Datenschutzerklärung

Verantwortlicher

Jens Umbreit
Ammonstraße 35
01067 Dresden
E-Mail: kontakt@schwarzgelbtippspiel.de

Welche Daten werden verarbeitet?

Bei der Registrierung speichern wir Name, E-Mail-Adresse und einen Passwort-Hash; das Passwort selbst wird nicht im Klartext gespeichert. Während der Nutzung speichern wir die von dir abgegebenen Tipps und die daraus berechneten Punkte. Dein Name und deine Punktzahl sind für alle registrierten Nutzer im Ranking und bei abgelaufenen Spielen bei den jeweiligen Tipps sichtbar.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung des Tippspiels (Vertragserfüllung bzw. vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Für die Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt. Wenn du an der „Umfrage der Woche“ teilnimmst, ohne eingeloggt zu sein, setzen wir zusätzlich ein Cookie („poll_voter_id“), das lediglich eine zufällige Kennung enthält und verhindert, dass du in derselben Umfrage mehrfach abstimmst. Es ist maximal 90 Tage gültig und wird zu keinem anderen Zweck verwendet. Deine Abstimmung selbst (Kennung, gewählte Option, Zeitpunkt) speichern wir zur Auswertung der Umfrage dauerhaft in unserer Datenbank, auch nach Ablauf des Cookies. Es werden keine Analyse- oder Marketing-Cookies eingesetzt.

IP-Adressen

Bei der Anmeldung, Registrierung, Anfrage eines Passwort-Reset- oder Bestätigungslinks sowie bei der Teilnahme an der „Umfrage der Woche“ verarbeiten wir kurzzeitig deine IP-Adresse, um automatisierte Massenanfragen zu erkennen und zu begrenzen (Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen, fair nutzbaren Tippspiel). Diese Information wird nicht dauerhaft gespeichert, sondern nur kurzzeitig im Arbeitsspeicher des Servers zur Erkennung ungewöhnlich vieler Anfragen vorgehalten.

Externe Team-Logos

Die auf der Seite angezeigten Vereinslogos werden nicht von unserem eigenen Server geladen, sondern direkt von den Bild-Hosts, die uns unser Datenanbieter OpenLigaDB pro Verein als Bild-Adresse mitliefert - je nach Verein z.B. Wikimedia Commons oder Imgur. Dabei erhält der jeweilige Bild-Host die IP-Adresse und Browserinformationen deines Geräts, wie es beim Laden jeder eingebetteten Grafik von einem fremden Server technisch üblich ist.

Podcast-Einbindung (Podigee)

Auf der Startseite zeigen wir die neueste Folge von „SCHWARZ GELB – Der Dynamo-Podcast“ inklusive Cover-Bild und einem Audio-Player. Cover-Bild und Audio-Datei werden nicht von unserem eigenen Server ausgeliefert, sondern direkt vom Podcast-Hoster Podigee GmbH (Deutschland) geladen (images.podigee-cdn.net bzw. audio.podigee-cdn.net). Beim Aufruf der Startseite erhält Podigee dadurch automatisch die IP-Adresse und Browserinformationen deines Geräts (für das Cover-Bild), beim aktiven Abspielen zusätzlich für die Audio-Datei. Eine Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer technisch einfachen, aktuellen Einbindung der Podcast-Folge (Art. 6 Abs. 1 lit. f DSGVO).

Hosting

Diese Website und die Datenbank werden bei der STRATO AG (Deutschland) betrieben. Tägliche Datenbank-Sicherungen werden zusätzlich verschlüsselt bei Cloudflare, Inc. gespeichert, die Übermittlung dorthin erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). E-Mails (Registrierung, Passwort-Reset, Sieger-Benachrichtigung, Erinnerung an die Tippabgabe sowie interne Systembenachrichtigungen an den Betreiber) werden seit dem 30. August 2026 über ZeptoMail (Zoho Corporation) versendet, über die für die EU vorgesehene Infrastruktur (zeptomail.eu). Zuvor genutzten wir dafür Resend (Resend, Inc., USA); dieser Anbieter wird seit dem genannten Datum nicht mehr verwendet, das dortige Konto wurde vollständig gelöscht. Mit den genannten Anbietern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen (Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. Standardvertragsklauseln). Der zuvor genutzte Hosting-Anbieter (Vercel Inc., USA) wurde zum 30. August 2026 vollständig abgeschaltet, das dortige Konto wurde gelöscht. Der zuvor als befristete Rückfalloption genutzte Datenbank-Anbieter (Prisma Data, Inc., USA) wurde zum 31. August 2026 ebenfalls vollständig abgeschaltet, das dortige Konto samt der dort verbliebenen Sicherheitskopie wurde gelöscht.

Weitergabe an den Sponsor

Gewinnst du einen Spieltag, trägst du deinen vollständigen Namen und deine Versandadresse (Straße, Postleitzahl, Ort) über ein eigenes Formular ein. Optional kannst du dort zusätzlich eine Kontakt-E-Mail-Adresse angeben, falls deine Konto-Mailadresse für Rückfragen zur Lieferung nicht die richtige ist. Name, Versandadresse und - falls von dir angegeben - diese Kontakt-E-Mail-Adresse geben wir zur Abwicklung des Versands an den Sponsor Radeberger Pilsner weiter. Deine eigentliche Konto-E-Mail-Adresse geben wir nicht weiter. Eine darüberhinausgehende Nutzung (z.B. für Werbung) durch den Sponsor erfolgt nicht. Die eingetragene Versandadresse speichern wir zusammen mit deinem Konto, bis du über die oben genannte E-Mail-Adresse eine Löschung anforderst. Bereits an den Sponsor übermittelte Kopien deiner Anschrift (in dessen Postfach sowie in unserem E-Mail-Versanddienst ZeptoMail) können wir nachträglich nicht mehr zurückholen oder löschen.

Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Auf Anfrage über die oben genannte E-Mail-Adresse löschen wir dein Konto vollständig, einschließlich deiner Tipps und einer eventuell gespeicherten Versandadresse. Rein technische, pseudonyme Kennungen ohne Namen, Kontaktdaten oder Anschrift (z.B. in Umfrage- oder Losentscheid-Datensätzen, die ein faires Verfahren für alle Teilnehmer nachvollziehbar machen) können aus technischen Gründen bestehen bleiben. Diese Kennungen enthalten selbst keine dich identifizierenden Angaben mehr, ein Rückschluss auf deine Person wäre theoretisch nur über weitere, getrennt aufbewahrte Datensätze (z.B. Backups oder unsere E-Mail-Historie) möglich. Kopien deiner Daten in Backups werden in der Regel innerhalb von 7 bis 8 Tagen mitgelöscht, wenn das jeweilige Backup turnusmäßig durch ein neueres ersetzt wird und werden seit dem 31. August 2026 zusätzlich verschlüsselt gespeichert. Die unter „Hosting“ genannte, befristete Sicherheitskopie beim vorherigen Datenbank-Anbieter wurde zum 31. August 2026 vollständig gelöscht. Eine automatische Löschung inaktiver, aber nicht ausdrücklich gekündigter Konten findet aktuell nicht statt. Technische Server-Protokolle (z.B. bei einem fehlgeschlagenen Mailversand) können vorübergehend deine E-Mail-Adresse enthalten; diese Protokolle sind in Größe und Zeitraum begrenzt und werden automatisch rotiert.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit. Wende dich dazu an die oben genannte E-Mail-Adresse, auch für eine Löschung deines Kontos. Daneben hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. beim Sächsischen Datenschutzbeauftragten (saechsdsb.de).