Datenschutzerklärung

1. Verantwortlicher

Abedalrazzak Alyagshi, Westersteig 17, 25899 Niebüll, Germany · Abed.Alyagshi@gmail.com

TipKora befindet sich in einer Testphase und wird derzeit von einer Privatperson betrieben; ein Unternehmen ist noch nicht eingetragen. Sobald sich das ändert, passen wir diese Erklärung und das Impressum an.

2. Welche Daten wir verarbeiten und warum

Ohne Konto: Spiele, Tabellen, Ligaseiten und Spieldetails kannst du ohne Registrierung ansehen. Dabei verarbeiten wir nur die technischen Zugriffsdaten (siehe unten) sowie deine Sprachauswahl (Cookie).

Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash bei unserem Authentifizierungsanbieter gespeichert), bevorzugte Sprache und Tarif. Zweck: Registrierung, Anmeldung und Bereitstellung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Anmeldung mit Google (nur wenn du sie wählst): Google übermittelt uns deine E-Mail-Adresse, deinen Namen und eine Google-Kennung. Mehr lesen wir nicht aus deinem Google-Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du im Anmeldefenster von Google erteilst).

Nutzung: Mitgliedschaften in Tippgruppen, Tipps, Bonusantworten, gefolgte Teams und Wettbewerbe, Benachrichtigungseinstellungen. Zweck und Rechtsgrundlage wie oben.

Was andere sehen: Mitglieder derselben Tippgruppe sehen deinen Anzeigenamen und, sobald das Spiel angepfiffen ist, deine Tipps; vorher sind deine Tipps für andere verborgen. Öffentlich sichtbar ist nur die Gesamtzahl der Follower eines Wettbewerbs, nicht wer folgt.

Kontaktformular: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Die Nachricht wird per E-Mail an uns zugestellt (über unseren E-Mail-Anbieter Hetzner Online GmbH, Deutschland) und nicht in der App-Datenbank gespeichert. Vor dem Absenden ist eine Sicherheitsprüfung nötig (siehe Abschnitt 5). Wir löschen die Nachricht, sobald deine Anfrage erledigt ist, spätestens aber nach 6 Monaten, es sei denn, gesetzliche Pflichten verlangen eine längere Aufbewahrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).

Push-Benachrichtigungen (nur wenn du sie aktivierst): technische Daten deines Browsers zum Zustellen von Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst sie jederzeit in den Browsereinstellungen widerrufen.

Technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) werden beim Hosting kurzzeitig in Server-Protokollen verarbeitet. Zweck: sicherer und stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir betreiben keine Werbung, kein Tracking über Websites hinweg, keine Profilbildung und verkaufen keine Daten.

3. Cookies und ähnliche Technologien

Wir setzen nur technisch notwendige Speicherungen ein: Anmelde-Cookies (Sitzung) und ein Cookie für deine Spracheinstellung. Es gibt keine Werbe- oder Analyse-Cookies. Deshalb gibt es auch kein Cookie-Banner.

Im Browser speichern wir außerdem, ob du den Hinweis zum YouTube-Player bestätigt hast (Local Storage, Schlüssel „tipkora.youtube-consent“). Du kannst diese Auswahl unten zurücksetzen.

4. YouTube-Videos (Spiel-Highlights)

Zu einigen Spielen zeigen wir Highlight-Videos von offiziellen YouTube-Kanälen der Vereine. Die Videos werden ausschließlich über den eingebetteten YouTube-Player abgespielt und bleiben bei YouTube gehostet; wir laden, speichern oder verändern sie nicht.

Vor deiner Bestätigung wird nichts von YouTube geladen (das Vorschaubild kommt von unserem eigenen Server). Erst wenn du „Video abspielen“ drückst, wird der Player von youtube-nocookie.com (Google Ireland Limited / Google LLC) geladen. Dabei erhält YouTube deine IP-Adresse und kann Cookies oder ähnliche Daten auf deinem Gerät speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung durch Drücken von „Video abspielen“).

Wir nutzen die YouTube API Services. Mit der Nutzung der Videos stimmst du den Nutzungsbedingungen von YouTube zu: https://www.youtube.com/t/terms. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy.

5. Empfänger und Drittländer

Datenbank und Anmeldung: Supabase (Server in Irland, EU).

Hosting der Website: Vercel Inc., USA. Die Programme der Website laufen in Frankfurt am Main (Deutschland), also in der EU. Da Vercel ein US-Unternehmen ist, kann ein Zugriff aus den USA (z. B. durch Support oder Wartung) nicht ausgeschlossen werden; dafür stützen wir uns auf die von Vercel angebotenen Garantien (z. B. EU-Standardvertragsklauseln).

E-Mail-Versand und -Empfang (Bestätigungs-E-Mails, Kontaktformular): ein Postfach bei Hetzner Online GmbH (Deutschland).

Anmeldung mit Google (nur wenn du sie wählst): Google Ireland Limited / Google LLC.

Sicherheitsprüfung im Kontaktformular: Cloudflare Turnstile (Cloudflare, Inc., USA). Das Skript wird erst geladen, wenn du „Sicherheitsprüfung starten“ drückst. Cloudflare erhält dann deine IP-Adresse und Browserangaben, um zu erkennen, ob du ein Mensch bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung durch Drücken des Buttons). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/.

Fußballdaten: API-Football (API-Sports). Dorthin werden keine personenbezogenen Daten übertragen; Wappen und Logos lädt dein Browser jedoch direkt von media.api-sports.io, wobei dieser Anbieter deine IP-Adresse erhält.

Sicherungskopien: Täglich erstellen wir eine verschlüsselte Sicherungskopie der Datenbank. Sie wird 30 Tage in einem privaten Speicher bei GitHub, Inc. (Microsoft, USA) aufbewahrt und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit der Daten).

Push-Benachrichtigungen werden über den Push-Dienst deines Browser-Herstellers zugestellt (z. B. Google, Apple, Mozilla).

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind (z. B. gegenüber Behörden oder Gerichten).

6. Speicherdauer und Löschung

Kontodaten und Tipps speichern wir, bis du dein Konto löschen lässt. Server-Protokolle werden nach kurzer Zeit automatisch gelöscht. Von YouTube abgerufene Angaben zu Videos werden regelmäßig aktualisiert und spätestens nach 30 Tagen erneuert oder gelöscht.

Konto löschen: Schreibe uns an die oben genannte E-Mail-Adresse. Wir löschen dein Konto samt Tipps, Gruppenmitgliedschaften und Einstellungen innerhalb eines Monats. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, bleiben davon unberührt (bei TipKora derzeit keine). In den täglichen Sicherungskopien bleiben gelöschte Daten noch bis zu 30 Tage enthalten und werden dann mit ihnen gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreibe uns dazu an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. der Behörde deines Wohnorts. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel: https://www.datenschutzzentrum.de.

8. Kinder und Jugendliche

TipKora richtet sich nicht an Kinder unter 16 Jahren. Wenn wir erfahren, dass ein Konto von einem Kind unter 16 Jahren stammt, löschen wir es. Eltern können die Löschung jederzeit per E-Mail verlangen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Stand: 26. September 2026.