Scoring Five

Datenschutzerklärung

1. Wer ist verantwortlich?

Stefan Spatz
Mittelstraße 39a
63741 Aschaffenburg
E-Mail: kontakt@scoringfive.de

Scoring Five ist ein privat betriebenes Punktespiel unter Freunden, ohne Geldeinsatz und ohne Werbung.

2. Welche Daten wir speichern – und wofür

  • Konto: E-Mail-Adresse, Name, Passwort (nur als sicherer Hash), Zeitpunkt der Registrierung und deiner Zustimmung, Tarif und Testmonat. Zweck: Anmeldung und Spielbetrieb (Art. 6 Abs. 1 lit. b DSGVO).
  • Spieldaten in deinen Ligen: Teamname, Trikot, Picks, Wunschlisten, Hot-Take-Tipps, Chat-Nachrichten, Pokale. Sichtbar nur für die Mitglieder der jeweiligen Liga. Zweck: das Spiel (Art. 6 Abs. 1 lit. b DSGVO).
  • Profilbild (freiwillig): ein kleines, rund zugeschnittenes Bild, das du selbst hochlädst. Sichtbar nur für angemeldete Mitspieler. Du kannst es jederzeit entfernen.
  • Benachrichtigungen: E-Mail und – wenn du es erlaubst – Push-Nachrichten („Du bist dran“, „Draft startet“, Tor-Alarm, wenn einer deiner Spieler trifft oder vorlegt). Für Push speichern wir die Geräteadresse und die Schlüssel, die dein Browser dafür erzeugt, dazu eine grobe Gerätebezeichnung (z. B. „iPhone · Safari“) für die Anzeige im Profil (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; jederzeit im Profil oder im Browser abschaltbar). Abgemeldete oder vom Browser beendete Geräte löschen wir sofort.
  • Technisch nötige Daten: ein Sitzungs-Cookie für die Anmeldung, „zuletzt aktiv“ (auf 10 Minuten genau), Server-Protokolle mit IP-Adresse beim Hoster, ein Fehlerprotokoll ohne Personenbezug und vorübergehend gezählte Anmeldeversuche zum Schutz vor Missbrauch (berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO).
  • Auf deinem Gerät: Einstellungen wie Look (Klassisch/Neon) und Kartenfarbe liegen nur im Speicher deines Browsers und werden nicht an uns übertragen.

Keine Werbung, kein Tracking: Wir nutzen keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste. Kennzahlen (z. B. Zahl der Nutzer, Ligen und Drafts) zählen wir selbst aus der Datenbank.

3. Wer die Daten noch verarbeitet

  • Sliplane GmbH (Berlin) betreibt Server und Datenbank für uns. Die Server stehen in Deutschland (Rechenzentren der Hetzner Online GmbH), Sicherungen in Frankfurt. Grundlage: Vertrag zur Auftragsverarbeitung.
  • Brevo SAS (Paris, Frankreich) versendet unsere E-Mails. Brevo speichert dazu nur Versandprotokolle (Empfänger, Betreff, Zeitpunkt, Zustellstatus) für einen Monat, keine Inhalte. Server in Frankreich und Belgien. Einige Dienstleister von Brevo (u. a. Google Cloud, Cloudflare, Zendesk) sind US-Unternehmen; Übermittlungen sind über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Grundlage: Vertrag zur Auftragsverarbeitung (Teil der Brevo-Nutzungsbedingungen).
  • Push-Dienste der Browser-Hersteller (Google bei Chrome, Edge und Android, Apple bei Safari und iPhone, Mozilla bei Firefox) stellen Push-Nachrichten zu, wenn du Push erlaubst. Welcher Dienst das ist, bestimmt dein Browser; die Dienste können Server in den USA nutzen. Wir übermitteln nur den verschlüsselten, kurzen Text der Nachricht (z. B. „Du bist dran – Liga X“ oder Spielername und Minute beim Tor-Alarm) an die Geräteadresse, keine E-Mail-Adresse und keinen Namen von dir.
  • E-Mails an uns (an die Adresse im Impressum) nimmt INWX (Berlin) entgegen und leitet sie an das Postfach des Betreibers bei Google (Gmail) weiter.
  • Sportdaten (Spielplan, Tore, Vorlagen) beziehen wir von API-Football (Anbieter API-SPORTS), ersatzweise von Sportmonks oder OpenLigaDB. Dorthin gehen keine Daten über dich. Spielerfotos und Vereinslogos lädt dein Browser über Scoring Five, nicht direkt bei Wikimedia.

4. Wie lange wir speichern

  • Konto und Spieldaten: bis du dein Konto löschst.
  • Sitzungen: bis zum Abmelden, höchstens 30 Tage.
  • Links zum Zurücksetzen des Passworts: 1 Tag.
  • Benachrichtigungen: 90 Tage.
  • Fehlerprotokoll: 90 Tage. Server-Protokolle beim Hoster: nur kurzzeitig für Betrieb und Fehlersuche.
  • Ligen-Protokoll (wer hat wann was im Draft gemacht): solange die Liga besteht – es gehört zum Spielstand der anderen Mitglieder.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Vieles geht direkt im Profil: „Meine Daten herunterladen“ (alle gespeicherten Daten als Datei) und „Konto löschen“. Beim Löschen entfernen wir Name, E-Mail, Profilbild, Chat-Texte, Wunschlisten und Geräte; deine bisherigen Picks und Punkte bleiben als „Gelöschtes Konto“ in den Tabellen deiner Ligen stehen, damit das Spiel der anderen stimmt.

Für alles andere schreib an kontakt@scoringfive.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

6. Mindestalter

Scoring Five ist ab 16 Jahren. Mit der Registrierung bestätigst du dein Alter.

7. Melden von Inhalten

Chat-Nachrichten, Profilbilder und Liganamen kannst du melden. Wir speichern dazu, wer was wann gemeldet hat, und entfernen unzulässige Inhalte.

Stand: November 2026 (Beta)