Datenschutzerklärung

Zuletzt aktualisiert: 30. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten STRATKA verarbeitet — ein kostenloser Online-Fußballmanager im Browser unter stratka.app, als Telegram Mini App mit dem Bot @StratkaGameBot und als installierbare App (PWA) —, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast. «STRATKA», «wir» und «uns» bezeichnen den Dienst und das Team, das ihn betreibt und über Zwecke und Mittel der Verarbeitung entscheidet.

Diese Erklärung gibt es in acht Sprachen. Weichen die Fassungen voneinander ab, ist die englische Fassung maßgeblich.

1. Kontakt

• Personenbezogene Daten und deine Rechte: privacy@stratka.app
• Support, Sperren und Einsprüche: support@stratka.app
• Illegale oder schädliche Inhalte (auch von Personen ohne Konto): abuse@stratka.app, siehe auch die Meldeseite
• Sicherheitslücken: security@stratka.app (siehe auch /.well-known/security.txt)

2. Welche Daten wir verarbeiten

2.1. Konto und Anmeldung

• E-Mail-Adresse und eine technische Firebase-Kennung (UID). Du meldest dich mit Google, mit E-Mail und Passwort oder mit Telegram an. Das Passwort speichert Google Firebase; wir erhalten es nie;
• bei der Anmeldung mit Google — die Google-Profildaten, die Firebase übermittelt (E-Mail, Name, Avatar);
• bei der Anmeldung mit Telegram oder beim Öffnen der Mini App — deine Telegram-ID, dein Benutzername, Vor- und Nachname, der Link zu deinem Profilbild und die Sprache deiner Telegram-Oberfläche.

2.2. Profil

Vor- und Nachname des Managers, Land und Stadt, Bio, Avatar, Signatur, Namensfarbe, Einstellungen (Sprache, Design, Privatsphäre, Ignorierliste) und Geburtsdatum. Das Geburtsdatum fragen wir vor der Vereinsgründung ab, um zu prüfen, dass du mindestens 16 bist; bist du jünger als 16, wird das eingegebene Datum nicht gespeichert.

2.3. Spieldaten

Dein Verein und seine Identität, Kader, Taktik, Spiele und Wiederholungen, Transfers, Training, Stab, Erfolge, Ranglisten, Guthaben an Spielgeld und Butcer, Freunde, Clan und weitere Aktivitäten im Spiel.

2.4. Nachrichten und öffentliche Inhalte

Globaler Chat, private Nachrichten, Clan-Chat, das Forum (einschließlich des für Moderatoren sichtbaren Bearbeitungsverlaufs), Pinnwandbeiträge, Kommentare zu News, Likes und Erwähnungen.

2.5. Meldungen und Moderation

Meldungen, die du abgibst oder die zu deinen Inhalten abgegeben werden (Kategorie, Kommentar und eine Momentaufnahme des Inhalts als Beleg), Einsprüche, Entscheidungen der Moderatoren, Verwarnungen, Chat-Einschränkungen und Sperren samt Begründung sowie deine Vertrauensstufe.

2.6. Technische und Sicherheitsdaten

• IP-Adressen, über die du auf dein Konto zugreifst (mit dem Zeitpunkt des ersten und letzten Zugriffs) — für Sicherheit, Rate Limiting, das Erkennen von Mehrfachkonten und Missbrauch und das Sperren von IPs oder Netzen;
• eine gekürzte IP-Adresse (das Netz) bei der Vereinsgründung — um die Zahl der Vereine pro Netz zu begrenzen;
• Browser- und Gerätetyp (User Agent) und technische Anfrageprotokolle (Zeit, Adresse, Antwortcode) — für Diagnose und Sicherheit;
• für Aktionen von Moderatoren und Administratoren — ein Audit-Log mit IP-Adresse und User Agent.

2.7. Benachrichtigungen

Benachrichtigungen im Spiel. Wenn du Push-Benachrichtigungen aktivierst — die Abonnement-Adresse deines Browsers, deren Verschlüsselungsschlüssel und den User Agent. Hast du einen Chat mit unserem Bot geöffnet, können wir dir dort Neuigkeiten zum Empfehlungsprogramm schicken.

2.8. Empfehlungsprogramm

Wessen Einladungscode du genutzt hast, wen du eingeladen hast, ob eine Empfehlung zählt (einschließlich der Prüfung, ob beide Konten dieselbe IP-Adresse genutzt haben), Titel und Belohnungen.

2.9. Marta, die Hilfe-Assistentin

Fragen an die Hilfe-Assistentin werden verarbeitet, um eine Antwort in der Hilfe zu finden. Fragen ohne Antwort speichern wir 30 Tage lang ohne Nutzerkennung und ohne IP-Adresse (E-Mail-Adressen, Links und lange Zahlen werden aus dem Text entfernt) — nur, um die Hilfe zu verbessern.

2.10. Analyse

Nur mit deiner Einwilligung — siehe Abschnitt 5.

2.11. Korrespondenz

Wenn du uns schreibst, erhalten wir deine Adresse und den Inhalt deiner Nachricht.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und geben keine Daten an Werbenetzwerke weiter. STRATKA hat keine Käufe mit echtem Geld.

3. Zwecke und Rechtsgrundlagen

Berechtigtes Interesse. Unser Interesse ist ein Spiel, das funktioniert, fair und sicher für die Spieler ist und in dem Konten geschützt sind. Wir erheben so wenig wie möglich, verschlüsseln die sensibelsten Daten, begrenzen die Speicherdauer, und über Sanktionen entscheiden Menschen. Du kannst dieser Verarbeitung widersprechen, indem du an privacy@stratka.app schreibst; wir prüfen dann deine besondere Situation.

4. Wer deine Daten sieht

Andere Spieler sehen dein öffentliches Profil, deinen Verein, deine Ergebnisse und öffentliche Beiträge. Private Nachrichten sehen nur die Beteiligten des Gesprächs; Moderatoren können eine gemeldete Nachricht sehen (eine Momentaufnahme wird mit der Meldung gespeichert). Der Zugriff des Teams auf Daten ist nach Rollen beschränkt.

5. Analyse und Fehlerberichte

• Eigene Besuchsstatistik — nur mit deiner Einwilligung «Analyse». Wir erhalten die Seitenadresse, die Website, von der du kommst, Gerätetyp, Bildschirmbreite, Sprache und Land (vom Hosting ermittelt). IP-Adresse und User Agent speichern wir für die Statistik nicht: Zusammen mit einem zufälligen täglichen «Salt», der am nächsten Tag gelöscht wird, ergeben sie einen Hash, sodass Besucher nicht über mehrere Tage verfolgt werden können. Bist du angemeldet, wird der Seitenaufruf mit deinem Konto verknüpft. Detaillierte Einträge werden nach 90 Tagen gelöscht; es bleiben nur Tagessummen.
• Vercel Web Analytics und Speed Insights — nur mit deiner Einwilligung «Analyse»: anonymisierte Statistiken zu Besuchen und Ladezeiten.
• Sentry — Fehlerberichte der Website (technische Absturzdaten; E-Mail-Adressen, Telefonnummern und Tokens werden vor dem Senden maskiert, Sitzungsaufzeichnung ist aus).

Wir respektieren Global Privacy Control und Do Not Track: Optionales bleibt ausgeschaltet.

6. Cookies und Browserspeicher

Notwendiges ist immer aktiv. Analyse und Marketing schalten wir nur mit deiner Einwilligung ein. Deine Wahl kannst du jederzeit ändern — über den Link «Cookie-Einstellungen» unten auf jeder Seite oder unter Einstellungen → Datenschutz. Beim Widerruf werden die zugehörigen Einträge gelöscht.

Hast du Marketing zugestimmt und dich danach registriert, wird die Quelle deines ersten Besuchs (Kampagne, verweisende Website, Einstiegsseite, Gerät, Land, Sprache) mit deinem Konto gespeichert.

7. Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nur zur Erbringung ihrer Dienste verarbeiten:

Telegram und Google (wenn du dich über sie anmeldest) verarbeiten Daten zudem als eigenständige Verantwortliche nach ihren eigenen Bedingungen — siehe Abschnitt 15.

8. Übermittlungen außerhalb der EU

Einige Anbieter verarbeiten Daten in den USA oder anderen Ländern außerhalb des EWR. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework (bei zertifizierten Anbietern) und/oder die Standardvertragsklauseln der Europäischen Kommission in den Auftragsverarbeitungsbedingungen dieser Anbieter.

9. Wie wir Daten schützen

• Verbindungen zur Website und zur API laufen ausschließlich über TLS (HTTPS);
• private Nachrichten und Chats, E-Mail-Adressen, Telegram-Profildaten, Schlüssel der Push-Abonnements, Meldungstexte, Moderatorennotizen sowie IP-Adressen und User Agents im Audit-Log werden verschlüsselt in der Datenbank gespeichert (AES-256-GCM); die Schlüssel liegen getrennt von der Datenbank;
• Datenbank-Backups werden verschlüsselt, bevor sie in den Speicher gelangen;
• das Admin-Panel erfordert Zwei-Faktor-Authentifizierung, und Rollen erhalten nur die nötigen Rechte;
• Rate Limits und Schutz vor automatisierten Angriffen.

Kein Schutz ist absolut. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung: Der Spielserver kann auf die Daten zugreifen, um sie dir anzuzeigen.

10. Speicherdauer

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit und darauf, eine Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt).

So geht es: unter Einstellungen → Datenschutz (Datenexport, Kontolöschung, Cookie-Auswahl) oder per E-Mail an privacy@stratka.app von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern — darüber informieren wir dich.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: in der EU bei der Datenschutzbehörde deines Landes (Liste), im Vereinigten Königreich beim ICO (ico.org.uk), in der Ukraine beim Menschenrechtsbeauftragten des ukrainischen Parlaments (ombudsman.gov.ua).

12. Kinder

STRATKA ist für Personen ab 16 Jahren. Wir erheben wissentlich keine Daten jüngerer Kinder. Erfahren wir, dass ein Konto einer Person unter 16 gehört, wird der Zugang ausgesetzt und das Konto geschlossen. Wurde das Datum versehentlich falsch angegeben, schreib an support@stratka.app.

13. Automatisierte Prüfungen

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, ausschließlich automatisiert (Art. 22 DSGVO). Automatik hilft nur:

• Hinweise auf Mehrfachkonten — gemeinsame IP-Adressen und andere Merkmale ergeben einen Wert mit einer Erklärung für jeden Punkt; sie sperren niemanden von selbst, ein Mensch entscheidet;
• Vertrauensstufen — neue Konten (jünger als 3 Tage oder mit weniger als 5 offiziellen Spielen) posten im Forum erst nach Prüfung durch einen Moderator, ohne Links und mit einer Pause zwischen den Beiträgen; die Stufe steigt automatisch mit Kontoalter und Aktivität;
• Wortfilter — Namen, Vereinsnamen, Signaturen und andere Profilfelder mit beleidigenden oder reservierten Wörtern (etwa «Admin») werden nicht angenommen;
• Aktivitätslimits und Linkfilter — automatische Grenzen für private Nachrichten und Pinnwandbeiträge (einschließlich eines Aktivitätsbudgets auf der Website) und für verdächtige Links in Nachrichten, um Spam und Betrug einzudämmen.

14. Datenpannen

Wenn eine Datenpanne ein Risiko für dich mit sich bringt, benachrichtigen wir die Aufsichtsbehörde und, soweit gesetzlich vorgeschrieben, dich — innerhalb der gesetzlichen Fristen.

15. Anmeldung mit Google und Telegram

Bei der Anmeldung mit Google erhalten wir von Firebase eine bestätigte E-Mail-Adresse, Namen und Avatar — nie dein Passwort. Bei der Anmeldung mit Telegram oder in der Mini App erhalten wir die unter 2.1 genannten Daten mit einer Signatur von Telegram, die wir prüfen. Für deren eigene Verarbeitung gelten die Datenschutzerklärung von Google und die Datenschutzerklärung von Telegram.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir vorab im Spiel an. Das Datum oben zeigt die aktuelle Fassung. Siehe auch die Nutzungsbedingungen und die Community-Regeln.