Datenschutz­erklärung / Privacy policy

Wer ist verantwortlich?

Verantwortlich für die App Fireside Party und diese Website ist:

Weitere Angaben finden Sie im Impressum.

Die App ohne Konto

Sie können die App ohne Konto nutzen. Spielfiguren, die Sie dann eintragen, speichert die App nur auf Ihrem Handy. Um Stufe, Klasse, Volk, Fraktion und Regelwerk einer Spielfigur anzuzeigen, fragt die App unseren Server. Dabei übermittelt sie nur Region, Name und ggf. Nachname der Spielfigur. Der Server holt die Angaben bei Blizzard (siehe unten) und speichert diese Abfragen nicht.

Ihr Konto

Damit Freunde Ihre Spielfiguren sehen können, legen Sie in der App ein Konto an. Dafür speichern wir auf unserem Server:

• den Anzeigenamen, den Sie wählen (ein Spitzname genügt),
• eine zufällige Konto-ID und Ihren Freundescode,
• Ihren Sicherungsschlüssel und für jedes Ihrer Geräte einen zufälligen Geräteschlüssel, beide nur als Hashwert, aus dem sich der Schlüssel nicht zurückrechnen lässt,
• wann das Konto und jedes Gerät hinzugefügt wurden und wann ein Gerät zuletzt mit dem Server verbunden war.

Nach Ihrem echten Namen, Ihrer E-Mail-Adresse, Telefonnummer oder Ihrem Battle.net-Konto fragen wir nicht. Wir nutzen diese Daten, um Ihnen das Konto bereitzustellen und Ihre Spielfiguren mit Ihren Freunden zu teilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die Sie nutzen möchten).

Ihre Spielfiguren und wer sie sieht

Für jede Spielfigur in Ihrem Konto speichern wir Region, Name, ggf. Nachname, Stufe, Klasse, Volk, Fraktion, Regelwerk und den letzten Login im Spiel, also die Angaben, die Blizzard im öffentlichen Arsenal zeigt. Solange eine Spielfigur in Ihrem Konto ist, aktualisiert unser Server diese Angaben regelmäßig bei Blizzard. Spielfiguren unter Stufe 10 kennt das Arsenal noch nicht. Deren Stufe tragen Sie selbst ein, bis Blizzard sie kennt.

Wer Ihnen folgt, sieht Ihren Anzeigenamen und Ihre Spielfiguren. Folgen kann nur, wer Ihren Freundescode kennt. Geben Sie ihn deshalb nur Leuten, die Sie kennen. In der App können Sie Follower entfernen und jederzeit einen neuen Freundescode erzeugen. Der alte Code funktioniert dann nicht mehr.

Spielfiguren, die Sie für Freunde ohne App von Hand eintragen, bleiben nur auf Ihrem Handy und werden nicht auf unseren Server übertragen.

Freunden folgen

Wenn Sie jemandem mit dessen Freundescode folgen, speichern wir, wer wem folgt und seit wann. Die Person sieht Ihren Anzeigenamen in ihrer Liste der Follower und kann Sie dort entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Daten von Blizzard

Die Angaben zu Spielfiguren holt unser Server über die Battle.net-API von Blizzard Entertainment. Dabei übermittelt er nur Region, Name und ggf. Nachname der Spielfigur. Ihre IP-Adresse oder andere Daten über Sie oder Ihr Gerät erhält Blizzard dabei nicht. Fireside Party steht in keiner Verbindung zu Blizzard Entertainment.

Server, Datenbank und Website

Unseren Server und diese Website betreibt Vercel Inc. (USA) für uns, die Datenbank Neon Inc. (USA). Beide verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO).

• Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1). Die Serverfunktionen laufen ebenfalls in Frankfurt.
• Anfragen der App und Besuche dieser Website laufen über das weltweite Netz von Vercel. Dabei verarbeitet Vercel technisch notwendige Daten wie Ihre IP-Adresse, Zeitpunkt und Adresse der Anfrage sowie Fehlermeldungen. Diese Protokolle bewahrt Vercel in unserem Tarif derzeit eine Stunde lang auf.
• Beide Anbieter sind US-Unternehmen, ein Zugriff aus den USA lässt sich daher nicht ausschließen. Für solche Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. auf die EU-Standardvertragsklauseln in den Verträgen mit den Anbietern.

Rechtsgrundlage für IP-Adresse und Protokolle ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb. Diese Website setzt keine Cookies und nutzt keine Analyse-Werkzeuge.

Was die App auf Ihrem Handy speichert

Die App speichert auf Ihrem Handy Ihre Einstellungen, die Spielfiguren, die Sie von Hand eintragen, den letzten Stand Ihrer Spielfiguren und der Spielfiguren, denen Sie folgen (damit die App auch offline etwas zeigt), sowie den Geräteschlüssel Ihres Kontos und, falls er auf diesem Handy erzeugt oder eingegeben wurde, Ihren Sicherungsschlüssel. Das ist für die App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten bleiben, bis Sie sie in der App löschen, den Speicher der App leeren oder die App deinstallieren.

Wenn Sie die Sicherung Ihres Handys eingeschaltet haben (Android-Backup bzw. iCloud-Backup), kann diese die Daten der App einschließen. Das ist ein Dienst von Google bzw. Apple unter Ihrem Konto. Wir haben darauf keinen Zugriff.

Teilen

Ihren Freundescode oder Sicherungsschlüssel verschickt die App nur, wenn Sie selbst auf „Teilen“ tippen und eine App auswählen. Was dort damit geschieht, richtet sich nach den Bedingungen dieser App. Den Sicherungsschlüssel sollten Sie nur für sich selbst aufbewahren, etwa in einem Passwortmanager.

Google Play und App Store

Sie laden die App über Google Play bzw. den App Store von Apple herunter. Dabei verarbeiten Google und Apple Daten nach ihren eigenen Datenschutzerklärungen (Google, Apple). Wenn Sie Ihrem Handy erlaubt haben, Nutzungs- und Diagnosedaten mit Google bzw. mit App-Entwicklern zu teilen, erhalten wir von Google bzw. Apple anonyme Statistiken über Abstürze und die Leistung der App. Daraus können wir nicht erkennen, wer Sie sind. Wir nutzen sie nur, um Fehler zu finden und die App zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Keine Werbung, kein Tracking

Die App enthält keine Werbung und keine Analyse- oder Tracking-Werkzeuge. Wir verkaufen keine Daten und geben sie an niemanden weiter außer an die oben genannten Dienstleister.

Wie lange wir Daten speichern

Kontodaten, Spielfiguren und Follows speichern wir, bis Sie sie in der App entfernen oder Ihr Konto löschen. Gelöschte Daten verschwinden sofort aus der Datenbank und spätestens nach 7 Tagen auch aus deren Wiederherstellungsverlauf. Server-Protokolle löscht Vercel derzeit nach einer Stunde.

Konto löschen

Sie können Ihr Konto jederzeit in der App löschen: Zahnrad oben rechts → „Delete my account“. Dabei löschen wir Ihr Konto mit allen Geräteschlüsseln, Ihren Spielfiguren auf dem Server und allen Follows, für alle Ihre Geräte. Ohne App geht es mit Ihrem Sicherungsschlüssel auf der Seite Konto löschen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21).

Das meiste erledigen Sie direkt in der App: Dort sehen Sie Ihren Anzeigenamen, Freundescode, Ihre Spielfiguren und Follows, können sie ändern und Ihr Konto löschen. Für alles andere schreiben Sie uns an info@systeme-digital.de. Weil Ihr Konto nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verbunden ist, bitten wir Sie dann nachzuweisen, dass es Ihr Konto ist.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Änderungen

Wenn sich an der App etwas ändert, das den Datenschutz betrifft, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.

Who is responsible?

The app Fireside Party and this website are run by:

More details are in our legal notice (Impressum).

Using the app without an account

You can use the app without an account. Characters you add are then only kept on your phone. To show a character's level, class, race, faction and ruleset, the app asks our server, sending only the character's region, name and surname (if any). The server gets the details from Blizzard (see below) and doesn't store these lookups.

Your account

To let friends see your characters, you create an account in the app. For it, our server stores:

• the display name you choose (a nickname is fine),
• a random account ID and your friend code,
• your backup key and a random device key for each of your devices, both only as a hash the key can't be recovered from,
• when the account and each device were added, and when a device last connected to the server.

We don't ask for your real name, email address, phone number or Battle.net account. We use this data to provide your account and share your characters with your friends. The legal basis is Art. 6(1)(b) GDPR (providing the app you want to use).

Your characters and who sees them

For each character in your account we store its region, name, surname (if any), level, class, race, faction, ruleset and last login in the game, which is what Blizzard shows in its public armory. While a character is in your account, our server refreshes these details from Blizzard regularly. The armory doesn't know characters below level 10 yet; you enter their level yourself until Blizzard knows them.

People who follow you see your display name and your characters. Only someone who knows your friend code can follow you, so only give it to people you know. In the app you can remove followers and make a new friend code at any time; the old code then stops working.

Characters you add by hand for friends without the app stay on your phone and are not sent to our server.

Following friends

When you follow someone with their friend code, we store who follows whom and since when. That person sees your display name in their list of followers and can remove you there. The legal basis is Art. 6(1)(b) GDPR.

Data from Blizzard

Our server gets character details from Blizzard Entertainment's Battle.net API, sending only the character's region, name and surname (if any). Blizzard doesn't receive your IP address or any other data about you or your device. Fireside Party is not affiliated with Blizzard Entertainment.

Server, database and website

Our server and this website are run for us by Vercel Inc. (USA), the database by Neon Inc. (USA). Both only process data on our behalf and on our instructions (data processing agreement, Art. 28 GDPR).

• The database is in a data center in Frankfurt am Main, Germany (AWS region eu-central-1). The server functions run in Frankfurt as well.
• Requests from the app and visits to this website go through Vercel's global network. Vercel processes technically necessary data such as your IP address, the time and address of the request, and error messages. On our plan, Vercel currently keeps these logs for one hour.
• Both providers are US companies, so access from the US can't be ruled out. For such transfers we rely on the EU-U.S. Data Privacy Framework (adequacy decision of the European Commission) or the EU Standard Contractual Clauses in our agreements with the providers.

The legal basis for IP addresses and logs is Art. 6(1)(f) GDPR; our legitimate interest is running the service securely and reliably. This website doesn't set cookies or use analytics.

What the app keeps on your phone

The app keeps your settings, the characters you add by hand, the latest state of your characters and of the characters you follow (so the app shows something offline), your account's device key and, if it was created or entered on this phone, your backup key. This is strictly necessary for the app to work (§ 25 (2) no. 2 TDDDG). The data stays until you delete it in the app, clear the app's storage or uninstall the app.

If you've turned on your phone's backup (Android backup or iCloud backup), it may include the app's data. That's a Google or Apple service under your account; we have no access to it.

Sharing

The app only sends your friend code or backup key somewhere when you tap "Share" and choose an app yourself. What happens to it there is up to that app's terms. Keep your backup key to yourself, for example in a password manager.

Google Play and the App Store

You download the app from Google Play or Apple's App Store, where Google and Apple process data under their own privacy policies (Google, Apple). If you've allowed your phone to share usage and diagnostics data with Google or with app developers, Google or Apple give us anonymous statistics about the app's crashes and performance. They don't tell us who you are. We only use them to find bugs and improve the app (legitimate interest, Art. 6(1)(f) GDPR).

No ads, no tracking

The app contains no ads and no analytics or tracking tools. We don't sell data and don't pass it on to anyone except the service providers named above.

How long we keep data

We keep account data, characters and follows until you remove them in the app or delete your account. Deleted data is removed from the database immediately and from its restore history within 7 days at most. Vercel currently deletes server logs after one hour.

Deleting your account

You can delete your account in the app at any time: gear icon at the top right → "Delete my account". This deletes your account with all device keys, your characters on the server and all follows, for all your devices. Without the app, use your backup key on the delete account page.

Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can object to processing based on Art. 6(1)(f) GDPR on grounds relating to your particular situation (Art. 21).

You can do most of this in the app: it shows your display name, friend code, characters and follows, lets you change them and delete your account. For anything else, write to us at info@systeme-digital.de. As your account isn't linked to your name or email address, we'll then ask you to show that the account is yours.

You also have the right to complain to a data protection authority. Ours is the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Germany.

Changes

If something in the app changes that affects your privacy, we update this policy. The version on this page applies.