Datenschutzerklärung

Wichtiger Hinweis: StickerKick ist eine INOFFIZIELLE Anwendung zur Verfolgung von Sammelbildern des internationalen Fußballturniers 2026. Sie ist mit keiner Organisation, keinem Verband, keiner Liga, keinem Verein oder Album-/Stickerhersteller verbunden, assoziiert, autorisiert, gesponsert oder unterstützt. Jede Bezugnahme auf Wettbewerbe, Mannschaften, Spieler oder Produkte Dritter erfolgt ausschließlich zu Informations- und Beschreibungszwecken (Fair Use / nominative Nutzung).

1. Angaben zum Verantwortlichen für die Verarbeitung

Da es sich um eine natürliche Person ohne formelle juristische Niederlassung handelt, sind alle rechtlichen Mitteilungen, die Ausübung der Betroffenenrechte (Auskunft, Berichtigung, Löschung, Widerspruch), die Datenübertragbarkeit oder Beschwerden an die oben angegebene E-Mail-Adresse zu richten.

Hinweis für Nutzer: Sollte künftig eine juristische Person (Gesellschaft) zum Betrieb von StickerKick gegründet werden, wird diese Erklärung um die entsprechenden Registerdaten (Handelsregisternummer/Steuernummer, Sitz und gesetzlicher Vertreter) aktualisiert.

2. Daten, die wir erheben

2.1. Kontodaten (verpflichtend)

Bei der Anmeldung mit Google Sign-In oder Mit Apple anmelden (über Firebase Authentication) erheben wir:

• Firebase UID (von Firebase zugewiesene eindeutige Kennung)
• E-Mail-Adresse, die mit Ihrem Google- oder Apple-Konto verknüpft ist (bei Apple kann es sich um eine von Ihnen gewählte private E-Mail-Weiterleitung handeln)
• Anzeigename (display name) — jederzeit in den Einstellungen änderbar
• URL des Profilfotos (von Google/Apple bereitgestellt, auf deren Servern gehostet)
• Gerätesprache (zur Anzeige der übersetzten Benutzeroberfläche)

2.2. Albumdaten (in der Cloud synchronisiert)

Gespeichert in Cloud Firestore (Google Firebase, Server in den USA):

• Klebefortschritt der Sammelbilder (welche Nummern sich in Ihrem Album befinden und wie viele Doppelte Sie haben)
• Spielergebnisse (die offiziellen Ergebnisse werden automatisch von Football-Data.org bezogen; der Nutzer kann Ergebnisse auch manuell eingeben)
• Fortschritt bei Sonder-Sammelbildern (Stufen Bronze, Silber, Gold)

2.3. Fotos physischer Sammelbilder (ausschließlich LOKALE Speicherung)

Wenn der Nutzer beschließt, seine physischen Sammelbilder zu fotografieren:

• Die Bilder werden ausschließlich im lokalen Speicher des Geräts gespeichert
• Es werden Techniken der AES-256-Verschlüsselung im Ruhezustand innerhalb des Geräts angewendet
• Sie werden NIEMALS auf Cloud-Server, auf Firebase oder an Dritte hochgeladen
• In der lokalen Datenbank des Geräts wird nur der lokale Dateipfad gespeichert
• Der Nutzer ist alleiniger Eigentümer der von ihm aufgenommenen Fotoinhalte

Wichtige Konsequenzen daraus, dass die Fotos nur auf Ihrem Gerät leben:

• Wenn Sie sich abmelden, das Album zurücksetzen oder Ihr Konto löschen, werden die auf diesem Gerät gespeicherten Fotos gelöscht und können NICHT wiederhergestellt werden, da keine Kopie in der Cloud existiert.
• Sie können eine Sicherungskopie Ihrer Fotos erstellen (Funktion „Fotos exportieren / speichern"): Die App erzeugt eine verschlüsselte Datei, die Sie selbst speichern, verschieben oder versenden, wohin Sie möchten. Diese Datei durchläuft nicht unsere Server; nach dem Export liegen ihre Verwahrung, Aufbewahrung und die Entscheidung, mit wem Sie sie teilen, in Ihrer alleinigen Verantwortung.
• Die Sicherungsdatei ist verschlüsselt und mit Ihrem Konto verknüpft: Wenn Sie das Konto löschen, kann eine damit erstellte Sicherung nicht mehr reimportiert werden.

2.4. Soziale Funktionen (Freunde, Gruppen und Tauschgeschäfte)

Wenn der Nutzer das Freunde-Modul aktiviert:

• Share Code (alphanumerischer Code zum Hinzufügen von Freunden)
• Freundschaftsdokumente in Firestore (UID von Nutzer 1, UID von Nutzer 2, Status der Beziehung)
• Öffentliches Profil (Anzeigename und Fortschritt), sichtbar für die von Ihnen autorisierten Freunde, vorbehaltlich Ihrer in den Einstellungen konfigurierbaren Datenschutzpräferenzen
• Zwischen Freunden geteilte Sammelbildlisten, vorbehaltlich der ausdrücklichen Erlaubnis des Nutzers
• Gruppen (Gruppenname und Mitglieder) zur Koordination von Tauschgeschäften zwischen mehreren Nutzern
• Tauschgeschäfte (Trades) und Auktionen: Firestore-Dokumente mit den UIDs der Teilnehmer, den angebotenen/angefragten Stickern, Textnachrichten des Tauschs, Bewertungen und Meldungen. Ihr Anzeigename ist für Personen sichtbar, mit denen Sie tauschen oder eine Gruppe teilen.

2.5. Bewegungssensoren (Kamera mit Stabilitätsauslösung)

Die Funktion zur Aufnahme des Fotos eines Sammelbilds kann die Bewegungssensoren des Geräts (Gyroskop / Beschleunigungssensor) verwenden, um die Kamera automatisch auszulösen, wenn das Telefon ruhig gehalten wird, und so Unschärfe zu verringern. Diese Sensordaten werden im Moment der Aufnahme auf dem Gerät verarbeitet und NICHT erhoben, übertragen oder gespeichert.

2.6. Push-Benachrichtigungen

• FCM-Token (Firebase Cloud Messaging) des Geräts, um Benachrichtigungen über Aktivitäten von Freunden zu senden

2.8. Werbung

• Google AdMob: Werbe-Kennung des Geräts (IDFA unter iOS, AAID unter Android) zur Anzeige von Werbung; optional interessenbasierte personalisierte Werbung
• In der Europäischen Union / im EWR / im Vereinigten Königreich: UMP (User Messaging Platform) CMP zur Verwaltung der granularen Einwilligung gemäß DSGVO und ePrivacy-Richtlinie
• Unter iOS 14.5 oder höher: App Tracking Transparency (ATT) von Apple — ausdrückliche Berechtigungsabfrage vor dem Zugriff auf die IDFA

2.9. In-App-Käufe (Turnier-Pass)

Wenn Sie den Kauf „Turnier-Pass" (Werbung entfernen) tätigen, wird die Transaktion von Apple App Store / Google Play abgewickelt und technisch über RevenueCat, Inc. verwaltet, das Ihre App User ID (Ihre Firebase-UID), die Beleg-ID und -daten der Transaktion, Geräteinformationen und Attributionsattribute (einschließlich des Status der ATT-Einwilligung) erhält. Weder StickerKick noch RevenueCat erhalten Ihre Karten- oder Zahlungsdaten, die ausschließlich von Apple/Google verarbeitet werden.

3. Geräteberechtigungen

Die App verwendet diese Berechtigungen nur, wenn Sie die entsprechende Funktion aktivieren, und Sie können sie in den Systemeinstellungen widerrufen:

4. Zweck der Verarbeitung

5. Rechtsgrundlage der Verarbeitung

Gemäß der Verordnung (EU) 2016/679 (DSGVO), Art. 6 und dem Bundesdatenschutzgesetz (BDSG) sowie dem Organischen Datenschutzgesetz Ecuadors (LOPDP, 2021), Art. 7:

Der Nutzer kann seine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (DSGVO Art. 7 Abs. 3).

6. Weitergabe von Daten an Dritte (Auftragsverarbeiter / Unterauftragsverarbeiter)

StickerKick nutzt die folgenden externen Anbieter (Sub-Processors), die personenbezogene Daten gemäß ihren eigenen Richtlinien verarbeiten können:

Die Fotos Ihrer physischen Sammelbilder werden weder an Dritte noch an uns weitergegeben: Sie leben verschlüsselt auf Ihrem Gerät.

StickerKick verkauft unter keinen Umständen personenbezogene Daten an Dritte. Siehe Abschnitt 14.4 (CCPA) für die förmliche, auf Einwohner Kaliforniens anwendbare Klausel.

7. Internationale Datenübermittlungen

Die in Firebase gespeicherten Daten befinden sich auf Servern in den Vereinigten Staaten von Amerika.

• Für Einwohner der Europäischen Union / des EWR / des Vereinigten Königreichs: Google Cloud / Firebase arbeitet unter dem EU-US Data Privacy Framework (DPF) und ergänzend mittels von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCCs) (Durchführungsbeschluss (EU) 2021/914). Diese Garantien gelten als angemessen gemäß DSGVO Art. 44-49.
• Für Einwohner Ecuadors: Die Übermittlung stützt sich auf die informierte Einwilligung des Betroffenen (LOPDP Art. 56) und auf vertragliche Garantien des Auftragsverarbeiters.
• Für Einwohner Brasiliens (LGPD): Die Übermittlung stützt sich auf die spezifische Einwilligung des Betroffenen (LGPD Art. 33, VIII) und/oder auf Standardvertragsklauseln.

8. Speicherdauer

Nach der Löschung des Kontos können die Daten in operativen Backups maximal 30 weitere Tage fortbestehen, bevor sie endgültig gelöscht werden.

9. Ihre Rechte als betroffene Person

Gemäß DSGVO (EU), BDSG (Deutschland), LOPDP (Ecuador), LGPD (Brasilien) und CCPA/CPRA (Kalifornien) hat der Nutzer die folgenden Rechte:

9.1. Automatisierte Funktionen innerhalb der App

• Löschung des Kontos und aller Daten: in der App über die Cloud Function deleteMyData verfügbar. Diese Aktion ist unwiderruflich und löscht UID, E-Mail, Fortschritt, Freundschaften und Tokens in weniger als 30 Tagen.
• Export Ihrer Daten: über die Cloud Function exportMyData verfügbar, die eine strukturierte JSON-Datei mit allen von StickerKick verarbeiteten personenbezogenen Informationen liefert (erfüllt DSGVO Art. 20).
• Bearbeitung Ihres sichtbaren Namens: direkt in den Einstellungen verfügbar.

9.2. Manueller Antrag

Für jedes andere Recht schreiben Sie an rbismarckal@gmail.com mit dem Betreff „Ausübung von Rechten — [auszuübendes Recht]", Ihrer UID oder registrierten E-Mail-Adresse und der Beschreibung Ihres Anliegens. Antwortzeit: maximal 30 Kalendertage (DSGVO Art. 12 Abs. 3). Kosten: kostenlos.

10. Sicherheit Ihrer Daten

Wir setzen geeignete technische und organisatorische Maßnahmen um (DSGVO Art. 32 / LOPDP Art. 37):

• Verschlüsselung bei der Übertragung: TLS 1.2 oder höher in allen Kommunikationen mit Firebase.
• Verschlüsselung im Ruhezustand: Firebase wendet AES-256-Verschlüsselung auf die auf seinen Servern gespeicherten Daten an.
• Zusätzliche Verschlüsselung lokaler Fotos: Die vom Nutzer aufgenommenen physischen Fotos werden innerhalb des Geräts mit AES-256 verschlüsselt. Der Verschlüsselungsschlüssel wird im Keychain (iOS) oder Android Keystore gespeichert, an die Hardware des Geräts gebunden und nicht zwischen Geräten synchronisiert.
• Sicherungsdateien von Fotos: Wenn der Nutzer seine Fotos exportiert, ist die Datei verschlüsselt und an sein Konto gebunden; die anschließende Verwahrung obliegt dem Nutzer.
• Firestore Security Rules: Zugriffskontrolle auf Dokumentebene, die jeden Nutzer auf seine eigenen Daten beschränkt.
• Delegierte Authentifizierung: Wir verwenden Google-/Apple-Sign-In; StickerKick speichert keine Passwörter.

Meldung von Datenschutzverletzungen: Im Falle einer Sicherheitsverletzung, die personenbezogene Daten betrifft, benachrichtigen wir die zuständige Behörde innerhalb von 72 Stunden (DSGVO Art. 33 / LOPDP Art. 44) und die betroffenen Nutzer unverzüglich, wenn ein hohes Risiko für ihre Rechte besteht (DSGVO Art. 34).

11. Cookies und Tracking-Technologien

StickerKick ist eine native mobile Anwendung und verwendet keine HTTP-Cookies. Sie setzt jedoch gleichwertige Technologien ein:

11.1. Apple App Tracking Transparency (ATT)

Unter iOS 14.5+ fragt StickerKick den Nutzer um ausdrückliche Erlaubnis, bevor zu Zwecken des app-übergreifenden Werbe-Trackings auf die IDFA zugegriffen wird.

11.2. UMP / EU-Einwilligung

In der EU / im EWR / im Vereinigten Königreich zeigt StickerKick einen Einwilligungsdialog (Google UMP CMP) an, um personalisierte Werbung, Werbemessung und Zielgruppenanalyse granular zu verwalten.

12. Minderjährige

StickerKick richtet sich an Personen über 13 Jahren. Wir erheben weder wissentlich personenbezogene Daten von Kindern unter 13 Jahren (gemäß COPPA in den USA) noch von Minderjährigen unter 16 Jahren in Rechtsordnungen, in denen das Mindestalter für die digitale Einwilligung 16 Jahre beträgt (DSGVO Art. 8). In Deutschland gilt nach § 8 DSGVO i. V. m. dem nationalen Recht die digitale Einwilligungsfähigkeit ab 16 Jahren; bei jüngeren Minderjährigen ist die Einwilligung der Erziehungsberechtigten erforderlich. In Brasilien erfordert die Verarbeitung von Daten Minderjähriger gemäß LGPD Art. 14 die Einwilligung der gesetzlichen Vertreter.

Sollten wir feststellen, dass uns ein Kind unter 13 Jahren personenbezogene Daten übermittelt hat, löschen wir diese unverzüglich. Kontakt: rbismarckal@gmail.com.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um rechtliche, technische oder geschäftliche Änderungen widerzuspiegeln. Bei wesentlichen Änderungen benachrichtigen wir per In-App-Benachrichtigung, durch Aktualisierung des Datums „Letzte Aktualisierung" und/oder per E-Mail an das registrierte Konto. Die fortgesetzte Nutzung der App nach der Benachrichtigung gilt als Annahme der Änderungen.

14. Compliance nach Rechtsordnung

14.1. Deutschland / EU — DSGVO & BDSG

• Aufsichtsbehörde: die für den jeweiligen Wohnsitz zuständige Landesdatenschutzbehörde bzw. der/die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
• Es gelten die Betroffenenrechte nach DSGVO Art. 15-22 sowie die ergänzenden Bestimmungen des BDSG.
• Außergerichtliche Streitbeilegung: Verbraucher werden gemäß § 36 VSBG (Verbraucherstreitbeilegungsgesetz) darauf hingewiesen, dass der Verantwortliche nicht verpflichtet und nicht bereit ist, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

14.2. Ecuador — LOPDP (2021)

• Aufsichtsbehörde: Superintendenz für den Schutz personenbezogener Daten (Superintendencia de Protección de Datos Personales).
• ARCO-Rechte und Datenübertragbarkeit anerkannt in Art. 11-16. Einwilligungsalter: 13 Jahre (Art. 21).

14.3. Europäische Union / EWR / Vereinigtes Königreich — DSGVO / UK GDPR

• Vertreter in der EU (Art. 27): StickerKick führt keine umfangreiche oder systematische, gezielt auf den EU-Markt ausgerichtete Verarbeitung durch und beruft sich auf die Ausnahme nach Art. 27 Abs. 2; die Situation wird mit dem Wachstum der europäischen Nutzerbasis neu bewertet.
• Datenschutzbeauftragter (Art. 37): Angesichts des Umfangs und der nicht sensiblen Natur der Daten wurde kein förmlicher Datenschutzbeauftragter bestellt. Einziger Kontakt: rbismarckal@gmail.com.
• Der Nutzer kann bei der Behörde seines Mitgliedstaats oder beim ICO (Vereinigtes Königreich) Beschwerde einlegen.

14.4. Vereinigte Staaten — CCPA / CPRA (Kalifornien)

• Erhobene Kategorien (§1798.140): Kennungen (UID, E-Mail, IDFA), kommerzielle Informationen (App-Nutzung), Internet-/Netzwerkdaten, abgeleitete Geolokalisierung (ungefähr über IP), Schlussfolgerungen für Werbung.
• „Do Not Sell / Do Not Share": StickerKick verkauft keine personenbezogenen Informationen im herkömmlichen Sinne. Nach der erweiterten Definition des CPRA könnte die Nutzung von AdMob für personalisierte Werbung als „Sharing" gelten. Einwohner Kaliforniens können ihr Opt-out ausüben, indem sie die personalisierte Werbung (UMP/ATT) deaktivieren oder an rbismarckal@gmail.com mit dem Betreff „Do Not Sell/Share — California Resident" schreiben.
• Rechte: Auskunft, Löschung, Berichtigung, Opt-out vom Verkauf/Teilen, Beschränkung der Nutzung sensibler Informationen, Diskriminierungsverbot.

14.5. Brasilien — LGPD (Gesetz Nr. 13.709/2018)

• Verantwortlicher / Beauftragter (DPO, Art. 41): Bismarck Aguilar, Kontakt rbismarckal@gmail.com.
• Rechtsgrundlagen Art. 7: Einwilligung, Vertragserfüllung, berechtigtes Interesse. Rechte Art. 18. ANPD: gov.br/anpd

14.6. Weitere Länder LATAM

Für Mexiko (LFPDPPP), Kolumbien (Gesetz 1581/2012), Argentinien (Gesetz 25.326), Peru (Gesetz 29733) und Chile (Gesetz 19.628 / Gesetz 21.719) gelten die Betroffenenrechte mutatis mutandis nach dem Grundsatz der günstigsten Behandlung.

15. Kontakt

Verantwortlicher: Bismarck Aguilar · Wohnsitzland: Ecuador · Antwortzeit: bis zu 30 Kalendertage

Abschließender Haftungsausschluss

StickerKick ist ein unabhängiges Fanprojekt ohne die Absicht, mit offiziellen Marken zu konkurrieren, sie zu ersetzen oder deren Rechte zu verletzen. Die Fotos der physischen Sammelbilder des Nutzers sind von ihm selbst erstellte Inhalte (UGC), und ihre Inhaberschaft verbleibt jederzeit beim Nutzer.

Diese Erklärung unterliegt den Gesetzen der Republik Ecuador, unbeschadet der zwingenden extraterritorialen Anwendung von DSGVO, BDSG, LGPD, CCPA und sonstiger auf die Einwohner der jeweiligen Rechtsordnungen anwendbarer Rechtsvorschriften.

© 2026 Bismarck Aguilar. Alle Rechte am Originalcode und am Originaldesign von StickerKick vorbehalten.

Dies ist eine Höflichkeitsübersetzung des spanischen Originaldokuments. Bei Unstimmigkeiten hat die spanische Version Vorrang.