Verantwortlicher

Sandra Neuenhausen, Uhlhornstr. 5, 41515 Grevenbroich, itdatex@outlook.com

Welche Daten wir speichern

• Telegram-User-ID + Anzeigename (wenn du dich per Telegram anmeldest)
• Email-Adresse (wenn du Magic-Link-Login nutzt)
• Deine Tipps (Spiel + Tor-Tipp + Zeitstempel)
• Premium-Status + Ablaufdatum (falls Premium gekauft)
• Session-Token in deinem Browser (localStorage) - rein lokal, kein Cookie
• Stripe-Session-IDs bei Premium-Kauf (keine Kartennummer, keine Bankdaten)

Was wir NICHT speichern

• Keine Chat-Nachrichten ausser Bot-Kommandos
• Keine Kontakte, Profilbilder, Telefonnummern
• Keine Zahlungsdaten (Kreditkarte etc.) - die liegen ausschliesslich bei Stripe/Telegram
• Kein Google Analytics, keine Werbe-Cookies aus eigener Hand, keine Re-Targeting-Pixel

Hinweis: Im Live-Banner binden wir Affiliate-Links zu Streaming-Anbietern ein. Ein Klick darauf laesst den jeweiligen Anbieter ggf. ein Tracking-Cookie setzen — siehe Abschnitt Affiliate-Links unten.

Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfuellung (lit. b) - fuer Tipps, Pools, Rangliste, Premium-Lieferung
• Berechtigtes Interesse (lit. f) - Server-Logs zur Missbrauchsabwehr (IP fuer max. 14 Tage)
• Einwilligung (lit. a) - bei optionalen Erinnerungen

Drittanbieter

• Telegram (Telegram FZ-LLC, VAE) - betreibt den Bot. Auf der oeffentlichen Webseite wird Code von telegram.org ausschliesslich dann geladen, wenn du aktiv den Telegram-Login auf der Login-Seite waehlst oder die Mini App aus dem Bot heraus oeffnest. Im normalen Browserbetrieb erfolgt kein Aufruf an Telegram. Datenschutz: telegram.org/privacy
• Stripe Payments Europe Ltd. (Irland) - Zahlungsabwicklung. Erst beim Klick auf "Premium kaufen". Datenschutz: stripe.com/de/privacy
• !TDATEX KI - unser KI-Analyse-Service, technisch realisiert ueber die Anthropic Claude API (Anthropic PBC, San Francisco, USA). Wird nur beim Abruf einer Analyse aufgerufen, erhaelt ausschliesslich Team-Namen und oeffentliche Statistik, KEINE User-Daten. Datenuebermittlung in die USA auf Basis der EU-Standardvertragsklauseln (SCC). Datenschutz: anthropic.com/legal/privacy
• The Odds API - Buchmacher-Quoten, kein User-Kontakt
• mail.de (DE) - Versand der Magic-Link-Mails

Schriftarten werden selbst gehostet (static/fonts.css + static/fonts/), es findet kein externer Font-Aufruf an Google oder andere CDNs statt.

Cookies / localStorage

Wir nutzen keine Tracking-Cookies. Im localStorage deines Browsers werden ausschliesslich funktional erforderliche Werte abgelegt, die zum Betrieb der Webseite noetig sind (Erbringung des angeforderten Dienstes nach §25 Abs.2 Nr.2 TTDSG - keine Einwilligung erforderlich):

• wm_session_token - haelt deinen Login bis zum Logout
• wm_tg_user - Telegram-Login-Profil (Name, Avatar) zur Anzeige
• wm_dismiss_* - merkt sich, welche Hinweis-Banner du weggeklickt hast
• wm_pending_join (in sessionStorage) - kurzlebig, fuer Tipprunden-Einladungen via Link

Diese Werte werden nicht automatisch an Dritte uebertragen. Logout = alle Werte gehen verloren. Manuell loeschen: Browser-Datenschutzeinstellungen oder DevTools.

Affiliate-Links (Streaming-Anbieter im Live-Banner)

Der Live-Banner oben auf der Startseite zeigt pro Match kleine Buttons zu Streaming-Anbietern (ARD, ZDF, DAZN, Sky, Prime Video, MagentaTV – je nach Wettbewerb). Buttons mit einem * sind Partnerlinks: bei einem Klick gelangst du auf die Suche/Startseite des Anbieters; ein qualifizierter Vertragsabschluss kann uns eine kleine Provision bringen, fuer dich ist der Preis identisch.

Wir nutzen dafuer aktuell:

• Amazon PartnerNet (Amazon EU S.a.r.l., Luxemburg) – fuer Prime-Video-Links. Die URL traegt einen Partner-Tag (z.B. ?tag=<Partner-Tag>-21). Amazon kann auf der Zielseite ein Cookie zur Vermittlungs-Erfolgsmessung setzen (Lebensdauer typ. 24 Stunden bis 30 Tage). Datenschutz: amazon.de Datenschutz

Wann werden Daten uebertragen? Erst wenn du aktiv einen Anbieter-Button anklickst. Vorher passiert nichts. Beim Klick werden an Amazon uebermittelt: deine IP-Adresse, der User-Agent (Browser) sowie der Partner-Tag, an dem Amazon die Vermittlung erkennt. Eine Verknuepfung mit deinem Konto bei uns findet nicht statt – wir bekommen nur aggregierte Klick- und Provisions-Zahlen, keine Personenbezuege.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Refinanzierung der kostenfreien Plattform). Du kannst jederzeit darauf verzichten, indem du den Button nicht anklickst.

Cookies blockieren: Beim Anbieter gesetzte Cookies kannst du in den Browser-Einstellungen loeschen oder ueber eine Anti-Tracking-Erweiterung (z.B. uBlock, Brave Shields) automatisch blockieren.

Alle anderen Anbieter-Buttons (ARD, ZDF, DAZN, Sky, MagentaTV) sind aktuell reine Service-Links ohne Partner-Tracking-Parameter und ohne Provision – wir verdienen daran nichts. Sollten wir kuenftig weitere Partner-Programme einbinden, wird dieser Abschnitt vorher entsprechend ergaenzt.

Speicherdauer

• User-Daten: bis zur Kontoloeschung (auf Anfrage per Mail) oder ein Jahr nach letzter Aktivitaet
• Tipps + Ergebnisse: 3 Jahre fuer Statistik, danach anonymisiert
• Zahlungsdaten (Stripe-IDs): 10 Jahre wg. handelsrechtlicher Aufbewahrungspflicht
• Server-Logs (IP): 14 Tage

Deine Rechte (DSGVO)

• Auskunft (Art. 15) - was wir speichern
• Berichtigung (Art. 16) und Loeschung (Art. 17)
• Einschraenkung der Verarbeitung (Art. 18)
• Datenuebertragbarkeit (Art. 20)
• Widerspruch (Art. 21) und Beschwerde bei der Aufsichtsbehoerde (Art. 77)

Anfragen an: itdatex@outlook.com