Portal Pop! · Datenschutz
Datenschutzerklärung
Diese Erklärung erläutert, welche Daten bei der Nutzung von Portal Pop! und insbesondere des optionalen Dienstes Weltrangliste verarbeitet werden.
Zuletzt aktualisiert: 12. Juli 2026
1. Verantwortlicher
Verantwortlicher: Combixa
Handelsname: Combixa
Datenschutzkontakt: info@combixa.com
Diese Richtlinie gilt für die mobile Anwendung Portal Pop!, die auf dieser Website verfügbare Weltrangliste sowie Mitteilungen zu Datenschutz, Betroffenenrechten und Ranglistenmoderation.
2. Verarbeitete Daten
Interne Spieler-ID, HMAC des technischen Fingerabdrucks, Sitzungs-Hash, Profilstatus sowie Erstellungsdatum und Datum der letzten Aktivität.
Der für die Rangliste gewählte Name, seine normalisierte Form zur Vermeidung von Duplikaten und das Reservierungsdatum.
Punktzahl, Level, Combo, Treffer, Fehler, Dauer, App-Version, Abschlussdatum und Ergebnisse der Integritätsprüfungen.
Die Infrastruktur kann IP-Adresse, Datum und Uhrzeit, User-Agent und technische Sicherheitsereignisse in ihren üblichen Protokollen erfassen.
Funktionsweise des technischen Fingerabdrucks
Die App erzeugt lokal einen SHA-256-Fingerabdruck aus einer von der Plattform bereitgestellten technischen Kennung. Die ursprüngliche Kennung wird weder in der Datenbank gespeichert noch veröffentlicht. Bei Nutzung der Rangliste wird der Fingerabdruck über HTTPS übertragen und vom Server mithilfe eines serverseitigen Geheimnisses in einen HMAC umgewandelt. In der Datenbank wird dieser HMAC und nicht die ursprüngliche Kennung gespeichert.
Dadurch kann dasselbe technische Profil auf einem kompatiblen Gerät nach einem Update oder einer Neuinstallation wiedererkannt, Duplikate können verhindert und die Rangliste vor Missbrauch geschützt werden. Es handelt sich um eine Pseudonymisierung und nicht um eine vollständige Anonymisierung, da ein Profil innerhalb des Dienstes unterschieden werden kann.
Verwende deinen echten Namen, deine E-Mail-Adresse, Telefonnummer, Anschrift oder andere personenbezogene Daten nicht als Alias. Alias und übermittelte Punktzahl werden in der Weltrangliste öffentlich angezeigt.
3. Zwecke und Rechtsgrundlagen
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der vom Spieler angeforderten Weltrangliste. | Pseudonymes technisches Profil, Alias, Punktzahl und Spieldaten. | Erfüllung des angeforderten Onlinedienstes bei Aktivierung, Abruf oder Nutzung der Rangliste. |
| Verhinderung von Duplikaten, Betrug, Replay-Angriffen, Manipulation und Missbrauch. | Technischer HMAC, Sitzungstoken, einmalige Challenge, Übermittlungsverlauf und Konsistenzdaten des Spiels. | Berechtigtes Interesse des Verantwortlichen an Sicherheit, Integrität und Fairness der Rangliste. |
| Veröffentlichung der Rangliste der aktiven Saison. | Alias, Punktzahl, Level, Combo und Aktualisierungsdatum. | Erfüllung des freiwillig durch Übermittlung einer Punktzahl angeforderten Ranglistendienstes. |
| Moderation von Aliasnamen und Bearbeitung von Meldungen. | Gemeldeter Alias, Meldegrund, erforderliche technische Mindestdaten und zugehörige Kommunikation. | Berechtigtes Interesse an einer sicheren Umgebung, der Verhinderung rechtswidriger oder missbräuchlicher Inhalte und dem Schutz der Nutzer. |
| Bearbeitung von Anfragen, Rechten und Beschwerden. | Im Schreiben enthaltene Daten und Daten, die zur angemessenen Prüfung der Anfrage erforderlich sind. | Bearbeitung der Anfrage, Erfüllung rechtlicher Pflichten sowie berechtigtes Interesse an Verwaltung und Rechtsverteidigung. |
4. Öffentliche Angaben, Moderation und Meldungen
Wenn du eine Punktzahl veröffentlichst, kann die Weltrangliste deinen Alias, deine Punktzahl, das erreichte Level, die maximale Combo, die Platzierung und das Aktualisierungsdatum öffentlich anzeigen.
Der Alias bleibt saisonübergreifend mit dem technischen Profil verknüpft. Eine neue Saison kann Punktzahl und Platzierung zurücksetzen; der Alias bleibt jedoch für dieses Profil reserviert, solange es besteht. Diese Reservierung schränkt das Recht auf Löschung nicht ein.
Aliasnamen können automatischen Filtern und manueller Prüfung unterliegen. Der Verantwortliche kann beleidigende, rechtswidrige, irreführende oder diskriminierende Aliasnamen sowie Aliasnamen, die andere Personen imitieren oder personenbezogene Daten enthalten, sperren, ausblenden oder ersetzen. Einen unangemessenen Alias kannst du per E-Mail an info@combixa.com mit dem Betreff „Portal Pop! · Alias-Meldung“ melden.
Technische Kennung, HMAC, Sitzungstoken, IP-Adresse, interne Spieler-ID und privater Validierungsverlauf werden nicht öffentlich offengelegt.
5. Empfänger, Hosting und internationale Übermittlungen
Zugriff auf die Daten haben nur der Verantwortliche und technische Dienstleister, die nach seinen Weisungen tätig werden:
- Hosting und Infrastruktur: Proveedor de alojamiento que opera combixa.com, zur Bereitstellung der Website, API und Datenbank über die vertraglich bereitgestellte Infrastruktur für die Portal Pop!-Website und API. Soweit anwendbar, handelt der Anbieter als Auftragsverarbeiter.
- Google Play: Verteilung und Installation erfolgen über Google Play. Google verarbeitet die für diesen Dienst erforderlichen Daten nach seinen eigenen Bedingungen. Die Ranglisten-API übermittelt Google Play weder HMAC noch Alias oder Punktzahlen.
Internationale Übermittlungen: Combixa integriert derzeit keine eigenen Werbe-, Analyse- oder Zahlungsdienste. Falls der Hostinganbieter oder ein künftiger Anbieter internationale Datenübermittlungen mit sich bringt, werden die gesetzlich erforderlichen Garantien angewendet und diese Richtlinie gegebenenfalls aktualisiert.
Daten werden nicht an Werbetreibende, Werbenetzwerke, Datenhändler oder andere Dritte für verhaltensbezogene Werbung weitergegeben. Öffentlich sind nur die oben beschriebenen Ranglistendaten.
6. Speicherdauer und Löschung
- Technisches Profil und Alias: solange das Ranglistenprofil aktiv ist und höchstens 24 Monate nach der letzten Ranglisteninteraktion, sofern keine Löschung beantragt wird oder ein ordnungsgemäß begründeter rechtlicher Bedarf besteht.
- Punktzahlen und Validierungsverlauf: während der jeweiligen Saison und bis zu 24 Monate nach ihrem Ende oder der letzten Interaktion; anschließend erfolgt eine Prüfung auf Löschung oder Anonymisierung.
- Sitzungstoken: werden mit Ablauf ungültig; ihre Hashes werden beim Beginn einer neuen Sitzung erneuert oder ersetzt.
- Infrastrukturprotokolle: für den vom Anbieter festgelegten Zeitraum und nur so lange, wie dies für Sicherheit, Diagnose, Dienstkontinuität oder Vorfallbearbeitung vernünftigerweise erforderlich ist.
Nach einem Löschantrag dürfen ausschließlich der technische HMAC, das Datum und der Grund einer bestätigten Sperre oder eines bestätigten Betrugs für höchstens 24 Monate gespeichert werden, soweit dies zur Verhinderung wiederholten Missbrauchs oder zur Verteidigung gegen Ansprüche erforderlich ist. Öffentlicher Alias, Punktzahlen und gewöhnlicher Verlauf werden entfernt. Eine gesetzliche Pflicht oder ein konkreter Rechtsstreit kann für die anwendbare Frist eine abweichende Speicherung erfordern.
Die Löschung deines Profils und der zugehörigen Daten kannst du über die Seite zur Datenlöschung beantragen.
7. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen. Außerdem kannst du die Überprüfung einer automatischen Ranglistenvalidierung oder Sperre beantragen.
Schreibe an info@combixa.com mit dem Betreff „Portal Pop! · Datenschutz“. Damit niemand ein fremdes Profil einsehen oder löschen kann, dürfen wir zusätzliche, relevante und verhältnismäßige Informationen anfordern, um zu prüfen, ob du das betroffene Profil kontrollierst.
Wenn du der Ansicht bist, dass deine Rechte nicht ordnungsgemäß berücksichtigt wurden, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. In Spanien ist dies die spanische Datenschutzbehörde.
8. Automatisierte Prüfungen und Integrität
Die Rangliste verwendet automatische Regeln zur Prüfung von Sitzungen, einmaligen Challenges, Übermittlungslimits und grundlegender Konsistenz zwischen Punktzahl, Dauer, Level und Spielstatistiken. Bei Auffälligkeiten kann eine Punktzahl nicht veröffentlicht oder zur Überprüfung markiert werden.
Es werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf eine Person haben. Wenn du glaubst, dass eine gültige Punktzahl irrtümlich abgelehnt wurde, kannst du über den Datenschutzkontakt eine manuelle Prüfung verlangen.
9. Minderjährige, Werbung und künftige Käufe
Portal Pop! fragt für die Teilnahme an der Rangliste weder nach dem Geburtsdatum noch nach Kontaktdaten. Minderjährige dürfen keine personenbezogenen Daten als Alias verwenden. Eltern oder Erziehungsberechtigte können Informationen, Moderation oder Löschung des Profils eines Minderjährigen beantragen.
Die aktuelle Version enthält keine Werbung, verhaltensbezogene Werbung, Werbeanalyse oder In-App-Käufe.
Künftig können optionale digitale Käufe über Google Play hinzukommen. Vor ihrer Aktivierung werden diese Richtlinie und die Angaben zur Datensicherheit bei Google Play aktualisiert. Der Verantwortliche erhält oder speichert keine Kartendaten; verarbeitet werden können nur die von Google Play bereitgestellten Mindestangaben zu Kauf oder Validierung, die zur Prüfung, Wiederherstellung oder Verwaltung gekaufter Inhalte erforderlich sind.
10. Sicherheit, Cookies und Änderungen
Es werden angemessene, dem Dienst entsprechende Sicherheitsmaßnahmen eingesetzt, darunter HTTPS-Verbindungen, Sitzungstoken, Hashes und HMACs, administrative Zugriffskontrollen und Integritätsprüfungen. Kein mit dem Internet verbundenes System kann absolute Sicherheit gewährleisten.
Die öffentliche Website verwendet keine Analyse-, Werbe- oder Profiling-Cookies. Hosting- und Sicherheitsinfrastruktur kann Cookies oder technisch unbedingt erforderliche Mechanismen verwenden, um den Dienst vor Missbrauch, Angriffen und automatisierten Zugriffen zu schützen. Der private Administrationsbereich kann ein unbedingt erforderliches Sitzungscookie verwenden.
Diese Richtlinie kann aktualisiert werden, wenn sich die Funktionsweise von Portal Pop!, seine Anbieter oder seine Datenpraktiken ändern. Wesentliche Änderungen werden, soweit erforderlich, vor ihrem Inkrafttreten auf dieser Seite veröffentlicht.