Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Hani Chami
c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland
E-Mail: info@superfussballboerse.de

• Kontodaten: E-Mail-Adresse, Nutzername, Geburtsdatum, Passwort (verschlüsselt gespeichert)
• Spieldaten: Spielguthaben, Depotbestände, Orders, Transaktionen
• Nutzungsdaten: Zeitpunkt der letzten Anmeldung, Online-Status, IP-Adresse und Geräteinformationen (zur Sicherheit und Fehleranalyse)
• Geräte-Kennung: eine zufällig erzeugte Kennung, die im lokalen Speicher deines Browsers abgelegt wird. Sie dient ausschließlich dazu, Spielmanipulation zu erkennen. Sie enthält keinen Klarnamen und wird nicht für Werbung verwendet.
• Anmeldedaten bei Google oder Apple: E-Mail-Adresse (bei Apple ggf. eine private Weiterleitungsadresse), Vor- und Nachname sowie die Anbieter-Kennung deines Kontos
• Push-Gerätedaten: Push-Token (Geräte-Kennung für Benachrichtigungen), Plattform (iOS oder Android), Sprache und Nutzer-Kennung
• Support-Kommunikation: Nachrichten, die du uns per E-Mail sendest

• Bereitstellung des Spiels und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
• Altersprüfung (Mindestalter 18 Jahre) (Art. 6 Abs. 1 lit. b und c DSGVO)
• Sicherheit, Betrugsprävention, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
• Werbung über Google AdSense mit Cookies/Geräte-Kennungen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung)
• Push-Benachrichtigungen über den Spieltag (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung über die Systemabfrage deines Geräts, siehe Abschnitt 8)
• Erfüllung gesetzlicher Pflichten, z. B. steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

Diese Anwendung wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt und dort gehostet. Konten und Spieldaten werden in der eingebundenen Datenbank- und Authentifizierungs-Infrastruktur auf Basis von Supabase (Supabase, Inc.) innerhalb der Europäischen Union gespeichert. Beim Aufruf der Seite werden technisch notwendige Server-Protokolldaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge.

Die Schriftarten (Archivo, IBM Plex Mono) werden von unserem eigenen Server ausgeliefert; dabei findet keine Verbindung zu Google Fonts statt.

Zusätzlich zur Website gibt es die Super-Fussball-Börse-App für iOS und Android. Die App ist eine Hülle, die diese Website (https://superfussballboerse.de/) in einer Web-Ansicht anzeigt. Es gelten daher dieselben Bestimmungen wie für die Website; die App selbst erhebt keine zusätzlichen Daten.

In der App wird Google AdSense nicht geladen. Es werden in der App also keine Werbe-Cookies gesetzt und keine Geräte-Kennungen zu Werbezwecken ausgelesen (siehe Abschnitt 10). Angemeldet wird du dich in der App wie auf der Website – per E-Mail, über Google (siehe Abschnitt 6) oder über Apple (siehe Abschnitt 7).

Für Push-Benachrichtigungen aus der App gilt Abschnitt 8.

Du kannst dich wahlweise mit einem Google-Konto anmelden. Dabei wird eine Verbindung zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) hergestellt. Google teilt uns dabei deine E-Mail-Adresse, deinen Namen und deine Google-Konto-Kennung mit; wir übermitteln keine Spieldaten an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Eine Übermittlung in Drittländer kann dabei auf Grundlage der EU-Standardvertragsklauseln erfolgen. Weitere Informationen: policies.google.com/privacy.

Du kannst dich wahlweise mit deinem Apple-Konto anmelden („Sign in with Apple"). Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple teilt uns dabei deinen Vor- und Nachnamen sowie deine E-Mail-Adresse mit. Du kannst bei Apple zusätzlich entscheiden, ob deine echte E-Mail-Adresse oder eine private Weiterleitungsadresse („private E-Mail-Adresse") übermittelt wird. Wir übermitteln keine Spieldaten an Apple.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Weitere Informationen: apple.com/legal/privacy.

Wenn du in der iOS- oder Android-App Push-Benachrichtigungen erlaubst, versenden wir Benachrichtigungen über Google Firebase Cloud Messaging. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Push-Token (die Geräte-Kennung, über die die Nachricht zugestellt wird), Plattform (iOS oder Android), die von dir eingestellte Sprache und deine Nutzer-Kennung. Wir speichern keine Inhalte deiner Nachrichten und keine Standortdaten.

Zweck: Dich darüber zu informieren, dass ein Spieltag ausgewertet wurde und die neuen Kurse vorliegen. Du erhältst höchstens eine Benachrichtigung pro Spieltag.

Rechtsgrundlage und Widerruf: Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung gibst du über die Systemabfrage deines Geräts („Erlauben" / „Nicht erlauben"). Du kannst sie jederzeit widerrufen, indem du in den Geräteeinstellungen die Benachrichtigungen für die App deaktivierst; dadurch werden keine weiteren Nachrichten mehr an dein Gerät zugestellt.

Löschung: Push-Token werden gelöscht, sobald du dein Konto löschst (siehe Abschnitt 13) oder sobald der Token ungültig wird, z. B. wenn du die App deinstallierst oder die Benachrichtigungen deaktivierst.

Zur Zustellung kann eine Übermittlung in die USA erfolgen (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Weitere Informationen: firebase.google.com/support/privacy.

Zur Bestätigung deiner Registrierung, zum Zurücksetzen des Passworts und für vergleichbare Konto-Mails versenden wir E-Mails über unsere Versanddomain notify.superfussballboerse.de und den dahinterstehenden E-Mail-Dienstleister unserer Plattform. Verarbeitet werden dabei deine E-Mail-Adresse, der Zeitpunkt des Versands und der Zustellstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

Auf dieser Website binden wir Werbeanzeigen über Google AdSense ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zur Einholung deiner Einwilligung nutzen wir die von Google zertifizierte Einwilligungsmeldung (Consent Management Platform von Google „Datenschutz & Mitteilungen“), die beim ersten Besuch angezeigt wird.

Nur wenn du einwilligst, setzen Google und dessen Partner Cookies bzw. lesen Geräte-Kennungen aus und verarbeiten Daten wie IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten sowie Interaktionen mit Anzeigen, um personalisierte Werbung auszuspielen, Anzeigen zu messen und Betrug zu verhindern. Ohne Einwilligung werden keine personalisierten Anzeigen ausgespielt; es können dann nicht-personalisierte bzw. eingeschränkte Anzeigen erscheinen, für die Google ebenfalls technisch notwendige Daten (z. B. IP-Adresse) verarbeitet. Dabei kann eine Übermittlung in die USA erfolgen (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).

In der App (iOS und Android) wird Google AdSense nicht geladen; in der App erscheint also keine Werbung von Google und es werden keine Werbe-Cookies gesetzt (siehe Abschnitt 5).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Endgerät. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite.

Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy.

• Hosting- und Infrastrukturanbieter (Auftragsverarbeiter)
• Google Ireland Limited als Anbieter von Google AdSense (siehe Abschnitt 10), nur nach deiner Einwilligung für Cookies und personalisierte Werbung
• Google Ireland Limited als Anbieter von Firebase Cloud Messaging für Push-Benachrichtigungen (siehe Abschnitt 8), nur wenn du Push-Benachrichtigungen erlaubt hast
• Apple Distribution International Ltd. bei der Anmeldung mit Apple (siehe Abschnitt 7)
• Professionelle Berater (z. B. Rechts- und Steuerberatung), soweit erforderlich
• Behörden, soweit gesetzlich verpflichtend

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden bei Löschung des Kontos gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst dein Konto jederzeit selbst löschen. Öffne dazu die Seite Konto löschen und folge den dortigen Schritten. Nach der Löschung werden deine Kontodaten, deine Spieldaten und die hinterlegten Push-Token gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du dein Konto über Google oder Apple gelöscht hast, löschen wir die zugeordneten Kontodaten ebenfalls.

Technisch notwendige Speicherung (z. B. Session-/Anmeldedaten und die Geräte-Kennung im lokalen Speicher deines Browsers) nutzen wir, damit du eingeloggt bleibst und das Spiel sicher funktioniert (§ 25 Abs. 2 TDDDG). Cookies und Geräte-Kennungen für Werbezwecke (Google AdSense, siehe Abschnitt 10) werden nur mit deiner Einwilligung gesetzt. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an info@superfussballboerse.de. Wir beantworten Anfragen in der Regel innerhalb eines Monats.

Wir setzen angemessene technische und organisatorische Maßnahmen ein (verschlüsselte Übertragung via TLS, Passwort-Hashing, Zugriffsbeschränkungen auf Datenbankebene), um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Einzelne eingesetzte Dienstleister verarbeiten Daten außerhalb der EU/des EWR (z. B. in den USA). Dabei stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse) ein angemessenes Datenschutzniveau sicher.