Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Growth Studios GmbH
Adalperostraße 29
85737 Ismaning
Deutschland
E-Mail: hello@crewpicks.com
Wenn du dich registrierst, speichern wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — ohne diese Daten können wir den Tippspiel-Account nicht betreiben).
Wir speichern deine Tipps (gewählte Picks, Einsätze, ggf. Joker, Spielbezug), berechnete Ergebnisse und deinen Club-Verlauf. Diese Daten brauchen wir zur Bereitstellung des Tippspiels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Beim Aufruf der App werden technische Logs von unserem Hoster Vercel verarbeitet (IP-Adresse, Zeitstempel, Browser, Endpoint). Diese helfen uns bei der Fehlersuche und der Abwehr von Angriffen und werden nach max. 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung).
Wir nutzen ausschließlich technisch notwendige Cookies:
Diese Cookies brauchen keine Einwilligung (§25 Abs. 2 Nr. 2 TTDSG). Wir nutzen kein Tracking, keine Werbe-Cookies, keine Analyse-Dienste.
Wir setzen folgende Auftragsverarbeiter ein. Mit allen besteht ein Vertrag nach Art. 28 DSGVO.
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel betreibt die App und cached statische Inhalte. Datentransfer in die USA auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln.
Neon Inc., Postgres-as-a-Service. Unsere Datenbank-Instanz liegt physisch in Frankfurt (AWS eu-central-1). Damit verlassen personenbezogene Daten den EU-Raum nicht.
Resend (resend.com), USA. Verschickt Bestätigungs- und Passwort-Reset-Mails. Übermittelt werden Name + E-Mail-Adresse + Verifizierungs-Link. Datentransfer auf Grundlage von Standardvertragsklauseln.
Spielplan- und Ergebnisdaten holen wir von der öffentlichen API von OpenLigaDB. Wir senden keine personenbezogenen Daten dorthin — nur lesende Anfragen nach Spielplänen.
Du hast jederzeit das Recht auf:
Wir setzen TLS-Verschlüsselung (HTTPS) für die gesamte Kommunikation ein. Passwörter werden mit bcrypt (Cost-Factor 12) gehasht. Die Datenbank ist nur über verschlüsselte Verbindungen erreichbar. Session-Cookies sind httpOnly und nur über sichere Verbindungen gültig.
Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Verarbeitungstätigkeiten ändern (z.B. wenn wir neue Dienste einbinden). Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.