ProBettingHub — Datenschutzrichtlinie

1. Wer wir sind

Der Dienst wird von ProVision Entertainment s.r.o. betrieben, einem nach tschechischem Recht gegründeten Unternehmen. Wir fungieren als Verantwortlicher für alle personenbezogenen Daten, die über den Dienst verarbeitet werden.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die wir benötigen, um den Dienst bereitzustellen, abzusichern und zu verbessern. Hier erfahren Sie, was wir erheben und warum.

Kontoinformationen

• E-Mail-Adresse (erforderlich für Registrierung und Anmeldung)
• Passwort (als sicherer Hash gespeichert — wir sehen oder speichern Ihr tatsächliches Passwort niemals)
• Anzeigename oder Benutzername (optional)
• Zeitzone und Spracheinstellungen
• Newsletter-Einwilligung (Sie wählen bei der Registrierung)

Automatisch erhobene Daten

• IP-Adresse und ungefähres Land (über Cloudflare-Infrastruktur-Header, verwendet für Lokalisierung und Sicherheit)
• Session-cookie (30-Tage-httpOnly-cookie, um Sie angemeldet zu halten)
• Zeitzonen-cookie (1-Jahres-cookie für konsistente Zeitanzeige)
• Statistik-Sichtbarkeits-cookie (1-Jahres-cookie)
• Liga-Auswahl-Einstellungen (in der localStorage Ihres Browsers gespeichert — werden niemals an unsere Server gesendet)
• Kampagnen- und Empfehlungsdaten (UTM-Parameter bei der Registrierung — Quelle, Medium, Kampagne)

Drittanbieter-Authentifizierung

• Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google. Wir erhalten oder speichern Ihr Google-Passwort nicht.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung

• Bereitstellung und Pflege Ihres Kontos
• Authentifizierung Ihrer Identität und Verwaltung von Sitzungen
• Bereitstellung personalisierter Sportstatistiken und Spieldaten
• Speicherung Ihrer Anzeigeeinstellungen (Zeitzone, Quotenformat, Lieblingsligen)

Berechtigte Interessen

• Schutz des Dienstes vor Betrug, Missbrauch und automatisierten Angriffen
• Analyse der Nutzung des Dienstes zur Verbesserung von Funktionen und Leistung
• Bereitstellung von Echtzeit-Spieldaten in Echtzeit-Verbindungen (funktional, kein Tracking)

Einwilligung

• Versand von Marketing- oder Newsletter-E-Mails (nur bei Einwilligung; Sie können sich jederzeit abmelden)
• Analytische Cookies (bei Aktivierung — siehe Abschnitt 4)

Gesetzliche Pflichten

• Einhaltung geltender Gesetze, Vorschriften und rechtmäßiger Anfragen von Behörden

4. Cookies und lokaler Speicher

Wir verwenden Cookies und Browser-Speichertechnologien zum Betrieb des Dienstes. Hier erfahren Sie genau, was wir verwenden:

Essenzielle Cookies

• Session-cookie ("session") — hält Sie 30 Tage lang angemeldet. HttpOnly und Secure im Produktivbetrieb.

Funktionale Cookies

• Zeitzonen-cookie ("tz") — speichert Ihre Zeitzone für eine konsistente Datums-/Zeitanzeige. Läuft nach 1 Jahr ab.
• Statistik-Sichtbarkeits-cookie ("show_stats") — merkt sich, ob Sie Statistiken ein- oder ausblenden. Läuft nach 1 Jahr ab.

Lokaler Speicher

• Liga-Auswahl — speichert Ihre ausgewählten Liga-IDs in Ihrem Browser. Diese Daten verlassen niemals Ihr Gerät.

Analytik (derzeit nicht aktiv)

• Google Analytics (GA4) — konfiguriert, aber noch nicht aktiv. Bei Aktivierung wird eine anonymisierte IP verwendet und gegebenenfalls eine Einwilligung erforderlich.
• Meta Pixel — konfiguriert, aber noch nicht aktiv. Bei Aktivierung wird vor dem Laden eine Einwilligung erforderlich.

5. Wie wir Ihre Daten weitergeben

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Daten nur an die folgenden Kategorien von Dienstleistern weiter, und nur im erforderlichen Umfang:

• Cloudflare — Content Delivery, DDoS-Schutz und Sicherheit. Cloudflare verarbeitet IP-Adressen und Anfragedaten im Rahmen seiner Infrastrukturdienste.
• Google — Authentifizierung (OAuth), wenn Sie sich mit Google anmelden. Die weitergegebenen Daten unterliegen den Datenschutzrichtlinien von Google.
• Hosting- und Datenbankanbieter — zur sicheren Speicherung und Bereitstellung Ihrer Kontodaten.
• Zahlungsdienstleister (bei Aktivierung) — Kartendaten werden direkt von Stripe verarbeitet; wir sehen oder speichern niemals Ihre vollständige Kartennummer oder CVV.
• E-Mail-Versanddienstleister (bei Aktivierung) — für den Versand von Transaktions- und Marketing-E-Mails bei Einwilligung.

6. Datenspeicherung und Sicherheit

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

Aufbewahrungsfristen

• Session-Cookies: 30 Tage
• Präferenz-Cookies: 1 Jahr
• Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist, danach innerhalb von 30 Tagen nach Kontoschließung gelöscht oder anonymisiert
• Kampagnen-/UTM-Daten: werden zu Analysezwecken aufbewahrt, nach 12 Monaten anonymisiert

Sicherheitsmaßnahmen

• Der gesamte Datenverkehr wird über HTTPS/TLS verschlüsselt
• Passwörter werden mit branchenüblichen Algorithmen gehasht — wir speichern niemals Klartextpasswörter
• API-Anfragen werden über unser Backend geleitet, um eine direkte Offenlegung interner Dienste zu verhindern
• Session-Cookies verwenden im Produktivbetrieb HttpOnly- und Secure-Flags, um clientseitigen Zugriff zu verhindern
• Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal beschränkt

7. Internationale Datenübermittlungen

ProVision Entertainment s.r.o. hat seinen Sitz in der Tschechischen Republik, einem Mitgliedstaat der Europäischen Union. Ihre Daten werden vorrangig innerhalb der EU verarbeitet.

• Cloudflare betreibt ein globales Content-Delivery-Netzwerk. Ihre Anfragen können über Server außerhalb der EU geleitet werden, aber Cloudflare gewährleistet EU-Standardvertragsklauseln (SCCs) und angemessene Schutzmaßnahmen.
• Google-OAuth-Daten können in den Vereinigten Staaten verarbeitet werden, vorbehaltlich der Datenverarbeitungsbedingungen von Google und geltender Übermittlungsmechanismen.
• Wir stellen sicher, dass jede internationale Übermittlung personenbezogener Daten durch angemessene Schutzmaßnahmen gemäß GDPR geschützt ist.

8. Ihre Datenschutzrechte

Abhängig von Ihrem Standort stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Gemäß GDPR (EU/EWR)

• Auskunftsrecht — Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung — Anforderung der Löschung Ihrer personenbezogenen Daten
• Recht auf Einschränkung — Begrenzung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung — Widerruf der Einwilligung jederzeit ohne Auswirkung auf die vorherige Verarbeitung

Gemäß CCPA (Kalifornien)

• Recht zu erfahren, welche personenbezogenen Daten erhoben und wie sie verwendet werden
• Recht auf Löschung personenbezogener Daten
• Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten (wir verkaufen Ihre Daten nicht)
• Recht auf Nichtdiskriminierung bei Ausübung Ihrer Datenschutzrechte

9. Datenschutz für Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir versehentlich Daten einer Person unter 18 Jahren erhoben haben, werden wir diese unverzüglich löschen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected].

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologie, rechtlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Bei Änderungen aktualisieren wir das Datum unter "Zuletzt aktualisiert" oben auf dieser Seite. Bei wesentlichen Änderungen können wir Sie über den Dienst oder per E-Mail benachrichtigen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.