Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist Kersten Lorenz, Lübecker Str. 34, 44135 Dortmund. Kontakt: [email protected].

Ein gesondert benannter Datenschutzbeauftragter besteht derzeit nicht, da die gesetzlichen Voraussetzungen hierfür nach Art. 37 DSGVO und § 38 BDSG nicht erfüllt sind. Anfragen zu Datenschutzthemen richten Sie bitte an die oben genannte E-Mail-Adresse.

§ 2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen

• der Website bettl.es,
• der Bettles-Plattform (Webanwendung und etwaige zukünftige mobile Anwendungen),
• der hierüber durchgeführten Wettbewerbe (insbesondere “Bettle One”),
• der Kontaktaufnahme per E-Mail.

§ 3 Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (insbesondere “personenbezogene Daten”, “Verarbeitung”, “Verantwortlicher”, “Auftragsverarbeiter”, “Empfänger”, “Einwilligung”) im Sinne des Art. 4 DSGVO.

§ 4 Datenarten und Verarbeitungszwecke

(1) Beim Besuch der Website

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Endgerät übermittelt. Diese Daten umfassen insbesondere:

• IP-Adresse (gekürzt, soweit technisch möglich),
• Datum und Uhrzeit des Zugriffs,
• verwendeter Browser und Betriebssystem,
• aufgerufene Seite, Referrer-URL,
• übertragene Datenmenge.

Diese Daten werden zum Zweck der Bereitstellung und Stabilität der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

(2) Bei Registrierung und Nutzung der Plattform

Zur Nutzung der Bettles-Plattform ist eine Registrierung erforderlich. Bei der Registrierung werden folgende Daten verarbeitet:

• E-Mail-Adresse,
• Spielername (Nickname, frei wählbar),
• vollständiger Name (privat, nur in privaten Clubs gegenseitig sichtbar),
• Geburtsdatum (zur Altersprüfung; Selbstauskunft),
• ein vom System generierter Avatar (Multiavatar) oder ein optional hochgeladenes Profilbild,
• Login- und Sitzungsdaten (zur Authentifizierung),
• Aktivitäten innerhalb der Plattform (Mitgliedschaft in Clubs, Teilnahme an Bettles, abgegebene Tipps, Spielstände).

Diese Daten werden zum Zweck der Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO; Bereitstellung der Plattformfunktionen) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO; insbesondere Altersprüfung).

(3) Bei Teilnahme an Bettle One oder anderen Gewinnspielen

Im Falle eines Gewinns bei einem vom Veranstalter durchgeführten Wettbewerb werden zusätzlich folgende Daten verarbeitet:

• für Auszahlung erforderliche Kontaktdaten (Name, Anschrift),
• Bankverbindung (für Geldgewinne) oder Lieferadresse (für Sachpreise),
• ggf. Identitätsnachweis zur Verifikation der Volljährigkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Teilnahmebedingungen).

(4) Bei Kontaktaufnahme

Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten Daten (insbesondere E-Mail-Adresse, Name, Anliegen) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an einer ordnungsgemäßen Bearbeitung).

§ 5 Cookies und lokale Speicherung

(1) Die Plattform setzt technisch notwendige Cookies und nutzt lokalen Speicher (Local Storage / Session Storage) Ihres Browsers, um Funktionen wie Anmeldung, Sitzungsverwaltung und individuelle Voreinstellungen bereitzustellen. Diese Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten digitalen Dienst) bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

(2) Cookies oder Speicherinhalte zu Tracking-, Analyse- oder Werbezwecken werden nicht eingesetzt. Sollte sich dies künftig ändern, erfolgt die Einbindung ausschließlich auf Grundlage einer ausdrücklichen Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

§ 6 Hosting

(1) Die Website bettl.es wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (im Folgenden “Cloudflare”) gehostet. Cloudflare verarbeitet im Rahmen des Hostings sowie der Bereitstellung des Content Delivery Networks (CDN) und der Sicherheitsfunktionen technische Zugriffsdaten, insbesondere die IP-Adresse des Aufrufenden.

(2) Mit Cloudflare ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen. Cloudflare verarbeitet die Daten ausschließlich nach Weisung des Verantwortlichen. Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare.

(3) Die Übermittlung an Cloudflare als US-amerikanisches Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zulässig, an dem Cloudflare zertifiziert teilnimmt. Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

(4) Über das Hosting hinaus setzen wir Cloudflare Web Analytics / Real User Monitoring (“RUM”) ein, um die technische Leistung der Website (insbesondere Ladezeiten und sogenannte Core Web Vitals) zu messen und zu verbessern. Hierzu wird ein Script eingebunden, das Performance-Daten aus den Schnittstellen Ihres Browsers erhebt. Nach Angaben von Cloudflare setzt dieses Script keine Cookies und liest keine in Ihrem Browser gespeicherten Daten (insbesondere Local Storage und Session Storage) aus; die IP-Adresse wird beim Empfang am nächstgelegenen Rechenzentrum verworfen und nicht dauerhaft gespeichert. Eine websiteübergreifende Wiedererkennung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Optimierung der technischen Leistung der Website. Für eine etwaige Übermittlung in die USA gelten die unter Absatz 3 sowie unter § 9 genannten Garantien.

§ 7 Bereitstellung der Plattform durch Backend-Dienste

(1) Die Plattformfunktionen werden durch ein eigenes Backend-System des Verantwortlichen (intern “PAM” genannt) bereitgestellt. Sämtliche Spielerdaten, Mitgliedschaften, Tipps und Spielstände werden auf Servern verarbeitet, die der Verantwortliche bzw. eingesetzte Auftragsverarbeiter im Sinne des Art. 28 DSGVO betreiben.

(2) Das Backend wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deutschen Rechenzentren gehostet. Mit Hetzner ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; eine Drittlandsübermittlung findet nicht statt.

§ 8 Drittdienste und Auftragsverarbeiter

Im Rahmen des Plattformbetriebs werden folgende Kategorien von Dienstleistern eingebunden:

(1) Authentifizierungsdienst

Die Anmeldung an der Plattform erfolgt über einen vom Verantwortlichen selbst betriebenen Keycloak-Dienst (OpenID Connect / OAuth 2.0), der auf der unter § 7 genannten Hetzner-Infrastruktur in Deutschland gehostet wird. Verarbeitet werden E-Mail-Adresse, ein Login-Identifier, Sitzungsdaten und Authentifizierungsmetadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Sportdaten und Wettquoten

Zur Bereitstellung von Spielplänen, Quoten realer Wettanbieter und offiziellen Spielergebnissen bezieht die Plattform Daten von externen Sportdatendienstleistern. Diese Daten enthalten ausschließlich sportbezogene Informationen (Mannschaften, Spielzeiten, Quoten, Ergebnisse) und keine personenbezogenen Daten der Teilnehmer. Es findet daher keine Übermittlung personenbezogener Daten an diese Drittdienstleister statt.

(3) Avatare

Wenn Sie keinen eigenen Avatar hochladen, wird Ihnen ein zufällig generiertes Avatar-Bild durch das Multiavatar-Verfahren zugeordnet. Die Generierung erfolgt serverseitig auf Systemen des Verantwortlichen; es werden hierfür keine personenbezogenen Daten an externe Anbieter übermittelt.

(4) Versand transaktionaler E-Mails

Für den Versand transaktionaler und systemseitiger E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung, Gewinnbenachrichtigung) wird die webgo GmbH, Hamburg, eingesetzt. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Spielername und der jeweilige Mitteilungsinhalt. Mit webgo ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; die Verarbeitung erfolgt innerhalb Deutschlands.

§ 9 Übermittlung in Drittländer

(1) Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet im Rahmen des Hostings durch Cloudflare statt (siehe § 6).

(2) Eine darüber hinausgehende Übermittlung in Drittländer erfolgt nur, soweit ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien im Sinne des Art. 46 DSGVO bestehen (insbesondere Standardvertragsklauseln, EU-US Data Privacy Framework).

§ 10 Speicherdauer

(1) Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorgeben.

(2) Account-Daten werden für die Dauer Ihrer Mitgliedschaft auf der Plattform gespeichert. Nach Löschung des Accounts werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO).

(3) Server-Logfiles werden in der Regel nach 14 Tagen gelöscht oder anonymisiert. Bei sicherheitsrelevanten Vorfällen kann eine längere Speicherung erforderlich sein.

(4) Gewinnermittlungs- und Auszahlungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

§ 11 Empfänger personenbezogener Daten

(1) Personenbezogene Daten werden an folgende Empfänger oder Empfängerkategorien weitergegeben:

• Auftragsverarbeiter im Sinne des Art. 28 DSGVO (siehe § 6, § 7 und § 8),
• andere Plattform-Nutzer, soweit eine vom Nutzer veranlasste oder in den AGB vorgesehene Sichtbarkeit besteht (z. B. Spielername in Mitgliederlisten, Tipps innerhalb eines Bettles nach Auswertung),
• staatliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

(2) Eine Weitergabe zu Werbe- oder Marktforschungszwecken erfolgt nicht.

§ 12 Rechte der betroffenen Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

§ 13 Widerruf einer Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

§ 14 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

§ 15 Datensicherheit

Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust, Manipulation und unrechtmäßige Verarbeitung zu schützen. Hierzu gehören unter anderem die Übertragung Ihrer Daten über eine verschlüsselte TLS-Verbindung, abgesicherte Server, regelmäßige Sicherheitsupdates und eine Beschränkung des internen Zugriffs auf personenbezogene Daten auf das Notwendigste.

§ 16 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald gesetzliche Vorgaben dies erfordern oder Änderungen in der Verarbeitung dies notwendig machen. Für einen erneuten Besuch gilt jeweils die aktuelle Fassung.

Stand: 4. Juni 2026.