Datenschutzerklärung

Geltungsbereich: diese Erklärung deckt die Waitlist-/Landing-Seite ab — es wird ausschließlich eine E-Mail-Adresse per Double-Opt-in erhoben — sowie die dafür genutzte Infrastruktur (Vercel, Supabase Frankfurt, Resend), unsere Backend-Infrastruktur für öffentliche Sportdaten (Google Cloud, siehe Ziffer 3) und die Bearbeitung von E-Mails, die du an unsere Kontaktadresse schreibst (mailbox.org). Nutzerkonten, Spieldaten und produktweite Analytics kommen erst zum Produkt-Start hinzu und werden dann ergänzt.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

(Angaben identisch mit dem Impressum.) Es besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten; es ist daher keiner benannt.

2. Grundsätze

Tipperoo ist ein werbe- und wettfreies Tippspiel. Wir gehen sparsam mit Daten um:

• Keine Werbung, kein Ad-Tracking, kein Verkauf oder Vermieten von Daten an Dritte.
• Kein Profiling zu Werbezwecken.
• Auf der Waitlist-/Landing-Seite erheben wir ausschließlich die E-Mail-Adresse, die du selbst zur Anmeldung einträgst (plus die technisch unvermeidbaren Server-/Zeitstempel-Daten zum Nachweis der Einwilligung und die in Ziffer 4 beschriebenen Herkunfts-Angaben deiner Anmeldung).
• Für die Nutzungsmessung führen wir ein eigenes, erstanbieterseitiges und cookieloses Ereignis-Log — kein Drittanbieter-Analyse-Werkzeug, kein clientseitiges Tracking-Skript und keine Geräte-IDs. Deshalb setzen wir keinen Cookie-Banner ein.

3. Aufruf der Website: Hosting, Auslieferung und Server-Logs

Beim Aufruf unserer Website verarbeiten unsere Infrastruktur-Dienstleister technisch notwendige Daten, um die Seite sicher und funktionsfähig auszuliefern: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.

• Zweck: sichere, stabile und funktionale Bereitstellung der Website; Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).
• Speicherdauer: Wir betreiben keinen eigenen Log-Speicher und keinen Log-Drain — die Server-Logs verbleiben ausschließlich bei Vercel. In dem von uns genutzten Vercel-Plan sind die Server-Logs eine Stunde lang einsehbar und werden danach nicht weiter vorgehalten. Eine darüber hinausgehende, rein technische Verarbeitung durch Vercel (z. B. zur Angriffsabwehr) richtet sich nach dem mit Vercel geschlossenen Auftragsverarbeitungsvertrag.

Eingesetzte Auftragsverarbeiter: Vercel (Vercel Inc., USA — Hosting/Auslieferung inkl. DNS und CDN, EU-Regionen möglich). Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Stand 13. Juli 2026: EU-US-Zertifizierung aktiv); ergänzend bestehen EU-Standardvertragsklauseln (SCC) über den Auftragsverarbeitungsvertrag.

Backend-Infrastruktur (Google Cloud): Unseren Hintergrund-Dienst für Spielpläne und Spielergebnisse betreiben wir bei Google Cloud (Cloud Run) in der EU-Region Frankfurt (europe-west3); Vertragspartner ist die Google Cloud EMEA Limited (Dublin, Irland). Dieser Dienst ist nicht aus dem Internet erreichbar und verarbeitet keine personenbezogenen Daten von Besuchern oder Nutzern: Er ruft ausschließlich öffentliche Sportdaten (Spielpläne, Ergebnisse) bei Sportdaten-Anbietern ab und speichert sie in unserer Datenbank bei Supabase (Frankfurt). Wir nennen Google Cloud hier aus Gründen der Transparenz und Vorsorge als Auftragsverarbeiter; Grundlage der Auftragsverarbeitung (Art. 28 DSGVO) ist das Cloud Data Processing Addendum, das in die Google-Cloud-Nutzungsbedingungen einbezogen ist.

4. Waitlist-Anmeldung im Double-Opt-in-Verfahren

Wenn du dich in die Waitlist einträgst, verarbeiten wir:

• deine E-Mail-Adresse und die von dir gewählte Sprache (Deutsch oder Englisch),
• den Zeitstempel und die IP-Adresse der Anmeldung sowie der Bestätigung,
• den genauen Wortlaut der eingeblendeten Einwilligung,
• Herkunfts-Angaben deiner Anmeldung, soweit vorhanden: über welche Seite bzw. welchen Link du dich eingetragen hast (eine Seiten-Kennung sowie die Kampagnen-Parameter utm_source, utm_medium und utm_campaign aus der URL), bei Anmeldung über einen geteilten Einladungslink dessen Empfehlungs-Code sowie deine optionale Angabe, wie du von uns erfahren hast; dein Eintrag erhält außerdem einen eigenen zufälligen Empfehlungs-Code für deinen persönlichen Teilen-Link,
• wenn du deine E-Mail-Adresse über die Saison-Orakel-Seite hinterlässt: zusätzlich die Kennung deines versiegelten Orakels, damit wir dir im Mai deine Auswertung zu deinen eigenen Tipps schicken können,
• auf der Büro-Tippspiel-Seite zusätzlich deine optionale Ja/Nein-Angabe „Für Büro/Team“ (ein sichtbares, jederzeit abwählbares Häkchen im Formular) — sie hilft uns, Beta- und Start-Einladungen für Büro-Runden zu priorisieren.

Zweck: Versand von Produkt-Neuigkeiten, Beta-/Start-Einladungen und der Start-Ankündigung; Nachweis deiner Einwilligung. Die Herkunfts-Angaben nutzen wir ausschließlich, um zu verstehen, über welche Seiten, Kampagnen und Empfehlungen Anmeldungen zustande kommen; sie gehen an keine Dritten und dienen keiner Werbe-Profilbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Die Speicherung von Zeitstempel, IP und Einwilligungswortlaut dient dem Nachweis nach Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. f DSGVO). Die Herkunfts-Angaben speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, erstanbieterseitigen Messung unserer eigenen Kanäle); du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Double-Opt-in: Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken ist deine Anmeldung wirksam. Die Bestätigungs-E-Mail enthält keine Werbung. Bestätigst du nicht, senden wir dir nichts weiter; nicht bestätigte Anmeldungen werden nach ca. 30 Tagen gelöscht.

Widerruf/Abmeldung und Löschung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede E-Mail enthält einen Abmeldelink; ein Klick darauf meldet dich ab und löscht deinen Wartelisten-Eintrag sofort und vollständig (Recht auf Löschung, Art. 17 DSGVO). Alternativ genügt eine formlose Nachricht an kontakt@tipperoo.de.

Speicherdauer: Die zum Einwilligungsnachweis gespeicherten IP-Adressen (Anmeldung und Bestätigung) werden automatisch nach 90 Tagen gelöscht; der übrige Eintrag (E-Mail, Sprache, Zeitstempel, Einwilligungswortlaut und Herkunfts-Angaben) bleibt als Nachweis erhalten, bis du dich abmeldest oder die Löschung verlangst. Nicht bestätigte Anmeldungen werden nach ca. 30 Tagen automatisch gelöscht.

Versandprotokoll: Damit ein unterbrochener Versand dir dieselbe E-Mail nicht doppelt zustellt, protokollieren wir pro verschickter Kampagne die interne Kennung deines Wartelisten-Eintrags (nicht deine E-Mail-Adresse), die Kampagnen-Kennung und den Sendezeitpunkt; dieses Protokoll wird zusammen mit deinem Wartelisten-Eintrag gelöscht.

Auftragsverarbeiter: Resend (Plus Five Five, Inc., USA) versendet die E-Mails; der Versand läuft über die EU-Region eu-west-1. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag abgesichert; Resend ist zudem unter dem EU-US Data Privacy Framework gelistet (Stand 13. Juli 2026: aktiv, Rezertifizierung in Prüfung). Die Anmeldedaten werden bei Supabase in der EU-Region Frankfurt gespeichert (Supabase Inc., USA, als Anbieter). Supabase ist nicht unter dem DPF zertifiziert; die Übermittlung stützt sich daher ausschließlich auf EU-Standardvertragsklauseln (SCC) über den Supabase-DPA.

5. Nutzungsmessung (erstanbieterseitig, ereignisbasiert, ohne Drittanbieter)

Zur Messung der Nutzung unserer Website führen wir ein eigenes, erstanbieterseitiges (first-party), cookieloses Ereignis-Log — kein Drittanbieter-Analyse-Dienst und kein clientseitiges Tracking-Skript. Gespeichert werden einzelne Ereignis-Datensätze, jeweils bestehend aus: dem Namen des Ereignisses (aus einer festen Liste, z. B. „Seitenaufruf“ oder „Waitlist-Anmeldung“), dem Zeitpunkt (UTC-Zeitstempel), der aufgerufenen Seite (Pfad), der Sprache, gegebenenfalls den Kampagnen-Parametern aus der URL (utm_source, utm_medium, utm_campaign) und der Domain der verweisenden Seite (nur die Domain, nie die vollständige Adresse) sowie — sofern zutreffend — einer Gruppen-Kennung. Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet, keine Geräte-IDs vergeben und keine IP-Adressen in dieser Auswertung gespeichert. Wir zählen Seitenaufrufe, keine Besucher: es wird kein Wiedererkennungs- oder Geräte-Merkmal gebildet, sodass zwei Aufrufe derselben Person nicht als solche erkennbar sind.

Auf dieser Waitlist-/Landing-Seite bist du nicht angemeldet; die Ereignisse werden daher ohne jede Nutzerkennung erfasst. Erst mit dem Produkt-Start werden Ereignisse angemeldeter Nutzer zusätzlich mit einem pseudonymen Schlüssel versehen — einem gesalzenen Hash deiner Konto-Kennung, niemals deiner E-Mail, der rohen Konto-ID oder deiner IP-Adresse —, damit wir Aktivierung und Bindung (z. B. „an einem zweiten Spieltag getippt“) messen können. Solche Datensätze angemeldeter Nutzer sind auf eine Person beziehbar und damit personenbezogen; die Interessenabwägung hierzu haben wir dokumentiert (Art. 6 Abs. 1 lit. f DSGVO).

• Kein Cookie-Banner / keine Einwilligung nach § 25 TDDDG erforderlich, da nichts auf deinem Endgerät gespeichert oder ausgelesen wird.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, erstanbieterseitigen Nutzungsmessung). Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.
• Speicherdauer: Die Ereignis-Datensätze werden spätestens nach 12 Monaten gelöscht.
• Da die Auswertung ohne externen Analyse-Dienstleister erfolgt, ist hierfür kein zusätzlicher Auftragsverarbeiter eingebunden; die Speicherung erfolgt in unserer Datenbank bei Supabase in Frankfurt (siehe Ziffer 4).

6. Cookies und Speicherung auf deinem Endgerät

Auf der Waitlist-/Landing-Seite setzen wir keine nicht notwendigen Cookies und keine einwilligungspflichtigen Tracking-Technologien. Technisch zwingend notwendige Speichervorgänge unserer Infrastruktur sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Deshalb zeigen wir auf dieser Seite keinen Cookie-Banner.

Eine Ausnahme ist das Saison-Orakel (/orakel): Erst wenn du dort deine Tipps versiegelst, speichern wir einen Eintrag im localStorage deines Geräts (die Kennung deines Orakels und einen Bearbeitungsschlüssel), damit du dein Orakel wiederfindest und bis zum Bundesliga-Anpfiff ändern kannst. Diese Speicherung ist für den von dir ausdrücklich angeforderten Dienst erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; beim bloßen Ansehen der Seite wird nichts gespeichert. Du entfernst den Eintrag jederzeit, indem du die Website-Daten deines Browsers löschst.

7. Kontaktaufnahme per E-Mail

Wenn du uns an kontakt@tipperoo.de schreibst, verarbeiten wir die Daten aus deiner Nachricht: deine Absenderadresse, deinen Namen (soweit du ihn angibst), Betreff und Inhalt der E-Mail sowie die technischen Kopfzeilen, die jede E-Mail mitbringt.

• Zweck: Bearbeitung und Beantwortung deiner Anfrage. Diese Adresse ist zugleich der Kontaktweg nach § 5 DDG (Impressum).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Anfragen zu beantworten); betrifft deine Nachricht einen Vertrag oder dessen Anbahnung, ist es Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Wir löschen die Korrespondenz, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Auftragsverarbeiter: Das Postfach betreiben wir bei mailbox.org — Anbieter ist die Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland. Sie verarbeitet die eingehende Post weisungsgebunden für uns (Auftragsverarbeitung nach Art. 28 DSGVO). Anbieter und Server sitzen in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt — es bedarf insoweit weder des EU-US Data Privacy Framework noch der Standardvertragsklauseln.

8. Empfänger deiner Daten

Deine Daten erhalten ausschließlich die oben genannten Auftragsverarbeiter: Vercel (Hosting), Supabase (Datenbank, Frankfurt) und Resend (E-Mail-Versand) — sie werden weisungsgebunden und auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) tätig — sowie mailbox.org (Heinlein Hosting GmbH, Berlin) für die E-Mails, die du uns schreibst (siehe Ziffer 7). Google Cloud (Ziffer 3) betreibt ausschließlich unsere Backend-Infrastruktur für öffentliche Sportdaten und erhält dabei keine personenbezogenen Daten von dir; wir führen den Dienst hier vorsorglich mit auf. Weitere Empfänger gibt es nicht: Wir setzen kein Drittanbieter-Analyse-Werkzeug, keine Werbe-Netzwerke und keine Tracking-Dienste ein. Ein Verkauf oder eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

Drittlandübermittlung: Eine Übermittlung in Drittländer (USA) erfolgt nur im beschriebenen Umfang, abgesichert durch das EU-US Data Privacy Framework (Vercel; Resend zusätzlich zu den SCC) bzw. durch EU-Standardvertragsklauseln (Resend, Supabase). Für mailbox.org gilt das nicht: Anbieter und Server sitzen in Deutschland, die Daten verlassen die EU dabei nicht. Über Google Cloud werden keine personenbezogenen Daten von dir verarbeitet (Ziffer 3); eine Drittlandübermittlung deiner Daten findet insoweit nicht statt.

9. Deine Rechte als betroffene Person

Du hast nach der DSGVO das Recht auf:

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an kontakt@tipperoo.de.

Beschwerderecht (Art. 77): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen:

10. Datensicherheit und Löschung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Auf Wunsch löschen wir deine gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Nachweis erteilter Einwilligungen) entgegenstehen. Für die Waitlist gilt konkret: Über den Abmeldelink in jeder E-Mail kannst du deinen Eintrag jederzeit selbst sofort löschen; die zum Einwilligungsnachweis gespeicherten IP-Adressen werden ohnehin automatisch nach 90 Tagen gelöscht (siehe Ziffer 4).

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert (insbesondere zum Produkt-Start). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 27. Juli 2026

English summary

This privacy policy covers Tipperoo's waitlist/landing page, which collects only your email address via double-opt-in (you must click a confirmation link before we send anything; the confirmation mail is ad-free; unconfirmed signups are deleted after ~30 days). Legal basis for the waitlist is your consent (Art. 6(1)(a) GDPR); withdraw it any time via the unsubscribe link in every email — clicking it immediately deletes your waitlist entry (right to erasure). We log the signup/confirmation timestamp, IP, and consent wording as proof of consent; the proof-of-consent IP addresses are automatically deleted after 90 days. On the office-league page you can additionally leave (or untick) an optional "For work/team" checkbox; we store that single yes/no flag to prioritize beta/launch invitations for workplace groups. For each campaign email we send, we also keep a send log holding your waitlist entry's internal id (never your email address), the campaign id, and the send time — solely so an interrupted send cannot mail you the same campaign twice; it is deleted together with your waitlist entry. Where present, we also store your signup's origin context: which page or link the signup came from (a page identifier and the campaign parameters utm_source, utm_medium and utm_campaign from the URL), the referral code of a shared invite link you used, your chosen language, and your optional answer on how you heard about us; your entry also receives its own random referral code for your personal share link. If you leave your email on the Saison-Orakel page, we additionally store your sealed oracle's id so your May evaluation can be matched to your own picks. We use this origin context solely to understand which pages, campaigns and referrals bring signups (legal basis: legitimate interest, Art. 6(1)(f) GDPR; you may object at any time under Art. 21); it is never shared with third parties, never used for advertising profiles, and deleted together with your waitlist entry.

Processors: Vercel (hosting, DNS and CDN) — a US company, certified under the EU-US Data Privacy Framework and additionally covered by SCCs; Supabase (Frankfurt, EU) stores the waitlist data — Supabase is not DPF-certified, so that transfer rests on SCCs alone; Resend sends the emails from the EU region eu-west-1 (US company; SCCs, and listed under the DPF with re-certification under review). Our backend worker — a background service that fetches public sports facts (fixtures, results) from sports data providers and writes them to our database — runs on Google Cloud (Cloud Run) in the EU region Frankfurt (europe-west3); the contracting entity is Google Cloud EMEA Limited (Dublin, Ireland). That service is not reachable from the internet and processes no personal data of visitors or users; we name Google Cloud as a processor for transparency and as a precaution, under the Cloud Data Processing Addendum (Art. 28 GDPR) incorporated into the Google Cloud terms. If you write to our contact address, that mailbox is hosted at mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Germany), which processes your message on our instructions to answer it; provider and servers are in Germany, so no third-country transfer is involved and neither the DPF nor SCCs apply to it. Server logs stay with Vercel and are retained for one hour on our plan; we run no log store and no log drain of our own. For reach measurement we keep our own first-party, cookieless, event-level log — no third-party analytics tool, no cookies, no device IDs, no cross-site profiles. Each record holds an event name, a UTC timestamp, the page visited (path), the language, where present the campaign parameters from the URL (utm_source, utm_medium, utm_campaign), the domain of the referring site (the domain only, never the full address) and, from product start, a pseudonymous salted-hash key for signed-in users (never your email, raw ID, or IP); on this waitlist page you are not signed in, so events carry no user identifier. We count page views, not visitors: no recognition or device attribute is derived, so two views by the same person are not identifiable as such. Records are deleted after at most 12 months. No consent banner is required (§ 25 TDDDG); legal basis is legitimate interest (Art. 6(1)(f)), documented in a balancing test, and you may object under Art. 21. The Saison-Orakel page (/orakel) stores — only when you seal your picks — a small localStorage entry on your device (your oracle's id and edit key) so you can return to and edit it until kickoff; that is functional storage for the service you requested (§ 25(2) no. 2 TDDDG), and merely viewing the page stores nothing. We do not sell your data, run no advertising, and do no advertising profiling. You have the rights of access, rectification, erasure, restriction, portability, objection (Art. 21), and withdrawal of consent, plus the right to complain to a supervisory authority — for us that is the Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.