Datenschutzerklärung

1. Verantwortlicher

Cosmo Nils Moravec, Einzelunternehmen

E-Mail: cosmo@zero-69.com

2. Welche Daten wir verarbeiten

• Beim Aufruf: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten.
• Bei Registrierung und Anmeldung: E-Mail-Adresse, Benutzername, Verifizierungsstatus, Cognito-Kennung und Anmeldeereignisse.
• Im Profil und in der Community: Anzeigename, Biografie, Avatar, freiwillige Profilangaben, Gruppenmitgliedschaften, Kommentare und andere veröffentlichte Inhalte.
• Bei Prognosen: virtuelle Punkte, Ledger-Buchungen, Positionen, Poll-Entscheidungen, Challenges, Ergebnisse, Rankings und Score-Verlauf.
• Bei sozialen Funktionen: Freundschaftsanfragen, Freundschaften, Einladungen sowie Direkt- und Gruppennachrichten einschließlich Zustell- und Lesestatus.
• Bei Kontaktaufnahme: deine Nachricht, Kontaktdaten und übermittelte Unterlagen.

3. Zwecke und Rechtsgrundlagen

Konto und App-Funktionen

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags)

Öffentlicher Feed und Community-Inhalte

Art. 6 Abs. 1 lit. b und lit. f DSGVO; berechtigtes Interesse am Betrieb einer interaktiven Prognoseplattform

Sicherheit, Missbrauchsabwehr und Moderation

Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren, fairen und rechtskonformen Dienst

Bearbeitung von Anfragen

Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Inhalt der Anfrage

Gesetzliche Pflichten und Behördenanfragen

Art. 6 Abs. 1 lit. c DSGVO

Optionale Funktionen auf Einwilligungsbasis

Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden

4. Anmeldung mit Google oder Apple

Wenn du Google oder Apple zur Anmeldung verwendest, erhalten wir über Amazon Cognito die vom Anbieter freigegebenen Identitätsdaten, insbesondere E-Mail-Adresse und gegebenenfalls deinen Namen. Für die Verarbeitung durch Google oder Apple gelten zusätzlich deren Datenschutzhinweise. Diese Anmeldewege sind freiwillig; eine Anmeldung per E-Mail bleibt möglich.

5. Hosting, Dienstleister und Empfänger

ZERO69 wird überwiegend bei Amazon Web Services in der Region Frankfurt (eu-central-1) betrieben. Eingesetzt werden insbesondere Amazon Cognito, API Gateway, Lambda, Aurora PostgreSQL, S3, CloudFront, AppSync Events und CloudWatch. Amazon Web Services verarbeitet Daten im Rahmen der vereinbarten Auftragsverarbeitung.

OpenAI wird ausschließlich zur redaktionellen Recherche und zur Erstellung von Poll-Entwürfen eingesetzt. Dabei werden Suchprofil, Kategorie, Recherchezeitraum und aktuelle Zeit übermittelt, jedoch nicht gezielt Kontodaten, Profile, Nachrichten oder Prognosen einzelner Nutzer.

Weitere Empfänger können Google oder Apple bei freiwilligem Social Login, technische Berater sowie Behörden sein, soweit dies erforderlich und rechtlich zulässig ist. Wir verkaufen keine personenbezogenen Daten.

6. Cookies und Gerätezugriff

Wir setzen derzeit ausschließlich technisch notwendige, HTTP-only geschützte Cookies für Anmeldung, Sitzungsverlängerung, OAuth-Sicherheit und die Rückkehr zur angeforderten Seite ein. Sie sind erforderlich, um den ausdrücklich gewünschten Dienst und eine sichere Anmeldung bereitzustellen. Werbe-, Tracking- oder nicht notwendige Analyse-Cookies werden derzeit nicht eingesetzt.

• zero69_access_token: hält deine angemeldete Sitzung aufrecht; bis zum Ablauf des Zugriffstokens, regelmäßig etwa eine Stunde.
• zero69_refresh_token: erneuert deine ausdrücklich angeforderte Anmeldung; höchstens 30 Tage.
• zero69_oauth_state und zero69_oauth_verifier: schützen den von dir gestarteten Google- oder Apple-Login vor Manipulation; höchstens zehn Minuten und Löschung nach dem Rückruf.
• zero69_oauth_return: führt dich nach dem von dir gestarteten Login zur angeforderten Seite zurück; höchstens zehn Minuten und Löschung nach dem Rückruf.

Beim rein öffentlichen Besuch der Website setzen wir keine dieser Anmelde-Cookies. Wir verwenden derzeit auch keinen Local Storage, Session Storage, Browser-Fingerprinting oder vergleichbare Technik für Analyse-, Werbe- oder Personalisierungszwecke.

Sollten zukünftig nicht notwendige Cookies oder vergleichbare Technologien hinzukommen, werden sie erst nach einer wirksamen Einwilligung aktiviert. Deshalb erscheint derzeit kein Einwilligungsbanner.

7. Sichtbarkeit von Community-Inhalten

Profilangaben, Gruppeninhalte, Kommentare und andere Inhalte, die als öffentlich gekennzeichnet oder in öffentlichen Bereichen veröffentlicht werden, können von anderen Nutzern und teilweise ohne Anmeldung eingesehen werden. Veröffentliche dort keine Daten, die nicht öffentlich sein sollen. Direktnachrichten sind nur für die vorgesehenen Empfänger bestimmt.

8. Speicherdauer

Konto-, Profil-, Prognose-, Punkte-, Challenge- und Kommunikationsdaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach Kontolöschung werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offene Rechtsansprüche, Moderationsentscheidungen oder Sicherheitszwecke eine begrenzte weitere Speicherung erfordern. Technische Protokolle werden nur so lange gespeichert, wie es für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Backups werden im Rahmen der technischen Vorhaltefristen überschrieben.

9. Automatisierte Verarbeitung

Feed-Reihenfolge, Scores, Ranglisten und Wahrscheinlichkeiten können anhand festgelegter Produktregeln automatisiert berechnet werden. Poll-Entwürfe können KI-gestützt erstellt und vor Veröffentlichung redaktionell geprüft werden. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche oder vergleichbar erhebliche Wirkung im Sinne des Art. 22 DSGVO entfaltet.

10. Übermittlungen außerhalb des EWR

Bei einzelnen Dienstleistern, insbesondere Google, Apple, OpenAI oder globalen Bereitstellungsdiensten, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur auf einer gesetzlichen Grundlage, insbesondere einem Angemessenheitsbeschluss oder geeigneten Garantien wie den EU-Standardvertragsklauseln.

11. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft und eine Kopie deiner Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung und Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte schreibe an cosmo@zero-69.com. Wir können einen geeigneten Nachweis verlangen, wenn dies erforderlich ist, um deine Identität zu prüfen.

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber ist insbesondere Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) zuständig.

Website der Aufsichtsbehörde

13. Pflichtangaben und Konto löschen

Für den rein öffentlichen Abruf ist kein Konto erforderlich. Für ein Konto benötigen wir mindestens die bei der Registrierung als Pflichtfelder gekennzeichneten Daten. Ohne sie können wir das Konto nicht bereitstellen; weitere Profilangaben sind freiwillig.

Bis die Löschung direkt in den Kontoeinstellungen verfügbar ist, kannst du die Löschung per E-Mail an die oben genannte Kontaktadresse verlangen.