Transparenzregister
Datenschutzhinweise
Wie GolVolt Konto-, Arbeitsbereichs-, Kommunikations-, Nutzungs- und Sicherheitsdaten verarbeitet und wie Sie Ihre Rechte ausüben.
- Gültig ab
- 2026-10-31
- Version
- 2026.10
Diese Hinweise werden bei jeder wesentlichen Änderung der beschriebenen Verarbeitung, Empfänger, Übermittlungen oder Aufbewahrung aktualisiert; maßgeblich ist der Text mit der oben genannten Version und dem Gültigkeitsdatum.
Wer verantwortlich ist
- Verantwortlicher / Diensteanbieter
- ITTEST Michał Lejman
- Anschrift
- ul. Pomorska 90c lok. 15, 80-333 Gdańsk
- Land
- Polska
- Steuernummer (NIP)
- 5842674931
- Statistiknummer (REGON)
- 382939540
- Allgemeiner Kontakt
- [email protected]
- Datenschutzkontakt
- [email protected]
- Hosting und Sicherungen
- Hosting- und Sicherungsdienstleister; Server in der EU/dem EWR
- Internationale Übermittlungen
- Einige Dienstleister (E-Mail-Versand einschließlich Anmeldecodes sowie Unterauftragsverarbeiter des Zahlungsdienstleisters Stripe) verarbeiten Daten außerhalb des EWR, u. a. in den USA, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework oder von Standardvertragsklauseln (Art. 46 DSGVO).
- Aufsichtsbehörde
- Prezes Urzędu Ochrony Danych Osobowych
1. Geltungsbereich und Rollen
Diese Hinweise gelten für öffentliche Fußballseiten, Anmeldung, Wett-Arbeitsbereich, Predictor und Clubhouse, gespeicherte Pläne/Freigaben, Benachrichtigungen, Newsletter und Feedback.
Der konfigurierte Verantwortliche bestimmt Zwecke und Mittel der Verarbeitung. Verlinkte Websites, Buchmacher, soziale Netzwerke und Medienhosts verantworten ihre eigene Verarbeitung. GolVolt ist kein Buchmacher und nimmt oder platziert keine Wetten.
2. Daten, Zwecke und Rechtsgrundlagen
| Daten oder Aktivität | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail, Konto-ID/-zeit, signierter Anmeldestatus, Hash des Einmalcodes, Zustell-/Versuchsstatus und Newsletterwahl | Konto erstellen/sichern, Code-Anmeldung zustellen, Authentifizierung und Marketingwahl speichern | Vorvertragliche Schritte und Leistungserbringung; berechtigte Interessen an Authentifizierung/Missbrauchsschutz; Einwilligung für Newsletter |
| Anzeigenamen, private Gruppen/Räume, Tipps, Follows, Benachrichtigungen, Wettjournal, Pläne, Versionen, Freigaben und Spielaktivität | Gewählte Arbeitsbereichs- und Gemeinschaftsfunktionen erbringen, Ergebnisse abrechnen, Geräte synchronisieren und Eigentum prüfen | Leistungserbringung; berechtigte Interessen an Integrität, Support und Betrugsabwehr |
| Optionale Feedback-E-Mail, Nachricht und Ausgangsseite; Korrespondenz | Feedback, Support und betriebliche Nachrichten beantworten | Ihre Anfrage; berechtigtes Interesse an Support/Verbesserung; Einwilligung für gesondertes Marketing |
| Täglicher pseudonymer Besucher-Hash, Routenvorlage, bereinigter Pfad, Status, Dauer, Land, Referrer ohne Query, HTMX-/Bot-Flags und erlaubte Ereignisse | Betrieb, aggregierte Messung, Fehlerdiagnose und Verbesserung ohne tageübergreifende ID | Berechtigte Interessen an zuverlässiger, datensparsamer Analyse und Verbesserung |
| Konto-ID eines angemeldeten Kontos und vorhandener Zeitpunkt der Kontoerstellung (als Kohortenanker verwendet), dazu UTC-Datum und feste Aktivitätskategorie full_page; der Erstellungszeitpunkt wird nicht in den Aktivitätstagesdatensatz kopiert, in dem Route, Pfad, Abfrage, Referrer, IP-Adresse und User-Agent nicht gespeichert werden | Aggregierte D1-, D2–7- und D7-Rückkehrraten messen und Produktabläufe verbessern; höchstens ein Datensatz je Konto, UTC-Tag und Kategorie | Berechtigte Interessen an datensparsamer Dienstmessung und Verbesserung |
| IP-Adresse, User-Agent, Anfragezeit und Host-/Sicherheitsprotokolle | Datenverkehr zustellen, Dienst schützen und Missbrauch untersuchen; IP/UA bilden den Tages-Hash, werden aber nicht im Analysejournal gespeichert | Berechtigte Interessen an Zustellung, Sicherheit und Rechtsansprüchen; ggf. Rechtspflicht |
| Profifußballdaten und öffentliche Nachrichten-/Social-Media-Inhalte, ggf. öffentliche Namen, Handles oder Bilder | Spiele, Analyse, redaktionellen Kontext und Quellenlinks anzeigen | Berechtigte Interessen am Informationsdienst, im Rahmen der Quellenbedingungen und geltender Rechte |
3. Datenquellen
- Direkt von Ihnen bei Anmeldung, Einstellungswahl, Speicherung, Raumbeitritt, Benachrichtigungswunsch oder Feedback.
- Von Browser und Verbindung, einschließlich technischer Header, Erstanbieter-Speicher und Sicherheitssignale.
- Von Fußballdaten-, Nachrichten-, Such-, öffentlichen Social-Media- und Medienanbietern sowie Diensten zur Erfassung öffentlicher Quellen; Quellenlinks kennzeichnen Drittmaterial, soweit möglich.
- Aus dem Dienstbetrieb, z. B. Abrechnung, Zustellstatus, Missbrauchskontrolle und abgeleiteten aggregierten Produkt-Ereignissen.
4. Empfänger, Auftragsverarbeiter und Übermittlungen
Zugriff erhalten nur Personen und Lieferanten, die ihn für Hosting, Sicherheit, Support oder Zustellung von GolVolt benötigen. Empfängerkategorien: Hosting- und Sicherungsdienstleister, ein E-Mail-Versanddienst (Anmeldecodes, Servicenachrichten und Newsletter), der Push-Dienst Ihres Browserherstellers, wenn Sie Benachrichtigungen aktivieren, Monitoring-/Incident-Dienste und Berater. Per E-Mail weitergeleitetes Feedback kann Nachricht, optionale E-Mail und Seite enthalten.
Discord und Slack: Wenn Sie einen Discord-Server oder einen Slack-Workspace verbinden, werden die von Ihnen gewählten Hinweise über diese Plattform in den ausgewählten Kanal gepostet; die Plattform verarbeitet sie nach ihren eigenen Bedingungen. GolVolt sendet nur den Text des Hinweises und einen Link zur Seite. Gespeichert werden die verschlüsselte Adresse der Verbindung, die von der Plattform übermittelten Server- bzw. Workspace- und Kanalkennungen, der Name in Ihrer Liste und der Zustellstatus, bis Sie die Verbindung trennen oder Ihr Konto löschen. Wer einen Raum im Vorhersagespiel erstellt hat, kann ihn mit einem Discord-Kanal verbinden: Jeden Montag wird dort die Wochentabelle des Raums gepostet — die Namen der Mitglieder im Raum, Plätze und Punkte —, und jedes Mitglied sieht einen Hinweis auf der Seite des Raums.
Zahlungen für GolVolt Pro wickelt Stripe ab und erhält dafür die nötigen Daten, etwa Konto-E-Mail, Rechnungsangaben und Zahlungsverlauf. Kartendaten gehen direkt an Stripe und erreichen die Server von GolVolt nie.
Anbieter von Fußballdaten, Suche/Nachrichten, Erfassung öffentlicher Quellen und KI-Modellen erhalten öffentliche Fußball-/Nachrichteninhalte und Anfragen. GolVolt sendet ihnen nicht absichtlich die Konto-E-Mail.
Der Datensatz oben nennt, ob personenbezogene Nutzerdaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, und gegebenenfalls die Empfängerkategorien und Garantien, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Einzelheiten zu diesen Garantien erhalten Sie beim Datenschutzkontakt.
Offenlegung kann gesetzlich, zum Schutz von Rechten/Sicherheit oder in einer abgesicherten Unternehmensübertragung erfolgen. GolVolt verkauft keine personenbezogenen Daten.
5. Aufbewahrung
| Datensatz | Aufbewahrungsregel |
|---|---|
| Einmal-Anmeldecodes | Codes verfallen nach 10 Minuten; Codedatensätze werden nach 7 Tagen gelöscht. GolVolt speichert einen Schlüssel-Hash, nicht den sechsstelligen Code. |
| Eigene Nutzungsanalyse | Seitenaufruf- und Produkt-Ereignisdatensätze werden nach 30 Tagen gelöscht; der pseudonyme Besucher-Hash wechselt täglich um 00:00 UTC. |
| Kontoaktivitäts-Tagesmarker | Bei jeder erfolgreichen planmäßigen Bereinigung werden Aktivitätstagesdaten mit Datum UTC heute−30 oder älter entfernt. Unmittelbar danach enthält die Live-Datenbank Datensätze aus höchstens 30 UTC-Kalendertagen; Fehler werden überwacht und erneut versucht. Datensätze werden früher entfernt, wenn ein Operator-/Writer-Löschvorgang den zugehörigen Kontodatensatz löscht. Jeder Datensatz enthält nur Konto-ID, UTC-Datum und die feste Kategorie full_page; Route, Pfad, Abfrage, Referrer, IP-Adresse und User-Agent werden nicht gespeichert. Sicherungskopien folgen dem separaten unten beschriebenen Lebenszyklus. |
| Kontokennung und Anmeldedatensatz | Die Daten bleiben während eines aktiven Kontos gespeichert. Ein bestätigter Löschantrag entfernt den aktiven Identitätsdatensatz; ein minimaler Nachweis bleibt nur zur Missbrauchsabwehr, Erfüllung einer Rechtspflicht oder Klärung eines laufenden Anspruchs und wird danach gelöscht. |
| Gespeicherter Arbeitsbereich und private Funktionsdaten | Die Daten bleiben bis Sie das Element oder Konto löschen, die Freigabe widerrufen, die Gruppe verlassen oder der Gruppeninhaber den betreffenden Eintrag entfernt. Reste in Sicherungen folgen der nachstehenden Sicherungsregel. |
| Feedback und Supportkorrespondenz | Die Daten bleiben bis zur Erledigung der Anfrage und dem Ende notwendiger Nachfragen. Länger nur für eine offene Sicherheitsuntersuchung, Rechtspflicht oder einen laufenden Anspruch; danach werden sie gelöscht oder unumkehrbar anonymisiert. |
| Newsletter-Einwilligung und Versandnachweise | Aktive Versanddaten bleiben bis zur Abmeldung oder zum Widerruf. Ein minimaler Sperr- und Einwilligungsnachweis bleibt nur, solange er zur Beachtung der Abmeldung oder zum Compliance-Nachweis erforderlich ist. |
| Sicherheits- und Anforderungsprotokolle | Die Daten bleiben nur zur Erkennung und Untersuchung eines Vorfalls oder Missbrauchs, zur Erfüllung einer Rechtspflicht oder für einen laufenden Anspruch; nicht betroffene Datensätze werden nach Ende dieses Betriebszwecks gelöscht. |
| Sicherungskopien | Sicherungskopien werden rollierend 14 Tage aufbewahrt und danach gelöscht. Sie dienen nur der Wiederherstellung des Dienstes; wird eine Sicherung wiederhergestellt, werden seither erfolgte Löschungen erneut angewendet. |
7. Ihre Rechte
Je nach Recht und Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen sowie Interessenverarbeitung widersprechen. Einwilligungen können ohne Auswirkung auf frühere Rechtmäßigkeit widerrufen werden, etwa über den Newsletter-Abmeldelink.
Schreiben Sie an den Datenschutzkontakt. GolVolt kann zur Identitätsprüfung erforderliche Angaben verlangen. Sie können sich bei der genannten oder einer für Wohnort, Arbeitsplatz oder Verstoß zuständigen Aufsicht beschweren.
8. Erforderliche Angaben, Wahlmöglichkeiten und Automatisierung
- Eine E-Mail ist nur für die Kontoanmeldung nötig; ohne sie sind kontogebundene Funktionen nicht möglich.
- Newsletter, Feedback-E-Mail und Präferenzspeicher sind freiwillig. Ablehnung sperrt öffentliche Seiten nicht, die Bequemlichkeit wird ggf. nicht gespeichert.
- Modelle und KI-unterstützte Texte sind informativ. GolVolt trifft keine ausschließlich automatisierten Nutzerentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
9. Externe Links und Medien
GolVolt hostet Anwendungsskripte selbst und bettet keine Werbe- oder Drittanalyse-Skripte ein. Externe Logos, Wappen, Flaggen, Nachrichten-/Social-Bilder, Avatare, Thumbnails oder OpenStreetMap-Karten können eine Browseranfrage auslösen. YouTube ist ein externer „Auf YouTube ansehen“-Link; vor Ihrer Navigation erfolgt keine Player-Anfrage. Externe Hosts erhalten übliche Verbindungsdaten und wenden eigene Regeln an.
10. Sicherheit, Änderungen und Kontakt
GolVolt nutzt, soweit passend, signierte Secure-/HttpOnly-Zugangsdaten, Datenbankrollen mit Mindestberechtigung, Zugriffskontrollen, Limits, Monitoring und Backups. Kein System ist risikofrei; melden Sie Vorfälle dem Datenschutzkontakt.
Wesentliche Änderungen aktualisieren Version und Datum. Erfordert das Recht Hinweis oder neue Einwilligung, muss dies vor neuer Verarbeitung erfolgen.