Datenschutz

1. Verantwortlicher

E-Mail: info@dip-concept.de

2. Aufruf der öffentlichen Website

Beim Aufruf von goals-db.de werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben, Referrer sowie Sicherheits- und Fehlerdaten gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und missbräuchliche Zugriffe abzuwehren und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses digitalen Angebots.

3. Hosting und Schutz durch Cloudflare

Die öffentliche Website wird über OpenAI Sites bereitgestellt und durch Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert und geschützt. Dabei werden die für Bereitstellung, Netzwerkbetrieb und Missbrauchsabwehr erforderlichen Verbindungs- und Sicherheitsdaten verarbeitet.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt sie auf Grundlage der Voraussetzungen des Kapitels V DSGVO, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

4. Technisch notwendiges Sicherheitscookie

Cloudflare setzt derzeit das Cookie __cf_bm. Es dient der Erkennung und Abwehr automatisierter oder schädlicher Zugriffe, enthält verschlüsselte Informationen zur Berechnung eines Bot-Scores und ist keinem Benutzerkonto von goals-db zugeordnet. Das Cookie endet nach ungefähr 30 Minuten fortlaufender Inaktivität.

Die Speicherung ist für den sicheren Betrieb der ausdrücklich aufgerufenen Website erforderlich. Sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

5. Keine Werbe- oder Reichweiten-Cookies

Auf der öffentlichen Website setzen wir derzeit keine eigenen Analyse-, Werbe- oder Profiling-Cookies ein. Es gibt kein Kontaktformular und keine offene Registrierung. Cloudflare kann technische, zusammengefasste Betriebs- und Zugriffsauswertungen bereitstellen; diese dienen dem sicheren und zuverlässigen Betrieb der Website.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitdaten. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, ansonsten Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage.

7. Kundenkonto und Anmeldung per Einmalcode

Für den persönlichen Kundenbereich verarbeiten wir insbesondere die beim Vertragsschluss verwendete E-Mail-Adresse, den Abonnement- und Zugangsstatus, technische Kennungen sowie Daten zu ausgestellten Anmeldecodes und aktiven Sitzungen. Der sechsstellige Anmeldecode ist zeitlich begrenzt und dient ausschließlich der sicheren Anmeldung ohne Passwort.

Die Verarbeitung ist für Bereitstellung und Absicherung des vertraglichen Kundenzugangs erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen missbräuchliche Zugriffe stützen wir ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im Schutz von Kundenkonten und Systemen.

8. Bestellung, Zahlung und Abonnement über Stripe

Für Bestell- und Zahlungsvorgänge setzen wir Stripe ein. Dabei werden die für Checkout, Zahlungsabwicklung, wiederkehrende Abrechnung, Betrugsprävention und Zahlungsbestätigung erforderlichen Vertrags-, Transaktions- und technischen Daten verarbeitet. Zahlungsdaten werden im Stripe Checkout unmittelbar durch Stripe erhoben; goals-db erhält insbesondere Kunden-, Transaktions-, Rechnungs- und Abonnementkennungen sowie Statusinformationen, die für Freischaltung und Vertragsverwaltung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO. Weitere Informationen zur Datenverarbeitung durch Stripe stellt Stripe in seinen eigenen Datenschutzhinweisen bereit.

9. Vertrags-, Zugangs- und Servicemails

Wir verwenden die Vertrags-E-Mail-Adresse, um Anmeldecodes, Zugangs- und Vertragsbestätigungen sowie erforderliche Mitteilungen zur Abrechnung, Kündigung, zum Widerruf, zur Sicherheit oder zu wesentlichen Leistungsänderungen zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; gesetzlich erforderliche Mitteilungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

10. Kündigung und Widerruf

Bei einer Kündigungs- oder Widerrufserklärung verarbeiten wir die zur eindeutigen Zuordnung des Vertrags und zur Bearbeitung, Dokumentation und Bestätigung der Erklärung erforderlichen Angaben. Dazu gehören insbesondere E-Mail-Adresse, Vertragsbezeichnung, Art und Zeitpunkt der Erklärung, gewünschter Beendigungszeitpunkt sowie gegebenenfalls ein angegebener Kündigungsgrund.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO. Die Daten werden für die Vertragsabwicklung sowie zur Erfüllung gesetzlicher Dokumentations- und Bestätigungspflichten verwendet.

11. Kundenportal, Hosting und E-Mail-Dienstleister

Das Kundenportal wird auf Serverinfrastruktur in Deutschland betrieben. Für Hosting, Datenbankbetrieb, E-Mail-Zustellung, Domain- und Netzwerksicherheit setzen wir sorgfältig ausgewählte technische Dienstleister ein. Diese erhalten nur die Daten, die sie zur Erbringung ihrer jeweiligen Leistung benötigen, und werden – soweit erforderlich – datenschutzrechtlich als Auftragsverarbeiter eingebunden.

12. Freiwillige Telegram-Meldungen

Aktive Kunden können freiwillig den offiziellen goals-db-Telegram-Bot mit ihrem Kundenkonto verbinden. Hierfür erzeugt das angemeldete Kundenportal einen kurz gültigen Einmallink. Wenn der Kunde den Bot über diesen Link startet, verarbeiten wir die von Telegram übermittelte numerische Telegram-Benutzer- und Chat-ID, den Zeitpunkt und Status der Verknüpfung sowie technische Zustell- und Fehlerangaben. Eine Telefonnummer wird unserem Bot nicht übermittelt. Von Telegram zusätzlich bereitgestellte öffentliche Profildaten wie Anzeigename oder Benutzername werden für die Verknüpfung nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt ausschließlich, um die ausdrücklich gewünschte zusätzliche Übermittlung von goals-db-Analysesignalen bereitzustellen und den gültigen Zugangsstatus zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Die Aktivierung ist freiwillig; ohne Telegram-Verknüpfung bleiben Kundenportal und Live-Dashboard verfügbar. Die Verknüpfung kann jederzeit im Kundenportal oder mit dem Befehl /stop beendet werden. Dann wird die gespeicherte Telegram-Zuordnung gelöscht. Nach Ende des gültigen goals-db-Zugangs wird sie ebenfalls automatisch gelöscht; begrenzte Sicherheits- und Auditangaben ohne Telegram-ID können nach Maßgabe unserer berechtigten Interessen vorübergehend fortbestehen.

Telegram ist ein eigenständiger Dienst. Beim Öffnen und Verwenden des Bots verarbeitet Telegram Messenger Inc. Daten in eigener datenschutzrechtlicher Verantwortlichkeit und kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten stehen in der Datenschutzerklärung von Telegram. Die an Kunden gesendeten Bot-Nachrichten sind keine Ende-zu-Ende-verschlüsselten Telegram-Secret-Chats. Wir setzen die Telegram-Inhaltsschutzfunktion ein, können aber Fotografieren oder manuelles Abschreiben technisch nicht vollständig verhindern.

13. Speicherdauer

Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Bereitstellung, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Kundenkonto-, Vertrags-, Abrechnungs-, Kündigungs- und Widerrufsdaten speichern wir für die Dauer des Vertrags und anschließend nur so lange, wie gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen dies erfordern. Kurzlebige Anmelde- und Telegram-Verknüpfungscodes werden nach Ablauf ihrer Gültigkeit nicht mehr verwendet. Die Telegram-Zuordnung wird bei Trennung oder nach Ende der Zugangsberechtigung gelöscht. E-Mail-Anfragen löschen wir, wenn das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

14. Empfänger

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören unsere mit Betrieb und Betreuung befassten Personen sowie die eingesetzten Hosting-, Netzwerk-, E-Mail- und Zahlungsdienstleister, insbesondere Stripe für Checkout und Abonnementverwaltung. Bei freiwilliger Aktivierung erhält Telegram die für den Bot-Nachrichtenverkehr erforderlichen Daten und Inhalte. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@dip-concept.de.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

17. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidung über Kunden oder den Abschluss beziehungsweise die Fortführung eines Vertrags einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die statistische Analyse von Fußballspielen bezieht sich nicht auf persönliche Merkmale eines Kunden.