Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung beschreibt, wie Stars Encoding (CNPJ 46.609.057/0001-93), Verantwortlicher für die Datenverarbeitung, personenbezogene Daten verarbeitet, wenn Sie die mobile App Merchant's Bag, die Website (merchantsbag.com) und zugehörige Dienste (gemeinsam der „Dienst“) nutzen.

Kontakt:
Stars Encoding · CNPJ 46.609.057/0001-93
admin@merchantsbag.com · support@merchantsbag.com

2. Geltungsbereich

Diese Richtlinie gilt für den Dienst in seiner heutigen Form. Einige auf unserer Website beschriebene Funktionen (wie kostenpflichtige Abonnements, KI-gestützte Inhaltserstellung oder Push-Benachrichtigungen) können künftig hinzugefügt werden. In diesem Fall aktualisieren wir diese Richtlinie vor oder zum Zeitpunkt ihrer Verfügbarkeit.

3. Daten, die wir erheben

3.1 Konto- und Identitätsdaten

Wenn Sie ein Konto erstellen oder nutzen, können wir Folgendes erheben:

• E-Mail-Adresse (E-Mail/Passwort, Google oder Apple)
• Anzeigename (optional; Sie können ihn in der App festlegen oder bearbeiten)
• Authentifizierungsanbieter-Typ (anonymer Gast, E-Mail, Google oder Apple)
• Firebase-Benutzerkennung (UID)
• Erstellungsdatum des Kontos und Zeitpunkt der letzten Anmeldung

Sie können den Dienst als anonymer Gast nutzen. Gastkonten erhalten eine temporäre Kennung und einen Standard-Anzeigenamen. Sie können eine Gastsitzung später mit einem registrierten Konto verknüpfen.

3.2 Geräte- und Sitzungsdaten

Bei der Anmeldung und während der Nutzung können wir Folgendes erheben:

• Geräteplattform (Android, iOS oder Web)
• Betriebssystemversion
• Gerätemodell oder -name
• App-Version
• Sprach-/Locale- und Zeitzoneneinstellungen

3.3 Ungefähre Standortdaten (IP-basiert)

Wir greifen nicht auf das GPS Ihres Geräts zu und fordern keine Standortberechtigungen auf Ihrem Telefon oder Tablet an. Wenn Sie sich jedoch anmelden oder authentifiziert zur App zurückkehren, aktualisiert unser Backend Ihr Benutzerprofil und kann einen ungefähren Standort erfassen, der zu diesem Zeitpunkt aus Ihrer Netzwerk-IP abgeleitet wird.

Dies geschieht vollständig auf unseren Servern (nicht auf Ihrem Gerät). Wir lesen die IP-Adresse aus der Verbindung zu unserem Authentifizierungsdienst und schlagen sie in der Open-Source-Datenbank geoip-lite nach. Bei einer zuverlässigen Übereinstimmung können wir Folgendes in Ihrem Cloud-Benutzerprofil (Firebase Firestore) speichern:

• Land (ISO-Ländercode, sofern verfügbar)
• Region oder Bundesland-/Provinzcode
• Stadtname
• Ungefähre Breiten- und Längengrade (typischerweise auf Stadtebene, nicht Ihre genaue Adresse)
• Mit der IP-Abfrage verknüpfte Zeitzone
• Zeitstempel der Erfassung der Schätzung
• Dass die Quelle IP-basiert war (nicht GPS)

Lokale oder private Netzwerkadressen (z. B. 127.0.0.1 oder typische Heim-WLAN-Bereiche) werden nicht geolokalisiert. Wenn keine zuverlässige Abfrage möglich ist, speichern wir für diese Anmeldung einfach keinen Standort.

Diese Schätzung spiegelt Ihre letzte Anmeldesitzung wider und wird aktualisiert, wenn Ihr Profil nach der Anmeldung aktualisiert wird — nicht fortlaufend im Hintergrund. Wir nutzen sie, um die allgemeine Nutzung nach Region zu verstehen, ungewöhnliche Anmeldemuster zu erkennen und die Sicherheit zu verbessern. Wir verwenden sie nicht für Werbung oder zur Verfolgung Ihrer Bewegungen in Echtzeit.

3.4 Inhalte, die Sie in der App erstellen

Je nach Nutzung des Dienstes können wir Folgendes speichern:

• Kampagnennamen, Regelsystem und Beschreibungen
• Stadt- und Ladeninformationen (Namen, Notizen, Wirtschaftseinstellungen)
• Anzeigenamen der Spieler am Tisch
• Inventargegenstände, Mengen, Gewichte und Geldbörsen-Salden
• Benutzerdefinierte Gegenstände und persönliche Bibliothekseinträge
• Charakterbogen-Felder, die Sie eingeben
• Kampagnenverlauf und Transaktionsnotizen
• Einladungscodes und Kampagnenmitgliedschaftsdaten

Innerhalb einer Kampagne sind Inventar und bestimmte Spieldaten für andere Mitglieder des Tisches sichtbar. Der Spielleiter (Kampagnenbesitzer) kann für die Leitung der Sitzung relevante Mitgliederdaten einsehen.

Inhalte über andere Personen: Die Freitextfelder in der App (Kampagnen- und Stadtnamen, Gegenstandsnamen und -beschreibungen, Notizen, Charakterbogen-Felder und Anzeigenamen) werden von Ihnen geschrieben. Sie dürfen keine personenbezogenen Daten anderer Personen, reale Identifikationsdaten oder Namen, Marken oder urheberrechtlich geschützte Texte Dritter ohne Berechtigung eingeben. Sie sind für die von Ihnen eingegebenen Inhalte verantwortlich, einschließlich Namen Dritter. Siehe unsere Nutzungsbedingungen für die auf Ihre Inhalte anwendbaren Regeln.

3.5 Lokale Speicherung auf Ihrem Gerät

Die App speichert Daten lokal für die Offline-Nutzung, einschließlich:

• Zwischengespeicherte Kampagnen- und Inventardaten
• Authentifizierungs-Sitzungstoken
• App-Einstellungen wie Sprache und Design
• Ausstehende Kampagneneinladungscodes

Auf unserer Einladungswebseite (/join) kann Ihr Browser einen ausstehenden Einladungscode speichern, damit Sie nach der Installation der App zurückkehren können.

3.6 Was wir heute nicht erheben

Derzeit erheben oder verwenden wir nicht:

• Genaue GPS-Standortdaten
• Fotos, Kontakte, Kalender oder Mikrofondaten
• Zahlungskarten- oder Bankdaten (keine aktive In-App-Abrechnung)
• Werbe-IDs oder Verhaltensanalyseprofile
• Push-Benachrichtigungstoken

4. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten, um:

• den Dienst bereitzustellen, zu betreiben und zu warten
• Sie zu authentifizieren und API-Anfragen abzusichern (einschließlich Firebase App Check)
• Ihre Daten zwischen Gerät und Cloud zu synchronisieren (registrierte Konten)
• Kampagnenzusammenarbeit zu ermöglichen (Einladungen, Mitgliedschaft, geteiltes Inventar)
• Planlimits durchzusetzen (kostenlose vs. Premium-Gegenstandsbibliothekskontingente)
• auf Supportanfragen zu reagieren und Missbrauch zu verhindern
• die ungefähre Region Ihrer IP bei der Anmeldung für Sicherheit und aggregierte Nutzungseinblicke zu erfassen (siehe Abschnitt 3.3)
• gesetzliche Verpflichtungen zu erfüllen

Nach Brasiliens LGPD umfassen unsere Rechtsgrundlagen: Vertragserfüllung (Bereitstellung des von Ihnen angeforderten Dienstes), berechtigte Interessen (Sicherheit, Betrugsprävention, Produktverbesserung) und Einwilligung, wo erforderlich (z. B. optionale Anmeldemethoden, die Sie wählen).

5. Wie wir Daten teilen

5.1 Innerhalb Ihrer Kampagne

Daten, die Sie einer Kampagne hinzufügen, können für andere Spieler und den Spielleiter in dieser Kampagne sichtbar sein, wie für Pen-&-Paper-Spiele vorgesehen.

5.2 Dienstleister (Auftragsverarbeiter)

Wir nutzen Dienste Dritter zum Betrieb des Dienstes, einschließlich:

• Google Firebase — Authentifizierung, Cloud-Datenbank (Firestore), Serverfunktionen und Webhosting
• Google Sign-In — optionale Anmeldung auf Android, iOS und Web
• Apple Sign-In — optionale Anmeldung auf iOS und Web
• Google Play Integrity / Apple App Attest — App-Integritätsprüfungen über Firebase App Check
• geoip-lite — IP-zu-Standort-Abfrage auf unseren Servern
• Google Gemini — optionale KI-gestützte Funktionen (Gegenstandsgenerierung, Porträts, Ladenentwürfe, Charakterbogen-Import). Text und Bilder, die Sie zur Generierung einreichen, werden an die Gemini-API von Google gesendet.
• Google Play Store — App-Verteilung (Android)

Diese Anbieter verarbeiten Daten in unserem Auftrag nach ihren eigenen Bedingungen und Datenschutzrichtlinien. Die Firebase/Google-Cloud-Infrastruktur kann Daten außerhalb Brasiliens speichern oder verarbeiten.

5.3 Was wir nicht tun

Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht mit Werbetreibenden. Wir senden Ihren In-App-Text nicht an KI-Anbieter Dritter, es sei denn, Sie nutzen eine KI-gestützte Funktion; siehe Abschnitt 13 unten.

5.4 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anfrage erforderlich ist oder um Rechte, Sicherheit und Schutz der Nutzer und des Dienstes zu wahren.

6. Internationale Übermittlungen

Ihre Daten können auf Servern von Google und anderen Anbietern in Ländern außerhalb Brasiliens verarbeitet werden, einschließlich der Vereinigten Staaten. Wo erforderlich, stützen wir uns auf angemessene Schutzmaßnahmen, die nach geltendem Recht für solche Übermittlungen zulässig sind.

7. Aufbewahrung

Wir bewahren personenbezogene Daten auf, solange Ihr Konto aktiv ist und soweit erforderlich, um den Dienst bereitzustellen, gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Kampagnen- und Nutzerinhalte bleiben gespeichert, bis Sie oder der Kampagnenbesitzer sie löschen oder die Löschung beantragen. Der ungefähre Standort in Ihrem Profil (Abschnitt 3.3) wird aufbewahrt, solange Ihr Konto aktiv ist, und entfernt, wenn Sie Ihr Konto löschen. Serverprotokolle mit betrieblichen Kennungen (wie Benutzer-IDs) werden für einen begrenzten Zeitraum zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt.

8. Sicherheit

Wir verwenden branchenübliche Maßnahmen, einschließlich verschlüsselter Verbindungen (HTTPS/TLS), Firebase-Sicherheitsregeln, authentifiziertem API-Zugriff und App-Check-Attestierung. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher; wir können keine absolute Sicherheit garantieren.

9. Ihre Rechte nach der LGPD

Wenn Sie in Brasilien sind, haben Sie Rechte nach der LGPD, einschließlich:

• zu bestätigen, ob wir Ihre Daten verarbeiten
• auf Ihre Daten zuzugreifen
• unvollständige, ungenaue oder veraltete Daten zu berichtigen
• unnötige oder unrechtmäßig verarbeitete Daten zu anonymisieren, zu sperren oder zu löschen
• Ihre Daten gegebenenfalls an einen anderen Dienst zu übertragen
• Ihre Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht
• Informationen über Stellen zu erhalten, mit denen wir Daten geteilt haben
• Einwilligung zu widerrufen und Löschung zu beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten

Um diese Rechte auszuüben, kontaktieren Sie support@merchantsbag.com. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen.

Kontolöschung: Registrierte Nutzer können ihr Konto und zugehörige Cloud-Daten direkt in der App löschen: Einstellungen → Über → Mein Konto löschen. Dies entfernt dauerhaft Ihr Profil, Ihre Gegenstandsbibliotheken, von Ihnen besessene Kampagnen und Ihr Firebase- Authentication-Konto. Abmelden entfernt lokale Daten von Ihrem Gerät. Sie können auch eine E-Mail an support@merchantsbag.com von der mit Ihrem Konto verknüpften Adresse senden, wenn Sie Hilfe benötigen.

Sie können auch eine Beschwerde bei der brasilianischen Nationalen Datenschutzbehörde (ANPD) einreichen.

10. Ihre Rechte nach der DSGVO (EU/EWR)

Wenn Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum (einschließlich Deutschland, Frankreich und Spanien) sind, haben Sie Rechte nach der Datenschutz-Grundverordnung (DSGVO), einschließlich:

• Zugang zu den personenbezogenen Daten, die wir über Sie speichern
• Berichtigung ungenauer oder unvollständiger Daten
• Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“)
• bestimmte Verarbeitungen einzuschränken oder zu widersprechen
• Datenübertragbarkeit, wo anwendbar
• Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht
• eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen

Um diese Rechte auszuüben, nutzen Sie die In-App-Kontolöschung (Einstellungen → Über) oder kontaktieren Sie support@merchantsbag.com. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (oder dem in Ihrer Rechtsordnung erforderlichen Mindestalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten bereitgestellt hat, kontaktieren Sie uns, und wir werden Schritte zu deren Löschung unternehmen.

12. Analysen, Werbung und Benachrichtigungen

Wir verwenden heute keine Werbenetzwerke Dritter oder Verhaltensanalyse-SDKs in der App. Wir senden heute keine Push-Benachrichtigungen. Serverprotokolle können betriebliche Ereignisse (wie Synchronisierungsaktivität und Anmeldungen) zu Zuverlässigkeits- und Sicherheitszwecken aufzeichnen.

13. KI-gestützte Inhaltserstellung (Google Gemini)

Der Dienst bietet optionale KI-gestützte Funktionen mit Google Gemini, die Spieleinhalte wie Ladenbestände, Gegenstände, Porträts sowie Laden- oder Stadtbeschreibungen erzeugen. Nutzer des Premium-Plans mit registriertem Konto können innerhalb monatlicher Nutzungslimits auf diese Funktionen zugreifen.

Wenn Sie eine KI-gestützte Funktion nutzen, wird der von Ihnen bereitgestellte Text — wie eine Kampagnenbeschreibung, ein Prompt oder relevanter Spielkontext — an einen KI-/Sprachmodell- Anbieter gesendet, um ein Ergebnis zu erzeugen. Zum Schutz Ihrer Privatsphäre:

• Nur die für die Generierung eingereichte Eingabe plus der für das Ergebnis erforderliche Kontext wird gesendet — nicht Ihr gesamtes Konto oder andere Kampagnen.
• Fügen Sie in Prompts keine personenbezogenen Daten anderer Personen oder vertrauliche Informationen Dritter ein.
• KI-Ausgaben werden automatisch erzeugt, können ungenau oder repetitiv sein und sollten vor der Nutzung am Tisch überprüft werden.
• Der KI-Anbieter ist Google Gemini (Google AI). Daten werden nach den Bedingungen und der Datenschutzrichtlinie von Google verarbeitet und können außerhalb Brasiliens und der EU/EWR verarbeitet werden.

Wenn Sie keine KI-gestützten Funktionen nutzen, wird Ihr In-App-Text nicht an Gemini gesendet. Die Nutzung von KI-Funktionen und das Eigentum an generierten Inhalten sind auch in unseren Nutzungsbedingungen geregelt.

14. Weitere geplante Funktionen

Unsere Website und App können zusätzliche künftige Funktionen beschreiben, einschließlich kostenpflichtiger Abonnements, Push-Benachrichtigungen und PDF-Export. Diese sind in der aktuellen Version nicht aktiv. Wenn wir sie einführen, aktualisieren wir diese Datenschutzerklärung, um neue Datenerhebung zu beschreiben (z. B. Zahlungsdaten über den jeweiligen App-Store oder Gerätetoken für Benachrichtigungen).

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die überarbeitete Version auf dieser Seite und aktualisieren das Datum „Zuletzt aktualisiert“. Bei wesentlichen Änderungen können wir zusätzliche Hinweise in der App oder per E-Mail geben, wo angemessen.

16. Verwandte Dokumente

Siehe auch unsere Nutzungsbedingungen.