Datenschutz
1. Verantwortlicher
Asmir Beganovic, Gimpelstraße 12, 4614 Marchtrenk, Österreich. Kontakt: xdunit.support@gmail.com.
2. Welche XD-Daten verarbeitet werden
Je nach genutzter Funktion verarbeitet XD insbesondere E-Mail-Adresse, serverseitig gehashte Authentifizierungsdaten, Session- und Geräteinformationen, App-Einstellungen, Cloud-Snapshots sowie vom Nutzer verwendete Trading-, Markt-, Club-, SBC-, Gallery- und Coach-Daten. Marktbeobachtungen können Karten-ID, Plattform, Preis und Zeitpunkt enthalten; der XD-Beitrag wird pseudonymisiert zugeordnet.
3. Zweck
Die Daten werden verwendet, um Kontoanmeldung, Geräteverknüpfung, Cloud-Synchronisierung, Preis-/Trading-Auswertungen, Club-/SBC-/Gallery-Funktionen, Coach-Funktionen, Sicherheit und Fehlerdiagnose bereitzustellen.
4. EA-Zugangsdaten
XD speichert für seine Cloud keine EA-Passwörter und keine EA-Session- oder Zugangstokens. Wenn die offizielle EA Companion App bzw. eine EA-Oberfläche geöffnet wird, findet die EA-Anmeldung bei EA statt. XD UNIT – FC 27 Assistant ist ein unabhängiges Drittanbieterprodukt und nicht offiziell mit Electronic Arts Inc. verbunden.
5. Anmeldung mit Google oder Discord
Für die optionale Anmeldung über Google verwendet XD ausschließlich die Berechtigungen openid und E-Mail. Dabei werden die von Google bestätigte E-Mail-Adresse, der Verifizierungsstatus und technisch erforderliche Identitätsinformationen verarbeitet. Google-Zugriffs- oder Refresh-Tokens werden von XD nicht dauerhaft gespeichert. Für die optionale Discord-Anmeldung werden Identität und verifizierte E-Mail abgerufen; XD kann zusätzlich Discord-ID und Anzeigename speichern, um die Kontoverknüpfung bereitzustellen. Discord-Zugriffstokens werden nicht dauerhaft gespeichert.
6. Speicherung auf dem Gerät
Die Mobile-App speichert unter anderem den XD-Login-Token und ausgewählte App-/Sync-Zustände lokal, um Anmeldung, Offline-Anzeige und Session-Recovery zu ermöglichen. Sicherheitsrelevante Werte werden soweit vorgesehen über den geschützten Gerätespeicher verwaltet.
7. XD Cloud und Infrastruktur
Für Online-Funktionen werden Daten verschlüsselt über HTTPS an die XD-Cloud übertragen. Technische Infrastruktur- und Hostinganbieter können Daten im Rahmen der Bereitstellung als Dienstleister verarbeiten. Eine Nutzung für personalisierte Werbung ist im aktuellen Mobile-Beta-Build nicht vorgesehen.
8. Zahlungen und Premium-Abos
Während der geschlossenen Beta kann die App nur von freigegebenen Testern über Google Play installiert werden. Für freigegebene Tester ist die Basisversion kostenlos. Optionale digitale Premium-Abos auf Android werden über Google Play Billing abgeschlossen. Preise, Zahlungsdaten, Verlängerung und Kündigung werden durch Google Play verarbeitet bzw. verwaltet; XD speichert keine vollständigen Karten- oder Zahlungsdaten.
9. Kontolöschung
Das XD-Konto kann direkt in der Mobile-App unter Mehr → Einstellungen → Konto & Daten gelöscht werden. Zusätzlich steht die öffentliche Webressource Konto löschen zur Verfügung. Bei der Löschung werden die dem XD-Konto zugeordneten Account-, Session-, Geräte-, Cloud- und Trading-Daten sowie der pseudonyme Marktbeitrag entfernt, soweit keine zwingende gesetzliche Aufbewahrungspflicht entgegensteht. Die Löschung eines XD-Kontos löscht kein EA-Konto.
10. Rechtsgrundlagen
Die Verarbeitung erfolgt – je nach Funktion – zur Vertragserfüllung und für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c), auf Grundlage berechtigter Interessen an Sicherheit, Missbrauchsabwehr und stabiler Bereitstellung (lit. f) oder auf Grundlage einer Einwilligung, soweit eine solche erforderlich ist (lit. a).
11. Speicherdauer und Empfänger
Kontodaten werden grundsätzlich für die Dauer des Kontos und anschließend nur so lange gespeichert, wie dies für Abwicklung, Sicherheit oder gesetzliche Aufbewahrungspflichten erforderlich ist. Sitzungsdaten werden nach Ablauf oder Abmeldung entfernt. Als technische Dienstleister können insbesondere Hosting-/Infrastrukturanbieter sowie – bei freiwilliger Nutzung – Google, Discord und bei aktivierter Zahlung der Zahlungsdienstleister Daten nach ihren jeweiligen Bedingungen verarbeiten. Soweit Daten außerhalb des EWR verarbeitet werden, werden die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen genutzt.
12. Betroffenenrechte und Beschwerde
Du kannst – im Rahmen der anwendbaren Datenschutzgesetze – Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Verarbeitung widersprechen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, in Österreich insbesondere bei der Österreichischen Datenschutzbehörde. Anfragen können an die oben angegebene Kontaktadresse gerichtet werden.
13. Änderungen
Diese Erklärung wird aktualisiert, wenn sich Datenflüsse, Dienstleister oder produktive Funktionen ändern. Für die Beta gilt die jeweils öffentlich verfügbare Fassung.