Datenschutzerklärung

Stand: 6. Oktober 2026. Diese Erklärung gilt für magicyong.com und die MagicYong-App für iOS.

Verantwortlicher und Kontakt

Jonas Hildebrandt
Am Gewende 18
37083 Göttingen
Deutschland

Kontakt für Datenschutzanfragen: info@magicyong.com.

Spiel ohne Konto und lokale Speicherung

Solo- und Trainingspartien kannst du ohne Konto spielen. Einstellungen, Sprache, Spielstände und vorgemerkte Ergebnisse werden auf deinem Gerät gespeichert. Die iOS-App speichert Anmeldungsdaten im geschützten Gerätespeicher. Du kannst lokale Daten über die Einstellungen deines Browsers beziehungsweise durch Löschen der App entfernen.

Konto und Anmeldung

Für Online-Funktionen verarbeiten wir deine E-Mail-Adresse, deinen Benutzernamen, das von dir gewählte Land und eine interne Spielerkennung. Die E-Mail-Adresse dient der Anmeldung per Einmalcode und der Zuordnung deines Kontos. Sie wird beim Anmeldedienst Supabase und im Spielerprofil auf unserem Server verarbeitet; sie wird nicht in Ranglisten oder für andere Spieler angezeigt. Zur Aufrechterhaltung und Absicherung der Anmeldung verarbeiten wir zeitlich begrenzte Anmeldungskennungen; auf dem Server werden deren Hashwerte gespeichert.

Ergebnisse, Statistiken, Gruppen und Sessions

Für Ranglisten und persönliche Statistiken speichern wir Spielergebnisse, Punkte, Spielzeitpunkte, Spielplattform und Statistikwerte, etwa abgeschlossene Spiele, gewonnene Runden und beste Ergebnisse. In Gruppen und gemeinsamen Sessions verarbeiten wir Mitgliedschaften, Rollen, Einladungscodes, Teilnahmen, Spielverläufe und Aktivitäten, um gemeinsame Partien und Gruppenergebnisse bereitzustellen.

Öffentliche Ranglisten zeigen deinen Benutzernamen, dein gewähltes Land und die veröffentlichten Ergebnisse. Nach einer Gastpartie kannst du dich anmelden und das abgeschlossene Ergebnis ausdrücklich deinem Konto zuordnen und veröffentlichen. Informationen zu Gruppen und Sessions sind im Rahmen der jeweiligen Funktionen für berechtigte Mitglieder und Teilnehmer sichtbar.

Optionale Mitteilungen auf iOS

Wenn du Push-Mitteilungen aktivierst, verarbeiten wir eine Gerätekennung und den von Apple vergebenen Push-Token zusammen mit deinem Konto und deiner Anmeldung. Mitteilungen zu Gruppen und Sessions werden über Apple Push Notification service zugestellt. Du kannst sie in der App und in den iOS-Einstellungen deaktivieren. Beim Abmelden oder Löschen des Kontos wird die zugehörige Gerätebindung entfernt.

Technische Verbindungsdaten

Bei Online-Zugriffen werden technisch erforderliche Verbindungsdaten wie die IP-Adresse an die beteiligten Server übertragen. Zum Schutz vor Missbrauch verwendet die Anwendung kurzlebige Hashwerte von IP-Adressen und E-Mail-Adressen für Anfragelimits. Hosting- und Anmeldedienste können zusätzlich technische Protokolle zur Sicherheit und zum Betrieb verarbeiten.

Support

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung deiner Anfrage. Übermittle bitte nur die dafür erforderlichen Angaben.

Zwecke und Rechtsgrundlagen

Die Verarbeitung für Konto, Anmeldung, Ergebnisse und gemeinsames Spielen erfolgt zur Bereitstellung der von dir angeforderten Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Technisch notwendige Speicherung dient diesen Funktionen. Sicherheitsmaßnahmen und die Bearbeitung allgemeiner Anfragen beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb und der Beantwortung von Anliegen nach Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Push-Mitteilungen aktivieren wir mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; du kannst diese jederzeit für die Zukunft widerrufen.

Empfänger und Verwendung

Die Daten dienen dem Betrieb des Spiels und der Bearbeitung von Supportanfragen. Wir verkaufen sie nicht und nutzen sie nicht für personalisierte Werbung oder Tracking über andere Apps und Websites. Für das Hosting der Website und des Spielservers sowie für den E-Mail-Versand nutzen wir Hostinger. Supabase wird für die Anmeldung verwendet, Apple für aktivierte Push-Mitteilungen. Öffentlich veröffentlichte Ergebnisse sind für andere Nutzer sichtbar.

Dienstleister und Datenstandorte

Unser Supabase-Projekt wird in der Region West EU (Ireland), eu-west-1, betrieben. Die primären Projektdaten werden dort in Irland gespeichert. Eine EU-Projektregion schließt internationale Verarbeitung durch beteiligte Dienstleister, etwa für Support oder Unterauftragsverarbeitung, nicht vollständig aus.

Für internationale Datenübermittlungen sehen die Auftragsverarbeitungsbedingungen der Dienstleister geeignete Garantien vor, insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit erforderlich. Informationen zu den Garantien und den beteiligten Unterauftragnehmern findest du im Supabase-Auftragsverarbeitungsvertrag und im Hostinger-Auftragsverarbeitungsvertrag. Eine Kopie beziehungsweise weitere Informationen kannst du bei uns anfordern.

Aufbewahrung und Löschung

Kontodaten werden für die Dauer deines Kontos gespeichert. Die Kontolöschung ist im Profil möglich und entfernt dein Spielerprofil, Mitgliedschaften und Anmeldungen sowie Gruppen ohne weitere Mitglieder. Die Löschung beim Anmeldedienst wird bei technischen Ausfällen erneut versucht. Abgeschlossene technische Löschaufträge mit Kennung und Zeitangaben werden nach 30 Tagen entfernt.

Bereits veröffentlichte Ranglisteneinträge können nach der Kontolöschung bestehen bleiben; darauf weist die App vor der Löschung hin. Wenn du auch die Entfernung eines solchen Eintrags wünschst, kontaktiere uns mit dem betroffenen Benutzernamen und Ergebnis. Anfragen zu weiteren gespeicherten Spiel- und Gruppeninformationen kannst du ebenfalls an uns richten.

Technische Anfragelimits sind kurzlebig und werden nach Ablauf ihres jeweiligen Zeitfensters zurückgesetzt. Serverprotokolle werden für Betrieb, Fehleranalyse und Missbrauchsschutz vorgehalten und durch die Protokollrotation ersetzt. Bei einem konkreten Sicherheitsvorfall können relevante Einträge bis zur Klärung benötigt werden. Support-Korrespondenz wird für die Bearbeitung und erforderliche Nachverfolgung deiner Anfrage aufbewahrt; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Sicherungskopien dienen der Wiederherstellung bei technischen Störungen. Gelöschte Daten können bis zum Ersetzen älterer Sicherungsstände in verschlüsselten Backups enthalten sein; diese werden nicht für den laufenden Spielbetrieb verwendet.

Deine Rechte

Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierfür an info@magicyong.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.