Datenschutzerklärung

Letzte Aktualisierung: 19. Mai 2026

1. Vorbemerkung

Bei Bobibets gehören deine Daten dir. Wir entwickeln ein kostenloses Sport-Tippspiel unter Freunden und verarbeiten ausschließlich die Informationen, die für den Betrieb erforderlich sind, im Einklang mit der Verordnung (EU) 2016/679 («DSGVO») und dem französischen Gesetz «Informatique et Libertés».

Verantwortlicher für die Verarbeitung ist RedBoxStudio OÜ, eine Gesellschaft estnischen Rechts, Sepapaja 6, 15551 Tallinn, Estland (siehe Impressum). Bei Fragen zu deinen Daten schreibe an dpo@bobibets.com.

2. Daten, die wir erheben

Wir fassen die erhobenen Daten in fünf Kategorien zusammen, je nach deiner Nutzung des Dienstes.

2.1 Konto-Identifikation

• E-Mail-Adresse
• Eindeutiger Benutzername (Username)
• Passwort (gehasht und gesalzen gespeichert, niemals im Klartext)
• Google-Kennung, falls du die Anmeldung über Google OAuth wählst
• Erstellungsdatum und Datum der letzten Anmeldung

2.2 Profil

• Anzeigename, Profilbild (Avatar)
• Bevorzugte Sprache (FR / EN)
• Lieblingsmannschaften (optional)
• Geburtsdatum (zur Prüfung der Altersgrenze — siehe § 10)
• Abonnement-Plan: Amateur oder Légende

2.3 Spielaktivität

• Abgegebene Tipps (Spiel, Auswahl, Einsatz in virtuellen Punkten, festgesetzte Quote, Ergebnis)
• Erstellte oder beigetretene Leagues und deine Rolle in jeder
• Ranglisten, Abzeichen, abgeschlossene Quests
• Guthaben und Verlauf der virtuellen Währung $BB
• Im League-Chat veröffentlichte Nachrichten

2.4 Zahlung und Bestellungen

• Abonnements (Légende): Stripe-Kundenkennung, Status des Abonnements, Daten. Kreditkartennummern laufen niemals über unsere Server: Sie werden direkt auf den sicheren Seiten von Stripe eingegeben.
• Shop-Bestellungen (Store): Lieferadresse, Telefon (optional), Betrag, Status, Sendungsverfolgungsnummer.
• Ausgestellte Rechnungen (buchhalterische Pflicht).

2.5 Technische Daten

• IP-Adresse, User-Agent (Browser, Betriebssystem)
• Zugriffsprotokolle (Server-Logs)
• Cookies und ähnliche Kennungen (siehe Cookie-Richtlinie)

3. Zwecke

• Dein Konto erstellen und verwalten, dich authentifizieren
• Den Dienst bereitstellen: Tipps, Leagues, Ranglisten, Quests, Shop
• Abonnementzahlungen und physische Bestellungen abwickeln
• Betrug, Schummeln, Missbrauch verhindern und den Dienst absichern
• Dir antworten, wenn du uns kontaktierst (Support)
• Dich über wichtige Änderungen des Dienstes informieren (transaktionale E-Mails)
• Dir Produkt- oder Marketingmitteilungen senden, nur mit deiner Einwilligung (die du jederzeit widerrufen kannst)
• Unsere gesetzlichen Pflichten erfüllen (Buchhaltung, Steuern, gerichtliche Anordnungen)

4. Rechtsgrundlagen

Jede Verarbeitung beruht auf einer der folgenden Rechtsgrundlagen (DSGVO Art. 6):

• Vertragserfüllung: Kontoerstellung, Bereitstellung des Dienstes, Verwaltung von Abonnements und Bestellungen
• Berechtigtes Interesse: Sicherheit des Dienstes, Verhinderung von Betrug und Schummeln, Produktverbesserung über aggregierte Statistiken
• Einwilligung: nicht wesentliche Cookies, Marketingmitteilungen
• Gesetzliche Pflicht: Aufbewahrung von Rechnungen und Buchungsbelegen, Antworten an befugte Behörden

5. Auftragsverarbeiter und Empfänger

Wir verkaufen deine Daten niemals. Wir teilen sie ausschließlich mit den für den Betrieb des Dienstes erforderlichen Dienstleistern, vertraglich geregelt (DSGVO Art. 28):

6. Aufbewahrungsfristen

• Aktives Konto: während der gesamten Nutzungsdauer des Dienstes
• Inaktives Konto: 3 Jahre nach deiner letzten Anmeldung, zum Zweck der Verhinderung von Betrug und Schummeln
• Zahlungsdaten und Rechnungen: 10 Jahre ab Ausstellung (buchhalterische Pflicht)
• Shop-Bestellungen: 10 Jahre (buchhalterische Pflicht und gesetzliche Gewährleistung)
• Technische Protokolle (Server-Logs): höchstens 12 Monate
• Cookies: Fristen detailliert in der Cookie-Richtlinie

Du kannst jederzeit die Löschung deines Kontos verlangen; bestimmte Daten können jedoch darüber hinaus aufbewahrt werden, um einer gesetzlichen Pflicht nachzukommen (z. B. Rechnungen für 10 Jahre).

7. Übermittlungen außerhalb der Europäischen Union

Deine Daten werden in Frankreich gehostet (AWS Paris). Einige unserer Auftragsverarbeiter — Stripe, Printful, Google und Cloudflare — können Daten aus den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) geregelt, gegebenenfalls ergänzt durch zusätzliche Maßnahmen (Verschlüsselung, Datenminimierung).

8. Deine Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO stehen dir die folgenden Rechte zu:

• Recht auf Auskunft über deine Daten
• Recht auf Berichtigung
• Recht auf Löschung («Recht auf Vergessenwerden»)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht, insbesondere gegen Direktmarketing
• Recht, deine Einwilligung jederzeit zu widerrufen
• Recht, Anweisungen für den Fall des Todes festzulegen (französisches Recht)

Um diese Rechte auszuüben, schreibe an dpo@bobibets.com. Wir antworten innerhalb eines Monats.

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei einer Aufsichtsbehörde einreichen:

• Frankreich: CNIL — cnil.fr
• Estland: Andmekaitse Inspektsioon (AKI) — aki.ee

9. Sicherheit

• Verschlüsselte Verbindungen über HTTPS (TLS) im gesamten Dienst
• Passwörter gehasht und gesalzen nach Industriestandards gespeichert, niemals im Klartext
• Hosting innerhalb der Europäischen Union (AWS Paris)
• Datenzugriff beschränkt auf befugte Personen (Prinzip der geringsten Rechte)
• Anti-Bot-Schutz und Ratenbegrenzung auf sensiblen Routen
• Regelmäßige verschlüsselte Backups

10. Minderjährige

Der Dienst ist Personen ab 15 Jahren zugänglich, gemäß der durch das französische Recht festgelegten Altersgrenze für die digitale Einwilligung (umgesetzter Artikel 8 DSGVO). Die für Minderjährige geltenden Modalitäten sind in den Allgemeinen Geschäftsbedingungen näher beschrieben.

11. Änderungen

Diese Richtlinie kann sich weiterentwickeln, um rechtliche oder technische Änderungen widerzuspiegeln. Bei einer wesentlichen Änderung informieren wir dich per E-Mail und/oder über ein Banner in der Anwendung, mindestens 15 Tage vor Inkrafttreten. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.

12. Kontakt

Bei Fragen zu dieser Richtlinie oder zu deinen personenbezogenen Daten:

dpo@bobibets.com
RedBoxStudio OÜ — Sepapaja 6, 15551 Tallinn, Estland