Datenschutzerklärung

1. Verantwortlicher

Wolfgang Berger, Sankt-Georgen-Gasse 7, 8020 Graz, Österreich.
E-Mail: wb@tordrei.com — weitere Angaben siehe Impressum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Registrierungs-/Login-Zeitpunkte
• Nutzung: abgegebene Tipps, Liga-Mitgliedschaften, von dir hochgeladene Liga-Logos, eingereichte Ideen/Kommentare
• Newsletter: nur bei Einwilligung — deine E-Mail-Adresse für Info-Mails (jederzeit widerrufbar)
• Technisch: Server-/Zugriffs-Logs der Hosting-Anbieter (z. B. IP-Adresse, Zeitpunkt) — kurzzeitig zur Betriebssicherheit

Wir erheben bewusst so wenig personenbezogene Daten wie möglich. Es findet kein Geldeinsatz statt; Mannschaftsnamen sind reiner Text.

3. Zweck & Rechtsgrundlage

Verarbeitung zur Bereitstellung des Tippspiels (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) sowie zur Konto- und Betriebssicherheit (berechtigtes Interesse, lit. f).

Info-/Newsletter-Mails versenden wir ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Mail oder den Schalter in deinem Profil. Bestehende Tester der geschlossenen Beta wurden mit aktiver Einwilligung übernommen und können sich ebenso jederzeit abmelden.

4. Cookies & lokale Speicherung

• Login-Cookies (Supabase Auth): notwendig, um angemeldet zu bleiben.
• Zugangs-Cookie (Test-Phase): merkt sich den Zugang zur geschlossenen Vorschau.
• localStorage „theme": speichert deine Hell-/Dunkel-Einstellung im Browser.

Diese dienen ausschließlich dem Betrieb; es findet kein Tracking und keine Werbung statt.

5. Auftragsverarbeiter & Hosting

• Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Supabase Inc., USA; Daten-Hosting in der Region EU/Frankfurt (eu-central-1). Datenschutz: supabase.com/privacy · AVV/DPA: supabase.com/legal/dpa.
• Vercel (Hosting der Anwendung) — Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA; Funktionen in der Region Frankfurt (fra1). Datenschutz: vercel.com/legal/privacy-policy · AVV/DPA: vercel.com/legal/dpa.
• Brevo (E-Mail-Versand: Konto-/Bestätigungs- und Info-Mails) — Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Verarbeitung in der EU. Datenschutz: brevo.com/legal/privacypolicy.

Drittlandübermittlung: Supabase und Vercel sind US-Unternehmen. Auch bei EU-Hosting kann ein Datenzugriff aus den USA nicht ausgeschlossen werden; die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Sport-Daten: Zur Anzeige von Spielplänen/Ergebnissen rufen wir serverseitig externe Quellen ab — OpenLigaDB und football-data.org. Dabei werden keine personenbezogenen Daten von dir übermittelt (nur Mannschaften/Spielpläne werden geladen).

6. Speicherdauer

Kontodaten bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit löschen lassen (Kontakt siehe Impressum). Logs werden vom Hosting-Anbieter nur kurzzeitig vorgehalten.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde (in Österreich: Datenschutzbehörde; in Deutschland: die zuständige Landesbehörde).