Datenschutzerklärung

1. Verantwortlicher

Alexander Glubokov
Heinrich-Rau-Str. 36
15344 Strausberg
Deutschland

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung ihrer Funktionen, die Sicherheit des Angebots oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, auf Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen und auf Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen. Bei einer Verarbeitung auf Grundlage einer Einwilligung gilt Art. 6 Abs. 1 lit. a DSGVO.

Unsere berechtigten Interessen liegen insbesondere im sicheren und stabilen Betrieb der Website, der Missbrauchsabwehr, der Fehleranalyse, der Reichweitenmessung, der Verbesserung des Angebots und der sachgerechten Moderation von Community-Inhalten.

3. Hosting durch IONOS und Server-Logfiles

Diese Website wird auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browserkennung, Betriebssystem und technische Fehlerdaten gehören. Diese Daten werden benötigt, um die Website auszuliefern, Störungen zu erkennen, Angriffe abzuwehren und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur abschließenden Klärung und gegebenenfalls zur Durchsetzung oder Abwehr rechtlicher Ansprüche länger gespeichert werden.

4. Verschlüsselung und technische Sicherheit

Die Übertragung zwischen deinem Browser und Tipguru erfolgt verschlüsselt über HTTPS. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Ein vollständiger Schutz bei Datenübertragungen im Internet kann trotz dieser Maßnahmen nicht garantiert werden.

5. Technisch erforderliche Cookies und Browser-Speicher

Für Anmeldung, Kontositzung und Sicherheitsfunktionen verwendet Tipguru ein technisch erforderliches, signiertes Session-Cookie. Das Cookie ermöglicht es, eine Anmeldung während der Nutzung der Website aufrechtzuerhalten und Anfragen einem Konto zuzuordnen. Es wird nicht zu Werbezwecken verwendet.

Zusätzlich kann Session Storage verwendet werden, um reine Bedienzustände innerhalb des Browsers zu speichern, etwa geöffnete oder geschlossene Liga-Bereiche. Diese Daten verbleiben grundsätzlich im Browser und werden spätestens mit dem Ende der Browsersitzung gelöscht.

Soweit die Verarbeitung für die ausdrücklich gewünschte Nutzung einer Funktion erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO sowie auf den gesetzlichen Ausnahmen für technisch erforderliche Zugriffe auf Endeinrichtungen. Ergänzend besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am sicheren und nutzerfreundlichen Betrieb der Website.

6. Eigene datensparsame Webanalyse

Tipguru betreibt ein eigenes First-Party-Analytics-System auf der eigenen technischen Infrastruktur. Es wird kein externer Webanalyse-Anbieter eingebunden. Das Analysesystem verwendet keine Analyse-Cookies und speichert keine Analytics-Kennung in Local Storage oder Session Storage.

Statistisch verarbeitet werden können insbesondere Seitenaufrufe, pseudonyme Besucher und Sitzungen, aktive Nutzungszeit, Einstiegs- und Ausstiegsseiten, Referrer-Hostname beziehungsweise Zugriffsquelle, Geräteklasse, Browser, Betriebssystem sowie ausgewählte Interaktionen mit Spielen, Ligen, Tipps, Filtern und Kombiwetten.

Zur pseudonymen Wiedererkennung innerhalb des Analysezeitraums werden IP-Adresse und User-Agent kurzfristig verarbeitet und mithilfe eines geheimen HMAC-Schlüssels in nicht rückrechenbare Kennwerte umgewandelt. Die rohe IP-Adresse wird nicht in der Analytics-Datenbank gespeichert. Sie kann unabhängig davon kurzfristig in den unter Ziffer 3 beschriebenen Server-Logfiles erscheinen.

Bei angemeldeten Nutzern werden im Analysesystem lediglich der Status „angemeldet“ und der wirksame Plan „Free“, „Pro“ oder „Admin“ erfasst. Analytics-Ereignisse werden nicht mit der Nutzer-ID, E-Mail-Adresse oder dem Anzeigenamen verknüpft.

Browser-Signale wie Global Privacy Control oder „Do Not Track“ werden berücksichtigt. Erkannte Bots, interne Administrationsseiten und ausdrücklich ausgeschlossene eigene Zugriffe werden nicht in die statistische Auswertung aufgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datensparsamen Reichweitenmessung, Fehlererkennung und Verbesserung der Website. Einzelereignisse, Sitzungen und pseudonyme Besucherkennungen werden spätestens nach 395 Tagen automatisiert gelöscht. Dauerhaft erhalten bleiben dürfen ausschließlich zusammengefasste Statistiken, die keinen Personenbezug mehr aufweisen.

Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Weitere Informationen findest du unter Ziffer 18.

7. Registrierung und Nutzerkonto

Bei der Registrierung und Kontonutzung verarbeiten wir insbesondere E-Mail-Adresse, optionalen Anzeigenamen, Passwort-Hash, Nutzerrolle, Kontostatus, Zeitpunkt der Registrierung, Anmeldezeitpunkte, die akzeptierte Version der Nutzungsbedingungen, den Zeitpunkt der Zustimmung, den Zeitpunkt der Bestätigung der Volljährigkeit sowie gegebenenfalls Profilbild und Abonnementstatus. Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Nutzerkontos sowie zur Bereitstellung der freigeschalteten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Protokollierungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Ohne eine gültige E-Mail-Adresse, ein Passwort, die Zustimmung zu den Nutzungsbedingungen und die Bestätigung, mindestens 18 Jahre alt zu sein, kann kein Nutzerkonto eingerichtet werden. Ein Anzeigename und ein Profilbild sind freiwillig, soweit die jeweilige Eingabemaske nichts anderes ausweist. Ein Geburtsdatum wird für diese Altersbestätigung nicht erhoben.

8. Anmeldung und Kontosicherheit

Bei Anmeldeversuchen können E-Mail-Adresse, Zeitpunkt, Erfolg oder Misserfolg der Anmeldung, Session-Daten und sicherheitsrelevante technische Informationen verarbeitet werden. Dies dient der Authentifizierung, der Erkennung missbräuchlicher Zugriffe und dem Schutz des Kontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sicherheitsprotokolle werden gelöscht, sobald sie für die Erkennung und Aufklärung von Missbrauch nicht mehr erforderlich sind.

9. Passwort zurücksetzen und E-Mail-Versand

Wenn du einen Link zum Zurücksetzen des Passworts anforderst, verarbeiten wir die angegebene E-Mail-Adresse, den Zeitpunkt der Anfrage, einen nur gehasht gespeicherten Sicherheitstoken sowie gegebenenfalls die IP-Adresse und technische Informationen der Anfrage.

Der Reset-Link ist zeitlich begrenzt und dient ausschließlich der Wiederherstellung des Kontozugangs. Für den Versand wird ein technischer E-Mail-Dienstleister als Auftragsverarbeiter eingesetzt. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Verhinderung und Aufklärung missbräuchlicher Reset-Anfragen beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Abgelaufene oder verwendete Reset-Daten werden gelöscht, sobald sie für Kontosicherheit und Missbrauchsabwehr nicht mehr erforderlich sind.

10. Profilbilder

Du kannst freiwillig ein Profilbild hochladen. Dabei werden die Bilddatei, Dateityp, Dateigröße, Speicherpfad und Zeitpunkt der Änderung verarbeitet. Das Profilbild kann zusammen mit deinem Anzeigenamen öffentlich bei Kommentaren und anderen Community-Funktionen erscheinen.

Lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt und die keine Rechte Dritter verletzen. Vermeide Bilder, die unnötige sensible Informationen oder Standort-Metadaten enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird ein Profilbild ersetzt oder gelöscht, wird die nicht mehr benötigte aktive Datei entfernt. Technische Sicherungskopien können bis zum Ablauf der regelmäßigen Backup-Rotation fortbestehen.

11. Kommentare und öffentliche Inhalte

Wenn du einen Kommentar veröffentlichst, verarbeiten wir den Kommentartext, dein Nutzerkonto, den öffentlichen Anzeigenamen, gegebenenfalls dein Profilbild, den Bezug zum Spiel oder Tipp, Erstellungs- und Änderungszeitpunkte sowie technische Moderationsinformationen.

Kommentare, Anzeigename und gegebenenfalls Profilbild sind für andere Besucher sichtbar. Veröffentliche daher keine vertraulichen Daten und keine personenbezogenen Daten Dritter, sofern du hierzu nicht berechtigt bist.

Rechtsgrundlage für die Bereitstellung der Kommentarfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Die Moderation, Missbrauchsabwehr und Durchsetzung der Nutzungsregeln beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

12. Meldungen und Moderation

Wenn du einen Kommentar oder anderen Inhalt meldest, verarbeiten wir den gemeldeten Inhalt, den Meldegrund, eine freiwillige Notiz, dein Nutzerkonto, Zeitpunkte und die dokumentierten Moderationsmaßnahmen. Meldungsnotizen sind nicht öffentlich.

Administratoren können Inhalte im Rahmen der Nutzungsregeln prüfen, ausblenden, bearbeiten, anheften oder löschen sowie Konten bei Missbrauch einschränken. Die Verarbeitung dient dem Schutz der Community, der Abwehr rechtswidriger Inhalte und der Dokumentation von Moderationsentscheidungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit rechtliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Moderations- und Meldedaten werden grundsätzlich nach Abschluss des Vorgangs gelöscht, sofern sie nicht zur Missbrauchsabwehr, zur Wiederholungserkennung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.

13. Abstimmungen zu Tipps

Wenn du einen Tipp bewertest, verarbeiten wir insbesondere deine Nutzer-ID, die Spiel- und Tipp-ID, die abgegebene Bewertung sowie Erstellungs- und Änderungszeitpunkte. Die Zuordnung zum Konto dient dazu, je Nutzer nur eine gültige Bewertung zuzulassen und nachträgliche Änderungen zu ermöglichen.

Die Verarbeitung erfolgt zur Bereitstellung der Abstimmungsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Sicherung ihrer Integrität sowie zur Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. f DSGVO. Öffentlich angezeigt werden nur zusammengefasste Abstimmungsergebnisse, nicht die Identität einzelner abstimmender Nutzer.

14. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere E-Mail-Adresse, Nachrichteninhalt, Zeitpunkt und gegebenenfalls weitere Kontaktdaten, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Korrespondenz wird gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für den Betrieb der Website, die Erfüllung eines Vertrags, die Einhaltung rechtlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

IONOS SE als Hosting- und Infrastruktur-Dienstleister,
technische E-Mail-Dienstleister für den Versand von Kontonachrichten,
Datenbank-, Backup- und IT-Wartungsdienstleister, soweit extern eingesetzt,
Behörden, Gerichte oder sonstige Stellen, wenn wir hierzu gesetzlich verpflichtet sind,
Rechts- und Steuerberater, soweit dies zur Wahrung rechtlicher Interessen erforderlich ist.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden und dürfen Daten nur nach unseren dokumentierten Weisungen verarbeiten.

16. Drittlandübermittlungen

Nach der derzeit vorgesehenen technischen Konfiguration erfolgt die Verarbeitung der Website-, Konto-, Kommentar-, Abstimmungs- und Analytics-Daten grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Sollte künftig ein Dienstleister Daten außerhalb der EU oder des EWR verarbeiten, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Diese Datenschutzerklärung wird vor dem Einsatz eines solchen Dienstleisters entsprechend ergänzt.

17. Speicherdauer, Kontolöschung und Backups

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten und berechtigte Interessen bestehen.

Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert. Eine Löschung kannst du über die vorgesehenen Kontofunktionen oder per E-Mail an info@tipguru.io beantragen. Nach bestätigter Löschung werden Profil- und Kontodaten entfernt, soweit keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen entgegenstehen.

Bei einer Kontolöschung können veröffentlichte Kommentare zur Erhaltung nachvollziehbarer Diskussionsverläufe anonymisiert werden. Der bisherige Anzeigename und das Profilbild werden dabei entfernt und durch eine neutrale Kennzeichnung ersetzt. Du kannst zusätzlich die Löschung einzelner eigener Kommentare beantragen, soweit keine gesetzlichen Gründe entgegenstehen.

Nutzerbezogene Einzelstimmen werden bei einer Kontolöschung gelöscht oder dauerhaft von der Identität des Kontos getrennt. Bereits gebildete, nicht personenbezogene Gesamtstände können erhalten bleiben.

Sicherungskopien werden nach einem festen Rotationsprinzip überschrieben. Daten aus Backups werden nur zur Wiederherstellung nach technischen Störungen verwendet und nach einer Wiederherstellung erneut den geltenden Löschregeln unterworfen.

18. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch, insbesondere gegen die eigene Webanalyse, kannst du dich an info@tipguru.io wenden. Zusätzlich berücksichtigt das Analyse-System unterstützte Browser-Signale wie Global Privacy Control und „Do Not Track“.

19. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte kannst du dich an info@tipguru.io wenden. Zur Verhinderung unbefugter Auskünfte können wir einen angemessenen Nachweis deiner Identität verlangen.

20. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: Poststelle@LDA.Brandenburg.de

21. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Die Erstellung von Sport- und Wettanalysen bezieht sich auf Spiele und Mannschaften und nicht auf persönliche Merkmale einzelner Nutzer.

22. Mindestalter

Tipguru richtet sich ausschließlich an volljährige Personen. Nutzerkonten und Community-Funktionen dürfen nur von Personen verwendet werden, die mindestens 18 Jahre alt sind.

23. Stand und Änderungen

Stand: 29. Juli 2026. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder technische Verarbeitungen ändern.