Datenschutzerklärung

1. Verantwortlicher

2. Überblick über die Verarbeitung

RB MEGATROPHY ist ein privates, nicht-kommerzielles Tippspiel für einen geschlossenen, volljährigen Teilnehmerkreis. Eine Teilnahme ist nur nach Einladung und Anmeldung möglich.

Verarbeitet werden nur Daten, die für Anmeldung, Spielbetrieb, Auswertung, Kommunikation und Sicherheit erforderlich sind. Es findet keine Nutzung zu Werbezwecken und kein Verkauf personenbezogener Daten statt.

Die automatisch berechneten Punkte und Ranglisten haben keine rechtliche oder vergleichbar erhebliche Wirkung. Sie dienen ausschließlich der Durchführung des privaten Tippspiels.

3. Verarbeitete Daten

• Accountdaten: Anzeigename, Benutzerkürzel, E-Mail-Adresse, verschlüsselter Passwort-Hash, Rolle sowie ausgewähltes Team- und Farbdesign.
• Spieldaten: Ergebnis-, Playoff-, Super-Bowl- und Touchdown-Ingo-Tipps, Punktestände, Ranglisten, Wochenstatistiken und Hall-of-Fame-Rekorde.
• Kommunikationsdaten: Einladungen, E-Mail-Erinnerungen, Rundmails, Versandstatus sowie die Einstellung, ob Erinnerungen gewünscht sind.
• Sicherheitsdaten: pseudonymisierte Kennungen aus IP-Adresse und Benutzerkürzel, fehlgeschlagene Loginversuche, Sperrzeitpunkte und technische Protokolldaten.
• Geräte- und Nutzungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser, Betriebssystem, Gerätetyp und Fehlerdaten, soweit diese beim Hosting technisch anfallen.
• Lokale Einstellungen: Dark-/Light-Mode, Design, aktive Saison und Woche, Cookie-Auswahl, Filter sowie lokal zwischengespeicherte Spiel- und Tippdaten.

4. Zwecke und Rechtsgrundlagen

Bereitstellung und Sicherheit

Technische Verbindungs- und Protokolldaten werden verarbeitet, um die Website auszuliefern, Fehler zu erkennen und unbefugte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des privaten Angebots.

Account und Tippspiel

Account-, Tipp- und Auswertungsdaten werden zur Einrichtung des Zugangs und zur Durchführung des von den Teilnehmenden gewünschten Tippspiels verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertragsverhältnis anzunehmen ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in der Organisation des privaten Tippspiels.

E-Mails

Einladungen und organisatorische Rundmails werden zur Einrichtung beziehungsweise Durchführung der Teilnahme versendet. Optionale Erinnerungen an fehlende Tipps beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann in der Verwaltung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Automatische Auswertung

Tipps werden anhand offizieller Spielergebnisse automatisch ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

5. Cookies und lokale Speicherung

Für die Anmeldung wird ein technisch notwendiges, durch JavaScript nicht auslesbares Sitzungs-Cookie verwendet. Es ist auf die Website beschränkt, wird nur über HTTPS übertragen und läuft spätestens nach zwölf Stunden ab.

Im lokalen Speicher des Browsers werden technisch notwendige Einstellungen und zwischengespeicherte Anwendungsdaten abgelegt. Die Speicherung beziehungsweise der Zugriff ist erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Optionale externe Inhalte dürfen nur nach einer ausdrücklichen Auswahl in den Cookie-Einstellungen geladen werden. Die aktuelle Anwendung setzt keine Werbe-, Profiling- oder Reichweitenanalyse-Cookies ein. Die Auswahl kann über „Cookie-Einstellungen“ in der Fußzeile jederzeit geändert werden.

6. Eingesetzte Dienstleister

Vercel

Die Website und ihre serverseitigen Funktionen werden über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Dabei können insbesondere IP-Adresse, Geräteinformationen, Anfragen, übermittelte Inhalte und technische Protokolle verarbeitet werden. Eine Verarbeitung in den USA und weiteren Staaten ist möglich. Weitere Informationen: Datenschutzhinweise von Vercel.

Supabase

Account-, Tipp- und Verwaltungsdaten werden in einer Supabase-Datenbank mit gewählter Projektregion Frankfurt gespeichert. Anbieter ist Supabase, Inc., USA. Zugriffe durch den Anbieter oder Unterauftragnehmer außerhalb der EU können im Rahmen von Betrieb und Support nicht vollständig ausgeschlossen werden. Weitere Informationen: Datenschutzhinweise von Supabase.

Brevo

Einladungen, Erinnerungen und Rundmails werden über Brevo versendet. Dabei werden Empfängeradresse, Anzeigename, Betreff, Inhalt und Versandinformationen verarbeitet. Anbieter ist je nach Vertragszuordnung Brevo beziehungsweise Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, oder Sendinblue SAS, Frankreich. Weitere Informationen: Datenschutzhinweise von Brevo.

STRATO und cron-job.org

Die Domain und DNS-Konfiguration werden über STRATO betrieben. Zeitgesteuerte Datenabgleiche werden durch cron-job.org ausgelöst. Hierbei können technische Verbindungs- und Protokolldaten entstehen. Der Cron-Dienst erhält keine Tipp- oder Accountinhalte als eigenen Nutzinhalt.

NFL- und Marktdaten

Spielpläne, Ergebnisse, Kader-, Touchdown- und Marktdaten werden serverseitig unter anderem von ESPN, Sportradar, Polymarket, API-Sports, The Odds API oder SportsDataIO abgerufen, soweit die jeweilige Schnittstelle eingerichtet und verfügbar ist. An diese Anbieter werden durch RB MEGATROPHY keine Namen, E-Mail-Adressen, Accountdaten oder Tipps der Teilnehmenden übermittelt.

7. Sichtbarkeit innerhalb der Tipprunde

Angemeldete Teilnehmende können insbesondere Anzeigenamen, Kürzel, Punktestände, Ranglisten, Auswertungen und Hall-of-Fame-Ergebnisse anderer Teilnehmender sehen. Abgegebene Tipps bleiben bis zu den jeweils vorgesehenen Freigabezeitpunkten verborgen. E-Mail-Adressen und Passwort-Hashes werden anderen Teilnehmenden nicht angezeigt.

Die Spielleitung CS kann die zur Organisation erforderlichen Accountinformationen, Designauswahl und Anzahl abgegebener Tipps einsehen sowie Accounts verwalten.

8. Speicherdauer

• Account- und E-Mail-Daten werden grundsätzlich bis zur Löschung des Accounts oder bis zum Ende der Teilnahme gespeichert.
• Tipps, Punkte und saisonbezogene Statistiken werden für den laufenden Spielbetrieb sowie für saisonübergreifende Auswertungen und die Hall of Fame gespeichert. Bei einem berechtigten Löschverlangen werden personenbezogene Bezüge gelöscht oder anonymisiert, soweit keine vorrangigen Gründe entgegenstehen.
• Einladungslinks sind sieben Tage gültig und nur einmal nutzbar. Der Link selbst wird nur als kryptografischer Hash gespeichert.
• Pseudonymisierte Aufzeichnungen zu fehlgeschlagenen Loginversuchen werden nach sieben Tagen entfernt; erfolgreiche Anmeldungen löschen den zugehörigen Eintrag früher.
• Lokale Browserdaten bleiben bis zur Löschung durch die nutzende Person, zur Abmeldung oder bis zu einer anwendungsseitigen Bereinigung gespeichert.
• Technische Server- und E-Mail-Protokolle werden nach den für Sicherheit, Fehleranalyse und Nachweis erforderlichen Fristen der jeweiligen Dienstleister gelöscht.

9. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur die oben genannten technischen Dienstleister, soweit dies für Hosting, Datenbank, E-Mail-Versand, Sicherheit oder Wartung erforderlich ist, sowie die angemeldeten Teilnehmenden im beschriebenen Umfang.

Bei Anbietern mit Sitz in den USA oder bei deren Unterauftragnehmern kann eine Übermittlung in ein Drittland stattfinden. Dabei werden die vom jeweiligen Anbieter angebotenen Übermittlungsmechanismen und Garantien zugrunde gelegt. Trotz solcher Garantien kann insbesondere nicht vollständig ausgeschlossen werden, dass ausländische Behörden nach ihrem nationalen Recht auf Daten zugreifen.

10. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen können an webmaster@rbmega.de gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein.

11. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Betreiber ist grundsätzlich zuständig:

12. Erforderlichkeit der Bereitstellung

Ohne Benutzerkürzel, Anzeigename und Passwort kann kein persönlicher Zugang eingerichtet werden. Die E-Mail-Adresse wird für Einladung und die vorgesehenen E-Mail-Funktionen benötigt. Ohne Tippdaten ist eine Teilnahme an der Wertung nicht möglich. Es besteht keine gesetzliche Pflicht, diese Daten bereitzustellen; ohne sie können die jeweiligen Funktionen jedoch nicht genutzt werden.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.