Dies ist eine deutsche Übersetzung des ungarischen Originals, die zu Informationszwecken bereitgestellt wird. Der Dienst wird nach ungarischem Recht betrieben, und für das Vertragsverhältnis zwischen dem Anbieter und dem Nutzer ist die ungarischsprachige Fassung dieses Dokuments maßgebend.
Bei Abweichungen, Unklarheiten oder Streitigkeiten zwischen dem deutschen und dem ungarischen Text ist die ungarische Fassung maßgebend. Die ungarische Fassung ist jederzeit kostenfrei abrufbar unter football-analytics.hu/aszf und football-analytics.hu/adatvedelem.
Verweise auf ungarische Rechtsvorschriften werden in ihrer ursprünglichen Form angegeben, weil diese Gesetze und Verordnungen tatsächlich Anwendung finden; eine deutsche beschreibende Bezeichnung dient nur der Lesbarkeit.
Dataobjects Consulting Kft.
Sitz: 2130 Szigetszentmiklós, Árnyas utca 14/a, Ungarn
Handelsregisternummer: 13-09-141656
Steuernummer: 23006605-2-13
E-Mail: mail@dataobjects.hu (Anfragen zum
Datenschutz und zum Kundendienst)
Diese Erklärung legt auf der Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (nachfolgend: die DSGVO) sowie des Gesetzes Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (nachfolgend: das Infotv.) dar, welche personenbezogenen Daten die Dataobjects Consulting Kft. im Rahmen des Betriebs der Website football-analytics.hu (nachfolgend: die Website) und des darauf verfügbaren Dienstes Football Analytics (nachfolgend: der Dienst) zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet.
| Verarbeitete Daten | Benutzername, E-Mail-Adresse und deren Verifizierungsstatus, Passwort (ausschließlich in verschlüsselter, nicht umkehrbarer Form gespeichert), Anzeigename, Zeitpunkt und Art der Registrierung (mit Passwort oder mit einem Google-Konto), die gewählte Sprache der Oberfläche, der Zeitpunkt der letzten Anmeldung, der Abmeldestatus für Werbe-E-Mails sowie die damit verbundene eindeutige Abmeldekennung. Die IP-Adresse zum Zeitpunkt der Registrierung wird nicht zu den Kontodaten gespeichert: Sie erscheint im Protokoll zur Missbrauchsprävention (Punkt 2.5) und im Protokoll der Rechtserklärungen (Punkt 2.8). |
|---|---|
| Zweck | Anlegen und Führen des Nutzerkontos, Bereitstellung des Zugangs zum Dienst, Verhinderung eines Missbrauchs des Kontos |
| Rechtsgrundlage | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); hinsichtlich des Abmeldestatus und der Abmeldekennung eine rechtliche Verpflichtung sowie das berechtigte Interesse des Anbieters an der Umsetzung des Abmeldewunsches (Art. 6 Abs. 1 lit. c und lit. f DSGVO) |
| Speicherdauer | solange das Nutzerkonto besteht; im Fall eines Löschungsantrags unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten (zum Beispiel der rechnungslegungsrechtlichen Pflichten) |
| Verarbeitete Daten | Sitzungskennung und CSRF-Schutz-Token sowie die zugehörige IP-Adresse und Browserkennung (User Agent) |
|---|---|
| Zweck | Aufrechterhaltung des angemeldeten Zustands, Schutz vor unbefugtem Zugriff und vor Betrug zulasten von Nutzerkonten (CSRF-Angriff) |
| Rechtsgrundlage | eine für die Erfüllung des Vertrags erforderliche technische Voraussetzung (Art. 6 Abs. 1 lit. b DSGVO) |
| Speicherdauer | Das Sitzungs-Cookie besteht im Browser höchstens 4 Stunden und kann daher das Schließen des Browsers überdauern; der angemeldete Zustand wird gleichwohl durch die serverseitige Sitzung beendet — bei einem Administratorkonto nach 4 Stunden Inaktivität, bei sonstigen Konten nach 10 Minuten Inaktivität. Beide Fristen sind gleitend: Jede Anfrage setzt sie neu. Das CSRF-Cookie ist höchstens 30 Tage gültig. |
| Verarbeitete Daten | Rechnungsname / Firmenname, Steuernummer (bei Rechnungsstellung an ein Unternehmen), Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), Daten zum bestellten Paket und zur Zahlungstransaktion (Betrag, Datum, Status, Transaktionskennung) sowie — als Nachweis der umsatzsteuerlichen Ansässigkeit — die IP-Adresse zum Zeitpunkt der Bestellung, das angegebene Rechnungsland und die daraus gezogene Ansässigkeitsschlussfolgerung |
|---|---|
| Zweck | Erfüllung des Abonnements, Ausstellung der Rechnung, Durchführung und Nachverfolgung der Zahlung |
| Rechtsgrundlage | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); hinsichtlich der Rechnungsdaten und des Nachweises der umsatzsteuerlichen Ansässigkeit zugleich eine gesetzliche Verpflichtung (Gesetz Nr. C von 2000 über die Rechnungslegung und Gesetz Nr. CXXVII von 2007 über die Umsatzsteuer; Art. 6 Abs. 1 lit. c DSGVO) |
| Speicherdauer | für Buchhaltungsbelege und den Nachweis der umsatzsteuerlichen Ansässigkeit 8 Jahre nach Maßgabe des Rechnungslegungsgesetzes; sonstige Daten innerhalb der allgemeinen Verjährungsfrist (5 Jahre) ab Beendigung des Abonnements |
| Verarbeitete Daten | der in der Anfrage angegebene Name und die E-Mail-Adresse sowie der Inhalt der Anfrage |
|---|---|
| Zweck | Beantwortung der Frage oder Beschwerde des Nutzers |
| Rechtsgrundlage | das berechtigte Interesse des Anbieters an der Beantwortung von Kundendienstanfragen; im Fall eines vertraglichen oder vorvertraglichen Verhältnisses Art. 6 Abs. 1 lit. b DSGVO |
| Speicherdauer | höchstens 3 Jahre ab der Anfrage |
| Verarbeitete Daten | der Zeitpunkt von Anmelde- und Registrierungsversuchen, die IP-Adresse, das Ergebnis des Ereignisses (erfolgreich / nicht erfolgreich) |
|---|---|
| Zweck | Erkennung und Verhinderung unbefugter Zugriffsversuche, massenhafter (automatisierter) Registrierungen und sonstigen Missbrauchs |
| Rechtsgrundlage | das berechtigte Interesse des Anbieters an der Aufrechterhaltung der Sicherheit seines IT-Systems (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | höchstens 12 Monate |
Sofern der Anbieter im Registrierungsprozess den Bot-Schutzdienst Cloudflare Turnstile aktiviert, können während der Captcha-Prüfung die IP-Adresse und bestimmte Browsermerkmale an das System der Cloudflare, Inc. (Vereinigte Staaten) übermittelt werden, und zwar ausschließlich zum Zweck des Herausfilterns von Bot-Aktivitäten. Die Website wendet den Captcha-Schutz nur dann aktiv an, wenn diese Funktion eingeschaltet ist.
Für bestimmte Analyseberichte innerhalb des Dienstes kann der Anbieter ein auf künstlicher Intelligenz beruhendes Sprachmodell (Anthropic Claude) einsetzen, und zwar ausschließlich zu dem Zweck, bereits berechnete statistische Ergebnisse (zum Beispiel 1X2-Wahrscheinlichkeiten, erwartete Anzahl der Tore, sonstige Kennzahlen) in einen kurzen, allgemein verständlichen Text zu überführen. Dabei werden die personenbezogenen Daten des Nutzers (insbesondere E-Mail-Adresse, Name, Kontodaten) nicht an den KI-Anbieter übermittelt; das Modell erhält ausschließlich statistische Daten zum Spiel, zu den Mannschaften und zum Markt, die sich nicht mit dem Nutzer als Person verknüpfen lassen.
| Verarbeitete Daten | die Art der Erklärung (Annahme der AGB und der Datenschutzerklärung; Zustimmung zum sofortigen Beginn des Dienstes und zum Erlöschen des Widerrufsrechts), die Versionsnummer und der Zeitpunkt der Erklärung sowie die IP-Adresse und die Browserkennung (User Agent) zum Zeitpunkt der Abgabe der Erklärung |
|---|---|
| Zweck | rechtlicher Nachweis dafür, dass der Nutzer/Verbraucher die AGB, die Datenschutzerklärung und — soweit von den verbraucherschutzrechtlichen Vorschriften verlangt — den sofortigen Beginn des Dienstes und das Erlöschen des Widerrufsrechts im Rahmen der Bestellung oder der Registrierung ausdrücklich und im Voraus angenommen hat |
| Rechtsgrundlage | Erfüllung einer dem Anbieter obliegenden gesetzlichen Verpflichtung und dessen berechtigtes Interesse an der nachträglichen Nachweisbarkeit von Rechtserklärungen (Art. 6 Abs. 1 lit. c und lit. f DSGVO), im Einklang mit den einschlägigen Bestimmungen der Regierungsverordnung Nr. 45/2014 (II. 26.) und des Gesetzes über die Dienste des elektronischen Geschäftsverkehrs (Ektv.) |
| Speicherdauer | solange das Konto besteht bzw. bis zur Verjährung der Ansprüche aus dem betreffenden Vertrag (im allgemeinen Fall 5 Jahre) |
| Verarbeitete Daten | ein nicht umkehrbarer Hash (SHA-256) der E-Mail-Adresse des Nutzers — ohne Speicherung der E-Mail-Adresse im Klartext —, zusammen mit der Anzahl der zu diesem Hash genutzten kostenlosen Testanalysen sowie dem ersten/letzten Zeitpunkt einer solchen Nutzung; ferner ein gesalzener, nicht umkehrbarer Hash (SHA-256) der bei der Registrierung verwendeten IP-Adresse — ohne Speicherung der IP-Adresse im Klartext —, sowie die Anzahl der zu diesem Hash gehörenden Registrierungen ohne Paket mit dem ersten/letzten Zeitpunkt |
|---|---|
| Zweck | zu verhindern, dass dieselbe Person das einmalige kostenlose Testkontingent von insgesamt 20 Analysen, das ohne Paket zur Verfügung steht (siehe Abschnitt 5 der AGB), wiederholt erhält, indem sie ihr Konto löscht und sich mit derselben E-Mail-Adresse erneut registriert oder aus demselben Netzwerk eine Reihe von Konten mit neuen E-Mail-Adressen anlegt |
| Rechtsgrundlage | das berechtigte Interesse des Anbieters an der Verhinderung eines Missbrauchs des Dienstes und am Schutz unentgeltlicher Ressourcen (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | wird auch nach der Löschung des Kontos aufbewahrt, da gerade der Zweck des Eintrags darin besteht, eine wiederholte Nutzung nach der Löschung herauszufiltern. Den Hashwert der E-Mail-Adresse löscht der Anbieter automatisch 5 Jahre nach der letzten Nutzung. Den Hashwert der IP-Adresse verarbeitet der Anbieter, solange der Zweck fortbesteht; die Löschung erfolgt im Rahmen einer regelmäßigen Überprüfung oder auf Antrag der betroffenen Person |
Der Eintrag enthält keine lesbare E-Mail-Adresse: Aus dem gespeicherten Hash lässt sich die ursprüngliche E-Mail-Adresse nicht rekonstruieren; er ermöglicht lediglich die Feststellung, ob eine neu angegebene E-Mail-Adresse bereits zuvor im Eintrag aufgetreten ist. Der Eintrag speichert weder den Namen noch die IP-Adresse, den Nutzungsverlauf oder sonstige Daten des Nutzers.
| Verarbeitete Daten | die E-Mail-Adresse des Google-Kontos und deren Verifizierungsstatus sowie der im Google-Konto festgelegte Anzeigename; auf sonstige Daten des Google-Kontos (zum Beispiel das Passwort oder den Inhalt anderer Google-Dienste) greift der Anbieter weder zu, noch verarbeitet er sie |
|---|---|
| Zweck | vereinfachte Registrierung und Anmeldung ohne Eingabe eines Passworts |
| Rechtsgrundlage | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) |
| Speicherdauer | dieselbe wie die Speicherdauer der Daten des Nutzerkontos gemäß Punkt 2.1 |
Die Anmeldung mit einem Google-Konto ist — sofern der Anbieter diese Funktion aktiviert — freiwillig; der Nutzer kann den Dienst auch im Wege der herkömmlichen Registrierung mit E-Mail-Adresse und Passwort nutzen.
Bei einem Paket für mehrere Nutzer kann bzw. können das oder die zur Verwaltung der Gruppe berechtigte(n) Mitglied(er) im für die Verwaltung der Gruppe erforderlichen Umfang auf die Grunddaten der übrigen Mitglieder der Gruppe zugreifen (Anzeigename, E-Mail-Adresse, Status und Zeitpunkt des Beitritts bzw. der Einladung sowie die Gesamtmenge des von dem betreffenden Mitglied genutzten Kontingents) und im Zuge der Verwaltung der Gruppe den Anzeigenamen und die E-Mail-Adresse des Mitglieds ändern, den Zugang des Mitglieds sperren, ein neues vorläufiges Passwort für das Konto des Mitglieds erzeugen sowie das Konto des Mitglieds löschen. Das zur Verwaltung der Gruppe berechtigte Mitglied kann auch die Einträge unter „Meine Favoriten“ der Mitglieder der Gruppe einsehen (siehe Punkt 2.14). Diese Weitergabe von Daten ist für die transparente Verwaltung der Gruppe als gemeinsames Abonnement erforderlich. Das zur Verwaltung der Gruppe berechtigte Mitglied erfährt die Passwörter der Mitglieder nicht (die Erzeugung eines vorläufigen Passworts macht das alte Passwort nicht erkennbar) und kann sich nicht im Namen des Mitglieds bei einem System eines Dritten anmelden; die aufgeführten Vorgänge werden protokolliert.
Rechtsgrundlage: Erfüllung eines Vertrags sowie das berechtigte Interesse des Anbieters und der Mitglieder der Gruppe an der transparenten Verwaltung des gemeinsamen Abonnements (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
| Verarbeitete Daten | E-Mail-Adresse |
|---|---|
| Zweck | Versand betrieblicher und informativer Rundschreiben, die sich auf den Dienst beziehen und nicht als Werbung bestimmt sind (zum Beispiel Mitteilungen über eine Änderung einer Funktion oder über geplante Wartungsarbeiten), ausschließlich an aktive Nutzer, deren E-Mail-Adresse verifiziert wurde |
| Rechtsgrundlage | das berechtigte Interesse des Anbieters daran, die Nutzer über den Dienst auf dem Laufenden zu halten (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | das Protokoll über den Inhalt des versandten Rundschreibens und über den Zustellstatus höchstens 3 Jahre ab dem Versand |
Diese Funktion umfasst die vom Anbieter manuell veranlassten Rundschreiben. Darüber hinaus versendet das System auch automatische Werbenachrichten im Zusammenhang mit der Nutzung des Dienstes — diese richten sich nach Punkt 2.18.
Mit der Löschung des Nutzerkontos (sei es auf eigenen Wunsch des Nutzers oder infolge einer Sperrung oder Löschung nach den AGB) entfernt der Anbieter das Konto und die Daten der Gruppenmitgliedschaft aus dem Live-Bestand und speichert sie — ausschließlich zum Zweck der Durchsetzung von Rechtsansprüchen und der nachträglichen Nachweisbarkeit von Rechtserklärungen (siehe Punkt 2.8) — in einem Archiv mit beschränktem Zugriff. Neben den Grunddaten des Kontos und der Gruppenmitgliedschaft enthält das Archiv auch Gruppeneinladungen und die in Punkt 2.15 genannten Nutzungsprotokolleinträge. Der Anbieter löscht das Archiv 5 Jahre nach der Archivierung automatisch. Das in Punkt 2.8 genannte Protokoll der Rechtserklärungen bewahrt der Anbieter auch nach der Löschung des Kontos auf, jedoch wird der Eintrag mit der Löschung vom Nutzerkonto der betroffenen Person getrennt — die Tatsache und der Zeitpunkt der Erklärung bleiben erhalten, die Zuordnung zu einer Person entfällt. Buchhaltungsbelege (Rechnungen, Transaktionsdaten) werden auch nach der Löschung des Kontos innerhalb der in Punkt 2.3 genannten gesetzlichen Aufbewahrungsfrist aufbewahrt; mit der Löschung werden sie jedoch technisch vom Live-Nutzerprofil der betroffenen Person getrennt und anschließend ausschließlich als Buchhaltungsdaten aufbewahrt, ohne Zuordnung zu einer Person.
Sofern der Anbieter diese Funktion aktiviert, werden bei einem Verbraucher (Nutzer), der in einem anderen Mitgliedstaat der Europäischen Union niedergelassen ist oder dort seinen gewöhnlichen Aufenthalt hat, das Land der Rechnungsanschrift und — als zweiter Nachweis der Ansässigkeit — das anhand der IP-Adresse geschätzte Land an den Steuerrechner-Dienst der Stripe, Inc. übermittelt, zum Zweck der automatischen Bestimmung des auf der Rechnung anzuwendenden Umsatzsteuersatzes (USt.). Die eigentliche Zahlung und Rechnungsstellung erfolgen auch in diesem Fall wie in Punkt 2.3 beschrieben über Számlázz.hu — die Stripe, Inc. bestimmt lediglich den anzuwendenden Umsatzsteuersatz, wickelt keine Zahlung ab und verarbeitet keine Kartendaten. Solange der Anbieter diese Funktion nicht aktiviert, findet keine derartige Übermittlung an die Stripe, Inc. statt; der Umsatzsteuersatz wird dann gemäß dem einschlägigen Punkt der AGB auf Grundlage des angegebenen Rechnungslands und der EU-Umsatzsteuer-Identifikationsnummer bestimmt. Die zur Feststellung der umsatzsteuerlichen Ansässigkeit herangezogenen Nachweise (das angegebene Land, die IP-Adresse zum Zeitpunkt der Bestellung, die gezogene Schlussfolgerung) bewahrt der Anbieter unabhängig davon, ob diese Funktion aktiv ist, gemäß Punkt 2.3 auf.
| Verarbeitete Daten | die Kennung des vom Nutzer gespeicherten Spiels, die Namen der Mannschaften und des Wettbewerbs, das Datum des Spiels, eine Momentaufnahme der zum Zeitpunkt des Speicherns gültigen Analyseergebnisse sowie der vom Nutzer eingegebene Freitext-Tipp/Vermerk und der Zeitpunkt des Speicherns |
|---|---|
| Zweck | die vom Nutzer ausgewählten Spiele und die dazu erfassten Vermerke innerhalb der Funktion „Meine Favoriten“ des Dienstes aufzubewahren und abrufbar zu machen |
| Rechtsgrundlage | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) |
| Speicherdauer | 7 Tage ab dem Datum des Spiels oder — sofern dem Eintrag kein bekanntes Spieldatum zugeordnet ist — 7 Tage ab dem Datum des Speicherns; danach löscht das System den Eintrag automatisch, ohne gesonderten Antrag. Der Nutzer kann seine eigenen Einträge auch jederzeit löschen. |
In das Tipp-Feld gibt der Nutzer freien Text ein. Der Anbieter bittet den Nutzer, in dieses Feld keine personenbezogenen Daten einzugeben, weder eigene noch solche Dritter, da es ausschließlich der Erfassung eines analytischen Vermerks zum Spiel dient.
Die Einträge können von einem Mitarbeiter des Anbieters mit Administratorrechten im Rahmen des Betriebs und der Fehlerbehebung des Dienstes eingesehen werden sowie — ausschließlich in Bezug auf die Mitglieder der eigenen Gruppe — von dem zur Verwaltung der Gruppe berechtigten Mitglied; dies umfasst auch den Freitext-Tipp bzw. -Vermerk. Keiner von beiden kann jedoch einen Eintrag löschen — löschen kann einen Eintrag nur der Nutzer, im Übrigen gilt der oben beschriebene automatische Ablauf.
| Verarbeitete Daten | die Nutzerkennung und der Benutzername, die Kennung und der Name der Gruppe, die Menükennung und der Pfad der genutzten Funktion, die Parameter der Anfrage (zum Beispiel das untersuchte Mannschaftspaar und der Zeitraum), der Zeitpunkt des Ereignisses sowie die Angabe, ob die Anfrage gegenüber dem Kontingent genehmigt wurde und, falls nicht, der Grund hierfür |
|---|---|
| Zweck | genaue und nachträglich überprüfbare Abrechnung des mit dem Paket verbundenen Kontingents, Durchsetzung der Kontingentobergrenze je Nutzer, Bereitstellung des kostenlosen erneuten Öffnens bereits am selben Tag abgerufener Spiele sowie Erkennung einer zweckwidrigen oder missbräuchlichen Nutzung des Dienstes |
| Rechtsgrundlage | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse des Anbieters an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | solange das Konto besteht; mit der Löschung des Kontos werden die den Nutzer betreffenden Protokolleinträge aus dem Live-Bestand entfernt und in das in Punkt 2.12 genannte Archiv mit beschränktem Zugriff überführt, aus dem der Anbieter sie nach 5 Jahren automatisch löscht |
Darüber hinaus führt der Anbieter ein Protokoll der Administratortätigkeit, in dem der Benutzername des den administrativen Vorgang ausführenden Mitarbeiters, die Art des Vorgangs, der betroffene Nutzer oder die betroffene Gruppe, eine kurze Beschreibung des Vorgangs und dessen Zeitpunkt festgehalten werden. Zweck dessen ist die nachträgliche Nachvollziehbarkeit und Rechenschaftspflicht bei Änderungen von Berechtigungen, Kontingenten und Abonnements; Rechtsgrundlage ist das berechtigte Interesse des Anbieters an der Überprüfbarkeit seines Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
| Verarbeitete Daten | die Kennung des betroffenen Nutzers, verknüpft mit der Sitzung des den Wechsel durchführenden Administrators, sowie die Zeitpunkte des Beginns und des Endes des Wechsels und der Protokolleintrag zu dem Vorgang |
|---|---|
| Zweck | Untersuchung von Kundendienstmeldungen und Behebung von Fehlern des Dienstes, wenn sich der Fehler nur im Berechtigungs-, Paket- oder Datenzustand des jeweiligen Nutzers reproduzieren lässt |
| Rechtsgrundlage | das berechtigte Interesse des Anbieters an der Fehlerbehebung und am Betrieb seines Kundendienstes (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | der gewechselte Zustand selbst dauert an, bis die Sitzung geschlossen wird oder der Administrator zurückwechselt; der Protokolleintrag wird in dem in Punkt 2.15 genannten Protokoll der Administratortätigkeit aufbewahrt |
Solange der Wechsel besteht, sieht der Administrator die Oberfläche so, wie sie der betroffene Nutzer sehen würde. Der Administrator erfährt das Passwort des Nutzers nicht und kann es nicht ändern, und der Wechsel führt nicht zu einer Anmeldung im Namen des Nutzers bei einem System eines Dritten (insbesondere nicht bei dessen Google-Konto). Beginn und Ende des Wechsels werden in jedem Fall protokolliert, und die Oberfläche weist den gewechselten Zustand in einem Warnbalken aus.
| Verarbeitete Daten | der dem Nutzer zugewiesene eindeutige Empfehlungscode; bei der Registrierung die Kennung des Nutzers, über dessen Empfehlungscode die Registrierung erfolgt ist; im Fall einer Gutschrift die Menge des gutgeschriebenen Extra-Kontingents, der Name des Pakets, auf dem die Gutschrift beruhte, und der Zeitpunkt der Gutschrift |
|---|---|
| Zweck | Bestimmung und Gutschrift des im Rahmen des Empfehlungsprogramms zustehenden einmaligen Extra-Kontingents sowie die Ermöglichung der nachträglichen Überprüfung der Gutschrift |
| Rechtsgrundlage | Erfüllung eines Vertrags und das berechtigte Interesse des Anbieters am Betrieb des Empfehlungsprogramms (Art. 6 Abs. 1 lit. b und lit. f DSGVO) |
| Speicherdauer | solange das Konto besteht; der Eintrag über das Empfehlungsverhältnis und über die Gutschrift entfällt zusammen mit der Löschung des Kontos |
Der Empfehlungscode wird nicht aus der E-Mail-Adresse oder dem Namen des Nutzers abgeleitet; er ist eine zufällig erzeugte Kennung und daher für sich genommen nicht geeignet, den Nutzer zu identifizieren. Auf seiner Profilseite sieht der Empfehlende lediglich die gutgeschriebene Menge, den Namen des Pakets und den Zeitpunkt der Gutschrift. Die über die Gutschrift versandte E-Mail-Benachrichtigung nennt jedoch die geworbene Person mit dem in ihrem Konto angegebenen Anzeigenamen (ersatzweise mit ihrem Benutzernamen); diese Datenübermittlung ist für die Abrechnung der Empfehlungsgutschrift und deren Nachprüfbarkeit erforderlich.
| Verarbeitete Daten | E-Mail-Adresse, Anzeigename, der Paket- und Kontingentstatus der Gruppe, der Zeitpunkt der letzten Anmeldung, der Abmeldestatus und die eindeutige Abmeldekennung sowie je Nachrichtentyp der Zeitpunkt des letzten Versands |
|---|---|
| Zweck | Benachrichtigung (transaktionale Nachricht): Hinweis an den Nutzer auf den bevorstehenden Ablauf des Abonnements, 7, 3 und 1 Tag vor dem Ablauf — dies betrifft das Ende einer BEREITS ERWORBENEN Leistung, ist daher keine Werbung und kann nicht abgeschaltet werden. Werbenachricht (Marketing): eine wöchentliche Erinnerung an Nutzer, die über kein Paket verfügen oder sich eine Woche lang nicht angemeldet haben, an das ungenutzte Testkontingent und an die Möglichkeiten, die der Dienst bietet. |
| Rechtsgrundlage | für die Benachrichtigung die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Werbenachricht das berechtigte Interesse des Anbieters an der Aufrechterhaltung der bestehenden Kundenbeziehung und an der Empfehlung seines eigenen ähnlichen Dienstes (Art. 6 Abs. 1 lit. f DSGVO), mit Abmeldemöglichkeit |
| Speicherdauer | das Protokoll über die Tatsache des Versands (Nutzer, Nachrichtentyp, Zeitpunkt) solange das Konto besteht; der Abmeldestatus solange das Konto besteht |
Die Werbenachrichten sind standardmäßig eingeschaltet und können jederzeit mit einem einzigen Klick beendet werden: Jede derartige Nachricht enthält am Ende einen Abmeldelink, und die Abmeldung kann auch jederzeit auf der Profilseite vorgenommen und wieder rückgängig gemacht werden. Die Abmeldung gilt AUSSCHLIESSLICH für Werbenachrichten. Einzelne (transaktionale) Nachrichten, die Teil des Betriebs des Dienstes sind — wie der Hinweis auf den Ablauf des Abonnements 7/3/1 Tage zuvor, das Zurücksetzen des Passworts, die Verifizierung der E-Mail-Adresse, die Rechnungsbenachrichtigung und die Bestätigung der Kontolöschung —, werden auch nach der Abmeldung weiterhin versandt. Werbliche Nachrichten versendet der Anbieter ausschließlich an aktive Konten und an verifizierte E-Mail-Adressen. Nachrichten, die zum Registrierungsvorgang gehören (Verifizierung der E-Mail-Adresse, Gruppeneinladung), gehen naturgemäß an noch nicht verifizierte Adressen bzw. an Adressen, zu denen noch kein Konto besteht.
| Verarbeitete Daten | die E-Mail-Adresse des Empfängers, der Betreff und der vollständige Text der Nachricht, der Versandstatus (erfolgreich oder nicht erfolgreich), eine etwaige Fehlermeldung sowie die Zeitpunkte der Erstellung und des Versands |
|---|---|
| Zweck | die Ermöglichung der nachträglichen Überprüfung der Zustellung, die Erkennung eines nicht erfolgreichen Versands und der erneute Versand der Nachricht sowie die Untersuchung von Kundendienstmeldungen |
| Rechtsgrundlage | das berechtigte Interesse des Anbieters an der Nachweisbarkeit der Zustellung und an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | der Anbieter verarbeitet den Protokolleintrag, solange der Zweck fortbesteht, richtungsweisend höchstens 3 Jahre ab dem Versand; die Löschung erfolgt nicht automatisch, sondern im Rahmen einer regelmäßigen Überprüfung oder auf Antrag der betroffenen Person |
Das Protokoll enthält den vollständigen Text der Nachricht, weil sich ein Streit über die Zustellung nachträglich nur dann klären lässt, wenn genau feststellbar ist, was versandt wurde. Das Protokoll enthält kein Passwort: Die Kennung in einer Nachricht zum Zurücksetzen des Passworts ist einmalig verwendbar und zeitlich befristet.
| Verarbeitete Daten | der Zeitpunkt des Löschungsantrags, die zum Bestätigungslink gehörende einmalig verwendbare Kennung und deren Ablaufzeitpunkt, die IP-Adresse zum Zeitpunkt des Antrags sowie der Zeitpunkt, zu dem der Antrag abgeschlossen wurde (Bestätigung oder Ablauf) |
|---|---|
| Zweck | sicherzustellen, dass nur die berechtigte Person das Konto löschen kann, und die Möglichkeit zu schaffen, missbräuchliche (nicht von der berechtigten Person stammende) Löschungsanträge herauszufiltern |
| Rechtsgrundlage | das berechtigte Interesse des Anbieters an der Verhinderung eines Missbrauchs des Kontos (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | mit der Löschung des Kontos entfällt der Eintrag über den Antrag zusammen mit dem Konto; ein nicht bestätigter, abgelaufener Antrag kann nach dem Ablauf nicht mehr verwendet werden, seine Löschung erfolgt im Rahmen der regelmäßigen Überprüfung |
Die Bestätigungskennung ist für sich genommen nicht geeignet, eine Anmeldung beim Konto vorzunehmen: Sie kann ausschließlich zur einmaligen Bestätigung der Löschung verwendet werden und ist nach dem Ablaufzeitpunkt ungültig.
Im Rahmen der Erbringung des Dienstes nimmt der Anbieter die folgenden Auftragsverarbeiter und selbständigen Verantwortlichen in Anspruch:
| Anbieter | Rolle | Sitz / Ort der Verarbeitung |
|---|---|---|
| Tárhely.eu Szolgáltató Kft. | Hosting-Dienst | Ungarn |
| Számlázz.hu (KBOSS.hu Kft.) | elektronische Rechnungsstellung und Vermittlung der Online-Kartenzahlung (Bereitstellung der Zahlungsoberfläche) | Ungarn |
| OTP Mobil Kft. (SimplePay) | Durchführung der Kartenzahlung über die Zahlungsoberfläche von Számlázz.hu | Ungarn |
| Barion Payment Zrt. | Durchführung der Kartenzahlung über die Zahlungsoberfläche von Számlázz.hu | Ungarn |
| API-Sports / API-Football | Quelle der öffentlichen Sportstatistiken und der Marktdaten (Quoten); verarbeitet keine personenbezogenen Daten des Nutzers | Europäische Union |
| Anthropic PBC | Erstellung der KI-gestützten textlichen Zusammenfassung auf der Grundlage des in Punkt 2.7 beschriebenen begrenzten Datenkreises | Vereinigte Staaten |
| Cloudflare, Inc. | optionaler Bot-Schutz (Captcha), sofern aktiviert | Vereinigte Staaten |
| Google Ireland Limited | optionale Anmeldung mit einem Google-Konto auf der Grundlage des in Punkt 2.9 beschriebenen begrenzten Datenkreises, sofern aktiviert | Europäische Union (Irland) / Vereinigte Staaten |
| Stripe, Inc. | optionale Bestimmung des Umsatzsteuersatzes (Steuerberechnung) im Falle eines ausländischen Verbrauchers auf der Grundlage des in Punkt 2.13 beschriebenen begrenzten Datenkreises, sofern aktiviert; wickelt keine Zahlungen ab | Vereinigte Staaten |
| ipapi.co | optionale Schätzung des Landes anhand der IP-Adresse als zweiter Nachweis des umsatzsteuerlichen Ansässigkeitsortes, sofern aktiviert; der Anbieter übermittelt ausschließlich die IP-Adresse | Vereinigte Staaten |
| Europäische Kommission (VIES) | optionale Überprüfung der Gültigkeit der im Falle eines Unternehmensnutzers angegebenen EU-Umsatzsteuer-Identifikationsnummer, sofern aktiviert | Europäische Union |
| Magyar Nemzeti Bank (ungarische Nationalbank) oder ein öffentlicher Wechselkursdienst | Abruf des amtlichen Wechselkurses für die indikative Umrechnung der Preise; es werden keine personenbezogenen Daten des Nutzers übermittelt | Europäische Union |
| Öffentliche Website der Szerencsejáték Zrt. | Quelle der Spielliste für die wöchentliche Totó-Runde; es werden keine personenbezogenen Daten des Nutzers übermittelt | Ungarn |
| Google Ireland Limited (Google Analytics 4, Google Ads) | Messung der Website-Besuche und der Werbewirksamkeit, ausschließlich mit der Cookie-Einwilligung des Nutzers (Punkt 4); ohne Einwilligung wird der Messcode gar nicht geladen, es findet keine Datenübermittlung statt | Europäische Union (über die Infrastruktur von Google können auch die Vereinigten Staaten betroffen sein) |
| Meta Platforms Ireland Limited (Meta Pixel) | optional, nur wenn der Anbieter es einschaltet: Messung der über Facebook/Instagram-Anzeigen eingehenden Registrierungen, ausschließlich mit der Cookie-Einwilligung des Nutzers | Europäische Union (über die Infrastruktur von Meta können auch die Vereinigten Staaten betroffen sein) |
Wird ein in den Vereinigten Staaten niedergelassener Anbieter in Anspruch genommen, so stellt der Anbieter geeignete Garantien nach Kapitel V der DSGVO sicher (insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln). Datenübermittlungen im Zusammenhang mit derzeit inaktiven Funktionen (zum Beispiel Cloudflare Turnstile, Google-Anmeldung, Stripe-Tax-Umsatzsteuerberechnung) erfolgen erst ab der tatsächlichen Aktivierung der Funktion; bei der Aktivierung aktualisiert der Anbieter diese Erklärung.
| Name des Cookies | Zweck | Lebensdauer | Rechtsgrundlage |
|---|---|---|---|
| fa_session | Aufrechterhaltung des angemeldeten Zustands | höchstens 4 Stunden im Browser; der angemeldete Zustand wird vom Server beendet (Administrator: 4 Stunden, sonstige Konten: 10 Minuten Inaktivität; die Frist beginnt bei jeder Anfrage neu) | unbedingt erforderlich, Erfüllung eines Vertrags |
| fa_csrf | Schutz vor CSRF-Angriffen | höchstens 30 Tage | unbedingt erforderlich, berechtigtes Interesse |
| fa_lang | Speicherung der vom Nutzer gewählten Oberflächensprache | höchstens 1 Jahr | unbedingt erforderlich für die vom Nutzer angeforderte Funktionalität |
| session | vorübergehende Speicherung der zum Google-Anmeldevorgang gehörenden, einmalig verwendbaren technischen Werte (Status- und Nonce-Kennung) | bis zum Ende der Browsersitzung | unbedingt erforderlich, für die vom Nutzer angeforderte Funktionalität |
| fa_cookie_dontes | Speicherung der Cookie-Einwilligung des Nutzers (im lokalen Speicher des Browsers, nicht als Cookie) | bis zum Widerruf durch den Nutzer | unbedingt erforderlich, Erfüllung einer rechtlichen Verpflichtung (Nachweisbarkeit der Einwilligung) |
| _ga, _ga_* | statistisch — Google Analytics 4: Messung der Besuche und der Website-Nutzung (wie viele Besucher kommen, was sie ansehen, wo sie abspringen) | höchstens 2 Jahre | Einwilligung des Nutzers |
| _gcl_* | Werbung — Google Ads: Messung, ob aus einem Besucher, der auf eine Anzeige geklickt hat, eine Registrierung oder ein Abonnement geworden ist (Conversion-Messung) | höchstens 90 Tage | Einwilligung des Nutzers |
| _fbp | Werbung — Meta-(Facebook/Instagram-)Pixel, nur wenn vom Anbieter aktiviert: Messung der aus Meta-Anzeigen stammenden Registrierungen | höchstens 90 Tage | Einwilligung des Nutzers |
Die in den ersten vier Zeilen der Tabelle aufgeführten Cookies sind für den Betrieb der Website unbedingt erforderlich; das Gesetz schreibt hierfür keine vorherige Einwilligung vor, und ohne sie ist die Website nicht nutzbar.
Die statistischen und Werbe-Cookies setzt der Anbieter ausschließlich auf Grundlage der vorherigen, ausdrücklichen Einwilligung des Nutzers. Auf dem beim ersten Öffnen der Website erscheinenden Cookie-Banner kann der Nutzer zwischen „Einverstanden" und „Nur die notwendigen" wählen. Solange der Nutzer nicht einwilligt, wird der Messcode von Google Analytics, Google Ads und dem Meta Pixel gar nicht erst geladen; diese Cookies entstehen also nicht, und es werden keine Daten an die genannten Anbieter übermittelt.
Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen oder geändert werden, indem der Nutzer im Fußbereich der Website auf den Link „Cookie-Einstellungen" klickt; das Cookie-Banner erscheint dann erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits gesetzte Cookies kann der Nutzer in den Einstellungen seines Browsers löschen.
Mit den statistischen und Werbe-Cookies misst der Anbieter die Nutzung der Website und die Wirksamkeit seiner Anzeigen. Der Anbieter identifiziert den Nutzer auf diesem Weg nicht namentlich und verkauft oder übermittelt keine Daten an Werbetreibende für deren eigene Marketingzwecke.
Im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten stehen dem Nutzer nach der DSGVO die folgenden Rechte zu: Auskunft über die verarbeiteten Daten, Berichtigung der Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung. Beruht die Verarbeitung auf einer Einwilligung, so kann die Einwilligung jederzeit ohne Angabe von Gründen widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Ein Antrag auf Ausübung der vorstehenden Rechte kann vom Nutzer an die E-Mail-Adresse mail@dataobjects.hu gerichtet werden. Der Anbieter beantwortet den Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats.
Ist der Nutzer der Auffassung, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO oder des Infotv. verstößt, so kann er Beschwerde bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (ungarische Datenschutzbehörde; Anschrift: 1055 Budapest, Falk Miksa utca 9-11.; Postanschrift: 1363 Budapest, Pf. 9.; E-Mail: ugyfelszolgalat@naih.hu; Website: naih.hu) einlegen oder den Rechtsweg vor dem für seinen Wohnsitz oder Aufenthaltsort zuständigen Gericht (törvényszék) beschreiten.
Im Interesse der Sicherheit der personenbezogenen Daten wendet der Anbieter geeignete technische und organisatorische Maßnahmen an, darunter eine verschlüsselte (HTTPS-)Verbindung, die nicht umkehrbare Speicherung der Passwörter sowie CSRF- und sonstige Sicherheitsmechanismen zum Schutz der Sitzungen.
Der Anbieter behält sich das Recht vor, diese Erklärung einseitig zu ändern, insbesondere im Falle einer Änderung der Rechtsvorschriften oder einer Erweiterung des Umfangs des Dienstes. Die jeweils geltende Erklärung ist auf der Website fortlaufend verfügbar (football-analytics.hu/adatvedelem).
Der Vorgang läuft. Bitte warten Sie das Ergebnis ab.
Die Seite wird geladen. Bitte warten Sie und navigieren Sie nicht weg.