Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

Cherry Up GmbH, c/o WENDELSTEIN Steuerberatung, Nußbaumstraße 6, 80336 München
Vertreten durch den Geschäftsführer Luis Majchrzak
E-Mail: support@tortipp.app

Diese Erklärung gilt für die Website tortipp.app und für die TorTipp-App im Browser, auf dem iPhone und auf Android. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz schickst du einfach an die Adresse oben.

2. Aufruf der Website und der Web-App

Website und Web-App liegen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel löscht diese Protokolle nach kurzer Zeit.

Schriften und Grafiken liefern wir selbst aus. Es werden keine Inhalte von Google Fonts, sozialen Netzwerken oder Werbenetzwerken nachgeladen.

3. Warteliste und Anmeldung als Tester

Auf tortipp.app kannst du dich als Tester anmelden. Wir speichern deine E-Mail-Adresse, über welchen Link du kamst (zum Beispiel „whatsapp“, wenn der Link ?von=whatsapp enthielt), wann du dich angemeldet und bestätigt hast und ob wir dich zum Test eingeladen haben. Damit niemand fremde Adressen einträgt, schicken wir dir eine Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach der Bestätigung stehst du auf der Liste. Unbestätigte Einträge löschen wir nach 7 Tagen.

Gegen Missbrauch speichern wir zu jeder Anmeldung 24 Stunden lang einen Hash deiner IP-Adresse, nicht die Adresse selbst. Damit begrenzen wir, wie viele Anmeldungen von einem Anschluss kommen.

Wir schreiben dir nur zu TorTipp: zur Testphase und zum Start im App Store und bei Google Play. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Einwilligung jederzeit widerrufen, über den Abmelden-Link in jeder Mail oder per Mail an support@tortipp.app. Dann löschen wir deinen Eintrag.

Die Liste liegt in unserer Datenbank bei Supabase in Frankfurt am Main, die Mails verschicken wir über Resend.

4. Dein TorTipp-Konto

Login per E-Mail-Code

Du meldest dich mit deiner E-Mail-Adresse und einem 6-stelligen Code an, ein Passwort gibt es nicht. Wir speichern deine E-Mail-Adresse und den Zeitpunkt deiner Anmeldungen. Den Code verschicken wir über Resend (Plus Five Five, Inc., USA), Versand über Server in der EU.

Profil

Du wählst einen Spielernamen. Freiwillig kannst du ein Profilfoto hochladen, einen Lieblingsverein, einen eigenen Vereinsnamen mit Farben und eine Rückennummer angeben. Spielername und Profilfoto sehen die Mitglieder deiner Runden und deine Freunde. Dein Profil sehen nur deine Freunde.

Tippspiel

Wir speichern deine Runden (Mitgliedschaft, Rolle, Beitrittsweg, wer dich eingeladen hat), deine Tipps, Antworten auf Bonus- und Spieltagsfragen, Punkte und Tabellenplätze. Deine Tipps sehen andere Mitglieder einer Runde erst ab dem Anpfiff des jeweiligen Spiels.

Freunde, Melden und Blockieren

Wenn du Freundschaftsanfragen schickst, jemanden blockierst oder meldest, speichern wir das. Meldungen sehen nur wir bzw. bei „Dem Admin melden“ nur der Admin der Runde, ohne deinen Namen an die gemeldete Person weiterzugeben. Bei einer Meldung speichern wir eine Kopie des gemeldeten Namens oder Fotos, damit wir sie prüfen können.

Rechtsgrundlage

Wir verarbeiten diese Daten, um dir das Tippspiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Melden, Blockieren und Wortfilter dienen unserem berechtigten Interesse, die Plattform sicher und frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicher auf deinem Gerät

Damit du angemeldet bleibst, speichert die App deine Sitzung auf deinem Gerät (im Browser im lokalen Speicher). Außerdem merkt sie sich, ob du gerade eine Einladung geöffnet hast. Das ist technisch nötig für den Dienst, den du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht.

6. Wer deine Daten verarbeitet

Wir geben deine Daten nicht weiter und verkaufen sie nicht. Für den Betrieb nutzen wir Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase Inc. (USA): Datenbank, Login und Speicher für Profilfotos. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Vercel Inc. (USA): Auslieferung von Website und Web-App.
• Resend (Plus Five Five, Inc., USA): Versand der Login-Codes und der Mails zur Warteliste.
• Google Ireland Ltd.: E-Mail-Postfach, wenn du uns an support@tortipp.app schreibst.

Diese Anbieter haben ihren Sitz ganz oder teilweise in den USA, ein Zugriff von dort ist nicht ausgeschlossen. Grundlage für eine Übermittlung ist das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission.

Spielpläne und Ergebnisse holt unser Server bei OpenLigaDB ab. Dabei werden keine Daten über dich übertragen.

7. Wie lange wir Daten speichern

• Konto, Profil, Tipps und Runden: bis du dein Konto löschst.
• Wenn ein Admin dich aus einer Runde entfernt, löschen wir deine Tipps und Punkte in dieser Runde. Gespeichert bleibt nur der Vermerk, dass du entfernt wurdest, damit du nicht per Link wieder beitrittst.
• Warteliste: bis du dich abmeldest. Unbestätigte Einträge nach 7 Tagen, IP-Hashes nach 24 Stunden.
• Meldungen: bis sie bearbeitet sind und danach nur so lange, wie wir sie zum Schutz vor Missbrauch brauchen.
• E-Mails an uns: so lange, wie wir sie zur Bearbeitung brauchen, oder bis gesetzliche Aufbewahrungsfristen ablaufen.

8. Konto löschen

Du kannst dein Konto jederzeit in der App löschen: Profil → Konto löschen. Dann löschen wir dein Konto und alle Daten, die zu dir gehören, also Profil, Foto, Tipps, Mitgliedschaften und Freundschaften. Bist du Admin einer Runde, geht die Admin-Rolle automatisch an ein anderes Mitglied. Bist du allein in der Runde, wird sie gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Schreib uns dafür an support@tortipp.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Mindestalter

TorTipp ist für Menschen ab 16 Jahren. Wer jünger ist, braucht die Zustimmung der Eltern.

11. Änderungen

Wenn sich TorTipp ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier.