Stand: 7. Oktober 2026
Verantwortlich für die Datenverarbeitung in der App Callshot und auf der Website callshot.de ist:
Tim Hackel
Auf dem Strautberg 16
37124 Rosdorf
Deutschland
E-Mail: tim.hackel.inbox@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Callshot ist ein kostenloses Tippspiel für Freundesgruppen. Wir verarbeiten nur, was der Betrieb des Spiels erfordert: deine E-Mail-Adresse, deinen Benutzernamen, deine Tipps und deine Liga-Mitgliedschaften. Es gibt keine Werbung, keine Analyse-Werkzeuge, kein Tracking und keinen Verkauf von Daten. Du kannst dein Konto jederzeit in der App selbst löschen.
| Daten | E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext), Benutzername, Zeitpunkt der Registrierung |
|---|---|
| Zweck | Anlegen und Betreiben deines Kontos, Anmeldung, Zuordnung deiner Tipps, Versand notwendiger System-E-Mails |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) |
| Daten | Deine Tipps (Antwort „Ja“ oder „Nein“ je Frage) samt Zeitpunkt, deine Liga-Mitgliedschaften, von dir erstellte Ligen einschließlich Name und Beitrittscode |
|---|---|
| Zweck | Durchführung des Spiels, Berechnung deiner Punkte, Erstellung der Ranglisten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
Punktestände werden nicht gespeichert, sondern bei jedem Aufruf aus deinen Tipps und den tatsächlichen Spielergebnissen berechnet.
| Daten | Bei Zugriffen auf unsere Server fallen kurzzeitig technische Protokolldaten an, unter anderem die IP-Adresse sowie Zeitpunkt und Art der Anfrage |
|---|---|
| Zweck | Betriebssicherheit, Abwehr von Missbrauch, Fehlersuche |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst) |
Callshot ist ein Spiel gegen andere. Deshalb sind einige Angaben für andere sichtbar:
Du wählst deinen Benutzernamen frei und kannst ihn jederzeit im Profil ändern. Er muss nicht dein echter Name sein. Wenn du nicht erkannt werden möchtest, wähle einen Namen ohne Bezug zu deiner Person.
Wir setzen sorgfältig ausgewählte Anbieter ein. Mit Supabase und Resend bestehen die nach Art. 28 DSGVO erforderlichen Verträge zur Auftragsverarbeitung.
| Supabase | Datenbank und Anmeldedienst. Deine Konto- und Spieldaten werden auf Servern in Frankfurt am Main gespeichert. Vertragspartner ist die Supabase Pte. Ltd., Singapur. Supabase setzt weitere Unterauftragsverarbeiter ein, etwa Cloudflare für die Netzwerkanbindung; sie sind über den Vertrag mit Supabase gebunden. Für Übermittlungen außerhalb der EU gelten die EU-Standardvertragsklauseln. |
|---|---|
| Resend | Versand der System-E-Mails (Bestätigung der Registrierung, Code zum Zurücksetzen des Passworts). Übermittelt werden deine E-Mail-Adresse und der Inhalt dieser Nachrichten. Anbieter ist die Plus Five Five, Inc. (Resend), San Francisco, USA. Resend speichert Nachrichten und Versandprotokolle in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, an dem Resend teilnimmt, und ergänzend auf die EU-Standardvertragsklauseln. |
| Apple | Vertrieb der App über den App Store und Testversionen über TestFlight. Apple verarbeitet dabei Daten in eigener Verantwortung, darauf haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von Apple. |
Für Spielpläne, Ergebnisse und Quoten rufen unsere Server Daten bei einem Sportdatenanbieter ab. Dabei werden keinerlei Daten von dir übermittelt, die Abfrage erfolgt unabhängig von einzelnen Nutzerinnen und Nutzern.
Die Website callshot.de wird über GitHub Pages bereitgestellt. Anbieter für Nutzerinnen und Nutzer in der EU ist die GitHub B.V., Amsterdam, Niederlande; die Verarbeitung kann auch durch die GitHub, Inc. in den USA erfolgen. Beim Aufruf einer Seite protokolliert GitHub deine IP-Adresse zu Sicherheitszwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung der Website). Für Übermittlungen in die USA nimmt GitHub am EU-US Data Privacy Framework teil und nutzt ergänzend die EU-Standardvertragsklauseln. Wie lange die Protokolle gespeichert werden, regelt die Datenschutzerklärung von GitHub.
Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von Dritten und verwendet keine Analyse-Werkzeuge. Die Startseite enthält ein kleines eigenes Skript: Kommst du über den Bestätigungslink aus unserer E-Mail, zeigt es einen Hinweis an und entfernt die technischen Anmeldedaten aus der Adresszeile. Es läuft nur in deinem Browser und sendet keine Daten.
Wir speichern deine Daten, solange dein Konto besteht. In der App kannst du dein Konto jederzeit selbst löschen: Profil öffnen, ganz nach unten scrollen, „Konto löschen“. Dabei werden dein Profil, deine Tipps und deine Liga-Mitgliedschaften unwiderruflich gelöscht.
Bist du Verwalter einer Liga, geht diese Rolle beim Löschen an ein anderes Mitglied über. Bist du das einzige Mitglied, wird die Liga mit gelöscht. Technische Protokolldaten und Sicherungskopien laufen turnusmäßig nach kurzer Zeit aus.
Dir stehen gegenüber uns die folgenden Rechte zu:
Für alle Anliegen genügt eine formlose Nachricht an tim.hackel.inbox@gmail.com. Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts. Für uns zuständig ist die Datenschutzaufsicht des Landes Niedersachsen (LfD Niedersachsen).
Die Nutzung von Callshot setzt ein Mindestalter von 16 Jahren voraus. Wir richten uns nicht an Kinder und erheben wissentlich keine Daten von Personen unter 16 Jahren.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Punkteberechnung ist eine rein rechnerische Auswertung deiner Tipps und hat keine rechtliche Wirkung.
Entwickelt sich die App weiter, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.