Datenschutzerklärung
Stand: 22. Oktober 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Seite ist Michael Hengst, Primelweg 10, 04416 Markkleeberg, E-Mail: mail@michaelhengst.eu (siehe auch Impressum). Für alle Fragen zum Datenschutz und für Deine Rechte (unten) genügt eine E-Mail an diese Adresse.
Das Wichtigste vorab
Wir verarbeiten nur, was der Dienst braucht: damit Du die Seite sehen, ein Konto führen, in Tipprunden tippen und E-Mails der Runde bekommen kannst. Werbung, Reichweitenmessung und Profilbildung gibt es nicht, und wir geben keine Daten zu Werbezwecken weiter. Unsere Dienstleister verarbeiten Daten nur, soweit sie für ihre Aufgabe nötig sind; sie stehen weiter unten einzeln.
Wenn Du die Seite aufrufst
Die Seite liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Seiten und Serverfunktionen laufen in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technisch nötige Angaben: Deine IP-Adresse, Zeitpunkt und Adresse des Aufrufs, die Kennung Deines Browsers und den Statuscode der Antwort. Das ist nötig, um die Seite auszuliefern und sie gegen Angriffe zu schützen. Die Protokolle, die wir einsehen können, hält Vercel einen Tag lang vor; wie lange Vercel selbst Daten aufbewahrt, regelt Vercels Datenschutzhinweis.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag; der Vertrag dazu ist Teil von Vercels Nutzungsbedingungen. Zur Übermittlung in die USA siehe „Dienstleister außerhalb der EU“.
Wenn Du ein Konto anlegst
Für Dein Konto speichern wir Deine E-Mail-Adresse, Dein Passwort (nur als verschlüsselter Prüfwert, nie im Klartext), Deinen Anzeigenamen, die Sprache, in der Du die Seite liest, und auf welcher der beiden Adressen Du Dich registriert hast. Bist Du angemeldet, speichern wir außerdem die Zeitzone Deines Browsers (zum Beispiel „Europe/Berlin“) an Deinem Konto, damit E-Mails Dir Uhrzeiten in Deiner Zeit nennen. Sie wird aktualisiert, wenn Du von einer anderen Zeitzone aus zugreifst.
Was Du in der App tust, speichern wir ebenfalls: Deine Tipps und Antworten auf Bonusfragen, die Runden, Spielpläne und Mannschaften, die Du anlegst, Deine Einstellungen und, wenn Du eine Runde verwaltest, die Angaben ihres Kassenbuchs. Ohne diese Daten gäbe es den Dienst nicht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Gespeichert wird bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Supabase stellt Datenbank und Anmeldung bereit und verarbeitet die Daten in unserem Auftrag; der Vertrag dazu ist Teil von Supabases Nutzungsbedingungen.
Wer was sieht: Die Mitglieder Deiner Runden sehen Deinen Anzeigenamen, Deine Punkte und Deine Tipps — Tipps auf ein Spiel erst ab dessen Anpfiff. Deine E-Mail-Adresse sehen sie nicht. Die einzige Ausnahme ist die Sammel-Einladung (unten, „E-Mails“), und auch die nur, wenn Du zugestimmt hast.
Anmeldung mit Google
Meldest Du Dich mit Deinem Google-Konto an, übermittelt uns Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Deine E-Mail-Adresse, Deinen Namen, die Kennung Deines Google-Kontos und gegebenenfalls die Adresse Deines Profilbilds. Den Namen übernehmen wir als Vorschlag für Deinen Anzeigenamen; das Profilbild verwenden wir nicht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Was Google selbst verarbeitet, regelt Googles Datenschutzerklärung.
E-Mails
E-Mails verschicken wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verschickt werden unsere E-Mails aus einem Rechenzentrum in Irland. Resend erhält dafür Deine E-Mail-Adresse, Deinen Namen und den Inhalt der E-Mail und verarbeitet sie in unserem Auftrag; der Vertrag dazu ist Teil von Resends Nutzungsbedingungen.
Wir schicken Dir E-Mails, die zum Dienst gehören: die Bestätigung Deiner Registrierung, Links zum Zurücksetzen Deines Passworts und Einladungen in Runden. In bezahlten Runden kommen Erinnerungen an offene Tipps und Meldungen über Änderungen am Spielplan dazu. Sie sind voreingestellt an, Du kannst sie je Runde abschalten, und ein Schalter in Deinem Konto stellt alle E-Mails ab. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Einladungen per E-Mail: Ein Runden-Admin kann Adressen eintippen, an die wir eine Einladung in seine Runde schicken. Wir verwenden diese Adressen nur für diese eine E-Mail und speichern sie nicht. Rechtsgrundlage ist das berechtigte Interesse des Runden-Admins und unser eigenes daran, Mitspieler einzuladen (Art. 6 Abs. 1 lit. f DSGVO).
Sammel-Einladung aus früheren Runden: Ein Runden-Admin kann Mitspieler aus Runden, die er selbst verwaltet hat, gesammelt in eine neue Runde einladen. Deine E-Mail-Adresse bekommt er dabei nur, wenn Du dem in Deinem Konto zugestimmt hast; sonst sieht er nur Deinen Namen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit in Deinem Konto widerrufen kannst.
Kauf über Paddle
Kostenpflichtige Runden verkauft Paddle als Wiederverkäufer und Verkäufer (Merchant of Record): für Käufer in der EU die Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, für Käufer in den USA und in Kanada die dortigen Paddle-Gesellschaften (siehe Paddles Käuferbedingungen). Für die Zahlung ist Paddle selbst verantwortlich, nicht wir; es gilt Paddles Datenschutzerklärung. Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nie.
Sobald Dir ein Kaufknopf angezeigt wird oder Du einen Zahlungslink von Paddle öffnest, lädt Dein Browser Paddles Skript von Paddles Servern; dabei erhält Paddle technisch nötige Angaben wie Deine IP-Adresse. Das Kassenfenster selbst ist eine Seite von Paddle, die in unserer Seite erscheint. Öffnest Du es, geben wir Deine E-Mail-Adresse vor, damit Du sie nicht eintippen musst. Was Paddle im Kassenfenster verarbeitet, auch ob es dort Cookies setzt, regelt Paddles Datenschutzerklärung.
Von Paddle erhalten wir nach dem Kauf eine Bestätigung mit Transaktionsnummer, Betrag und Status, später gegebenenfalls eine Meldung über Erstattung oder Rückbuchung. Damit schalten wir die gekaufte Runde frei. Rechtsgrundlage ist der Nutzungsvertrag und, bevor Du kaufst, seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Sportdaten
Spielpläne und Ergebnisse holt unser Server von externen Datenanbietern. Dabei werden keine Daten über Dich übermittelt.
Protokolle und Schutz vor Missbrauch
Unser Server schreibt bei Fehlern Protokolle, die die Kennung Deines Kontos enthalten können, damit wir Fehler finden und beheben; Vercel hält sie einen Tag lang vor. Um Missbrauch zu verhindern, begrenzen wir, wie oft bestimmte Aktionen möglich sind, etwa Einladungen am Tag. Dafür zählen wir je Konto, Aktion und Kalendertag mit, wie oft sie ausgelöst wurde. Diese Zähler löschen wir am folgenden Tag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Diese Seite setzt zwei Sorten von Cookies, beide ausschließlich für den Betrieb. Werbung, Reichweitenmessung und eine Weitergabe an Dritte findet nicht statt.
Das Cookie „scorecraft-locale“ merkt sich, welche Sprache Du über die Flaggen am oberen Rand gewählt hast. Es enthält nichts als „de“ oder „en“, gilt ein Jahr, ist für Skripte im Browser nicht lesbar und wird in der veröffentlichten Fassung nur verschlüsselt übertragen. Es entsteht nicht beim bloßen Besuch, sondern erst, wenn Du eine Sprache wählst oder sie in Deinem Konto speicherst.
Beim Anmelden setzt unser Dienstleister Supabase Cookies, deren Namen mit „sb-“ beginnen. Sie halten Deine Sitzung offen — ohne sie müsstest Du bei jedem Seitenwechsel Dein Passwort erneut eingeben. Sie entstehen erst mit der Anmeldung und werden beim Abmelden wieder gelöscht.
Beide sind für den von Dir gewünschten Dienst unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Aus demselben Grund gibt es hier kein Einwilligungsbanner.
Speicher im Browser
Neben den Cookies legt diese Seite einige Einträge im Speicher Deines Browsers ab („localStorage“ und „sessionStorage“). Auch sie dienen ausschließlich dem Betrieb: Die Einträge selbst bleiben auf Deinem Gerät; anders als Cookies gehen sie nicht mit jeder Anfrage an uns. Werbung, Reichweitenmessung und eine Weitergabe an Dritte findet auch hier nicht statt.
Im „localStorage“, der bestehen bleibt, bis Du die Daten Deines Browsers löschst, stehen diese Einträge: „scorecraft-theme“ merkt sich, ob Du die Seite hell oder dunkel sehen möchtest; er entsteht erst, wenn Du die Darstellung umstellst, und fehlt, solange Du der Einstellung Deines Geräts folgst. „scorecraft-gesehen-“, gefolgt von der Kennung einer Runde, hält je Runde den Zeitpunkt Deines letzten Besuchs fest, damit „Seit deinem letzten Besuch“ zeigen kann, was seither geschehen ist. „scorecraft-naechste-“, gefolgt von der Kennung einer Runde, merkt sich je Runde, wie viele kommende Spiele der Überblick zeigt; er entsteht erst, wenn Du diese Zahl änderst.
Im „sessionStorage“, den Dein Browser leert, sobald Du den Tab oder das Fenster schließt, steht nach der Anmeldung „scorecraft-reported-time-zone“, gefolgt von einem Doppelpunkt und der Kennung Deines Kontos. Dieser Eintrag enthält die Zeitzone Deines Browsers (zum Beispiel „Europe/Berlin“), die in dieser Sitzung schon gemeldet wurde; so wird sie nicht bei jedem Seitenaufruf neu gemeldet, wohl aber nach einem Wechsel der Zone. Was wir davon an Deinem Konto speichern, steht oben unter „Wenn Du ein Konto anlegst“.
Diese Einträge sind für den von Dir gewünschten Dienst unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in den Einstellungen Deines Browsers löschen; die Seite fällt dann auf ihre Voreinstellungen zurück.
Konto und Daten löschen
In Deinen Konto-Einstellungen kannst Du Dein Konto jederzeit selbst löschen. Technisch wird Dein Konto dabei nicht entfernt, sondern anonymisiert: Dein Login wird dauerhaft gesperrt, Dein Name und alle weiteren persönlichen Angaben werden gelöscht.
Deine abgegebenen Tipps bleiben unter dem Namen „Ehemaliger Spieler“ bestehen, ohne Verbindung zu Dir. Das ist nötig, damit die Ranglisten und Abrechnungen Deiner Mitspieler gültig bleiben. Tipprunden, in denen Du das einzige Mitglied bist, werden vollständig gelöscht.
Diese Anonymisierung lässt sich nicht rückgängig machen.
Wie lange wir Daten speichern
Die Daten Deines Kontos speichern wir, bis Du es löschst; danach bleiben nur die anonymisierten Tipps (oben). Die Zähler gegen Missbrauch löschen wir am folgenden Tag. Adressen aus Einladungen per E-Mail speichern wir gar nicht. Die Protokolle, die wir bei Vercel einsehen können, verschwinden nach einem Tag. Was Paddle zu Deinem Kauf aufbewahrt, richtet sich nach Paddles eigenen, auch steuerlichen Pflichten.
Dienstleister außerhalb der EU
Vercel, Supabase, Resend, Google und Paddle haben ihren Sitz außerhalb der EU. Vercel und Supabase verarbeiten Deine Daten in Frankfurt, Resend verschickt aus Irland; ein Zugriff von außerhalb der EU ist dabei aber nicht ausgeschlossen. Deshalb gilt für jede Übermittlung eine eigene Grundlage:
Vercel Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Resend ist ebenfalls zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), die Resends Vertrag enthält. Für Supabase in Singapur gelten die Standardvertragsklauseln aus Supabases Vertrag. Für Paddle im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, zuletzt im Dezember 2025 erneuert.
Deine Rechte
Du hast das Recht auf Auskunft über die Daten, die wir über Dich speichern (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Herausgabe Deiner Daten in einem gängigen Format (Art. 20). Eine Einwilligung kannst Du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür eine E-Mail; Dein Konto kannst Du auch selbst löschen (oben).
Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden).
Widerspruchsrecht
Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).