Datenschutzerklärung
Informationen nach Art. 13, 14 DSGVO · Stand 21.08.20261. Verantwortlicher
Florian Pappert (privat), Straße der Freundschaft 36, 04571 Rötha, E-Mail hi@velotipp.de. Ein Datenschutzbeauftragter ist nicht bestellt (nicht erforderlich).
2. Was VeloTipp ist – und was wir dafür verarbeiten
VeloTipp ist ein privates Tippspiel für Radrennen. Um mitzuspielen, brauchst du ein Konto; danach gibst du Tipps ab und siehst Ranglisten deiner Teams. Wir verarbeiten nur, was dafür nötig ist:
| Daten | Wofür | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto: Anzeigename, E-Mail-Adresse, Passwort (nur als Hash), Zeitpunkt der E-Mail-Bestätigung, optional Zwei-Faktor-Geheimnis/Wiederherstellungscodes und Passkeys | Registrierung, Anmeldung, Kontosicherheit | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) | bis zur Löschung des Kontos |
| Spiel: Tipps, Doppler, Langzeit-Wette, Punkte/Wertungen, Auszeichnungen, Team-Mitgliedschaften und -Rollen, Kurzwahl | Durchführung des Tippspiels, Ranglisten in deinen Teams | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos (Team-Ranglisten zeigen danach nur noch anonyme Reste, falls technisch nötig) |
| Sitzung: Session-ID, gekürzte IP-Adresse (IPv4 ohne letztes Oktett, IPv6 auf /48), Browser-Kennung (User-Agent), letzte Aktivität | Anmeldung halten, Missbrauchsschutz | Art. 6 Abs. 1 lit. f (sicherer Betrieb) | Sitzungsdaten 7 Tage nach letzter Aktivität |
| Server-Logs des Hosters (IP anonymisiert, Zeit, URL, Status, User-Agent) und Anwendungs-Log (Fehler, ohne IP) | Betrieb, Fehlersuche, Sicherheit | Art. 6 Abs. 1 lit. f | Hoster-Logs gemäß dessen Regelung (i. d. R. 7 Tage), Anwendungs-Log wird regelmäßig bereinigt |
| E-Mails: Bestätigungs-, Passwort-Reset- und Tipp-Erinnerungs-Mails | Kontoverwaltung; Erinnerung ca. 2 h vor einer Deadline, wenn du noch nicht getippt hast | lit. b; Erinnerung: lit. f bzw. deine Einstellung (jederzeit abschaltbar unter Einstellungen) | Versandprotokoll (welche Etappe/welcher Nutzer) bis Rennende |
| Profilbild (freiwillig): das von dir hochgeladene Bild, gespeichert als quadratische WebP-Datei mit 256 Pixeln Kantenlänge. Beim Verarbeiten werden alle Metadaten der Ursprungsdatei verworfen, auch ein eventuell enthaltener Aufnahmeort; die Ursprungsdatei selbst wird nicht behalten | Wiedererkennung in Ranglisten und Tipp-Übersichten deiner Teams | Art. 6 Abs. 1 lit. a (Einwilligung durch das Hochladen) | bis du es entfernst oder dein Konto löschst |
| Mitteilungen aufs Gerät (freiwillig): die Zustelladresse deines Browsers samt zugehörigen Schlüsseln und Zeitpunkt der Anmeldung. Die Adresse identifiziert ein Gerät, nicht dich persönlich; wir erfahren darüber weder Gerätetyp noch Standort | Erinnerungen und Hinweise direkt auf dem Gerät statt per Mail | Art. 6 Abs. 1 lit. a (Einwilligung – der Browser fragt vorher) | bis du das Gerät abmeldest, die Erlaubnis im Browser entziehst oder dein Konto löschst |
| Einstellungen: Hell/Dunkel-Modus, Erinnerungs-Opt-out | Komfort | lit. b / lit. f | bis zur Löschung |
Pflichtangaben bei der Registrierung sind Anzeigename, E-Mail und Passwort; ohne sie ist kein Konto möglich. Ein Anzeigename muss nicht dein Klarname sein.
Mitteilungen auf dein Gerät sind freiwillig und lassen sich in den Einstellungen jederzeit wieder abschalten – einzeln je Gerät oder für alle zusammen. Der Versand läuft über den Push-Dienst deines Geräteherstellers (Google bei Android, Apple bei iPhones); dorthin geht der Inhalt der Mitteilung verschlüsselt, damit ihn nur dein Gerät lesen kann.
Ein Profilbild ist freiwillig. Es ist für die Mitglieder deiner Teams sichtbar, nicht öffentlich im Netz – die Bilddatei liegt allerdings unter einer festen Adresse und ist damit für jeden erreichbar, der diese Adresse kennt. Du kannst das Bild jederzeit in den Einstellungen entfernen; die Datei wird dabei gelöscht.
3. Cookies
Wir setzen ausschließlich technisch notwendige Cookies: das Sitzungs-Cookie (Anmeldung), ein CSRF-Schutz-Cookie und ggf. ein „Angemeldet bleiben“-Cookie. Keine Tracking-, Analyse- oder Werbe-Cookies, keine Drittanbieter-Skripte, keine Web-Analyse – deshalb gibt es auch kein Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG: unbedingt erforderliche Speicherung). Die Hell/Dunkel-Einstellung wird lokal im Browser gespeichert.
4. Empfänger und Hosting
Hosting: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Server stehen in Deutschland. Auch unsere E-Mails werden über den Mailserver des Hosters versandt.
Renndaten-Pipeline: Startlisten, Ergebnisse und Klassements beziehen wir automatisiert von ProCyclingStats und den Veranstaltern. Dabei werden keine personenbezogenen Daten unserer Nutzer übertragen; die Verarbeitung läuft in GitHub Actions (GitHub, Inc.) ohne Nutzerdaten.
Eingebundene Inhalte Dritter: Auf den Etappenseiten binden wir das offizielle Streckenprofil als Karte von komoot (komoot GmbH, Potsdam) ein; wo Trikotbilder angezeigt werden, liegen diese beim Veranstalter (A.S.O., img.aso.fr). Beim Laden dieser Inhalte erhält der jeweilige Anbieter technisch notwendig deine IP-Adresse und Browser-Kennung; wir übermitteln keine weiteren Daten und setzen dafür keine Cookies (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung von Streckenprofilen und Teamkennzeichen). Die Einbindung erfolgt mit referrerpolicy, damit die aufgerufene Seite nicht mitgeschickt wird.
Eine Weitergabe deiner Daten an Dritte findet darüber hinaus nicht statt. Innerhalb deiner Teams sehen andere Mitglieder deinen Anzeigenamen, deine Tipps (erst nach der jeweiligen Deadline), Punkte und Auszeichnungen – das ist der Zweck des Spiels.
5. Daten über Profi-Fahrer und Teams
Namen, Startnummern, Nationalitäten und Ergebnisse von Profi-Radsportlern verarbeiten wir als öffentlich verfügbare Sportdaten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Durchführung des Tippspiels; die Daten sind durch die Veranstalter und Medien allgemein zugänglich). Betroffene können sich an den Verantwortlichen wenden.
6. Deine Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (Art. 15–18, 21 DSGVO) – formlos per E-Mail an den Verantwortlichen.
- Datenübertragbarkeit (Art. 20): In den Einstellungen kannst du jederzeit alle deine Daten als JSON exportieren.
- Konto löschen: in den Einstellungen – Konto, Tipps, Punkte und Auszeichnungen werden gelöscht.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Sächsische Datenschutz- und Transparenzbeauftragte (Dresden).
7. Mindestalter, Sicherheit, Änderungen
VeloTipp richtet sich an Personen ab 16 Jahren. Passwörter speichern wir nur gehasht (bcrypt), die Verbindung ist TLS-verschlüsselt, optional sind Zwei-Faktor-Anmeldung und Passkeys. Diese Erklärung passen wir an, wenn sich die App ändert; die jeweils aktuelle Fassung findest du hier.