TTigoin
Anmelden

Rechtliches

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du tigoin.com oder die Tigoin-Apps nutzt, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.

1. Verantwortlicher

Eternlive UG (haftungsbeschränkt)
Markgrafstraße 45, 30419 Hannover, Deutschland
vertreten durch den Geschäftsführer Ehsan Mahmoudi Farkhad
Telefon: +49 511 47265991
E-Mail für Datenschutzanfragen: privacy@tigoin.com

Tigoin und der Shop der Marke Vondela sind Angebote derselben Gesellschaft; es gibt keinen weiteren Verantwortlichen.

2. Aufruf der Website und der Apps (Hosting)

Website und Server-Funktionen betreibt für uns Vercel (Vercel Inc., USA). Unsere Server-Funktionen laufen in Vercels Rechenzentrumsregion Dublin (Irland); statische Dateien liefert Vercels weltweites Netz aus. Beim Aufruf verarbeitet Vercel die technisch nötigen Verbindungsdaten — insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser bzw. App-Version und Betriebssystem — um die Seite auszuliefern und den Dienst sicher und stabil zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Wir selbst speichern deine IP-Adresse nicht (zum kurzzeitigen Missbrauchsschutz der Kündigungs- und Widerrufsformulare siehe Abschnitt 17). Für die Auswahl von Werbeanzeigen (Abschnitt 10) lesen wir nur das Land, das Vercel aus der IP-Adresse ableitet (z. B. „DE“). Die Apps für iOS und Android laden dieselbe Website; sie senden dabei die Kennung „TigoinApp“ mit, damit wir die App-Fassung einer Seite ausliefern können.

Wir setzen keine Analyse- oder Tracking-Dienste ein, keine Werbe-Pixel und keine Skripte von Drittanbietern. Schriftarten werden von unserem eigenen Server geladen.

3. Konto und Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse, deinen selbst gewählten Anzeigenamen, deine Bestätigung, mindestens 18 Jahre alt zu sein, und den Zeitpunkt, zu dem du die Teilnahmebedingungen akzeptiert hast, deine Lieblingsvereine und -wettbewerbe (daraus abgeleitet die zugehörigen Länder), deine Benachrichtigungs-Einstellungen, einen Einladungscode, ggf. wer dich eingeladen hat, sowie Konto-Zeitstempel. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken; optional kannst du ein Passwort festlegen (es wird nur als Hash gespeichert). Konto, Anmeldung und Datenbank stellt unser Dienstleister Supabase (Supabase Inc., USA) bereit; die Datenbank liegt in einem Rechenzentrum in Irland (EU).

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags über das Tippspiel (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Altersbestätigung ist kein Konto möglich.

4. Tippspiel, Ranglisten und Gewinne

Wir speichern deine Tipps (auch den Joker), die erzielten Punkte, Zeitpunkte deiner Tipp-Abgaben, Abzeichen und Statistiken. In den öffentlichen Ranglisten erscheinen dein Anzeigename, deine Punkte und dein Punkteschnitt; wähle deshalb keinen Anzeigenamen, unter dem du nicht öffentlich erscheinen möchtest. Erreichst du ein Gewinnziel, speichern wir Zeitraum, Punkte, Tipp-Anzahl, Schnitt, den Gewinn und — nach der Vergabe — den Gutscheincode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen).

Automatisierte Entscheidung: Ob du ein Gewinnziel erreicht hast, ermittelt unser System automatisch nach den in den Teilnahmebedingungen beschriebenen Regeln (Mindestanzahl an Tipps und Punkteschnitt). Das ist für die Durchführung des Gewinnspiels erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Bevor ein Gutschein ausgegeben wird, prüft ein Mensch den Gewinn. Du kannst jederzeit verlangen, dass ein Mensch eine Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten.

Zeitweise laufen im Spiel als „Demo“ gekennzeichnete, simulierte Konten mit, die keiner realen Person gehören.

5. Private Ligen und Chat

Gründest oder betrittst du eine private Liga, verarbeiten wir deine Mitgliedschaft, und die Mitglieder sehen deinen Anzeigenamen und deine Punkte. Nachrichten im Liga-Chat sind für die Mitglieder der Liga sichtbar. Meldest du eine Nachricht oder blockierst du ein Mitglied, speichern wir die Meldung bzw. die Blockierung. Gemeldete Nachrichten können wir prüfen und ausblenden. Eine von dir gelöschte Nachricht wird für alle ausgeblendet; ihr Text bleibt gespeichert, bis die Liga oder dein Konto gelöscht wird. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die Moderation unser berechtigtes Interesse an einem respektvollen, rechtmäßigen Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mails

Notwendige E-Mails — Anmeldecodes, Bestätigungen zu Käufen und Bestellungen, Hinweise zu deinem Konto — schicken wir dir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigungen (z. B. „Spieltag ist offen“, Ergebnisse, Liga-Beitritte, Gewinnhinweise) schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du erteilst sie über ein nicht vorausgewähltes Häkchen beim Einrichten deines Kontos oder im Profil; dass die Adresse dir gehört, ist durch die Anmeldung mit dem Code aus einer E-Mail an diese Adresse belegt. Wir speichern den Zeitpunkt der Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Benachrichtigung oder mit einer kurzen Nachricht an uns.

Benachrichtigungen und Kaufbestätigungen versenden wir über Resend (Resend, Inc., USA); dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail übermittelt. Die Anmeldecodes versendet Supabase im Rahmen der Anmeldung.

7. Push-Benachrichtigungen (Apps)

Erlaubst du in der App Push-Benachrichtigungen, speichern wir ein gerätebezogenes Push-Token mit Plattform und Sprache und protokollieren, welche Benachrichtigung wir wann gesendet haben, damit du keine doppelt erhältst. Zugestellt werden die Mitteilungen über den Apple Push Notification Service (Apple) bzw. Firebase Cloud Messaging (Google), die dafür das Token und den Inhalt der Mitteilung erhalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einzelne Arten kannst du in den Einstellungen abschalten; die Einwilligung insgesamt widerrufst du in den Systemeinstellungen deines Geräts.

8. Premium und Fan-Packs (Zahlung im Web)

Kaufst du Premium oder ein Fan-Pack im Web, wickelt Stripe die Zahlung ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; sie erreichen uns nicht. Wir übermitteln Stripe deine E-Mail-Adresse und deine Konto-ID und speichern die Stripe-Kundennummer, den Abo-Status und deine Käufe. Stripe verarbeitet Zahlungsdaten auch als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (siehe die Datenschutzerklärung von Stripe). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Rechnungen und Buchungsbelege unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

9. Premium in den Apps (App Store / Google Play)

Schließt du Premium in der App ab, wickeln Apple bzw. Google Kauf und Zahlung als eigene Verantwortliche ab. Den Abo-Status erhalten wir über RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dafür deine Tigoin-Konto-ID (eine pseudonyme Kennung) und die Kaufinformationen der Stores, aber keine Zahlungsdaten. Wir speichern die Abo-Ereignisse (z. B. Kauf, Verlängerung, Ablauf, mit Store, Produkt, Preis und Land) als Nachweis für die Freischaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Werbung

Wer kein Premium hat, sieht Anzeigen. Es handelt sich um eigene Anzeigen und um Partnerlinks zu Amazon; wir binden dafür keine Skripte, Pixel oder Bilder von Amazon oder anderen Werbenetzwerken ein. Erst wenn du auf eine Anzeige klickst, gelangst du über unsere Weiterleitung zum Ziel; bei Amazon verarbeitet ab dann Amazon deine Daten in eigener Verantwortung. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Für die Auswahl einer Anzeige verwenden wir nur das Land deines Aufrufs (Abschnitt 2). Klicks zählen wir ohne Personenbezug: Wir speichern Anzeige, Platzierung, Land, Sprache, ob der Klick aus der App kam, und die Uhrzeit — keine IP-Adresse und keine Konto-ID. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots und an der Messung, welche Anzeigen funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

11. Fehlerberichte und „Problem melden“

Tritt in der Website oder App ein technischer Fehler auf, speichern wir die Fehlermeldung, die betroffene Seite, technische Angaben zum Fehler, Browser bzw. App-Version und — wenn du angemeldet bist — deine Konto-ID, um den Fehler zu beheben. Meldest du uns über „Problem melden“ selbst ein Problem, speichern wir deine Nachricht, die Seite, Browser bzw. App-Version, deine Konto-ID (falls angemeldet) und eine freiwillig angegebene E-Mail-Adresse; der Inhalt geht zusätzlich per E-Mail an uns. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

12. Sportdaten

Spielpläne, Ergebnisse und Tabellen beziehen wir von football-data.org, API-Sports und Highlightly. Diese Abfragen stellt unser Server; dabei werden keine Daten über dich übermittelt.

13. Wappen und Logos

Vereinswappen und Wettbewerbslogos stammen von den Datenanbietern (football-data.org, API-Sports, Highlightly). Unser Server lädt sie dort und liefert sie selbst an dich aus; dein Browser bzw. die App verbindet sich dafür nicht mit den Servern der Anbieter, deine IP-Adresse wird ihnen also nicht übermittelt.

14. Cookies und Speicherung auf deinem Gerät

Wir speichern Informationen auf deinem Gerät nur, soweit das für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner. Im Einzelnen:

  • Anmelde-Cookies von Supabase (Name beginnt mit „sb-“): halten dich angemeldet; bis zur Abmeldung, längstens etwa 400 Tage.
  • locale: deine Sprachauswahl; 1 Jahr.
  • tigoin_ref: Einladungscode, wenn du über einen Einladungslink kommst; 30 Tage.
  • pending_league: Einladung in eine private Liga, bis du angemeldet bist; 1 Tag.
  • tig_cart: dein Warenkorb im Shop (nur Artikel und Mengen); 30 Tage.
  • Lokaler Speicher deines Browsers bzw. der App: Darstellung (hell/dunkel), Vibration an/aus, als Gast abgegebene Tipps bis zur Anmeldung (höchstens 14 Tage), die E-Mail-Adresse während einer laufenden Anmeldung (höchstens 1 Stunde), bereits verarbeitete Anmeldelinks, die zuletzt gesehenen Ergebnisse und dein letzter Ranglistenplatz (für die Anzeige „seit deinem letzten Besuch“) sowie der zuletzt geöffnete Tab.
  • App-Sperre (nur Apps, wenn du sie einschaltest): ob die Sperre per Gesichts-/Fingerabdruckerkennung oder PIN erfolgt und die PIN als gesalzener Hash — ausschließlich auf deinem Gerät. Die biometrische Prüfung übernimmt dein Betriebssystem; wir erhalten keine biometrischen Daten.
  • Service Worker: speichert nur allgemeine, nicht personenbezogene Dateien (Programmcode, Symbole, Bilder) und eine Offline-Seite — niemals Seiten mit deinen Daten.

Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies, die für die Zahlungsabwicklung und Betrugsprävention erforderlich sind.

15. Produktbilder im Shop

Die im Shop gezeigten Waren verkauft die Eternlive UG (haftungsbeschränkt) unter der Marke Vondela; die Produktbilder werden dabei direkt vom Bild-Host des Verkäufers geladen (www.penta-shop.de bzw. www.vondela.de). Dein Browser stellt dafür eine Verbindung zu diesem Host her und übermittelt die dabei technisch anfallenden Daten, insbesondere deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Produktbilder aus der Quelle des Verkäufers (Art. 6 Abs. 1 lit. f DSGVO).

16. Bestellungen im Shop

Die im Shop angebotenen Waren verkauft dir die Eternlive UG (haftungsbeschränkt) — der im Impressum genannte Anbieter, der auch Tigoin betreibt — unter ihrer Marke Vondela. Der Kaufvertrag kommt mit dieser Gesellschaft zustande. Versand, Rechnung und Rückgabe wickelt Vondela ab.

Wenn du eine Bestellung aufgibst, gehen die dafür erforderlichen Daten an das Versand- und Rechnungssystem Vondela: Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort und Land sowie deine E-Mail-Adresse. Eine Telefonnummer fragen wir nicht ab.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten ist eine Bestellung nicht möglich: Die Anschrift wird für den Versand benötigt, die E-Mail-Adresse für die Zahlungsabwicklung, die Bestellbestätigung und eine etwaige Rückabwicklung.

Tigoin und Vondela sind keine zwei Unternehmen: beides sind Angebote derselben Eternlive UG (haftungsbeschränkt). Deine Bestelldaten verlassen damit nicht den im Impressum genannten Verantwortlichen — sie werden innerhalb desselben Verantwortlichen in dem System verarbeitet, das den Versand und die Rechnung durchführt. Eine Übermittlung an ein anderes Unternehmen findet nicht statt, abgesehen von den für Zahlung und Versand eingesetzten Dienstleistern (Stripe und das jeweilige Versandunternehmen).

Die Zahlung selbst läuft über Stripe. Deine Zahlungsdaten (Karten- oder Kontodaten) erreichen Tigoin zu keinem Zeitpunkt.

Von der Bestellung selbst speichern wir auf tigoin.com nur, was nötig ist, damit du deine Bestellung bei uns wiederfindest: die Bestellnummer, die bestellten Artikel mit Menge und Preis, die Versandkosten und den Gesamtbetrag sowie den Bestellstatus (bezahlt, versandt, zugestellt, storniert oder erstattet) samt Sendungsnummer. Deine Anschrift und deine E-Mail-Adresse werden auf tigoin.com nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse geht dabei an zwei Stellen: an das Versand- und Rechnungssystem Vondela, und an unseren E-Mail-Dienstleister Resend (Resend, Inc., USA), damit wir dir die Bestellbestätigung mit deinem persönlichen Bestell-Link schicken können. Ohne diese Bestätigung hättest du als Gast keinen Weg zurück zu deiner Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen ohne Konto sind nicht mit einer Person bei uns verknüpft. Sie sind nur über den persönlichen Bestell-Link erreichbar, den du nach dem Bestellen erhältst — wir können eine solche Bestellung nicht über deine E-Mail-Adresse heraussuchen, weil wir sie nicht speichern.

17. Kündigung und Widerruf über die Website

Über die Schaltflächen „Verträge hier kündigen“ und „Vertrag widerrufen“ kannst du ohne Anmeldung einen Vertrag mit uns kündigen oder widerrufen. Dabei verarbeiten wir die Angaben aus dem Formular — deinen Namen, deine E-Mail-Adresse und die Angaben zum Vertrag (welcher Vertrag, ggf. die Bestellnummer; bei einer Kündigung außerdem ihre Art, ggf. den Grund und den gewünschten Zeitpunkt) — sowie Datum und Uhrzeit des Eingangs und eine Vorgangsnummer. Wir brauchen sie, um deine Erklärung entgegenzunehmen, sie dir wie gesetzlich vorgeschrieben unverzüglich in Textform zu bestätigen und sie zu bearbeiten. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten aus § 312k und § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) und, für die Bearbeitung (z. B. Erstattung), die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Bestätigung an dich und eine Kopie an uns versenden wir über Resend (Abschnitt 6). Bei einer Kündigung von Premium gleichen wir die E-Mail-Adresse mit unserem Kundenbestand und mit Stripe (Abschnitt 8) ab; besteht dort ein laufendes Abo zu genau dieser Adresse, beenden wir es zum Ende des Abrechnungszeitraums. Die Formulardaten speichern wir nicht in einer Datenbank, sondern in den versendeten E-Mails; nur wenn deren Versand fehlschlägt, halten wir die Erklärung ersatzweise in den Server-Protokollen unseres Hosters Vercel fest, die nach kurzer Zeit automatisch gelöscht werden. Zum Schutz vor Missbrauch halten wir deine IP-Adresse kurzzeitig (in der Regel höchstens 15 Minuten) im Arbeitsspeicher des Servers, um zu zählen, wie oft von ihr aus abgeschickt wurde; sie wird weder dauerhaft gespeichert noch versendet (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

18. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf deine Daten, die sie für die genannten Zwecke brauchen. Folgende Dienstleister verarbeiten Daten in unserem Auftrag; mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. deren Auftragsverarbeitungsbedingungen vereinbart:

  • Vercel Inc., USA — Hosting (Abschnitt 2)
  • Supabase Inc., USA — Datenbank, Anmeldung, Dateispeicher; Datenbank in Irland (Abschnitt 3)
  • Resend, Inc., USA — E-Mail-Versand (Abschnitte 6, 16 und 17)
  • RevenueCat, Inc., USA — Abo-Status aus den App-Stores (Abschnitt 9)
  • Apple und Google — Zustellung von Push-Benachrichtigungen (Abschnitt 7)

Als eigene Verantwortliche erhalten Daten: Stripe (Zahlungen), Apple und Google (Käufe in den Apps), Amazon (nach einem Klick auf einen Partnerlink) sowie die Betreiber der Bild-Server aus Abschnitt 15 (deine IP-Adresse beim Laden der Produktbilder).

19. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA, sodass Daten dorthin übermittelt werden oder von dort aus zugänglich sein können. Wir stützen solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist — das ist u. a. bei Vercel, Resend und Stripe der Fall —, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

20. Speicherdauer

  • Konto, Tipps, Punkte, Ligen, Chat, Gewinne, Push-Tokens: solange dein Konto besteht. Löschst du dein Konto, werden diese Daten sofort gelöscht.
  • Einwilligungsnachweis für E-Mails: solange die Einwilligung besteht und darüber hinaus, solange wir ihn zur Abwehr von Ansprüchen benötigen.
  • Rechnungen und Buchungsbelege (Premium, Fan-Packs, Shop): 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB) — auch nach einer Kontolöschung.
  • Abo-Ereignisse aus den App-Stores: als Nachweis für die Freischaltung; nach einer Kontolöschung ohne Verknüpfung zu deinem Konto, solange wir sie für Abrechnung und Nachweise benötigen.
  • Fehlerberichte und gemeldete Probleme: bis der Fehler behoben bzw. das Anliegen erledigt ist; nach einer Kontolöschung ohne Verknüpfung zu deinem Konto.
  • Kündigungen und Widerrufe (Abschnitt 17): als Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab dem Ende des Jahres, in dem sie eingegangen sind (§§ 195, 199 BGB); soweit sie zu Buchungsbelegen gehören (z. B. eine Erstattung), wie diese.
  • Shop-Bestellungen: die in Abschnitt 16 genannten Bestelldaten, solange die Bestellung abgewickelt wird und Gewährleistungsansprüche bestehen können, Buchungsbelege wie oben.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Im Profil kannst du deine Daten selbst als Datei exportieren und dein Konto löschen (siehe auch Konto löschen). Anfragen richte bitte an privacy@tigoin.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

22. Pflicht zur Bereitstellung, Mindestalter

Die Nutzung ohne Konto (Ansehen von Spielen und Ranglisten) ist ohne Angabe personenbezogener Daten möglich. Für Konto, Tippspiel, Käufe und Bestellungen sind die jeweils als erforderlich gekennzeichneten Angaben nötig; ohne sie können wir den Vertrag nicht durchführen. Tigoin richtet sich nur an Personen ab 18 Jahren.

Stand: Oktober 2026