Datenschutzerklärung

Tifo (ehemals Ballstradamus) – in dieser Erklärung als „Tifo“, „wir“, „uns“ oder „unser“ bezeichnet – betreibt ein Fußball-Tippspiel, das als Website und als mobile App für iOS und Android verfügbar ist (zusammen die „Plattform“). Tifo wird von Théo Neubeck betrieben. Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden und welche Wahlmöglichkeiten Sie in Bezug auf Ihre Daten haben.

1. Welche Informationen wir erheben

Wenn Sie die Plattform nutzen, erheben und speichern wir folgende Kategorien von Informationen:

• Kontoinformationen: E-Mail-Adresse, Benutzername und (optional) ein Profilbild.
• Daten der Google-Anmeldung: Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihre E-Mail-Adresse und grundlegende Profilinformationen (Name, Profilbild).
• Daten der Apple-Anmeldung: Wenn Sie sich mit Apple anmelden, erhalten wir Ihre E-Mail-Adresse (oder Apples private Relay-E-Mail-Adresse) und, sofern Sie ihn angeben, Ihren Namen.
• Liga-Informationen: Namen, Beschreibungen und (optional) Titelbilder der privaten Ligen, die Sie erstellen.
• Spielinformationen: Ihre Tipps, Ihr Punktestand, Ihre Erfolge, Ihr Fan-Rang und Ihr Tipp-Verlauf. Ihr Benutzername und Ihre Punkte sind als Kernfunktion der Plattform öffentlich in den globalen Ranglisten und in den Liga-Tabellen sichtbar.
• Geräte- und Push-Mitteilungsdaten (nur mobile App): Wenn Sie Mitteilungen erlauben, speichern wir einen mit Ihrem Konto verknüpften Expo-Push-Token, damit wir Ihnen Spielerinnerungen und Liga-Updates senden können. Der Token wird über den Apple Push Notification service (APNs) unter iOS und Firebase Cloud Messaging (FCM) unter Android an die Endgeräte zugestellt.
• Zugriff auf die Fotomediathek (nur mobile App): Wenn Sie ein Profil- oder Liga-Bild festlegen oder ändern möchten, fragt die App die Berechtigung an, Bilder aus der Fotomediathek Ihres Geräts zu lesen. Wir greifen nur auf das eine Bild zu, das Sie auswählen. Die Tifo-App verwendet die Kamera nicht und fragt die Berechtigung CAMERA nicht an.
• Authentifizierungs- und Sitzungsdaten: werden von Supabase (unserem Authentifizierungsanbieter) gespeichert, damit Sie über mehrere Sitzungen hinweg angemeldet bleiben. Auf Mobilgeräten wird der Sitzungstoken im sicheren Speicher des Geräts abgelegt (iOS-Schlüsselbund / Android Keystore über expo-secure-store).
• Sprach- und Oberflächeneinstellungen: Ihre bevorzugte Sprache und ein schlanker Oberflächenstatus werden lokal im localStorage des Browsers oder im Gerätespeicher abgelegt.
• Analyse: Wir erheben anonymisierte Nutzungsdaten, etwa besuchte Bildschirme und allgemeine Geräte-/Browserinformationen, um zu verstehen, wie die Plattform genutzt wird, und sie zu verbessern.

Wir erheben keine IP-Adressen, Kontakte, Standortdaten, Mikrofonaufnahmen, Kamerabilder oder sonstigen sensiblen personenbezogenen Daten über das oben Genannte hinaus.

2. Wie wir Ihre Informationen verwenden

• Um Ihr Tifo-Konto zu erstellen und zu verwalten.
• Um das Spiel zu ermöglichen, Ihre Tipps zu erfassen und Ihre Punkte zu berechnen.
• Um Ihren Benutzernamen und Ihre Punkte in öffentlichen Ranglisten und Liga-Tabellen anzuzeigen.
• Um Push-Mitteilungen für Spielerinnerungen, Liga-Aktivitäten und andere Spielereignisse zu senden (nur auf Geräten, auf denen Sie Mitteilungen erlaubt haben).
• Um die Plattform in Ihrer bevorzugten Sprache anzuzeigen.
• Um die Plattform zu verbessern, die Leistung zu optimieren und Probleme zu diagnostizieren.
• Um gegebenenfalls gesetzliche Pflichten zu erfüllen.

3. Von der mobilen App verwendete Berechtigungen

• Fotomediathek (READ_MEDIA_IMAGES unter Android, NSPhotoLibraryUsageDescription unter iOS): wird nur angefragt, wenn Sie tippen, um ein Profil- oder Liga-Bild festzulegen oder zu ändern. Wir durchsuchen oder laden nichts anderes hoch als das Bild, das Sie ausdrücklich auswählen.
• Mitteilungen (POST_NOTIFICATIONS unter Android 13+, Abfrage unter iOS): wird angefragt, damit wir spielbezogene Push-Mitteilungen zustellen können. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.
• Internet: erforderlich für die Kommunikation mit unseren Backend-Diensten.

Die Tifo-App fragt keinen Zugriff auf Kamera, Mikrofon, Kontakte, Standort, Kalender, SMS oder Anruflisten an.

4. Cookies & lokaler Speicher

• Lokaler Speicher / Gerätespeicher: Wir speichern Oberflächeneinstellungen (einschließlich Ihrer bevorzugten Sprache) und Ihre Anmeldesitzung, damit Sie angemeldet bleiben.
• Cookies (nur Web): Wir verwenden keine eigenen Cookies für das Spiel. Drittanbieterdienste zur Analyse des Website-Traffics können Cookies setzen. Sie können diese in Ihren Browsereinstellungen verwalten.

5. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Ihre Daten werden nur an vertrauenswürdige Dienstleister weitergegeben, die für den Betrieb der Plattform unerlässlich sind:

• Supabase: Authentifizierung, Datenbank- und Bildspeicherung.
• Google (Sign-In): Wenn Sie sich mit Google anmelden, wird die Authentifizierung an Google übertragen.
• Apple (Mit Apple anmelden): Wenn Sie sich mit Apple anmelden, wird die Authentifizierung an Apple übertragen. Apple kann eine private Relay-E-Mail-Adresse bereitstellen, die an Ihre echte Adresse weiterleitet.
• Expo (Expo Push Notification Service): Weiterleitung von Push-Mitteilungen an die Geräte der Nutzer.
• Apple (APNs) und Google (FCM): Zustellung von Push-Mitteilungen an iOS- bzw. Android-Geräte.
• API-Football: Quelle der Spielpläne, Ergebnisse und Fußballdaten, die auf der Plattform angezeigt werden. Wir übermitteln keine personenbezogenen Daten an API-Football.

Außerdem sind Ihr Benutzername, Ihr Profilbild und Ihre Punkte als Teil des Wettbewerbs öffentlich in den Ranglisten sichtbar.

6. Speicherdauer & Sicherheit

• Kontodaten, Tipps und Punkteverlauf werden in unserer Supabase-Datenbank gespeichert.
• Wir speichern Ihre Daten, solange Ihr Konto aktiv ist oder solange es zur Erbringung unserer Dienste erforderlich ist.
• Wir setzen auf branchenübliche Sicherheitsverfahren, darunter verschlüsselte Übertragung (HTTPS), Row-Level-Security von Supabase und sichere Speicherung von Authentifizierungstokens auf dem Gerät.

7. Datenschutz für Kinder

Tifo richtet sich nicht an Kinder unter 13 Jahren (oder dem entsprechenden Mindestalter in Ihrem Land). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

8. Ihre Rechte

Nach geltendem Datenschutzrecht (einschließlich der DSGVO für Nutzer in der EU/im EWR und des CCPA für Nutzer in Kalifornien) haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern.
• Die Berichtigung unrichtiger Daten zu verlangen.
• Die Löschung Ihrer personenbezogenen Daten und Ihres Kontos zu verlangen.
• Ihre Einwilligung zu Push-Mitteilungen jederzeit über die Einstellungen Ihres Geräts zu widerrufen.

Sie können Ihr Konto in den Profileinstellungen der App löschen. Die Löschung ist endgültig und entfernt Ihr Profil, Ihren Tipp-Verlauf und Ihre Punkte aus unseren Systemen. Sie können uns auch über die unten angegebene Adresse schreiben.

9. Internationale Datenübermittlungen

Ihre Daten können in anderen Ländern als Ihrem Wohnsitzland verarbeitet werden, darunter in den Vereinigten Staaten und der Europäischen Union, wo unsere Dienstleister tätig sind. Wir stützen uns dabei auf die von diesen Dienstleistern angebotenen vertraglichen Standardgarantien.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch Aktualisierung des Datums „Zuletzt aktualisiert“ oben auf dieser Seite kenntlich gemacht. Wenn Sie die Plattform nach einer Aktualisierung weiter nutzen, gilt dies als Zustimmung zur überarbeiteten Erklärung.

11. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an: neubeck.theo@gmail.com.