Datenschutzerklärung
Informationen nach Art. 13, 14 DSGVO · Stand 21.08.20261. Verantwortlicher
Florian Pappert (privat), Straße der Freundschaft 36, 04571 Rötha, E-Mail hi@velotipp.de. Ein Datenschutzbeauftragter ist nicht bestellt (nicht erforderlich).
2. Was VeloTipp ist – und was wir dafür verarbeiten
VeloTipp ist ein privates Tippspiel für Radrennen. Um mitzuspielen, brauchst du ein Konto; danach gibst du Tipps ab und siehst Ranglisten deiner Teams. Wir verarbeiten nur, was dafür nötig ist:
| Daten | Wofür | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto: Anzeigename, E-Mail-Adresse, Passwort (nur als Hash), Zeitpunkt der E-Mail-Bestätigung, optional Zwei-Faktor-Geheimnis/Wiederherstellungscodes und Passkeys | Registrierung, Anmeldung, Kontosicherheit | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) | bis zur Löschung des Kontos |
| Spiel: Tipps, Doppler, Langzeit-Wette, Punkte/Wertungen, Auszeichnungen, Team-Mitgliedschaften und -Rollen, Kurzwahl | Durchführung des Tippspiels, Ranglisten in deinen Teams | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos (Team-Ranglisten zeigen danach nur noch anonyme Reste, falls technisch nötig) |
| Sitzung: Session-ID, gekürzte IP-Adresse (IPv4 ohne letztes Oktett, IPv6 auf /48), Browser-Kennung (User-Agent), letzte Aktivität | Anmeldung halten, Missbrauchsschutz | Art. 6 Abs. 1 lit. f (sicherer Betrieb) | Sitzungsdaten 7 Tage nach letzter Aktivität |
| Server-Logs des Hosters (IP anonymisiert, Zeit, URL, Status, User-Agent) und Anwendungs-Log (Fehler, ohne IP) | Betrieb, Fehlersuche, Sicherheit | Art. 6 Abs. 1 lit. f | Hoster-Logs gemäß dessen Regelung (i. d. R. 7 Tage), Anwendungs-Log wird regelmäßig bereinigt |
| E-Mails: Bestätigungs-, Passwort-Reset- und Tipp-Erinnerungs-Mails | Kontoverwaltung; Erinnerung ca. 2 h vor einer Deadline, wenn du noch nicht getippt hast | lit. b; Erinnerung: lit. f bzw. deine Einstellung (jederzeit abschaltbar unter Einstellungen) | Versandprotokoll (welche Etappe/welcher Nutzer) bis Rennende |
| Einstellungen: Hell/Dunkel-Modus, Erinnerungs-Opt-out | Komfort | lit. b / lit. f | bis zur Löschung |
Pflichtangaben bei der Registrierung sind Anzeigename, E-Mail und Passwort; ohne sie ist kein Konto möglich. Ein Anzeigename muss nicht dein Klarname sein.
3. Cookies
Wir setzen ausschließlich technisch notwendige Cookies: das Sitzungs-Cookie (Anmeldung), ein CSRF-Schutz-Cookie und ggf. ein „Angemeldet bleiben“-Cookie. Keine Tracking-, Analyse- oder Werbe-Cookies, keine Drittanbieter-Skripte, keine Web-Analyse – deshalb gibt es auch kein Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG: unbedingt erforderliche Speicherung). Die Hell/Dunkel-Einstellung wird lokal im Browser gespeichert.
4. Empfänger und Hosting
Hosting: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Server stehen in Deutschland. Auch unsere E-Mails werden über den Mailserver des Hosters versandt.
Renndaten-Pipeline: Startlisten, Ergebnisse und Klassements beziehen wir automatisiert von ProCyclingStats und den Veranstaltern. Dabei werden keine personenbezogenen Daten unserer Nutzer übertragen; die Verarbeitung läuft in GitHub Actions (GitHub, Inc.) ohne Nutzerdaten.
Eine Weitergabe deiner Daten an Dritte findet darüber hinaus nicht statt. Innerhalb deiner Teams sehen andere Mitglieder deinen Anzeigenamen, deine Tipps (erst nach der jeweiligen Deadline), Punkte und Auszeichnungen – das ist der Zweck des Spiels.
5. Daten über Profi-Fahrer und Teams
Namen, Startnummern, Nationalitäten und Ergebnisse von Profi-Radsportlern verarbeiten wir als öffentlich verfügbare Sportdaten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Durchführung des Tippspiels; die Daten sind durch die Veranstalter und Medien allgemein zugänglich). Betroffene können sich an den Verantwortlichen wenden.
6. Deine Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (Art. 15–18, 21 DSGVO) – formlos per E-Mail an den Verantwortlichen.
- Datenübertragbarkeit (Art. 20): In den Einstellungen kannst du jederzeit alle deine Daten als JSON exportieren.
- Konto löschen: in den Einstellungen – Konto, Tipps, Punkte und Auszeichnungen werden gelöscht.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Sächsische Datenschutz- und Transparenzbeauftragte (Dresden).
7. Mindestalter, Sicherheit, Änderungen
VeloTipp richtet sich an Personen ab 16 Jahren. Passwörter speichern wir nur gehasht (bcrypt), die Verbindung ist TLS-verschlüsselt, optional sind Zwei-Faktor-Anmeldung und Passkeys. Diese Erklärung passen wir an, wenn sich die App ändert; die jeweils aktuelle Fassung findest du hier.