Diese Datenschutzerklärung erläutert, wie SportPicker personenbezogene Daten auf sportpicker.ai und in den verbundenen Apps verarbeitet.

Verantwortlicher: IAMA L.L.C-FZ — support@sportpicker.ai.

Rechtsgrundlagen sind: Vertragserfüllung für Konto, Dienst und Abonnements (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen für Sicherheit, Missbrauchsprävention und technische Fehlerdiagnose (lit. f); Einwilligung für Analysen, Kampagnenzuordnung und optionale Mitteilungen (lit. a); sowie rechtliche Verpflichtungen, soweit erforderlich (lit. c).

Wir verarbeiten folgende Datenkategorien:

• Konto: Name, E-Mail, gehashte Passwörter, gegebenenfalls Google- oder Apple-Anmeldekennungen sowie gespeicherte Einstellungen oder Inhalte

• Sitzung: technisches Cookie sp_session und Informationen zur Geräteauthentifizierung

• Sicherheit: E-Mail, IP-Adresse und User-Agent in Zugriffs-, Verifizierungs- und Missbrauchsschutzprotokollen

• Diagnose: Fehlermeldung und Stacktrace, Pfad ohne Abfrage oder Fragment, Browsertyp, Sprache und zugehörige technische Angaben

• Mit Analyse-Einwilligung: Seiten, Interaktionen, Dauer, Kampagnenquelle, App-Version und grobe Geräte- oder Sprachdaten mit einer zufälligen pseudonymen Installationskennung, die bis zum Widerruf auf dem Gerät gespeichert wird; sie ist niemals E-Mail, Konto-ID, IDFA, IDFV oder Werbe-ID

• Serververifizierte Betriebsfakten: Kontoaktivierung, ausgestellte Sitzungen sowie Status oder Ergebnis eines Abonnements, mit dem Konto verknüpft für Sicherheit, Deduplizierung und Dienstabgleich

• Vom Nutzer angeforderte AURA- und Support-Unterhaltungen: Frage, erzeugte Antwort, Konto-E-Mail und getrennte tägliche Nutzungszähler; AURA kann zusätzlich abgeleitete Personalisierungseinstellungen speichern

• Abonnements: Tarif, Status und Kunden-, Abonnement- oder Transaktionskennungen; SportPicker erhält keine vollständigen Kartendaten

• Benachrichtigungen, falls aktiviert: Expo-Push-Token, Plattform, Sprache, App-Version, Kategorieauswahl (Dienst, kostenlose Prognose und Marketing), optionale Kontoverknüpfung sowie Einweg-Hashes der zufälligen Installationskennung und des Installationsgeheimnisses; wir verwenden weder IDFA, IDFV noch Werbe-IDs. Wir speichern Provider-Tickets und technische Ergebnisse, um Duplikate zu verhindern, Fehler zu behandeln und ungültige Token zu deaktivieren; ein angenommenes Ticket garantiert nicht, dass eine Benachrichtigung angezeigt wurde. Mit Analyse-Einwilligung speichern wir beim Tippen auf eine Benachrichtigung den Öffnungszeitpunkt auf der zugehörigen Zustellung, gegebenenfalls verknüpft mit dem bereits zugeordneten Konto, um Öffnungen und Öffnungsrate im Admin-Bereich anzuzeigen; das bloße Anzeigen des Banners können wir nicht erkennen

Wir verwenden Daten für Konten, Dienst, Abonnements, Sicherheit und Support. Pseudonyme Produktanalyse wird nur mit einer getrennten, jederzeit widerrufbaren Einwilligung aktiviert; eine Ablehnung schränkt den Dienst nicht ein. Die Messung von Käufen und Tests beruht auf einem serververifizierten Ergebnis und verwendet nur eine undurchsichtige Kennung, Tarif, Wert und Währung. Wir verkaufen keine personenbezogenen Daten.

Wir verwenden sp_session zur Anmeldung und Browserspeicher für Cookie-Auswahl und Einstellungen. Analyse ist optional, bleibt bis zur Einwilligung deaktiviert und kann jederzeit über „Cookies verwalten“ widerrufen werden.

Nur mit einer getrennten, widerrufbaren Marketing-Einwilligung lädt Meta Pixel ausschließlich auf den kanonischen Seiten Premium, Premium/success und der App-Download-Landingpage und nur, wenn URL und Referrer keine sensiblen Daten enthalten: Fragmente, nicht freigegebene Abfragen oder sensible Referrer verhindern das Laden. Nur ein validiertes fbclid darf mit Marketing-Einwilligung entfernt werden; UTM- und Google-/TikTok-Klick-IDs werden erst nach Analyse-Einwilligung und erfolgreicher Speicherung entfernt. Es kann PageView, ViewContent und InitiateCheckout einschließlich Klicks auf App Store und Google Play messen; Purchase oder StartTrial erst nach Stripe-Prüfung. An Meta senden wir die Cookie-Kennungen _fbp/_fbc und den bereinigten Pfad; bei App-CTAs das ausgewählte Store-Ziel; bei verifizierten wirtschaftlichen Ereignissen eine undurchsichtige Ereignis-ID, den tatsächlichen Zeitpunkt, Tarif, Wert und Währung. Wir senden keine E-Mail, Telefonnummer, Konto-ID, Sitzungstoken oder Stripe-ID und fügen dem Server-Payload weder IP-Adresse noch User-Agent hinzu; wie bei jeder direkten Browseranfrage kann Meta technische Netzwerkdaten nach der eigenen Richtlinie erhalten. Die Einwilligung gilt bis zu 12 Monate, _fbp/_fbc bis zu 90 Tage auf dem Gerät. Der Widerruf blockiert spätere Übertragungen und entfernt bekannte Meta-Cookies. Meta Platforms Ireland Limited verarbeitet Daten nach eigenen Bedingungen, einschließlich möglicher internationaler Übermittlungen.

In den mobilen Apps ist die Meta-Kampagnenmessung standardmäßig deaktiviert, von der Produktanalyse getrennt und unter Kontoverwaltung > Tracking widerrufbar. Auf dem iPhone ist Apples ATT-Anfrage die ausdrückliche Auswahl für diese Messung; auf Android erfolgt die ausdrückliche Auswahl im Hinweis von SportPicker. Erst nach der jeweiligen Autorisierung initialisiert die App das Meta App Events SDK und aktiviert die Erfassung einer verfügbaren IDFA/Android-Werbekennung. Automatischer Lifecycle und automatische Käufe bleiben deaktiviert: Die App sendet ausdrücklich Metas Standard-App-Aktivierung und fordert ausschließlich auf Android nach der Einwilligung zusätzlich den einmaligen App-Installations-Ping an, der die verfügbare Android-Werbekennung und den Google Play Install Referrer verwenden kann. Diese Ereignisse verwenden die vom SDK für diese Installation erzeugte und gespeicherte anonyme App-Geräte-ID sowie übliche technische App-, Geräte-, Betriebssystem- und Netzwerkdaten. Der SportPicker-Server kann separat durch RevenueCat verifizierte StartTrial- und Purchase-Ereignisse über die Conversions API mit derselben anonymen ID, stabiler undurchsichtiger Ereignis-ID, Produkt, Wert, Währung, tatsächlichem Zeitpunkt, Plattform, App-Version/Build und Betriebssystemversion senden. Wirtschaftliche Ereignisse bleiben ausschließlich CAPI und werden nicht vom SDK dupliziert. Wir senden keine E-Mail, SportPicker-Konto-/Sitzungs-ID, RevenueCat-Kennung oder Checkout-Start-Ereignisse. Der Widerruf stoppt neue Erfassung, ausdrückliche Aktivierungen, neue Installations-Pings und Server-Conversions und löscht SportPickers ID-Kopie, kann aber weder die Löschung der internen SDK-ID garantieren noch bereits gestartete Anfragen abbrechen oder Ereignisse zurückholen, die während der Einwilligung erstellt und bereits eingereiht oder von Meta empfangen wurden.

Wir nutzen Cloudflare für Hosting und Sicherheit; Resend für Service-E-Mails; Stripe für Web-Zahlungen; RevenueCat, App Store und Google Play für mobile Käufe; Google und Apple für die Anmeldung; Expo Push, Apple Push Notification service (APNs) und Firebase Cloud Messaging (FCM) für ausgewählte Benachrichtigungen; Google Analytics 4, Amplitude und Umami nur mit Analyse-Einwilligung; AppsFlyer in der mobilen App und Meta Pixel/Conversions API nur mit Marketing-Einwilligung, um Installationen, Registrierungen und Conversions über verfügbare Werbekennungen, anonyme IDs, technische Daten und den Android Install Referrer zuzuordnen; die AppsFlyer-ID wird für verifizierte Kaufereignisse mit RevenueCat verknüpft; Sentry für datenschutzgefilterte technische Absturzdiagnosen; sowie Sportdaten- und AURA-Dienste für angeforderte Funktionen.

Kontodaten und zugehörige Inhalte bleiben gespeichert, solange das Konto aktiv oder dies für den Dienst erforderlich ist. Sitzungen laufen nach 30 Tagen ab. Kontobezogene AURA- und Support-Fragen und -Antworten werden spätestens nach 90 Tagen gelöscht; die getrennten täglichen Kontingentzähler spätestens nach 35 Tagen. Zugriffs-, Sicherheits- und Missbrauchsschutzprotokolle werden nach 90 Tagen gelöscht, pseudonyme Analyseereignisse nach 90 Tagen und technische Fehlerprotokolle nach 30 Tagen. Push-Token, technische Installationsdaten und Einstellungen bleiben gespeichert, solange mindestens eine Kategorie aktiv ist; sie können in der App oder den Systemeinstellungen widerrufen werden. Bei Kontolöschung werden verknüpfte Installationen entfernt. Widerrufene Installationen ohne Token und das technische Zustellergebnisprotokoll werden innerhalb von 30 Tagen gelöscht. Aktivierte anonyme Installationen, die inaktiv bleiben, werden innerhalb von 180 Tagen gelöscht und bei der nächsten Nutzung erneut registriert. Nach der Löschung kann eine technische RevenueCat-Kennung bis zu 30 Tage plus ausschließlich der zum Abschluss einer bereits laufenden Löschanfrage nötigen Zeit (höchstens 15 Minuten) gespeichert werden; danach wird sie auch dann unkenntlich gemacht, wenn die Bereinigung beim Anbieter nicht bestätigt ist. Ihr Einweg-Hash kann bis zu 13 Monate gespeichert werden, ausschließlich um durch Offline-Geräte verursachte Neuerstellungen zu erkennen und zu entfernen. Ein neuer authentifizierter Webhook, der eine Neuerstellung belegt, kann ein neues, ebenfalls auf 30 Tage begrenztes Kennungsfenster eröffnen. Zahlungsanbieter können Steuer- und Transaktionsdaten für gesetzliche Fristen speichern. Sicherungen und Pflichtaufzeichnungen können eine zusätzliche technische oder rechtliche Frist erfordern.

Im Rahmen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und dich bei der zuständigen Aufsichtsbehörde beschweren.

Zur Ausübung deiner Rechte: support@sportpicker.ai.

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir über die Website oder einen anderen angemessenen Kanal.

Für Datenschutzfragen: support@sportpicker.ai