Datenschutzerklärung
Gemäß DSGVO (Datenschutz-Grundverordnung) und BDSG (Bundesdatenschutzgesetz).
1. Verantwortlicher
André Kipphard
Erlenbusch 12
33106 Paderborn
E-Mail: [email protected]
2. Erhobene Daten und Verarbeitungszwecke
Kontodaten
Bei der Registrierung erheben wir E-Mail-Adresse, Benutzername und ein gehashtes Passwort (wir speichern nie das Klartext-Passwort). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Telegram-Chat-ID
Wer Benachrichtigungen aktiviert, gibt freiwillig seine Telegram-Chat-ID an. Diese wird ausschließlich zum Versand von Value-Bet-Signalen genutzt (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungsdaten
Zahlungsabwicklung erfolgt ausschließlich über Stripe. Wir speichern keine Kreditkartennummern oder sonstigen Rohdaten der Zahlungsmittel. Stripe übermittelt uns nach erfolgreicher Zahlung lediglich das Abonnementstatus-Signal (Art. 6 Abs. 1 lit. b DSGVO).
Server- und Zugriffslogs
Unser Hoster (Hetzner Online GmbH) erfasst beim Aufruf unserer Website technische Daten wie IP-Adresse, Uhrzeit, aufgerufene Seite, HTTP-Statuscode und übertragene Datenmenge. Diese werden zur Systemsicherheit und Fehleranalyse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Kontodaten, Zahlungsabwicklung, Telegram-Benachrichtigungen.
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Server-Logs zur IT-Sicherheit und Fehleranalyse.
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: für die Web-Analyse mit Google Analytics (nur nach Ihrer ausdrücklichen Zustimmung über den Cookie-Banner; jederzeit widerrufbar, s. Abschnitt 8).
4. Empfänger und Auftragsverarbeiter
Hetzner Online GmbH
Hosting unserer Server. Standort: Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Stripe Payments Europe, Ltd.
Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten; wir erhalten ausschließlich das Abonnementstatus-Signal. Stripe übermittelt Daten in die USA auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Telegram Messenger
Versand von Benachrichtigungen an Nutzer, die eine Telegram-Chat-ID hinterlegt haben. Telegram betreibt Server in verschiedenen Ländern; eine Datenübermittlung in Drittländer ist möglich.
Resend (Plus Five Five, Inc.)
Versand kontobezogener E-Mails (z. B. Anmelde-Links / Passwort-Zurücksetzung). Resend verarbeitet die E-Mail-Adresse und übermittelt Daten in die USA auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
5. Drittlandübermittlung
Stripe und Resend übertragen Daten in die USA. Die Übermittlung erfolgt jeweils auf Basis von Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in den Datenschutzerklärungen von Stripe (stripe.com/de/privacy) und Resend (resend.com/legal/privacy-policy).
6. Speicherdauer
- Kontodaten — bis zur Löschung des Kontos bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
- Rechnungen und Zahlungsnachweise — 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht).
- Server-Logs — kurzfristig (in der Regel 7–30 Tage), soweit nicht zur Aufklärung eines konkreten Vorfalls länger erforderlich.
7. Ihre Rechte als betroffene Person
- Auskunft (Art. 15 DSGVO) — Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem gängigen Format herausverlangen.
- Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Beschwerderecht — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde des Bundeslandes, in dem wir unseren Sitz haben.
Anfragen richten Sie bitte an: [email protected].
8. Cookies
Für den Betrieb des Dienstes setzen wir ein technisch notwendiges Session-Cookie ein, das von unserem Authentifizierungssystem (Auth.js) gesetzt wird. Dieses Cookie ist unerlässlich und erfordert keine Einwilligung. Analyse-Cookies (s. u.) werden ausschließlich nach Ihrer Einwilligung gesetzt.
Analyse / Statistik — Google Analytics 4
Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten. Google Analytics setzt Cookies und verarbeitet u. a. die (anonymisierte) IP-Adresse, besuchte Seiten, Verweildauer und Geräteinformationen. Die IP-Anonymisierung ist aktiviert.
Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner erteilen. Ohne Ihre Zustimmung werden keine Analyse-Cookies gesetzt und kein Google-Analytics-Skript geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Seitenfuß. Eine Datenübermittlung an die Google LLC in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy.
9. Kontakt Datenschutz
Für datenschutzrechtliche Anfragen wenden Sie sich bitte an: [email protected].