Datenschutzerklärung
Stand: Juli 2026 · Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlicher
Berkay Aydogan
tätig unter der Bezeichnung „Scoutelbe"
Eicheleweg 21
6800 Feldkirch
Österreich
E-Mail: scoutelbe@gmail.com
2. Welche Daten verarbeitet werden
Bei der Registrierung und Nutzung
- E-Mail-Adresse und Passwort — zur Anlage und Absicherung des Kontos. Das Passwort wird ausschließlich als Hashwert gespeichert.
- Profilangaben — Vor- und Nachname, sofern eingetragen. Sie erscheinen als Autor in erstellten Berichten.
- Von dir erstellte Inhalte — Beobachtungsberichte, Notizen, Bewertungen, Shortlists, Zielprofile, Schattenteams, Budgetszenarien und selbst angelegte Spieler.
Bei jedem Aufruf
- Server-Protokolldaten — IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie fallen beim Betrieb an und dienen der Sicherheit und Fehlersuche.
Bei kostenpflichtiger Nutzung
- Zahlungsdaten — Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Gespeichert werden Kundennummer, Abo-Status, Tarif und Laufzeit.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Kontos und der Funktionen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Abwicklung von Abonnements und Zahlungen | Art. 6 Abs. 1 lit. b DSGVO |
| Betriebssicherheit, Missbrauchsabwehr, Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Aufbewahrung von Rechnungen | Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO) |
4. Speicherung im Browser
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Im lokalen Speicher deines Browsers legt die Anwendung technisch notwendige Angaben ab:
| Eintrag | Zweck |
|---|---|
| sp_session | Anmeldung aufrechterhalten |
| sl_lang, sp_lang | gewählte Sprache |
| sp_club, sp_pipeline, sp_targets, sp_shadows u. a. | Arbeitsstände deiner Ansichten |
Diese Einträge verlassen deinen Browser nicht und lassen sich in den Browsereinstellungen löschen. Eine Einwilligung ist dafür nicht erforderlich, da sie für den Betrieb notwendig sind.
5. Empfänger und Auftragsverarbeiter
Für den Betrieb werden folgende Dienstleister eingesetzt. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienst | Zweck | Sitz |
|---|---|---|
| Supabase | Datenbank, Konten und Anmeldung | USA / EU-Region |
| Cloudflare | Auslieferung der Website, Schnittstellen-Vermittlung | USA / weltweites Netz |
| Stripe | Zahlungsabwicklung und Abonnements | USA / Irland |
| Google (Gemini) | Verarbeitung von Anfragen an den KI-Assistenten | USA |
| Sportmonks | Bezug von Spiel- und Leistungsdaten | Niederlande |
| Brevo | Versand von Anmelde-, Bestätigungs- und Systemmails | Frankreich |
Beim Aufruf der Seite werden zusätzlich Schriftarten von Google Fonts sowie Flaggen- und Wappenbilder von flagcdn.com und cdn.sportmonks.com geladen. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen.
6. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework beziehungsweise auf Basis von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
7. Speicherdauer
- Kontodaten und Inhalte — bis zur Löschung des Kontos.
- Rechnungsunterlagen — sieben Jahre gemäß § 132 BAO.
- Server-Protokolle — kurzfristig, üblicherweise wenige Tage.
8. Deine Rechte
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Wende dich dafür an scoutelbe@gmail.com.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
9. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Bewertungen und Empfehlungen innerhalb der Anwendung sind Hilfsmittel; die Entscheidung trifft der Nutzer.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Inhalte ist über Zugriffsregeln auf Datenbankebene auf das jeweils eigene Konto beschränkt.