Datenschutzerklärung

1. Überblick und Verantwortlicher

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf playtippr.de sowie in den Tippr Apps für iPhone, iPad und Android. Verantwortlicher ist:

Yannik Muth
Leo-Leistikow-Allee 4
22081 Hamburg
E-Mail: hallo@playtippr.de

Wir verarbeiten nur Daten, die für Betrieb, Sicherheit, Kommunikation und die nachfolgend beschriebenen Funktionen erforderlich sind. Rechtsgrundlagen sind insbesondere Vertragserfüllung, Einwilligung, gesetzliche Pflichten und berechtigte Interessen nach Art. 6 DSGVO.

2. Website-Hosting bei Cloudflare

Die Website wird als Cloudflare Worker über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare ist für Website-Hosting, Content Delivery, TLS-Verschlüsselung und Schutz vor missbräuchlichen Anfragen Empfänger technischer Verbindungsdaten.

Dabei können insbesondere IP-Adresse, angeforderte URL, Zeitpunkt, Browser- und Geräteangaben, HTTP-Header sowie Sicherheits- und Fehlerdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in die USA übermittelt werden, stützt Cloudflare die Übermittlung je nach Verarbeitung auf das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und die zur Bearbeitung nötigen Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird und keine gesetzlichen Pflichten oder Ansprüche entgegenstehen.

4. Account und App-Nutzung

Für die Bereitstellung von Tippr verarbeiten wir je nach Nutzung:

• E-Mail-Adresse, Authentifizierungsdaten und interne Konto-ID
• Anzeigename, optionales Profilbild und optionales Lieblingsteam
• Tipps, Sondertipps, Punkte, Statistiken und Auszeichnungen
• Gruppenmitgliedschaften, Gruppendaten, Chatnachrichten und Kommentare
• Push-Token, wenn Benachrichtigungen aktiviert sind
• Plattform, App-Version und für Fehlerbehebung nötige technische Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kerndaten liegen bei Supabase, Inc. als Auftragsverarbeiter in einem EU-Rechenzentrum in Irland. Datenschutzinformationen: supabase.com/privacy.

5. Weitere Dienste

Anmeldung, Push und Sportdaten

Bei Apple Sign In oder Google OAuth erhält der jeweilige Anbieter die für die Anmeldung technisch erforderlichen Daten. Push-Nachrichten werden über Apple Push Notification Service beziehungsweise Firebase Cloud Messaging zugestellt; dabei werden gerätebezogene Push-Token verarbeitet. API-FOOTBALL liefert Spielpläne und Ergebnisse. An API-FOOTBALL senden wir keine Kontodaten, Tipps oder Gruppendaten.

TelemetryDeck

In noch verbreiteten App-Versionen kann TelemetryDeck parallel zur eigenen Produktanalyse Ereignisse und eine zufällige Installationskennung erhalten. Der Anbieter verarbeitet in Deutschland und speichert nach eigener Angabe keine IP-Adressen. Dieser Dienst wird eingestellt. Informationen: telemetrydeck.com/privacy.

6. Produktanalyse in App und Website

Wir erfassen technische Ereignisse, um Fehler zu erkennen, Nutzungsschritte zu verstehen und den Betrieb zu dimensionieren. Ein Ereignis kann Name und Zeitpunkt des Vorgangs, Plattform, App-Version, grobe Größenklassen und bei angemeldeten Nutzern eine aus der Konto-ID abgeleitete pseudonyme Kennung enthalten. Für nicht angemeldete Website-Nutzung wird eine täglich wechselnde Kennung verwendet.

Unsere eigene Produktanalyse enthält keine Tipps, Chatnachrichten, Tastatureingaben, Bildschirmaufzeichnungen, Kontakte, genauen Standorte, IP-Adressen oder Werbe-IDs. Diese Aussage gilt nur für die eigene Produktanalyse und ist keine Aussage über die Werbung in der App. Die getrennte Verarbeitung durch Google AdMob steht in Abschnitt 7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind Fehlererkennung, Stabilität, Kapazitätsplanung und die Verbesserung abgebrochener Kernabläufe. Auswertungen erfolgen grundsätzlich aggregiert und nicht für personalisierte Werbung oder Bonitätsentscheidungen.

Technische Rohereignisse werden regelmäßig nach 14 Tagen, übrige Rohereignisse nach 120 Tagen gelöscht. Aggregierte Tagessummen ohne Personenbezug können länger bestehen bleiben. Kontobezogene pseudonyme Tageswerte werden bei einer bearbeiteten Kontolöschung entfernt, soweit keine vorrangige Pflicht entgegensteht.

7. Werbung mit Google AdMob

In der App für iPhone und iPad sowie in der Android-App können Anzeigen über Google AdMob, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, erscheinen. Auf playtippr.de gibt es keine Anzeigen. Ein aktives Tippr-Pro-Abo entfernt Anzeigen aus der App.

Das Google Mobile Ads SDK kann nach Googles Dokumentation für Werbung, Analyse und Betrugsprävention insbesondere folgende Kategorien erfassen oder teilen:

• IP-Adresse und daraus abgeleiteter grober Ort
• Produktinteraktionen und Anzeigen-Ereignisse
• Diagnosedaten zu App und SDK
• Geräte- und Kontokennungen, auf Android einschließlich Werbe-ID und App-Set-ID, soweit verfügbar

Auf iOS fragt Tippr nicht nach App Tracking Transparency; deshalb steht AdMob dort keine IDFA zur Verfügung. Das ist keine Aussage über Android. Google kann Daten für eigene Zwecke verarbeiten und ist dafür eigenständig verantwortlich. Quellen: Google Mobile Ads SDK data disclosure und Google-Datenschutzerklärung.

Für die Einwilligungsabfrage verwenden wir Googles User Messaging Platform. Rechtsgrundlage für einwilligungsbedürftige Werbeverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Entscheidung kann in der App unter Profil, Einstellungen, Datenschutz und „Werbe-Einwilligung verwalten“ geändert werden. Der Widerruf gilt für die Zukunft. Google kann Daten in die USA übermitteln und nutzt dafür nach eigenen Angaben anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln.

8. Kaufabwicklung (Tippr Pro), Stores und RevenueCat

Käufe und Zahlungen werden ausschließlich von Apple App Store oder Google Play abgewickelt. Wir erhalten keine Kartendaten, Bankdaten oder Rechnungsanschrift. Apple oder Google bleiben für Zahlung, Belege, Erstattungen und ihre gesetzlichen Aufbewahrungspflichten verantwortlich.

Zur Prüfung und Verwaltung des Abo-Status nutzen wir RevenueCat, Inc. als Auftragsverarbeiter. RevenueCat erhält die pseudonyme Tippr-Konto-ID, Produkt und Abo-Status, Kauf- und Ablaufzeitpunkte, Store-Land sowie wenige technische Angebotsmerkmale. Name, E-Mail-Adresse, Tipps, Gruppen und Zahlungsdaten werden nicht an RevenueCat übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. RevenueCat verarbeitet Daten auch in den USA; der Auftragsverarbeitungsvertrag sieht EU-Standardvertragsklauseln vor. Informationen: revenuecat.com/privacy und revenuecat.com/dpa.

Die Löschung des Tippr-Accounts kündigt das Store-Abo nicht. Bei der Kontolöschung wird der mit der Tippr-Konto-ID verknüpfte RevenueCat-Customer automatisch gelöscht, bevor das Tippr-Konto gelöscht wird; schlägt dieser Schritt fehl, wird das Tippr-Konto nicht gelöscht. Bei RevenueCat-bezogenen Auskunftswünschen können Sie von Ihrer Konto-Adresse an hallo@playtippr.de schreiben.

9. Import aus anderen Tippspielen

Ein Gruppenadministrator kann Anzeigenamen und Punktestände einer bestehenden Runde importieren. Kontaktdaten und historische Einzeltipps werden nicht übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse der Gruppe an der Fortführung ihrer Tabelle. Nicht beanspruchte Plätze werden spätestens nach 180 Tagen pseudonymisiert. Betroffene können eine frühere Löschung über die Gruppenleitung oder hallo@playtippr.de verlangen.

10. Speicherdauer und Kontolöschung

Kontodaten im aktiven Tippr-System werden grundsätzlich so lange gespeichert, wie der Account besteht. Bei Löschung über die App oder nach verifizierter E-Mail-Anfrage bearbeiten wir die Entfernung oder irreversible Anonymisierung der dem Account zugeordneten aktiven Daten innerhalb von 30 Tagen. Details stehen auf Konto & Daten löschen.

Eine Löschung kann Daten nicht erfassen, die Apple oder Google in eigener Verantwortung für Kauf, Abrechnung, Erstattung oder gesetzliche Aufbewahrung behalten. Der RevenueCat-Customer wird wie in Abschnitt 8 beschrieben automatisch gelöscht, bevor das Tippr-Konto gelöscht wird. Belege, Sperrvermerke oder Sicherheitsdaten dürfen nur so lange weiter gespeichert werden, wie gesetzliche Aufbewahrungspflichten oder die Abwehr konkreten Missbrauchs dies verlangen; sie werden für andere Zwecke gesperrt.

In verschlüsselten Backups können gelöschte Daten noch bis zu 30 Tage verbleiben. Sie werden nicht in das aktive System zurückgeführt, außer dies ist zur Wiederherstellung nach einem Sicherheitsvorfall erforderlich, und fallen mit Ablauf des Backup-Zyklus weg.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie an hallo@playtippr.de; zur Identitätsprüfung können wir eine Bestätigung über die Konto-Adresse verlangen.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein. Übertragungen erfolgen verschlüsselt über TLS, Passwörter werden nicht im Klartext gespeichert und Zugriffe werden beschränkt.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Dienste, Funktionen oder Rechtslage ändern. Die aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 27. August 2026