Datenschutzerklärung der TippCrew-App

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die TippCrew-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

2. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung in der TippCrew-App und unter tippcrew.app ist:

Automando GmbH
Schauenburgerstraße 116
24118 Kiel
Deutschland
E-Mail: hallo@automando.de
Vertretungsberechtigter Geschäftsführer: Sebastian Wiercinski

3. Datenschutzanfragen

Für datenschutzrechtliche Anfragen erreichen Sie uns unter:

E-Mail: hallo@automando.de

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend zu bestellen. Für alle Fragen rund um den Datenschutz können Sie sich direkt an den Verantwortlichen wenden.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Push-Nachrichten)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Konto, Nutzung der App)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchsprävention, Produktverbesserung)

5. Erhobene Daten und Verarbeitungszwecke

Bei der Nutzung der App verarbeiten wir folgende Kategorien personenbezogener Daten:

a) Registrierung und Konto

• E-Mail-Adresse (für Login per Magic Link)
• Bei Login via Apple oder Google: die vom jeweiligen Anbieter übermittelte E-Mail-Adresse bzw. der Identifier („Sign in with Apple Relay-Email" bzw. Google-Account-E-Mail) sowie der Name, sofern Sie diesen freigeben
• Benutzername / Anzeigename
• Profilbild (optional)
• Lieblingsteam (optional)
• Bestätigung des Mindestalters (Checkbox „Ich bin mindestens 16 Jahre alt") — es wird kein Geburtsdatum gespeichert

b) Spiel- und Nutzungsdaten

• Abgegebene Tipps und Vorhersagen
• Punktestände und Platzierungen in Ranglisten
• Mitgliedschaften in TippCrews / Communities
• Interaktionen innerhalb von TippCrews (z. B. Chat-Beiträge, sofern aktiviert)
• Account-Status (Free / Premium / Brand)

c) Geräte- und Nutzungsdaten

• Betriebssystem und Version
• App-Version
• Anonymisierte Gerätekennung
• Zeitpunkt der Zugriffe
• IP-Adresse (gekürzt / anonymisiert, ausschließlich zu IT-Sicherheitszwecken)

d) Push-Benachrichtigungen (nur mit Einwilligung)

• Push-Token des Endgeräts (FCM-Token bzw. APNs-Token)
• Benachrichtigungs-Einstellungen

e) Brand-Anfragen (außerhalb der App)

Bei Bewerbung über das Brand-Portal brands.tippcrew.de werden Firmenname, Anschrift, Ansprechpartner, E-Mail-Adresse, ggf. Telefonnummer und Umsatzsteuer-Identifikationsnummer verarbeitet. Diese Daten dienen ausschließlich der Angebotserstellung, Vertragsabwicklung und Rechnungsstellung.

f) Zahlungsdaten

Die Nutzung der App ist für Endnutzer kostenlos. In-App-Käufe finden derzeit nicht statt. Kostenpflichtige Brand-Pakete werden außerhalb der App auf Rechnung abgewickelt; eine Abwicklung über Apple App Store oder Google Play findet hierfür nicht statt.

6. Hosting und Auftragsverarbeitung (Supabase)

Die App-Daten (Konten, Tipps, Ranglisten, Crew-Daten) werden auf Servern unseres Dienstleisters Supabase gehostet. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

• Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore
• Speicherort: Rechenzentrum in der Europäischen Union (eu-central-1, Frankfurt am Main)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Weitere Informationen: https://supabase.com/privacy

7. Authentifizierung

Für die Anmeldung nutzen wir das Supabase-Auth-System. Session-Tokens werden lokal auf Ihrem Gerät gespeichert und dienen der Aufrechterhaltung Ihrer Sitzung. Passwörter werden nicht verwendet; die Anmeldung erfolgt über Magic Link, Sign in with Apple oder Google Sign-In.

Bei Nutzung von „Sign in with Apple" können Sie eine Relay-E-Mail- Adresse aktivieren, sodass Ihre Apple-ID nicht an uns übermittelt wird. Bei „Google Sign-In" wird ausschließlich Ihre Google-Account-E-Mail-Adresse sowie Ihr öffentlicher Anzeigename übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Push-Benachrichtigungen

Mit Ihrer ausdrücklichen Einwilligung senden wir Push-Nachrichten über Apple Push Notification Service (APNs) bzw. Firebase Cloud Messaging (FCM). Zu diesem Zweck wird ein anonymes Gerätetoken an den jeweiligen Dienst übermittelt.

Anbieter:

• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (APNs)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Cloud Messaging)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit in den Geräteeinstellungen oder in den App-Benachrichtigungseinstellungen widerrufen.

9. Transaktionale E-Mails (Resend)

Für den Versand transaktionaler E-Mails (insbesondere Magic-Link- Login-Mails, Bestätigungs- und Servicemails, Antworten auf Brand-Anfragen) nutzen wir den Dienst Resend.

• Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Verarbeitete Daten: E-Mail-Adresse, Versand-Metadaten, Inhalt der jeweiligen Service-Mail
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandtransfer: Auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit einschlägig — des EU-US Data Privacy Framework
• Weitere Informationen: https://resend.com/legal/privacy-policy

10. Spielplandaten (api-football)

Spielplan-, Live- und Ergebnisdaten beziehen wir vom Drittanbieter api-football. Bei diesen Abrufen werden keine personenbezogenen Daten der Nutzer übermittelt. Die Abrufe erfolgen serverseitig und sind technisch nicht mit Ihrem Konto verknüpft.

11. Lokale Speicherung auf dem Gerät

Bestimmte Daten werden zur Funktion der App lokal auf Ihrem Endgerät gespeichert (shared_preferences):

• Theme-Auswahl (hell/dunkel)
• Push-Device-Token (zur Übermittlung an FCM/APNs)
• Login-Session-Tokens

Diese Daten verlassen Ihr Gerät nur, soweit dies in dieser Datenschutzerklärung beschrieben ist. Sie können die lokal gespeicherten Daten jederzeit durch Deinstallation der App löschen.

12. In-App-Käufe / Brand-Pakete

In der App werden derzeit keine In-App-Käufe oder Abonnements für Endnutzer angeboten. Premium-Funktionen sind aktuell entweder kostenlos im Rahmen der WM-Aktion (siehe AGB § 5) oder über Brand-Pakete nutzbar.

Kostenpflichtige Brand-Pakete für Unternehmen werden ausschließlich außerhalb der App über brands.tippcrew.de per Rechnung abgewickelt. Eine Bezahlung über Apple App Store oder Google Play findet hierfür nicht statt.

13. Werbung, Tracking, Analytics

Die App verwendet keine Werbe-Tracking-SDKs und keine Third-Party-Analyse-Tools mit Personenbezug. Es findet kein Cross-App-Tracking statt; Werbe-IDs (IDFA/AAID) werden nicht abgefragt. Daten werden nicht an Werbenetzwerke oder Datenhändler verkauft.

Zur Verbesserung der Stabilität können aggregierte und nicht-personenbezogene Telemetriedaten (z. B. Absturzberichte, App-Version, OS-Version) verarbeitet werden. Eine Verknüpfung mit Ihrem Konto findet hierbei nicht statt.

14. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn

• dies zur Vertragserfüllung notwendig ist (z. B. Hosting bei Supabase, Push-Dienste, E-Mail-Versand via Resend),
• Sie ausdrücklich eingewilligt haben,
• eine gesetzliche Verpflichtung besteht oder
• die Weitergabe zur Durchsetzung unserer berechtigten Interessen erforderlich ist und Ihre schutzwürdigen Interessen nicht überwiegen.

Ein Verkauf Ihrer Daten an Werbenetzwerke oder Datenhändler findet nicht statt.

15. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR findet im Rahmen der oben genannten Dienste statt (insbesondere Apple/APNs in den USA, Firebase Cloud Messaging in den USA/global, Resend in den USA).

Diese Datenübermittlungen erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit einschlägig — auf Basis des EU-US Data Privacy Framework.

16. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Konto- und Profildaten: bis zur Löschung Ihres Kontos
• Spiel- und Tippdaten: für die Dauer der aktuellen und der vorangegangenen Saison
• Abrechnungsrelevante Daten (Brand-Pakete): 10 Jahre (§ 147 AO)
• Log-Daten: maximal 14 Tage (IT-Sicherheit)
• Push-Token: bis zur Deinstallation der App oder bis zum Widerruf der Push-Einwilligung

Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hallo@automando.de

18. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: https://www.datenschutzzentrum.de

20. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten (E-Mail-Adresse, Benutzername) sind für die Registrierung und Nutzung der App erforderlich. Ohne diese Daten ist eine Nutzung der App nicht möglich. Die Bereitstellung erfolgt freiwillig; eine Nichtbereitstellung führt jedoch dazu, dass kein Konto angelegt werden kann.

21. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Berechnung von Punkteständen und Ranglisten erfolgt rein regelbasiert und erzeugt keine rechtliche Wirkung gegenüber dem Nutzer.

22. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS 1.2 oder höher). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

23. Schutz Minderjähriger

Die Nutzung der App ist Personen ab 16 Jahren vorbehalten. Mit der Registrierung bestätigt der Nutzer durch Anklicken einer Checkbox, dass er mindestens 16 Jahre alt ist. Damit erfolgt die Einwilligung in die Verarbeitung personenbezogener Daten im Einklang mit Art. 8 Abs. 1 DSGVO (Mindestalter 16 Jahre für Informationsgesellschaftsdienste in Deutschland).

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erhalten, dass ein Konto von einer minderjährigen Person unter 16 Jahren angelegt wurde, löschen wir dieses unverzüglich.

24. Löschung des Kontos

Sie können Ihr Konto jederzeit in den App-Einstellungen unter „Konto löschen" entfernen. Alle personenbezogenen Daten werden dabei innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alternativ können Sie die Löschung per E-Mail an hallo@automando.de beantragen.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei Ihrem nächsten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: Mai 2026