Datenschutzerklärung

1. Verantwortlicher

Wolfgang Berger, Sankt-Georgen-Gasse 7, 8020 Graz, Österreich.
E-Mail: [email protected] — weitere Angaben siehe Impressum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Registrierungs-/Login-Zeitpunkte
• Nutzung: abgegebene Tipps, Liga-Mitgliedschaften, ein optionales Profilfoto, von dir hochgeladene Liga-Logos, eingereichte Ideen/Kommentare
• Newsletter: nur bei Einwilligung — deine E-Mail-Adresse für Info-Mails (jederzeit widerrufbar)
• Technisch: Server-/Zugriffs-Logs der Hosting-Anbieter (z. B. IP-Adresse, Zeitpunkt) — kurzzeitig zur Betriebssicherheit
• Statistik: cookielose Besuchszahlen ohne Speicherung deiner IP-Adresse (siehe Abschnitt 5)

Wir erheben bewusst so wenig personenbezogene Daten wie möglich. Es findet kein Geldeinsatz statt; Mannschaftsnamen sind reiner Text.

Profilfoto: Du kannst optional ein Profilfoto hochladen (sonst wird ein generierter Roboter-Avatar angezeigt). Das Bild wird bereits in deinem Browser quadratisch zugeschnitten, verkleinert und neu kodiert — dabei werden eingebettete Metadaten (z. B. EXIF/GPS) entfernt; das Originalbild wird nicht gespeichert. Es wird anderen Nutzern im Spiel (Ranglisten, Ligen, Tipps) angezeigt und ist dazu über eine öffentliche Adresse abrufbar. Du kannst es jederzeit im Profil entfernen oder ersetzen. Der Roboter-Avatar enthält keine personenbezogenen Daten. Rechtsgrundlage ist die Bereitstellung des Dienstes bzw. deine freiwillige Angabe (Art. 6 Abs. 1 lit. b und a DSGVO).

3. Zweck & Rechtsgrundlage

Verarbeitung zur Bereitstellung des Tippspiels (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) sowie zur Konto- und Betriebssicherheit (berechtigtes Interesse, lit. f).

Info-/Newsletter-Mails versenden wir ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Mail oder den Schalter in deinem Profil. Tester aus der bisherigen Beta-Phase wurden mit aktiver Einwilligung übernommen und können sich ebenso jederzeit abmelden.

4. Cookies & lokale Speicherung

• Login-Cookies (Supabase Auth): notwendig, um angemeldet zu bleiben.
• Zugangs-Cookie (optional): merkt sich – sofern eine nicht-öffentliche Vorschau aktiv ist – den Zugang.
• localStorage „theme": speichert deine Hell-/Dunkel-Einstellung im Browser.
• localStorage „tz_cookie_consent": merkt sich, dass du den Cookie-Hinweis bestätigt hast.
• localStorage „umami.disabled": nur wenn du der Reichweitenmessung widersprochen hast (siehe Abschnitt 5).

Diese dienen ausschließlich dem Betrieb bzw. deinen eigenen Einstellungen. Es findet keine Werbung und kein seitenübergreifendes Tracking statt: Wir setzen keine Werbe- oder Wiedererkennungs-Cookies, geben keine Daten zu Werbezwecken weiter und verfolgen dich nicht über andere Websites hinweg. Zur Reichweitenmessung führen wir eine eigene, cookielose Statistik — die ist in Abschnitt 5 beschrieben.

5. Reichweitenmessung (Statistik)

Um zu sehen, welche Seiten genutzt werden und ob etwas kaputt ist, führen wir eine einfache Besuchsstatistik mit der Open-Source-Software Umami. Sie läuft auf unserem eigenen Server in Deutschland — die Daten werden an keinen Statistik-Anbieter weitergegeben und verlassen unsere Infrastruktur nicht.

Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Erfasst werden nur Angaben, die dein Browser beim Aufruf ohnehin mitschickt: aufgerufene Seite, Verweisquelle, grobe Herkunft (Land), Browser-Sprache sowie Browser- und Gerätetyp.

Deine IP-Adresse wird nicht gespeichert. Sie wird ausschließlich verwendet, um daraus zusammen mit einem täglich wechselnden Zufallswert eine Kennung zu berechnen, mit der Aufrufe innerhalb eines Tages zu einem Besuch zusammengefasst werden. Weil der Zufallswert täglich neu erzeugt wird, ist eine Wiedererkennung über den Tag hinaus technisch nicht möglich. Eine Verknüpfung mit deinem Konto findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, den Betrieb und die Inhalte des Angebots bedarfsgerecht zu gestalten. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung erforderlich. Sendet dein Browser ein „Do Not Track"-Signal, zählen wir den Besuch von vornherein nicht.

Widerspruch (Art. 21 DSGVO): Du kannst der Reichweitenmessung jederzeit widersprechen — hier mit einem Klick:

6. Auftragsverarbeiter & Hosting

• Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Supabase Inc., USA; Daten-Hosting in der Region EU/Frankfurt (eu-central-1). Datenschutz: supabase.com/privacy · AVV/DPA: supabase.com/legal/dpa.
• netcup (Hosting der Anwendung) — netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland; Server in Deutschland. Hier laufen die Anwendung und die Besuchsstatistik aus Abschnitt 5. Datenschutz: netcup.com/de/kontakt/datenschutzerklaerung.
• Brevo (E-Mail-Versand: Konto-/Bestätigungs- und Info-Mails) — Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Verarbeitung in der EU. Datenschutz: brevo.com/legal/privacypolicy.
• Cloudflare (Sicherheits- und Auslieferungsnetz vor der Website) — Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Sämtliche Aufrufe von tippzzy.com laufen über Cloudflare; dabei werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) verarbeitet, um die Verschlüsselung bereitzustellen, Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Cloudflare Turnstile (Bot-/Spam-Schutz bei der Registrierung) — Anbieter wie zuvor. Beim Absenden des Registrierungsformulars werden IP-Adresse und technische Browser-Signale an Cloudflare übermittelt, um automatisierte Massenanmeldungen zu erkennen. Turnstile setzt keine Tracking-Cookies und wird nicht zum seitenübergreifenden Tracking verwendet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Datenschutz: cloudflare.com/privacypolicy · AVV/DPA: cloudflare.com/cloudflare-customer-dpa.

Bot-Schutz (Cloudflare Turnstile): Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz vor Missbrauch und automatisierten Anmeldungen. Der Dienst wird nur auf der Registrierungsseite geladen.

Drittlandübermittlung: Supabase und Cloudflare sind US-Unternehmen. Auch bei EU-Hosting kann ein Datenzugriff aus den USA nicht ausgeschlossen werden; die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Hosting (netcup) und Besuchsstatistik finden ausschließlich in Deutschland statt.

Sport-Daten: Zur Anzeige von Spielplänen/Ergebnissen rufen wir serverseitig externe Quellen ab — OpenLigaDB und football-data.org. Dabei werden keine personenbezogenen Daten von dir übermittelt (nur Mannschaften/Spielpläne werden geladen).

7. Speicherdauer

Kontodaten bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit löschen lassen (Kontakt siehe Impressum). Logs werden vom Hosting-Anbieter nur kurzzeitig vorgehalten.

Backups: Zur Ausfallsicherheit erstellen wir regelmäßige Daten-Sicherungen in einem privaten Speicher (EU/Frankfurt), die nach kurzer Zeit automatisch gelöscht werden. Bei einer Kontolöschung entfernen wir deine Daten aus dem laufenden System; in bereits erstellten Sicherungen werden sie im Rahmen des Backup-Zyklus überschrieben.

Besuchsstatistik: Die Daten aus Abschnitt 5 werden nach 25 Monaten automatisch gelöscht.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde (in Österreich: Datenschutzbehörde; in Deutschland: die zuständige Landesbehörde; in der Schweiz: EDÖB).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — das betrifft die Besuchsstatistik, den Bot-Schutz und die Betriebssicherheit — kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Für die Besuchsstatistik genügt der Schalter in Abschnitt 5, ansonsten reicht eine formlose Nachricht an die oben genannte Adresse.