Datenschutzerklärung

1. Verantwortlicher

Maël Picornell
c/o POSTFLEX PFX-384-194
Emsdettener Straße 10
48268 Greven
Deutschland

Bitte keine Pakete oder Päckchen an diese Anschrift senden.

E-Mail: kontakt.volksvertreter@protonmail.com
Telefon: +49 1772997016

2. Website-Hosting über Cloudflare Pages

Diese Website wird als statische Website über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Server-Logdaten. Die Verarbeitung ist notwendig, um die Website sicher, stabil und schnell auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website. Weitere Informationen findest du in den Datenschutzhinweisen von Cloudflare: https://www.cloudflare.com/privacypolicy/

Verbindungsdaten werden gespeichert, solange sie für die sichere Bereitstellung der Website, die Behebung von Störungen oder die Abwehr von Missbrauch erforderlich sind. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework; erforderlichenfalls gelten EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/

3. Keine Cookies, kein Tracking, keine externen Fonts

Diese Website setzt selbst keine Cookies, verwendet kein eigenes Tracking, keine Webanalyse, keine Werbe-Tracker, keine Tracking-Pixel und keine extern eingebundenen Schriftarten.

Deine ausdrücklich gewählte Sprache wird im lokalen Browserspeicher (localStorage) gespeichert und bei späteren Besuchen ausgelesen. Die Einstellung bleibt gespeichert, bis du sie änderst oder die Browserdaten löschst. Dies dient der Bereitstellung deiner gewählten Sprachfassung (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn später Analysefunktionen, Kontaktformulare, Newsletter, eingebettete Videos oder externe Inhalte hinzukommen, muss diese Datenschutzerklärung vorher angepasst werden.

4. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Daten verarbeitet, um deine Anfrage zu beantworten. Dazu gehören in der Regel deine E-Mail-Adresse, der Inhalt deiner Nachricht und die technischen Metadaten der E-Mail.

Für den Empfang, die Speicherung und den Versand von E-Mails nutzen wir Proton Mail der Proton AG, Schweiz. Proton speichert die Daten auf Servern in der Schweiz, Deutschland oder Norwegen; Sicherungskopien werden bis zu 30 Tage aufbewahrt. Für Datenübermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Proton-Mail-Datenschutzhinweise

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei vorvertraglichen oder vertraglichen Anliegen kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. E-Mails werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Spielstatistik

Ab Version 1.3.0 erfasst und übermittelt die App keine Spielstatistiken über TelemetryDeck.

Ältere App-Versionen können Spiel- und Nutzungsdaten zur Verbesserung der Spielbalance und technischen Stabilität an die TelemetryDeck GmbH, Augsburg, übermitteln. Dazu gehören je nach Version Angaben zu Spielverlauf, Spielentscheidungen und Nutzung sowie technische App- und Geräteinformationen. Die Übermittlung lässt sich in den App-Einstellungen deaktivieren.

Das TelemetryDeck-Projekt dieser App wurde am 13.09.2026 im Anbieter-Dashboard gelöscht. Ob und wie lange beim Anbieter noch Daten in Sicherungskopien oder technischen Protokollen verbleiben, wird derzeit mit TelemetryDeck geklärt. Eine Bestätigung der vollständigen Löschung liegt noch nicht vor.

Weitere Informationen: Datenschutzhinweise von TelemetryDeck

6. In-App-Käufe

Die App bietet optionale In-App-Käufe über den jeweiligen App Store an. Die Abwicklung der Zahlungen erfolgt durch Apple oder Google. Zahlungsdaten wie Kreditkartennummern, Bankdaten oder App-Store-Kontoinformationen werden nicht an den Anbieter dieser App übermittelt.

Zur Prüfung von Käufen, Verwaltung des Kaufstatus, Freischaltung gekaufter Inhalte und Wiederherstellung von Käufen nutzt diese App RevenueCat (RevenueCat, Inc., USA). RevenueCat wird bereits beim Öffnen des Hauptmenüs zur Prüfung vorhandener Freischaltungen eingebunden, auch wenn du keinen Kauf tätigst. Dabei können technische Kaufdaten wie Produkt-ID, Kaufstatus, Transaktions- oder Beleginformationen, Store-Kauf-Token, app-spezifische Nutzerkennung, Plattform, App-Version und Land/Region verarbeitet werden. RevenueCat verarbeitet diese Daten als Dienstleister im Auftrag des App-Anbieters. Weitere Informationen: https://www.revenuecat.com/privacy/

Die Abwicklung und Wiederherstellung von Käufen erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung vorhandener Freischaltungen beim Öffnen des Hauptmenüs dient unserem berechtigten Interesse an der zuverlässigen Bereitstellung erworbener Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

RevenueCat löscht Kundenprofile und Kaufhistorien nicht automatisch wegen Inaktivität, auch wenn keine Käufe vorliegen. Du kannst die Löschung per E-Mail unter Angabe deiner Support-ID anfragen. Bei weiterer Nutzung der App kann erneut ein Profil entstehen, da RevenueCat bereits beim Öffnen des Hauptmenüs eingebunden wird. Die Transaktionsdaten bei Apple oder Google werden dadurch nicht gelöscht; beim Wiederherstellen von Käufen können Kaufdaten erneut an RevenueCat übertragen werden.

Die Verarbeitung kann in den USA erfolgen. Die Übermittlung wird durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.revenuecat.com/dpa

7. Vorschläge und Feedback in der App

Wenn du als Vollversions-Nutzer in der App einen Gesetz- oder Eventvorschlag oder Feedback einreichst, werden die von dir freiwillig eingegebenen Inhalte an Supabase übertragen und dort gespeichert. Anbieter ist Supabase Pte. Ltd. (Singapur); die Daten können auch außerhalb der EU, insbesondere in den USA, verarbeitet werden.

Als Begleitdaten speichern wir die eingestellte App-Sprache, den Eingangszeitpunkt und eine zufällige Einreichungskennung. Bei Fehler- und Performance-Meldungen kommen App-Version und Build-Nummer hinzu. Für die Löschung neuer Einreichungen speichern wir außerdem einen Prüfwert eines zufälligen Löschschlüssels. Es wird kein IP-abgeleiteter Hash gespeichert. Wie bei jeder Internetverbindung fällt die Absender-IP technisch beim Server an. Die API- und Datenbankprotokolle unseres Supabase-Projekts werden im aktuellen Tarif für einen Tag aufbewahrt.

In der Vorschlagsübersicht kannst du die Löschung veranlassen; bei älteren Einreichungen wird dazu eine Löschanfrage gesendet. Einreichungen werden nach Abschluss der Bearbeitung, sonst nach 90 Tagen im nächsten stündlichen Bereinigungslauf gelöscht. Die Löschung aus der Vorschlagsdatenbank umfasst nicht automatisch technische Protokolle oder Sicherungskopien des Hostinganbieters.

Zweck ist ausschließlich die Sichtung und mögliche Weiterentwicklung von Volksvertreter. Eingereichte Vorschläge und Feedback werden nicht öffentlich angezeigt. Rechtsgrundlage ist deine Einwilligung durch das aktive Einreichen (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen: https://supabase.com/privacy

Drittlandübermittlungen werden durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://supabase.com/legal/customer-resources/data-processing-addendum

8. Duell-Modus (optional)

Der Duell-Modus ist eine optionale Online-Funktion. Beim Abrufen einer Einladung wird der eingegebene Spiel-Code an Supabase übertragen. Beim Erstellen, Beitreten und Spielen werden außerdem die Spielkonfiguration, technische Versionsangaben und Spielstatistiken verarbeitet. Dazu gehören Start-Seed, Schwierigkeitsgrad, aktivierte Erweiterungen, Legislaturperioden-Limit, Frist, Siegbedingungen und Lobbyisten-Einstellung sowie Punktestände, aggregierte Spielwerte, Bonus- und Sabotage-Effekte, Entscheidungen als statische Katalog-IDs und Farbe und Symbol deiner Partei. Zur Zuordnung und Berechtigungsprüfung werden deine Rolle im Duell und eine zufällige geheime Zugangskennung gespeichert. Anbieter ist Supabase Pte. Ltd. (Singapur); die Daten können auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Namen und Kontaktdaten werden nicht übertragen. Der Anzeigename deines Mitspielers bleibt ausschließlich auf deinem Gerät. Bei aktiviertem Push werden Spiel-Code und Rolle mit der Zustelladresse deiner App-Installation verknüpft; die Duell-Daten sind deshalb nicht durchgehend anonym. Einzelheiten stehen im Abschnitt zu Benachrichtigungen. Wie bei jeder Internetverbindung fällt die Absender-IP technisch beim Server an. Die API- und Datenbankprotokolle unseres Supabase-Projekts werden im aktuellen Tarif für einen Tag aufbewahrt.

Zweck ist die Durchführung des Duells, insbesondere der Austausch der Spielstände und die Ermittlung des Ergebnisses. Rechtsgrundlage ist die Durchführung der von dir aktiv genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Nicht angenommene Einladungen verfallen nach 7 Tagen und werden 14 Tage nach ihrer Erstellung gelöscht. Für beigetretene Duelle gilt die eingestellte Spielfrist; laufende Duelle werden spätestens nach 90 Tagen ohne Änderung des gespeicherten Duellstands beendet. Andere beendete Duelle werden 30 Tage nach der letzten Änderung des gespeicherten Duellstands gelöscht. Die Bereinigung erfolgt stündlich. Mehr Informationen: https://supabase.com/privacy

Bis zur serverseitigen Umstellung des Duell-Modus am 13.09.2026 haben wir zum Schutz vor Missbrauch und Überlastung eine pseudonyme Kennung aus IP-Adresse und Browserkennung (User-Agent) sowie Anfragezähler je Aktion und Zeitfenster gespeichert. Mit der Umstellung sind diese Kennungen und Zähler aus der aktiven Datenbank entfernt worden; Sicherungskopien des Hostinganbieters sind davon nicht automatisch umfasst.

Seit der Umstellung speichern wir je Duell, Teilnehmerrolle und Aktion einen Anfragezähler mit Ablaufzeit. Die Zähler gelten für fünf Minuten und werden nach Ablauf im nächsten stündlichen Bereinigungslauf gelöscht, sofern sie nicht vorher durch ein neues Zählfenster ersetzt werden. Hierfür speichern wir keine aus IP-Adresse oder Browserkennung abgeleitete Kennung.

Rechtsgrundlage für beide Verfahren ist unser berechtigtes Interesse am sicheren und verfügbaren Betrieb des Duell-Modus (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandübermittlungen werden durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://supabase.com/legal/customer-resources/data-processing-addendum

9. Benachrichtigungen im Duell (optional)

Wenn du im Duell-Modus Benachrichtigungen aktivierst, erstellt Google für dieses Gerät eine Zustelladresse und übergibt sie an die App. Google verarbeitet dafür außerdem eine Firebase-Installationskennung, die diese App-Installation identifiziert. Google verarbeitet außerdem technische Geräte-, App- und Diagnosedaten, etwa Angaben zum Gerät, Betriebssystem, zur App-Version und zur Leistung der eingebundenen Software, um die Dienste bereitzustellen und ihre Qualität zu verbessern. Auf iPhone und iPad erfolgt die Zustellung zusätzlich über den Apple Push Notification service (APNs) von Apple. Diese Adresse wird zusammen mit dem Spiel-Code des Duells, deiner Rolle darin, der Plattform, der eingestellten App-Sprache und der Angabe, ob es sich um einen Test- oder einen Store-Build handelt, an Supabase übertragen und dort gespeichert. Tritt ein Ereignis ein, sendet der Server Titel und Text der Meldung sowie den Spiel-Code, die laufende Legislaturperiode und eine Kennung des Ereignisses über den Dienst Firebase Cloud Messaging an dein Gerät. Anbieter sind Google Ireland Limited und Google LLC (USA); die Daten können dabei in den USA verarbeitet werden. Es werden keine Namen, Kontaktdaten, Spielstände oder Werbekennungen übertragen. Wie bei jeder Internetverbindung fällt die Absender-IP technisch bei den beteiligten Servern an.

Die Löschanfrage an Google erfolgt erst ab Version 1.3.0. In Version 1.2.3 versucht die App nur, die Adresse auf unserem Server abzumelden.

Solange du Benachrichtigungen nie aktiviert hast, startet die App den Firebase-Push-Dienst nicht und fordert darüber keine Zustelladresse an. Du kannst sie jederzeit in den App-Einstellungen wieder abschalten. Die App versucht dann, die Zustelladresse auf unserem Server zu löschen, und fordert Google auf, sie ebenfalls zu löschen. Gelingt das nicht, etwa ohne Internetverbindung, kann die Adresse zunächst gespeichert bleiben. Die Abmeldung auf unserem Server wird bei einem späteren Abgleich erneut versucht. Eine fehlgeschlagene Löschanfrage an Google wird nicht automatisch wiederholt; die Adresse kann dort gespeichert bleiben. Die separate Firebase-Installationskennung bleibt bei Google gespeichert, bis ihre Löschung ausdrücklich angefordert wird. Diesen Auftrag erteilt die App beim Abschalten der Benachrichtigungen derzeit nicht. Nach einem Löschauftrag entfernt Google die Daten innerhalb von 180 Tagen aus seinen Live- und Sicherungssystemen. Bis zur erfolgreichen Abmeldung oder automatischen Löschung auf unserem Server können weitere Meldungen versendet werden. Ab dem nächsten Start der App wird der Dienst bei ausgeschalteten Benachrichtigungen nicht mehr gestartet.

Das Abschalten allein in den Geräteeinstellungen blockiert die Anzeige von Benachrichtigungen, löscht die gespeicherte Adresse aber nicht. Nach Ende eines Duells wird die zugehörige Zustelladresse bei der automatischen Bereinigung entfernt, wenn keine Benachrichtigung dafür mehr zur Bearbeitung aussteht. Adressen, die seit 45 Tagen nicht mehr bestätigt wurden, werden ebenfalls automatisch entfernt. Für die Daten des Duells selbst gelten die oben genannten Fristen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Mehr Informationen: https://firebase.google.com/support/privacy

Für Übermittlungen an zertifizierte Google-Unternehmen in den USA gilt das EU-US Data Privacy Framework. Andere erforderliche Drittlandübermittlungen werden durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://firebase.google.com/terms/data-processing-terms

10. Sicherung von Erfolgen und Karriere (optional)

Das Spiel kann deine freigeschalteten Erfolge und deine Karriere-Statistik sichern, damit sie eine Neuinstallation überstehen: auf iPhone und iPad in deiner persönlichen iCloud, auf Android über die Google-Sicherung deines Geräts. Die Profilsicherung ist standardmäßig eingeschaltet. Auf iPhone und iPad kannst du die Synchronisierung mit iCloud in den App-Einstellungen abschalten. Auf Android stoppt dieser Schalter die Aktualisierung der für die Sicherung vorgesehenen Profildatei. Eine bereits angelegte Profildatei kann weiterhin durch die Gerätesicherung gesichert werden. Die Gerätesicherung verwaltest du in den Android-Einstellungen. Bereits gespeicherte Sicherungen werden durch den App-Schalter nicht gelöscht. Erfolge und Karriere können dort zurückgesetzt werden; auf Android übernimmt die Google-Sicherung den zurückgesetzten Stand mit der nächsten Systemsicherung. Gespeichert werden ausschließlich Erfolgs-IDs, Fortschrittszähler, die Kennzahlen deiner Karriere, eine zufällig erzeugte Kennung dieser Installation, damit sich mehrere Geräte zusammenführen lassen, sowie der Name der Spielvariante, die App-Version und der Zeitpunkt der letzten Sicherung. Spielstände, Namen, Kontaktdaten und Werbekennungen sind nicht Teil dieser Profilsicherung. Unabhängig davon kann die allgemeine Gerätesicherung von iPhone und iPad auch Spielstände enthalten. Sie wird über die Geräteeinstellungen verwaltet.

Die Daten liegen jeweils in deinem eigenen Konto: bei Apple im Schlüssel-Wert-Speicher deiner Apple ID, bei Google in der Sicherung deines Geräts. Die Sicherungsdaten werden nicht an den Entwickler übertragen; der Entwickler hat darauf keinen Zugriff. Apple beziehungsweise Google verarbeiten sie im Rahmen deines dortigen Vertrags. Rechtsgrundlage ist die Durchführung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Mehr Informationen bei den Anbietern: https://www.apple.com/legal/privacy/ und https://policies.google.com/privacy

11. Werbung

Ob die App Werbung anzeigt, hängt von der installierten App-Version ab:
Google Play: Bis einschließlich Version 1.1.0 zeigte die App Werbung; ab Version 1.1.1 ist sie werbefrei.
Apple App Store: Bis einschließlich Version 1.0.4 zeigte die App Werbung; ab Version 1.1.1 ist sie werbefrei.

In den werbefreien Versionen (ab 1.1.1) werden keine Werbenetzwerke, keine Werbe-IDs und kein werbebezogenes Tracking verwendet.

In den älteren, teilweise noch verbreiteten Versionen mit Werbung wurden Anzeigen über Google AdMob eingeblendet (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es wurden ausschließlich nicht-personalisierte Anzeigen ausgespielt. Dabei wurden insbesondere IP-Adresse, grober Standort sowie Geräte- und App-Informationen und Interaktionen mit Anzeigen verarbeitet. Die Einwilligung wurde über die Consent-Verwaltung von Google (User Messaging Platform, UMP) eingeholt. Ein geräte- oder app-übergreifendes Tracking zu Werbezwecken fand nicht statt. Rechtsgrundlage war deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

12. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung vor dem Widerruf bleibt rechtmäßig.

Widerspruchsrecht: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Für die Ausübung deiner Rechte erreichst du uns unter kontakt.volksvertreter@protonmail.com. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei neuen Website- oder App-Funktionen. Die aktuelle Fassung ist auf dieser Website abrufbar.