Datenschutzerklärung

English · Deutsch · Türkçe · Português (Brasil)

Kurz gesagt. Du kannst Hyperball ohne Konto, E-Mail-Adresse oder Namen spielen. Wenn du ein Konto anlegst, speichern wir, was für den Betrieb nötig ist: deinen Namen, deine Spielergebnisse, deine Freunde und Nachrichten. Wir zeichnen auf, wie Spiele ablaufen und wie flüssig das Spiel läuft, um Verzögerungen zu beheben; diese Aufzeichnungen enthalten deinen Namen nicht. Wir verkaufen deine Daten nicht. Mit deiner Erlaubnis oder dort, wo das Gesetz keine Nachfrage verlangt, teilen wir Meta mit, wenn jemand spielt, damit wir unsere Werbung messen können. Schreib an privacy@hyperball.app, um deine Daten einzusehen, zu berichtigen oder zu löschen.

1. Wer verantwortlich ist

Hyperball wird von Kaan Bursa entwickelt, dem Verantwortlichen im Sinne der Datenschutzgesetze für dieses Spiel und seine Website hyperball.app, einschließlich des Browserspiels, der Desktop- und Mobil-Apps und der dahinterliegenden Server. Kontakt: privacy@hyperball.app.

2. Was wir erheben und warum

Wenn du einfach spielst (ohne Konto)

Daten	Warum
Deine IP-Adresse und die Anfragen, die dein Browser oder deine App an unsere Server sendet	Um dich mit einem Spiel zu verbinden und den nächsten Server auszuwählen. Das Spiel misst dafür die Verbindung zu jedem unserer Server, auch zu unseren Servern in Istanbul und São Paulo. Unsere Spielserver nutzen deine IP-Adresse im Arbeitsspeicher, um Anfragen zu begrenzen, und unsere Server können sie kurzzeitig in technischen Protokollen aufbewahren.
Der Name, unter dem du spielst	Wird den anderen Spielern in deinem Raum angezeigt. Er wird auf deinem Gerät gespeichert.
Deine Bewegungen und Schüsse während eines Spiels, die Spieleinstellungen und das Ergebnis, verknüpft mit einer zufälligen Sitzungsnummer (nicht mit deinem Namen oder Konto)	Wir zeichnen jedes Spiel auf unseren Spielservern auf und spielen es erneut ab, um Fehler, Verzögerungen und unfaire Physik zu finden und zu beheben.
Eine kurze Zusammenfassung jedes Spiels, das du spielst: der Modus (zum Beispiel Play Now oder ein Raum), das Format, die Stärke des Gegners, das Ergebnis, die Dauer, ob du zu Ende gespielt oder früher aufgehört hast, einige Zahlen wie Schüsse und bei Spielen gegen die KI deine geschätzte Spielstärke vorher und nachher. Sie trägt zwei zufällige IDs: eine, die bei jedem Start des Spiels neu erzeugt wird, und eine, die auf deinem Gerät gespeichert bleibt, damit wir sehen, ob Spieler wiederkommen und was sie hält. Keine davon enthält etwas über dich; wenn du die Daten dieser Website löschst, wird die zweite zurückgesetzt. Unser Server ergänzt dein Land; deine IP-Adresse, Browserkennung, deinen Namen oder dein Konto speichern wir dazu nicht. Die Zusammenfassungen vermerken auch, wie dein Besuch zustande kam: das Kampagnenkennzeichen aus dem Link, den du geöffnet hast (zum Beispiel eine Anzeige oder die Einladung eines Freundes), nie die vollständige Adresse, damit wir sehen, welche Quellen Spieler bringen, die wirklich spielen	Um zu erfahren, welche Modi Spieler spielen und beenden, und um die ersten Minuten des Spiels zu verbessern. Wird gesendet, wenn ein Spiel endet oder du es verlässt.
Wenn du einen Freund herausforderst: dass der Button „CHALLENGE A FRIEND“ angezeigt und gedrückt wurde, ob du den Link geteilt oder kopiert hast und ob ein Freund ihn geöffnet und den Platz eingenommen hat, mit denselben zwei zufälligen IDs wie die Spielzusammenfassungen. Nie Namen, Kontakte oder die Nachricht selbst. Wie die Spielzusammenfassungen vermerken sie, wie dein Besuch zustande kam: das Kampagnenkennzeichen aus dem Link, den du geöffnet hast, nie die vollständige Adresse	Um zu sehen, ob Spieler ihre Freunde mitbringen. Das ist keine Anzeigenmessung und wird nie an Meta gesendet.
Wenn das Spiel geöffnet wird: ein kurzer Vermerk, dass es geöffnet wurde, mit denselben zufälligen IDs, der Spielversion und woher der Besuch kam (wie oben)	Damit wir sehen, ob Spieler wiederkommen, auch wenn sie vor Spielende gehen. Wird nie an Meta gesendet.
Leistungsberichte: Bildzeiten, Netzwerkverzögerung, wie deine Tastatureingaben ankamen, die Spielversion, ein grober Gerätetyp (zum Beispiel „web-android“), die Verbindungsart (zum Beispiel „wifi“ oder „4g“), Details zum Grafikrenderer und deine Bewertung „fühlte sich flüssig/ruckelig an“, falls du eine abgibst	Um Verzögerungen und Ruckeln zu messen und zu beheben. Berichte enthalten weder deinen Namen, dein Konto, deine IP-Adresse noch deine vollständige Browserkennung.
Chat-Nachrichten im Raum	Werden an die Spieler im Raum zugestellt. Auf unserem Lobby-Server gespeicherte Räume können einen kurzen Chatverlauf aufbewahren, damit spät Beitretende ihn sehen können.

Wenn du ein Konto anlegst

Du erhältst ein Konto, wenn du dich registrierst oder mit einem E-Mail-Code anmeldest. Außerdem erhältst du automatisch ein kostenloses Gastkonto, wenn du einen gespeicherten Raum erstellst oder betrittst oder einen Party-Link öffnest, damit dein Platz und deine Ergebnisse erhalten bleiben.

Daten	Warum
Anzeigename, Benutzername und deine E-Mail-Adresse, falls du eine angibst	Um dein Konto zu identifizieren, damit Freunde dich finden können, und um dir Anmeldecodes zu senden
Passwort (falls du eines festlegst) und ein Anmelde-Token des Geräts (der Server speichert nur einen Hash des Tokens)	Um dich sicher angemeldet zu halten
Spielergebnisse: wer gespielt hat, Teams, Tore, Eigentore, wer früh gegangen ist, Wertungen, Rangliste und Saisonpunkte	Um Rangliste, Saisons, Statistiken und Matchmaking zu betreiben
Freunde, Freundschaftsanfragen, Blockierungen, Spieler, mit denen du zuletzt gespielt hast, Partys	Soziale Funktionen, die du nutzt
Direktnachrichten sowie Party- und Lobby-Chat	Um Nachrichten zuzustellen und den Nachrichtenverlauf anzuzeigen. Direktnachrichten werden auf unseren Servern gespeichert, bis sie gelöscht werden.
Räume, die du erstellst, und ihre Einstellungen	Damit deine Räume ihren Link und Code behalten

Peer-to-Peer-(P2P-)Spiele

In einem P2P-Spiel verbindet sich dein Gerät direkt mit den anderen Spielern. Wie bei jeder direkten Verbindung können die Geräte der anderen Spieler deine IP-Adresse sehen. Um die Verbindung herzustellen, kontaktiert dein Gerät die öffentlichen STUN-Server von Google (stun.l.google.com), die deine IP-Adresse sehen. Ist keine direkte Verbindung möglich, läuft der Datenverkehr über unseren Relay-Server. Zusammenfassungen von P2P-Spielen (Spieler, Teams, Tore) und Leistungsberichte werden an unseren Lobby-Server gesendet.

Werbemessung (Meta)

Wir bewerben Hyperball auf Meta (Facebook, Instagram). Um zu erfahren, welche Anzeigen Spieler bringen, kann das Spiel diese Ereignisse senden: Spiel geöffnet, Konto erstellt oder aufgewertet, Raum erstellt, Freund eingeladen oder Einladung geöffnet, Freundschaftsanfrage gesendet, Spiel gestartet oder beendet (mit Modus, Ergebnis und der Anzahl der Spiele, die du auf diesem Gerät beendet hast).

Die Ereignisse gehen zuerst an unseren eigenen Server (events.hyperball.app), der sie an Meta weitergibt. Auf unseren Seiten läuft kein Meta-Skript.
Mit jedem Ereignis erhält Meta:
- deine IP-Adresse und Browserkennung
- eine zufällige ID, die auf deinem Gerät gespeichert ist, und deine Kontonummer, wenn du angemeldet bist, beide per Einweg-Hash (gehasht)
- dein Land, gehasht
- die Seitenadresse ohne Abfrageteil
- falls du über eine Meta-Anzeige gekommen bist, die Anzeigen-Klick-ID
Wir senden Meta niemals deine E-Mail-Adresse, deinen Benutzernamen, deinen Namen, Raumcodes oder Nachrichten.
In der EU/im EWR, im Vereinigten Königreich, in der Schweiz, in der Türkei und in Brasilien fragen wir zuerst, und es wird nichts gesendet, solange du nicht ERLAUBEN wählst. Anderswo ist es standardmäßig eingeschaltet. Jeder kann es überall unten ausschalten.
Wir führen ein eigenes Protokoll darüber, was gesendet wurde (Ereignisnamen, Zeiten, Land und Antwort von Meta). Es enthält auch die zufällige Besuchs-ID, die deine Spielzusammenfassungen tragen, damit wir sehen, ob ein Besuch über eine Anzeige zu einem Spiel geführt hat. Ohne Anzeigenmessung verbindet nichts die beiden. Deine IP-Adresse oder Browserkennung speichern wir darin nie.
Die Nutzung der Daten durch Meta unterliegt der Datenschutzrichtlinie von Meta.

Auf deinem Gerät gespeichert

Wir verwenden keine Cookies. Das Spiel speichert Folgendes im lokalen Speicher deines Browsers (oder im App-Speicher):

deine Einstellungen, dein Spielname und deine Steuerung
dein Anmelde-Token, dein Name und deine zwischengespeicherte Wertung
Raumzugänge für Räume, denen du beigetreten bist
deine gewählten Torjubel
ein Wiederverbindungs-Token für den aktuellen Tab
eine Einschätzung, wie gut du gegen die KI spielst, die nur deinen nächsten KI-Gegner auswählt; sie wird nie angezeigt und bleibt auf diesem Gerät
die Kennungen der Werbemessung und deine Auswahl zur Werbemessung (mit Zeitpunkt und Version dieser Erklärung)

Beim Abmelden werden deine Kontodaten vom Gerät entfernt. Alles andere kannst du löschen, indem du in deinem Browser die Daten dieser Website löschst.

3. Rechtsgrundlagen (EU-/UK-DSGVO, türkisches KVKK, brasilianisches LGPD)

Zur Bereitstellung des Spiels und deines Kontos (Vertragserfüllung): Verbindung zu Spielen, Konten, Rangliste, Freunden und Nachrichten.
Unsere berechtigten Interessen: das Spiel fair, sicher und flüssig zu halten (Spielaufzeichnungen, Leistungsberichte, Spielzusammenfassungen, Anfragenbegrenzung, Missbrauchsverhinderung). Diese Aufzeichnungen sind nicht mit deinem Namen verknüpft.
Deine Einwilligung für die Werbemessung in den oben genannten Regionen. Du kannst sie jederzeit mit der Schaltfläche oben widerrufen.
Rechtliche Verpflichtungen, soweit sie zutreffen.

4. Mit wem wir Daten teilen

Wir verkaufen deine Daten nicht. Wir setzen diese Dienstleister für den Betrieb von Hyperball ein; sie verarbeiten Daten in unserem Auftrag:

Anbieter	Wofür	Wo
Hetzner Online	Hauptserver: die Website, der Spielserver, die Lobby- und Konto-Datenbank, der Relay-Server	Deutschland
Gcore	Spielserver in Istanbul und São Paulo. Sie leiten außerdem den Datenverkehr von Spielern, die sich darüber verbinden, an unseren Lobby-Server weiter.	Türkei, Brasilien
Cloudflare	Speicherung von Spielaufzeichnungen, Leistungsberichten, Spielzusammenfassungen und Werbeereignis-Protokollen; der Server für Werbeereignisse; App-Downloads; möglicherweise das Verbindungs-Relay	Globales Netzwerk, das die USA einschließen kann
Resend	Versand von Anmeldecode-E-Mails	USA
Meta Platforms	Werbemessung wie oben beschrieben	Irland/USA
Google	STUN-Server zum Aufbau von P2P-Verbindungen (sie sehen deine IP-Adresse)	USA

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um Spieler und den Dienst vor Missbrauch zu schützen.

5. Internationale Übermittlungen

Einige der oben genannten Anbieter verarbeiten Daten außerhalb deines Landes, auch in den USA. Wo das Gesetz es verlangt, stützen sich diese Übermittlungen auf geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework sowie die entsprechenden Mechanismen nach britischem Recht, dem türkischen KVKK und dem brasilianischen LGPD.

6. Wie lange wir Daten speichern

Kontodaten, Spielergebnisse, Freunde und Nachrichten: solange dein Konto besteht. Wenn du uns bittest, dein Konto zu löschen, löschen oder anonymisieren wir es. Wir können anonymisierte Spielergebnisse behalten, damit die Ergebnisse anderer Spieler korrekt bleiben.
Spielaufzeichnungen, Leistungsberichte, Spielzusammenfassungen und Werbeereignis-Protokolle: nur so lange, wie wir sie brauchen, um das Spiel zu reparieren und zu verbessern und unsere Werbung zu messen. Sie sind nicht mit deinem Namen verknüpft. Wir prüfen und löschen alte Datensätze regelmäßig.
Daten auf deinem Gerät: bis du dich abmeldest oder die Daten dieser Website löschst.

7. Deine Rechte

Je nachdem, wo du lebst, unter anderem nach der DSGVO, der UK-DSGVO, dem türkischen KVKK und dem brasilianischen LGPD, kannst du Folgendes verlangen:

die über dich gespeicherten Daten einzusehen und eine Kopie zu erhalten
sie zu berichtigen
sie löschen zu lassen
der Nutzung zu widersprechen oder sie einzuschränken
die Einwilligung zu widerrufen

Es gibt im Spiel noch keine Schaltfläche zum Löschen. Schreib eine E-Mail an privacy@hyperball.app mit deinem Benutzernamen, und wir antworten innerhalb eines Monats. Möglicherweise müssen wir bestätigen, dass das Konto dir gehört. Du kannst dich außerdem bei deiner Datenschutzbehörde beschweren, zum Beispiel der Behörde deines EU-Landes, dem britischen ICO oder der türkischen KVKK-Behörde (Kişisel Verileri Koruma Kurumu) oder der brasilianischen ANPD (Autoridade Nacional de Proteção de Dados).

8. Kinder

Hyperball richtet sich nicht an Kinder unter 13 Jahren. In der EU/im EWR wird das Alter durch nationales Recht bestimmt und kann bis zu 16 Jahre betragen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenzen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns, und wir löschen sie.

9. Sicherheit

Verbindungen zu unseren Servern sind verschlüsselt (HTTPS/WSS). Anmelde-Tokens werden auf unseren Servern nur als Hashes gespeichert. Der Zugriff auf unsere Server und Speicher ist auf die Personen beschränkt, die das Spiel betreiben. Kein System ist vollkommen sicher, aber wir bemühen uns, deine Daten zu schützen, und werden dich und die Behörden über eine Datenpanne informieren, soweit das Gesetz es verlangt.

10. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen informieren wir dich im Spiel.

11. Kontakt

Kaan Bursa, Hyperball · privacy@hyperball.app