdMob und UMP
- Apple: Sign in with Apple und App Store
Open-Source-Verifizierungsmodule wie OneSub, die innerhalb des Backends des Unternehmens selbst ausgeführt werden, werden nicht als eigenständige Empfänger personenbezogener Daten aufgeführt, sofern personenbezogene Daten nicht tatsächlich an einen separaten Dritten übermittelt werden.
Bei Änderungen der Konfiguration externer Dienste wird die Datenschutzerklärung im erforderlichen Umfang aktualisiert.
## 17. Datenverarbeitung durch Supabase
Die derzeitige primäre Database/Auth/Storage-Infrastruktur von Alliance Manager verwendet Supabase, und **die Hauptregion für die Verarbeitung der Projektdaten ist die Region Seoul, Republic of Korea.**
Abhängig von Protokollen, Supportdiensten, Edge-Funktionen, Backups, Unterauftragsverarbeitern oder anderen Infrastrukturkomponenten des Cloud-Anbieters kann jedoch ein Teil der technischen Verarbeitung in anderen Regionen stattfinden.
Das Unternehmen stellt die erforderlichen Informationen entsprechend der tatsächlichen Betriebskonfiguration und den anwendbaren Gesetzen bereit.
## 18. Verarbeitung und Übermittlung ins Ausland
Zur Bereitstellung eines globalen Dienstes können personenbezogene Daten über die Infrastruktur globaler Dienstanbieter wie Google, Apple und Supabase außerhalb des Landes des Nutzers verarbeitet werden.
Wenn für eine internationale Übermittlung eine gesonderte Einwilligung oder die Bereitstellung konkreter Übermittlungsinformationen gesetzlich erforderlich ist, überprüft das Unternehmen die tatsächlich eingesetzten Anbieter, die übertragenen Datenkategorien, den Zweck, das Land, die Übermittlungsmethode und die Aufbewahrungsdauer und stellt die erforderlichen Informationen bereit oder holt die Einwilligung entsprechend den gesetzlichen Anforderungen ein.
Das Unternehmen führt keine nicht bestätigten Länder oder Auftragsverarbeiter willkürlich auf.
## 19. Weitergabe an Dritte
Das Unternehmen verkauft personenbezogene Daten der Nutzer nicht willkürlich über die in dieser Datenschutzerklärung beschriebenen Zwecke hinaus.
Wenn eine Offenlegung gesetzlich vorgeschrieben ist, vom Nutzer verlangt oder genehmigt wurde oder eine rechtmäßige Auftragsverarbeitung oder Weitergabe zur Bereitstellung des Dienstes erforderlich ist, erfolgt die Verarbeitung gemäß den anwendbaren Gesetzen.
## 20. Rechte der Nutzer
Nutzer können nach Maßgabe der anwendbaren Gesetze unter anderem folgende Rechte ausüben:
- Auskunft über die eigenen personenbezogenen Daten
- Berichtigung personenbezogener Daten
- Löschung personenbezogener Daten
- Einschränkung oder Widerspruch gegen die Verarbeitung personenbezogener Daten
- Widerruf einer Einwilligung
- Kontolöschung
- Sonstige nach den Datenschutzgesetzen der jeweiligen Region anerkannte Rechte
Anfragen können über die in der App bereitgestellten Funktionen oder über contact@alliance-manager.app gestellt werden.
Das Unternehmen kann eine Authentifizierung in dem Umfang verlangen, der erforderlich ist, um zu überprüfen, ob die Anfrage von der betroffenen Person oder einem rechtmäßigen Rechteinhaber stammt.
## 21. Datenschutzentscheidungen für Werbung
Datenschutzentscheidungen im Zusammenhang mit Werbung werden getrennt von der Zustimmung zu den Terms bei der Registrierung verwaltet.
Nutzer, für die UMP/CMP erforderlich ist, können ihre Auswahl über die entsprechende Benutzeroberfläche ändern.
Wenn ein Privacy-choices-Zugangspunkt erforderlich ist, wird dieser über die App-Einstellungen zugänglich gemacht.
## 22. Schutzmaßnahmen für personenbezogene Daten
Das Unternehmen setzt technische und organisatorische Maßnahmen ein, die dem Umfang des Dienstes und dem jeweiligen Risiko entsprechen, um personenbezogene Daten zu schützen.
Dazu können beispielsweise gehören:
- Trennung von Berechtigungen
- Datenzugriff nur für erforderliche Administratoren
- Verschlüsselung während der Übertragung
- Authentifizierungs- und Session-Verwaltung
- Zugriffskontrolle auf die Database
- Sicherheitsprotokolle
- Audit von Moderationszugriffen
- Fraud- und Replay-Prävention
- Betrieb nach dem Prinzip der geringsten Berechtigung
Kein System kann absolute Sicherheit garantieren; das Unternehmen verbessert jedoch fortlaufend angemessene Schutzmaßnahmen.
## 23. Verletzung des Schutzes personenbezogener Daten
Bei einer Verletzung des Schutzes personenbezogener Daten prüft das Unternehmen Umfang und Auswirkungen des Vorfalls und benachrichtigt Nutzer und zuständige Behörden, soweit dies nach anwendbarem Recht erforderlich ist.
## 24. Längere Inaktivität
Grundsätzlich werden personenbezogene Kontodaten nicht allein wegen längerer Inaktivität automatisch in ein gesondertes „inaktives Konto“ überführt.
Personenbezogene Daten werden jedoch gemäß den anwendbaren Gesetzen und dieser Datenschutzerklärung gelöscht, wenn der Aufbewahrungszweck beendet ist oder die Daten nicht mehr erforderlich sind.
## 25. Einstellung des Dienstes
Bei Einstellung des Dienstes werden personenbezogene Daten, die für die Bereitstellung des Dienstes nicht mehr erforderlich sind, gemäß den anwendbaren Gesetzen und dieser Datenschutzerklärung gelöscht.
Daten, die für Zahlungen, Erstattungen, Rechtsstreitigkeiten, Sicherheit oder andere Aufbewahrungszwecke erforderlich sind, können für den jeweiligen Zweck und die entsprechende Aufbewahrungsdauer getrennt von allgemeinen Dienstdaten gespeichert werden.
## 26. Kontolöschung bei Sign in with Apple
Wenn ein mit Sign in with Apple verwendetes Konto gelöscht wird, wird entsprechend den Anforderungen von Apple und der tatsächlichen Authentifizierungsimplementierung ein Verfahren zur Aufhebung der entsprechenden Apple-Authentifizierungstoken durchgeführt.
## 27. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann geändert werden, wenn sich Gesetze, der Dienst, externe Provider oder die Art der Verarbeitung personenbezogener Daten ändern.
Bei wesentlichen Änderungen informiert das Unternehmen die Nutzer in angemessener Weise gemäß den anwendbaren Gesetzen und Dienstrichtlinien.
## 28. Sprache
Alliance Manager kann diese Datenschutzerklärung in mehreren Sprachen bereitstellen.
Bei Abweichungen zwischen einer Übersetzung und dem Referenzdokument kann, soweit gesetzlich zulässig, auf die vom Unternehmen bestimmte Referenzfassung Bezug genommen werden. Zwingende Datenschutzrechte, die am Wohnort des Nutzers gelten, werden dadurch nicht eingeschränkt.
Rechtsdokumente werden als vom Unternehmen bereitgestellte feste Dokumente und nicht durch Echtzeit-KI-Übersetzung bereitgestellt.
## 29. Kontakt
Anfragen und Ausübung von Rechten im Zusammenhang mit personenbezogenen Daten:
Datenschutzverantwortlicher: Jeong Young-min
Email: contact@alliance-manager.app
Address: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea