سياسة الخصوصية

الإصدار 4 · نافذة من 8 أكتوبر 2026 · آخر تحديث: 8 أكتوبر 2026 · تسري على تطبيق مبارياتي على أندرويد وإشعاراته.

الخلاصة: لا حساب ولا اسم ولا بريد ولا رقم هاتف — إلا لقباً تختاره بنفسك إن لعبت لعبة التوقّعات. مفضّلاتك وإعداداتك على جهازك وحده. كل بياناتنا على خادمنا في هلسنكي، فنلندا — داخل الاتحاد الأوروبي (Hetzner) — لا Firebase ولا أي منصّة تحليلات. ما يصلنا: طلبات بيانات المباريات (مع عنوان IP في سجلات تُحذف بعد 14 يوماً)، وما تتابعه لإرسال التنبيهات، وإحصاء اختياري بموافقتك. الإعلانات من Google AdMob: في أوروبا نسألك عن موافقتك بنموذج Google قبل طلب أي إعلان.

1. المسؤول عن المعالجة

Ahmad Chreih، Hauenriede 92, 29525 Uelzen، ألمانيا — البريد: [email protected] (اكتب «خصوصية» في العنوان). لسنا ملزمين بتعيين مسؤول حماية بيانات، وتتولّى الجهة أعلاه كل طلبات الخصوصية.

2. ما نعالجه، ولماذا، وعلى أي أساس، وإلى متى

البيانات	الغرض	الأساس القانوني	مدة الاحتفاظ
سجلات الخادم: عنوان IP، الوقت، الرابط المطلوب، رمز الحالة، حجم الرد، الصفحة المُحيلة، نوع المتصفح/التطبيق	تقديم الخدمة، وأمنها، وكشف الأعطال وإساءة الاستخدام	المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات	14 يوماً ثم تُحذف تلقائياً
حدود الطلبات: عنوان IP في ذاكرة الخادم المؤقتة فقط	منع الإغراق والتخمين وإساءة البلاغات	المادة 6(1)(و)	من دقائق إلى ساعة (ومحاولات الدخول الفاشلة إلى لوحة الإدارة حتى 24 ساعة)، ولا يُكتب على القرص
رصد الهجمات والحظر: عنوان IP ونوع المتصفح/التطبيق وآخر رابط طُلب — فقط عند نشاط مشبوه (إغراق بالطلبات، فحص ثغرات، تخمين كلمة مرور) أو عند حظر العنوان	كشف الهجمات وحظر العناوين المسيئة لحماية الخدمة ومستخدميها	المادة 6(1)(و)	سجل الأحداث حتى 24 ساعة في ذاكرة الخادم ولا يُكتب على القرص؛ العنوان المحظور يُحفظ حتى انتهاء مدة الحظر أو رفعه يدوياً
عدّاد «النشطون الآن»: تجزئة لا رجعة فيها لعنوان IP ونوع الجهاز بملح يتغيّر يومياً	معرفة حِمل الخادم	المادة 6(1)(و)	خمس دقائق في الذاكرة؛ لا يُحفظ IP
ما تتابعه لإرسال التنبيهات (التطبيق): معرّفات البطولات/الفرق/المباريات التي تتابعها، وفئات التنبيه، واللغة — تُرسل عبر اتصال التطبيق الدائم بالخادم	إيصال التنبيهات التي طلبتها	تنفيذ الخدمة التي طلبتها، المادة 6(1)(ب)	طوال الاتصال فقط، ولا تُخزَّن؛ الإشعار المرسَل نفسه (بلا أي معرّف لك) يبقى 6 ساعات
إحصاء الاستخدام (اختياري، التطبيق): معرّف تثبيت عشوائي يولّده الجهاز، وإصدار التطبيق، واللغة، والرياضة المختارة، ويوم أول وآخر استخدام	معرفة عدد المستخدمين وتوزيع الإصدارات واللغات	موافقتك في شاشة القبول أو الإعدادات، المادة 6(1)(أ) و§25(1) TDDDG	13 شهراً من آخر استخدام؛ ويُحذف فوراً عند سحب الموافقة
لعبة التوقّعات (اختيارية، التطبيق): اللقب الذي تختاره، وبصمة (hash) للرمز السرّي المحفوظ على جهازك (لا نحفظ الرمز نفسه)، وبصمة لمفتاح جهاز يشتقّه التطبيق من معرّف Android الخاص به (لتعيد إليك حسابك بعد إعادة التثبيت ولحساب واحد لكل جهاز؛ ليس معرّف الإعلان)، وتوقّعاتك ووقتها، ونقاطك ومجاميع آخر 8 أسابيع، وتاريخ التسجيل وآخر توقّع. عند التسجيل يُحفظ عنوان IP في ذاكرة الخادم وحدها لحدّ عدد التسجيلات لكل عنوان	تشغيل اللعبة، واحتساب النقاط، وعرض ترتيب اللاعبين — اللقب والنقاط وعدد التوقّعات ظاهرة لكل المستخدمين. وبعد نهاية كل مباراة نعرض نسب من أصاب ومن اقترب ومن أخطأ (بلا أسماء)، وألقاب من أصاب النتيجة بالضبط مع وقت توقّعهم	تنفيذ اللعبة التي انضممت إليها، المادة 6(1)(ب)؛ وحدّ التسجيلات المادة 6(1)(و)	كل توقّع 180 يوماً بعد صافرة المباراة (المجاميع تبقى في اللقب)؛ اللقب ونقاطه يُحذفان بعد 12 شهراً بلا توقّع، أو قبل ذلك بطلبك؛ IP التسجيل 24 ساعة في الذاكرة ولا يُكتب على القرص
استطلاع «من سيفوز؟» (التطبيق): اختيارك والمباراة ووقت التصويت، مربوطة بمعرّف مصوّت يشتقّه جهازك من معرّف Android الخاص بهذا التطبيق (يبقى ثابتاً بعد إعادة التثبيت ليبقى صوت واحد لكل جهاز، ولا علاقة له بمعرّف الإعلان) — يُرسل بصمةً له فقط، ونحفظ بصمة لا رجعة فيها لتلك البصمة. عنوان IP في الذاكرة فقط لحدّ الأصوات لكل عنوان	صوت واحد لكل جهاز، وعرض النسب	المادة 6(1)(و) — استطلاع نزيه لا يُغرق بالأصوات	180 يوماً من التصويت؛ IP لا يُكتب على القرص
بلاغ «قناة خاطئة؟»: رقم المباراة، وملاحظتك الاختيارية، والمنصّة، والوقت — بلا IP ولا أي معرّف	تصحيح القنوات	المادة 6(1)(و)	حتى يُعالَج البلاغ، وبحد أقصى 60 يوماً
مراسلتك لنا بالبريد: عنوانك ورسالتك وما ترفقه	الردّ على طلبك	المادة 6(1)(ب) أو (و)	حتى انتهاء الطلب، ثم بحدّ أقصى 3 سنوات لمدة التقادم ما لم يوجب القانون أطول
على جهازك فقط: المفضّلات، الإعدادات، اللغة، اختيار موافقة الإعلانات، قبولك للشروط وإصداره، مباريات مخزّنة مؤقتاً، مواعيد التذكير، رمز لعبة التوقّعات ولقبها، معرّف المصوّت، لغة عرض هذه السياسات، وآخر إعدادات إعلانات وصلت من خادمنا (تشغيلها، الوضع التجريبي، معرّفات وحدات الإعلان — لا بيانات شخصية)	عمل الخدمة كما ضبطتها	§25(2) رقم 2 TDDDG (ضروري للخدمة التي طلبتها)	حتى تمسح بيانات التطبيق أو تحذفه؛ لا تصلنا

تقديم البيانات أعلاه ليس التزاماً قانونياً ولا تعاقدياً؛ لكن بلا سجلات الخادم لا يمكن تقديم الخدمة، وبلا ما تتابعه لا يمكن إرسال التنبيهات.

3. الإعلانات (Google)

يعرض التطبيق إعلانات Google AdMob. تعالج Google — بصفتها مسؤولاً مستقلاً — عنوان IP، ومعرّف الإعلانات في جهازك، ومعلومات الجهاز والتفاعل مع الإعلان، لعرض الإعلانات وقياسها ومكافحة الاحتيال، وللإعلانات المخصّصة إن وافقت.

نعرض نموذج Google الرسمي للموافقة (في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية وبريطانيا وسويسرا) قبل طلب أي إعلان. إن رفضت، تعرض Google إعلانات «محدودة» لا تستعمل ملفات ارتباط ولا معرّف الإعلانات للتخصيص. الأساس: المادة 6(1)(أ) من اللائحة و§25(1) TDDDG.
تغيّر اختيارك أو تسحبه متى شئت من إعدادات التطبيق ← «خيارات خصوصية الإعلانات». ويمكنك حذف معرّف الإعلانات أو إعادة ضبطه من إعدادات أندرويد.
كيف تستعمل Google البيانات: policies.google.com/technologies/partner-sites.

4. من يتلقّى البيانات

Hetzner Online GmbH (ألمانيا) — استضافة الخادم وقاعدة البيانات في مركز بياناتها في هلسنكي (فنلندا، داخل الاتحاد الأوروبي)، بصفتها معالجاً بموجب عقد معالجة بيانات (المادة 28).
Cloudflare, Inc. — شبكة توصيل وحماية أمام خادمنا (تشفير الاتصال، صدّ الهجمات)؛ تمرّ عبرها طلباتك وعنوان IP بصفتها معالجاً.
Google — الإعلانات (انظر البند 3)، ومتجر Google Play عند تنزيل التطبيق وفق سياسته.
المستخدمون الآخرون — لقبك في لعبة التوقّعات ونقاطك وعدد توقّعاتك في ترتيب اللاعبين العلني، وإن أصبت نتيجة مباراة بالضبط: لقبك ووقت توقّعك في نتائج تلك المباراة.
السلطات، إن ألزمنا القانون بذلك.

لا نبيع بياناتك، ولا نشاركها لأغراض تسويقية، ولا يتلقّى مزوّدا بيانات المباريات (TheSportsDB وAPI-Football) أي معلومة عنك — خادمنا وحده يتّصل بهما.

5. النقل إلى خارج الاتحاد الأوروبي

قد تعالج Cloudflare وGoogle البيانات في الولايات المتحدة ودول أخرى. يستند النقل إلى قرار الملاءمة بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للشركات المعتمدة فيه، وإلى البنود التعاقدية القياسية للاتحاد الأوروبي فيما عدا ذلك.

6. التنبيهات في التطبيق — ما يحدث تقنياً

لا يستعمل التطبيق Firebase ولا أي خدمة إشعارات من طرف ثالث. يفتح اتصالاً دائماً بخادمنا يرسل عبره قائمة ما تتابعه، ويستلم الإشعار لحظة وقوعه. لذلك يعرض أندرويد إشعاراً صامتاً دائماً («تنبيهات المباريات مفعّلة»)، وقد نطلب استثناء التطبيق من تحسين البطارية. الأذونات: الإنترنت، الإشعارات، الخدمة الأمامية، منع النوم لحظة عرض الإشعار، إعادة الجدولة بعد إعادة تشغيل الجهاز، ومعرّف الإعلانات (لـ AdMob). لا وصول إلى موقعك ولا جهات اتصالك ولا ملفاتك ولا الكاميرا أو الميكروفون.

7. حقوقك

لك الحق في: الاطلاع (المادة 15)، والتصحيح (16)، والحذف (17)، وتقييد المعالجة (18)، ونقل البيانات (20)، والاعتراض على المعالجة القائمة على المصلحة المشروعة لأسباب تخصّ وضعك (21)، وسحب أي موافقة في أي وقت دون أن يمسّ ذلك مشروعية ما سبق السحب (7(3)).

أسرع الطرق: أطفئ «إحصاءات الاستخدام» من الإعدادات (يُحذف سجلّك فوراً)، وأطفئ التنبيهات، وغيّر موافقة الإعلانات، أو احذف التطبيق. وللطلبات الأخرى راسلنا. لأننا لا نعرف هويتك، قد نطلب ما يكفي لتحديد البيانات المعنية (المادة 11) — ولن نطلب أكثر من ذلك. نردّ خلال شهر.

لقب لعبة التوقّعات: حذف التطبيق لا يحذفه من الخادم (يُحذف تلقائياً بعد 12 شهراً بلا توقّع). لحذفه فوراً راسلنا باللقب؛ ولأنه مربوط برمز على جهازك وحده، قد نسألك عمّا لا يعرفه غير صاحبه (كآخر توقّعاتك).

ولك الحق في الشكوى لدى أي سلطة إشرافية على حماية البيانات، ولا سيما في بلد إقامتك أو في الولاية الألمانية التي نقيم فيها.

8. القاصرون

الخدمة لمن بلغ 16 سنة، أو لمن دونها بموافقة وليّ أمره (انظر شروط الاستخدام). لا نجمع عمداً بيانات تتجاوز ما هو موصوف هنا. إن كنت وليّ أمر وتعتقد أن طفلك منح موافقة دون إذنك، فراسلنا لنحذف ما يمكن ربطه به. ننصح الجميع، والقاصرين خاصة، بألّا يستعملوا اسمهم الحقيقي لقباً في لعبة التوقّعات.

9. القرارات الآلية والأمن

لا نتخذ قرارات آلية تؤثّر فيك تأثيراً قانونياً أو مماثلاً (المادة 22)؛ Google قد تنشئ ملفات إعلانية حين توافق على الإعلانات المخصّصة. نحمي البيانات بالتشفير أثناء النقل (HTTPS)، وتقييد الوصول إلى الخادم ولوحة الإدارة، وتقليل البيانات إلى أدنى حد — ولا يوجد نظام آمن تماماً.

10. تعديل هذه السياسة

ننشر كل إصدار هنا برقمه وتاريخه. التعديل الجوهري يُعرض في التطبيق لتقبله صراحةً قبل المتابعة، ولا نوسّع استعمال بيانات جُمعت بموافقتك إلا بموافقة جديدة.

Privacy Policy

Version 4 · effective 8 October 2026 · last updated 8 October 2026 · Covers the Mubarayati Android app and its notifications.

Summary: no account, name, email or phone number — only a nickname you choose yourself if you play the prediction game. Your favourites and settings stay on your device. All our data is on our own server in Helsinki, Finland — inside the EU (Hetzner) — no Firebase and no analytics platform. What reaches us: requests for match data (with your IP address in logs deleted after 14 days), what you follow so we can send alerts, and optional statistics only with your consent. Ads are by Google AdMob: in Europe we ask for your consent with Google's form before any ad is requested.

1. Controller

Ahmad Chreih, Hauenriede 92, 29525 Uelzen, Germany — email [email protected] (subject "Privacy"). We are not required to appoint a data protection officer; the controller above handles all privacy requests.

2. What we process, why, on what basis, and for how long

Data	Purpose	Legal basis	Retention
Server logs: IP address, time, requested URL, status code, response size, referrer, browser/app type	Providing and securing the service, detecting faults and abuse	Legitimate interest, Art. 6(1)(f) GDPR	14 days, then deleted automatically
Rate limiting: IP address held in server memory only	Preventing flooding, password guessing and report abuse	Art. 6(1)(f)	Minutes up to one hour (failed sign-in attempts to the admin panel up to 24 hours); never written to disk
Attack detection and blocking: IP address, browser/app type and the last URL requested — only on suspicious activity (request flooding, vulnerability scanning, password guessing) or when an address is banned	Detecting attacks and blocking abusive addresses to protect the service and its users	Art. 6(1)(f)	Event log up to 24 hours in server memory, never written to disk; a banned address is stored until the ban expires or is lifted manually
"Active now" counter: irreversible hash of IP address and device type with a salt that changes daily	Knowing the server load	Art. 6(1)(f)	Five minutes in memory; the IP is not stored
What you follow, for alerts (app): IDs of the leagues/teams/matches you follow, alert categories, and language — sent over the app's permanent connection to our server	Delivering the alerts you asked for	Performance of the service you requested, Art. 6(1)(b)	Only for the duration of the connection, not stored; the sent notification itself (with no identifier of you) is kept 6 hours
Usage statistics (optional, app): a random install ID generated on the device, app version, language, selected sport, and the day of first and last use	Knowing how many people use the app and which versions and languages	Your consent on the acceptance screen or in Settings, Art. 6(1)(a) and §25(1) TDDDG	13 months after last use; deleted immediately when you withdraw consent
Prediction game (optional, app): the nickname you choose, a hash of the secret code stored on your device (we do not keep the code itself), a hash of a device key the app derives from its Android ID (to give your account back after a reinstall and to keep one account per device; not the advertising ID), your predictions and their time, your points and totals for the last 8 weeks, and the dates of sign-up and of your last prediction. At sign-up your IP address is held in server memory only, to limit sign-ups per address	Running the game, calculating points and showing the leaderboard — nickname, points and number of predictions are visible to all users. After each match we show the share of exact, close and wrong predictions (no names), and the nicknames of those who predicted the exact score with the time of their prediction	Performance of the game you joined, Art. 6(1)(b) GDPR; sign-up limit Art. 6(1)(f)	Each prediction 180 days after kick-off (totals remain in the profile); nickname and points are deleted after 12 months without a prediction, or earlier at your request; sign-up IP 24 hours in memory, never written to disk
"Who will win?" poll (app): your pick, the match and the time of the vote, linked to a voter ID your device derives from this app's Android ID (it stays the same after a reinstall so each device keeps one vote, and it is not the advertising ID) — the device sends only a hash of it, and we store only an irreversible hash of that. IP address in memory only, to cap votes per address	One vote per device, and showing the percentages	Art. 6(1)(f) — a fair poll that cannot be flooded	180 days from the vote; the IP is never written to disk
"Wrong channel?" report: match number, your optional note, platform and time — no IP and no identifier	Correcting channel information	Art. 6(1)(f)	Until handled, at most 60 days
Emailing us: your address, message and attachments	Answering your request	Art. 6(1)(b) or (f)	Until the request is closed, then at most 3 years (limitation period) unless the law requires longer
On your device only: favourites, settings, language, your ad-consent choice, your acceptance of the terms and its version, cached matches, reminder times, the prediction-game code and nickname, the poll voter ID, the language you chose for these policies, and the latest ad settings from our server (on/off, test mode, ad unit IDs — no personal data)	Making the service work as you set it up	§25(2) no. 2 TDDDG (strictly necessary for the service you requested)	Until you clear the app's data or uninstall it; it never reaches us

Providing the data above is not a statutory or contractual obligation; however, without server logs the service cannot be provided, and without what you follow no alerts can be sent.

3. Advertising (Google)

The app shows Google AdMob ads. Google — as an independent controller — processes your IP address, your device's advertising ID, device information and ad interactions to serve and measure ads and to prevent fraud, and for personalised ads if you consent.

We show Google's official consent form (in the EU/EEA, the UK and Switzerland) before any ad is requested. If you decline, Google shows "limited ads" that do not use cookies or the advertising ID for personalisation. Basis: Art. 6(1)(a) GDPR and §25(1) TDDDG.
You can change or withdraw your choice at any time in the app under Settings → "Ad privacy choices". You can delete or reset the advertising ID in Android settings.
How Google uses data: policies.google.com/technologies/partner-sites.

4. Recipients

Hetzner Online GmbH (Germany) — hosting of our server and database in its data centre in Helsinki (Finland, inside the EU), as a processor under a data processing agreement (Art. 28).
Cloudflare, Inc. — content delivery and protection network in front of our server (TLS, attack mitigation); your requests and IP address pass through it as a processor.
Google — advertising (see section 3), and Google Play when you download the app, under its own policy.
Other users — your prediction-game nickname, points and number of predictions in the public leaderboard, and, if you predict a match's exact score, your nickname and the time of your prediction in that match's results.
Authorities, where the law obliges us.

We do not sell your data or share it for marketing, and the match-data providers (TheSportsDB and API-Football) receive no information about you — only our server contacts them.

5. Transfers outside the EU

Cloudflare and Google may process data in the United States and other countries. Transfers rely on the EU adequacy decision for the EU–US Data Privacy Framework for certified companies, and otherwise on the EU Standard Contractual Clauses.

6. App notifications — what happens technically

The app does not use Firebase or any third-party notification service. It opens a permanent connection to our server, sends the list of what you follow over it, and receives each notification the moment it happens. For this, Android shows a permanent silent notification ("Match alerts are on"), and we may ask you to exempt the app from battery optimisation. Permissions: internet, notifications, foreground service, keeping the device awake while a notification is shown, rescheduling after a reboot, and the advertising ID (for AdMob). No access to your location, contacts, files, camera or microphone.

7. Your rights

You have the right of access (Art. 15), rectification (16), erasure (17), restriction (18), data portability (20), to object to processing based on legitimate interest on grounds relating to your situation (21), and to withdraw any consent at any time without affecting the lawfulness of processing before withdrawal (7(3)).

Quickest routes: turn off "Anonymous usage statistics" in Settings (your record is deleted immediately), turn off notifications, change your ad consent, or uninstall the app. For anything else, email us. Because we do not know who you are, we may ask for just enough to identify the data concerned (Art. 11) — and never more. We reply within one month.

Prediction-game nickname: uninstalling the app does not delete it from the server (it is deleted automatically after 12 months without a prediction). To delete it now, email us the nickname; because it is linked only to a code on your device, we may ask you something only its owner would know (such as your latest predictions).

You also have the right to lodge a complaint with any data protection supervisory authority, in particular in your country of residence or in the German state where we are established.

8. Minors

The service is for people aged 16 or over, or younger with a parent's or guardian's consent (see the Terms of Use). We do not knowingly collect data beyond what is described here. If you are a parent and believe your child gave consent without your permission, email us and we will delete what can be linked to them. We advise everyone, and minors in particular, not to use their real name as a prediction-game nickname.

9. Automated decisions and security

We make no automated decisions with legal or similarly significant effects on you (Art. 22); Google may build ad profiles when you consent to personalised ads. We protect data with encryption in transit (HTTPS), restricted access to the server and admin panel, and data minimisation — no system is perfectly secure.

10. Changes to this policy

Each version is published here with its number and date. Material changes are presented in the app for your express acceptance before you continue, and we never extend the use of data collected with your consent without new consent.

Datenschutzerklärung

Version 4 · gültig ab 8. Oktober 2026 · zuletzt aktualisiert am 8. Oktober 2026 · Gilt für die Android-App Mubarayati und ihre Benachrichtigungen.

Zusammenfassung: kein Konto, kein Name, keine E-Mail-Adresse, keine Telefonnummer — nur ein selbst gewählter Spitzname, wenn Sie am Tippspiel teilnehmen. Ihre Favoriten und Einstellungen bleiben auf Ihrem Gerät. Alle unsere Daten liegen auf unserem eigenen Server in Helsinki, Finnland — innerhalb der EU (Hetzner) — kein Firebase und keine Analyseplattform. Was uns erreicht: Abrufe von Spieldaten (mit Ihrer IP-Adresse in Protokollen, die nach 14 Tagen gelöscht werden), was Sie verfolgen, damit wir Benachrichtigungen senden können, und eine optionale Statistik nur mit Ihrer Einwilligung. Werbung stammt von Google AdMob: In Europa fragen wir mit dem Formular von Google nach Ihrer Einwilligung, bevor eine Anzeige angefordert wird.

1. Verantwortlicher

Ahmad Chreih, Hauenriede 92, 29525 Uelzen, Deutschland — E-Mail [email protected] (Betreff „Datenschutz“). Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; der oben genannte Verantwortliche bearbeitet alle Datenschutzanfragen.

2. Was wir verarbeiten, warum, auf welcher Grundlage und wie lange

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene URL, Statuscode, Antwortgröße, Referrer, Browser-/App-Typ	Bereitstellung und Sicherheit des Dienstes, Erkennung von Fehlern und Missbrauch	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO	14 Tage, danach automatische Löschung
Anfragebegrenzung: IP-Adresse ausschließlich im Arbeitsspeicher des Servers	Schutz vor Überlastung, Passwort-Raten und Missbrauch der Meldefunktion	Art. 6 Abs. 1 lit. f DSGVO	Minuten bis zu einer Stunde (fehlgeschlagene Anmeldeversuche im Admin-Bereich bis 24 Stunden); nie auf Datenträger geschrieben
Angriffserkennung und Sperren: IP-Adresse, Browser-/App-Typ und zuletzt aufgerufene URL — nur bei verdächtiger Aktivität (Anfrageflut, Schwachstellen-Scans, Passwort-Raten) oder wenn eine Adresse gesperrt wird	Erkennung von Angriffen und Sperrung missbräuchlicher Adressen zum Schutz des Dienstes und seiner Nutzer	Art. 6 Abs. 1 lit. f DSGVO	Ereignisprotokoll bis 24 Stunden im Arbeitsspeicher, nie auf Datenträger; eine gesperrte Adresse bis zum Ablauf oder zur manuellen Aufhebung der Sperre
Zähler „Jetzt aktiv“: nicht umkehrbarer Hash aus IP-Adresse und Gerätetyp mit täglich wechselndem Salt	Ermittlung der Serverauslastung	Art. 6 Abs. 1 lit. f DSGVO	Fünf Minuten im Arbeitsspeicher; die IP-Adresse wird nicht gespeichert
Was Sie für Benachrichtigungen verfolgen (App): IDs der verfolgten Ligen/Mannschaften/Spiele, Benachrichtigungskategorien und Sprache — übertragen über die dauerhafte Verbindung der App zu unserem Server	Zustellung der von Ihnen gewünschten Benachrichtigungen	Erbringung des von Ihnen angeforderten Dienstes, Art. 6 Abs. 1 lit. b DSGVO	Nur für die Dauer der Verbindung, keine Speicherung; die versendete Benachrichtigung selbst (ohne Kennung von Ihnen) 6 Stunden
Nutzungsstatistik (optional, App): zufällige, auf dem Gerät erzeugte Installations-ID, App-Version, Sprache, gewählte Sportart sowie Tag der ersten und letzten Nutzung	Anzahl der Nutzer sowie Verteilung von Versionen und Sprachen	Ihre Einwilligung im Zustimmungsbildschirm oder in den Einstellungen, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG	13 Monate nach der letzten Nutzung; sofortige Löschung beim Widerruf
Tippspiel (optional, App): der von Ihnen gewählte Spitzname, ein Hash des auf Ihrem Gerät gespeicherten geheimen Codes (den Code selbst speichern wir nicht), ein Hash eines Geräteschlüssels, den die App aus ihrer Android-ID ableitet (um Ihnen Ihr Konto nach einer Neuinstallation zurückzugeben und ein Konto pro Gerät zu sichern; nicht die Werbe-ID), Ihre Tipps und deren Zeitpunkt, Ihre Punkte und Summen der letzten 8 Wochen sowie Datum der Registrierung und des letzten Tipps. Bei der Registrierung wird die IP-Adresse nur im Arbeitsspeicher gehalten, um Registrierungen je Adresse zu begrenzen	Durchführung des Spiels, Punkteberechnung und Anzeige der Rangliste — Spitzname, Punkte und Anzahl der Tipps sind für alle Nutzer sichtbar. Nach jedem Spiel zeigen wir den Anteil exakter, knapper und falscher Tipps (ohne Namen) sowie die Spitznamen derer, die das Ergebnis exakt getippt haben, mit dem Zeitpunkt ihres Tipps	Erfüllung des Spiels, an dem Sie teilnehmen, Art. 6 Abs. 1 lit. b DSGVO; Registrierungsgrenze Art. 6 Abs. 1 lit. f DSGVO	Jeder Tipp 180 Tage nach Anstoß (Summen bleiben im Profil); Spitzname und Punkte werden nach 12 Monaten ohne Tipp gelöscht, auf Wunsch früher; Registrierungs-IP 24 Stunden im Arbeitsspeicher, nie auf Datenträger
Umfrage „Wer gewinnt?“ (App): Ihre Wahl, das Spiel und der Zeitpunkt der Stimme, verknüpft mit einer Abstimmungs-ID, die Ihr Gerät aus der Android-ID dieser App ableitet (sie bleibt nach einer Neuinstallation gleich, damit jedes Gerät eine Stimme behält, und ist nicht die Werbe-ID) — das Gerät sendet nur einen Hash davon, und wir speichern davon nur einen nicht umkehrbaren Hash. IP-Adresse nur im Arbeitsspeicher, um Stimmen je Adresse zu begrenzen	Eine Stimme pro Gerät und Anzeige der Prozentwerte	Art. 6 Abs. 1 lit. f DSGVO — eine faire Umfrage, die nicht geflutet werden kann	180 Tage ab der Stimmabgabe; die IP-Adresse wird nie auf Datenträger geschrieben
Meldung „Falscher Sender?“: Spielnummer, Ihre optionale Notiz, Plattform und Zeitpunkt — ohne IP und ohne Kennung	Korrektur der Senderangaben	Art. 6 Abs. 1 lit. f DSGVO	Bis zur Bearbeitung, höchstens 60 Tage
E-Mails an uns: Ihre Adresse, Nachricht und Anhänge	Beantwortung Ihres Anliegens	Art. 6 Abs. 1 lit. b oder f DSGVO	Bis zum Abschluss des Anliegens, danach höchstens 3 Jahre (Verjährungsfrist), sofern das Gesetz keine längere Frist vorschreibt
Nur auf Ihrem Gerät: Favoriten, Einstellungen, Sprache, Ihre Werbe-Einwilligung, Ihre Zustimmung zu den Nutzungsbedingungen und deren Version, zwischengespeicherte Spiele, Erinnerungszeiten, Code und Spitzname des Tippspiels, die Abstimmungs-ID, die gewählte Sprache dieser Richtlinien sowie die zuletzt von unserem Server erhaltenen Werbeeinstellungen (an/aus, Testmodus, Anzeigenblock-IDs — keine personenbezogenen Daten)	Funktion des Dienstes so, wie Sie ihn eingerichtet haben	§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Dienst)	Bis Sie die App-Daten löschen oder die App deinstallieren; sie erreichen uns nie

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Server-Protokolle kann der Dienst jedoch nicht erbracht werden, und ohne Angabe Ihrer verfolgten Inhalte können keine Benachrichtigungen versendet werden.

3. Werbung (Google)

Die App zeigt Anzeigen von Google AdMob. Google verarbeitet — als eigenständiger Verantwortlicher — Ihre IP-Adresse, die Werbe-ID Ihres Geräts, Geräteinformationen und Interaktionen mit Anzeigen, um Anzeigen auszuliefern und zu messen, Betrug zu verhindern und — mit Ihrer Einwilligung — personalisierte Werbung zu zeigen.

Wir zeigen (in der EU/im EWR, im Vereinigten Königreich und in der Schweiz) das offizielle Einwilligungsformular von Google, bevor eine Anzeige angefordert wird. Lehnen Sie ab, zeigt Google „eingeschränkte Anzeigen“, die weder Cookies noch die Werbe-ID zur Personalisierung nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Auswahl jederzeit in der App unter Einstellungen → „Datenschutzoptionen für Werbung“ ändern oder widerrufen. Die Werbe-ID können Sie in den Android-Einstellungen löschen oder zurücksetzen.
Wie Google Daten nutzt: policies.google.com/technologies/partner-sites.

4. Empfänger

Hetzner Online GmbH (Deutschland) — Hosting unseres Servers und unserer Datenbank in ihrem Rechenzentrum in Helsinki (Finnland, innerhalb der EU), als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Cloudflare, Inc. — Content-Delivery- und Schutznetz vor unserem Server (Verschlüsselung, Angriffsabwehr); Ihre Anfragen und IP-Adresse laufen als Auftragsverarbeitung darüber.
Google — Werbung (siehe Abschnitt 3) sowie Google Play beim Herunterladen der App nach dessen eigener Richtlinie.
Andere Nutzer — Ihr Spitzname im Tippspiel, Ihre Punkte und die Anzahl Ihrer Tipps in der öffentlichen Rangliste sowie, wenn Sie ein Ergebnis exakt tippen, Ihr Spitzname und der Zeitpunkt Ihres Tipps in den Ergebnissen dieses Spiels.
Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken weiter. Die Anbieter der Spieldaten (TheSportsDB und API-Football) erhalten keinerlei Informationen über Sie — nur unser Server kommuniziert mit ihnen.

5. Übermittlung in Drittländer

Cloudflare und Google können Daten in den USA und anderen Ländern verarbeiten. Die Übermittlung stützt sich bei zertifizierten Unternehmen auf den Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework, im Übrigen auf die Standardvertragsklauseln der EU.

6. Benachrichtigungen in der App — technischer Ablauf

Die App nutzt weder Firebase noch einen anderen Benachrichtigungsdienst Dritter. Sie hält eine dauerhafte Verbindung zu unserem Server, übermittelt darüber die Liste Ihrer verfolgten Inhalte und empfängt jede Benachrichtigung sofort. Deshalb zeigt Android eine dauerhafte stille Benachrichtigung („Spiel-Benachrichtigungen aktiv“), und wir bitten Sie ggf., die App von der Akku-Optimierung auszunehmen. Berechtigungen: Internet, Benachrichtigungen, Vordergrunddienst, kurzes Wachhalten des Geräts beim Anzeigen einer Benachrichtigung, Neuplanung nach einem Neustart und Werbe-ID (für AdMob). Kein Zugriff auf Standort, Kontakte, Dateien, Kamera oder Mikrofon.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), das Recht, aus Gründen Ihrer besonderen Situation der Verarbeitung aufgrund berechtigter Interessen zu widersprechen (Art. 21), sowie das Recht, jede Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Schnellste Wege: „Anonyme Nutzungsstatistik“ in den Einstellungen ausschalten (Ihr Datensatz wird sofort gelöscht), Benachrichtigungen ausschalten, Ihre Werbe-Einwilligung ändern oder die App deinstallieren. Für alles Weitere schreiben Sie uns. Da wir nicht wissen, wer Sie sind, bitten wir ggf. um gerade so viele Angaben, wie zur Zuordnung der Daten nötig sind (Art. 11) — nie mehr. Wir antworten innerhalb eines Monats.

Spitzname im Tippspiel: Das Deinstallieren der App löscht ihn nicht vom Server (er wird nach 12 Monaten ohne Tipp automatisch gelöscht). Für eine sofortige Löschung schreiben Sie uns den Spitznamen; da er nur an einen Code auf Ihrem Gerät gebunden ist, fragen wir ggf. nach etwas, das nur der Inhaber weiß (etwa Ihre letzten Tipps).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in Ihrem Wohnsitzland oder in dem Bundesland, in dem wir niedergelassen sind (für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen).

8. Minderjährige

Der Dienst richtet sich an Personen ab 16 Jahren oder jüngere mit Zustimmung eines Elternteils bzw. Erziehungsberechtigten (siehe Nutzungsbedingungen). Wir erheben wissentlich keine Daten über das hier Beschriebene hinaus. Sind Sie Elternteil und glauben, Ihr Kind habe ohne Ihre Erlaubnis eine Einwilligung erteilt, schreiben Sie uns — wir löschen, was sich ihm zuordnen lässt. Wir raten allen, besonders Minderjährigen, ihren echten Namen nicht als Spitznamen im Tippspiel zu verwenden.

9. Automatisierte Entscheidungen und Sicherheit

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO); Google kann Werbeprofile bilden, wenn Sie personalisierter Werbung zustimmen. Wir schützen Daten durch Transportverschlüsselung (HTTPS), beschränkten Zugriff auf Server und Admin-Bereich sowie Datenminimierung — kein System ist vollkommen sicher.

10. Änderungen dieser Erklärung

Jede Version wird hier mit Nummer und Datum veröffentlicht. Wesentliche Änderungen werden Ihnen in der App zur ausdrücklichen Zustimmung vorgelegt, bevor Sie fortfahren, und wir erweitern die Nutzung von Daten, die mit Ihrer Einwilligung erhoben wurden, nie ohne neue Einwilligung.