1. Wer deine Daten bearbeitet
Verantwortlich ist Epsylon Dev (Marke Epsylon), NIF 5000509442, mit Sitz in Camama, Condª Austin, Luanda, Angola.
Für alle Fragen zu deinen Personendaten schreib an epsylo.geral@gmail.com.
2. Welche Daten wir erheben
Kontodaten: Name, E-Mail-Adresse, Nationalität und das Foto, das du hochlädst (aus deiner Galerie gewählt — die App nutzt weder Kamera noch Mikrofon).
Spielerdaten, die du freiwillig angibst: Geburtsdatum, Adresse, Grösse, Gewicht, Position, starker Fuss, Rückennummer und Team sowie die Statistiken aus den Spielen, an denen du teilnimmst.
Identitätsprüfung, verlangt von Personen, die Wettbewerbe veranstalten: vollständiger Name, Geburtsdatum, Nationalität, Adresse, Telefonnummer, Art, Nummer und Ablaufdatum des Ausweises, Fotos des Ausweises und ein Selfie. Sie werden in einem privaten Speicher aufbewahrt, und nur das Gollero-Team sieht sie.
Wallet-Bewegungen, Käufe, Hilfeanfragen und Kommentare, die du bei Übertragungen schreibst.
Nutzungsdaten: technische Protokolle, die nötig sind, um den Dienst am Laufen zu halten und Fehler zu verstehen, und — nur mit deiner Einwilligung auf der Website — Besuchsstatistiken ohne Cookies.
Wir erheben weder deinen Standort noch deine Kontakte noch Werbe-IDs.
Werbung: Gollero zeigt nur eigene Werbung, die wir selbst verwalten — ohne Werbenetzwerke Dritter und ohne Werbe-Cookies. Damit du dieselbe Anzeige nicht zu oft siehst, speichert dein Browser (oder die App) nur auf deinem Gerät, wann du welche gesehen hast. Bei uns zählen wir nur, wie oft jede Anzeige insgesamt gesehen oder angetippt wurde, ohne zu wissen, von wem.
3. Wozu, und auf welcher Rechtsgrundlage
Vertragserfüllung (die Bedingungen, die du bei der Kontoeröffnung annimmst): dein Konto führen, dein Profil anzeigen, dein Team anmelden, Tabellen und Statistiken berechnen, Käufe und Aufladungen abwickeln und deine Hilfeanfragen beantworten.
Gesetzliche Pflicht: Zahlungs- und Rechnungsbelege während der vom Handels- und Steuerrecht vorgeschriebenen Frist aufbewahren und Anfragen von Behörden beantworten.
Berechtigtes Interesse: die Plattform schützen (Betrug, falsche Konten und abgesprochene Resultate verhindern), die Identität von Veranstaltern kostenpflichtiger Wettbewerbe prüfen und technische Protokolle zur Fehlerbehebung führen. Du kannst dieser Bearbeitung widersprechen (Punkt 7).
Einwilligung, die du jederzeit widerrufen kannst: Besuchsstatistiken und externe Videos auf der Website («Cookie-Einstellungen»), Werbe-E-Mails (standardmässig ausgeschaltet) und Push-Benachrichtigungen auf dem Handy.
Wir verkaufen deine Daten nicht, nutzen sie nicht für gezielte Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.
4. Was öffentlich ist
Dein Name, dein Foto, deine Position, dein Team und deine Spielstatistiken erscheinen auf den öffentlichen Seiten der Plattform — das macht Tabellen und Profile erst nützlich.
Deine E-Mail-Adresse, dein Wallet-Guthaben und deine Kaufhistorie sind nie öffentlich.
5. Mit wem wir Daten teilen
Mit den Anbietern, die für den Betrieb des Dienstes nötig sind, und nur dafür: Vercel (Hosting von Website und API), Google Firebase (Anmeldung und Benachrichtigungen), Neon (Datenbank), Cloudinary (Fotos und Ausweisdokumente), der E-Mail-Versanddienst und der Zahlungsabwickler, wenn du dein Wallet auflädst. Alle Verbindungen sind verschlüsselt (HTTPS).
Mit Veranstaltern von Wettbewerben nur die Daten, die für den Wettbewerb nötig sind, an dem dein Team teilnimmt.
6. Bekanntgabe ins Ausland
Mehrere dieser Anbieter — Vercel Inc., Google LLC (Firebase), Neon Inc. und Cloudinary Ltd. — bearbeiten Daten auf Servern in den USA und in weiteren Ländern ausserhalb Angolas, der Europäischen Union und der Schweiz.
Diese Bekanntgaben erfolgen mit den gesetzlich verlangten Garantien: den von der Europäischen Kommission genehmigten Standardvertragsklauseln in den Auftragsbearbeitungsverträgen dieser Anbieter und, wo der Anbieter beigetreten ist, dem EU-US Data Privacy Framework (und dessen Erweiterung für die Schweiz, dem Swiss-U.S. Data Privacy Framework). Für Daten von Personen in Angola gelten die Regeln des Gesetzes Nr. 22/11 über Bekanntgaben in Länder ohne angemessenen Schutz.
Eine Kopie dieser Garantien kannst du über den Kontakt in Punkt 1 verlangen.
7. Deine Rechte
Je nach dem Recht, das für dich gilt — der DSGVO (Europäische Union und Portugal), dem revidierten Datenschutzgesetz (nDSG, Schweiz), dem Gesetz Nr. 22/11 über den Schutz personenbezogener Daten (Angola), dem LGPD (Brasilien) oder dem POPIA (Südafrika) —, hast du das Recht, auf deine Daten zuzugreifen, sie berichtigen oder löschen zu lassen, eine Bearbeitung einzuschränken oder ihr zu widersprechen, eine Einwilligung zu widerrufen und deine Daten in einem übertragbaren Format zu erhalten.
Auskunft und Datenübertragbarkeit, kostenlos und ohne Antrag: In deinem Profil liefert dir «Meine Daten herunterladen» eine JSON-Datei mit Profil, Teams, Spielen, Wallet und Kontoauszug, Benachrichtigungen und Einwilligungen.
Berichtigen: in deinem Profil. Konto löschen: in der App oder auf der Website, wie unter /apagar-conta erklärt.
Für die übrigen Rechte schreib an epsylo.geral@gmail.com. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei weitere Monate verlängerbar, worüber wir dich informieren).
Wenn du findest, dass wir deine Daten nicht korrekt bearbeitet haben, kannst du dich bei der Aufsichtsbehörde deines Landes beschweren:
Angola: Agência de Protecção de Dados (APD) — www.apd.ao
Portugal: Comissão Nacional de Protecção de Dados (CNPD) — www.cnpd.pt
Mosambik: keine eigene Behörde bezeichnet — du kannst dich an die angolanische Behörde wenden (Agência de Protecção de Dados (APD) — www.apd.ao).
Südafrika: Information Regulator (South Africa) — inforegulator.org.za
Namibia: keine eigene Behörde bezeichnet — du kannst dich an die angolanische Behörde wenden (Agência de Protecção de Dados (APD) — www.apd.ao).
Brasilien: Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd
Schweiz: Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB) — www.edoeb.admin.ch
8. Wie lange wir Daten aufbewahren
Konto und Profil: solange das Konto besteht. Wenn du es löschst, werden die Personendaten sofort gelöscht.
Identitätsprüfung: solange du Wettbewerbe veranstaltest, höchstens bis zur Löschung deines Kontos.
Resultate und Statistiken gespielter Partien: Sie bleiben in der Geschichte der Wettbewerbe, aber ohne deinen Namen — sie erscheinen als «Gelöschtes Konto».
Wallet-Bewegungen und Rechnungen: nach der Löschung des Kontos ohne Personenbezug, bis zu 10 Jahre, wie es das Handels- und Steuerrecht verlangt.
Hilfeanfragen: bis 2 Jahre nach ihrer Erledigung. Technische Serverprotokolle: höchstens 30 Tage.
Deine Cookie-Auswahl: 6 Monate in deinem Browser; danach fragen wir erneut.
9. Sicherheit
Die Anmeldung läuft über einen spezialisierten Anbieter, und Gollero speichert dein Passwort nicht. Ausweisdokumente liegen in einem privaten Speicher.
Trotzdem ist kein System unfehlbar: Verwende ein Passwort, das du nirgends sonst benutzt. Erfahren wir von einer Datenschutzverletzung, die dich betrifft, informieren wir dich und die Behörden innerhalb der gesetzlichen Fristen.
10. Cookies und Speicher im Browser
Wir speichern in deinem Browser nur, was für das Funktionieren der Website nötig ist: deine Anmeldung und deine Einstellungen, etwa den hellen oder dunklen Modus.
Besuchsstatistiken (Vercel Analytics und Speed Insights) und Videos von YouTube und Vimeo laden nur mit deiner Einwilligung, die du in der Fusszeile unter «Cookie-Einstellungen» erteilst oder widerrufst. Die vollständige Liste steht in der Cookie-Richtlinie unter /cookies.
11. Änderungen
Ändert sich diese Datenschutzerklärung wesentlich, informieren wir auf der Plattform, bevor die Änderung gilt.