Tip:Kings
Zur App

Tip:Kings · Informationen

Datenschutzerklärung

*Stand: Oktober 2026*

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO):

Tommy Köster
Projekt: "Tip:Kings"
Leerer Str. 97
48565 Steinfurt
E-Mail: info@tip-kings.de

2. Überblick über die Verarbeitung

Wir betreiben eine Web-App (PWA) für Fußballtipps. Nutzer können ein Konto erstellen, an Tippgruppen teilnehmen, Tipps abgeben und Auswertungen oder Ranglisten einsehen. Je nach Funktion können außerdem öffentliche Gruppen und Profile, Einladungen, Freundesfunktionen, Benachrichtigungen und kostenpflichtige Saisonpässe angeboten werden.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App, die Durchführung der angebotenen Funktionen, die Erfüllung gesetzlicher Pflichten oder aufgrund einer sonstigen zulässigen Rechtsgrundlage erforderlich ist.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Für das Speichern von Informationen auf Endeinrichtungen oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Soweit erforderlich, holen wir zuvor eine Einwilligung ein.

4. Aufruf der Website, Hosting und Server-Protokolle

Beim Aufruf der App werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

Die Verarbeitung dient der Auslieferung der App, der Stabilität und Sicherheit des Betriebs, der Erkennung von Störungen sowie der Abwehr missbräuchlicher Zugriffe.

Hosting-Anbieter: Für das Hosting und die Auslieferung unserer App nutzen wir einen virtuellen Server (VPS) der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Verarbeitungsort/Serverstandort: Die Verarbeitung der Daten erfolgt ausschließlich auf Servern in Deutschland. Speicherfrist der Server-Protokolle: Zum Schutz vor Angriffen und zur Gewährleistung des stabilen Betriebs werden Verbindungsdaten (einschließlich IP-Adressen) in Server-Logfiles für 14 Tage gespeichert und anschließend automatisch gelöscht. Speicherfrist der Fehlerprotokolle: Fehlerprotokolle zur Erkennung von Systemstörungen werden ebenfalls für eine Dauer von 14 Tage vorgehalten und danach automatisiert vom Server entfernt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der App). Soweit die Verarbeitung zur Bereitstellung vertraglich angeforderter Funktionen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

5. Nutzerkonto und Anmeldung

Wenn du ein Nutzerkonto erstellst, verarbeiten wir die für Registrierung, Anmeldung und Kontoverwaltung erforderlichen Daten. Dazu können gehören:

Wir verwenden diese Daten, um dein Konto bereitzustellen, deine Anmeldung zu ermöglichen, dein Konto zu schützen und angeforderte Funktionen auszuführen.

Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Sicherheitsprotokolle zur Abwehr von Missbrauch beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit des Systems).

Speicherfrist: Kontodaten werden grundsätzlich für die Dauer des Bestehens deines Kontos gespeichert. Löschst du dein Nutzerkonto, werden deine Daten unverzüglich gelöscht oder vollständig anonymisiert. Ausgenommen hiervon sind Daten, zu deren Aufbewahrung wir gesetzlich (z. B. nach steuer- oder handelsrechtlichen Aufbewahrungspflichten) verpflichtet sind; diese Daten werden für die Dauer der gesetzlichen Frist gesperrt und nach deren Ablauf gelöscht.

6. Profile, Tippgruppen, Tipps und Ranglisten

Zur Bereitstellung der Tippfunktionen verarbeiten wir insbesondere:

Diese Daten werden verarbeitet, um Tipps zu speichern, Spieltage auszuwerten, Ranglisten zu berechnen und die von dir genutzten Gruppenfunktionen bereitzustellen.

Sichtbarkeit der Daten

Die Sichtbarkeit deiner Daten innerhalb der App ist an die jeweilige Tippgruppe gekoppelt, der du beitrittst oder in die du eingeladen wirst:

Veröffentliche in deinen Profilangaben keine Informationen, die du nicht mit den anderen Gruppenmitgliedern teilen möchtest. Rechtsgrundlage: Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Funktionen den Kern unseres Tippspiel-Angebots ausmachen und von dir durch die freiwillige Teilnahme an den Tipprunden angefordert werden.

7. Saisonpässe, Erweiterungen und Bestellungen

Wenn du einen kostenpflichtigen Saisonpass oder eine Erweiterung kaufst, verarbeiten wir die zur Bestellabwicklung erforderlichen Daten. Dazu können gehören:

Wir nutzen diese Daten, um den Kauf abzuwickeln, den Saisonpass und seine Laufzeit zu verwalten, die erworbenen Funktionen freizuschalten und gesetzliche Pflichten zu erfüllen.

Rechtsgrundlage: Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufbewahrungspflichten.

Aufbewahrung: Bestell-, Rechnungs- und Buchungsdaten werden aufgrund der geltenden steuer- und handelsrechtlichen Pflichten (gemäß § 147 AO und § 257 HGB) für eine Dauer von 10 Jahren aufbewahrt und nach Ablauf dieser Frist automatisch gelöscht. Löschst du dein Nutzerkonto vor Ablauf dieser Frist, werden die betroffenen Daten für den regulären App-Betrieb gesperrt und verbleiben ausschließlich zur Erfüllung der gesetzlichen Aufbewahrungspflichten im System.

8. Zahlungsabwicklung und Zahlungsarten

Für die Freischaltung von kostenpflichtigen Funktionen (wie Saisonpässen und Erweiterungen) bieten wir dir in unserer App Zahlungswege an, die vollständig über den externen Zahlungsdienstleister Stripe abgewickelt werden. Je nach gewählter Zahlungsart werden unterschiedliche Daten verarbeitet:

a) SEPA-Lastschriftverfahren über Stripe

Wenn du dich für die Zahlung per SEPA-Lastschrift entscheidest, nutzen wir für die technische Abwicklung den Zahlungsdienstleister Stripe. Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums (EWR) ist die Stripe Technology Europe Limited, The One Building, Lower Grand Canal Street, Dublin 2, Irland (nachfolgend „Stripe“). Bei dieser Zahlungsart werden deine Kontodaten (Name des Kontoinhabers, IBAN und BIC) sowie deine E-Mail-Adresse, der Rechnungsbetrag und eine Bestellnummer direkt an Stripe übermittelt. Stripe zieht den Betrag in unserem Auftrag von deinem Bankkonto ein. Stripe verarbeitet diese Daten als eigenständig datenschutzrechtlich Verantwortlicher, um das Mandat zu prüfen, die Lastschrift durchzuführen, gesetzliche Vorgaben zur Geldwäscheprävention zu erfüllen und Betrugsversuche zu verhindern. Weitere Informationen findest du in der Stripe-Datenschutzerklärung unter: https://stripe.com/privacy.

b) Echtzeit-Überweisungsverfahren (iDEAL / Wero) über Stripe

Wählst du die Zahlung per iDEAL oder Wero, erfolgt die Zahlungsabwicklung ebenfalls über Stripe. Bei dieser Zahlungsart wirst du verschlüsselt direkt an das sichere Web-Interface deiner teilnehmenden Bank weitergeleitet, um die Echtzeit-Überweisung freizugeben. Hierbei werden deine Zahlungsdaten (Name, Bankverbindung, Kaufbetrag und Bestellnummer) verarbeitet, um die Zahlung zu autorisieren. Wir erlangen zu keinem Zeitpunkt Kenntnis von deinen persönlichen Online-Banking-Zugangsdaten oder deiner PIN.

Rechtsgrundlage: Die Verarbeitung deiner Daten bei den Zahlungsarten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit dir geschlossenen Kaufvertrags. Bei der Nutzung von Stripe stützt sich die Verarbeitung zusätzlich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und automatisierten Zahlungsabwicklung.

Drittlandtransfer (Stripe): Stripe übermittelt personenbezogene Daten unter Umständen auch an die Muttergesellschaft Stripe, LLC in die USA. Stripe, LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

9. E-Mail-Versand und Kontaktanfragen

Wir versenden E-Mails, um Konten zu bestätigen, Passwörter zurückzusetzen, Einladungen zu versenden, Käufe zu bestätigen oder wichtige technische Informationen zur App bereitzustellen. Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Inhalte und Kontaktdaten, um deine Anfrage zu bearbeiten.

Rechtsgrundlage: Rechtsgrundlage für vertragsrelevante E-Mails (wie z. B. Kaufbestätigungen, Kontowiederherstellung) ist Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Support-Anfragen sowie technische Sicherheitsprotokolle stützt sich die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer reibungslosen Kommunikation, der Abwehr von Spam sowie der technischen Stabilität des Mail-Versands.

Datenstandort und Drittlandtransfer: Zoho speichert die Daten von europäischen Kunden primär in Rechenzentren innerhalb der Europäischen Union (in Amsterdam, Niederlande und Dublin, Irland). Sollten im Rahmen von technischem Support oder Wartung in Ausnahmefällen Daten an die Muttergesellschaft Zoho Corporation Private Limited in Indien oder in die USA übertragen werden, wird das Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln abgesichert.

10. Push-Benachrichtigungen

Wir bieten dir in unserer App den Empfang von Push-Benachrichtigungen an, um dich direkt auf deinem Endgerät über relevante Spiel- und Tippereignisse (z. B. neue Gruppeneinladungen, Erinnerungen zur Tippabgabe oder Spielergebnisse) zu informieren. Diese Funktion steht nur zur Verfügung, wenn du der App die entsprechende Berechtigung erteilt hast.

Rechtsgrundlage und Widerruf: Die Verarbeitung dieser Daten basiert ausschließlich auf deiner freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Push-Benachrichtigungen in den App-Einstellungen oder direkt in den Benachrichtigungs-/Berechtigungseinstellungen deines Betriebssystems bzw. Browsers deaktivierst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Cookies, Browser-Speicher und Progressive Web App

Unsere App nutzt clientseitige Speichertechnologien im Browser deines Endgeräts (sogenannter Browser-Speicher bzw. Web Storage und Cache), um die Funktionen einer installierbaren Progressive Web App (PWA) bereitzustellen, die Ladezeiten zu optimieren und einen sicheren Betrieb zu gewährleisten.

Dabei werden folgende Speichertechnologien für technisch zwingend erforderliche Zwecke eingesetzt:

| Speicher / Technologie | Zweck | Laufzeit / Löschung | Einwilligung erforderlich? | | :--- | :--- | :--- | :--- | | Local Storage | Speicherung von persistenten UI-Einstellungen (z. B. Dark Mode / Light Mode, gewählte Ansichten), des anonymen VAPID-Push-Schlüssels sowie des langlebigen Authentifizierungs-Tokens bei aktivierter „Angemeldet bleiben“-Funktion. | UI-Einstellungen und Push-Schlüssel verbleiben persistent auf dem Gerät. Das Authentifizierungs-Token wird für eine Dauer von 90 Tagen vorgehalten, sofern du dich nicht vorab aktiv abmeldest. Die Daten können jederzeit manuell über die Browsereinstellungen entfernt werden. | Nein (Technisch zwingend erforderlich zur Bereitstellung der vom Nutzer angeforderten UI-Anpassungen sowie des dauerhaften Logins). | | Session Storage | Speicherung des temporären Authentifizierungs-Tokens (Sitzungs-Zustand), sofern die „Angemeldet bleiben“-Option nicht gewählt wurde, damit du während der aktiven Nutzung eingeloggt bleibst. | Wird automatisch gelöscht, sobald du den Browser-Tab schließt oder dich aktiv ausloggst. | Nein (Technisch zwingend erforderlich zur kurzfristigen Sitzungsverwaltung). | | Cache Storage & Service Worker | Zwischenspeicherung von statischen Anwendungsdaten (HTML, CSS, JavaScript-Dateien, Logos), damit die PWA blitzschnell lädt, installierbar ist und auch bei schlechter Netzabdeckung stabil funktioniert. | Bleibt gespeichert, um App-Updates zu ermöglichen. Wird bei einer Aktualisierung der App überschrieben oder beim Leeren des Browser-Caches gelöscht. | Nein (Technisch zwingend erforderlich für die PWA-Infrastruktur). |

Rechtsgrundlage: Der Zugriff auf den Speicher deines Endgeräts und die Speicherung dieser Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Speichervorgänge unbedingt erforderlich sind, um die von dir ausdrücklich gewünschten Funktionen der App (ordnungsgemäße Ausführung des Tippspiels und Sitzungsverwaltung) bereitzustellen. Die anschließende Verarbeitung etwaiger personenbezogener Daten (z. B. deines Login-Tokens im Web Storage) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Verhinderung und Löschung: Du hast jederzeit die volle Kontrolle über diese Daten. Du kannst die gespeicherten Daten in den Einstellungen deines Webbrowsers (unter „Chronik löschen“, „Website-Daten“ oder „Cache leeren“) jederzeit einsehen und vollständig entfernen. Bitte beachte, dass das Blockieren oder Löschen dieser Speichertechnologien dazu führt, dass die App nicht mehr fehlerfrei funktioniert, du dich bei jedem Aufruf neu anmelden musst und die PWA-Vorteile (wie die Offline-Fähigkeit) verloren gehen.

12. Externe Fußballdatenquellen

Für die Bereitstellung von Spielplänen, Spielergebnissen und aktuellen Tabellenständen nutzt unsere App serverseitige Programmierschnittstellen (APIs) externer Sportdaten-Anbieter. Die Abrufe erfolgen ausschließlich im Hintergrund durch unseren Server (Strato-VPS), um die Wettbewerbsdaten für das Tippspiel bereitzustellen.

Wir binden folgende Datenquellen ein:

Umfang der Datenverarbeitung: Nach unserer technischen Konfiguration werden bei diesen serverseitigen API-Abfragen keinerlei personenbezogene Daten unserer Nutzer (wie Namen, E-Mail-Adressen, Passwörter oder individuelle Tippabgaben) an die Anbieter übertragen. Wie bei jedem automatisierten Netzwerkaufruf im Internet üblich, übermittelt unser Server beim Abruf jedoch technische Verbindungsdaten (insbesondere die IP-Adresse unseres Strato-Servers, den Zeitpunkt der Anfrage und den aufgerufenen API-Endpunkt) an die Server der Anbieter, wo diese zu Sicherheitszwecken temporär protokolliert werden können.

Rechtsgrundlage: Die Nutzung dieser Datenquellen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die für den Kernzweck der App zwingend erforderlichen Fußballdaten (Ergebnisse, Paarungen) automatisiert, stabil und aktuell bereitzustellen.

Weitere Details zum Datenschutz der Anbieter findest du hier:

*Hinweis: Diese Hinweise betreffen ausschließlich die rein technische Datenverarbeitung beim API-Abruf. Die urheberrechtlichen Lizenz- und Quellenhinweise für die dargestellten Fußball-Daten werden gesondert an geeigneter Stelle innerhalb der App ausgewiesen.*

13. Fehlerberichte, Sicherheit und Missbrauchsverhinderung

Zur Erkennung und Behebung technischer Probleme, zur Gewährleistung der Systemsicherheit sowie zur Abwehr von Missbrauch (z. B. Denial-of-Service-Angriffen) werden auf unserem virtuellen Server Fehler- und Sicherheitsprotokolle (Error-Logs) erstellt. Diese enthalten rein technische Angaben wie Zeitstempel, die betroffene Funktion der App, Statuscodes, Browsertyp und Betriebssystem des Nutzers sowie die aufgetretene Fehlermeldung.

Bitte übermittle in freiwilligen Fehlerberichten oder Support-Anfragen keine Passwörter, Zahlungsdaten oder sonstigen sensiblen Informationen.

Rechtsgrundlage: Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Aufrechterhaltung der IT-Sicherheit, der Stabilität unseres Systems sowie der schnellen Behebung von Programmfehlern.

14. Empfänger und Dienstleister

Zur Bereitstellung und Auslieferung unserer App arbeiten wir mit spezialisierten Dienstleistern zusammen. Eine Weitergabe personenbezogener Daten an diese Empfänger erfolgt ausschließlich im Rahmen der Erforderlichkeit und auf Basis strenger datenschutzrechtlicher Verträge.

Die eingesetzten Dienstleister und deren Rollen umfassen:

15. Übermittlungen in Drittländer

Wir verarbeiten deine Daten primär in Rechenzentren innerhalb von Deutschland und der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

Soweit im Rahmen der technischen Bereitstellung Daten an Empfänger außerhalb des EWR übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt:

16. Speicherdauer und Löschung

Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist. Anschließend werden sie gelöscht oder vollständig anonymisiert.

Es gelten die folgenden konkreten Speicherfristen innerhalb unserer App:

17. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen der DSGVO jederzeit folgende kostenfreie Rechte gegenüber uns:

Zur Ausübung dieser Rechte kannst du uns formlos über die im Impressum angegebenen Kontaktdaten kontaktieren.

Beschwerderecht bei der Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Du kannst dich hierzu an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder unseres Unternehmenssitzes wenden. Die für uns zuständige federführende Behörde ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen gemeldet ist.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten (insbesondere E-Mail-Adresse und Passwort bei der Registrierung sowie Kontodaten beim Kauf eines Saisonpasses) ist gesetzlich oder vertraglich vorgeschrieben. Ohne diese Angaben ist die Erstellung eines Nutzerkontos, das Einloggen, die Zuordnung von Tipps oder die Freischaltung kostenpflichtiger Erweiterungen technisch unmöglich. Die Angabe optionaler Profilmerkmale (wie ein bevorzugtes Team oder ein Profilbild) ist vollkommen freiwillig.

19. Automatisierte Entscheidungen

Wir nutzen deine personenbezogenen Daten grundsätzlich nicht für rein automatisierte Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten.

*Hinweis zur Zahlungsabwicklung:* Der im Hintergrund integrierte Zahlungsdienstleister Stripe führt bei der Initiierung von SEPA-Lastschriften automatisierte Prüfungen zur Betrugsprüfung und Missbrauchsverhinderung durch. Dies dient der Erkennung von unberechtigten Kontozugriffen und Zahlungsausfällen. Sollte es hierbei zu einer Ablehnung einer Zahlungsart kommen, steht dir der alternative Zahlungsweg der klassischen Banküberweisung (Vorkasse) zur Verfügung.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn wir funktionale Änderungen an unserer App vornehmen, neue Zahlungswege integrieren oder sich die gesetzlichen Vorgaben verändern. Es gilt stets die aktuell auf dieser Seite bereitgestellte Fassung.

*Stand: Oktober 2026*