Datenschutzerklärung

Stand: 11.06.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Angebot „elftipp" ist:

Nils-Ole Kief
Neugärtenring 17
68766 Hockenheim
E-Mail: [kontakt@elftipp.com – nach E-Mail-Einrichtung eintragen]

2. Überblick

elftipp ist ein kostenloses Tipp- und Managerspiel, das Gäste teilnehmender Gastronomiebetriebe spielen können. Die Teilnahme erfolgt ohne Registrierung und ohne Login – lediglich mit einem frei wählbaren Spitznamen. Zahlende Kunden sind ausschließlich die teilnehmenden Betriebe (Bars). Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

3. Daten der Spielteilnehmer (Gäste)

Bei der Teilnahme am Spiel verarbeiten wir:

• Spitzname (Nickname): frei wählbar; dient ausschließlich der Anzeige in der Rangliste.
• Geräte-/Wiedererkennungs-Token: ein technischer Kennwert, der lokal auf Ihrem Endgerät gespeichert wird, damit Ihr Spielstand Ihnen ohne Login wieder zugeordnet werden kann.
• Spielbezogene Daten: abgegebene Tipps, Punktestände, Position in der Rangliste.
• Identifikationscode: ein vierstelliger Code zur Identifizierung gegenüber dem Betrieb, falls dieser optional Preise auslobt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen initiierten Spielteilnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreier Spielbetrieb). Es besteht keine Registrierungs- oder Klarnamenpflicht. Bitte verwenden Sie keinen Spitznamen, der Sie oder Dritte identifiziert.

4. Daten der teilnehmenden Betriebe (Bars)

Bei Vertragsschluss verarbeiten wir: Firmen-/Inhabername, Ansprechpartner, E-Mail-Adresse, Rechnungsanschrift sowie Zahlungs- und Buchungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Einhaltung steuerlicher Aufbewahrungspflichten).

5. Server-Logfiles

Beim Aufruf des Angebots werden automatisch technische Daten erhoben (u. a. gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, HTTP-Status, Browsertyp, Betriebssystem). Die Bereitstellung und Absicherung erfolgt über unseren Dienstleister Cloudflare (siehe Ziffer 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und störungsfreiem Betrieb). Speicherdauer: maximal 30 Tage.

6. Cookies und lokale Speicherung

Wir speichern den unter Ziffer 3 genannten Wiedererkennungs-Token lokal auf Ihrem Endgerät. Dieser ist für den Spielablauf technisch erforderlich; die Speicherung erfolgt daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Wir setzen keine Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern zu Werbezwecken ein.

7. Eingebundene Dienste und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Cloudflare (Hosting, Content-Delivery, Sicherheit) – Cloudflare, Inc., USA / Cloudflare Germany GmbH. Verarbeitung technischer Verbindungsdaten. Übermittlung in die USA, abgesichert über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Soweit wir Cloudflare-Analytics zur Reichweitenmessung einsetzen, erfolgt dies cookielos, ohne Zugriff auf Endgeräte-Speicher und ohne geräteübergreifendes Tracking; eine Einwilligung ist hierfür nicht erforderlich.
• Stripe (Zahlungsabwicklung) – Stripe Payments Europe Ltd., Irland (ggf. Stripe, Inc., USA). Verarbeitung der Zahlungs- und Rechnungsdaten der teilnehmenden Betriebe.
• Resend (Versand von System- und Transaktions-E-Mails) – Resend, Inc., USA. Übermittlung in die USA, abgesichert über EU-Standardvertragsklauseln bzw. Data Privacy Framework.
• Sportmonks (Sport-/Spieldaten) – Sportmonks B.V., Niederlande. Sportmonks liefert uns ausschließlich Sport-/Spieldaten. Es werden keine personenbezogenen Daten von Nutzern an Sportmonks übermittelt.

8. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

9. Speicherdauer

Spielbezogene Daten der Gäste werden nach Abschluss des Turniers bzw. nach Wegfall des Zwecks gelöscht. Server-Logfiles werden nach maximal 30 Tagen gelöscht. Rechnungs- und Vertragsdaten der Betriebe bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, 10 Jahre) auf.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.