Datenschutzerklärung
Stand: 4. November 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Seite ist Michael Hengst, Primelweg 10, 04416 Markkleeberg, E-Mail: mail@michaelhengst.eu (siehe auch Impressum). Für alle Fragen zum Datenschutz und für Deine Rechte (unten) genügt eine E-Mail an diese Adresse.
Das Wichtigste vorab
Wir verarbeiten nur, was der Dienst braucht: damit Du die Seite sehen, ein Konto führen, in Tipprunden tippen und E-Mails der Runde bekommen kannst. Dazu zählen wir Besuche auf den öffentlichen Seiten, ohne Cookies und ohne Dich wiederzuerkennen, und merken uns, woher eine neue Runde kommt (beides unten). Werbung und Profilbildung gibt es nicht, und wir geben keine Daten zu Werbezwecken weiter. Unsere Dienstleister verarbeiten Daten nur, soweit sie für ihre Aufgabe nötig sind; sie stehen weiter unten einzeln.
Wenn Du die Seite aufrufst
Die Seite liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Seiten und Serverfunktionen laufen in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technisch nötige Angaben: Deine IP-Adresse, Zeitpunkt und Adresse des Aufrufs, die Kennung Deines Browsers und den Statuscode der Antwort. Das ist nötig, um die Seite auszuliefern und sie gegen Angriffe zu schützen. Die Protokolle, die wir einsehen können, hält Vercel einen Tag lang vor; wie lange Vercel selbst Daten aufbewahrt, regelt Vercels Datenschutzhinweis.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag; der Vertrag dazu ist Teil von Vercels Nutzungsbedingungen. Zur Übermittlung in die USA siehe „Dienstleister außerhalb der EU“.
Wenn Du ein Konto anlegst
Für Dein Konto speichern wir Deine E-Mail-Adresse, Dein Passwort (nur als verschlüsselter Prüfwert, nie im Klartext), Deinen Anzeigenamen, die Sprache, in der Du die Seite liest, und ob Du Dich über unsere deutsche oder unsere englische Adresse registriert hast. Bist Du angemeldet, speichern wir außerdem die Zeitzone Deines Browsers (zum Beispiel „Europe/Berlin“) an Deinem Konto, damit E-Mails Dir Uhrzeiten in Deiner Zeit nennen. Sie wird aktualisiert, wenn Du von einer anderen Zeitzone aus zugreifst.
Außerdem merken wir uns an Deinem Konto, wann Du die Seite „Benachrichtigungen“ zuletzt geöffnet hast und wann wir Dir zuletzt eine Hinweis-E-Mail geschickt haben (unten, „E-Mails“). Damit schreiben wir Dir nur über das, was Du noch nicht gesehen hast, und nicht öfter als einmal pro Woche. Beide Angaben löschen wir mit Deinem Konto. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Was Du in der App tust, speichern wir ebenfalls: Deine Tipps und Antworten auf Bonusfragen, die Runden, Spielpläne und Mannschaften, die Du anlegst, Deine Einstellungen und, wenn Du eine Runde verwaltest, ihre Coin-Stände. Ohne diese Daten gäbe es den Dienst nicht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Gespeichert wird bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Supabase stellt Datenbank und Anmeldung bereit und verarbeitet die Daten in unserem Auftrag; der Vertrag dazu ist Teil von Supabases Nutzungsbedingungen.
Wer was sieht: Die Mitglieder Deiner Runden sehen Deinen Anzeigenamen, Deine Punkte und Deine Tipps — Tipps auf ein Spiel erst ab dessen Anpfiff. Deine E-Mail-Adresse sehen sie nicht. Die einzige Ausnahme ist die Sammel-Einladung (unten, „E-Mails“), und auch die nur, wenn Du zugestimmt hast. Ein Runden-Admin, mit dem Du in einer Runde gespielt hast, kann Dich zudem in der App in eine Runde einladen; er sieht dann, ob Deine Einladung offen, abgelehnt oder verfallen ist (verfallen heißt: Die Runde ist vorbei). Deine E-Mail-Adresse bekommt er dabei nicht. Trägt der Runden-Admin bei Dir eine Korrektur Deiner Coins ein, sehen alle Mitglieder der Runde sie samt seiner Begründung. Fragst Du den Beitritt zu einer Runde an, sieht ihr Runden-Admin Deinen Anzeigenamen, wann Du gefragt hast und ob Deine Anfrage wartet, abgelehnt oder verfallen ist.
Einladungen in der App: Lädt Dich ein Runden-Admin in der App in eine Runde ein, speichern wir, wer Dich wann in welche Runde eingeladen hat und, falls Du ablehnst, wann. Nimmst Du die Einladung an oder zieht der Admin sie zurück, löschen wir sie. Eine abgelehnte oder verfallene bleibt gespeichert, solange die Runde besteht; bei einer Ablehnung verhindert das, dass der Admin Dich noch einmal einlädt. Löschst Du Dein Konto, löschen wir alle Einladungen, die Du bekommen oder ausgesprochen hast. Rechtsgrundlage ist das berechtigte Interesse des Admins und unser eigenes, Mitspieler einzuladen (Art. 6 Abs. 1 lit. f DSGVO); Du kannst jede Einladung ablehnen.
Mitteilungen in der App: Ändert sich der Spielplan einer Runde, in der Du spielst, entscheiden wir über eine Katalog-Anfrage von Dir, nimmt Dich ein Rundenadmin in seine Runde auf oder schließen wir eine Meldung von Dir ab, legen wir Dir eine Mitteilung an der Glocke ab. Wir speichern dafür, welche Runde, Anfrage oder Meldung sie betrifft, wie viele Änderungen sie zusammenfasst, wann sie entstand und wann Du sie gesehen hast. Gesehene Mitteilungen löschen wir nach 30 Tagen; verlässt Du eine Runde oder löschst Du Dein Konto, löschen wir ihre bzw. alle Mitteilungen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung mit Google
Meldest Du Dich mit Deinem Google-Konto an, übermittelt uns Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Deine E-Mail-Adresse, Deinen Namen, die Kennung Deines Google-Kontos und gegebenenfalls die Adresse Deines Profilbilds. Den Namen übernehmen wir als Vorschlag für Deinen Anzeigenamen; das Profilbild verwenden wir nicht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Was Google selbst verarbeitet, regelt Googles Datenschutzerklärung.
E-Mails
E-Mails verschicken wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verschickt werden unsere E-Mails aus einem Rechenzentrum in Irland. Resend erhält dafür Deine E-Mail-Adresse, Deinen Namen und den Inhalt der E-Mail und verarbeitet sie in unserem Auftrag; der Vertrag dazu ist Teil von Resends Nutzungsbedingungen.
Wir schicken Dir E-Mails, die zum Dienst gehören: die Bestätigung Deiner Registrierung und Links zum Zurücksetzen Deines Passworts. In bezahlten Runden kommen Erinnerungen an offene Tipps und Meldungen über Änderungen am Spielplan dazu. Sie sind voreingestellt an, Du kannst sie je Runde abschalten, und ein Schalter in Deinem Konto stellt alle E-Mails ab. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Hinweis auf wartende Benachrichtigungen: Die App zeigt Dir Benachrichtigungen an der Glocke in der Kopfzeile und auf der Seite „Benachrichtigungen“; eine E-Mail darüber schicken wir nur für Benachrichtigungen, die auf Deine Antwort warten (heute eine offene Einladung in eine laufende Runde) — Mitteilungen lösen keine aus. Liegt eine solche seit 72 Stunden da, ohne dass Du die Seite seither geöffnet hast, schicken wir Dir eine E-Mail. Zu jeder Benachrichtigung kommt höchstens eine E-Mail und an Dich höchstens einmal pro Woche, gleich wie viele warten. Sie nennt nur Art und Zahl der wartenden Benachrichtigungen und führt mit einem Link zu ihnen; Namen von Mitspielern oder Runden stehen nicht darin. Der Schalter in Deinem Konto, der alle E-Mails abstellt, stellt auch diese ab; einen Schalter je Runde gibt es nicht, weil sie zu keiner Runde gehört. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
E-Mails zu Deiner Meldung: Meldest Du in der App einen Fehler oder wünschst Du Dir eine Funktion, schicken wir Dir auf Wunsch eine E-Mail, dass sie eingegangen ist, und eine zweite, wenn wir sie abgeschlossen haben. Ob Du sie bekommen möchtest, wählst Du im Dialog mit einem Schalter, der zu Beginn an ist. Hast Du in Deinem Konto alle E-Mails abgestellt, schicken wir keine, auch wenn Du sie beim Melden gewählt hattest. Die E-Mails nennen die Art Deiner Meldung, wann Du gemeldet hast, und beim Abschluss, wie wir entschieden haben, gegebenenfalls mit einem kurzen Satz von uns; Deinen Text enthalten sie nicht. Den Abschluss erfährst Du außerdem als Mitteilung in der App (oben, „Wenn Du ein Konto anlegst“); an Tagen mit sehr vielen Meldungen kann eine dieser E-Mails ausbleiben. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Sammel-Einladung aus früheren Runden: Ein Runden-Admin kann Mitspieler aus Runden, in denen er selbst Mitglied ist, gesammelt in eine neue Runde einladen, mit Kopiervorlagen oder in der App. Bei den Kopiervorlagen bekommt er Deine E-Mail-Adresse nur, wenn die Runde, aus der er Dich einlädt, eine ist, die er selbst verwaltet, und Du dem in Deinem Konto zugestimmt hast; sonst sieht er nur Deinen Namen. Für die Herausgabe der Adresse ist Rechtsgrundlage Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit in Deinem Konto widerrufen kannst. Die Einladung in der App gibt Deine Adresse nicht heraus; für sie gilt der Absatz „Einladungen in der App“ (oben, „Wenn Du ein Konto anlegst“).
Wenn Du uns etwas meldest oder schreibst
Meldungen aus der App: Bist Du angemeldet, kannst Du uns in der App einen Fehler melden oder Dir eine Funktion wünschen. Wir speichern dann Deinen Text, den Bereich der App, den Du auswählst, ob Du per E-Mail Bescheid bekommen möchtest (oben, „E-Mails“), die Kennung Deines Kontos und den Zeitpunkt. Wir nutzen all das, um Fehler zu finden und zu beheben, Wünsche zu prüfen und Dir zu antworten.
Was automatisch mitgeht: Bei einem Fehler sind das, damit wir ihn nachstellen können, die Seite, auf der Du warst, ohne den Teil der Adresse nach „?“ oder „#“ und ohne den Code einer Einladung; der Stand der App; Name und Hauptversion Deines Browsers und Dein Betriebssystem, die unser Server aus der Kennung Deines Browsers ableitet (die Kennung selbst speichern wir nicht); die Größe Deines Fensters, Sprache und Darstellung. Kommst Du von einer Fehlerseite, kommt die Kennung des Absturzes dazu oder, wenn der Fehler in Deinem Browser entstand, dessen Name und Meldung. Hat Dir die App in diesem Tab zuletzt eine Fehlermeldung gezeigt, geht auch sie mit, samt Uhrzeit; die App hält sie nur im Arbeitsspeicher des Tabs, legt sie nicht im Browser ab und vergisst sie, sobald Du die Seite neu lädst oder den Tab schließt. Bei einem Wunsch gehen nur die Seite und die Sprache mit. Der Dialog zeigt Dir all das vor dem Senden unter „Das schicken wir automatisch mit“, mit den echten Werten.
Meldung aus einer Runde: Meldest Du einen Fehler von einer Seite einer Runde, in der Du Mitglied bist, halten wir außerdem fest, wie die Runde in diesem Augenblick eingestellt ist, etwa Sportart, Spielpläne, Regeln und Wertung, Paket und Phase, dazu die Zahl der Mitglieder und Deine Rolle in ihr. Den Namen der Runde, Namen von Mitspielern, die Liste der Mitglieder und Tipps nehmen wir nicht auf. Bist Du nicht Mitglied der Runde, halten wir nichts davon fest.
Rechtsgrundlage für Meldungen und Wünsche samt allem, was mitgeht, ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die App fehlerfrei zu halten und weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular: Auf der Seite „Kontakt“ kannst Du uns auch ohne Konto schreiben. Wir speichern Deine E-Mail-Adresse, Deinen Namen, wenn Du ihn angibst, und Deine Nachricht, dazu den Zeitpunkt und die Sprache. Kommst Du über einen Link der App, etwa von der Anmeldung oder einer Fehlerseite, speichern wir auch die Seite, von der Du kamst (ohne den Teil der Adresse nach „?“ oder „#“ und ohne den Code einer Einladung), und von einer Fehlerseite die Kennung des Absturzes. Wir antworten Dir persönlich an die angegebene Adresse. Eine Bestätigung per E-Mail schicken wir nicht, sonst könnte jemand über das Formular eine fremde Adresse von uns anschreiben lassen. Deine IP-Adresse speichern wir dabei nicht, nur für einen Tag einen Prüfwert aus ihr, gegen Missbrauch (unten, „Protokolle und Schutz vor Missbrauch“). Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei einer Anfrage vor einem Vertrag mit uns auch dessen Anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Hilfe durch einen KI-Assistenten: Um einen Fehler nachzuvollziehen oder einen Wunsch zu prüfen, können wir den Text einer Meldung, eines Wunsches oder einer Nachricht samt den technischen Angaben dazu einem KI-Assistenten eines externen Anbieters vorlegen. Die Kennung Deines Kontos geht dabei mit; Deinen Namen und Deine E-Mail-Adresse aus Deinem Konto oder dem Formular geben wir nicht mit. Der Anbieter kann die Angaben auch außerhalb der EU verarbeiten, etwa in den USA (unten, „Dienstleister außerhalb der EU“). Welchen Anbieter wir nutzen, sagen wir Dir auf Nachfrage. Rechtsgrundlage ist unser berechtigtes Interesse, Meldungen schnell und gründlich zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).
Wer sie liest und wie lange wir sie aufbewahren: Meldungen, Wünsche und Nachrichten lesen wir als Betreiber in einem geschützten Bereich der App; gespeichert sind sie bei Supabase in Frankfurt am Main (oben, „Wenn Du ein Konto anlegst“). Per E-Mail erfahren wir nur, wie viele neu eingegangen sind, nicht, was darin steht. Wir bewahren sie auf, bis wir sie abgeschlossen haben, und löschen sie 12 Monate danach. Löschst Du Dein Konto, löschen wir Deine Meldungen und Wünsche mit, auch offene. Die Mitteilung, dass wir Deine Meldung abgeschlossen haben, löschen wir wie jede Mitteilung 30 Tage, nachdem Du sie gesehen hast.
Kauf über Paddle
Kostenpflichtige Runden verkauft Paddle als Wiederverkäufer und Verkäufer (Merchant of Record): für Käufer in der EU die Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, für Käufer in den USA und in Kanada die dortigen Paddle-Gesellschaften (siehe Paddles Käuferbedingungen). Für die Zahlung ist Paddle selbst verantwortlich, nicht wir; es gilt Paddles Datenschutzerklärung. Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nie.
Sobald Dir ein Kaufknopf angezeigt wird oder Du einen Zahlungslink von Paddle öffnest, lädt Dein Browser Paddles Skript von Paddles Servern; dabei erhält Paddle technisch nötige Angaben wie Deine IP-Adresse. Das Kassenfenster selbst ist eine Seite von Paddle, die in unserer Seite erscheint. Öffnest Du es, geben wir Deine E-Mail-Adresse vor, damit Du sie nicht eintippen musst. Was Paddle im Kassenfenster verarbeitet, auch ob es dort Cookies setzt, regelt Paddles Datenschutzerklärung.
Von Paddle erhalten wir nach dem Kauf eine Bestätigung mit Transaktionsnummer, Betrag und Status, später gegebenenfalls eine Meldung über Erstattung oder Rückbuchung. Damit schalten wir die gekaufte Runde frei. Rechtsgrundlage ist der Nutzungsvertrag und, bevor Du kaufst, seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Sportdaten
Spielpläne und Ergebnisse holt unser Server von externen Datenanbietern. Dabei werden keine Daten über Dich übermittelt.
Protokolle und Schutz vor Missbrauch
Unser Server schreibt bei Fehlern Protokolle, die die Kennung Deines Kontos enthalten können, damit wir Fehler finden und beheben; Vercel hält sie einen Tag lang vor.
Eigenes Fehlerprotokoll: Damit wir einen Fehler auch dann noch finden, wenn Du ihn uns erst Tage später meldest, tragen wir Fehler unseres Servers zusätzlich in ein eigenes Protokoll ein. Ein Eintrag sagt, wann und wo etwas schiefging: Zeitpunkt, die Seite ohne den Teil der Adresse nach „?“ oder „#“ und ohne den Code einer Einladung, die Art der Anfrage, die Kennung des Absturzes, die Stelle im Code und die gekürzte Fehlermeldung. Nie gespeichert werden Dein Konto, Deine IP-Adresse sowie die Kopfzeilen und der Inhalt Deiner Anfrage. Wiederholt eine Fehlermeldung etwas, das Du eingegeben hast, steht es mit im Protokoll; E-Mail-Adressen und Kennungen, die in einer Fehlermeldung stehen, machen wir unkenntlich, bevor wir sie speichern. Das Protokoll liegt bei Supabase in Frankfurt am Main, und wir löschen jeden Eintrag nach 30 Tagen.
Um Missbrauch zu verhindern, begrenzen wir, wie oft bestimmte Aktionen möglich sind, etwa Anfragen nach einem neuen Wettbewerb oder Meldungen an uns am Tag. Dafür zählen wir je Konto, Aktion und Kalendertag mit, wie oft sie ausgelöst wurde. Beim Kontaktformular, das ohne Konto auskommt, zählen wir je Tag unter einem Prüfwert, den unser Server mit einem geheimen Schlüssel aus Deiner IP-Adresse bildet (HMAC-SHA-256); die IP-Adresse selbst speichern wir nicht. Diese Zähler löschen wir am folgenden Tag. Rechtsgrundlage für die Protokolle und die Zähler ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Diese Seite setzt zwei Sorten von Cookies, beide ausschließlich für den Betrieb. Werbung und eine Weitergabe an Dritte findet nicht statt; die Besuchsstatistik (unten) kommt ohne Cookies aus.
Das Cookie „tippschmiede-locale“ merkt sich, welche Sprache Du über die Flaggen gewählt hast. Es enthält nichts als „de“ oder „en“, gilt ein Jahr, ist für Skripte im Browser nicht lesbar und wird in der veröffentlichten Fassung nur verschlüsselt übertragen. Es entsteht nicht beim bloßen Besuch, sondern erst, wenn Du eine Sprache wählst oder sie in Deinem Konto speicherst.
Beim Anmelden setzt unser Dienstleister Supabase Cookies, deren Namen mit „sb-“ beginnen. Sie halten Deine Sitzung offen — ohne sie müsstest Du bei jedem Seitenwechsel Dein Passwort erneut eingeben. Sie entstehen erst mit der Anmeldung und werden beim Abmelden wieder gelöscht.
Beide sind für den von Dir gewünschten Dienst unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Aus demselben Grund gibt es hier kein Einwilligungsbanner.
Speicher im Browser
Neben den Cookies legt diese Seite einige Einträge im Speicher Deines Browsers ab („localStorage“ und „sessionStorage“). Auch sie dienen ausschließlich dem Betrieb: Die Einträge selbst bleiben auf Deinem Gerät; anders als Cookies gehen sie nicht mit jeder Anfrage an uns. Werbung und eine Weitergabe an Dritte findet auch hier nicht statt, und die Besuchsstatistik legt hier nichts ab.
Im „localStorage“, der bestehen bleibt, bis Du die Daten Deines Browsers löschst, stehen diese Einträge: „tippschmiede-theme“ merkt sich, ob Du die Seite hell oder dunkel sehen möchtest; er entsteht erst, wenn Du die Darstellung umstellst, und fehlt, solange Du der Einstellung Deines Geräts folgst. „tippschmiede-seen-“, gefolgt von der Kennung einer Runde, hält je Runde den Zeitpunkt Deines letzten Besuchs fest, damit „Seit deinem letzten Besuch“ zeigen kann, was seither geschehen ist. „tippschmiede-next-“, gefolgt von der Kennung einer Runde, merkt sich je Runde, wie viele kommende und vergangene Spiele der Überblick zeigt und ob nach Spielen oder Tagen; er entsteht erst, wenn Du daran etwas änderst. „tippschmiede-hide-decided-“, gefolgt von der Kennung einer Runde, merkt sich je Runde, ob die Gewinngruppen in Überblick und Auswertung abgeschlossene ausblenden; er entsteht erst, wenn Du den Schalter „Abgeschlossene ausblenden“ umlegst.
Im „sessionStorage“, den Dein Browser leert, sobald Du den Tab oder das Fenster schließt, steht nach der Anmeldung „tippschmiede-reported-time-zone“, gefolgt von einem Doppelpunkt und der Kennung Deines Kontos. Dieser Eintrag enthält die Zeitzone Deines Browsers (zum Beispiel „Europe/Berlin“), die in dieser Sitzung schon gemeldet wurde; so wird sie nicht bei jedem Seitenaufruf neu gemeldet, wohl aber nach einem Wechsel der Zone. Was wir davon an Deinem Konto speichern, steht oben unter „Wenn Du ein Konto anlegst“.
Diese Einträge sind für den von Dir gewünschten Dienst unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in den Einstellungen Deines Browsers löschen; die Seite fällt dann auf ihre Voreinstellungen zurück.
Besuchsstatistik im öffentlichen Bereich
Auf den öffentlichen Seiten (Startseite, Preise, Hilfe, Kontakt, Rechtstexte, Darts-Seite) zählen wir Besuche mit Vercel Web Analytics, auch wenn Du angemeldet bist; die Statistik enthält keine Angaben zu Deinem Konto. Die Seiten der App hinter der Anmeldung zählen wir nicht. Dabei setzen wir keine Cookies und speichern nichts in Deinem Browser. Vercel erkennt einen Besucher über einen Hash aus der Anfrage und verwirft ihn nach 24 Stunden. Zu jedem Seitenaufruf speichert Vercel Zeitpunkt, Adresse der Seite samt ihrer Zusätze, etwa des Verweises eines Podcasts, die Seite, von der Du kamst, Land, Region und Stadt, Betriebssystem, Browser und Gerätetyp. Wir sehen davon nur Summen und können sie zwölf Monate lang abrufen; wie lange Vercel selbst sie aufbewahrt, regelt Vercels Datenschutzhinweis. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, wie Besucher zu uns finden (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe „Dienstleister außerhalb der EU“.
Woher eine Runde kommt
Wenn Du eine Runde anlegst, speichern wir an ihr, über welchen Verweis Du gekommen bist, etwa den eines Podcasts. Kamst Du ohne einen solchen Verweis, fragen wir bei Deiner ersten Runde einmal, wie Du auf uns gekommen bist; die Antwort ist freiwillig. Beides werten wir nur zusammengefasst aus, um zu sehen, welche Wege zu neuen Runden führen. Gelöscht wird es mit der Runde. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Konto und Daten löschen
In Deinen Konto-Einstellungen kannst Du Dein Konto jederzeit selbst löschen. Technisch wird Dein Konto dabei nicht entfernt, sondern anonymisiert: Dein Login wird dauerhaft gesperrt, Dein Name und alle weiteren persönlichen Angaben werden gelöscht.
Deine abgegebenen Tipps bleiben unter dem Namen „Ehemaliger Spieler“ bestehen, ohne Verbindung zu Dir. Das ist nötig, damit die Ranglisten und Coin-Stände Deiner Mitspieler gültig bleiben. Tipprunden, in denen Du das einzige Mitglied bist, werden vollständig gelöscht.
Diese Anonymisierung lässt sich nicht rückgängig machen.
Wie lange wir Daten speichern
Die Daten Deines Kontos speichern wir, bis Du es löschst; danach bleiben nur die anonymisierten Tipps (oben). Einladungen in der App löschen wir, sobald Du sie annimmst oder der Admin sie zurückzieht; eine abgelehnte oder verfallene bleibt, solange die Runde besteht. Mitteilungen in der App löschen wir 30 Tage, nachdem Du sie gesehen hast. Meldungen und Wünsche aus der App und Nachrichten aus dem Kontaktformular löschen wir 12 Monate, nachdem wir sie abgeschlossen haben; Meldungen und Wünsche außerdem mit Deinem Konto, auch offene. Unser eigenes Fehlerprotokoll löschen wir nach 30 Tagen. Die Zähler gegen Missbrauch löschen wir am folgenden Tag. Die Protokolle, die wir bei Vercel einsehen können, verschwinden nach einem Tag. Was Paddle zu Deinem Kauf aufbewahrt, richtet sich nach Paddles eigenen, auch steuerlichen Pflichten.
Dienstleister außerhalb der EU
Vercel, Supabase, Resend, Google und Paddle haben ihren Sitz außerhalb der EU. Vercel und Supabase verarbeiten Deine Daten in Frankfurt, Resend verschickt aus Irland; ein Zugriff von außerhalb der EU ist dabei aber nicht ausgeschlossen. Deshalb gilt für jede Übermittlung eine eigene Grundlage:
Vercel Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Resend ist ebenfalls zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), die Resends Vertrag enthält. Für Supabase in Singapur gelten die Standardvertragsklauseln aus Supabases Vertrag. Für Paddle im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, zuletzt im Dezember 2025 erneuert. Der Anbieter des KI-Assistenten, den wir für Meldungen nutzen, stützt eine Übermittlung in die USA auf einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft über die Daten, die wir über Dich speichern (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Herausgabe Deiner Daten in einem gängigen Format (Art. 20). Eine Einwilligung kannst Du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür eine E-Mail; Dein Konto kannst Du auch selbst löschen (oben).
Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden).
Widerspruchsrecht
Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).