1. Datenverantwortlicher
Der Datenverantwortliche ist Alessandro Giupponi (im Folgenden auch 'ScoreLab'), der in allen Fragen des Datenschutzes unter der E-Mail-Adresse privacy@scorelab.it erreicht werden kann.
2. Arten der erhobenen Daten
ScoreLab erhebt die folgenden Kategorien personenbezogener Daten von Nutzern, die sich registrieren und den Dienst nutzen:
| Kategorie | Daten | Erhebungsmethode |
|---|---|---|
| Persönliche Daten | Vor- und Nachname | Manuelle Eingabe oder über Google-Konto (Google Sign-In) |
| Kontaktdaten | E-Mail-Adresse | Manuelle Eingabe oder über Google-Konto (Google Sign-In) |
| Profil | Profilbild (Avatar) | Freiwilliger Upload durch den Nutzer oder importiert aus dem Google-Profil |
| Technische Daten | Protokolldaten, IP-Adresse, Browser-/Gerätetyp | Automatisch von Servern während der Navigation erfasst |
Es werden keine sensiblen Daten gemäß Art. 9 DSGVO erhoben (Daten über Gesundheit, ethnische Herkunft, sexuelle Orientierung, religiöse oder politische Überzeugungen, biometrische Daten usw.).
3. Zweck und Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Erstellung und Verwaltung des Benutzerkontos | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b) |
| Bereitstellung des Tippspieldienstes unter Freunden | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b) |
| Sportinformationen und Updates zu Wettbewerben | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b) |
| Technische Verwaltung der Plattform (Protokolle, Sicherheit, Debugging) | Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f) |
| Erfüllung gesetzlicher Verpflichtungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Die Daten werden nicht für Zwecke des Direktmarketings, des kommerziellen Profilings oder für statistische Analysen durch analytische Cookies von Drittanbietern verwendet.
4. Verarbeitungsmethoden
Die Verarbeitung erfolgt mit elektronischen und IT-Werkzeugen. Die Daten werden digital auf sicheren Cloud-Infrastrukturen gespeichert. Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung gemäß Art. 32 DSGVO zu schützen.
5. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können an die folgenden technologischen Dienstleister übermittelt werden, die gemäß Art. 28 DSGVO zu Auftragsverarbeitern ernannt wurden:
| Dienstleister | Dienst | Sitz | Datenschutzerklärung |
|---|---|---|---|
| Google LLC | Google Firebase (autenticazione, database, storage) | USA — Standard Contractual Clauses (SCC) | policies.google.com/privacy |
| Neon Inc. | NeonDB (database relazionale PostgreSQL) | USA — Standard Contractual Clauses (SCC) | neon.tech/privacy-policy |
Die Daten werden nicht an Dritte für deren eigene Zwecke verkauft, abgetreten oder übermittelt, außer wie in dieser Datenschutzerklärung angegeben.
6. Datenübermittlung in Drittländer
Einige der oben genannten Anbieter (Google LLC, Neon Inc.) haben ihren Sitz in den USA. Die Datenübermittlung in diese Länder erfolgt unter Einhaltung der in der DSGVO vorgesehenen Garantien, insbesondere durch die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCC) und gegebenenfalls durch das EU-US Data Privacy Framework.
7. Aufbewahrungsfristen
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten (Name, E-Mail, Avatar) | Für die Dauer des Kontos. Im Falle einer Löschung innerhalb von 30 Tagen nach Antragstellung |
| Protokoll- und technische Daten | Maximal 12 Monate, es sei denn, dies ist gesetzlich vorgeschrieben |
| Daten im Zusammenhang mit Tipps und Ligen | Für die Dauer des Kontos. Gelöscht innerhalb von 30 Tagen nach Schließung |
8. Rechte der betroffenen Personen
Als betroffene Person haben Sie das Recht auf:
- Auskunft (Art. 15 DSGVO): Bestätigung der Verarbeitung und eine Kopie Ihrer Daten zu erhalten;
- Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten zu verlangen ('Recht auf Vergessenwerden');
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Umständen;
- Übertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format;
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses;
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit zu widerrufen.
Um Ihre Rechte auszuüben, schreiben Sie an privacy@scorelab.it. Der Verantwortliche wird innerhalb von 30 Tagen nach Erhalt der Anfrage antworten.
Sie haben auch das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.
9. Minderjährige
Der ScoreLab-Dienst richtet sich an Personen ab 16 Jahren. Der Verantwortliche erhebt nicht wissentlich personenbezogene Daten von Minderjährigen unter 16 Jahren. Wird eine solche unbeabsichtigte Erhebung festgestellt, werden die Daten unverzüglich gelöscht.
10. Änderungen dieser Datenschutzerklärung
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere infolge von Gesetzesänderungen oder Änderungen des Dienstes. Wesentliche Änderungen werden registrierten Nutzern per E-Mail oder durch einen gut sichtbaren Hinweis auf der Plattform mitgeteilt. Die aktualisierte Version ist immer unter www.scorelab.it/privacy-policy verfügbar.