Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Timo Thurmayr
Bahnhofstraße 29
83278 Traunstein
E-Mail: info@sportorbit.com
| Datenkategorie | Konkrete Daten | Speicherort | Zweck |
|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort-Hash | Supabase (Authentifizierung) | Anmeldung, Kontoverwaltung |
| Profil | Anzeigename (freiwillig, max. 30 Zeichen) | Supabase Datenbank | Anzeige in Bestenlisten |
| Follows | IDs von gefolgten Ligen, Teams, Sportarten, Athleten | Supabase Datenbank | Personalisierte Ansichten |
| Spielstände | Bestwerte in Minispielen (Streak-Zahlen, Punktzahlen) | Supabase Datenbank + localStorage | Fortschrittsverfolgung, Bestenlisten |
| Aktivitäts-Streak | Tagesstreak-Zähler, Datum des letzten Spieltags | Supabase Datenbank | Gamification |
| Abzeichen | Erreichte Abzeichen-Schlüssel + Datum | Supabase Datenbank | Gamification |
| Lokale Einstellungen | Onboarding-Status, Cache für News und Spielstände | localStorage (nur lokal im Browser) | Performance, Offline-Nutzung |
Anbieter: Supabase Inc., San Francisco, USA. E-Mails und Passwörter werden verschlüsselt gespeichert. Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutz: supabase.com/privacy
Dieser Dienst ruft externe RSS-Newsfeeds ab und gibt sie als JSON zurück. Beim Laden von News wird eine Anfrage an api.rss2json.com gesendet, wobei deine IP-Adresse übermittelt wird. Es werden keine persönlichen Nutzerdaten weitergegeben. Datenschutz: rss2json.com/privacy
Für die Erstellung von KI-generierten Nachrichtenzusammenfassungen werden Schlagzeilen aus RSS-Feeds an die Anthropic API übermittelt. Diese Funktion ist ausschließlich für Administratoren verfügbar. Deine persönlichen Daten werden dabei nicht übermittelt. Datenschutz: anthropic.com/privacy
Systemnachrichten – etwa der Link zum Zurücksetzen des Passworts – werden über Brevo versendet. Dabei werden verarbeitet: die E-Mail-Adresse des Empfängers, Zeitpunkt des Versands, Betreff und Inhalt der Nachricht sowie der Zustellstatus (zugestellt, verzögert, abgelehnt). Brevo speichert diese Angaben, damit sich Zustellprobleme nachvollziehen lassen. Werbe- oder Newsletter-Mails versenden wir nicht.
Anbieter: Brevo, betrieben von Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Die Server stehen ausschließlich in der EU (Frankreich, Deutschland und Belgien). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen. Datenschutz: brevo.com/legal/privacypolicy
Wir zählen Seitenaufrufe mit GoatCounter, um zu sehen, welche Inhalte genutzt werden. Erfasst werden: aufgerufene Seite, Zeitpunkt, verweisende Seite, Browser- und Betriebssystem-Bezeichnung, ungefährer Standort auf Länderebene, Spracheinstellung und Bildschirmbreite. Es werden keine Cookies gesetzt und keine Kennungen im Browser gespeichert; deshalb fragen wir dafür auch keine Einwilligung ab. IP-Adresse und vollständige Browserkennung werden nicht gespeichert – sie dienen ausschließlich dazu, wiederholte Aufrufe innerhalb von bis zu acht Stunden zusammenzufassen, und liegen dabei nur im Arbeitsspeicher. Eine Wiedererkennung einzelner Personen findet nicht statt.
Anbieter: GoatCounter, betrieben von Martin Tournoij (Irland). Die Daten liegen auf Servern von Hetzner Online GmbH in Deutschland und Finnland, also innerhalb der EU. Datenschutz: goatcounter.com/help/privacy
Die verwendeten Schriften (Barlow Condensed, Inter) werden von unserem eigenen Server ausgeliefert und nicht von Google Fonts nachgeladen. Es wird dabei keine Verbindung zu Google aufgebaut und keine IP-Adresse dorthin übermittelt.
SportOrbit verwendet keine Tracking-Cookies. Auch die Reichweitenmessung (siehe GoatCounter oben) kommt ohne Cookies aus. Zur Funktionalität der App werden folgende Daten im localStorage deines Browsers gespeichert (nur lokal, kein Transfer an Server):
Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen (F12 → Application → Local Storage).
Kontodaten werden bis zur Kontolöschung gespeichert. Nach Kontolöschung werden alle verknüpften Daten (Follows, Spielstände, Abzeichen) automatisch gelöscht (ON DELETE CASCADE). localStorage-Daten verbleiben bis zur manuellen Löschung im Browser.
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Anfragen richten an: info@sportorbit.com
Alle Verbindungen zur Plattform erfolgen über HTTPS. Passwörter werden von Supabase gehasht und nicht im Klartext gespeichert. Datenbankzugriffe sind durch Row-Level Security (RLS) abgesichert – jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen.
SportOrbit stellt Sportdaten, Tabellen, Nachrichten und Wissensspiele bereit. Es gibt keinen Chat, keine Kommunikation zwischen Nutzerinnen und Nutzern, keine Wett- oder Glücksspielangebote und keine nutzergenerierten öffentlichen Inhalte. Aus diesen Gründen sehen wir für die reine Nutzung der Plattform kein striktes Mindestalter vor.
Davon zu unterscheiden ist die freiwillige Registrierung eines Kontos mit E-Mail-Adresse. Für die Einwilligung in die Verarbeitung personenbezogener Daten sieht Art. 8 DSGVO bei Kindern unter 16 Jahren die Zustimmung der Erziehungsberechtigten vor. Deshalb ist die Registrierung nach § 3 der Nutzungsbedingungen Personen ab 16 Jahren vorbehalten.
⚠ Die Altersgrenze steht fest, wird bei der Registrierung aber nicht aktiv überprüft: Das Formular fragt ausschließlich E-Mail-Adresse und Passwort ab, es gibt weder eine Altersangabe noch einen Nachweis. Ob eine reine Textregel ohne Verifikation genügt, ist nicht rechtlich geprüft und muss vor dem Live-Betrieb qualifiziert bestätigt werden.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter /datenschutz.html abrufbar. Das Datum der letzten Änderung ist oben angegeben.