Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Stand: 11. Juni 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung
personenbezogener Daten in der mobilen Anwendung DOWNFORCE (Android-Paket: de.downforce.app,
nachfolgend „App"). Verantwortlich im Sinne der DSGVO ist:

MDA – MAGIC DESIGN AGENTS UG (haftungsbeschränkt)
Deutsches Reich 71
44789 Bochum
Deutschland
E-Mail: kontakt@magicdesignagents.com
Handelsregister: Amtsgericht Bochum, HRB 19983

1. ÜBERBLICK ÜBER DIE VERARBEITETEN DATEN

a) Konto- und Profildaten
   - E-Mail-Adresse, Benutzername, Anzeigename, frei wählbares Passwort-Hash
   - Optional: Avatar-Foto (vom Nutzer bereitgestellt, als Base64 gespeichert)
   - Sprach- und Themen-Einstellungen
   Zweck: Anmeldung, Personalisierung, Sicherheit.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Fahrzeug- und Fahrt-Daten
   - Fahrzeugmodell, Bild, Spitzname (vom Nutzer angelegt)
   - Pro Fahrt: Startzeit, Endzeit, Dauer, Strecke, durchschnittliche und
     maximale Geschwindigkeit, 0-100-km/h-Zeiten, G-Kräfte, Routendaten
     (GPS-Koordinaten-Folge), harte Brems-/Lenkereignisse
   Zweck: Auswertung Ihrer Fahrten, Bestenlisten, Achievements, Crew-Funktionen.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Standortdaten (GPS) — NUR im Vordergrund
   - Die App erfasst Ihren Standort AUSSCHLIESSLICH, während die App geöffnet
     ist und Sie aktiv eine Fahrt aufzeichnen.
   - Es findet KEIN Hintergrund-Tracking statt. Sobald Sie die App schließen
     oder die Aufzeichnung beenden, wird der Standortzugriff sofort gestoppt.
   - Die Berechtigung ACCESS_BACKGROUND_LOCATION wird NICHT angefordert.
   Zweck: Aufzeichnung der gefahrenen Strecke, Berechnung von Geschwindigkeit,
   Entfernung, Routen-Anzeige in der App.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die
   Berechtigung jederzeit in den Geräte-Einstellungen widerrufen — die App
   funktioniert dann ohne Live-Aufzeichnung weiter.

d) Bewegungssensordaten (Beschleunigungssensor)
   - Werden lokal verarbeitet zur Berechnung von G-Kräften und harten
     Brems-/Lenkereignissen. Roh-Sensorwerte verlassen das Gerät nicht.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Foto- und Kameradaten
   - Wenn Sie ein Profil- oder Fahrzeugfoto auswählen, wird das Bild als
     Base64-codiertes JPEG/PNG auf unserem Server gespeichert.
   - Die Kamera wird nur nach ausdrücklicher Auswahl durch Sie aktiviert.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Kommunikations- und Community-Daten
   - Crew-Chat-Nachrichten, Achievements, Follow-Beziehungen, Event-Check-ins.
   - Texte werden vor der Veröffentlichung automatisiert auf unzulässige
     Inhalte geprüft (Content-Moderation, siehe Abschnitt 4).
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung,
   berechtigtes Interesse an einer sicheren Community).

g) Technische Daten / Logs
   - IP-Adresse, Zeitstempel, App-Version, Geräte-Modell, Crash-Daten.
   - Werden temporär (max. 30 Tage) zur Fehleranalyse und Spam-/Abuse-Abwehr
     gespeichert.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität).

h) Zahlungs- und Abo-Daten
   - Wenn Sie ein In-App-Abo (Supporter, Tuner, Racer) abschließen, wickelt
     Google Play den Kauf ab. Wir erhalten nur ein anonymes „Purchase Token"
     und den gekauften Plan, um Ihren Account freizuschalten.
   - Ihre Zahlungsdaten (Kreditkarte, IBAN etc.) sehen wir NICHT.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2. DRITTANBIETER / AUFTRAGSVERARBEITER

- MongoDB Atlas (MongoDB Inc., EU-Region)
  Speichert sämtliche oben genannten Daten. Standort der Server: EU.

- Google Play Billing & Real-Time Developer Notifications
  (Google Ireland Limited)
  Wickelt In-App-Käufe ab und benachrichtigt uns über Verlängerungen oder
  Kündigungen.

- Emergent LLM-Gateway (Inhaltsmoderation)
  Wir senden ausschließlich öffentliche Texte (Crew-Namen, Chat-Nachrichten,
  Profilbio) zur automatisierten Moderation an einen LLM-Dienst. Es werden
  KEINE Standorte, Fahrten oder personenbezogenen Daten übermittelt.

- Apple ID / Google Sign-In (optional)
  Wenn Sie sich per Apple oder Google anmelden, erhalten wir Ihre E-Mail und
  Anzeigename zum Anlegen Ihres Kontos.

3. INTERNATIONALE DATENÜBERMITTLUNGEN

Datenübertragungen an Empfänger außerhalb des EWR finden nur auf Grundlage
von EU-Standardvertragsklauseln oder Angemessenheitsbeschlüssen statt.

4. INHALTSMODERATION

Texte (Chat, Crew-Namen, Bio) und hochgeladene Bilder werden vor der
Veröffentlichung automatisiert geprüft, um anstößige, illegale oder
diffamierende Inhalte zu blockieren. Ein Verstoß kann zur sofortigen Sperrung
des Accounts führen.

5. AUFBEWAHRUNGSDAUER

- Konto- und Fahrt-Daten: solange Ihr Account aktiv ist. Bei Inaktivität von
  mehr als 24 Monaten kontaktieren wir Sie und löschen den Account nach
  weiteren 30 Tagen ohne Reaktion.
- Server-Logs (IP, Zeitstempel): höchstens 30 Tage, danach automatisierte
  Löschung.
- Abo-Daten: bis 10 Jahre nach Beendigung des Abos, soweit handels- und
  steuerrechtlich erforderlich (§ 257 HGB, § 147 AO).
- Nach vollständiger Konto-Löschung: alle nicht handels-/steuerrechtlich
  aufzubewahrenden Daten werden sofort und unwiderruflich entfernt.

6. KONTO- UND DATEN-LÖSCHUNG („Recht auf Vergessen")

Sie können Ihr Konto und sämtliche zugehörigen Daten jederzeit selbst löschen:

   App öffnen → Einstellungen → „Konto + Daten löschen"

Alternativ senden Sie eine formlose E-Mail an kontakt@magicdesignagents.com mit dem
Betreff „Account-Löschung". Wir bearbeiten Anfragen innerhalb von 14 Tagen.

Nach Klick auf „Konto + Daten löschen" werden gelöscht:
- Ihr User-Datensatz (Profil, Avatar, Einstellungen)
- Alle Fahrten und Telemetrie-Daten
- Alle Fahrzeuge und Fahrzeug-Fotos
- Achievements und Statistiken
- Follow-Beziehungen, gesendete Chat-Nachrichten, Event-Check-ins
- Aktive Sessions / Login-Tokens
- Organizer-Profile, falls vorhanden

Crews, deren Eigentümer Sie sind, werden an das nächst-älteste Mitglied
übertragen oder, falls Sie das einzige Mitglied sind, ebenfalls gelöscht.

7. IHRE RECHTE NACH DSGVO

Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — siehe Abschnitt 6
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
  Zuständig für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit
  Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Alle Anliegen richten Sie bitte an: kontakt@magicdesignagents.com

8. KEINE NUTZUNG DURCH KINDER

Die App ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich
keine Daten von Kindern unter 13. Falls Sie der Meinung sind, dass uns
versehentlich Daten von einem Kind unter 13 vorliegen, kontaktieren Sie uns
bitte unverzüglich.

9. KEINE ANALYTICS- ODER TRACKING-IDS DRITTER

Die App enthält KEINE Werbe-IDs Dritter, KEIN Google Analytics, KEIN Facebook
SDK und KEINE plattformübergreifende Identifikation für Marketing-Zwecke.

10. SICHERHEIT

Sämtliche Datenübertragungen erfolgen verschlüsselt via HTTPS / TLS 1.2+.
Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

11. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Erklärung an geänderte Rechtslage oder
Funktionsumfang anzupassen. Wesentliche Änderungen werden in der App
bekanntgegeben.

Stand: 11. Juni 2026