Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte private Betreiber, Alexander Hilsing. Kontakt für Datenschutz-Anliegen: info@scarcekicks.de.

2. Überblick: Welche Daten, wozu, auf welcher Grundlage

E-Mail-Adresse — für die passwortlose Anmeldung (Magic-Link) und systembedingte Nachrichten. Grundlage: Vertrag/Spielbereitstellung (Art. 6 Abs. 1 lit. b DSGVO).
Anzeigename (global und je Tipprunde überschreibbar) — Darstellung in deinen Tipprunden. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Spieldaten — Tipps, Kontingent-Nutzung, Tipprunden-Mitgliedschaften, Sonderwetten, Punkte/Ranglisten und Trophäen (Achievements). Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Einladungs-Daten — gibst du als Spielleiter E-Mail-Adressen zum Einladen ein, verarbeiten wir diese, um die Einladung zuzustellen. Grundlage: berechtigtes Interesse an der Durchführung der privaten Tipprunde (Art. 6 Abs. 1 lit. f DSGVO); Eingeladene können ablehnen.
E-Mail-Reminder (optional) — nur, wenn du dies bei der Einrichtung aktiv wählst, erhältst du vor Anpfiff eine Erinnerung an offene Tipps. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Profil widerrufbar. Es handelt sich um Spielmechanik-Kommunikation, nicht um Werbung.
Server-Logs & IP-Adresse — zur Auslieferung, Stabilität und zum Schutz vor Missbrauch (Anfrage-Begrenzung / Rate-Limiting). Grundlage: berechtigtes Interesse an Sicherheit und Funktionsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO).

3. Anmeldung per Magic-Link

Die Anmeldung erfolgt passwortlos: Wir senden einen zeitlich begrenzten Anmelde-Link an deine E-Mail-Adresse. Der Versand erfolgt über Azure Communication Services (Microsoft, Region Deutschland) als Auftragsverarbeiter. Eine Anmelde-Sitzung wird über einen technisch notwendigen Cookie gehalten (siehe Abschnitt 5).

4. Hosting und Auftragsverarbeitung

Diese Website (scarcekicks.de) und die App (app.scarcekicks.de) werden bei Microsoft Azure betrieben (Static Web Apps, App Service, Azure SQL; E-Mail-Versand über Azure Communication Services). Die Verarbeitung erfolgt innerhalb der Europäischen Union (EU) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Microsoft Data Protection Addendum). Weitere Empfänger der personenbezogenen Daten gibt es nicht; insbesondere werden keine personenbezogenen Daten an die Spieldaten-Quelle (Live-Score-API.com) übermittelt.

5. Cookies und lokale Speicherung

Diese Startseite (scarcekicks.de) setzt keine Cookies und bindet keine externen Dienste, Schriftarten oder Analyse-/Werbe-Skripte ein. In der App (app.scarcekicks.de) wird ausschließlich ein technisch notwendiger Sitzungs-Cookie (scarcekicks.session) für die Anmeldung verwendet; zusätzlich wird im lokalen Speicher des Browsers (localStorage) vermerkt, dass du den Cookie-Hinweis bestätigt hast. Es findet kein Tracking, keine Reichweiten- oder Werbe-Analyse und keine Weitergabe zu Werbezwecken statt. Eine Einwilligungspflicht für nicht notwendige Cookies entfällt damit.

6. Speicherdauer und Löschung

Konto- und Spieldaten speichern wir, solange dein Konto besteht. Anmelde-Links sind nur kurz gültig (rund 30 Minuten), Einladungen verfallen mit dem Turnier-Ende, Server-Logs werden nach 14 Tagen gelöscht. Du kannst dein Konto und die zugehörigen Daten jederzeit selbst über dein Profil löschen („Konto löschen") — die Löschung erfolgt sofort und unwiderruflich. Von dir erstellte Tipprunden werden dabei mitgelöscht; Tipprunden, denen du nur beigetreten bist, bleiben für die anderen bestehen. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung (z.B. für Reminder) jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dafür an info@scarcekicks.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für den Betreiber zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de).

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Punkte- und Ranglisten-Berechnung dient allein dem Spiel.

Stand: 06.06.2026