1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Johannes Weisser (Kontakt siehe Impressum). Datenschutz-Anfragen: datenschutz@valuekick.de.
2. Welche Daten wir speichern
Beim Anlegen eines Kontos: E-Mail, Name (optional), bcrypt- gehashtes Passwort. Beim Nutzen: Limit-Einstellungen, Session-Daten, Cooldown-Events, Marktanalyse-Freischaltungen. Wir verarbeiten keine Tracking-Daten von Drittanbietern (kein Google Analytics, kein Meta-Pixel, keine Werbe-Cookies).
Für das Freischalten der vollen Marktanalyse pro Spiel speichern wir die Verknüpfung (User-ID, Fixture-ID, Zeitstempel der Freischaltung), um deine drei kostenlosen Analysen zuverlässig zuzuordnen und ein bereits freigeschaltetes Spiel ohne erneuten Slot wieder öffnen zu können. Diese Datensätze werden bei einer Konto-Löschung automatisch mitgelöscht.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Konto, Plus-Abo)
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten (Steuerrecht für Plus-Rechnungen)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Wochen-Mail- Versand, opt-in)
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Server-Logs für IT-Sicherheit, max. 30 Tage)
4. Empfänger und Auftragsverarbeiter
- Stripe Payments Europe Ltd. (Dublin, IE) — Zahlungsabwicklung für Plus-Abo. Es werden E-Mail, Name und Zahlungsdaten an Stripe übermittelt. Stripe-Datenschutz: stripe.com/de/privacy.
- Resend (Delaware, USA — EU-Region wird priorisiert) — Versand der Wochen-Einsicht-Mail nur bei aktiviertem Opt-In. Übermittelt werden E-Mail und Mail- Inhalt. Resend-Datenschutz: resend.com/legal/privacy-policy.
- Hostinger (Litauen, EU) — Hosting des Anwendungsservers und der PostgreSQL-Datenbank.
- api-football / the-odds-api — wir holen Quoten- und Fixture-Daten ab. Es werden KEINE Nutzerdaten an diese Provider übermittelt.
5. Drittlandtransfer
Resend hostet teils in den USA. Sicherstellung durch Standard- Vertragsklauseln und DPF (EU-US Data Privacy Framework, soweit für Resend zertifiziert).
6. Speicherdauer und Löschung
Konto-Daten: solange das Konto aktiv ist. Nach Konto-Löschung (siehe „Konto löschen“ im Mein-Konto-Bereich) wird das Konto sofort gesperrt und nach 30 Tagen Karenz endgültig gelöscht. Stripe-Rechnungs-Belege werden gemäß § 147 AO 10 Jahre aufbewahrt — Daten dort verbleiben bei Stripe, wir greifen nach Löschung nicht mehr darauf zu.
7. Deine Rechte (DSGVO)
- Art. 15 — Auskunft: kompletter Datenexport als ZIP über Mein Konto → Daten exportieren.
- Art. 16 — Berichtigung: per Mail an datenschutz@valuekick.de.
- Art. 17 — Löschung: über Mein Konto → Konto löschen.
- Art. 18 / 21 — Einschränkung / Widerspruch: per Mail.
- Art. 7 Abs. 3 — Widerruf erteilter Einwilligungen jederzeit ohne Begründung (z. B. Wochen-Mail-Opt-Out).
- Art. 77 — Beschwerde bei der zuständigen Aufsichtsbehörde.
8. Cookies und lokaler Speicher
Wir setzen nur essenzielle Cookies (Session-Cookie für Login, Auth.js-Token). Kein Tracking, keine Drittanbieter-Cookies. Im localStorage speichern wir nur einen Marker, dass du den Cookie-Hinweis gesehen hast.
9. Server-Logs
Beim Aufruf werden IP-Adresse, User-Agent und Zeitstempel kurzzeitig im Server-Log gespeichert (Berechtigtes Interesse, IT-Sicherheit). Speicherdauer max. 30 Tage.