Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns per E-Mail übersenden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Anbieter. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Yannik Muth
Leo-Leistikow-Allee 4
22081 Hamburg
E-Mail: hallo@playtippr.de

4. Datenerfassung auf dieser Website

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

5. Datenerfassung in der App

Bei der Nutzung der Tippr App werden folgende personenbezogene Daten erhoben und verarbeitet:

• E-Mail-Adresse (zur Registrierung und Anmeldung)
• Benutzername (öffentlich sichtbar in Gruppen)
• Profilbild (optional, vom Nutzer hochgeladen)
• Tippabgaben (Ihre Vorhersagen für Fußballspiele)
• Gruppenmitgliedschaften (welchen Tipp-Gruppen Sie angehören)
• Push-Token (für Push-Benachrichtigungen, sofern aktiviert)
• Geräteinformationen (Betriebssystem-Version, Gerätetyp)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Datenverarbeitung zur Bereitstellung der App-Funktionen erforderlich ist.

Über diese Daten hinaus messen wir, wie die App benutzt wird, um Fehler zu finden und das Produkt weiterzuentwickeln. Diese Verarbeitung beruht auf einer anderen Rechtsgrundlage und ist gesondert in Abschnitt 7 „Produktanalyse in App und Website“ beschrieben.

Sehen Sie Anzeigen in der App oder schließen Sie ein Abonnement ab, entstehen weitere Daten, die nicht in der Liste oben stehen. Auch das ist gesondert beschrieben: die Werbung in Abschnitt 8, die Kaufabwicklung in Abschnitt 9.

6. Drittanbieter-Dienste

Zur Bereitstellung der App nutzen wir folgende Drittanbieter-Dienste:

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase als Backend-Dienst für Datenbankspeicherung und Nutzer-Authentifizierung. Die Server befinden sich in der EU (Irland). Alle Nutzerdaten (Account-Daten, Tipps, Gruppenmitgliedschaften) werden bei Supabase gespeichert. Datenschutzinformationen: supabase.com/privacy

TelemetryDeck (Nutzungsmessung, wird eingestellt)

Bis zur vollständigen Umstellung auf unsere eigene Messung (Abschnitt 7) läuft in der App parallel noch der Dienst TelemetryDeck. Er erhält dieselben Ereignisse wie unsere eigene Messung. IP-Adressen werden dabei nicht gespeichert, die Verarbeitung findet auf Servern in Deutschland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit den in Abschnitt 7 genannten berechtigten Interessen.

Damit ein Gerät über mehrere Sitzungen hinweg als dasselbe Gerät gezählt werden kann, legt die App dafür eine zufällige Installationskennung auf dem Gerät ab. Sie enthält keine Angaben über Sie, wird nicht an Dritte weitergegeben und überdauert eine Neuinstallation. Sie dient ausschließlich der Nutzungsmessung. Mit der Abschaltung dieses Dienstes entfällt auch diese Kennung; unsere eigene Messung kommt ohne eine solche Kennung auf dem Gerät aus. Datenschutzinformationen des Anbieters: telemetrydeck.com/privacy

API-FOOTBALL / api-sports.io (Sportdaten-API)

Für Spielpläne, Ergebnisse, Live-Stände und Wettbewerbsdaten nutzen wir die API-FOOTBALL-Schnittstelle (Anbieter: API-Sports, betrieben über api-sports.io / RapidAPI). Es werden keine personenbezogenen Daten der Tippr-Nutzer an diesen Dienst übermittelt — nur die für den jeweiligen Spielabruf nötigen Anfrageparameter (Liga-Code, Saison, Spieltag). Datenschutzinformationen: api-football.com/privacy

Apple Sign In / Google OAuth

Für die Anmeldung bieten wir Apple Sign In und Google OAuth an. Dabei werden nur die für die Authentifizierung notwendigen Daten (E-Mail-Adresse, Name) übermittelt.

Apple Push Notification Service

Für Push-Benachrichtigungen nutzen wir den Apple Push Notification Service (APNs). Hierfür wird ein gerätespezifisches Push-Token gespeichert, sofern Sie Benachrichtigungen aktiviert haben.

Google AdMob (Werbung) und RevenueCat (Kaufabwicklung)

Diese beiden Dienste haben wegen ihres Umfangs einen eigenen Abschnitt: die Werbung in der App steht in Abschnitt 8, die Kaufabwicklung in Abschnitt 9.

7. Produktanalyse in App und Website

Wir messen, wie die Tippr-App und die Website playtippr.de benutzt werden. Ohne diese Messung würden wir nicht bemerken, wenn ein Bildschirm nach einem Update nicht mehr lädt, wenn eine Liga keine Ergebnisse mehr bekommt oder wenn die Gründung einer Tippgruppe an einer bestimmten Stelle abbricht. Tippr wird von einer einzelnen Person entwickelt; es gibt kein Testteam, das solche Fehler stellvertretend findet.

Welche Daten dabei entstehen

Bei bestimmten Vorgängen entsteht ein kurzer technischer Eintrag, ein sogenanntes Ereignis. Ein Ereignis enthält:

• den Namen des Vorgangs aus einer festen, dokumentierten Liste (zum Beispiel „Spieltag geöffnet“, „Bildschirm geladen“, „Anmeldung fehlgeschlagen“)
• den Zeitpunkt auf dem Gerät und den Zeitpunkt der Ankunft bei uns
• Plattform (iOS, Android, Web), App-Version und Auslieferungskanal (App Store, TestFlight, Entwicklung)
• wenige beschreibende Merkmale, die wir bewusst als Größenklasse statt als genauen Wert senden (zum Beispiel „Gruppe hat 3 bis 5 Mitglieder“ statt der genauen Zahl, „Sitzung dauerte 1 bis 5 Minuten“ statt der genauen Dauer)
• bei angemeldeten Nutzern eine pseudonyme Kennung, die aus Ihrer Kontokennung berechnet wird
• bei nicht angemeldeten Nutzern und auf der Website eine Kennung, die täglich wechselt und keinem Konto zugeordnet ist. Sie entsteht aus technischen Verbindungsdaten und wird nicht gespeichert, sondern nur in dieser gewechselten Form abgelegt

Was wir für die Produktanalyse ausdrücklich nicht erheben

Die folgende Aufzählung gilt für unsere eigene Produktanalyse, also für die in diesem Abschnitt 7 beschriebenen Ereignisdaten. Sie ist keine Aussage über die Werbung in der App: Welche Daten dort anfallen und wer sie erhält, steht in Abschnitt 8.

• keine Inhalte: keine Tipps, keine Chatnachrichten, keine Kommentare, keine Namen anderer Personen
• keine Bildschirmaufzeichnung und keine Sitzungswiedergabe
• keine Tastatureingaben
• keine IP-Adressen in den Ereignisdaten
• keine Werbekennungen (weder die Werbe-ID von Apple noch die von Google)
• keine Standortdaten: Unsere Ereignisse enthalten weder Koordinaten noch Land oder Region, und Tippr fragt an keiner Stelle eine Standortberechtigung ab. Für die Werbung leitet Google aus der IP-Adresse einen groben Ort ab; das geschieht getrennt von unserer Messung und ist in Abschnitt 8 beschrieben
• keine Kontakte, kein Adressbuch
• keine Zusammenführung mit Daten anderer Unternehmen

Weil wir Ihr Verhalten nicht über fremde Apps und Websites hinweg verfolgen, fragt die App auch nicht nach der Erlaubnis zur App-übergreifenden Aktivitätsverfolgung.

Wozu wir das tun, und welche berechtigten Interessen wir dabei verfolgen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind konkret die folgenden fünf, nicht mehr und nicht weniger:

1. Stille Produktfehler entdecken. Im Juli 2026 wurden in einer ganzen Wettbewerbskategorie wochenlang keine Ergebnisse eingespielt; 454 abgegebene Tipps blieben unbewertet, und der einzige Hinweis darauf kam aus einer zufälligen Nutzerrückmeldung. Ereignisse wie „Spielliste war leer“ oder „Bildschirm konnte nicht geladen werden“ machen so etwas am selben Tag sichtbar.
2. Prüfen, ob ein Update etwas kaputt gemacht hat. Dafür tragen die Ereignisse die App-Version. Ohne sie ließe sich ein Einbruch nach einem Update nicht von einer normalen Schwankung unterscheiden.
3. Finden, an welcher Stelle das Anlegen oder Beitreten einer Tippgruppe abbricht. Tippr macht erst zu zweit Sinn, und wir wissen aus unseren eigenen Zahlen, dass die Abbruchstelle vor dem zweiten Mitglied liegt.
4. Den Betrieb planen und stabil halten. Am 2. August 2026 hat die Menge der Ereignisdaten die Festplatte unserer Datenbank gefüllt und die App für gut drei Stunden eingeschränkt. Zu wissen, welche Menge wann anfällt, ist die Voraussetzung dafür, dass sich das nicht wiederholt.
5. Erkennen, wenn ein Anmeldeweg nicht mehr funktioniert. Ein defekter Anmeldeweg sperrt Menschen aus ihrem eigenen Konto aus.

Nicht verfolgt werden: Werbung, Zielgruppenbildung, Weitergabe oder Verkauf an Dritte, Preisunterschiede, Bonitätsbewertung sowie automatisierte Entscheidungen im Sinne von Art. 22 DSGVO. Es findet keine automatisierte Entscheidungsfindung statt.

Auswertung nur in Gruppen, nicht als Einzelprofil

Wir werten diese Daten ausschließlich in Gruppen aus. Es gibt keine Ansicht, die den Verlauf einer einzelnen Person zeigt, und keine Kennzahl, die auf weniger als fünf Personen beruht. Aus diesen Daten folgt kein Inhalt und keine Einblendung, die auf eine bestimmte Person zugeschnitten wäre. Welche Benachrichtigungen Sie erhalten, richtet sich nach Ihren Tipps, Ihren Gruppen und den Anstoßzeiten.

Es gibt genau eine Ausnahme, und sie wirkt zu Ihren Gunsten: Bevor wir zu einem Jahres- oder Turnierrückblick benachrichtigen, prüfen wir anhand des Ereignisses „Rückblick geöffnet“, ob Sie ihn bereits gesehen haben, und lassen Sie in diesem Fall aus. Der Zweck ist ausschließlich, Ihnen eine überflüssige Benachrichtigung zu ersparen. Eine Ansprache, die aufgrund von Ereignisdaten zusätzlich erfolgt oder anders ausfällt, gibt es nicht.

Tippr ist ab 4 Jahren freigegeben und fragt das Alter nicht ab. Wir gehen deshalb davon aus, dass auch Kinder die App nutzen, und haben die Messung danach ausgerichtet: keine Persönlichkeits- oder Nutzerprofile, keine Werbeverwertung, keine Inhalte, keine auf eine Person zugeschnittene Ansprache. Eine Auswertung, die einzelne Personen zum Gegenstand hätte, findet nicht statt und ist auch nicht vorgesehen.

Wer die Daten erhält

Die Ereignisdaten werden bei Supabase gespeichert, unserem Auftragsverarbeiter mit Rechenzentrum in Irland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Eine Übermittlung in ein Drittland findet nicht statt. Bis zur Abschaltung erhält zusätzlich der in Abschnitt 6 genannte Dienst TelemetryDeck dieselben Ereignisse (Server in Deutschland). Darüber hinaus gibt es keine Empfänger.

Wie lange wir die Daten aufbewahren

• 14 Tage für rein technische Ereignisse (aufgerufener Bildschirm, Sitzungsdauer, Ladezeiten). Danach werden sie automatisch gelöscht.
• 120 Tage für alle übrigen Ereignisse. Danach werden sie automatisch gelöscht.
• Dauerhaft bleiben zwei Arten von Zusammenfassungen: reine Tagessummen ohne jede Kennung, und je Tag und Person eine Zeile mit der pseudonymen Kennung und der Anzahl der Ereignisse. Diese Zeile enthält weder einen Ereignisnamen noch ein Merkmal noch einen Inhalt. Sie ist nötig, weil sich Wochen- und Monatszahlen sonst nach dem Löschen der Rohdaten nicht mehr bilden ließen.

Die Fristen werden von einem täglichen automatischen Vorgang durchgesetzt.

Löschung Ihrer Ereignisdaten

Wenn Sie Ihr Konto löschen, löschen wir auch die zu Ihrem Konto gehörenden Ereignisdaten, einschließlich der dauerhaften Tageszeile. Sie können die Löschung dieser Daten auch einzeln verlangen, ohne Ihr Konto zu löschen. Die pseudonyme Kennung ist für uns aus Ihrer Kontokennung berechenbar; wir behandeln diese Daten deshalb als personenbezogen und wenden Art. 15 und Art. 17 DSGVO in vollem Umfang auf sie an.

8. Werbung in der App

Tippr ist kostenlos. Damit das so bleiben kann, blenden wir in der App Anzeigen ein. Sie sind der Grund, warum Sie mitspielen können, ohne zu bezahlen, und sie sind zugleich die Stelle, an der ein anderes Unternehmen Daten über Sie erhält. Deshalb steht hier genau, was dabei passiert.

Wer die Anzeigen ausliefert

Die Anzeigen kommen von Google, konkret von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über den Dienst Google AdMob. Google verarbeitet die dabei anfallenden Daten auch zu eigenen Zwecken und ist dafür eigenständig verantwortlich. Was Google damit tut, steht in Googles Datenschutzerklärung unter policies.google.com/privacy; wie Google Daten aus Apps von Partnern verwendet, beschreibt Google gesondert unter policies.google.com/technologies/partner-sites.

Wo Anzeigen erscheinen

Anzeigen erscheinen an vier Stellen: auf der Startseite, zwischen den Spielkarten eines Spieltags, direkt unter dem aktuellen Spiel und am Ende der Spieltagsliste. Jede Anzeige trägt oben links die Kennzeichnung „Anzeige“. In der Tippabgabe, im Gruppenchat, beim Einladen, im Onboarding sowie in Widgets und Live Activities gibt es keine Werbung. Bildschirmfüllende Anzeigen und fest am Rand klebende Banner setzen wir nicht ein.

Welche Daten dabei anfallen

• Anzeigen-Ereignisse: welche Anzeige geladen und eingeblendet wurde, ob sie gesehen und ob sie angeklickt wurde
• Ihre IP-Adresse und der daraus abgeleitete grobe Ort, also Land oder Region. Keine genaue Position, keine Koordinaten, kein Zugriff auf die Standortfunktion Ihres Geräts
• technische Angaben zu Gerät und App, zum Beispiel Gerätetyp, Betriebssystem-Version und App-Version

Nicht dabei ist die Werbe-ID des Geräts. Weil Tippr nicht nach der Erlaubnis zur App-übergreifenden Aktivitätsverfolgung fragt, steht sie dem Werbedienst gar nicht zur Verfügung. Einen solchen Dialog („App Tracking Transparency“) zeigt Tippr bewusst nicht: Wir verfolgen Ihr Verhalten nicht über fremde Apps und Websites hinweg.

Von Google erhalten wir keine personenbezogenen Daten zurück, sondern nur zusammengefasste Zahlen darüber, wie oft Anzeigen ausgeliefert wurden und was sie eingebracht haben. In unserer eigenen Messung aus Abschnitt 7 entsteht zusätzlich ein Ereignis, das festhält, an welchem der vier Plätze eine Anzeige eingeblendet wurde und ob dafür eine Einwilligung vorlag. Es enthält weder den Inhalt der Anzeige noch Angaben zum Werbetreibenden.

Rechtsgrundlage und wie Sie Ihre Entscheidung ändern

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir holen sie über Googles Einwilligungsdialog ein, die sogenannte User Messaging Platform. Der Dialog erscheint, bevor die App die erste Anzeige lädt; erst nach Ihrer Entscheidung startet der Werbedienst überhaupt.

Sie können Ihre Entscheidung jederzeit ändern. In der App führt der Weg über Ihr Profil zu „Einstellungen“ und dort im Bereich „Datenschutz“ zum Eintrag „Werbe-Einwilligung verwalten“. Damit öffnet sich derselbe Dialog erneut, und Ihre neue Entscheidung gilt ab sofort. Der Eintrag erscheint, sobald für Ihre Region eine nachträgliche Änderung vorgesehen ist; im Geltungsbereich der DSGVO ist das der Fall. Ein Widerruf wirkt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Übermittlung in die USA

Google verarbeitet diese Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission sowie der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Google LLC teilnimmt. Auch mit diesen Grundlagen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

Wer keine Werbung sieht

Anzeigen sehen nur Nutzerinnen und Nutzer ohne aktives Abonnement. Mit Tippr Pro verschwindet die Werbung vollständig, und damit entfällt auch die in diesem Abschnitt beschriebene Verarbeitung.

Auf welchen Geräten

Die Anzeigen laufen zurzeit ausschließlich in der App für iPhone und iPad. Die Android-App enthält keinen Werbedienst, und auf playtippr.de gibt es keine Werbung. Sollte sich das ändern, aktualisieren wir diese Erklärung vorher.

9. Kaufabwicklung (Tippr Pro)

Tippr bietet ein optionales, kostenpflichtiges Abonnement an: Tippr Pro. Wer es abschließt, löst damit eine Datenverarbeitung aus, die es ohne Kauf nicht gibt.

Der Kauf selbst

Der Kauf läuft ausschließlich über den App Store von Apple beziehungsweise über Google Play. Ihre Zahlungsdaten bekommen wir zu keinem Zeitpunkt zu sehen: Zahlungsmittel, Rechnungsanschrift und Abrechnung bleiben bei Apple beziehungsweise Google. Wir erfahren nur, dass ein Abonnement besteht.

RevenueCat

Für die Verwaltung der Abonnements nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter. RevenueCat prüft für uns den Kaufbeleg des Stores und teilt der App mit, ob ein Abonnement aktiv ist. Dabei werden verarbeitet:

• Kauf- und Abo-Status: welches Produkt, seit wann, bis wann, ob gekündigt oder abgelaufen
• die Kennung Ihres Tippr-Kontos als pseudonyme Kennung. Sie ist eine zufällige Zeichenfolge und enthält weder Ihren Namen noch Ihre E-Mail-Adresse
• das Land Ihres Store-Kontos, weil davon Preis und Angebot abhängen
• wenige technische Merkmale, mit denen wir steuern, welches Angebot Ihnen gezeigt wird, zum Beispiel wie oft eine Angebotsseite bereits geschlossen wurde

Nicht übermittelt werden Zahlungsdaten, Ihr Name, Ihre E-Mail-Adresse, Ihre Tipps und Ihre Gruppen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Ohne diese Verarbeitung ließe sich ein bezahltes Abonnement weder freischalten noch auf einem neuen Gerät wiederherstellen. RevenueCat verarbeitet die Daten in den USA; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission. Datenschutzinformationen: revenuecat.com/privacy

Wie lange RevenueCat diese Angaben aufbewahrt, steht in der verlinkten Datenschutzerklärung des Anbieters. Ihre Rechte aus Abschnitt 11 gelten auch für diese Daten; wenden Sie sich dafür an hallo@playtippr.de.

10. Import aus Drittplattformen (Umzug einer bestehenden Tipprunde)

Tippr erlaubt es dem Administrator einer Tippgruppe, eine bestehende Tipprunde von einer anderen Plattform zu übernehmen. Dabei kann er einen Export seiner bisherigen Runde hochladen oder die Namen von Hand eintragen. Für die betroffenen Personen bedeutet das eine Verarbeitung von Daten, die nicht bei ihnen selbst erhoben wurden. Über diese informieren wir hier gemäß Art. 14 DSGVO.

Welche Daten übernommen werden

Ausschließlich der Anzeigename und der Punktestand. Keine Kontaktdaten, keine E-Mail-Adressen, keine Telefonnummern, keine historischen Einzeltipps. Enthält eine hochgeladene Datei eine E-Mail-Spalte, wird sie bereits in der App verworfen und erreicht unsere Server nicht.

Herkunft der Daten

Die Daten stammen vom Administrator der jeweiligen Tippgruppe, der sie aus seiner bisherigen Runde bei einem anderen Anbieter mitbringt.

Zweck und Rechtsgrundlage

Zweck ist die Fortführung einer real bestehenden Tipprunde mit denselben Teilnehmern. Rechtsgrundlage ist unser berechtigtes Interesse und das der Gruppe an dieser Fortführung (Art. 6 Abs. 1 lit. f DSGVO). Für die Abwägung maßgeblich: es werden nur Anzeigename und Punktzahl verarbeitet, der Eintrag ist bis zur Übernahme ein reiner Platzhalter ohne Konto, und er ist jederzeit löschbar.

Keine Kontaktaufnahme

Wir schreiben diese Personen nicht an. Tippr versendet keine Einladungen per E-Mail an importierte Teilnehmer. Möchte ein Administrator jemanden einladen, erhält er einen persönlichen Link, den er selbst über seinen eigenen Kanal weitergibt. Wir erfahren dabei zu keinem Zeitpunkt eine Kontaktadresse.

Speicherdauer

Übernimmt niemand den Platz, weisen wir den Administrator nach 90 Tagen darauf hin, damit er über eine Löschung entscheiden kann. Bleibt der Platz weitere 90 Tage unbeansprucht, wird der Anzeigename automatisch pseudonymisiert (zum Beispiel zu „Teilnehmer 3"). Der Punktestand bleibt als Bestandteil der Gruppentabelle erhalten, der Personenbezug endet damit spätestens nach 180 Tagen.

Ihre Rechte in diesem Fall

Sie können jederzeit die Löschung eines solchen Eintrags verlangen, entweder beim Administrator Ihrer Gruppe oder direkt bei uns unter hallo@playtippr.de. Es gelten außerdem alle im folgenden Abschnitt genannten Rechte.

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie haben das Recht, Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Für die Produktanalyse gilt der gesondert hervorgehobene Hinweis am Ende von Abschnitt 7.
• Beschwerderecht bei einer Aufsichtsbehörde — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Datenspeicherung und Löschung

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihr Account besteht. Bei Löschung Ihres Accounts werden alle personenbezogenen Daten entfernt; das schließt die in Abschnitt 7 beschriebenen Ereignisdaten der Produktanalyse ein. Für diese Ereignisdaten gelten zusätzlich die dort genannten kürzeren Fristen von 14 beziehungsweise 120 Tagen, unabhängig davon, ob Ihr Account weiter besteht. Backups werden für maximal 30 Tage aufbewahrt und anschließend automatisch gelöscht; eine Löschung wirkt sich in einem Backup erst mit dessen Ablauf aus.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Die gesamte Kommunikation zwischen App und Server erfolgt verschlüsselt über TLS. Authentifizierungstokens werden sicher gespeichert. Passwörter werden niemals im Klartext gespeichert.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Das Datum der letzten Änderung finden Sie am Ende dieses Dokuments.

Stand: 24. August 2026