ProBettingHub — Datenschutzrichtlinie

1. Wer wir sind

Der Dienst wird von ProVision Entertainment s.r.o. betrieben, einem nach tschechischem Recht gegründeten Unternehmen. Wir fungieren als Verantwortlicher für alle personenbezogenen Daten, die über den Dienst verarbeitet werden.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die wir benötigen, um den Dienst bereitzustellen, abzusichern und zu verbessern. Hier erfahren Sie, was wir erheben und warum.

Kontoinformationen

• E-Mail-Adresse (erforderlich für Registrierung und Anmeldung)
• Passwort (als sicherer Hash gespeichert — wir sehen oder speichern Ihr tatsächliches Passwort niemals)
• Anzeigename oder Benutzername (optional)
• Zeitzone und Spracheinstellungen
• Newsletter-Einwilligung (Sie wählen bei der Registrierung)

Automatisch erhobene Daten

• IP-Adresse und ungefähres Land (über Cloudflare-Infrastruktur-Header, verwendet für Lokalisierung und Sicherheit)
• Session-cookie (30-Tage-httpOnly-cookie, um Sie angemeldet zu halten)
• Zeitzonen-cookie (1-Jahres-cookie für konsistente Zeitanzeige)
• Statistik-Sichtbarkeits-cookie (1-Jahres-cookie)
• Liga-Auswahl-Einstellungen (in der localStorage Ihres Browsers gespeichert — werden niemals an unsere Server gesendet)
• Kampagnen- und Empfehlungsdaten (UTM-Parameter und Partner-Empfehlungskennungen bei der Registrierung — Quelle, Medium, Kampagne, verweisender Partnerlink)

Drittanbieter-Authentifizierung

• Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google. Wir erhalten oder speichern Ihr Google-Passwort nicht.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung

• Bereitstellung und Pflege Ihres Kontos
• Authentifizierung Ihrer Identität und Verwaltung von Sitzungen
• Bereitstellung personalisierter Sportstatistiken und Spieldaten
• Speicherung Ihrer Anzeigeeinstellungen (Zeitzone, Quotenformat, Lieblingsligen)

Berechtigte Interessen

• Schutz des Dienstes vor Betrug, Missbrauch und automatisierten Angriffen
• Analyse der Nutzung des Dienstes zur Verbesserung von Funktionen und Leistung
• Bereitstellung von Echtzeit-Spieldaten in Echtzeit-Verbindungen (funktional, kein Tracking)

Einwilligung

• Versand von Marketing- oder Newsletter-E-Mails (nur bei Einwilligung; Sie können sich jederzeit abmelden)
• Analytische Cookies (bei Aktivierung — siehe Abschnitt 4)

Gesetzliche Pflichten

• Einhaltung geltender Gesetze, Vorschriften und rechtmäßiger Anfragen von Behörden

4. Cookies und lokaler Speicher

Wir verwenden Cookies und Browser-Speichertechnologien zum Betrieb des Dienstes. Hier erfahren Sie genau, was wir verwenden:

Essenzielle Cookies

• Session-cookie ("session") — hält Sie 30 Tage lang angemeldet. HttpOnly und Secure im Produktivbetrieb.

Funktionale Cookies

• Zeitzonen-cookie ("tz") — speichert Ihre Zeitzone für eine konsistente Datums-/Zeitanzeige. Läuft nach 1 Jahr ab.
• Statistik-Sichtbarkeits-cookie ("show_stats") — merkt sich, ob Sie Statistiken ein- oder ausblenden. Läuft nach 1 Jahr ab.

Lokaler Speicher

• Liga-Auswahl — speichert Ihre ausgewählten Liga-IDs in Ihrem Browser. Diese Daten verlassen niemals Ihr Gerät.

Analytik (derzeit nicht aktiv)

• Google Analytics (GA4) — konfiguriert, aber noch nicht aktiv. Bei Aktivierung wird eine anonymisierte IP verwendet und gegebenenfalls eine Einwilligung erforderlich.
• Meta Pixel — konfiguriert, aber noch nicht aktiv. Bei Aktivierung wird vor dem Laden eine Einwilligung erforderlich.

Partner-Empfehlungs-Cookies

• Empfehlungs-Cookie ("affonso_referral") — wird nur gesetzt, wenn Sie über einen Partnerlink zu uns gelangen. Es speichert 30 Tage lang eine anonyme Klick-ID, damit wir Ihre Registrierung oder Ihr Abonnement dem werbenden Partner zuordnen können.
• Empfehlungsdaten-Cookie ("affonso_data") — speichert ergänzende Empfehlungsdaten (etwa einen anwendbaren Partnerrabatt) für denselben Zeitraum von 30 Tagen.

5. Wie wir Ihre Daten weitergeben

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Daten nur an die folgenden Kategorien von Dienstleistern weiter, und nur im erforderlichen Umfang:

• Cloudflare — Content Delivery, DDoS-Schutz und Sicherheit. Cloudflare verarbeitet IP-Adressen und Anfragedaten im Rahmen seiner Infrastrukturdienste.
• Google — Authentifizierung (OAuth), wenn Sie sich mit Google anmelden. Die weitergegebenen Daten unterliegen den Datenschutzrichtlinien von Google.
• Hosting- und Datenbankanbieter — zur sicheren Speicherung und Bereitstellung Ihrer Kontodaten.
• Zahlungsdienstleister (bei Aktivierung) — Kartendaten werden direkt von Stripe verarbeitet; wir sehen oder speichern niemals Ihre vollständige Kartennummer oder CVV.
• E-Mail-Versanddienstleister (bei Aktivierung) — für den Versand von Transaktions- und Marketing-E-Mails bei Einwilligung.
• Affonso — Verwaltung des Partnerprogramms. Wenn Sie über einen Partnerlink zu uns gelangen, verarbeitet Affonso die Klick-ID, Ihre E-Mail-Adresse bei der Registrierung und den Betrag Ihres Abonnements, ausschließlich um die Provision des werbenden Partners zuzuordnen und zu berechnen.

6. Datenspeicherung und Sicherheit

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

Aufbewahrungsfristen

• Session-Cookies: 30 Tage
• Präferenz-Cookies: 1 Jahr
• Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist, danach innerhalb von 30 Tagen nach Kontoschließung gelöscht oder anonymisiert
• Kampagnen-/UTM-Daten: werden zu Analysezwecken aufbewahrt, nach 12 Monaten anonymisiert
• Aufzeichnungen zu Affiliate-Provisionen, Auszahlungen und Rechnungen: aufbewahrt so lange, wie es das Steuer- und Rechnungslegungsrecht vorschreibt (in der Regel bis zu 10 years nach Czech law)

Sicherheitsmaßnahmen

• Der gesamte Datenverkehr wird über HTTPS/TLS verschlüsselt
• Passwörter werden mit branchenüblichen Algorithmen gehasht — wir speichern niemals Klartextpasswörter
• API-Anfragen werden über unser Backend geleitet, um eine direkte Offenlegung interner Dienste zu verhindern
• Session-Cookies verwenden im Produktivbetrieb HttpOnly- und Secure-Flags, um clientseitigen Zugriff zu verhindern
• Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal beschränkt

7. Internationale Datenübermittlungen

ProVision Entertainment s.r.o. hat seinen Sitz in der Tschechischen Republik, einem Mitgliedstaat der Europäischen Union. Ihre Daten werden vorrangig innerhalb der EU verarbeitet.

• Cloudflare betreibt ein globales Content-Delivery-Netzwerk. Ihre Anfragen können über Server außerhalb der EU geleitet werden, aber Cloudflare gewährleistet EU-Standardvertragsklauseln (SCCs) und angemessene Schutzmaßnahmen.
• Google-OAuth-Daten können in den Vereinigten Staaten verarbeitet werden, vorbehaltlich der Datenverarbeitungsbedingungen von Google und geltender Übermittlungsmechanismen.
• Wir stellen sicher, dass jede internationale Übermittlung personenbezogener Daten durch angemessene Schutzmaßnahmen gemäß GDPR geschützt ist.
• Affonso (Verwaltung des Affiliate-Programms) und Auszahlungsdienstleister (PayPal, Wise) können Affiliate- und Empfehlungsdaten außerhalb des EU/EEA verarbeiten; sofern sie dies tun, ist die Übermittlung durch geeignete Garantien wie die EU Standard Contractual Clauses geschützt.

8. Ihre Datenschutzrechte

Abhängig von Ihrem Standort stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Gemäß GDPR (EU/EWR)

• Auskunftsrecht — Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung — Anforderung der Löschung Ihrer personenbezogenen Daten
• Recht auf Einschränkung — Begrenzung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung — Widerruf der Einwilligung jederzeit ohne Auswirkung auf die vorherige Verarbeitung

Gemäß CCPA (Kalifornien)

• Recht zu erfahren, welche personenbezogenen Daten erhoben und wie sie verwendet werden
• Recht auf Löschung personenbezogener Daten
• Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten (wir verkaufen Ihre Daten nicht)
• Recht auf Nichtdiskriminierung bei Ausübung Ihrer Datenschutzrechte

9. Datenschutz für Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir versehentlich Daten einer Person unter 18 Jahren erhoben haben, werden wir diese unverzüglich löschen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected].

10. Partnerprogramm (Affiliate-Programm)

Dieser Abschnitt gilt, wenn Sie sich für unser Partnerprogramm (Affiliate-Programm) bewerben oder daran teilnehmen, zusätzlich zum übrigen Teil dieser Richtlinie. Er erläutert, wie wir Ihre personenbezogenen Daten als Affiliate verarbeiten — getrennt von den Empfehlungs-Cookies in Abschnitt 4, die Besucher betreffen, die über einen Partnerlink zu uns gelangen.

Daten, die wir über Affiliates verarbeiten

• Bewerber- und Kontoinformationen — Ihr Name oder Firmenname, Ihre E-Mail-Adresse und die Anmeldedaten, die Sie für das Partnerportal verwenden.
• Website- und Social-Profil-Informationen — die Websites, Social-Media-Profile und anderen Kanäle, über die Sie nach eigenen Angaben werben werden.
• Empfehlungs- und Conversion-Tracking — Klicks auf Ihren Empfehlungslink, zugeordnete Registrierungen und Abonnements sowie die darauf berechnete Provision.
• Provisions- und Auszahlungsverwaltung — die PayPal- oder Wise-Daten sowie etwaige Rechnungs- oder Steueridentifikationen, die zur Zahlung an Sie und zur Führung erforderlicher Finanzunterlagen benötigt werden.
• Betrugs- und Eigenempfehlungsprävention — Signale zur Erkennung von Eigenempfehlungen, ungültigen Klicks und anderer unzulässiger Aktivität.

Warum wir sie verarbeiten und unsere Rechtsgrundlage

• Um das Programm zu betreiben, Empfehlungen zuzuordnen und Provision zu berechnen und zu zahlen — erforderlich zur Erfüllung unserer Vereinbarung mit Ihnen (der Affiliate-Bedingungen).
• Um Betrug, Eigenempfehlungen und Missbrauch zu verhindern und erforderliche Finanzunterlagen zu führen — unsere berechtigten Interessen und die Einhaltung unserer rechtlichen Verpflichtungen.

Anbieter, Aufbewahrung und Übermittlungen

• Affonso fungiert als unser Dienstleister (Auftragsverarbeiter) für das Programm und verarbeitet Ihre Bewerbungs-, Konto-, Tracking- und Auszahlungsdaten in unserem Auftrag. Auszahlungsanbieter (PayPal, Wise) verarbeiten die zur Zahlung an Sie erforderlichen Daten.
• Wir bewahren Affiliate-Konto- und Tracking-Daten auf, solange Sie am Programm teilnehmen, sowie für einen angemessenen Zeitraum danach; Provisions-, Auszahlungs- und Rechnungsunterlagen werden so lange aufbewahrt, wie es das Steuer- und Rechnungslegungsrecht erfordert (nach tschechischem Recht in der Regel bis zu 10 Jahre).
• Einige dieser Anbieter, einschließlich Affonso, verarbeiten Daten möglicherweise außerhalb der EU/des EWR unter angemessenen Schutzmaßnahmen wie den EU-Standardvertragsklauseln (siehe Abschnitt 7).

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologie, rechtlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Bei Änderungen aktualisieren wir das Datum unter "Zuletzt aktualisiert" oben auf dieser Seite. Bei wesentlichen Änderungen können wir Sie über den Dienst oder per E-Mail benachrichtigen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.