Datenschutzerklärung

1. Verantwortlicher

Frank Koesjan · SP Online Marketing
Karl-Bunje-Str. 5, 49688 Lastrup
E-Mail: info@sportwettepro.de
Telefon: 0160 98020426

2. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website oder der mobilen Schnittstellen wird die IP-Adresse technisch für die Übertragung und vorübergehend für Schutzmechanismen gegen zu viele Anfragen verarbeitet. Diese Begrenzung erfolgt im Arbeitsspeicher des jeweiligen Serverprozesses. Ein allgemeines HTTP-Zugriffsprotokoll ist am vorgeschalteten Webserver derzeit nicht aktiviert.

Die Anwendungscontainer führen Betriebs- und Fehlerprotokolle. Bei der Apple-Kaufprüfung enthalten strukturierte Diagnoseeinträge eine zufällige Anfragekennung, Verarbeitungsschritte, den Authentifizierungsstatus, die Produktkennung, die Apple-Umgebung, den HTTP-Status und sichere Fehlercodes. E-Mail-Adresse, User-ID, IP-Adresse, Access- oder Refresh-Token, vollständige signierte Apple-Transaktionsdaten und vollständige Push-Token werden dabei nicht protokolliert. Bei einem dauerhaft ungültigen Push-Token können nur dessen letzte sechs Zeichen im Betriebsprotokoll erscheinen. Eine nachträgliche De-Identifizierung dieser Protokolle findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur sicheren und stabilen Bereitstellung des Angebots.

3. Registrierung, Mitgliedskonto und mobile Anmeldung

Für das Mitgliedskonto verarbeiten wir Name, E-Mail-Adresse, einen nicht rückrechenbaren Passwort-Hash, gewählten und aktuellen Tarif, Kontostatus, Zustimmungszeitpunkte sowie Anmeldezeitpunkte. Das Klartextpasswort wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungs- oder Mitgliedschaftsvertrags.

In der iOS-App erfolgt die Anmeldung mit dem SportwettePro-Benutzerkonto. Zur Sitzungsverwaltung werden Access- und Refresh-Token verwendet. Die App speichert diese Authentifizierungsdaten geschützt im iOS-Schlüsselbund. Auf dem Server werden nur Hashwerte der Token zusammen mit User-ID, Sitzungsfamilie, Erstellungs-, Ablauf-, Nutzungs-, Rotations- und Widerrufszeitpunkten gespeichert. Das Access-Token ist 15 Minuten und das Refresh-Token 30 Tage gültig. Serverseitig werden außerdem E-Mail-Adresse, User-ID, Anzeigename, Accountstatus sowie Tarif- und Berechtigungsstatus verarbeitet.

Bei einer erfolgreich abgeschlossenen Abmeldung werden die mobile Sitzung serverseitig widerrufen und die lokalen Authentifizierungsdaten entfernt. Bei der Kontolöschung werden aktive Berechtigungen und Sitzungen widerrufen, Rücksetz-Token ungültig gemacht und die unmittelbar identifizierenden Kontodaten durch Löschwerte ersetzt. Der interne Datensatz bleibt mit Löschzeitpunkt erhalten, damit erforderliche Berechtigungs-, Transaktions- und Vertragsnachweise zugeordnet und gesetzliche Pflichten erfüllt werden können.

4. Login-Cookies

Für Anmeldung, Sitzungsverwaltung und Sicherheit werden technisch notwendige Cookies eingesetzt. Ohne diese Cookies kann der geschützte Mitgliederbereich nicht funktionieren. Sie werden nicht zu Werbe- oder Profilbildungszwecken eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Zahlungen und Abonnements mit PayPal

Für Premium- und Pro-Abonnements nutzen wir PayPal. Beim Zahlungsprozess verarbeitet PayPal die von dir dort eingegebenen Konto- und Zahlungsdaten in eigener Verantwortung. Wir erhalten insbesondere Abonnement-ID, PayPal-Kundenkennung, Zahlungs- und Abonnementstatus sowie den nächsten Abrechnungszeitpunkt. Wir erhalten keine vollständigen Bank- oder Kartendaten.

Empfänger ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreibt die eingesetzten Schutzmechanismen in der eigenen Datenschutzerklärung.

6. Apple In-App-Käufe und StoreKit

Premium und Pro können in der iOS-App über Apple StoreKit erworben werden. Zur serverseitigen Kauf- und Berechtigungsprüfung übermittelt die App die von Apple signierte Transaktionsinformation an SportwettePro. Die Signatur und der Kauf werden geprüft und mit den Daten von Apple abgeglichen.

Gespeichert werden insbesondere Produktkennung, Transaktionskennung, ursprüngliche Transaktionskennung, Kauf-, Ablauf-, Signatur- und Prüfzeitpunkte, Abonnement- und Widerrufsstatus, Apple-Umgebung, Berechtigungsstatus sowie – soweit von Apple übermittelt – Eigentumsart und App-Account-Token. Diese Angaben und zugehörige Prüfeinträge werden der User-ID des SportwettePro-Kontos zugeordnet. Die vollständige signierte Transaktionsinformation wird nicht gespeichert; gespeichert wird zusätzlich ein kryptografischer SHA-256-Prüfwert. SportwettePro erhält von Apple keine vollständigen Kreditkarten- oder Bankdaten.

Apple ist als Betreiber von App Store, StoreKit und Zahlungsplattform an der Verarbeitung beteiligt. Für die Verarbeitung durch Apple gelten ergänzend die Hinweise zuApp Store und Datenschutz. Rechtsgrundlage für die Kauf- und Berechtigungsprüfung ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits-, Nachweis- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

7. Freiwillige Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden erst nach einer entsprechenden Gerätefreigabe eingerichtet. Dabei verarbeiten wir den Expo-Push-Token, die Plattform iOS, den Aktivierungsstatus, die gewählten Einstellungen für Top-Tipp- und Analysehinweise sowie Erstellungs-, Änderungs- und letzte Nutzungszeitpunkte. Bei angemeldeten Nutzern wird die Registrierung der User-ID des Kontos zugeordnet; eine Registrierung kann zunächst auch ohne Kontozuordnung angelegt werden. SportwettePro speichert keinen gesonderten APNs-Geräte-Token.

Für den Versand werden Expo-Push-Token, Benachrichtigungstext und technische Zusatzdaten an den Expo Push Service übertragen. Expo leitet die Nachricht für iOS über den Apple Push Notification Service (APNs) an das Gerät weiter. Informationen zur Verarbeitung durch Expo und Apple findest du in derDatenschutzerklärung von Expo und derDatenschutzerklärung von Apple. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Push-Berechtigung in iOS und die einzelnen Benachrichtigungen in der App deaktivieren. Bei einer erfolgreich abgeschlossenen Abmeldung oder Kontolöschung setzt die App die Benachrichtigungseinstellungen zurück, deaktiviert die Registrierung serverseitig und entfernt den Token lokal. Der serverseitige Datensatz wird dabei derzeit nicht physisch gelöscht; Token, bisherige Kontozuordnung, Einstellungen und Zeitpunkte bleiben inaktiv gespeichert.

8. Fußball- und Analysedaten

Spieldaten werden serverseitig über API-SPORTS/API-Football abgerufen. Der Abruf erfolgt durch unseren Server; die Zahlungs- und Kontodaten unserer Mitglieder werden dabei nicht an den Spieldatenanbieter übermittelt.

9. Optionale Informationen per E-Mail

Wenn du bei der Registrierung freiwillig zustimmst, verwenden wir deine E-Mail-Adresse für Neuigkeiten zu SportwettePro. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@sportwettepro.de widerrufen werden. Die Nutzung des Kontos bleibt davon unberührt.

10. Empfänger und Auftragsverarbeitung

Zugriff erhalten nur Personen und technische Dienstleister, die ihn für Betrieb, Hosting, Support, Sicherheit oder Vertragsabwicklung benötigen. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen geschlossen.

Zu den funktionsbezogenen Empfängern gehören PayPal für dort abgeschlossene Abonnements, Apple für App Store, StoreKit und APNs sowie Expo für den Expo Push Service. Daten werden nur für die jeweils beschriebene Funktion übermittelt.

11. Aufbewahrung und Löschung

Kontodaten werden bis zur Kontolöschung verarbeitet und dann wie in Abschnitt 3 beschrieben mit Löschwerten versehen. Vertrags-, Berechtigungs-, Kauf- und Zahlungsnachweise können darüber hinaus gespeichert bleiben, solange sie für die Vertragsabwicklung, die Zuordnung und Prüfung von Berechtigungen, den Schutz vor Mehrfachnutzung oder Missbrauch sowie gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich sind.

Für serverseitige mobile Sitzungsdatensätze, Apple-Kauf- und Prüfnachweise sowie aktive oder deaktivierte Push-Registrierungen besteht derzeit keine automatisierte Löschfrist. Ablauf, Rotation, Widerruf oder Deaktivierung beenden die jeweilige Nutzung, löschen den Datensatz aber nicht automatisch. Eine feste darüber hinausgehende Speicherdauer ist technisch nicht hinterlegt.

Die Anwendungsprotokolle werden mit dem jeweiligen Container geführt und bei dessen Entfernung oder durch betriebliche Rotation gelöscht. Eine feste zeitliche Löschfrist oder nachträgliche De-Identifizierung ist derzeit nicht konfiguriert.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf erteilter Einwilligungen für die Zukunft.

Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

13. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, unter anderem verschlüsselte Übertragung, gehashte Passwörter und Zugriffsbeschränkungen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.