Datenschutzerklärung

Zuletzt aktualisiert: 21. Oktober 2026

Dies ist eine Übersetzung der englischen Datenschutzerklärung. Die Übersetzungen werden zu Ihrem besseren Verständnis bereitgestellt; alle Sprachfassungen sollen gleichermaßen zutreffend sein.

Diese Datenschutzerklärung beschreibt, wie die mobile App Pugna MMA (Android und iOS) und die Website personenbezogene Daten verarbeiten. Sie wurde im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) verfasst.

1. Wer wir sind (Verantwortlicher)

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Nikola Mitrovic (betreibt „Pugna MMA“ als Privatperson)
• Hannah-Arendt-Platz 2, 1220 Wien, Österreich
• Datenschutz- und Auskunftsanfragen: privacy@pugnamma.com
• Allgemeiner Support: support@pugnamma.com

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. In allen Datenschutzangelegenheiten erreichen Sie uns unter der oben genannten Adresse. Weitere rechtliche Angaben finden Sie in unserem Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Anwendung Pugna MMA (Paket com.pugnamma.app) unter Android und iOS sowie für die Website von Pugna MMA (pugnamma.com). Pugna MMA ist eine Datenbank für Mixed Martial Arts (MMA) und ein kostenloses Kampf-Tippspiel. Es werden kein Glücksspiel um echtes Geld, keine In-App-Käufe, keine Abonnements und keine Werbung angeboten.

3. Welche Daten wir erheben

Konto & Authentifizierung

• E-Mail-Adresse und Passwort (das Passwort wird von unserem Authentifizierungsanbieter Google Firebase Authentication verarbeitet — wir sehen oder speichern Ihr Passwort nie im Klartext).
• Daten Ihres Google-Kontos (Name, E-Mail-Adresse, Profilfoto), wenn Sie „Mit Google anmelden“ wählen.
• Konto-Kennung (eine Firebase-Nutzer-ID), mit der Ihre Daten Ihrem Konto zugeordnet werden.
• Gastsitzungen: Wenn Sie die App ohne Konto nutzen, erstellt Firebase Authentication eine anonyme Kennung für Ihre Installation, damit die App ihre Inhalte laden kann. Sie ist nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft, und es werden dafür keine Tipps, Favoriten oder Gruppen gespeichert. Wenn Sie ein Konto erstellen oder sich anmelden, wird die Gastsitzung in Ihr Konto umgewandelt oder durch dieses ersetzt.
• Bestätigung von Nutzungsbedingungen & Alter: Wir speichern, dass Sie bei der Registrierung bestätigt haben, mindestens 18 Jahre alt zu sein, und die Nutzungsbedingungen sowie die Datenschutzerklärung akzeptiert haben, und wann dies geschah.

Profilangaben, die Sie selbst machen

• Benutzername sowie optional Anzeigename, Vor- und Nachname, Telefonnummer und Geburtsdatum.
• Einstellung zur Profilsichtbarkeit (öffentlich oder privat).

Aktivitäten, die Sie in der App erstellen

• Tipps (Ihr getippter Sieger, Siegart, Runde und Sicherheit Ihres Tipps für einen Kampf).
• Favoriten (Kämpfer, Kämpfe und Events, die Sie speichern).
• Tippgruppen, die Sie erstellen oder denen Sie beitreten, sowie Ihre Ranglisten-Statistiken (Punkte, Trefferquote, Serien, Platzierung).
• Meldungen über „Falsche Daten melden“ zu einem Kämpfer (eine Kategorie und eine kurze Beschreibung).
• Meldungen, die Sie uns (in der App oder per E-Mail) über den Anzeigenamen eines anderen Nutzers oder über eine Tippgruppe senden, den angegebenen Grund sowie unsere Moderationsentscheidung.
• Die Nutzer, die Sie blockiert haben, damit deren Namen und Profile für Sie ausgeblendet bleiben.
• Benachrichtigungseinstellungen (welche Kategorien von Push-Benachrichtigungen Sie erhalten möchten).

Geräte- & technische Daten

• Push-Benachrichtigungs-Token sowie Gerätekennung, Marke/Modell, Gerätetyp und App-Version (um Benachrichtigungen zuzustellen und zu verwalten).
• Nutzungsereignisse (z. B. App geöffnet, Anmeldung, Suche, Tipp abgegeben, aufgerufene Bildschirme) über Firebase Analytics und in unserer eigenen Kopie derselben Ereignisse (siehe Abschnitt 6), sofern Sie eingewilligt haben. Erfasst werden sie mit der App-Instanz-Kennung von Firebase, Ihrer Kontokennung, wenn Sie angemeldet sind, Gerätemarke/-modell, Betriebssystemversion, Sprache und App-Version.
• App-Sitzungen, sofern Sie eingewilligt haben und angemeldet sind: wann jede Nutzung der App begann und wann sie zuletzt aktiv war, die Plattform und die App-Version, verknüpft mit Ihrem Konto. Zusammen mit den Zeitpunkten Ihrer Tipps und Favoriten zeigen sie uns, wie oft die App genutzt wird und was in einer Sitzung geschieht.
• Absturzdiagnosen (Stack-Traces, Gerätemodell, Betriebssystemversion) über Firebase Crashlytics, nur in Produktions-Builds. Wenn Sie angemeldet sind, wird den Absturzberichten eine Konto-Kennung (Ihre Firebase-Nutzer-ID) beigefügt, damit wir Ihnen helfen können, wenn Sie sich an den Support wenden.
• Übliche technische Daten wie die IP-Adresse, die von unseren Infrastrukturanbietern und von den in Abschnitt 6 genannten Drittservern vorübergehend wahrgenommen werden, wenn sich Ihr Gerät mit ihnen verbindet.

Wir erheben keine Werbe-ID (Google Advertising ID / Apple IDFA) und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Nur auf Ihrem Gerät gespeichert

• Anmelde-Token und Ihr Profil werden in verschlüsseltem Gerätespeicher abgelegt (Android Encrypted Preferences / iOS-Schlüsselbund).
• Spracheinstellung und zwischengespeicherte Inhalte (einschließlich einer lokalen Datenbank für Live-Kampfdaten) werden aus Leistungsgründen und für die Offline-Nutzung lokal gespeichert.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Absturzberichterstattung beschränkt sich auf technische Diagnosedaten, die erforderlich sind, um die App funktionsfähig und sicher zu halten; sie enthält keine Werbe-IDs und wird nicht dazu verwendet, Sie zu verfolgen.

5. Was andere Nutzer sehen können

Ist Ihr Profil öffentlich, erscheinen Ihr Anzeigename und Ihre zusammengefassten Tipp-Statistiken (Punkte, Trefferquote, Serien, Platzierung) in öffentlichen Ranglisten und Gruppenranglisten. Jede Person, die die App nutzt, auch Gäste ohne Konto, kann außerdem Ihr Profil über eine Rangliste oder eine Gruppe öffnen. Es zeigt Ihren Anzeigenamen, den Monat Ihres Beitritts, dieselben Statistiken und Ihre zehn letzten ausgewerteten Tipps (den Kampf, den getippten Kämpfer, ob Sieger, Methode und Runde richtig waren, sowie die Punkte). Tipps auf Kämpfe, die noch nicht ausgewertet sind, werden anderen nie angezeigt. Stellen Sie Ihr Profil auf privat, werden Sie in Ranglisten als „Anonym“ angezeigt, und Ihr Profil und Ihre Tipps sind für niemanden sonst sichtbar. Ihre E-Mail-Adresse, Telefonnummer, Ihr Geburtsdatum und Ihre Favoriten werden anderen Nutzern nie angezeigt.

6. Empfänger Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Ihre Daten erhalten die folgenden Dienstleister und Dritten:

Siehe auch die Informationen zu Firebase Privacy und die Datenschutzerklärung von Google.

Internationale Datenübermittlungen

Unser Backend-Hosting befindet sich in der EU (Deutschland); dort findet keine Übermittlung außerhalb des EWR statt. Soweit die oben genannten Anbieter Daten außerhalb des EWR verarbeiten, sind diese Übermittlungen durch das EU-US Data Privacy Framework (für zertifizierte US-Unternehmen) und/oder durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO abgedeckt, wie in der Tabelle angegeben.

7. Künstliche Intelligenz (KI)

• Wir nutzen generative KI-Dienste, um Teile der redaktionellen Inhalte in der App zu erstellen: Artikel im Bereich „Einblicke“ (Event-Vorschauen, Rückblicke, Überblicke zu Ranglisten und, nur in der Android-App, zu Quoten), Storylines und wichtige Erkenntnisse zu Kämpfen sowie Kampfzusammenfassungen. Diese Inhalte sind in der App als „PUGNA AI“ / „KI-generiert“ gekennzeichnet.
• KI-generierte Inhalte können Fehler enthalten. Bitte melden Sie Fehler an support@pugnamma.com oder über „Falsche Daten melden“ in der App.
• Wir nutzen KI-Dienste außerdem, um öffentliche MMA-Daten zu recherchieren, abzugleichen und zu überprüfen (z. B. Kampfbilanzen von Kämpfern und Event-Ergebnisse; siehe Abschnitt 8).
• Anbieter: Anthropic (Claude), Google (Gemini) und OpenAI. Diese Anbieter haben ihren Sitz in den USA; Datenübermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Es werden keine personenbezogenen Daten von App-Nutzern (Konto, Tipps, Favoriten, Gerätedaten) an diese KI-Dienste übermittelt. Die App hat keinen KI-Chatbot, und Sie können keine Eingaben (Prompts) übermitteln.
• Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder in ähnlicher Weise erheblicher Wirkung gegenüber Nutzern (Art. 22 DSGVO) statt.

8. Daten über Sportler und andere Personen des öffentlichen Lebens

Dieser Abschnitt enthält die nach Art. 14 DSGVO erforderlichen Informationen für Sportler und andere Personen, deren Daten wir nicht bei ihnen selbst erhoben haben. Wir veröffentlichen sie hier, weil eine individuelle Information jeder einzelnen Person einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO).

• Betroffene Personen: professionelle MMA-Sportler, Ringrichter, Punktrichter und andere im öffentlichen Sport tätige Personen.
• Daten: Name, Kampfname (Spitzname), Staatsangehörigkeit, Geburtsdatum/Alter, körperliche Merkmale (wie Größe, Gewicht und Reichweite), Kampfbilanz und Ergebnisse, Kampfstatistiken, Ranglisten, öffentliche Informationen zur Karriere sowie öffentlich verfügbare Fotos.
• Zweck: Betrieb einer Sportdatenbank und redaktionelle Berichterstattung über Mixed Martial Arts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Bereitstellung von Sportinformationen und an journalistischen Zwecken sowie die Meinungs- und Informationsfreiheit der Öffentlichkeit (vgl. Art. 85 DSGVO und § 9 DSG).
• Quellen: öffentlich zugängliche Quellen wie offizielle Websites und Ergebnisse der Veranstalter, Wikipedia, UFCStats, ESPN, Sherdog, Tapology, SofaScore und Sportdaten-Schnittstellen (APIs). Zur Erhebung und zum Abgleich dieser öffentlichen Informationen können KI-Werkzeuge eingesetzt werden (siehe Abschnitt 7).
• Empfänger: Nutzer der App und der Website sowie die in den Abschnitten 6 und 7 genannten Anbieter.
• Speicherdauer: so lange, wie die Daten für die sportliche Dokumentation relevant sind.
• Besondere Kategorien: Gesundheitsdaten verarbeiten wir nicht bewusst, soweit sie über Informationen hinausgehen, die Sportler oder Veranstalter selbst öffentlich gemacht haben (z. B. öffentlich bekannt gegebene verletzungsbedingte Kampfabsagen).
• Ihre Rechte: Auskunft; Berichtigung (wir korrigieren Fehler umgehend); Löschung und Widerspruch (die wir gegen das öffentliche Interesse an zutreffenden Sportaufzeichnungen abwägen); sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (siehe Abschnitt 10). Sportler und andere betroffene Personen erreichen uns unter privacy@pugnamma.com.

9. Wie lange wir Ihre Daten speichern

• Konto-, Profil- und Aktivitätsdaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen (siehe Abschnitt 11), werden diese Daten gelöscht.
• Gast-Kennungen: werden gespeichert, bis aus der Gastsitzung ein Konto wird. Eine Gast-Kennung, die 30 Tage lang nicht verwendet wurde, wird automatisch gelöscht, zusammen mit den damit verknüpften Daten. Sie enthalten weder Namen noch E-Mail-Adresse oder Profildaten.
• Absturzdiagnosen: werden von Firebase Crashlytics bis zu 90 Tage gespeichert.
• Analysedaten: nur, sofern Sie eingewilligt haben. Firebase Analytics und unsere BigQuery-Kopien speichern sie höchstens 14 Monate; Ereignisse, die auf unseren Servern auf die Übertragung nach BigQuery warten, werden spätestens nach 60 Tagen gelöscht.
• App-Sitzungen: nur, sofern Sie eingewilligt haben; sie werden 12 Monate nach der letzten Aktivität in der Sitzung gelöscht.
• Website-Analyse (Google Analytics 4): Daten auf Ereignisebene werden 2 Monate gespeichert (Standardeinstellung unserer Analytics-Property), und nur, sofern Sie eingewilligt haben; die Cookies _ga laufen nach höchstens 2 Jahren ab oder sobald Sie ablehnen oder Ihre Einwilligung widerrufen (siehe Abschnitt 14).
• Moderationsmeldungen und zugehörige E-Mails: bis zu 12 Monate nach Abschluss des Vorgangs.
• Verschlüsselte Datenbank-Backups werden in einem rollierenden Zeitfenster von 30 Tagen aufbewahrt und danach automatisch gelöscht.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung unrichtiger Daten, auf Löschung Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird). Um diese Rechte auszuüben, wenden Sie sich an privacy@pugnamma.com; wir antworten innerhalb eines Monats.

Die Nutzungsanalyse ist deaktiviert, solange Sie sie nicht einschalten. Sie können diese Einwilligung jederzeit in der App unter Profil → Einstellungen → Datenschutz → Nutzungsanalyse erteilen oder widerrufen. Ein Widerruf beendet jede weitere Erhebung von Analysedaten und löscht die Ereignisse, die auf Ihrem Gerät noch auf das Senden warten, sowie Ihre App-Sitzungen auf unseren Servern; die bereits erfolgte Verarbeitung bleibt davon unberührt.

Auf der Website bleibt Google Analytics ausgeschaltet, solange Sie im Cookie-Banner nicht auf „Akzeptieren“ klicken. Sie können diese Einwilligung jederzeit widerrufen: Klicken Sie unten auf einer beliebigen Seite auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“.

Sie haben außerdem das Recht, Beschwerde bei der österreichischen Aufsichtsbehörde einzulegen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, +43 1 52 152-0.

11. Kontolöschung & Datenexport

Sie können Ihr Konto jederzeit in der App dauerhaft löschen (Einstellungen → Gefahrenzone → Account löschen). Dabei werden Ihre serverseitig gespeicherten Daten (Profil, Tipps, Favoriten, mit Ihrem Konto verknüpfte Analyseereignisse und App-Sitzungen usw.) und Ihr Authentifizierungskonto gelöscht. Sie können die Löschung oder eine Kopie Ihrer Daten auch per E-Mail an privacy@pugnamma.com anfordern. Eine Schritt-für-Schritt-Anleitung zur Löschung finden Sie auch auf unserer Seite Konto löschen.

12. Altersgrenze

Pugna MMA richtet sich an Nutzer ab 18 Jahren und nicht an Kinder. Bei der Registrierung müssen Sie bestätigen, dass Sie mindestens 18 Jahre alt sind. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass uns eine minderjährige Person Daten übermittelt hat, kontaktieren Sie uns, und wir löschen diese Daten.

13. Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (HTTPS), verschlüsselte Speicherung von Zugangsdaten auf Ihrem Gerät sowie authentifizierte, zugriffsgeschützte Backend-Schnittstellen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, wir treffen jedoch angemessene Maßnahmen zum Schutz Ihrer Daten.

14. Cookies, lokale Speicherung & Zugriff auf Ihr Gerät

Auf unserer Website werden Cookies und ähnliche Technologien nur für Google Analytics eingesetzt, und nur nachdem Sie im Cookie-Banner eingewilligt haben (siehe „Website-Analyse“ unten), im Einklang mit § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) und der ePrivacy-Richtlinie. Ihre Auswahl im Banner wird im lokalen Speicher Ihres Browsers gespeichert (Schlüssel pugna-consent-v1); das ist unbedingt erforderlich, um Ihre Entscheidung zu merken, und wird an niemanden weitergegeben.

In der App ist der Zugriff auf Informationen auf Ihrem Gerät für die Absturzberichterstattung und die Zustellung von Benachrichtigungen unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 165 Abs. 3 TKG 2021); Analysen erfolgen nur mit Einwilligung.

Website-Analyse (Google Analytics 4)

Wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, nutzt unsere Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie die Website genutzt wird (zum Beispiel welche Seiten aufgerufen werden, wie Besucher auf die Website gelangen und wie lange sie bleiben). Google ist unser Auftragsverarbeiter.

• Nur mit Ihrer Einwilligung: Bis Sie auf „Akzeptieren“ klicken, wird das Google-Analytics-Skript nicht geladen und nichts an Google gesendet; auf Ihrem Gerät werden keine Cookies gesetzt oder gelesen. Wenn Sie auf „Ablehnen“ klicken, wird nichts geladen oder gesendet. Wenn Sie Ihre Einwilligung später widerrufen, werden keine weiteren Daten gesendet und die Website löscht die Cookies _ga.
• Was nach Ihrer Zustimmung erhoben wird: die Seiten, die Sie aufrufen, und wie Sie mit ihnen interagieren (z. B. Scrollen, Klicks auf Links zu anderen Websites), die verweisende Seite, der ungefähre Standort (Land und Stadt, abgeleitet aus Ihrer IP-Adresse), Gerätetyp, Browser und Betriebssystem, Bildschirmgröße und Sprache sowie eine zufällig erzeugte Kennung, die in den Cookies _ga und _ga_<ID> gespeichert wird.
• IP-Adresse: Google Analytics 4 protokolliert und speichert keine IP-Adressen. Bei Besuchern aus der EU verwendet Google die IP-Adresse nur auf Servern in der EU, um den ungefähren Standort abzuleiten, und verwirft sie danach.
• Keine Werbung: Google Signals und Werbefunktionen sind ausgeschaltet. Wir nutzen die Daten nicht für Werbung und verknüpfen sie nicht mit Ihrem App-Konto.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
• Speicherdauer: Daten auf Ereignisebene werden 2 Monate gespeichert (Standardeinstellung unserer Analytics-Property); daraus erstellte zusammengefasste Berichte können länger bestehen bleiben. Die Cookies _ga laufen nach höchstens 2 Jahren ab; wenn Sie ablehnen oder Ihre Einwilligung widerrufen, löscht die Website sie.
• Widerruf der Einwilligung: Klicken Sie unten auf einer beliebigen Seite der Website auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Das beendet jede weitere Erhebung; die bereits erfolgte Verarbeitung bleibt davon unberührt.
• Übermittlung außerhalb der EU: Google LLC in den USA kann die Daten verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework (Google LLC ist zertifiziert) und die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Siehe die Datenschutzerklärung von Google und wie Google Analytics Daten schützt.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen erkennen Sie am oben angegebenen Datum „Zuletzt aktualisiert“; gegebenenfalls informieren wir Sie auch in der App.

16. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten: privacy@pugnamma.com.