Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten FootIQ verarbeitet, warum, und welche Rechte Sie haben. Sie beschreibt den tatsächlichen Stand des Dienstes.
Zuletzt aktualisiert:
1. Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist Footiqai, (noch nicht angegeben) („FootIQ“, „wir“). Datenschutzkontakt: (noch nicht angegeben). Wir haben keinen Datenschutzbeauftragten benannt; bitte nutzen Sie für alle Datenschutzfragen diesen Kontakt.
2. Überblick
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Konto: Name, E-Mail, Passwort-Hash, Einstellungen | Bereitstellung des Kontos und des Dienstes | Art. 6 Abs. 1 lit. b Vertrag | Bis zur Löschung des Kontos |
| Sitzungen: Sitzungskennung (gehasht), IP-Adresse, Browsertyp | Angemeldet bleiben; Sicherheit | Art. 6 Abs. 1 lit. b; lit. f Sicherheit | 30 Tage, Löschung 7 Tage nach Ablauf |
| Sicherheitsdaten: fehlgeschlagene Anmeldungen, Sperren, Prüfung der E-Mail-Domain, IP-Adressen | Schutz vor Passwortraten, Bot-Registrierungen und Betrug | Art. 6 Abs. 1 lit. f berechtigtes Interesse an Sicherheit | Zähler: bis zu 2 Tage; Protokoll: 12 Monate |
| Abo und Zahlungen: Tarif, Status, Zeiträume, Beträge, Whop-Referenzen | Verkauf und Verwaltung von Premium; Buchhaltung | Art. 6 Abs. 1 lit. b; lit. c Steuerrecht | Solange Steuer- und Handelsrecht es verlangen |
| E-Mails und E-Mail-Protokoll: Adresse, Betreff, Art, Zustellstatus | Bestätigung, Passwort-Reset, Konto- und Dienstnachrichten | Art. 6 Abs. 1 lit. b; lit. f | Protokoll: 12 Monate |
| Ankündigungen (Rundschreiben) | Neuigkeiten zu FootIQ; Werbung nur mit Einwilligung | Art. 6 Abs. 1 lit. f für Dienstneuigkeiten; lit. a Einwilligung für Werbung | Zustellnachweise: 12 Monate |
| Supportanfragen | Beantwortung Ihrer Anfrage | Art. 6 Abs. 1 lit. b oder f | 24 Monate nach Beantwortung |
3. Verarbeitete Daten
Konto
Bei der Registrierung: Name, E-Mail-Adresse, Passwort (nur als gesalzener bcrypt-Hash, nie im Klartext), Sprache, Design, Lieblingsligen und Benachrichtigungseinstellungen sowie technische Kontodaten (Rolle, Status, Erstellungsdatum, Datum der E-Mail-Bestätigung). Sie müssen Ihre E-Mail-Adresse bestätigen, bevor Sie das Dashboard nutzen können.
Anmeldung und Sicherheit
Jede Anmeldung erzeugt eine Sitzung: eine zufällige Kennung in einem Cookie auf Ihrem Gerät, bei uns nur als Hash gespeichert, zusammen mit IP-Adresse, Browserbeschreibung (User-Agent) und letzter Nutzung. Wir speichern Zeit und IP-Adresse Ihrer letzten Anmeldung.
Zum Schutz der Konten und des Dienstes zählen wir fehlgeschlagene Anmeldungen je E-Mail-Adresse und IP-Adresse sowie Registrierungsversuche je IP-Adresse und E-Mail-Domain und können ein Konto oder eine IP-Adresse vorübergehend sperren (von Minuten bis zu 24 Stunden; durch diesen Mechanismus nie dauerhaft). Bei der Registrierung prüfen wir, ob die E-Mail-Domain zu einem Wegwerf-E-Mail-Dienst gehört. Wir führen ein Sicherheitsprotokoll über fehlgeschlagene Anmeldungen, Sperren und ähnliche Ereignisse mit der eingegebenen E-Mail-Adresse und der IP-Adresse.
Ist auf dem Registrierungsformular eine Bot-Prüfung aktiviert, stammt sie von Cloudflare Turnstile. Cloudflare verarbeitet Ihre IP-Adresse und technische Browsersignale, um Menschen von Bots zu unterscheiden; unser Server prüft nur das Ergebnis.
Abos und Zahlungen
Premium wird über Whop verkauft. Sie zahlen im Checkout von Whop; FootIQ erhält nie Ihre Karten- oder Bankdaten. Wir erhalten und speichern die Whop-Mitgliedschafts- und Zahlungsreferenz, Tarif, Status, Abrechnungszeitraum, Betrag und Währung sowie ob das Abo endet.
E-Mails
Wir versenden Transaktions-E-Mails (Bestätigung, Passwort-Reset, Hinweise zu Konto und Sicherheit) und, soweit zulässig, Ankündigungen. Je E-Mail protokollieren wir Empfänger, Betreff, Art, Zeitpunkt und Zustellstatus, nicht aber den Inhalt oder enthaltene Links oder Codes.
Support und Kontakt
Wenn Sie uns kontaktieren, speichern wir Name, E-Mail-Adresse, Betreff, Nachricht und unsere Antwort.
Was wir nicht tun
- Keine Analyse-, Werbe- oder Tracking-Tools und keine Tracking-Cookies.
- Wir verkaufen keine personenbezogenen Daten und geben sie nicht für zielgerichtete Werbung weiter.
- Wir erstellen keine Profile darüber, welche Prognosen Sie ansehen.
- Das KI-Modell, das Prognosen prüft, erhält nur Fußballdaten, nie Daten über Sie.
4. Zwecke und Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Einrichtung und Betrieb Ihres Kontos, Anmeldung, Bereitstellung von Free- und Premium-Funktionen, Abwicklung Ihres Abos, Beantwortung kontobezogener Anfragen.
- Rechtliche Verpflichtung (lit. c): Aufbewahrung von Zahlungs- und Buchhaltungsunterlagen nach Steuer- und Handelsrecht; Beantwortung rechtmäßiger Anfragen von Behörden.
- Berechtigte Interessen (lit. f): Schutz des Dienstes und seiner Nutzer vor Missbrauch, Betrug und Angriffen (Ratenbegrenzung, Sperren, Prüfung von Wegwerf-Adressen, Sicherheitsprotokolle); Neuigkeiten zum eigenen Dienst, die Sie in jeder E-Mail oder unter Konto → Benachrichtigungen abbestellen können; Zuverlässigkeit des Dienstes.
- Einwilligung (lit. a): Werbe-E-Mails nur, wenn Sie „Aktionen & Neuigkeiten“ in Ihrem Konto aktiviert haben. Sie können die Einwilligung jederzeit widerrufen; die bisherige Verarbeitung bleibt rechtmäßig.
Automatische vorübergehende Sperren nach wiederholten Fehlanmeldungen oder übermäßigen Registrierungsversuchen sind Sicherheitsmaßnahmen ohne rechtliche Wirkung für Sie; Sie können jederzeit Ihr Passwort zurücksetzen oder uns kontaktieren.
5. Empfänger und Dienstleister
Wir setzen folgende Anbieter ein. Auftragsverarbeiter handeln nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags.
| Anbieter | Zweck | Daten | Standort |
|---|---|---|---|
| Neon (Datenbank-Hosting) | Speicherung aller FootIQ-Daten | Alle oben beschriebenen Daten | AWS-Rechenzentrum in Frankfurt (EU) |
| Unser Webhosting-Anbieter | Betrieb des FootIQ-Servers | Anfragen an unseren Server einschließlich IP-Adressen | Abhängig vom Hosting-Standort |
| Resend | Versand von E-Mails | E-Mail-Adresse, E-Mail-Inhalt | USA |
| Whop | Checkout, Zahlungen, Abos | Bei Whop eingegebene Zahlungs- und Rechnungsdaten; Mitgliedschaftsstatus | USA. Für den Checkout und Ihr Whop-Konto ist Whop nach eigener Datenschutzerklärung verantwortlich. |
| Cloudflare (nur bei aktivierter Bot-Prüfung) | Bot-Schutz | IP-Adresse, technische Browsersignale | USA / weltweit |
| API-Sports (Fußballdaten) | Team- und Wettbewerbslogos in der App werden von dessen Bildservern geladen | Ihre IP-Adresse und Browserangaben beim Laden eines Logos | Weltweites Content-Delivery-Netz |
Fußballdaten (Spielpläne, Statistiken, Quoten) beziehen wir von API-Sports; Spieldaten werden zur Prüfung an einen KI-Anbieter gesendet. Keiner der beiden erhält dabei personenbezogene Daten über Sie. Wir geben Daten an Behörden oder Gerichte weiter, soweit das Gesetz es verlangt.
6. Übermittlung in Drittländer
Unsere Datenbank liegt in der EU. Resend, Whop und Cloudflare haben ihren Sitz in den USA. Übermittlungen außerhalb der EU/des EWR stützen sich auf einen Angemessenheitsbeschluss (etwa das EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder auf die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien erhalten Sie auf Anfrage.
7. Speicherdauer
- Kontodaten: bis zur Löschung Ihres Kontos (oder bis wir es schließen).
- Sitzungen: 30 Tage gültig; abgelaufene Sitzungen werden nach 7 Tagen gelöscht.
- Bestätigungs- und Reset-Tokens (als Hash): Löschung 30 Tage nach Nutzung oder Ablauf.
- Zähler für Anmelde- und Registrierungsbegrenzung: Löschung nach etwa 2 Tagen, sofern keine Sperre aktiv ist.
- Sicherheitsprotokoll (Fehlanmeldungen, Sperren): 12 Monate.
- Administratives Audit-Protokoll: 3 Jahre.
- E-Mail-Protokoll: 12 Monate; Zustellnachweise von Rundschreiben: 12 Monate.
- Supportanfragen: 24 Monate nach Beantwortung oder Schließung.
- Zahlungs- und Abo-Unterlagen: solange Steuer- und Handelsrecht es verlangen (in Deutschland bis zu 10 Jahre).
Wenn Sie Ihr Konto löschen, werden Profil, Sitzungen, Tokens, Einstellungen und Abo-Datensätze sofort gelöscht. Daten, die wir länger aufbewahren müssen oder dürfen (Zahlungsunterlagen, Supportanfragen, E-Mail- und Sicherheitsprotokolle), werden nur für die oben genannten Fristen gespeichert und danach automatisch gelöscht.
8. Ihre Rechte
- Auskunft und Kopie Ihrer Daten (Art. 15).
- Berichtigung unrichtiger Daten (Art. 16); Name und Einstellungen können Sie selbst im Konto ändern.
- Löschung (Art. 17): selbst unter Konto → Konto löschen oder auf Anfrage.
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung.
- Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3).
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Staat Ihres Aufenthalts oder Arbeitsplatzes (Art. 77).
Zur Ausübung Ihrer Rechte wenden Sie sich an (noch nicht angegeben). Wir können Sie bitten, Ihre Identität zu bestätigen (etwa über die E-Mail-Adresse Ihres Kontos), und antworten innerhalb eines Monats.
9. Konto löschen
Konto → Konto löschen (mit Passwort) löscht Ihr Konto sofort. Bei einem aktiven Premium-Abo bitten wir Whop zuerst, die Verlängerung zu stoppen; nach der Löschung besteht kein Premium-Zugang mehr. Das Inhaberkonto des Dienstes kann auf diesem Weg nicht gelöscht werden.
10. Sicherheit
Passwörter werden mit bcrypt gehasht; Sitzungen sowie Bestätigungs- und Reset-Tokens werden nur als Hash gespeichert; Verbindungen laufen über HTTPS; geheime Schlüssel von Anbietern sind verschlüsselt; der Zugriff auf Verwaltungsfunktionen ist nach Rollen beschränkt. Kein System ist vollkommen sicher, aber wir schützen Ihre Daten angemessen.
11. Alter
FootIQ richtet sich an Erwachsene. Für ein Konto müssen Sie mindestens 18 Jahre alt sein.
12. Hinweise für Einwohner der USA
Einige US-Bundesstaaten gewähren Datenschutzrechte, wenn ein Unternehmen die Schwellenwerte ihrer Gesetze erreicht. Soweit ein solches Gesetz auf FootIQ anwendbar ist, gelten die Rechte aus Abschnitt 12 der englischen Fassung. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Werbung weiter.
13. Cookies
FootIQ verwendet ein notwendiges Cookie für die Anmeldung und speichert einige Einstellungen im Browser. Details: Cookie-Richtlinie.
14. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.