Was wir erheben.
Was nicht.

Wer wir sind

Maina Labs S.A.S., NIT 902.054.153-2, mit Sitz in Cajicá, Cundinamarca, Kolumbien ("Rivala", "wir"), ist der für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten Verantwortliche. Bei Datenschutzfragen erreichst du uns unter privacy@rivala.io.

Geltungsbereich

Diese Erklärung beschreibt, wie wir personenbezogene Daten erheben, nutzen, weitergeben und schützen, wenn du die Website, die Apps und die Dienste von Rivala nutzt. Sie gilt für alle Nutzer, wo immer sie sind, und ergänzt die Rechte deines lokalen Rechts.

Welche Daten wir erheben

Wir erheben nur, was für das Spiel nötig ist:

• Kontodaten: E-Mail-Adresse, Benutzername und ein verschlüsseltes Passwort (von unserem Authentifizierungsanbieter verwaltet).
• Profil und Einstellungen: Sprache, Land, Zeitzone und Benachrichtigungseinstellungen.
• Spieldaten: deine Vorhersagen und Tipps, Punkte, Rivalacoins-Guthaben und Liga-Mitgliedschaft.
• Technische Daten: Gerätetyp, App-Version, ungefähres Land aus deiner IP sowie Diagnose- oder Absturzprotokolle.
• Kommunikation: Nachrichten, die du uns sendest, z. B. Support oder Datenanfragen.

Wofür wir Daten nutzen und Rechtsgrundlagen

Wir verarbeiten deine Daten, um: (a) den Dienst und dein Konto bereitzustellen und zu betreiben — Vertragserfüllung; (b) Spielbenachrichtigungen und Servicenachrichten zu senden — Vertrag oder deine Einwilligung; (c) die Plattform sicher zu halten und Betrug zu verhindern — unser berechtigtes Interesse und rechtliche Pflichten; (d) den Traffic per Analyse zu messen — deine Einwilligung; (e) Werbung anzuzeigen — deine Einwilligung; und (f) Gesetze zu erfüllen und rechtmäßige Anfragen zu beantworten — rechtliche Pflicht. Soweit die DSGVO gilt, entspricht dies Art. 6 Abs. 1 lit. a, b, c und f.

Einwilligung und Googles CMP

Wo das Gesetz es verlangt (EWR, Vereinigtes Königreich, Kalifornien und weitere regulierte Regionen), laden Analyse und Werbung erst nach deiner Einwilligung über Googles zertifizierte Consent-Management-Plattform (Funding Choices), die dem IAB Transparency & Consent Framework v2.2 sowie geltenden US-Datenschutzsignalen entspricht. Du kannst deine Auswahl jederzeit prüfen oder ändern. Lehnst du ab, funktioniert die App weiter: Analyse lädt nicht, und Werbung wird – falls vorhanden – ohne Personalisierung ausgespielt.

Werbung

Rivala plant, belohnte Werbung über Google AdMob anzuzeigen. Mit deiner Einwilligung kann Werbung personalisiert sein. Ohne Einwilligung wird sie im nicht personalisierten Modus (npa) oder gar nicht ausgespielt. Wir geben deine Tipps, Kontokennungen oder Rivalacoins-Aktivitäten niemals zu Targeting-Zwecken an Werbetreibende weiter.

Mit wem wir Daten teilen

Wir nutzen eine kleine Auswahl vertrauenswürdiger Dienstleister (Auftragsverarbeiter), die nach unseren Weisungen handeln:

• Supabase — Authentifizierung, Datenbank und Speicher.
• Vercel — Website-Hosting und datenschutzfreundliche Traffic-Analyse.
• Google — AdMob-Werbung und Consent-Plattform (vorbehaltlich deiner Einwilligung).
• E-Mail- und Push-Anbieter — zur Zustellung von Konto- und Spielnachrichten.

Internationale Übermittlungen

Wir agieren aus Kolumbien, und einige Dienstleister verarbeiten Daten in den USA und der EU. Verlassen Daten dein Land, stützen wir uns auf geeignete Garantien — etwa die EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse und die Übermittlungsregeln des kolumbianischen Ley 1581 von 2012 — zu ihrem Schutz.

Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist, und für einen begrenzten Zeitraum danach. Löschst du dein Konto, löschen oder anonymisieren wir deine Daten unwiderruflich, außer wenn wir bestimmte Aufzeichnungen aufgrund einer rechtlichen Pflicht oder zur Streitbeilegung aufbewahren müssen.

Deine Rechte

Je nach Wohnort hast du das Recht auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch oder Einschränkung der Verarbeitung sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Nach CCPA/CPRA kannst du zudem jedem "Verkauf" oder "Teilen" personenbezogener Daten widersprechen — beachte, dass Rivala deine Daten nicht verkauft. Du kannst diese Rechte auf drei Wegen ausüben: die Export- und Löschfunktionen in der App, die Seite /data-request oder per E-Mail an privacy@rivala.io. Du hast außerdem das Recht, dich bei deiner Datenschutzbehörde zu beschweren — der Superintendencia de Industria y Comercio (SIC) in Kolumbien, deiner lokalen Aufsichtsbehörde in der EU/UK oder der ANPD in Brasilien.

Sicherheit

Wir schützen deine Daten durch Verschlüsselung bei der Übertragung, gehashte Passwörter und strenge Zugriffskontrollen. Kein System ist vollkommen sicher, doch wir arbeiten daran, deine Daten zu schützen, und benachrichtigen dich und die zuständige Behörde, falls eine Verletzung dies rechtlich erfordert.

Minderjährige

Rivala richtet sich an Personen ab 18 Jahren, und wir erheben nicht wissentlich Daten von Minderjährigen. Wenn du glaubst, dass ein Minderjähriger uns Daten übermittelt hat, schreibe an privacy@rivala.io, und wir löschen sie.

Änderungen dieser Erklärung

Bei einer wesentlichen Änderung dieser Erklärung informieren wir dich mindestens 30 Tage vor Inkrafttreten in der App und per E-Mail. Das obige Datum "Zuletzt aktualisiert" spiegelt stets die aktuelle Fassung wider.

Kontakt

Maina Labs S.A.S. — Cajicá, Cundinamarca, Kolumbien. Datenschutz und Rechtewahrnehmung: privacy@rivala.io. Allgemeiner Kontakt: contact@rivala.io.