Datenschutzrichtlinie

1. Einführung

Der Schutz deiner Privatsphäre hat für uns oberste Priorität. In dieser Richtlinie erklären wir transparent, welche personenbezogenen Daten unsere App MedStats erhebt, zu welchem Zweck wir sie nutzen und wie wir sie sichern – alles im Einklang mit der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten werden erhoben?

Für die Nutzung der Ranglisten-Funktion werden folgende Daten gespeichert:

• E-Mail-Adresse – dient der eindeutigen Zuordnung deines Kontos.
• Punktzahl & Zeitstempel – damit wir dein Ergebnis korrekt einsortieren können.
• Optionaler Spielername – falls du einen Anzeigenamen vergibst.

Wir erfassen keine anderen Profildaten und verfolgen kein Nutzungsverhalten außerhalb der Rangliste.

3. Drittanbieter – Supabase

Zur Authentifizierung und zur Speicherung der oben genannten Daten verwenden wir den Dienst Supabase. Die Daten werden in Rechenzentren innerhalb der EU verarbeitet. Supabase handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Daten werden ausschließlich verwendet, um (a) dein Konto zu verwalten, (b) die Rangliste zu erstellen und anzuzeigen sowie (c) die Plattform zu warten und Fehler zu analysieren. Eine Weitergabe an Dritte oder Nutzung für Werbezwecke findet nicht statt.

4. Web Analytics – Vercel

Auf der Website (nicht in der App) setzen wir Vercel Web Analytics ein, um anonymisierte Nutzungsstatistiken zu erfassen. Vercel Web Analytics verwendet keine Cookies und speichert ausschließlich anonymisierte Daten. So erhalten wir Einblicke in die Performance unserer Website, ohne das Web‑Erlebnis oder die Privatsphäre der Besucher zu beeinträchtigen.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner E-Mail und Spielergebnisse erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und – soweit du freiwillig einen Spielernamen angibst – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Sicherheit deiner Daten

• Alle Verbindungen zu Supabase sind per TLS verschlüsselt.
• Die Datenbank ist „at rest“ verschlüsselt, und Zugriffsrechte sind rollenbasiert.
• Nur speziell autorisierte Personen (Server- und Datenbank-Administratoren) haben Zugriff – und nur, wenn es betrieblich erforderlich ist.

7. Speicherdauer & Löschung

Deine Daten werden gespeichert, solange du ein Konto bei MedStats hast oder bis du eine Löschung verlangst. Du kannst jederzeit eine Löschung deiner Daten veranlassen; schreib uns einfach eine E-Mail (siehe Kontakt).

8. Änderungen dieser Datenschutzrichtlinie

Bei neuen Funktionen oder gesetzlichen Änderungen passen wir diese Richtlinie an und informieren dich beim nächsten App-Start. Änderungen, die deine Rechte wesentlich betreffen, treten erst nach deiner Zustimmung in Kraft.

9. Kontakt

Fragen oder Anträge (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit) kannst du jederzeit an support@medstats.at richten.