Verantwortlicher

MICHAEL GREWELDING
Michael-Erhard-Str. 66
77855 Achern
Deutschland
E-Mail: michael@grewelding.com

Überblick

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Betrieb des Tippspiels verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.

Hosting und Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem und Statuscodes verarbeitet. Die Verarbeitung dient Sicherheit, Fehleranalyse und stabilem Betrieb auf Grundlage berechtigter Interessen.

Registrierung, Login und Profil

Für Nutzerkonten verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Anzeigename, Vorname, Name, Mobiltelefon, Sprache, Darstellungseinstellungen, Profilfoto sowie optionale Sicherheitsmerkmale wie 2FA-Status. Diese Daten werden für Kontoanlage, Login, Profilpflege und Spielsicherheit benötigt.

Tippgruppen, Tipps und Zahlungen

In Tippgruppen werden Mitgliedschaften, Rollen, Einladungen, abgegebene Tipps, Punktwerte, Aktivitäten und bei bezahlten Gruppen Zahlungsstatus, Betrag und Fälligkeitsdatum verarbeitet. Dies ist erforderlich, um Gruppen, Auswertungen und Admin-Funktionen bereitzustellen.

Sicherheits- und Aktivitätslogs

Logins, fehlgeschlagene Logins, Admin-Aktionen, Gruppenaktivitäten, technische Fehler und Sicherheitsereignisse werden protokolliert. Die Verarbeitung dient Missbrauchsschutz, Nachvollziehbarkeit, Fehlerbehebung und Betriebssicherheit.

Cookies und lokale Speicherung

Die Anwendung nutzt technisch notwendige Session-Cookies wie tipspiel_session. Einstellungen wie Darkmode, Farbschema oder lokale UI-Zustände können im Browser gespeichert werden. Tracking- oder Marketing-Cookies werden ohne gesonderte Aktivierung nicht eingesetzt.

Sportdaten und externe APIs

Sport-, Team-, Spiel- und Ergebnisdaten können über administrierte Sportdaten-APIs abgerufen werden. Dabei werden keine Nutzerdaten absichtlich an Sportdatenanbieter übermittelt.

Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen für Account, Gruppen, Tipps und Auswertungen.
• Einwilligung für optionale Funktionen wie Erinnerungen, 2FA-Aktivierung oder freiwillige Profildaten, soweit erforderlich.
• Berechtigte Interessen für Sicherheit, Missbrauchsschutz, Fehleranalyse, Logfiles und stabile Bereitstellung.
• Rechtliche Verpflichtungen, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Auskunftspflichten bestehen.

Speicherdauer

Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Gelöschte Profile werden als gelöscht markiert und für aktive Nutzung gesperrt; gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

Empfänger und Auftragsverarbeiter

Zugriff erhalten nur berechtigte Administratoren, technische Dienstleister und Auftragsverarbeiter, soweit dies für Betrieb, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist.

Rechte betroffener Personen

• Auskunft über verarbeitete personenbezogene Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung personenbezogener Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit in einem strukturierten Format.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Sicherheit

Die Anwendung nutzt technische und organisatorische Maßnahmen wie sichere Session-Cookies, CSRF-Schutz, Passwort-Hashes, Rate-Limits, Rollenrechte, Sicherheitsheader und optionale Zwei-Faktor-Authentifizierung.