Datenschutzerklärung der Website

Verantwortlicher für die Verarbeitung ist Anil Orsel, Herausgeber der Website, 72 boulevard du Temple, 93390 Clichy-sous-Bois, France.

Bei jeder Frage oder Anfrage zu deinen Daten schreib an support@flashsportapp.com.

Diese Erklärung betrifft die Website flashsportapp.com. Die mobile FlashSport App hat ihre eigene Datenschutzerklärung (auf Englisch).

Um die Website zu nutzen, musst du nichts angeben. Hier, eine nach der anderen, die Daten, die während deines Besuchs verarbeitet werden.

• Deine Verbindung. Um dir die Seiten zu senden, empfängt der Server der Website deine IP-Adresse und die technischen Informationen jeder Web-Anfrage (angeforderte Seite, Browsertyp). Das Programm der Website speichert deine IP-Adresse nicht in seinen Protokollen: Bei Anfragen notiert es nur die Fehler, mit ihrem Typ und ihrem Pfad.
• Die Abstimmung „Wer gewinnt?“. Wenn du abstimmst, speichert der Server deine Wahl und einen Fingerabdruck, der aus deiner IP-Adresse und dem Spiel berechnet wird: ein Einweg-Code; die Adresse selbst wird nie auf die Festplatte geschrieben. Dieser Fingerabdruck dient dazu, nur eine Stimme pro Person und Spiel zu zählen und dir deine Stimme anzuzeigen. Gegen Missbrauch zählt der Server außerdem, nur im Arbeitsspeicher, die von derselben Adresse gesendeten Stimmen (höchstens 30 pro Minute und 300 pro Tag).
• Der KI-Chat. Die Antworten auf die vorgeschlagenen Fragen stehen bereits in der Seite. Eine Frage, die du selbst schreibst, bleibt in deinem Browser: Sie wird weder an unseren Server noch an einen Dienst für künstliche Intelligenz gesendet.
• Der Fan-Chat. Auf der Website kann er nur gelesen werden: Er zeigt den Nutzernamen und die Nachrichten, die Nutzer der App veröffentlicht haben, ohne jede Kennung.
• Die Suche. Die Liste der Teams und Wettbewerbe wird einmal heruntergeladen, danach läuft die Suche in deinem Browser: Was du eintippst, wird nicht gesendet.
• Wappen und Logos. Sie werden direkt von media.api-sports.io geladen, dem Bilderdienst unseres Sportdatenanbieters (API-Football). Wie bei jedem Bild einer Website übermittelt dein Browser ihm deine IP-Adresse und technische Informationen, die er nach seinen eigenen Regeln verarbeitet.
• Kein anderer externer Dienst. Die Website nutzt die Schriftarten deines Geräts und lädt kein Skript von einer anderen Website. Ihre Content-Security-Policy erlaubt nur die Website selbst, diesen Bilderdienst und, für die Konten, Supabase.
• Derzeit keine echte Werbung. Die Werbeflächen der Website sind Platzhalter: Kein Vermarkter ist angebunden und keine Daten werden an einen Werbetreibenden gesendet. Die Website zählt, nur in deinem Browser, die Anzeige jeder Werbefläche; diese Zählung wird nirgendwohin gesendet.
• Keine Reichweitenmessung. Auf der Website ist kein Tool für Besuchsstatistiken installiert.

Die Konten der Website sind die der FlashSport App. Sie werden von Supabase verwaltet, unserem Authentifizierungsdienstleister, dessen Projekt in Frankfurt (Deutschland) gehostet wird. Dein Browser wendet sich direkt an Supabase: Dein Passwort läuft nicht über den Server der Website.

• Deine E-Mail-Adresse: Sie dient zum Anmelden und zum Empfang des 6-stelligen Bestätigungscodes oder des Links zum Ändern des Passworts.
• Dein Passwort (mindestens 8 Zeichen), über eine verschlüsselte Verbindung an Supabase übermittelt.
• Dein Vor- und Nachname, falls du sie angibst, sowie die Sprache des Kontos und die Herkunft der Registrierung (die Website).
• Deine Einwilligung, E-Mails mit Neuigkeiten zu erhalten, nur wenn du das Kästchen ankreuzt. Du kannst sie jederzeit auf der Seite deines Kontos widerrufen.
• Das Geburtsdatum dient nur dazu, in deinem Browser zu prüfen, dass du 18 Jahre oder älter bist. Weder es noch das bei der Registrierung abgefragte Land werden gesendet oder gespeichert.
• Die E-Mails des Kontos (Code, Passwort vergessen) sendet Supabase über den Versanddienst Resend, der auf die Region Europäische Union eingestellt ist.
• Um dir den bei der Registrierung geschenkten Tipp zu geben, prüft der Server der Website deine Sitzung bei Supabase; er speichert nichts.

Dein Konto bleibt bestehen, solange du es nicht löschst. Du kannst es jederzeit in der App oder online löschen.

Deine Favoriten, deine Einwilligungswahl und, wenn du angemeldet bist, deine Sitzung werden im Speicher deines Browsers aufbewahrt. Das sind keine Cookies, und sie dienen weder der Werbung noch der Reichweitenmessung. Die Einzelheiten, Schlüssel für Schlüssel, stehen auf der Seite Cookies und Speicherung.

• Dir die Seiten senden, die Website vor Missbrauch schützen und ihre Sicherheit gewährleisten: unser berechtigtes Interesse am Betrieb einer zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO).
• Die Stimmen zählen, nur eine pro Person und Spiel: unser berechtigtes Interesse, ehrliche Abstimmungsergebnisse zu veröffentlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Dein Konto erstellen und betreiben: die Erfüllung des Dienstes, den du anforderst (Art. 6 Abs. 1 lit. b DSGVO).
• Dir E-Mails mit Neuigkeiten senden: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
• Deine Favoriten, Einstellungen und deine Sitzung auf deinem Gerät aufbewahren: eine für den angeforderten Dienst unbedingt erforderliche Speicherung, die keine Einwilligung braucht (Artikel 82 des Gesetzes „Informatique et Libertés“).

• Stimmen: Deine Wahl und ihr Fingerabdruck werden 10 Tage nach der letzten Stimme zum Spiel gelöscht.
• Zähler gegen Missbrauch: nur im Arbeitsspeicher gehalten, nie auf die Festplatte geschrieben; sie verschwinden beim Neustart des Servers.
• Konto: solange du es nicht löschst.
• Fehlerprotokolle des Servers: solange es für die Fehlerdiagnose nötig ist.
• Speicher deines Browsers: bis du ihn löschst, oder bis zum Schließen des Tabs beim Sitzungsspeicher. Deine Kontositzung wird gelöscht, wenn du dich abmeldest.

Deine Daten werden weder verkauft noch vermietet und dienen keiner Werbung. Nur unsere technischen Dienstleister haben Zugriff darauf, für den Dienst, den sie für uns erbringen:

• DigitalOcean, LLC (105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA): das Hosting des Servers der Website.
• Supabase: die Konten (Projekt in Frankfurt gehostet).
• Resend: der Versand der E-Mails des Kontos.
• API-Football (media.api-sports.io): die Bilder der Wappen und Logos, die dein Browser lädt.

Wir können außerdem verpflichtet sein, Daten an eine Behörde weiterzugeben, die sie im gesetzlich vorgesehenen Rahmen anfordert.

DigitalOcean, LLC ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Die Daten, die über den Server der Website laufen (IP-Adresse, Stimmen), können daher von einem Unternehmen verarbeitet werden, das amerikanischem Recht unterliegt: Das ist eine Übermittlung außerhalb der Europäischen Union im Sinne der DSGVO. Um zu erfahren, wie diese Übermittlung geregelt ist, schreib an support@flashsportapp.com.

Du kannst jederzeit verlangen, Zugang zu deinen Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihrer Verarbeitung zu widersprechen, ihre Einschränkung oder Übertragbarkeit zu verlangen, deine Einwilligung zu widerrufen und Verfügungen über ihren Verbleib nach deinem Tod zu treffen.

Schreib an support@flashsportapp.com und nenne dein Anliegen. Wir antworten innerhalb eines Monats; diese Frist kann in den von der DSGVO vorgesehenen Fällen verlängert werden. Bei begründeten Zweifeln an deiner Identität können wir dich bitten, sie zu bestätigen.

Die Stimmen sind an einen Fingerabdruck geknüpft, nie an deinen Namen oder dein Konto. Sie werden 10 Tage nach der letzten Stimme zum Spiel automatisch gelöscht.

Wenn du der Meinung bist, dass deine Rechte nicht beachtet werden, kannst du eine Beschwerde bei der CNIL einreichen (www.cnil.fr).

Die Website richtet sich an Personen ab 18 Jahren. Die Erstellung eines Kontos ist Volljährigen vorbehalten: Das Geburtsdatum wird geprüft und ein Kästchen bestätigt das Alter. Wenn du erfährst, dass ein Minderjähriger ein Konto erstellt hat, schreib uns: Wir löschen es.

Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert, und ihre Content-Security-Policy erlaubt nur die oben genannten Quellen. Bei den Stimmen wird die IP-Adresse nie im Klartext auf die Festplatte geschrieben, und Passwörter laufen nicht über unseren Server. Da kein System vor einer Lücke gefeit ist, informieren wir dich, wie es das Gesetz vorsieht, wenn eine Verletzung deiner Daten ein hohes Risiko für dich darstellt.

Diese Erklärung beschreibt die Website so, wie sie heute funktioniert. Sie wird vor jeder wichtigen Änderung aktualisiert, zum Beispiel vor der Einbindung eines Werbevermarkters oder eines Tools zur Reichweitenmessung. Das Datum oben auf der Seite zeigt ihre letzte Aktualisierung.

• FlashSport nimmt keine Wetten an und zahlt keine Gewinne aus. Die angezeigten Wahrscheinlichkeiten sind statistische Schätzungen, die falsch liegen können: Nichts auf dieser Website ist eine Wettberatung.
• Die Ergebnisse und Statistiken stammen von einem Sportdatenanbieter und werden so bereitgestellt, wie sie sind: Sie können Verzögerungen oder Fehler enthalten. Soweit gesetzlich zulässig, haftet der Herausgeber weder für Entscheidungen, die auf Grundlage der Website getroffen werden, noch für eine Unterbrechung oder einen Fehler des Dienstes. Nichts auf dieser Seite schränkt die Rechte ein, die dir das Gesetz einräumt.
• Die Texte, das FlashSport Logo, die Gestaltung und der Code der Website gehören dem Herausgeber. Ihre Vervielfältigung ohne Genehmigung ist verboten, außer in den gesetzlich vorgesehenen Fällen, etwa einem kurzen Zitat mit Quellenangabe.
• Die Namen, Logos und Wappen der Vereine und Wettbewerbe gehören ihren Inhabern. Sie dienen nur dazu, die Teams und Wettbewerbe zu kennzeichnen; ihre Verwendung bedeutet keine Partnerschaft.
• Die Website unterliegt französischem Recht.