Datenschutzhinweis
2026-08-02
KROMA wird in vielen Ländern genutzt, deshalb deckt dieser Hinweis sie ab: das LFPDPPP in Mexiko, die DSGVO in Europa und im Vereinigten Königreich, das LGPD in Brasilien, den CCPA/CPRA in Kalifornien und das PIPEDA in Kanada. Er erklärt, was wir erheben, auf welcher Rechtsgrundlage, und welche Kontrolle du hast — wo immer du lebst.
Wer verantwortlich ist
- KROMA ist Verantwortlicher für deine personenbezogenen Daten.
- Datenschutzkontakt: privacidad@playkroma.com.
- Wenn du im Europäischen Wirtschaftsraum oder im Vereinigten Königreich bist, schreib für alles rund um den Datenschutz an dieselbe Adresse.
Was wir erheben
- Deine Telefonnummer oder E-Mail-Adresse, um dein Konto anzulegen und zu bestätigen.
- Deinen Verein, damit wir wissen, in welcher Farbe du färbst.
- Deinen ungefähren Standort in dem Moment, in dem du „Ich bin hier“ antippst — und nur in diesem Moment. Wir verfolgen deinen Standort weder im Hintergrund noch zwischen den Spielen.
- Die Sprache und das Land, die du wählst, um dir die App in deiner Sprache zu zeigen.
- Dein Geburtsjahr, nur wenn du es angibst. Es entscheidet ausschließlich darüber, ob dir altersbeschränkte Werbung (etwa für alkoholische Getränke) angezeigt werden darf. Ohne Angabe siehst du diese Werbung schlicht nie.
- Technische Basisdaten, die dein Gerät beim Verbinden sendet: IP-Adresse, Browsertyp und Betriebssystem. Sie dienen der Sicherheit und dem Erkennen gefälschter Standorte.
Wofür wir sie verwenden, und auf welcher Rechtsgrundlage
- Für den Betrieb deines Kontos und des Spiels: Rechtsgrundlage ist die Erfüllung des Vertrags, den du bei der Anmeldung akzeptierst.
- Für die Nutzung deines Standorts beim Check-in: Rechtsgrundlage ist deine Einwilligung. Du erteilst sie mit der Standortfreigabe und kannst sie jederzeit in den Einstellungen deines Telefons widerrufen.
- Um Summen auf der Karte zu zeigen: wie viele Fans in einem Viertel oder einer Bar sind und welchen Anteil jeder Verein hält.
- Zur Betrugsprävention und zum Schutz des Dienstes: Rechtsgrundlage ist unser berechtigtes Interesse daran, dass Punkte und Preise echt sind.
- Zur Erfüllung gesetzlicher Pflichten, soweit sie gelten.
Was wir nie tun
- Wir zeigen nie eine Person auf der Karte. Keine Nutzer-Pins, keine persönlichen Punkte, keine verwischten Positionen.
- Wir zeigen nie Daten zu einem Viertel oder einer Bar mit weniger als 5 anwesenden Personen. Darunter zeigt die Karte „wenige Fans“ und sonst nichts.
- Wir senden nie Benachrichtigungen, die sich gegen gegnerische Fans richten.
- Wir zeigen deinen Namen in einer Bar nur, wenn du das selbst einschaltest. Standardmäßig ist es aus.
- Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich, und wir erstellen kein Profiling.
Wir verkaufen deine Daten nicht
- Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des kalifornischen CCPA/CPRA, und haben das in den letzten zwölf Monaten auch nicht getan.
- Wir betreiben keine kontextübergreifende verhaltensbasierte Werbung. Die einzige Zielgruppenauswahl erfolgt nach Alter, und nur wenn du dein Geburtsjahr angegeben hast.
- Wir benachteiligen dich nicht dafür, dass du deine Datenschutzrechte wahrnimmst.
Wer sie für uns verarbeitet
- Wir setzen Dienstleister ein, um den Dienst zu betreiben: Hosting und Datenbank, Karten, E-Mail- und SMS-Verifizierung, Push-Zustellung sowie Zahlungsabwicklung für Abonnements von Lokalen.
- Diese Dienstleister verarbeiten Daten im Auftrag von KROMA und nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Nutzung für eigene Zwecke ist ihnen nicht gestattet.
- Die aktuelle Liste der Auftragsverarbeiter kannst du unter privacidad@playkroma.com anfordern.
Internationale Übermittlungen
- Einige Dienstleister betreiben Server außerhalb deines Landes, unter anderem in den USA und der Europäischen Union.
- Übermitteln wir Daten aus dem EWR oder dem Vereinigten Königreich, geschieht das mit geeigneten Garantien: den Standardvertragsklauseln der Europäischen Kommission, mit dem UK-Addendum, wo es einschlägig ist.
- Eine Kopie dieser Garantien kannst du bei uns anfordern.
Cookies und ähnliche Technik
- Wir nutzen Browser-Speicher, um dich angemeldet zu halten und deine Sprache, dein Land und die zuletzt angesehene Liga zu merken. Das ist für den Betrieb der App unbedingt erforderlich.
- Wir nutzen keine Werbe-Cookies und kein seitenübergreifendes Tracking — deshalb siehst du auch kein Banner, das um Erlaubnis für etwas bittet, das wir nicht tun.
Wie lange wir sie speichern
- Jeder Standortdatensatz wird nach 4 Stunden gelöscht. Wir führen keinen Verlauf deiner Bewegungen.
- Deine Punkte werden nach Viertel und Verein gespeichert, ohne Koordinaten.
- Dein Konto bleibt bestehen, bis du es löschst. Beim Löschen entfernen wir dein Profil und die zugehörigen Datensätze.
- Wir können minimale Datensätze aufbewahren, soweit das Gesetz es verlangt oder um einen Streit- oder Betrugsfall zu klären.
Sicherheit
- Wir verschlüsseln den Datenverkehr, beschränken den Zugriff nach Rolle und erzwingen Regeln auf Datenbankebene, damit ein Konto die Daten eines anderen nicht lesen kann.
- Kein System ist perfekt. Kommt es zu einer Verletzung, die deine Rechte wesentlich betrifft, informieren wir dich und die zuständige Behörde innerhalb der gesetzlichen Fristen.
Minderjährige
- KROMA richtet sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich.
- Wo das Gesetz ein höheres Alter für die Einwilligung in die Datenverarbeitung vorsieht — in Deutschland und mehreren europäischen Ländern 16 Jahre — gilt dieses Alter.
- Finden wir ein Konto unterhalb des maßgeblichen Alters, löschen wir es. Wenn du erziehungsberechtigt bist und ein solches Konto vermutest, schreib uns.
Deine Rechte
- Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und eine übertragbare Kopie.
- Du kannst deine Standort-Einwilligung jederzeit in den Einstellungen deines Telefons widerrufen. Die Karte kannst du weiterhin ansehen.
- Du kannst dein Konto jederzeit im Profil löschen, ohne uns zu schreiben.
- Schreib an privacidad@playkroma.com. Wir antworten innerhalb der Fristen des anwendbaren Rechts, und es kostet nichts.
Je nachdem, wo du lebst
- Mexiko: Deine ARCO-Rechte (Auskunft, Berichtigung, Löschung und Widerspruch) übst du unter der Adresse oben aus. Du kannst dich auch an das INAI wenden.
- Europäische Union und Vereinigtes Königreich: Dir stehen die oben beschriebenen DSGVO-Rechte zu, und du kannst dich bei deiner Datenschutzaufsichtsbehörde beschweren, im Vereinigten Königreich bei der ICO.
- Brasilien: Dir stehen die LGPD-Rechte zu, und du kannst dich an die ANPD wenden.
- Kalifornien: Du kannst die CCPA/CPRA-Rechte auf Auskunft, Löschung und Berichtigung ausüben. Wir verkaufen und teilen deine Daten nicht, es gibt also nichts, wovon du dich abmelden müsstest.
- Kanada: Dir stehen die PIPEDA-Rechte zu, und du kannst dich an das Office of the Privacy Commissioner wenden.
Änderungen dieses Hinweises
- Ändern wir diesen Hinweis wesentlich, zeigen wir das in der App und aktualisieren das Datum oben.
- Erweitert die Änderung die Nutzung deiner Daten, bitten wir dich um erneute Zustimmung.