Datenschutzerklärung
1. Verantwortlicher
Friedrichshofener Str. 1h
85049 Ingolstadt
Deutschland
E-Mail: information@axaat-pace.de
Telefon: +49 841 138666-2
Datenschutzbeauftragter:
2. Geltungsbereich
Diese Datenschutzerklärung gilt für das WM-Tippspiel 2026, erreichbar unter axaat-pace.de/wm-tippspiel/. Das Tippspiel ist ein kostenloses Angebot der AXAAT CONCEPT GmbH.
3. Zweck und Umfang der Datenverarbeitung
Im Rahmen des WM-Tippspiels werden personenbezogene Daten ausschließlich zur Bereitstellung und Durchführung des Tippspiels verarbeitet.
Verarbeitete Kategorien:
- Alias (Benutzername): Frei wählbarer Anzeigename innerhalb der Tippgruppe
- E-Mail-Adresse: Pflichtangabe bei Registrierung, für Zugangsdaten-Versand und PIN-Wiederherstellung
- PIN: 4-stellige Zahl zur Authentifizierung (gehasht gespeichert)
- Gruppenname & Gruppen-Key: Identifikation der Tippgruppe
- Tippdaten: Abgegebene Tipps für WM-Spiele
- Marketing-Einwilligung: Optionale Einwilligung zum Erhalt von Produktinformationen (Zeitstempel der Einwilligung wird gespeichert)
4. Hosting & Datenstandorte
Das WM-Tippspiel wird auf Servern innerhalb Deutschlands betrieben. Die Datenbank (SQLite) liegt auf dem gleichen Server.
5. Registrierung und Nutzung
Erhobene Daten bei Gruppenerstellung: Gruppenname, Ersteller-Alias, E-Mail-Adresse, PIN (gehasht), optionale Marketing-Einwilligung.
Erhobene Daten beim Beitritt: Alias, E-Mail-Adresse, PIN (gehasht), Gruppen-Key, optionale Marketing-Einwilligung.
Die E-Mail-Adresse wird für folgende Zwecke verarbeitet:
- Automatischer Versand der Zugangsdaten bei Registrierung
- Selbstständige PIN-Wiederherstellung („PIN vergessen“-Funktion)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Nutzungsverhältnis).
6. E-Mail-Versand
Das WM-Tippspiel versendet E-Mails in folgenden Fällen:
- Zugangsdaten bei Registrierung: Automatischer Versand von Gruppencode, Alias und PIN an die bei der Registrierung angegebene E-Mail-Adresse.
- PIN-Wiederherstellung: Versand einer neuen PIN an die hinterlegte E-Mail-Adresse bei Nutzung der „PIN vergessen“-Funktion.
- Einladungsfunktion: E-Mail-Adressen von eingeladenen Personen werden ausschließlich zum einmaligen Versand einer Gruppeneinladung verwendet. Die Adressen der Eingeladenen werden nicht gespeichert.
Der Versand erfolgt über Microsoft Graph API (Microsoft Ireland Operations Ltd.) innerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) für Zugangsdaten und PIN-Wiederherstellung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Einladungen.
6a. Marketing-Einwilligung (optional)
Bei der Registrierung können Nutzer optional einwilligen, gelegentlich über Produkte und Angebote der AXAAT CONCEPT GmbH informiert zu werden.
- Die Einwilligung ist freiwillig und keine Voraussetzung für die Teilnahme am Tippspiel.
- Der Zeitpunkt der Einwilligung wird protokolliert.
- Die Einwilligung kann jederzeit widerrufen werden (per E-Mail an datenschutz@axaat-pace.de).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7. Cookies & Local Storage
Das WM-Tippspiel verwendet keine Cookies. Zur Aufrechterhaltung der Sitzung werden ausschließlich Daten im Local Storage des Browsers gespeichert:
| Schlüssel | Zweck | Laufzeit |
|---|---|---|
| wm_login_token | Authentifizierungstoken | Bis zum Logout / manuellen Löschen |
| wm_group_key | Aktuelle Tippgruppe | Bis zum Logout / manuellen Löschen |
| wm_alias | Anzeigename des Nutzers | Bis zum Logout / manuellen Löschen |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig für den vom Nutzer gewünschten Dienst).
8. Externe Ressourcen (CDN)
Zur Darstellung von Länderflaggen wird eine CSS-Datei von cdn.jsdelivr.net (jsDelivr, betrieben von Prospect One) geladen. Dabei wird Ihre IP-Adresse an den CDN-Anbieter übermittelt. Es werden keine Cookies gesetzt und kein Tracking durchgeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und performanten Darstellung).
9. Logs und Datensicherheit
Server-Logs werden zur Fehleranalyse und Sicherheit gespeichert. Diese enthalten IP-Adressen, Zeitstempel und aufgerufene Endpunkte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Systemstabilität).
Speicherdauer: Log-Dateien werden nach 30 Tagen automatisch gelöscht.
10. Speicherdauer & Löschung
| Datenart | Speicherdauer |
|---|---|
| Gruppen- und Teilnehmerdaten | Bis zum Ende des Tippspiels (spätestens 31. Dezember 2026), danach Löschung |
| Tippdaten | Bis zum Ende des Tippspiels (spätestens 31. Dezember 2026), danach Löschung |
| E-Mail-Adressen (Einladung) | Keine Speicherung (nur Versand) |
| E-Mail-Adressen (Teilnehmer) | Bis zum Ende des Tippspiels (spätestens 31. Dezember 2026), danach Löschung |
| Server-Logs | 30 Tage |
11. Rechte der Betroffenen
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Auskunft über gespeicherte Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten.
- Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format.
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
- Beschwerderecht (Art. 77 DSGVO): Beschwerde bei einer Aufsichtsbehörde.
Kontakt:
datenschutz@axaat-pace.de
Wir beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Änderungen
Wir behalten uns Änderungen dieser Datenschutzerklärung vor. Das Datum der letzten Änderung ist am Anfang dieses Dokuments vermerkt.