Datenschutzerklärung

1. Verantwortlicher

Gökhan Çelik, minko advisory, Alte Ziegelei 18, 67346 Speyer, Deutschland.
E-Mail: gcelik@minko-advisory.de

2. Zweck der Verarbeitung

WM Sternpass 26 ist ein privates, geschlossenes Tippspiel zur Fußball-Weltmeisterschaft 2026. Wir verarbeiten personenbezogene Daten ausschließlich, um die Teilnahme am Tippspiel, die Auswertung und die Anzeige der Rangliste innerhalb deiner Gruppe zu ermöglichen.

3. Welche Daten wir verarbeiten

• E-Mail-Adresse (für Login, Benachrichtigungen)
• Anzeigename und ggf. Avatar
• Bei Google-Login: Name und E-Mail aus deinem Google-Konto
• Deine Tipps, Sondertipps, Quiz-Antworten, Bracket-Picks
• Punktestand, Badges, Gruppenzugehörigkeit
• Chat-Inhalte aus dem Kabine-Bereich: die Nachrichten, die du im Solo-Chat schreibst. Künftig (V2) zusätzlich Nachrichten in User-zu-User- und Match-Chats.
• Technisch notwendige Logs (Zeitpunkt deiner Anmeldung, IP-Adresse anonymisiert)

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Teilnahme am Tippspiel) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst).

5. Auftragsverarbeiter und Datenübermittlung

Die Kerninfrastruktur (Datenbank, Authentifizierung, E-Mail-Versand, Hosting) wird auf Lovable Cloud innerhalb der EU betrieben. Lovable Cloud ist nach Art. 28 DSGVO als Auftragsverarbeiter vertraglich gebunden.

Für KI-gestützte Funktionen (siehe Punkt 11) werden Chat-Inhalte über den Lovable AI Gateway an KI-Modelle von Google (Gemini) und/oder OpenAI (GPT) in den USA übermittelt. Diese Drittlandübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzend des EU-US Data Privacy Framework, soweit die Anbieter zertifiziert sind.

6. Cookies und LocalStorage

Wir verwenden ausschließlich technisch notwendiges LocalStorage, um deine Anmeldung über Browser-Neustarts hinweg aufrechtzuerhalten. Es werden keine Tracking-Cookies, kein Analytics und keine Werbe-Cookies eingesetzt.

7. E-Mail-Benachrichtigungen

Du erhältst transaktionale E-Mails (Anmeldebestätigung, Passwort-Reset, Spieltags-Erinnerungen, Badge-Hinweise). Jede Benachrichtigungs-Mail enthält einen Abmeldelink. Du kannst außerdem im Profil deine Benachrichtigungs-Einstellungen jederzeit anpassen.

8. Speicherdauer

Deine Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch 6 Monate nach Ende des Turniers. Chat-Inhalte (Kabine Solo-Chat sowie künftige Gruppen-/Match-Chats) werden nach Ende des Turniers innerhalb von 30 Tagen automatisch gelöscht. Auf Anfrage löschen wir dein Konto auch sofort.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Ein Antrag genügt formlos per E-Mail an gcelik@minko-advisory.de. Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die Funktionen der App ändern. Die aktuelle Version findest du jederzeit auf dieser Seite.

11. KI-gestützte Chat-Funktionen (BOL-26 Bot)

Im Kabine-Bereich kannst du mit dem KI-Bot „BOL-26" interagieren, sofern du die Funktion in deinen Profil-Einstellungen aktivierst. Sobald diese Funktion aktiviert ist, werden die Nachrichten, die du an BOL-26 sendest – und ggf. dein Anzeigename sowie der zugehörige Chat-Kontext – über den Lovable AI Gateway als technischen Vermittler an KI-Sprachmodelle weitergegeben. Aktuell werden dafür Modelle von Google (Gemini) und/oder OpenAI (GPT) eingesetzt. Die Verarbeitung kann in den USA stattfinden (siehe Punkt 5).

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die wir vor der ersten Nutzung der Bot-Funktion einholen. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, indem du die Bot-Nutzung in den Profil-Einstellungen deaktivierst.

Nach den vertraglichen Zusagen der eingesetzten KI-Anbieter werden die übermittelten Nachrichten nicht zum Training der KI-Modelle verwendet. Die Anbieter dürfen die Inhalte nur zur Beantwortung deiner Anfrage und für die kurzfristige Missbrauchs- und Sicherheitsprüfung verarbeiten.