1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die fischerdev UG (haftungsbeschränkt), [Anschrift], E-Mail kontakt@tippmeister.org.
2. Grundsatz: kein Geld, keine Werbung, kein Tracking
Tippmeister ist ein kostenloses Spaßspiel. Es gibt keine Bezahlung, keine Werbung und kein Tracking zu Werbezwecken. Wir verkaufen oder vermieten deine Daten nicht und erstellen keine Profile zu Marketingzwecken. Wir verarbeiten nur die Daten, die für den Betrieb des Spiels und die Sicherheit nötig sind.
3. Welche Daten wir verarbeiten
- Konto: Name, E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst wird nie gespeichert).
- Spieldaten: deine Tipps, Joker, Bonus-Antworten, Punkte, Mitgliedschaften in Tippgemeinschaften und Turnieren.
- Technische Daten: beim Abruf anfallende Server-/ Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) zur Auslieferung und zur Abwehr von Missbrauch (Rate-Limiting, Bot-Schutz).
- Optional: Push-Benachrichtigungs-Abonnement (Geräte-Endpunkt), wenn du Push aktivierst; Einstellungen für Erinnerungs-E-Mails.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Spiels und Verwaltung deines Kontos – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung).
- Sicherheit, Stabilität und Missbrauchsabwehr (Bot-Schutz, Rate-Limiting) – Art. 6 Abs. 1 lit. f DSGVO(berechtigtes Interesse).
- Push-Nachrichten und Erinnerungs-E-Mails – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar in den Profil-Einstellungen.
5. Hosting und Auftragsverarbeiter
- Hosting/CDN: Die Anwendung wird über Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH) bereitgestellt. Cloudflare verarbeitet dabei Verbindungsdaten als Auftragsverarbeiter; soweit eine Übermittlung in Drittländer erfolgt, stützen wir uns auf die EU-Standardvertragsklauseln.
- Bot-/Spam-Schutz: Zum Schutz von Anmeldung und Registrierung setzen wir Cloudflare Turnstile ein.
- Rate-Limiting (optional): Zur Abwehr von Brute-Force-Angriffen kann ein Redis-Dienst (z. B. Upstash) eingesetzt werden, der kurzzeitig IP-bezogene Zähler speichert.
- E-Mail-Versand (optional): Für Einladungs-, Ergebnis- und Erinnerungs-E-Mails wird ein E-Mail-/SMTP-Dienstleister genutzt.
Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Cookies
Wir verwenden nur technisch notwendige Cookies bzw. einen lokalen Speicher für die Anmeldung (Session/Login) und die Darstellung (z. B. Theme). Es werden keine Werbe- oder Tracking-Cookies gesetzt, daher ist kein Cookie-Banner erforderlich.
7. Speicherdauer
Konto- und Spieldaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Sicherheits-Logs werden nur kurzzeitig vorgehalten.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wende dich dafür an kontakt@tippmeister.org.
1. Controller
The controller under the GDPR is fischerdev UG (haftungsbeschränkt), [address], email kontakt@tippmeister.org.
2. Principle: no money, no ads, no tracking
Tippmeister is a free game for fun. There is no payment, no advertising and no tracking for advertising. We never sell or rent your data and build no marketing profiles. We only process the data needed to run the game and keep it secure.
3. Data we process
- Account: name, email and a password hash (the password itself is never stored).
- Game data: your tips, jokers, bonus answers, points and memberships in groups/tournaments.
- Technical data: connection data (e.g. IP, timestamp) for delivery and abuse prevention (rate-limiting, bot protection).
- Optional: push subscription (device endpoint) if you enable push; reminder-email preferences.
4. Purposes & legal bases
Providing the game/managing your account (Art. 6(1)(b) GDPR); security and abuse prevention (Art. 6(1)(f)); push and reminder emails (Art. 6(1)(a), consent, revocable in your profile).
5. Hosting & processors
The app is served via Cloudflare; sign-in/registration is protected by Cloudflare Turnstile. A Redis service may be used for rate-limiting and an email/SMTP provider for transactional emails. Data-processing agreements under Art. 28 GDPR are in place; any third-country transfer relies on the EU Standard Contractual Clauses.
6.–8. Cookies, retention, your rights
Only strictly necessary cookies/local storage are used (login/session, theme) – no advertising or tracking cookies. Account and game data are kept while your account exists and deleted afterwards (subject to legal retention). You have the rights of access, rectification, erasure, restriction, portability and objection, may withdraw consent at any time, and may lodge a complaint with a supervisory authority. Contact: kontakt@tippmeister.org.