Volltreffer
EN
← Zurück zur Startseite
Privatsphäre

Datenschutz

Deine Daten gehören dir. Diese Datenschutzerklärung beschreibt die geplante, datensparsame Verarbeitung für Website und App.

1. Verantwortlicher

Tobias Oitzinger, Lorenz-Mandl-Gasse 21, 1160 Wien, Österreich.

Datenschutz-Anfragen: [email protected].

2. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).

Wir erheben und verarbeiten personenbezogene Daten nur im technisch notwendigen Umfang zur Bereitstellung unseres Dienstes „Volltreffer“ (Website und mobile App).

  • Keine Werbe-Tracker
  • Kein Verkauf personenbezogener Daten
  • Datensparsame Verarbeitung

4. Verarbeitete Daten

4.1 Account- und Profildaten

Im Rahmen der Nutzung werden folgende personenbezogene Daten verarbeitet (Diese Daten sind erforderlich für die Nutzung des Dienstes):

  • Name (falls angegeben)
  • E-Mail-Adresse (inkl. Apple Private Relay möglich)
  • Spielername
  • Gruppenmitgliedschaften
  • Tipps, Bonusantworten und Punkte
  • Letzter Login

4.2 Authentifizierung (Apple / Google Sign-In)

Zur Anmeldung nutzen wir: Google Sign-In und Sign in with Apple.

Die Authentifizierung erfolgt serverseitig durch Verifikation des ID-Tokens. Es findet kein Tracking durch diese Anbieter innerhalb unserer Anwendung statt.

Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter: Apple: https://www.apple.com/legal/privacy/, Google: https://policies.google.com/privacy.

Die Anbieter erhalten keine Kenntnis über die Nutzung innerhalb der Anwendung.

Dabei werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Name (optional, abhängig vom Anbieter)
  • eindeutige Benutzer-ID des Anbieters

4.3 Technische Daten und Server-Logfiles

Server-Logfiles werden automatisch nach spätestens 30 Tagen gelöscht.

Bei der Nutzung werden automatisch folgende Daten erhoben:

  • IP-Adresse (vollständig). Zweck: Systemsicherheit, Fehleranalyse, Missbrauchserkennung. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Sicherstellung des technischen Betriebs und der IT-Sicherheit.
  • Zeitpunkt der Anfrage. Zweck: Systemsicherheit, Fehleranalyse, Missbrauchserkennung
  • aufgerufene Ressourcen. Zweck: Systemsicherheit, Fehleranalyse, Missbrauchserkennung
  • User-Agent (Browser/Device). Zweck: Systemsicherheit, Fehleranalyse, Missbrauchserkennung

4.4 Spielbezogene Daten

Im Rahmen des Tippspiels werden gespeichert:

  • abgegebene Tipps und Bonustipps
  • Zeitpunkte der Tippabgabe
  • Rankings und Punkte

4.5 Sichtbarkeit innerhalb des Tippspiels

Sichtbarkeit der Daten aus Punkt 4.4 (Spielbezogene Daten):

  • Administratoren eines Tippspiels können alle spielrelevanten Daten einsehen
  • Teilnehmer sehen nur für das Spiel relevante Informationen
  • E-Mail-Adressen sind für andere Teilnehmer nicht sichtbar

4.6 E-Mail-Kommunikation

Es werden keine Werbe-E-Mails versendet.

E-Mail-Versandprotokolle werden spätestens nach 30 Tagen gelöscht.

Der Versand erfolgt über Apple iCloud Mail.

Ihre E-Mail-Adresse wird verwendet für:

  • Authentifizierung
  • Verifizierung (z. B. Login)
  • systembezogene Benachrichtigungen (z. B. Erinnerungen)

4.7 Push Notifications (Apple APNs)

Für die mobile App werden Push Notifications verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hierbei wird ein gerätespezifischer Push-Token verarbeitet.

Die Zustellung erfolgt über Apple Push Notification Service (APNs).

Folgende Informationen werden über Push Notifications kommuniziert:

  • Spiel-Erinnerungen
  • Spielereignisse
  • Live Activities

4.8 Cookies

Es werden ausschließlich technisch notwendige Cookies verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Es werden keine Tracking- oder Werbe-Cookies eingesetzt:

  • vt_locale (Spracheinstellung, 1 Jahr)
  • vt_theme (Darstellung, 1 Jahr)

5 Hosting und Infrastruktur

5.1 Server Hosting

Die Anwendung wird auf einem Server in Deutschland betrieben:

  • Anbieter: Hostbrr (VPS)

5.2 Cloudflare

Zur Absicherung und Auslieferung der Website und API nutzen wir Cloudflare.

Cloudflare kann Daten in Drittländer (insbesondere USA) übertragen.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung von Sicherheit, Performance und Schutz vor Angriffen.

Dabei können verarbeitet werden:

  • IP-Adresse
  • Verbindungsdaten
  • Sicherheitsrelevante Informationen

5.3 Fehleranalyse (Laravel Nightwatch)

Zur Überwachung und Fehleranalyse verwenden wir Laravel Nightwatch (Hosting innerhalb der Europäischen Union).

Dabei können technische Daten verarbeitet werden (Es werden keine Profile erstellt):

  • Fehlermeldungen (Zweck: Stabilität und Sicherheit des Dienstes)
  • Request-Daten (Zweck: Stabilität und Sicherheit des Dienstes)
  • IP-Adresse (Zweck: Stabilität und Sicherheit des Dienstes)

6. Empfänger von Daten

Ihre Daten werden nicht zu Werbezwecken weitergegeben.

Es erfolgt jedoch eine Verarbeitung durch folgende Kategorien von Dienstleistern (Auftragsverarbeiter). Soweit erforderlich wurden mit den Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen:

  • Hosting-Anbieter (Serverbetrieb)
  • Cloudflare (Sicherheits- und Netzwerkdienste, insbesondere zur Abwehr von Angriffen wie DDoS)
  • Apple (Push Notifications, E-Mail-Versand, Login)
  • Google (Login)
  • Laravel Nightwatch (Fehleranalyse)

7. Drittlandübermittlungen

Einige Dienste verarbeiten Daten außerhalb der EU.

Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) sowie – sofern anwendbar – dem EU-US Data Privacy Framework.

  • Cloudflare
  • Apple
  • Google

8. Speicherdauer

Nach Löschung werden Daten unwiederbringlich entfernt.

Ausgenommen sind Daten, die aus technischen Gründen vorübergehend in Backups gespeichert sind (max. 30 Tage).

  • Accountdaten: bis zur Löschung des Accounts
  • Server-Logs: 30 Tage
  • Backups: maximal 30 Tage
  • E-Mail-Daten: maximal 30 Tage

9. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO (Sie können eine erteilte Einwilligung jederzeit widerrufen):

  • Auskunft über Ihre gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen die Verarbeitung
  • Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO), sofern anwendbar
  • Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde
    https://www.dsb.gv.at

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere:

  • verschlüsselte Datenübertragung (HTTPS)
  • Zugriffsbeschränkungen
  • minimierte Datenspeicherung

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden.

Stand: April 2026