Information über die Verarbeitung personenbezogener Daten von Duel Log

Letzte Aktualisierung: 13. Oktober 2026

Dies ist eine Übersetzung, die lediglich der Information dient. Bei Abweichungen ist die italienische Fassung maßgeblich.

Die vorliegende Information wird gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (im Folgenden "DSGVO") erteilt und beschreibt, auf welche Weise die personenbezogenen Daten der Nutzer der Anwendung Duel Log (im Folgenden die "Anwendung") verarbeitet werden.

Die vorliegende Information gilt auch für Personen, die die Website duellog.net besuchen, ohne sich zu registrieren: In diesem Fall werden ausschließlich die in Art. 2.4 Buchst. c) genannten technischen Nutzungsdaten verarbeitet.

Art. 1 — Verantwortlicher

1.1 Verantwortlicher für die Verarbeitung ist IAGENCY, eine unabhängige, nicht in Gesellschaftsform verfasste Gruppe von Entwicklern, die Duel Log entwickelt und betreibt (im Folgenden der "Verantwortliche").

1.2 Für jede Anfrage im Zusammenhang mit der Verarbeitung personenbezogener Daten und für die Ausübung der in Art. 10 genannten Rechte kann der Nutzer an info.duellog@gmail.com schreiben.

1.3 Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Art. 2 — Verarbeitete personenbezogene Daten

2.1 Vom Nutzer bereitgestellte Daten. Der Verantwortliche verarbeitet die folgenden Daten, die unmittelbar vom Nutzer bereitgestellt werden:

a) E-Mail-Adresse und Passwort; das Passwort wird ausschließlich in verschlüsselter Form vom Anbieter des Authentifizierungsdienstes gespeichert und ist dem Verantwortlichen nicht zugänglich;

b) Nickname, Profilbild, Hintergrund und Rahmen;

c) Decks mit den zugehörigen Namen, Listen, Hashtags, Gruppen und Titelbildern;

d) erfasste Matches mit Datum, Format, verwendeten Decks, Gegner, Ergebnis, Dauer und Notizen;

e) Freundschaftsbeziehungen, Einladungen und Duelle mit anderen Nutzern sowie die Liste der blockierten Nutzer;

f) Meldungen und Feedback-Nachrichten, die dem Nickname zugeordnet sind.

2.2 Von Dritten erhaltene Daten. Meldet sich der Nutzer über einen Google-Account an, erhält der Verantwortliche von Google eine Kennung des Accounts, die E-Mail-Adresse und die Basisdaten des öffentlichen Profils (Name und Bild), die der Verantwortliche nicht verwendet: Den Nickname wählt der Nutzer selbst. Der Verantwortliche erhält weder das Passwort noch die Kontakte noch sonstige Inhalte des Accounts.

2.3 Von anderen Nutzern eingegebene Daten. Ein anderer Nutzer kann ein mit dem Nutzer ausgetragenes Match erfassen und dabei dessen Nickname als Gegner angeben.

2.4 Durch die Nutzung der Anwendung erzeugte Daten. Verarbeitet werden ferner:

a) sofern der Nutzer die Push-Benachrichtigungen aktiviert, die technische Adresse und die Schlüssel, die es dem Gerät ermöglichen, diese zu empfangen;

b) der Anwesenheitsstatus (online oder im Match), der für die Freunde des Nutzers sichtbar ist und in den Einstellungen der Anwendung deaktiviert werden kann;

c) technische Nutzungsdaten (IP-Adresse, Art des Browsers und des Geräts, Datum und Uhrzeit der Anfragen), die von den Anbietern der Infrastruktur aufgezeichnet werden, um den Betrieb und die Sicherheit des Dienstes zu gewährleisten;

d) die Sprache, in der der Nutzer die Anwendung verwendet; sie ist dem Konto zugeordnet und für andere Nutzer nicht sichtbar;

e) die automatischen Meldungen von Funktionsfehlern der Anwendung: technische Fehlermeldung, Stelle im Code, an der der Fehler aufgetreten ist, Version der Anwendung, geöffneter Bildschirm, Art des Browsers und des Geräts sowie Sprache, dem Konto zugeordnet und für andere Nutzer nicht sichtbar. Sie umfassen nicht die vom Nutzer eingegebenen Inhalte.

2.5 Nicht verarbeitete Daten. Der Verantwortliche verlangt weder Vor- und Nachnamen noch Geburtsdatum, Anschrift, Telefonnummer oder Standortdaten und verarbeitet keine Zahlungsdaten. Der Verantwortliche beabsichtigt nicht, besondere Kategorien von Daten im Sinne von Art. 9 DSGVO zu verarbeiten: Der Nutzer wird gebeten, solche Daten nicht in Nicknames, Notizen oder Nachrichten einzugeben.

2.6 Kamera. Sofern der Nutzer dies erlaubt, wird die Kamera des Geräts ausschließlich zu dem Zweck verwendet, die QR-Codes der Anwendung zu lesen. Die Bilder werden auf dem Gerät verarbeitet und weder an den Verantwortlichen übermittelt noch gespeichert.

Art. 3 — Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Die personenbezogenen Daten werden für die folgenden Zwecke und auf der Grundlage der nachstehend angegebenen Rechtmäßigkeitsvoraussetzungen verarbeitet:

a) Registrierung, Verwaltung des Accounts und Bereitstellung der Funktionen der Anwendung, einschließlich der Anzeige des Profils, der geteilten Decks und der gemeinsamen Matches für die anderen Nutzer: Erfüllung des Vertrags, dessen Vertragspartei der Nutzer ist (Art. 6 Abs. 1 Buchst. b DSGVO);

b) Versand von Push-Benachrichtigungen: Einwilligung des Nutzers, die jederzeit widerrufen werden kann (Art. 6 Abs. 1 Buchst. a DSGVO);

c) Bearbeitung von Meldungen und Feedback sowie Verbesserung des Dienstes, auch anhand von Zählungen in aggregierter Form, etwa der Anzahl der Konten und ihrer Verteilung nach Sprache: berechtigtes Interesse des Verantwortlichen am ordnungsgemäßen Betrieb und an der Weiterentwicklung der Anwendung (Art. 6 Abs. 1 Buchst. f DSGVO);

d) Sicherheit, Verhinderung von Missbrauch und Feststellung von Verstößen gegen die Nutzungsbedingungen: berechtigtes Interesse des Verantwortlichen am Schutz des Dienstes und der Nutzer (Art. 6 Abs. 1 Buchst. f DSGVO);

e) Erfüllung gesetzlicher Pflichten und Beantwortung behördlicher Anfragen: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).

3.2 Der Verantwortliche verarbeitet die Daten nicht zu Werbe- oder Profilingzwecken und trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

Art. 4 — Art der Bereitstellung

Die Bereitstellung der E-Mail-Adresse und des Passworts (beziehungsweise die Anmeldung über einen Google-Account) sowie des Nicknames ist für die Erstellung des Accounts erforderlich; ohne diese Bereitstellung ist die Nutzung der Anwendung nicht möglich. Die Bereitstellung aller sonstigen Daten ist freiwillig.

Art. 5 — Empfänger der Daten

5.1 Andere Nutzer. Für die anderen Nutzer sind sichtbar: Nickname, Profilbild, Hintergrund und Rahmen; die Anzahl der ausgetragenen Competitive-Matches, die Anzahl der Siege und der entsprechende Prozentsatz (Win Rate); die geteilten Decks, für jeden, der über den entsprechenden Link verfügt; die gemeinsamen Matches, im Verlauf des anderen Spielers; der Anwesenheitsstatus (online oder im Match), für die Freunde und sofern er nicht deaktiviert wurde. Für die anderen Nutzer nicht sichtbar sind die E-Mail-Adresse, die nicht geteilten Decks, der Verlauf der Matches und die detaillierten Statistiken.

5.2 Auftragsverarbeiter. Der Verantwortliche bedient sich der folgenden Anbieter, die die Daten in seinem Auftrag gemäß Art. 28 DSGVO verarbeiten:

a) Supabase, für die Datenbank, die Authentifizierung und die Speicherung der Bilder (Server in der Europäischen Union, Irland);

b) Cloudflare, für die Veröffentlichung der Website und der Anwendung;

c) Netlify, für die Registrierung und Verwaltung der Domain duellog.net.

5.3 Eigenständige Verantwortliche. Als eigenständige Verantwortliche verarbeiten Daten:

a) Google, sofern der Nutzer sich für die Anmeldung über seinen Google-Account entscheidet;

b) die Anbieter der Benachrichtigungsdienste der Geräte (Apple, Google, Mozilla), sofern der Nutzer die Push-Benachrichtigungen aktiviert;

c) die Dienste, von denen das Gerät des Nutzers bestimmte Inhalte unmittelbar herunterlädt und die dabei dessen IP-Adresse erhalten: YGOPRODeck (Daten und Bilder der Karten), wsrv.nl und images.weserv.nl (Optimierung der Bilder), Google Fonts (Schriftarten), jsDelivr und cdnjs (technische Komponenten).

5.4 Die Daten werden weder verbreitet noch zu gewerblichen Zwecken an Dritte weitergegeben und werden anderen Stellen nicht offengelegt, es sei denn, dies ist gesetzlich oder durch eine behördliche Anordnung vorgeschrieben.

Art. 6 — Übermittlung der Daten außerhalb des Europäischen Wirtschaftsraums

Einige der in Art. 5 genannten Stellen haben ihren Sitz oder ihre Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika. In diesen Fällen erfolgt die Übermittlung unter Vorliegen der in den Artikeln 45 und 46 DSGVO vorgesehenen Garantien, und zwar auf der Grundlage des Angemessenheitsbeschlusses zum EU–US Data Privacy Framework beziehungsweise der von der Europäischen Kommission erlassenen Standardvertragsklauseln. Weitere Informationen können unter info.duellog@gmail.com angefordert werden.

Art. 7 — Speichertechnologien auf dem Gerät

7.1 Die Anwendung verwendet weder Profiling-Cookies noch Instrumente zur statistischen Analyse oder zum Tracking. Die in Art. 3.1 Buchst. c) genannten Zählungen werden aus den bereits im Konto vorhandenen Daten gewonnen, ohne Instrumente Dritter und ohne die Aktivität des einzelnen Nutzers zu beobachten.

7.2 Die Anwendung nutzt den lokalen Speicher des Browsers (localStorage und Cache) zu ausschließlich technischen Zwecken: Aufrechterhaltung der Anmeldesitzung, Speicherung von Präferenzen und Sortierungen, Beschleunigung des Ladevorgangs. Da es sich um Instrumente handelt, die für die Erbringung des vom Nutzer gewünschten Dienstes unbedingt erforderlich sind, ist eine Einwilligung gemäß Art. 122 des italienischen Gesetzesvertretenden Dekrets Nr. 196/2003 (D.Lgs. 196/2003) nicht erforderlich.

7.3 Der Nutzer kann diese Daten jederzeit über die Einstellungen des Browsers oder durch Deinstallation der Anwendung löschen.

Art. 8 — Speicherdauer

8.1 Die Daten werden für die folgenden Zeiträume gespeichert:

a) Daten des Accounts, Profil, Decks, Matches und Freundschaftsbeziehungen: bis zur Löschung des Accounts;

b) Daten im Zusammenhang mit den Push-Benachrichtigungen: bis zur Deaktivierung der Benachrichtigungen auf dem Gerät;

c) Einladungen und laufende Duelle: für die zu ihrer Durchführung erforderliche Zeit;

d) Meldungen und Feedback: für die zu ihrer Bearbeitung erforderliche Zeit;

e) technische Nutzungsdaten: nach Maßgabe der Fristen der jeweiligen Anbieter;

f) Sicherungskopien: für den vom Anbieter der Datenbank vorgesehenen technischen Zeitraum, nach dessen Ablauf sie überschrieben werden;

g) automatische Fehlermeldungen: dreißig Tage.

8.2 Löschung des Accounts. Der Nutzer kann seinen Account selbstständig in den Einstellungen der Anwendung löschen. Die Löschung hat die Entfernung der Zugangsdaten, des Profils und des zugehörigen Bildes, der Decks, der vom Nutzer erfassten Matches, der Freundschaftsbeziehungen, der Liste der blockierten Nutzer, der Einladungen und der Daten im Zusammenhang mit den Benachrichtigungen zur Folge. Die Löschung wird nach Ablauf von sieben Tagen ab dem Antrag wirksam; innerhalb dieser Frist kann der Nutzer sie rückgängig machen, indem er sich erneut bei der Anwendung anmeldet. Das Profilbild wird zum Zeitpunkt des Antrags entfernt.

8.3 Ohne jede Verbindung zum gelöschten Account bleiben gespeichert:

a) die von anderen Nutzern erfassten Matches, in denen der Nutzer als Gegner aufgeführt ist, unter Angabe des zum Zeitpunkt des Matches verwendeten Nicknames;

b) die Kopien der über einen Link geteilten Decks, in anonymer Form, sowie die von anderen Nutzern gespeicherten Kopien;

c) die übermittelten Meldungen und das übermittelte Feedback, bis zum Ablauf der in Absatz 8.1 Buchst. d) genannten Frist, sofern nicht eine vorzeitige Löschung verlangt wird.

Art. 9 — Minderjährige

Die Anwendung ist gemäß Art. 2-quinquies des italienischen Gesetzesvertretenden Dekrets Nr. 196/2003 (D.Lgs. 196/2003) Personen vorbehalten, die das vierzehnte Lebensjahr vollendet haben. Der Verantwortliche verarbeitet wissentlich keine Daten von Minderjährigen unter vierzehn Jahren und veranlasst, sobald er hiervon Kenntnis erlangt, die Schließung des Accounts und die Löschung der zugehörigen Daten. Die Träger der elterlichen Verantwortung können solche Fälle an info.duellog@gmail.com melden.

Art. 10 — Rechte der betroffenen Person

10.1 Der Nutzer kann jederzeit unentgeltlich die in den Artikeln 15 bis 22 DSGVO genannten Rechte ausüben und insbesondere:

a) die Bestätigung, ob eine Verarbeitung stattfindet, Auskunft über die Daten und eine Kopie derselben erhalten;

b) die Berichtigung unrichtiger Daten erwirken;

c) die Löschung der Daten erwirken;

d) die Einschränkung der Verarbeitung erwirken;

e) der auf dem berechtigten Interesse des Verantwortlichen beruhenden Verarbeitung widersprechen;

f) die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit);

g) die Einwilligung in die Push-Benachrichtigungen widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

10.2 Die Anträge sind an info.duellog@gmail.com zu richten, vorzugsweise von der mit dem Account verknüpften E-Mail-Adresse. Der Verantwortliche antwortet innerhalb eines Monats nach Eingang; diese Frist kann in den in Art. 12 DSGVO vorgesehenen Fällen verlängert werden.

10.3 Der Nutzer, der der Ansicht ist, dass die Verarbeitung gegen die anwendbaren Rechtsvorschriften verstößt, hat das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Mitgliedstaats einzulegen, in dem er seinen Aufenthaltsort oder Arbeitsplatz hat.

Art. 11 — Sicherheit

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen zum Schutz der Daten, darunter die Verschlüsselung der Kommunikation, die Speicherung der Passwörter in nicht umkehrbarer Form und auf Datenbankebene angewandte Zugriffsregeln, aufgrund derer jeder Nutzer ausschließlich die ihn betreffenden Daten einsehen und ändern kann. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für die betroffenen Personen zur Folge hat, erfolgt die Benachrichtigung durch den Verantwortlichen in der Weise und innerhalb der Fristen, die in den Artikeln 33 und 34 DSGVO vorgesehen sind.

Art. 12 — Änderungen dieser Information

Der Verantwortliche kann die vorliegende Information aufgrund der Weiterentwicklung der Anwendung, der eingesetzten Anbieter oder der Rechtsvorschriften aktualisieren. Wesentliche Änderungen werden in der Anwendung vor ihrem Inkrafttreten bekannt gegeben.

Art. 13 — Kontakt

info.duellog@gmail.com

IAGENCY