WM 2026 Tippspiel

Datenschutzerklärung

Stand: 05.06.2026

1. Verantwortlicher

SNI UG (haftungsbeschraenkt)
Hasslocher Str. 63
68219 Mannheim
Vertreten durch: Christian Willmann
Kontakt für Datenschutzfragen: datenschutz@zeitfrei.jetzt

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website

Wir speichern IP-Adresse, User-Agent, Zeitstempel und angeforderte URL kurzfristig (7 Tage) zur Sicherstellung des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Bei Registrierung und Login

Wir verarbeiten deine E-Mail-Adresse, deinen selbstgewählten Benutzernamen, optional deine Lieblingsmannschaft und deine bevorzugte Zeitzone. Die Authentifizierung erfolgt passwortlos über einen Magic-Link, der per E-Mail versendet wird; optional kannst du zusätzlich ein Passwort setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Account-Löschung oder 24 Monate Inaktivität.

2.3 Tippspiel-Daten

Wir speichern deine Tipps, Zeitstempel und erzielten Punkte zur Durchführung des Tippspiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Account-Löschung. Bei Account-Löschung werden Tipps anonymisiert (Benutzer-Bezug entfernt, Punkte bleiben aggregiert in der Saisonstatistik).

2.4 Private Tippgruppen

Wenn du eine Tippgruppe erstellst, generieren wir einen Einladungslink. Wenn du diesen Link teilst (z. B. in einer WhatsApp-Gruppe), können andere Personen unsere Anwendung aufrufen und sich dort registrieren. Die Verarbeitung deren Daten beginnt erst nach deren Registrierung.

2.5 Bezahlung und Rechnungsstellung

Bezahlungen wickeln wir über Stripe (Stripe Payments Europe Ltd., Dublin, IE / Stripe Inc., USA) ab. Wir selbst speichern keine Kartendaten oder Bankverbindungen, sondern nur Stripe-Transaktions-IDs für die Buchhaltung (Aufbewahrungsfrist 10 Jahre nach §257 HGB).

Für die Rechnungserstellung übergeben wir Name, E-Mail-Adresse und (sofern angegeben) Rechnungsanschrift an die Lexware GmbH, Freiburg im Breisgau, DE (Produkt „lexoffice"). Auftragsverarbeitungsvertrag liegt vor. Rechnungen werden gemäß § 257 HGB 10 Jahre aufbewahrt.

2.6 E-Mail-Versand

Transaktionale E-Mails (Magic-Link, Bestätigungen) versenden wir über Google Workspace (Google Ireland Ltd., Server US — abgesichert durch SCC + EU-US-DPF).

2.7 Push-Benachrichtigungen (optional)

Wenn du Push-Benachrichtigungen in den Einstellungen aktivierst, registriert dein Browser eine Push-Subscription beim jeweiligen Browser-Hersteller (Apple Inc., Google LLC oder Mozilla Foundation, jeweils USA). Wir speichern die dabei erzeugten technischen Identifikatoren (Endpoint-URL und Verschlüsselungs-Schlüssel p256dh/auth) in unserer Datenbank, damit wir dir Push-Mitteilungen über den Browser-Hersteller-Server zustellen können. Inhalt der Push-Mitteilungen (z. B. Punkte nach Spielende oder Tipp-Erinnerungen) wird Ende-zu-Ende verschlüsselt übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — du aktivierst Push selbst über einen expliziten Klick). Speicherdauer: bis du Push deaktivierst oder der Browser-Hersteller die Subscription als ungültig meldet (z. B. nach Browser-Reset). Du kannst die Einwilligung jederzeit in den App-Einstellungen oder den Browser-Einstellungen widerrufen.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies:

Wir setzen kein Analytics, kein Tracking und keine Werbe-Cookies. Wir verkaufen oder verwerten deine personenbezogenen Daten nicht zu Werbezwecken. Es findet kein Profiling, kein Tracking über Drittanbieter und keine Weitergabe an Werbenetzwerke statt. Diese Anwendung enthält keine Display-Werbung.

4. Auftragsverarbeiter

Verlinkte Drittquellen (keine Auftragsverarbeitung): ARD (sportschau.de), ZDF (sport.zdf.de), Kicker (kicker.de) — wir zeigen Schlagzeilen + Lead aus deren öffentlichen RSS-Feeds und verlinken zum Originalartikel. Beim Klick auf den Link landen Sie auf der jeweiligen Seite, die eigene Datenschutzbestimmungen hat.

5. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Über Einstellungen kannst du selbst:

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren.

6. Datensicherheit

Wir verschlüsseln den gesamten Datenverkehr per TLS. Authentifizierung erfolgt passwortlos (optional zusätzlich mit Passwort). Session-Cookies sind HttpOnly, Secure und SameSite-geschützt.

7. Backup-Restspeicherung

Nach Account-Löschung kann es bis zu 14 Tage dauern, bis Sicherheits-Backups überschrieben sind.