Datenschutzrichtlinie

Letzte Aktualisierung: 17. Mai 2026

1. Die Kurzversion

• Wir erfassen die Mindestdaten, die zum Ausführen des Spiels erforderlich sind: eine OAuth-Betreff-ID von Apple oder Google, einen optionalen Spitznamen und Avatar, den Sie wählen, und Ihre Aktivitäten im Spiel (Vorhersagen, Bewegungen von Münzen/Edelsteinen/Kreditpunkte).
• Wir erfassen nicht Ihre Kontakte, Ihren Standort, Ihren Kalender, Ihre Fotobibliothek, Ihre Gesundheitsdaten, Ihr Mikrofon, Ihren Browserverlauf oder Ihre biometrischen Daten.
• Wir verkaufen Ihre Daten nicht und haben kein Werbe-SDK, das Ihre In-Game-Aktivitäten liest.
• Die gesamte In-App-Währung ist virtuell. Wir fordern niemals Zahlungsinstrumente direkt an; In-App-Käufe werden durchgängig von Apple StoreKit abgewickelt.
• Sie können Ihr Konto und die damit verbundenen Daten jederzeit löschen – siehe Abschnitt 10.

2. Informationen, die wir sammeln

Wir sammeln nur das, was wir zum Betreiben des Spiels und zur Erfüllung der App Store Anforderungen benötigen:

• Authentifizierungs-ID. Wenn Sie sich anmelden, sendet uns Apple oder Google eine stabile Betreff-ID (und, falls Sie diese teilen möchten, Ihre E-Mail-Adresse). Wir sehen niemals Ihr Passwort oder Ihr vollständiges Apple-ID-Konto. Wenn Sie sich bei Apple anmelden und „Meine E-Mail-Adresse ausblenden“ auswählen, geben Sie uns nur eine Relay-Adresse, die Sie kontrollieren.
• Profil. Ihr gewählter Spitzname, optionale Biografie (bis zu 280 Zeichen), optionales von Ihnen hochgeladenes Avatar-JPEG und optionaler Ländercode. All dies ist für andere Spieler in Bestenlisten und in Spielen, an denen Sie teilnehmen, sichtbar.
• In-Game-Aktivitäten. Von Ihnen abgegebene Vorhersagen, von Ihnen erstellte Spiele, Münz-/Edelstein-/Kreditguthaben, Streitabstimmungen, tägliche Check-ins und Lucky Wheel-Drehungen. Jede Bewegung wird in einem Nur-Anhang-Ledger aufgezeichnet, sodass Sie Ihre eigene Historie überprüfen können.
• Kaufdatensätze. Wenn Sie ein Edelsteinpaket kaufen, verarbeitet Apple die Zahlung. Wir erhalten eine StoreKit-Transaktions-ID und eine verifizierte Quittung, damit wir die entsprechenden Edelsteine ​​Ihrem Konto gutschreiben können. Wir sehen niemals Ihre Kreditkartennummer.
• Gerät + Diagnose. Grundlegende technische Daten – iOS-Version, Gerätemodell, App-Version, anonymer Push-Token, wenn Sie Benachrichtigungen zulassen – um die App stabil zu halten und Warnungen zu liefern. Absturzberichte können einen nicht identifizierenden Stacktrace enthalten.
• Serverprotokolle. Unser Backend zeichnet HTTP-Anfragezeitstempel, Pfade, Statuscodes und Ihre IP-Adresse zur Missbrauchserkennung und Fehlerbehebung auf. Protokolle werden nicht länger als 30 Tage aufbewahrt und dann gelöscht.

3. Was wir niemals sammeln

• Kontakte, Adressbuch oder Telefonnummern.
• Präziser oder grober Standort, GPS oder WLAN-basierter Standort.
• Fotobibliothek, die über das einzelne Avatar-JPEG hinausgeht, das Sie explizit auswählen.
• Mikrofon, Kamera, Kalender, Erinnerungen oder gesundheitsbezogene Daten.
• Browserverlauf außerhalb der App.
• Biometrische Daten jeglicher Art.
• Ihre Kreditkartennummer, Bankdaten oder ein beliebiges Zahlungsinstrument – ​​diese bleiben bei Apple StoreKit.

4. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erfassten Daten, um:

• Authentifizieren Sie sich, führen Sie Ihr Konto aus und schreiben Sie Ihre Start- und laufende Spielwährung gut.
• Passen Sie Ihre Vorhersagen an, rechnen Sie Ergebnisse ab und zahlen Sie Münzen/Guthabenpunkte aus.
• Rendern Sie Bestenlisten mit Ihrem öffentlichen Profil (Spitzname, Avatar, Land, Gesamtzahl).
• Senden Sie Push-Benachrichtigungen, denen Sie zugestimmt haben (Spiel beigelegt, Streitfall eingereicht, Erinnerungen an den baldigen Abschluss).
• Diagnostizieren Sie Abstürze, verhindern Sie Missbrauch und verbessern Sie die App-Stabilität.
• Schalten Sie belohnte Videoanzeigen über Google AdMob im kostenlosen Kontingent (siehe Abschnitt 6).
• Überprüfen Sie In-App-Käufe mit Apple StoreKit, bevor Sie Edelsteine ​​gutschreiben.

5. Dienste Dritter

Coin Cup verlässt sich beim Betrieb auf die folgenden Dritten. Jeder ist ein separater Datenverantwortlicher mit seinen eigenen Datenschutzpraktiken:

• Apple-Anmeldung + StoreKit. Kontoerstellung und In-App-Käufe. Datenschutzpraktiken von Apple: https://www.apple.com/legal/privacy/.
• Google-Anmeldung. Optionale Alternative zur Apple-Anmeldung. Datenschutzerklärung von Google: https://policies.google.com/privacy.
• Google AdMob. Stellt die Anzeigen mit Prämie bereit, die Sie ansehen können, um Bonusmünzen zu verdienen. AdMob kann den iOS Advertising Identifier (IDFA) zur Anzeigenmessung und Personalisierung verwenden, wenn Sie die Nachverfolgung unter Einstellungen → Datenschutz & Sicherheit → Tracking.
• Apple Push Notification Service (APNs). Liefert Push-Benachrichtigungen. Apple ist der Datenverarbeiter.
• Wolkenflare. Hostet unser Backend, den Edge-Cache und die prüfungssichere Ledger-Datenbank. Cloudflare kann Ihre IP-Adresse und TLS-Metadaten verarbeiten, um Anfragen weiterzuleiten. siehe https://www.cloudflare.com/privacypolicy/.

6. Transparenz bei Werbung und App-Tracking

Coin Cup verwendet das App Tracking Transparency (ATT)-Framework von Apple. Wenn die App zum ersten Mal personalisierte Werbung liefern muss, werden Sie von iOS gefragt, ob Sie das Tracking über Apps und Websites anderer Unternehmen hinweg zulassen möchten.

• Wenn Sie Tracking erlauben, können wir Ihre IDFA- und Anzeigeninteraktionsdaten für personalisierte Werbung an AdMob weitergeben.
• Wenn Sie ablehnen, werden belohnte Anzeigen weiterhin angezeigt, aber nicht personalisiert, und wir geben Ihre IDFA nicht an Werbepartner weiter.
• Sie können diese Einstellung jederzeit unter Einstellungen → Datenschutz & ändern. Sicherheit → Tracking.

Anzeigen mit Prämie sind Opt-in: Sie sehen nur eine, wenn Sie explizit auf „Anzeige ansehen +20 Münzen“ tippen. Sie erscheinen niemals innerhalb eines Vorhersageflusses oder unterbrechen ein Spiel.

7. In-App-Käufe und Abrechnung

Coin Cup bietet optionale Verbrauchs-Edelsteinpakete (0,99 bis 99,99 USD) über Apple StoreKit an. Edelsteine ​​schalten Drehungen am Lucky Wheel frei – einem kosmetischen Minispiel, bei dem durch Zufall virtuelle Münzen ausgezahlt werden. Edelsteine ​​und Münzen sind nur virtuelle Währungen und haben keinen Bargeldwert. Sie können nicht eingelöst, zwischen Spielern übertragen oder gegen reale Preise eingetauscht werden.

Rückerstattungsanträge werden von Apple bearbeitet: https://support.apple.com/HT204084.

8. Datenaufbewahrung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist:

• Profil, Salden, Vorhersageverlauf, Prüfbuch. Wird für die gesamte Lebensdauer des Kontos aufbewahrt, damit Sie Ihren eigenen Verlauf überprüfen können. Wird spätestens 30 Tage nach der Beantragung der Kontolöschung gelöscht.
• Serverprotokolle (IP, Anforderungspfad, Status). 30 Tage lang zur Missbrauchserkennung und Fehlerbehebung aufbewahrt und dann gelöscht.
• Push-Benachrichtigungstoken. Wird beibehalten, während die App installiert ist und Benachrichtigungen aktiviert sind. Wird automatisch gelöscht, sobald Apple das Token als ungültig meldet.
• Kaufbelege. Wird aufbewahrt, solange Ihr Konto aktiv ist, zuzüglich des Mindestzeitraums, der zur Erfüllung von Steuer- und Prüfungspflichten erforderlich ist.

9. Kontolöschung

Sie können Ihr Konto jederzeit löschen:

• In der App: Öffnen Sie Profil → Konto löschen. Durch die Bestätigung werden Ihre persönlichen Daten – Spitzname, Avatar, Biografie, Land und alle auf Ihrer verknüpften Apple-/Google-Identität gespeicherten E-Mails – sofort gelöscht und alle aktiven Sitzungen widerrufen.
• Per E-Mail: Senden Sie eine Löschanfrage von der mit Ihrer Apple-ID oder Ihrem Google-Konto verknüpften Adresse an [email protected]. Wir bestätigen und schließen die Löschung innerhalb von 30 Tagen ab.

Damit der Spielverlauf anderer Spieler nicht beschädigt wird, bleibt Ihre Aktivität (von Ihnen erstellte Spiele und von Ihnen platzierte Vorhersagen) erhalten, aber anonymisiert – Ihr Spitzname wird überall dort als „Gelöschter Benutzer“ angezeigt, wo er sonst angezeigt würde. Wenn Sie sich anschließend erneut mit derselben Apple-ID oder demselben Google-Konto anmelden, wird ein neues Konto erstellt. Es stellt das alte nicht wieder her.

10. Ihre Rechte

Abhängig von Ihrem Wohnort (z. B. EU/EWR gemäß DSGVO, Kalifornien gemäß CCPA) haben Sie möglicherweise das Recht auf:

• Greifen Sie auf eine Kopie der personenbezogenen Daten zu, die wir über Sie gespeichert haben.
• Korrigieren Sie ungenaue Daten – die meisten Felder können unter Profil → Profil bearbeiten bearbeitet werden.
• Löschung beantragen (siehe Abschnitt 9).
• Widerspruch gegen bestimmte Verarbeitungen oder Einschränkung bestimmter Verarbeitungen.
• Deaktivieren Sie personalisierte Werbung über iOS ATT.
• Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde ein.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected].

11. Privatsphäre von Kindern

Coin Cup wird auf der App Store mit 12+ bewertet und ist nicht für Kinder unter 13 Jahren gedacht. Wir sammeln wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass ein Kind die App verwendet hat, kontaktieren Sie uns und wir werden die zugehörigen Daten löschen.

12. Datensicherheit

Der gesamte Datenverkehr zwischen der App und unserem Backend wird über HTTPS (TLS 1.2+) verschlüsselt. Authentifizierungstoken werden nur als unidirektionale SHA-256-Hashes gespeichert – wir behalten niemals Ihr rohes Sitzungstoken. Unser Backend läuft auf Cloudflare mit den standardmäßigen Schutzmaßnahmen auf Plattformebene. Kein System ist perfekt; Wenn Sie glauben, ein Sicherheitsproblem festgestellt zu haben, senden Sie uns bitte eine E-Mail an [email protected].

13. Internationale Benutzer

Coin Cup wird von außerhalb der EU betrieben. Wenn Sie die App nutzen, können Ihre Daten in Länder übertragen und dort verarbeitet werden, in denen unsere Anbieter (Apple, Google, Cloudflare) tätig sind. Durch die Nutzung der App stimmen Sie dieser Übertragung zu. Sofern anwendbar (z. B. DSGVO / CCPA / UK DSGVO), behalten Sie die Rechte, die Ihnen durch Ihr lokales Recht gewährt werden.

14. Haftungsausschluss

Coin Cup ist ein Fanprojekt und steht in keiner Verbindung zu FIFA, US Soccer, Canada Soccer, dem mexikanischen Fußballverband oder einem Turnierveranstalter, wird von diesen nicht unterstützt oder gesponsert. Alle Teamnamen und Spielpläne werden nur zu Identifikationszwecken angegeben.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch ein neues „Letzte Aktualisierung“-Datum oben auf dieser Seite und gegebenenfalls durch einen Hinweis in der App angezeigt, wenn Sie Coin Cup das nächste Mal öffnen.

16. Kontakt

Fragen, Datenanfragen oder Sicherheitsberichte: [email protected].