1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf tippzone.com ist:

TIPPZONE
Mustafa Kayis
Fährstraße 217
40221 Düsseldorf
E-Mail: info@tippzone.com

Alle weiteren Angaben stehen im Impressum.

2. Das Wichtigste in Kürze

• Kein Tracking ohne dein Okay. Reichweite messen wir cookiefrei und ohne Personenbezug; den Meta-Pixel setzen wir nur, wenn du im Banner zustimmst.
• Ein Cookie von uns, für deine Cookie-Wahl. Werbe-Cookies (Meta-Pixel) nur mit Einwilligung – jederzeit über „Cookie-Einstellungen“ im Fußbereich änderbar.
• Daten in der EU. Datenbank und Login laufen in einem Rechenzentrum in Schweden.
• Nur was das Spiel braucht: E-Mail-Adresse, Benutzername, deine Tipps, Teams und Liga-Mitgliedschaften.
• Du kannst jederzeit Auskunft verlangen oder dein Konto löschen lassen – eine E-Mail genügt.

3. Hosting und Server-Logs

Die Website wird über einen europäischen bzw. internationalen Hosting-Dienstleister betrieben und über dessen weltweites Netzwerk ausgeliefert. Beim Aufruf jeder Seite verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Server-Logs dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung kann auch in Drittländern außerhalb der EU stattfinden. Sie ist über die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss der EU-Kommission abgesichert. Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag.

4. Datenbank und Login

Deine Kontodaten und Spieldaten liegen in einer Datenbank bei einem Dienstleister für Datenbank- und Anmelde-Infrastruktur. Der Server steht in der EU, in einem Rechenzentrum in Schweden. Derselbe Dienstleister betreibt auch die Anmeldung (Authentifizierung).

Gespeichert werden:

• Konto: E-Mail-Adresse, Benutzername, Passwort (nur als Hash, nie im Klartext), Zeitpunkt der Registrierung und Bestätigung, Login-Verfahren (E-Mail oder Google), Rolle (Nutzer/Admin).
• Spiel: deine Weekly Picks, deine Weekly Teams (Lineups), die daraus berechneten Punkte und Wochenergebnisse, jeweils mit Zeitstempel.
• Ligen: welche Ligen du erstellt hast oder in welchen du Mitglied bist, seit wann, und ob du Liga-Admin bist.

Nach dem Login speichert dein Browser ein Sitzungs-Token im lokalen Speicher (localStorage), damit du angemeldet bleibst. Das ist kein Cookie; es wird an keinen anderen Dienst gesendet und beim Abmelden gelöscht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag. Support- und Wartungszugriffe können aus Drittländern erfolgen. Sie sind über die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss abgesichert.

5. Registrierung und Anmeldung

Mit E-Mail-Adresse

Du registrierst dich mit E-Mail-Adresse, Benutzername und Passwort. Wir schicken dir eine Bestätigungs-E-Mail (Double-Opt-In); erst mit dem Klick auf den Link ist das Konto aktiv. Passwörter müssen mindestens 8 Zeichen lang sein und werden ausschließlich als Hash gespeichert.

Mit Google

Alternativ meldest du dich über dein Google-Konto an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wirst du zu Google weitergeleitet; Google übermittelt uns nach deiner Freigabe deine E-Mail-Adresse, deinen Namen und eine Konto-ID. Wir speichern die E-Mail-Adresse und leiten daraus einen Benutzernamen ab. Was Google bei der Anmeldung verarbeitet, steht in der Datenschutzerklärung von Google. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung von Google ist deine freiwillige Entscheidung.

Fehlversuche

Nach fünf fehlgeschlagenen Anmeldungen sperrt dein Browser das Formular für 15 Minuten. Dieser Zähler liegt nur in deinem Browser. Unabhängig davon begrenzt unser Anmelde-Dienstleister Anmeldeversuche serverseitig.

6. E-Mails

Wir schicken nur E-Mails, die dein Konto braucht: Registrierungsbestätigung, Passwort-Zurücksetzen, Änderung der E-Mail-Adresse. Keinen Newsletter, keine Werbung. Der Versand läuft über einen E-Mail-Versanddienstleister. Er erhält dazu deine E-Mail-Adresse und den Inhalt der jeweiligen Mail. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Versanddienstleister besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung kann auch in Drittländern stattfinden und ist über die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss abgesichert.

7. Bot-Schutz

Die Formulare für Registrierung, Anmeldung und Passwort-Zurücksetzen sind durch einen Bot-Schutz-Dienstleister geschützt. Dazu lädt dein Browser ein Skript von dessen Server. Es prüft anhand technischer Merkmale deines Browsers, ob ein Mensch das Formular ausfüllt. Dabei erhält der Dienstleister deine IP-Adresse und Browser-Informationen. Der Bot-Schutz setzt für tippzone.com keine Cookies und erstellt kein Nutzerprofil.

Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und automatisierte Anmeldungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung kann auch in Drittländern stattfinden. Sie ist über die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss abgesichert.

8. Reichweitenmessung

Um zu sehen, welche Seiten aufgerufen werden und ob die Registrierung funktioniert, nutzen wir die cookiefreie Reichweitenmessung unseres Hosting-Dienstleisters. Der Dienst setzt keine Cookies und speichert keine IP-Adressen. Um Besuche voneinander zu unterscheiden, bildet er aus Anfragedaten eine gehashte Kennung, die täglich wechselt und sich keiner Person zuordnen lässt; ein seitenübergreifendes Profil entsteht nicht. Erfasst werden Seitenaufrufe, Gerätetyp, Browser, Land und Referrer sowie einige anonyme Ereignisse im Spiel (z. B. „Lineup gespeichert“, „Registrierung abgeschlossen“). Diese Ereignisse enthalten keine Nutzer-ID und keine E-Mail-Adresse.

Kommst du über einen Werbelink mit Kampagnen-Parametern (utm_source usw.), merkt sich dein Browser diese Parameter für die Dauer des Besuchs (sessionStorage), damit wir Registrierungen einer Kampagne zuordnen können – ohne Personenbezug.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, die nicht für den Dienst erforderlich sind, ist keine Einwilligung nach § 25 TDDDG nötig.

9. Meta-Pixel (Facebook/Instagram-Werbung) – nur mit Einwilligung

Wir schalten Anzeigen bei Facebook und Instagram. Um deren Wirkung zu messen und zu optimieren und um Zielgruppen für unsere Anzeigen zu bilden, setzen wir – ausschließlich nach deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) – den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Ohne deine Einwilligung wird das Pixel-Skript nicht geladen und es entsteht keine Verbindung zu Meta.

Mit Einwilligung lädt dein Browser das Skript von connect.facebook.net; Meta erhält dabei deine IP-Adresse, Browser-Informationen, die aufgerufene Seite und die Ereignisse „Seitenaufruf“ und „Registrierung abgeschlossen“. Wir übergeben keine E-Mail-Adresse, keinen Namen und keine Nutzer-ID an Meta (kein „Advanced Matching“). Meta setzt die unten genannten Cookies und kann die Daten mit deinem Facebook- oder Instagram-Konto verknüpfen; Daten werden auch in die USA übertragen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzrichtlinie von Meta.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite: Das Skript wird dann nicht mehr geladen und die Meta-Cookies werden gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die Erhebung über den Pixel sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist Metas „Controller Addendum“.

10. Lokale Speicherung im Browser

Technisch notwendige Cookies und Speicherwerte setzen wir immer; Marketing-Cookies (Meta-Pixel, siehe oben) nur nach deiner Einwilligung. Von uns selbst stammt genau ein Cookie: tz_consent merkt sich deine Wahl im Cookie-Banner. Alles Weitere, was die App braucht, liegt im lokalen Speicher deines Browsers (localStorage bzw. sessionStorage). Diese Werte verlassen deinen Browser nicht und werden nicht an Dritte übertragen:

Alle Einträge kannst du jederzeit über die Website-Daten-Einstellungen deines Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. b DSGVO.

11. Was andere Nutzer von dir sehen

TIPPZONE ist ein Spiel mit anderen. Mitglieder deiner Ligen sehen deinen Benutzernamen, deine Punkte und deine Platzierung. Deine Tipps und dein Weekly Team einer Woche werden für Ligamitglieder erst sichtbar, wenn der Spieltag begonnen hat – vorher sieht niemand, was oder ob du abgegeben hast. Wer eine Liga erstellt, sieht die Mitgliederliste. Deine E-Mail-Adresse sehen andere Nutzer nie.

Administratoren von TIPPZONE können zur Ergebnispflege und Fehlerbehebung alle Spieldaten einsehen.

12. Sportdaten

Spielpläne, Spielerlisten und Statistiken bezieht TIPPZONE von einem externen Sportdaten-Anbieter. Dorthin fließen keine Nutzerdaten; die Abfrage erfolgt ausschließlich von unserem Server aus, nie aus deinem Browser.

13. Speicherdauer und Löschung

Konto- und Spieldaten speichern wir, solange dein Konto besteht. Eine Selbstlöschung in der App gibt es noch nicht: Schreib uns an info@tippzone.com von der bei uns hinterlegten Adresse, und wir löschen dein Konto samt Tipps, Teams und Liga-Mitgliedschaften in der Regel innerhalb von 30 Tagen. Ranglisten vergangener Wochen können danach einen anonymisierten Platzhalter statt deines Benutzernamens zeigen.

Server-Logs beim Hosting-Dienstleister werden nach kurzer Frist automatisch gelöscht. Werte im Browser-Speicher löschst du selbst (siehe Abschnitt 9).

14. Deine Rechte

Du hast gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich speichern.
• Berichtigung (Art. 16 DSGVO) – z. B. deines Benutzernamens oder deiner E-Mail-Adresse.
• Löschung (Art. 17 DSGVO) – dein Konto und alle zugehörigen Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dazu einfach an info@tippzone.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

15. Sicherheit

Alle Verbindungen zu tippzone.com sind TLS-verschlüsselt (https). Passwörter werden nur als Hash gespeichert. Zugriff auf Daten anderer Nutzer verhindert die Datenbank selbst durch Zugriffsregeln (Row Level Security), nicht nur die App.

16. Änderungen

Wenn sich TIPPZONE weiterentwickelt oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter tippzone.com/datenschutz. Kommen Werbe-Dienste hinzu, die eine Einwilligung brauchen, fragen wir dich vorher.