Datenschutzerklärung

Kontoinformationen. Wenn du ein Konto erstellst, erfassen wir deine E-Mail-Adresse und einen Anzeigenamen. Wenn du dich über Google OAuth anmeldest, laden wir auch das Profilbild deines Google-Kontos (avatar_url). Deine E-Mail-Adresse dient der Authentifizierung und Kontowiederherstellung. Dein Nickname und Avatar werden öffentlich neben deinen Blog-Kommentaren und Aktivitäten in der App angezeigt.

Abonnement- und Rechnungsinformationen. Bei einem Abonnement speichern wir das Land für die Preisgestaltung (ein ISO-Ländercode basierend auf der Rechnungsadresse bei Stripe, zur Anzeige von Preisen und Steuern), eine Stripe-Kunden-ID (stripe_customer_id) zur Verknüpfung mit deinem Stripe-Datensatz, das Datum der Akzeptanz unserer AGB (tos_accepted_at) und die Version der akzeptierten Richtlinie. Dein vollständiger Name, die Rechnungsadresse und Zahlungsdaten (Karten-Nr., Ablaufdatum) werden direkt von unserem Zahlungsabwickler Stripe erhoben und gespeichert; wir sehen oder speichern niemals deine vollständigen Kartendaten.

Nutzungs- und Analysedaten. Mit deiner Zustimmung verwenden wir Google Analytics, Microsoft Clarity und Vercel Analytics, um die Seitennutzung zu verstehen und die Leistung zu überwachen. Diese Tools sammeln Daten wie Seitenaufrufe, ungefähren Standort, Geräte- und Browserinformationen sowie Kennzahlen zur Ladezeit. Wir nutzen dies zur Verbesserung des Dienstes, nicht zur Erstellung von Werbeprofilen, und verkaufen diese Daten niemals. Analysen laufen erst, nachdem du sie im Cookie-Banner akzeptiert hast; siehe Cookies unten. Microsoft Clarity zeichnet zudem deine Interaktion mit Seiten (Klicks, Scrollen und Mausbewegungen) als Sitzungsaufzeichnungen und Heatmaps auf; dabei werden E-Mail-Adressen und Eingaben maskiert.

Fehlerüberwachungsdaten. Wir nutzen Sentry zur Erkennung und Diagnose von Fehlern. Standardmäßig führt Sentry eine maskierte Fehler-Basislinie aus: Es erfasst Fehlerdetails (URL, Browsertyp, Stack-Trace), wobei deine IP-Adresse und andere direkt identifizierende Daten entfernt werden. Sobald du Analytics zustimmst, wechselt Sentry zu einer erweiterten Stufe, die auch deine IP-Adresse und Header-Anfragen erfasst und Session Replay aktiviert – eine Rekonstruktion der Seitenaktivität (Mausbewegungen, Klicks, Navigation) für ca. 10 % der Sitzungen bzw. 100 % der Sitzungen mit Fehler. Text wird maskiert, Medien blockiert; getippte Inhalte oder Bilder werden nie erfasst. Sentry verarbeitet diese Daten in der EU (ingest.de.sentry.io).

Kommentarmoderationsdaten. Wenn du einen Blog-Kommentar postest, wird der Text zur Moderation an die API von OpenAI gesendet, um ihn vor Veröffentlichung auf hasserfüllte, gewalttätige oder sexuelle Inhalte zu prüfen. OpenAI verwendet diese Daten nicht für das Training seiner Modelle.

Spiel- und Benachrichtigungsdaten. Wenn du Beat the AI spielst, speichern wir deine Tipps, Punktzahlen und Serien. Dein Nickname und deine Punkte erscheinen auf der öffentlichen Bestenliste. Wenn du Push-Benachrichtigungen aktivierst, speichern wir einen Geräte-Token (ausgestellt über Firebase Cloud Messaging oder den Push-Dienst deines Browsers) sowie deine Zeitzone. Diese werden ausschließlich genutzt, um Benachrichtigungen zuzustellen und sie außerhalb der Nachtstunden (23:00 bis 07:00 Uhr Ortszeit) zu halten. Wir speichern deine bevorzugte Sprache, damit E-Mails in der richtigen Sprache bei dir ankommen, sowie ein Protokoll der gesendeten Benachrichtigungen und E-Mails (Art, Rennen, ob Push oder E-Mail), um Doppelsendungen zu vermeiden. Wenn du angemeldet bist, speichern wir außerdem die Zeitzone deines Browsers, damit E-Mails Zeiten in deiner Ortszeit anzeigen. Falls eine E-Mail abgewiesen wird oder als Spam markiert ist, protokollieren wir dies und stellen den E-Mail-Versand an diese Adresse ein.

Geteilte Links. Wenn du deine Tipps oder ein Rennergebnis teilst, enthalten der Link und das Vorschaubild diese Tipps sowie deinen Nickname, sofern du in der öffentlichen Bestenliste geführt wirst. Jeder, dem du den Link schickst oder der ihn findet, kann diese Daten sehen.

Deine Daten werden verwendet um:

• Ihre Authentifizierung und Aufrechterhaltung Ihrer Sitzung
• Deinen Nickname und Avatar in der App anzuzeigen
• Versand transaktionsbezogener E-Mails (z. B. Passwort zurücksetzen)
• Verarbeitung Ihres Abonnements, Berechnung des korrekten Preises und der Steuern für Ihr Land sowie Rechnungsverwaltung über Stripe.
• Überwachung auf Fehler, Gewährleistung der Sicherheit des Dienstes und Prävention von Missbrauch.
• Verständnis der Seitennutzung und Fehlerdiagnose via Google Analytics, Microsoft Clarity, Vercel Analytics und Sentry Session Replay
• Überprüfung von Blog-Kommentaren auf missbräuchliche Inhalte über die Moderations-API von OpenAI.
• Senden von Spiel-Benachrichtigungen, die du steuerst: von dir aktivierte Push-Benachrichtigungen und maximal zwei E-Mails pro Rennwochenende (eine Tipp-Erinnerung wenige Stunden vor Schließung der Tipps, die nur gesendet wird, wenn Push nicht möglich ist, sowie eine Zusammenfassung deiner Punktzahl nach dem Rennen). Diese E-Mails enthalten weder Marketing noch Tracking-Pixel. Ihre Links enthalten ein kurzes Tag, damit wir mit deiner Zustimmung zur Analytik zählen können, welche E-Mail dich zurückgebracht hat.

Wir verkaufen, vermieten oder teilen Ihre persönlichen Daten nicht zu Marketingzwecken mit Dritten.

Gemäß DSGVO erfordert jede Datennutzung eine Rechtsgrundlage. Hier ist die Grundlage für jeden Verarbeitungszweck:

Kontenerstellung, Anmeldung und Sitzungsverwaltung

Vertrag: erforderlich zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben

Abonnement und Abrechnung über Stripe

Vertrag: erforderlich zur Bereitstellung des kostenpflichtigen Dienstes und der Zahlungsabwicklung

Sicherheit, Betrugsprävention und maskierte Fehlerüberwachung

Berechtigtes Interesse: Aufrechterhaltung der Sicherheit und Funktionalität des Dienstes, abgewogen gegen Ihr Recht auf Privatsphäre

Moderation von Blog-Kommentaren via OpenAI

Berechtigtes Interesse: Freihalten des Kommentarbereichs von missbräuchlichen Inhalten

Spiel-E-Mails zu deinen Tipps und Ergebnissen (Tipp-Erinnerung, Renn-Zusammenfassung)

Berechtigtes Interesse: Unterstützung bei der Teilnahme an einem Spiel, für das du dich angemeldet hast. Diese sind standardmäßig für Konten aktiviert; deaktiviere die jeweiligen Typen in deinen Kontoeinstellungen oder nutze den Abmelde-Link in jeder E-Mail, um den Versand sofort zu stoppen.

Analysen, nicht essenzielle Cookies, Microsoft Clarity und Sentry Session Replay

Einwilligung: erfolgt nur nach Zustimmung über das Cookie-Banner

Push-Benachrichtigungen

Einwilligung: Versand erfolgt nur, nachdem du sie im Browser oder in der App aktiviert hast; jederzeit über die Kontoeinstellungen deaktivierbar.

Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungs-Link in der Fußzeile widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgte.

Wir verwenden essenzielle Cookies, die dich angemeldet halten und deine Zustimmungsauswahl speichern; diese sind für die Funktion des Dienstes erforderlich und bedürfen keiner Zustimmung. Wir verwenden zudem nicht essenzielle Analyse-Cookies von Google Analytics und Microsoft Clarity (z. B. _ga, _clck) sowie das oben beschriebene Sentry Session Replay, die erst nach deiner Zustimmung im Cookie-Banner beim ersten Besuch geladen werden. Du kannst deine Wahl jederzeit über den Cookie-Einstellungen-Link im Footer ändern oder Cookies über deine Browsereinstellungen blockieren. Wir verwenden keine Werbe-Cookies und verkaufen deine Daten nicht.

Wir teilen nur die minimal erforderlichen Daten mit den folgenden Dienstleistern, um den Betrieb des Dienstes zu gewährleisten. Jeder arbeitet unter seiner eigenen Datenschutzrichtlinie und verarbeitet nur Daten, die für seine Funktion notwendig sind:

• Supabase: Datenbank- und Authentifizierungsinfrastruktur zur Speicherung Ihrer Kontodaten.
• Stripe: Zahlungsabwicklung und Abrechnung (Vereinigte Staaten). Stripe speichert Ihren Rechnungsnamen, die Rechnungsadresse und Details zum Zahlungsmittel direkt; wir speichern lediglich Ihre Stripe-Kundennummer.
• Google: Google Analytics (Messung der Seitennutzung), Google OAuth (optionale Anmeldung via Google-Konto), Firebase Cloud Messaging (Zustellung von Push-Benachrichtigungen) und Gemini (die KI-Modelle, die Vorhersagen und redaktionelle Inhalte generieren) (Vereinigte Staaten).
• Microsoft: Microsoft Clarity (Sitzungsaufzeichnungen, Heatmaps und Nutzungsmessung, nur mit deiner Analyse-Zustimmung) (Vereinigte Staaten).
• Vercel: Anwendungshosting und Vercel Analytics (Vereinigte Staaten).
• Sentry: Fehlerüberwachung und Session Replay, verarbeitet in der EU (ingest.de.sentry.io).
• OpenAI: Erhält die Texte von Blog-Kommentaren, um sie vor der Veröffentlichung auf missbräuchliche Inhalte zu prüfen (Vereinigte Staaten). OpenAI verwendet diese Daten nicht zum Training seiner Modelle.
• Resend: Versendet unsere Spiel-E-Mails unter Nutzung einer Sende-Infrastruktur in der EU (Irland). Resend erhält deine E-Mail-Adresse und den Inhalt jeder E-Mail (Unternehmen aus den Vereinigten Staaten). Resend teilt uns außerdem mit, ob jede Spiel-E-Mail zugestellt wurde und ob ein Link darin angeklickt wurde. Diese Daten speichern wir 90 Tage lang, und unsere E-Mails erfassen nie, ob du sie öffnest.

Wir teilen Ihre persönlichen Daten nicht mit Dritten, sofern dies nicht für den Betrieb dieses Dienstes notwendig ist.

Google, OpenAI, Resend, Stripe und Vercel haben ihren Sitz in den Vereinigten Staaten, daher können deine Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesen Fällen stützt sich die Übermittlung auf das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission. Sentry verarbeitet Daten in der EU.

Kontodaten (E-Mail, Nickname, Avatar, Land, Stripe-Kundennummer und Einwilligungsprotokolle) werden so lange gespeichert, wie Ihr Konto existiert. Wenn Sie Ihr Konto löschen, werden diese Daten aus unseren Systemen entfernt, mit Ausnahme der Daten, die wir zur Erfüllung gesetzlicher Steuer- und Buchführungspflichten aufbewahren müssen.

Blog-Interaktionen, Likes, Saves und Kommentare bleiben gespeichert, bis Sie Ihr Konto löschen oder diese selbst entfernen.

Analysedaten (Google Analytics, Vercel Analytics) werden für den minimalen Aufbewahrungszeitraum der jeweiligen Anbieter gespeichert. Sentry-Fehler- und Session-Replay-Daten werden gemäß der konfigurierten Aufbewahrungsfrist von Sentry gespeichert und anschließend automatisch gelöscht. Microsoft Clarity speichert Sitzungsaufzeichnungen für 30 Tage sowie Heatmap- und Nutzungsdaten für bis zu 13 Monate.

Benachrichtigungspräferenzen, das Protokoll der gesendeten Benachrichtigungen und der E-Mail-Bounce-Flag werden gespeichert, solange dein Konto besteht, und mit diesem gelöscht. Ein Push-Geräte-Token wird gelöscht, wenn du Benachrichtigungen auf dem entsprechenden Gerät deaktivierst, wenn der Push-Dienst meldet, dass er nicht mehr gültig ist, oder wenn du dein Konto löschst.

Gemäß DSGVO und ähnlichen Datenschutzbestimmungen haben Sie das Recht auf:

• Zugriff: Fordern Sie eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten an oder laden Sie Ihre Daten selbst über Ihre Kontoseite herunter.
• Berichtigung: Verlangen Sie die Korrektur ungenauer oder unvollständiger Daten
• Löschung: Verlangen Sie die Löschung Ihres Kontos und der zugehörigen Daten
• Einschränkung: Verlangen Sie, dass wir die Verarbeitung Ihrer Daten in bestimmten Fällen einschränken
• Übertragbarkeit: Laden Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format über Ihre Kontoseite herunter oder fordern Sie diese bei uns an.
• Widerspruch: Widersprechen Sie einer Verarbeitung, die wir aufgrund unserer berechtigten Interessen durchführen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter der unten angegebenen E-Mail-Adresse. Sie haben zudem das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. In Rumänien ist dies die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP).

Der Dienst richtet sich nicht an Kinder unter 16 Jahren; wir sammeln wissentlich keine personenbezogenen Daten von Personen unter diesem Alter.

Falls Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter support@f1predictions.ai, damit wir diese löschen können. Sie können ein Konto und die damit verbundenen Daten jederzeit über Ihre Kontoeinstellungen löschen.

Der für die Datenverarbeitung Verantwortliche ist der in unseren Nutzungsbedingungen genannte Betreiber von F1 Predictions. Bei datenschutzbezogenen Anfragen kontaktieren Sie uns unter support@f1predictions.ai.