Verantwortlicher

Sandra Neuenhausen, Uhlhornstr. 5, 41515 Grevenbroich, itdatex@outlook.com

Welche Daten wir speichern

• Telegram-User-ID + Anzeigename (wenn du dich per Telegram anmeldest)
• Email-Adresse (wenn du Magic-Link-Login nutzt)
• Deine Tipps (Spiel + Tor-Tipp + Zeitstempel)
• Premium-Status + Ablaufdatum (falls Premium gekauft)
• Session-Token in deinem Browser (localStorage) - rein lokal, kein Cookie
• Stripe-Session-IDs bei Premium-Kauf (keine Kartennummer, keine Bankdaten)

Was wir NICHT speichern

• Keine Chat-Nachrichten ausser Bot-Kommandos
• Keine Kontakte, Profilbilder, Telefonnummern
• Keine Zahlungsdaten (Kreditkarte etc.) - die liegen ausschliesslich bei Stripe/Telegram
• Kein Google Analytics, keine Werbe-Cookies aus eigener Hand

Hinweis 1: Im Live-Banner binden wir Affiliate-Links zu Streaming-Anbietern ein. Ein Klick darauf laesst den jeweiligen Anbieter ggf. ein Tracking-Cookie setzen — siehe Abschnitt Affiliate-Links unten.

Hinweis 2: Auf dieser oeffentlichen Webseite ist ein TikTok-Conversion-Pixel aktiv, um den Erfolg unserer Werbeanzeigen auf TikTok zu messen. Details, Widerspruchsmoeglichkeit und Drittland- Transfer siehe Abschnitt TikTok-Werbe-Pixel unten. In der Telegram-Mini-App wird der Pixel nicht geladen.

Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfuellung (lit. b) - fuer Tipps, Pools, Rangliste, Premium-Lieferung
• Berechtigtes Interesse (lit. f) - Server-Logs zur Missbrauchsabwehr (IP fuer max. 14 Tage)
• Einwilligung (lit. a) - bei optionalen Erinnerungen

Drittanbieter

• Telegram (Telegram FZ-LLC, VAE) - betreibt den Bot. Auf der oeffentlichen Webseite wird Code von telegram.org ausschliesslich dann geladen, wenn du aktiv den Telegram-Login auf der Login-Seite waehlst oder die Mini App aus dem Bot heraus oeffnest. Im normalen Browserbetrieb erfolgt kein Aufruf an Telegram. Datenschutz: telegram.org/privacy
• Stripe Payments Europe Ltd. (Irland) - Zahlungsabwicklung. Erst beim Klick auf "Premium kaufen". Datenschutz: stripe.com/de/privacy
• !TDATEX KI - unser KI-Analyse-Service, technisch realisiert ueber die Anthropic Claude API (Anthropic PBC, San Francisco, USA). Wird nur beim Abruf einer Analyse aufgerufen, erhaelt ausschliesslich Team-Namen und oeffentliche Statistik, KEINE User-Daten. Datenuebermittlung in die USA auf Basis der EU-Standardvertragsklauseln (SCC). Datenschutz: anthropic.com/legal/privacy
• The Odds API - Buchmacher-Quoten, kein User-Kontakt
• mail.de (DE) - Versand der Magic-Link-Mails
• TikTok (TikTok Technology Ltd., Irland; Datenuebermittlung an ByteDance Ltd., China / TikTok Inc., USA) - Conversion-Pixel auf der oeffentlichen Webseite zur Erfolgsmessung unserer Werbeanzeigen, siehe Abschnitt TikTok-Werbe-Pixel. Datenschutz: tiktok.com/legal/privacy

Schriftarten werden selbst gehostet (static/fonts.css + static/fonts/), es findet kein externer Font-Aufruf an Google oder andere CDNs statt.

Cookies / localStorage

Wir nutzen keine Tracking-Cookies. Im localStorage deines Browsers werden ausschliesslich funktional erforderliche Werte abgelegt, die zum Betrieb der Webseite noetig sind (Erbringung des angeforderten Dienstes nach §25 Abs.2 Nr.2 TTDSG - keine Einwilligung erforderlich):

• wm_session_token - haelt deinen Login bis zum Logout
• wm_tg_user - Telegram-Login-Profil (Name, Avatar) zur Anzeige
• wm_dismiss_* - merkt sich, welche Hinweis-Banner du weggeklickt hast
• wm_pending_join (in sessionStorage) - kurzlebig, fuer Tipprunden-Einladungen via Link

Diese Werte werden nicht automatisch an Dritte uebertragen. Logout = alle Werte gehen verloren. Manuell loeschen: Browser-Datenschutzeinstellungen oder DevTools.

Affiliate-Links (Streaming-Anbieter im Live-Banner)

Der Live-Banner oben auf der Startseite zeigt pro Match kleine Buttons zu Streaming-Anbietern (ARD, ZDF, DAZN, Sky, Prime Video, MagentaTV – je nach Wettbewerb). Buttons mit einem * sind Partnerlinks: bei einem Klick gelangst du auf die Suche/Startseite des Anbieters; ein qualifizierter Vertragsabschluss kann uns eine kleine Provision bringen, fuer dich ist der Preis identisch.

Wir nutzen dafuer aktuell:

• Amazon PartnerNet (Amazon EU S.a.r.l., Luxemburg) – fuer Prime-Video-Links. Die URL traegt einen Partner-Tag (z.B. ?tag=<Partner-Tag>-21). Amazon kann auf der Zielseite ein Cookie zur Vermittlungs-Erfolgsmessung setzen (Lebensdauer typ. 24 Stunden bis 30 Tage). Datenschutz: amazon.de Datenschutz

Wann werden Daten uebertragen? Erst wenn du aktiv einen Anbieter-Button anklickst. Vorher passiert nichts. Beim Klick werden an Amazon uebermittelt: deine IP-Adresse, der User-Agent (Browser) sowie der Partner-Tag, an dem Amazon die Vermittlung erkennt. Eine Verknuepfung mit deinem Konto bei uns findet nicht statt – wir bekommen nur aggregierte Klick- und Provisions-Zahlen, keine Personenbezuege.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Refinanzierung der kostenfreien Plattform). Du kannst jederzeit darauf verzichten, indem du den Button nicht anklickst.

Cookies blockieren: Beim Anbieter gesetzte Cookies kannst du in den Browser-Einstellungen loeschen oder ueber eine Anti-Tracking-Erweiterung (z.B. uBlock, Brave Shields) automatisch blockieren.

Alle anderen Anbieter-Buttons (ARD, ZDF, DAZN, Sky, MagentaTV) sind aktuell reine Service-Links ohne Partner-Tracking-Parameter und ohne Provision – wir verdienen daran nichts. Sollten wir kuenftig weitere Partner-Programme einbinden, wird dieser Abschnitt vorher entsprechend ergaenzt.

TikTok-Werbe-Pixel

Wir schalten zeitlich begrenzt Werbeanzeigen auf TikTok, um auf unser WM-Tippspiel aufmerksam zu machen. Zur Erfolgsmessung dieser Anzeigen laden wir auf dieser oeffentlichen Webseite den TikTok-Conversion-Pixel (Pixel-ID D8J7DHBC77UDLID6AE8G) von analytics.tiktok.com. In der Telegram-Mini-App (innerhalb des Bots) wird der Pixel nicht geladen.

Zweck: Erfolgsmessung der Werbekampagne (Wie viele Klicks fuehren zu einer Registrierung / einem Kauf?). Ohne diese Messung koennten wir Werbebudget nicht sinnvoll steuern.

Welche Daten werden uebertragen? An TikTok werden uebermittelt: deine IP-Adresse, der User-Agent (Browser), die aufgerufene URL inkl. UTM-Parameter, sowie Ereignisse wie "Pixel geladen", "CTA-Klick", "Checkout gestartet", "Kauf abgeschlossen" (jeweils ohne Klarnamen, Email oder Kontodaten). TikTok kann eigene Cookies setzen (z.B. _ttp, ttwid).

Empfaenger / Drittlandtransfer: TikTok Technology Limited, Irland (EU-Hauptsitz). TikTok uebermittelt Daten an Konzern-Empfaenger in den USA und China auf Basis der EU-Standardvertragsklauseln (Modul 2/3, beschlossen 2021). Vollstaendige Liste der Empfaenger und Rechtsgrundlagen: tiktok.com/legal/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbeanzeigen, Erkennen von Klickbetrug).

Widerspruch / Blockieren: Du kannst den Pixel blockieren, indem du (a) eine Anti-Tracking-Erweiterung (uBlock Origin, Brave Shields, Privacy Badger) installierst, (b) in deinen Browser-Einstellungen Drittanbieter-Cookies deaktivierst, oder (c) in deinen TikTok-App-Einstellungen unter "Personalisierte Werbung" die werbliche Datenverarbeitung deaktivierst.

Speicherdauer auf unserer Seite: Keine - der Pixel laeuft serverseitig bei TikTok. Lokal werden lediglich die genannten TikTok-Cookies fuer max. 13 Monate gesetzt.

Speicherdauer

• User-Daten: bis zur Kontoloeschung (auf Anfrage per Mail) oder ein Jahr nach letzter Aktivitaet
• Tipps + Ergebnisse: 3 Jahre fuer Statistik, danach anonymisiert
• Zahlungsdaten (Stripe-IDs): 10 Jahre wg. handelsrechtlicher Aufbewahrungspflicht
• Server-Logs (IP): 14 Tage

Deine Rechte (DSGVO)

• Auskunft (Art. 15) - was wir speichern
• Berichtigung (Art. 16) und Loeschung (Art. 17)
• Einschraenkung der Verarbeitung (Art. 18)
• Datenuebertragbarkeit (Art. 20)
• Widerspruch (Art. 21) und Beschwerde bei der Aufsichtsbehoerde (Art. 77)

Anfragen an: itdatex@outlook.com