Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

2. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Besuch unserer Seite erfasst Vercel automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ, Referrer). Diese Daten dienen ausschließlich der stabilen und sicheren Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Mehr Informationen: vercel.com/legal/privacy-policy.

3. Cookies & Tracking

Wir speichern Ihre Auswahl zu Analysediensten lokal in Ihrem Browser. Diese technisch erforderliche Einstellung verhindert, dass wir bei jedem Seitenaufruf erneut nachfragen müssen.

Google Analytics 4, Vercel Web Analytics und Vercel Speed Insights laden wir erst, nachdem Sie über unsere Analyse-Einstellungen aktiv zugestimmt haben. Vor Ihrer Einwilligung werden keine Verbindungen zu diesen Analysediensten aufgebaut, keine Analysedaten übermittelt und keine Analyse-Cookies gesetzt.

Bei einer Einwilligung nutzt Google Analytics 4, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Nutzungsdaten wie Seitenaufrufe, ungefähren Standort und Gerätetyp. Vercel Web Analytics, angeboten von Vercel Inc., erfasst anonymisierte Seitenaufrufe, Herkunftskanäle und nach einer erfolgreichen Aktion fest definierte Ereignisse wie Newsletter-Bestätigung, Konto-Registrierung, gespeicherte oder geänderte Tipps, Checkout-Start oder Kauf. Dabei übermitteln wir keine E-Mail-Adresse und keinen Namen. Vercel Speed Insights erfasst technische Leistungswerte wie Ladezeit und Interaktionsverzögerung. Die Dienste können dabei Identifikatoren beziehungsweise Cookies verwenden und Daten in die USA übermitteln.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann über „Analyse-Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und Vercel.

Wenn Sie eine Bezahlung über Stripe vornehmen, werden Sie zur sicheren Stripe-Checkout-Seite weitergeleitet. Stripe setzt dort eigene Cookies für Zahlungsabwicklung und Betrugsprävention (siehe Punkt 5).

3a. Heatmaps und Sitzungsaufzeichnungen (Microsoft Clarity)

Wenn Sie im Analyse-Hinweis „Alle erlauben“ wählen oder in den Analyse-Einstellungen zusätzlich „Heatmaps und Sitzungsaufzeichnungen“ auswählen, nutzen wir Microsoft Clarity, um die Bedienbarkeit unserer öffentlichen Inhalte zu verbessern. Eine frühere Zustimmung zu Google Analytics umfasst Clarity nicht. „Analyse erlauben“ umfasst Clarity ebenfalls nicht. Ohne diese Auswahl starten wir Clarity nicht und übermitteln keine Clarity-Aufzeichnungen. Anbieter für Kunden in der EU ist Microsoft Ireland Operations Limited; Microsoft verarbeitet die Daten auch nach seiner eigenen Datenschutzerklärung.

Clarity erfasst unter anderem Klickpositionen, Mausbewegungen, Scrollverhalten, Seitenabmessungen, Browser- und Geräteinformationen sowie öffentliche Seitenadressen. Daraus entstehen Heatmaps und rekonstruierte Sitzungsansichten, keine Kamera- oder Mikrofonaufnahmen. Wir maskieren Seiteninhalte und Bilder. Konto-, Zahlungs-, Bestätigungs- und Verwaltungsseiten sind von dieser Aufzeichnung ausgeschlossen; ebenso Seitenadressen mit zusätzlichen Parametern. Beim Bearbeiten eines Formulars werden keine weiteren Sitzungsdaten aus dieser Seite an Clarity übermittelt. Wir senden keine eigene Konto-ID oder E-Mail-Adresse als Clarity-Kennung und verwenden keine Verknüpfung mit anderen Websites.

Nach Ihrer Zustimmung kann Clarity die Cookies _clck (Wiedererkennung dieses Browsers) und _clsk (Zuordnung von Seitenaufrufen zu einer Sitzung) sowie einen Eintrag im Sitzungsspeicher verwenden. Die Einwilligung für Werbespeicherung bleibt deaktiviert. Nutzungsdaten werden an Microsoft übertragen und können in der Microsoft-Azure-Cloud auch außerhalb der EU verarbeitet werden. Microsoft erläutert die Verarbeitung, Übermittlungen und Betroffenenrechte in seiner Datenschutzerklärung. Informationen zu verfügbaren Aufzeichnungen und deren Aufbewahrung finden Sie in der Clarity-Dokumentation zur Aufbewahrung.

Rechtsgrundlagen sind Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Analyse-Einstellungen“ im Footer können Sie die zusätzliche Auswahl jederzeit entfernen und speichern oder „Nur erforderlich“ wählen. Dies beendet die weitere Aufzeichnung und entfernt die Clarity-Cookies dieser Website. Bereits mit Einwilligung übertragene Daten werden dadurch nicht rückwirkend gelöscht. Auch die Einstellung „Eigene Besuche auf diesem Browser von der Analyse ausschließen“ schließt Clarity aus.

3b. Community-Umfragen

Wenn Sie an einer Community-Umfrage teilnehmen, speichern wir Ihre Auswahl zusammen mit einer zufälligen Browser-ID. In der Datenbank wird diese ID nur als nicht umkehrbarer SHA-256-Hash gespeichert; E-Mail-Adresse und Name sind nicht Bestandteil der Umfrage. Ein technisch erforderlicher Cookie mit der zufälligen ID verhindert Mehrfachstimmen und ermöglicht es Ihnen, Ihre Wahl bis zum Ende der Umfrage zu ändern. Der Cookie ist höchstens zwölf Monate gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in aussagekräftigen, gegen einfache Mehrfachabstimmungen geschützten Community-Ergebnissen. Soweit eine Information auf Ihrem Gerät gespeichert wird, ist sie für die von Ihnen ausdrücklich gewünschte Abstimmungsfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Cookie in Ihrem Browser löschen und der Verarbeitung über hi@ballports.com widersprechen.

4. Datenbank für Liga-Anmeldungen (Vercel Postgres / Neon)

Wenn Sie sich für die Fantasy Football Liga anmelden, speichern wir Ihre E-Mail-Adresse, Ihren Spitznamen, die Anzahl der gebuchten Slots, einen optionalen Wunsch für die Liga-Einteilung, die Stripe-Session-ID, Vor- und Nachnamen, Rechnungsanschrift, Zahlungsbetrag, verwendeten Aktionscode, Zahlungsmitteltyp und gegebenenfalls einen Empfehlungscode in einer Datenbank. Vollständige Karten- oder Kontodaten speichern wir nicht. Die Datenbank wird von Vercel Inc. unter Nutzung von Neon Inc. (Neon, Inc., 209 Havemeyer St #2, Brooklyn, NY 11211, USA) betrieben; der Datenbank-Standort ist Frankfurt am Main (Deutschland, EU). Die Daten werden ausschließlich zur Liga-Verwaltung, Liga-Einteilung und für Versand-Erinnerungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir löschen diese Daten spätestens 12 Monate nach Saisonende, sofern keine längeren handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen.

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen (z. B. Fantasy-Liga-Anmeldung) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei einer Zahlung werden Ihre Zahlungsdaten (Name, E-Mail, Zahlungsmittel, Rechnungsadresse) direkt von Stripe verarbeitet. Wir selbst haben keinen Zugriff auf vollständige Zahlungsmittel-Daten. Stripe übermittelt uns die Information über den Zahlungsstatus sowie Ihre angegebenen Kontakt- und Rechnungsdaten, den Zahlungsbetrag, den Zahlungsmitteltyp und verwendete Aktionscodes. Diese Angaben verarbeiten wir für Vertragserfüllung, Liga-Verwaltung, Buchhaltung und Zahlungszuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripes Datenschutzrichtlinie: stripe.com/de/privacy.

6. E-Mail-Versand (Resend)

Einmalcodes für Kontoerstellung und Login, Bestätigungs-Mails (z. B. nach Liga-Anmeldung), Newsletter-Bestätigungen und Liga-Einladungen versenden wir über die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet hierfür Ihre E-Mail-Adresse, den Mail-Inhalt sowie technische Versand- und Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter). Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Resend-Datenschutz: resend.com/legal/privacy-policy.

6a. Presse- und Redaktionspostfach

Wenn Sie eine Pressemitteilung oder eine andere redaktionelle Nachricht an unser dafür eingerichtetes Postfach senden, verarbeiten wir den Namen und die E-Mail-Adresse des Absenders, Betreff und Inhalt der Nachricht, Empfänger- und Antwortangaben, technische Mail-Header sowie Metadaten und Inhalte übermittelter Anhänge. Wir nutzen diese Daten, um Quellen zu sichten, GFL-Meldungen eigenständig redaktionell zu bearbeiten, Nutzungsrechte und Fakten zu prüfen sowie spätere Korrekturen und Veröffentlichungsentscheidungen nachvollziehbar zu dokumentieren. Eine eingehende Mail wird nicht automatisch veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Sportberichterstattung und dem Nachweis von Quellen, Rechten und Korrekturen. Soweit eine Veröffentlichung oder andere Zusammenarbeit ausdrücklich angefragt wird, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Für den Empfang setzen wir Resend ein. Die redaktionellen Vorgänge werden über Vercel verarbeitet und in der von Vercel unter Nutzung von Neon betriebenen Datenbank gespeichert. Dabei kann es zu einer Übermittlung in die USA kommen; für Resend und Vercel gelten die in den Punkten 2, 4 und 6 beschriebenen Garantien und EU-Standardvertragsklauseln. Direkte Kontaktdaten, Mailtext, Betreff, technische Antwortbezüge und Anhangsmetadaten werden spätestens nach 180 Tagen automatisiert redigiert beziehungsweise gelöscht. Davon getrennte strukturierte Auditangaben, Rechtebelege, veröffentlichte Quellenangaben und Artikel können länger gespeichert werden, soweit dies für Nachweis, Berichtigung und redaktionelle Dokumentation erforderlich ist. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, über hi@ballports.com widersprechen und die unter Punkt 14 genannten Rechte ausüben.

Für ausgewählte, als vertraut markierte Pressequellen kann ballports eine KI-gestützte Entwurfshilfe einsetzen. Vor der Übermittlung entfernen wir aus dem Mailtext sowie aus lokal extrahierten DOCX-, TXT- und PDF-Texten soweit technisch möglich E-Mail-Adressen, Telefonnummern, Tracking-Links und typische Newsletter-Footer. Diese Bereinigung erfolgt nach dem Best-Effort-Prinzip und ist keine Garantie einer vollständigen Data-Loss-Prevention. Der bereinigte Mail- und Anhangstext, Betreff, Quellorganisation und Zeitangaben werden über den Vercel AI Gateway an OpenAI übermittelt. PDF-Dateien, Bilder, Rohbytes, PDF-Layout und Scan-Inhalte werden nicht an die KI gesendet. Aus PDFs wird nur bereits eingebetteter Text lokal ausgelesen. Die Verarbeitung dient ausschließlich der Erstellung eines unveröffentlichten Arbeitsentwurfs. Die KI trifft keine Veröffentlichungsentscheidung, bestätigt keine Fakten oder Rechte und gibt keinen Artikel selbst für Suchmaschinen frei. Jeder Entwurf muss von Menschen geprüft und bewusst veröffentlicht werden. Die Nutzung für Modelltraining wird über die verfügbaren Gateway-Einstellungen ausgeschlossen und die dauerhafte Speicherung als OpenAI-Anwendungszustand deaktiviert. OpenAI kann den bereinigten Quelltext und den erzeugten Entwurf dennoch in Protokollen zur Missbrauchserkennung grundsätzlich bis zu 30 Tage aufbewahren; längere Aufbewahrung kann aus rechtlichen oder sicherheitsbezogenen Gründen erforderlich sein. Sportlich relevante Namen, Teams, Spieler und Sachverhalte können trotz Bereinigung im Quelltext verbleiben. Das bereinigte Quellenpaket und der erzeugte Entwurf werden für den automatischen Quellenabgleich ein zweites Mal an OpenAI übermittelt. Für diese Entwurfshilfe wird DeepL nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer effizienten, zugleich kontrollierten Sportredaktion. Für Vercel und OpenAI kann eine Verarbeitung in den USA auf Grundlage geeigneter Garantien einschließlich EU-Standardvertragsklauseln erfolgen. Informationen finden Sie bei OpenAI und DeepL.

7. Newsletter-Anmeldung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer Adresse senden wir Ihnen eine E-Mail mit einem Bestätigungslink, der sieben Tage gültig ist. Erst wenn Sie die Anmeldung darüber bestätigen, tragen wir Sie in den Verteiler ein und speichern den Zeitpunkt der Bestätigung als Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den 1-Klick-Abmelde-Link im Footer jeder Newsletter-Mail oder per E-Mail an hi@ballports.com. Wir bestätigen die Abmeldung auf einer eigenen Seite und löschen die Adresse nicht aus dem Bestand, sondern markieren sie als abgemeldet (DSGVO-Audit-Pflicht). Vollständige Löschung auf Anfrage. Der Versand erfolgt über unseren Dienstleister Resend (siehe Punkt 6).

8. Bilder von Unsplash

Auf unseren News-Seiten binden wir Vorschaubilder von Unsplash, Inc., 81 Bay Street #100, Toronto, ON M5J 0E7, Kanada (mit Server-Infrastruktur in den USA) ein. Beim Aufruf einer Seite mit eingebundenen Unsplash-Bildern wird Ihre IP-Adresse an Unsplash übertragen, weil Ihr Browser das Bild direkt von dort lädt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an attraktiver Bilddarstellung). Die Datenübertragung in die USA erfolgt auf Basis eines Angemessenheitsbeschlusses und der EU-Standardvertragsklauseln. Unsplash-Datenschutz: unsplash.com/privacy.

9. Liga-Plattform und öffentliche Daten (Sleeper)

Die von ballports organisierten Fantasy-Ligen werden über Sleeper (Blitz Studios Inc., San Francisco, CA, USA) ausgetragen. Für Einladung, Liga-Zuordnung und die von Ihnen angeforderte Wochenübersicht verarbeiten wir den von Ihnen in der App eingegebenen Sleeper-Username, die dazu von Sleeper vergebene stabile User-ID sowie öffentliche Liga-, Roster-, Matchup- und Ergebnisdaten. Die initiale Liga-Zuordnung ist nur möglich, wenn unter einer für Ihr App-Konto verifizierten E-Mail eine bezahlte ballports-Liga-Anmeldung besteht. Ein früher bei der Anmeldung erfasstes Anrede- oder Namensfeld wird nicht als Nachweis eines Sleeper-Kontos verwendet. Nach der bewussten Verknüpfung aktualisieren wir den Einladungsnamen der zugehörigen Anmeldung auf den von Sleeper kanonisch gelieferten Username. Dies bestätigt die Zuordnung zur bezahlten ballports-Anmeldung, ist aber keine von Sleeper durchgeführte Eigentumsprüfung und wird nicht als global exklusiver Besitz dieser öffentlichen Sleeper-ID behandelt. Bis zur ersten Liga-Zuteilung können Sie eine Fehleingabe in der App korrigieren; danach schützen wir die Zuordnung vor eigenständigen Änderungen und helfen bei Bedarf über den Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der gebuchten Liga und Bereitstellung der angeforderten App-Funktionen).

Die Sleeper-API ist lesend und stellt ballports keine Sleeper-Anmeldung, Passwörter oder Zugriffstokens bereit. Ein optionaler Import eines beliebigen öffentlichen Sleeper-Profils wird deshalb technisch getrennt von der Liga-Zuordnung gespeichert und niemals als Nachweis des Kontobesitzes bezeichnet. Gespeichert werden nach Ihrer ausdrücklichen Bestätigung nur Sleeper-User-ID, Username, öffentlicher Anzeigename, Avatar-Kennung und Verknüpfungszeit. Wenn Sie die Funktion in der App aufrufen, lesen wir für die aktuelle NFL-Saison außerdem die öffentlichen Liga-Namen, Liga-Status, Roster-Zuordnung und Spieler-IDs dieses Profils aus. Diese Angaben verwenden wir ausschließlich, um die Roster-Spieler mit dem ballports Fantasy Score auszuwerten und die angeforderte Übersicht in Spieler und Home anzuzeigen. Die abgerufenen Liga- und Roster-Angaben werden nicht automatisch in „Meine Spieler“ übernommen und nicht dauerhaft Ihrem App-Konto hinzugefügt. Sie liegen nur in einem technischen Cache von regelmäßig höchstens fünf Minuten; bei einer unvollständigen Antwort höchstens eine Minute. Auf Ihrem Gerät kann die zuletzt angezeigte, kontogebunden getrennte Übersicht für die Offline-Anzeige bis zu sieben Tage zwischengespeichert werden; veraltete Fantasy Scores werden dabei spätestens nach 72 Stunden ausgeblendet. Beim Abmelden oder Löschen des Kontos entfernt die App diesen persönlichen Cache. Einen importierten öffentlichen Profil-Link können Sie unabhängig von Ihrer Liga-Zuordnung wieder entfernen. Danach ruft ballports darüber keine weiteren Roster-Daten für Ihr Konto ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von Ihnen ausdrücklich angeforderten App-Funktion.

Für Einladungen können wir den bei uns hinterlegten Sleeper-Username und Ihre E-Mail-Adresse an Sleeper übermitteln. Bei Aufrufen der Sleeper-API verarbeitet Sleeper außerdem technische Verbindungsdaten unseres Servers. Weitere Informationen finden Sie in den Datenschutzhinweisen von Sleeper.

10. ballports-App (Konto, Funktionen und Produktanalyse)

Ein kostenloses App-Konto entsteht nur, wenn Sie ausdrücklich „Konto erstellen“ wählen und die Registrierung mit einem sechsstelligen Einmalcode per E-Mail oder mit Apple bestätigen. Der getrennte Login öffnet nur ein bereits vorhandenes Konto und erstellt niemals automatisch ein neues. Bei der E-Mail-Registrierung speichern wir Ihre normalisierte E-Mail-Adresse, den Verifizierungs- und Aktivierungszeitpunkt, einen frei änderbaren Anzeigenamen, die gewählte Registrierungsmethode sowie technische Zeitstempel. Der jeweilige Einmalcode ist an E-Mail-Adresse und Zweck gebunden, wird nur gehasht, höchstens zehn Minuten und mit einer begrenzten Zahl von Versuchen vorgehalten; der Versand erfolgt über Resend (siehe Punkt 6).

Bei der Kontoerstellung oder bei „Mit Apple anmelden“ prüfen wir das von Apple signierte Identity-Token und speichern die stabile Apple-Nutzerkennung. Eine Apple-Anmeldung wird nicht still mit einem anderen E-Mail-Konto verknüpft. Eine von Apple bestätigte E-Mail übernehmen wir nur, wenn Apple sie bereitstellt; dies kann auch eine Relay-Adresse aus „E-Mail-Adresse verbergen“ sein. Den von Apple nur beim ersten Login gelieferten Namen speichern wir ausschließlich als zusammengesetzten, von Ihnen später änderbaren Anzeigenamen und nicht als einzelne Namensfelder. Automatisch übernommene Namen sind nicht öffentlich. Erst wenn Sie den Namen im App-Konto ausdrücklich speichern, kann er in einer Player-Pulse-Rangliste erscheinen. Apple-Datenschutz: apple.com/legal/privacy. Rechtsgrundlage für Konto und Login ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten App-Funktionen).

Kontodatensätze, die eine frühere App-Version beim ersten Login automatisch erzeugt hat, bleiben einschließlich zugeordneter App-Daten zunächst erhalten, werden aber als noch nicht aktiviertes Altkonto behandelt. Ein zuvor freigegebener Anzeigename wird dabei auf privat gesetzt. Das Konto wird erst nach Ihrer ausdrücklichen Aktivierung oder erneuten Kontoerstellung aktiv.

Falls Ihre Apple-Relay-Adresse von der E-Mail Ihrer bestehenden ballports-Liga-Anmeldung abweicht, können Sie diese Anmelde-E-Mail freiwillig mit einem eigenen sechsstelligen Einmalcode bestätigen. Wir speichern dann nur die normalisierte zusätzliche E-Mail-Adresse, den Verifizierungszeitpunkt und die Zuordnung zu Ihrem App-Konto. Die Adresse wird ausschließlich für die Zuordnung Ihrer Liga-Anmeldung und der dazugehörigen App-Funktionen verwendet; sie ersetzt nicht Ihre primäre Login-E-Mail und führt keine Konten zusammen. Der zweckgebundene Code ist gehasht, höchstens zehn Minuten gültig und kann nicht als App-Login-Code verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihrem App-Konto können eine Watchlist, Ihre Player-Pulse-Picks und -Ergebnisse, Rang- und Streak-Informationen sowie Ihre Push-Einstellungen zugeordnet sein. Bei Player Pulse werden Ihre Auswahl, der Zeitpunkt, die Auswertung und erforderliche nachvollziehbare Korrekturen gespeichert. Öffentliche Ranglisten verwenden ausschließlich einen von Ihnen im App-Konto bewusst als öffentlich gespeicherten und technisch geprüften Anzeigenamen oder ersatzweise „Manager“ mit interner Konto-ID. Ein automatisch aus Anmeldung oder Apple übernommener Name bleibt bis zu dieser aktiven Auswahl privat. Sie können die Veröffentlichung jederzeit im App-Konto wieder ausschalten; Ihr privater Kontoname bleibt dabei erhalten. Ein zugeordneter Sleeper-Username wird dafür nicht als öffentliche Identität verwendet; ebenso wenig veröffentlichen wir Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie diese Funktionen nutzen.

Zur sparsamen, eigenen Produktanalyse speichern wir ausschließlich fest vorgegebene Ereignisse wie App- oder Screen-Aufruf, abgeschlossene Anmeldung, Watchlist-Aktion, Fantasy-Wochen-Aufruf und Pulse-Teilnahme. Hinzu kommen Zeitpunkt, App-Version, Plattform, wenige kurze strukturierte Eigenschaften und eine zufällige App-Kennung; bei eingeloggten Nutzern kann die interne Konto-ID zugeordnet werden. Wir speichern hierbei keine E-Mail-Adressen, Klarnamen, Werbe-IDs, IP-Adressen, Push- oder Session-Tokens und keinen Freitext. Zweck ist die Fehler- und Produktverbesserung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionsfähigen und verständlichen App). Sie können dieser Verarbeitung per E-Mail an hi@ballports.com widersprechen.

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir den Push-Token Ihres Geräts und die gewählten Benachrichtigungsarten. Der Versand erfolgt über den Expo-Push-Dienst (650 Industries, Inc., San Francisco, CA, USA) sowie die Push-Dienste von Apple beziehungsweise Google. Dabei können Daten in die USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Aktivieren); Sie können Push in der App oder in den Geräte-Einstellungen wieder abschalten.

Sie können Ihr App-Konto jederzeit in der App oder per E-Mail an hi@ballports.com löschen. Dabei entfernen wir das App-Konto einschließlich zusätzlich verifizierter Liga-E-Mail, Watchlist, Push-Zuordnung, Pulse-Picks und -Ergebnissen, app-gebundener Produktanalyse sowie eines optional importierten öffentlichen Sleeper-Profils. Eine davon getrennte, bereits gebuchte Liga-Anmeldung und gesetzlich aufbewahrungspflichtige Zahlungsunterlagen werden nach den unter Punkt 4 und 5 genannten Fristen behandelt. Damit eine wiederholte Löschanfrage nach einer verlorenen Erfolgsantwort sicher bestätigt werden kann, bleibt höchstens bis zum Ablauf der betroffenen App-Sitzung (maximal 90 Tage) ein technischer Löschbeleg aus interner Konto-ID und einem nicht rückrechenbaren SHA-256-Hash des Sitzungstokens gespeichert. Der Beleg enthält weder das Token noch Kontaktdaten und wird danach automatisch gelöscht.

10a. NFL-Tippspiel auf der Website

Für das NFL-Tippspiel verwenden Sie Ihr bestehendes ballports-Konto oder registrieren ausdrücklich ein neues Konto per E-Mail-Code. Wir speichern die Zuordnung zum Konto, Ihre Spielauswahl und den Zeitpunkt der letzten Tippabgabe. Aus den Tipps und offiziellen Ergebnissen berechnen wir die Wochen- und Saisonwertung. Einzelne Tipps sind nur für Sie und die zuständige Verwaltung zugänglich. Die Rangliste ist nur für angemeldete Teilnehmer mit mindestens einem Saisontipp zugänglich. Sie zeigt Punkte, Trefferzahl, Anzahl der Tipps und einen von Ihnen bereits freigegebenen Profilnamen; andernfalls verwenden wir ein Fan-Pseudonym. Ihre E-Mail-Adresse wird nicht veröffentlicht. Beim Löschen des ballports-Kontos werden auch dessen Tipps entfernt.

Für Ihre Anmeldung setzen wir den technisch erforderlichen Cookie „ballports_pickem_session“ für höchstens 30 Tage. Er wird nur an die Tippspiel-Schnittstellen übermittelt und ist für JavaScript nicht lesbar. Mit „Abmelden“ entfernen Sie diesen Cookie. Für die Anmeldung per E-Mail gelten die in Abschnitt 10 beschriebenen Einmalcodes und Versandwege.

Ihren öffentlichen Nutzernamen können Sie bei der Registrierung wählen und im Konto ändern. Bei optionalen Passkeys speichern wir den öffentlichen Schlüssel, die Kennung, den von Ihnen vergebenen Namen sowie Erstellungs- und Nutzungszeitpunkte. Der private Schlüssel und biometrische Daten werden nicht an uns übermittelt. Für die optionale Zwei-Faktor-Anmeldung speichern wir den Authenticator-Schlüssel verschlüsselt und Wiederherstellungscodes ausschließlich als nicht umkehrbare Prüfwerte. Diese Daten werden bei der Entfernung des jeweiligen Verfahrens beziehungsweise der Kontolöschung entfernt.

Zusätzlich werden die technisch erforderlichen Cookies „ballports_pickem_mfa“ und „ballports_pickem_challenge“ für höchstens fünf Minuten verwendet, um mehrstufige Anmeldungen und Sicherheitseinrichtungen an Ihren Browser zu binden. Sicherheitsrelevante Änderungen beenden andere Website-Sitzungen. Die Verarbeitung dient der Bereitstellung und Absicherung Ihres Kontos gemäß Art. 6 Abs. 1 lit. b und f DSGVO; die erforderlichen Cookies werden gemäß § 25 Abs. 2 Nr. 2 TDDDG eingesetzt.

Newsletter aus dem Tippspiel: Bei der Registrierung und in Ihrem Konto können Sie freiwillig den ballports-Newsletter bestellen. Wir tragen dann Ihre per E-Mail-Code bestätigte Adresse in den Newsletter-Verteiler ein (siehe Abschnitt 7; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Auswahl erhalten Sie zum Tippspiel nur Nachrichten, die für Ihr Konto und die Teilnahme erforderlich sind. Ihre Einwilligung können Sie jederzeit in Ihrem Konto oder über den Abmeldelink in jeder Newsletter-Mail widerrufen.

11. Externe Links & Plattformen

Unsere Website enthält Links zu externen Plattformen (Twitch, YouTube, Instagram, TikTok, Discord, Spotify, Apple Podcasts). Beim Klick auf diese Links verlassen Sie unsere Seite und es gelten die jeweiligen Datenschutzbestimmungen der Plattformen. Wir übertragen erst dann Daten an diese Plattformen, wenn Sie aktiv auf einen Link klicken; eine Vorab-Übermittlung findet nicht statt.

11a. WOW-Affiliate-Links über Awin

Auf unseren NBA- und NFL-Übertragungsseiten verwenden wir gekennzeichnete Affiliate-Links zu WOW (Sky) über das Partnernetzwerk AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland. Über einen zugeordneten Abschluss können wir eine Provision erhalten. Für Sie ändert sich der Preis nicht.

Ohne die gesonderte Tracking-Auswahl führt der Link direkt zur WOW-Website. Mit Ihrer Auswahl öffnet Ihr Browser zunächst die Awin-Adresse und wird über WOWs Dienstleister Exactag zur WOW-Website weitergeleitet. Dabei erhält Awin technische Verbindungsdaten wie IP-Adresse und Browserinformationen sowie den Zeitpunkt, die Anbieter- und Publisherkennung und die Kennung der Linkplatzierung. Wir ergänzen diese Links weder um Ihre Kontodaten noch um Ihre E-Mail-Adresse. Auf ballports binden wir dafür keine Awin-Skripte ein; die Verbindung beginnt mit Ihrem bewussten Linkaufruf.

Direkt am Link können Sie Affiliate-Tracking mit Awin und Exactag freiwillig gesondert erlauben. Diese Auswahl ist standardmäßig ausgeschaltet und gilt für den aktuellen Seitenaufruf. Ohne Auswahl oder ohne JavaScript öffnen wir WOW direkt und verwenden die Affiliate-Weiterleitung über Awin und Exactag nicht. Auf der WOW-Website gelten deren eigene Datenschutzoptionen. Erst mit Ihrer aktiven Auswahl erhält Awin beim Linkklick cons=1. Eine Zustimmung zur Website-Analyse oder zu Clarity erteilt diese Awin-Einwilligung nicht.

Sie können die Auswahl am Link jederzeit entfernen. Das stellt die direkte WOW-Verlinkung bei folgenden Klicks wieder her; bei einem neuen Seitenaufruf ist die Auswahl wieder ausgeschaltet. Eine Abwahl bei ballports löscht zuvor bei Awin, Exactag oder WOW gesetzte Cookies nicht rückwirkend. Für bereits übermittelte Daten und bestehende Kennungen nutzen Sie die unten verlinkte Abwahl von Awin sowie die Datenschutzoptionen von WOW.

Die Affiliate-Weiterleitung verwendet außerdem Exactag GmbH, Theodorstraße 178, 40472 Düsseldorf, zur Zuordnung von Werbekontakten und Abschlüssen für WOW. Dabei können Zeitpunkt, Herkunfts- und Zielseite, Geräte- und Browserinformationen, aus der IP-Adresse abgeleitete Standortangaben und Cookie-Kennungen verarbeitet werden. Exactag nennt je nach Datenkategorie höchstens sechs Monate für Rohdaten, 18 Monate für Abschlussdaten und 36 Monate für Informationen zur Werbekontaktfolge. Details und Widerspruchsmöglichkeiten stehen in den Datenschutzhinweisen von Exactag und den Datenschutzoptionen von WOW. Die Rechtsgrundlagen für die von Ihnen erlaubte Cookie-Verwendung und nutzerbezogene Werbemessung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Awin verwendet bei freigegebenem Affiliate-Tracking Cookies und pseudonyme Kennungen, um einen späteren Abschluss dem vermittelnden Partner zuzuordnen und Provisionen abzurechnen. Die Bereitstellung des von Ihnen aufgerufenen Anbieterlinks dient unserem berechtigten Interesse an der Finanzierung unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungsbedürftige Tracking-Cookies und vergleichbare Zugriffe gelten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Awin beschreibt seine anschließende Datenverarbeitung zur Zuordnung und Abrechnung auf Grundlage berechtigter Interessen. Awin nennt außerdem die Verbesserung eigener Dienste durch interne Analyse- und Machine-Learning-Modelle als Verarbeitungszweck.

Für die Verarbeitung bei Awin und WOW gelten deren eigene Datenschutzhinweise. Awin nennt für Tracking-Daten grundsätzlich bis zu drei Jahre. Für begrenzte interne Analysezwecke können bestimmte pseudonymisierte Daten bis zu fünf Jahre gespeichert werden. Cookie-Laufzeiten können davon abweichen. Awin kann Daten an Netzwerkpartner, Konzerngesellschaften und Dienstleister auch außerhalb des EWR weitergeben und nennt dafür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln als Schutzmaßnahmen.

Informationen zu Datenverarbeitung, Speicherdauer und Ihren Rechten finden Sie in der Datenschutzerklärung von Awin und den Datenschutzhinweisen von WOW. Anfragen an Awin können Sie an global-privacy@awin.com richten. Zusätzlich bietet Awin eine eigene Tracking-Abwahl an. Unsere freiwillige GA4-Klickmessung richtet sich unabhängig davon nach Ihrer Auswahl in den Analyse-Einstellungen (Abschnitt 3).

12. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten von bis zu 10 Jahren) bestehen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an hi@ballports.com. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungsprozesse aktualisiert. Den aktuellen Stand finden Sie immer am Anfang dieser Seite.