Datenschutz

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Capitano (die „App“) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der/die im Impressum genannte Anbieter von Capitano. Die Kontaktdaten findest du dort.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse (Anmeldung per Magic Link, kein Passwort).
• Profildaten: Anzeigename, Initialen, Avatarfarbe bzw. Avatarbild, optional Lieblingsverein.
• Spieldaten: deine Tipps und Sondertipps, deine Mitgliedschaften in Tipprunden und deine Punktestände.
• Chat-Nachrichten: Texte, die du in einer Tipprunde schreibst.
• Push-Subscription: falls du Benachrichtigungen aktivierst, speichern wir den technischen Endpoint deines Geräts (eine vom Browser vergebene Adresse) sowie technische Verschlüsselungsschlüssel, die der sicheren Zustellung der Benachrichtigung dienen. Wir können darüber keine Inhalte mitlesen — Endpoint und Schlüssel dienen ausschließlich dem technischen Zustellen der Erinnerungen und enthalten selbst keine lesbaren Inhalte.

3. Zwecke & Rechtsgrundlagen

• Bereitstellung der App und des Spielbetriebs (Anmeldung, Tipps, Punkteberechnung, Rangliste, Chat) — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
• Push-Benachrichtigungen (Tipp-Erinnerungen) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erteilst du über den Freigabe-Dialog deines Browsers; du kannst sie jederzeit über den Schalter in Profil → Tipp-Erinnerungen oder in den Website-Einstellungen deines Browsers widerrufen.

4. Hosting & Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen bzw. die als Auftragsverarbeiter fungieren:

• Vercel (App-Hosting/Auslieferung, Region Frankfurt/fra1). Vercel ist ein US-Unternehmen; für die damit verbundene Datenübermittlung in die USA bestehen EU-Standardvertragsklauseln (SCCs) als Garantie nach Art. 46 DSGVO.
• Supabase (Datenbank, Authentifizierung, Realtime), Region Frankfurt — deine Konto-, Profil-, Spiel- und Chatdaten liegen auf Servern in der EU.
• GitHub Actions (zeitgesteuerte Hintergrundjobs, z. B. Ergebnis-Abgleich und Tipp-Erinnerungen). Diese Jobs verarbeiten keine eigenen Kopien deiner Daten, sondern greifen ausschließlich über die Supabase-API auf denselben Datenbestand zu.
• Versanddienstleister für Anmelde-E-Mails (Magic Link): aktuell versendet Supabase die Anmelde-Mails; ein Wechsel zu einem dedizierten Versanddienst (Resend) ist vorgesehen. In beiden Fällen wird für den Versand nur deine E-Mail-Adresse verwendet.

5. Fehlerdiagnose (Sentry)

Sofern aktiviert, nutzen wir den Dienst Sentry, um technische Fehler in der App automatisiert zu erfassen und zu beheben. Sentry ist bei uns nur eingeschaltet, wenn die dafür nötige Konfiguration (DSN) hinterlegt ist — solange das nicht der Fall ist, findet keinerlei Datenübertragung an Sentry statt. Ist der Dienst aktiv, speichern wir keine IP-Adressen oder sonstigen personenbezogenen Standarddaten mit (Option „sendDefaultPii“ ist deaktiviert); übertragen werden im Fehlerfall lediglich technische Informationen zum Fehler selbst (z. B. Stacktrace, betroffene Seite).

6. Spieldaten & externe Quellen

Spielpläne, Ergebnisse und Tabellen beziehen wir von OpenLigaDB, einer öffentlichen, frei zugänglichen Schnittstelle. Dabei werden keine personenbezogenen Daten an OpenLigaDB übermittelt — die Abfrage erfolgt einseitig und ohne Nutzerbezug.

7. Import bestehender Tipprunden

Übernimmst du beim Anlegen eine bereits bestehende Tipprunde (z. B. von Kicktipp), speichern wir die Anzeigenamen der bisherigen Mitspieler:innen sowie optional deren bisherige Punktestände. Diese Namen sind ausschließlich für Mitglieder der jeweiligen Runde sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Fortführung der bestehenden Gruppe (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Wer der Runde beitritt, kann einen passenden importierten Namen seinem eigenen Profil zuordnen („übernehmen“) — der Name gilt danach als dein Profil-Eintrag. Der/die Ersteller:in bzw. Admin der Runde kann importierte Namen jederzeit entfernen; mit Löschung der Runde selbst werden auch alle noch nicht übernommenen importierten Namen automatisch mitgelöscht.

8. Cookies & lokale Speicherung

Capitano verwendet ausschließlich technisch notwendige Cookies und lokalen Browser-Speicher (localStorage) — keine Tracking- oder Analyse-Cookies, keine Werbe-Cookies und keine Analyse-Dienste Dritter. Weil nichts davon einwilligungspflichtig ist, zeigen wir keinen Cookie-Consent-Banner.

• Session-Cookie (httpOnly): hält dich angemeldet; wird von Supabase Auth gesetzt und ist per Skript nicht auslesbar.
• Cookie „aktive Tipprunde“: merkt sich, welche deiner Tipprunden zuletzt ausgewählt war (Gültigkeit ca. 1 Jahr).
• Lokale Einstellungen (localStorage): z. B. Anzeigeoptionen, Rivalen-Auswahl, Hinweis-Ausblendungen — verbleiben ausschließlich auf deinem Gerät.

9. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Verlässt du eine einzelne Tipprunde, bleiben deine bisherigen Chat-Nachrichten und Punkte in dieser Runde gespeichert (sie sind Teil der gemeinsamen Rundenhistorie und weiterhin über die Datenauskunft, siehe unten, für dich einsehbar) — erst die vollständige Konto-Löschung entfernt auch diese Daten.

Löschst du dein Konto (Profil → Konto löschen), werden dein Profil, deine Tipps, Sondertipps, Punkte, Chat-Nachrichten, Mitgliedschaften und Push-Subscriptions vollständig und unmittelbar entfernt. Bist du Ersteller:in einer Tipprunde mit weiteren Mitgliedern, geht die Rundenleitung dabei automatisch an das dienstälteste verbleibende Mitglied über (Admins werden bevorzugt) — die Runde selbst bleibt für die anderen Mitglieder bestehen. Eine Runde ohne weitere Mitglieder wird beim Löschen deines Kontos mit gelöscht.

10. Global League

Die Global League ist ein optionales Zusatzfeature: Du nimmst nur teil, wenn du aktiv über „Global League beitreten“ beitrittst. Wer nie beitritt, hat keinen Global-League-Eintrag und ist von diesem Abschnitt nicht betroffen.

Beim Beitritt legst du ein Pseudonym (Anzeigename) fest. Für andere angemeldete Nutzer deutschlandweit sichtbar sind ausschließlich dieses Pseudonym sowie dein Punktestand, deine Platzierung und dein Saisonverlauf in der Global League. Dein echter Profilname, deine Initialen, dein Profilbild bzw. deine Avatarfarbe (die für die Global League aus dem Pseudonym abgeleitet wird) und deine E-Mail-Adresse werden dort nicht angezeigt; deine privaten Tipprunden und die darin abgegebenen Tipps bleiben ebenfalls unsichtbar.

Trotz Pseudonym ist eine Wiedererkennung nicht ausgeschlossen: Wer dich aus einer privaten Runde kennt, kann dich unter Umständen anhand deines öffentlichen Punkte-/Saisonverlaufs identifizieren. Wer deine Konto-Kennung aus einer gemeinsamen privaten Runde kennt, kann zudem technisch feststellen, dass — und unter welchem Pseudonym — du an der Global League teilnimmst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dem Beitritt geschlossenen Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des öffentlichen Wettbewerbs). Löschst du dein Konto (siehe Abschnitt 9), wird dein Global-League-Eintrag automatisch mitgelöscht.

11. Deine Rechte

• Auskunft (Art. 15 DSGVO): Unter Profil → „Meine Daten exportieren“ kannst du jederzeit einen vollständigen Export deiner gespeicherten Daten als Datei herunterladen. Die technischen Verschlüsselungsschlüssel deiner Push-Subscription (siehe Abschnitt 2) sind aus Sicherheitsgründen nicht Teil dieses Exports — sie sind reine Zustell-Geheimnisse ohne eigenen personenbezogenen Inhalt.
• Berichtigung (Art. 16 DSGVO): Profildaten kannst du direkt in der App unter Profil bearbeiten.
• Löschung (Art. 17 DSGVO): Unter Profil → „Konto löschen“ kannst du dein Konto samt aller Daten vollständig und sofort löschen (Details siehe Abschnitt 9).
• Einschränkung, Datenübertragbarkeit, Widerspruch: Wende dich dazu an die im Impressum genannte Kontaktadresse.
• Beschwerderecht: Du kannst dich jederzeit an eine Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts.