Datenschutzerklärung

Datum des Inkrafttretens: 2026-10-09 · Version: 2026-10-09

Diese Erklärung wird zusammen mit dem Datenschutzhinweis gelesen, der unsere Informationspflicht nach dem Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 6698, "KVKK") erfüllt. Cookies werden gesondert in der Cookie-Richtlinie behandelt.

Kurz gefasst

Praedix ist kostenlos. Wir nehmen kein Geld und zahlen keine Preise aus. Wir fragen nicht nach Zahlungsinformationen, da wir keine Verwendung dafür haben.
Du hast kein Passwort. Wir speichern keine Passwörter und haben keinen "Passwort vergessen"-Ablauf.
Die personenbezogenen Daten, die wir von dir erheben, sind in der Praxis drei Dinge: deine E-Mail-Adresse, dein Anzeigename und, falls vom Anbieter bereitgestellt, deine Avatar-Adresse. Hinzu kommt eine IP-Adresse, die nur bei Anmelde- und Sicherheitsereignissen erfasst wird.
Dein Anzeigename und deine Punktzahl sind für alle in den Ranglisten sichtbar. Keine anderen deiner Daten sind sichtbar.
Wir verkaufen deine Daten nicht, wir nutzen sie nicht für Marketing und wir erstellen kein Profil von dir.
Um zu prüfen, ob dein Anzeigename angemessen ist, wird ausschließlich dein Anzeigename (ohne E-Mail, IP oder sonstige Daten) an einen KI-Dienst — Google Gemini — gesendet; Einzelheiten in Abschnitt 5.
Wir senden keine personenbezogenen Daten an die externen Dienste, von denen wir Spiel- und Punktedaten bezogen.

1. Wer wir sind

Praedix ist ein kostenloses, öffentlich zugängliches Tippspiel rund um Champions-League-Spiele. Für jedes Spiel wählst du Heimsieg, Unentschieden oder Auswärtssieg; dein Tipp wird mit Spielbeginn gesperrt; du erhältst deine Punkte, sobald das Spiel beendet ist. Neben der allgemeinen Rangliste kannst du auch in Gruppen antreten, die du mit Freunden bildest.

Praedix ist kein Wett- oder Glücksspielprodukt. Im System zirkuliert kein Geld. Wie viele Punkte ein bestimmtes Spielergebnis wert sein wird, ist vor dem Spiel nicht bekannt und wird dir nicht angezeigt; sobald das Spiel beendet ist, wird der "Punktwert" dieses Tipps sichtbar.

Verantwortlicher: Samet Arslan (gerçek kişi), İstanbul / Ümraniye — kvkk@praedix.app. Details findest du in Abschnitt 1 des Datenschutzhinweises.

2. Welche Informationen wir erheben

2.1 Dein Konto

Information	Herkunft
E-Mail-Adresse	Anmeldung mit Google, Anmeldung mit Apple oder Anmeldung per E-Mail
Anzeigename	Wird bei der ersten Anmeldung aus dem vom Anbieter übermittelten Namen oder aus dem Teil deiner E-Mail-Adresse vor dem `@` abgeleitet; du kannst ihn jederzeit ändern
Avatar-Adresse	Nur wenn du dich mit Google oder Apple angemeldet hast und der Anbieter sie bereitstellt

Deine E-Mail-Adresse ist die Identität deines Kontos. Meldest du dich heute mit Google an und morgen über einen an dieselbe E-Mail-Adresse gesendeten Anmeldelink, landest du im selben Konto — der Abgleich erfolgt immer über die verifizierte E-Mail-Adresse.

Deshalb gibt es Anmeldemethoden, die wir bewusst nicht hinzugefügt haben: Anbieter, die keine verifizierte E-Mail-Adresse zurückgeben, würden es derselben Person erlauben, ein zweites Konto zu erstellen, was die Rangliste verzerren würde.

2.2 Deine Spieldaten

Die von dir abgegebenen Tipps, die von dir erzielten Punkte, die Gruppen, denen du angehörst, und — falls genutzt — jede von dir eingereichte Meldung über einen anderen Nutzer.

Wir führen zudem die Nachverfolgung jeder Änderung eines Tipps (wann, von wem und aus welchem Grund). Der alleinige Zweck ist, dass Streitigkeiten der Art "mir wurde die falsche Punktzahl für dieses Spiel zugesprochen" nachträglich geprüft werden können. Aus demselben Grund werden auch administrative Eingriffe zusammen mit ihren Gründen aufgezeichnet.

2.3 Technische Daten

Wir erfassen deine IP-Adresse nur bei Anmelde- und Sicherheitsereignissen:

Wenn du per E-Mail einen Anmeldelink anforderst,
Wenn du dich anmeldest oder ein Anmeldeversuch fehlschlägt,
Wenn der Erneuerungs-Datensatz erstellt wird, der deine Sitzung aktiv hält, oder eine Erneuerung abgelehnt wird,
Wenn du in kurzer Zeit zu viele Anfragen sendest und ein Anfragelimit erreichst.

Der Zweck ist die Missbrauchserkennung: Nur so können wir einen Bot erkennen, der Hunderte von Anmeldelinks von derselben Adresse anfordert, oder eine gestohlene Sitzung.

Bei diesen Ereignissen speichern wir neben der IP-Adresse die Art, das Ergebnis und den Zeitpunkt des Ereignisses, gegebenenfalls deine Nutzer-ID und eine gekürzte Form deiner E-Mail-Adresse (z. B. s***l@gmail.com); die vollständige Adresse wird in diesem Datensatz nicht gespeichert. Wenn im System eine Warnung oder ein Fehler auftritt, speichern wir außerdem die technischen Einzelheiten, den Zeitpunkt und gegebenenfalls deine Nutzer-ID und die gekürzte E-Mail-Adresse; in diesen Fehlerprotokollen werden weder die IP-Adresse noch die vollständige E-Mail-Adresse geschrieben. Die Fristen stehen in Abschnitt 8.

Ein seitenweises Protokoll deines Surfverhaltens führen wir auf unserem eigenen Server nicht. Wenn du in Analyse-Cookies einwilligst, wird Google Analytics 4 verwendet, um die Nutzung der Website zusammengefasst zu messen; diese Messung wird nicht mit deinem Konto verknüpft und läuft gar nicht, wenn du nicht einwilligst. Einzelheiten stehen in Abschnitt 4 der Cookie-Richtlinie.

2.4 Was wir nicht erheben

Standortdaten, Telefonnummer, Geburtsdatum, Geschlecht, Wohnadresse, nationale Identitätsnummer, Zahlungsinformationen, Zugriff auf Kontaktlisten, Werbekennung — nichts davon. Wir verarbeiten außerdem keine besonderen Kategorien personenbezogener Daten.

3. Wofür wir diese Informationen verwenden

Eröffnung deines Kontos und deine Anmeldung,
Aufzeichnung deiner Tipps, Sperrung bei Spielbeginn und Punktevergabe nach Spielende,
Erstellung der allgemeinen und der Gruppenrangliste,
Betrieb deiner Gruppen,
Erkennung von Spam, automatisierten Anfragen und gestohlenen Sitzungen,
Prüfung unangemessener Anzeigenamen und von Nutzermeldungen,
Klärung von Punktestreitigkeiten,
Erfüllung unserer gesetzlichen Pflichten.

Auf welcher Rechtsgrundlage jeder dieser Zwecke beruht, ist in Tabellenform in Abschnitt 4 des Datenschutzhinweises dargestellt.

4. Was öffentlich ist

Praedix ist ein offenes Spiel; damit die Rangliste aussagekräftig ist, müssen manche Dinge sichtbar sein:

Öffentlich: Dein Anzeigename, deine Gesamtpunktzahl, die Anzahl deiner richtigen Tipps und dein Rang in der Rangliste. Gehörst du einer Gruppe an, sehen die Mitglieder dieser Gruppe diese Angaben auch in der Gruppenrangliste.

Nicht öffentlich: Deine E-Mail-Adresse, deine IP-Adresse, welche Anmeldemethode du nutzt, und deine Kontoeinstellungen.

Du kannst deinen Anzeigenamen jederzeit ändern. Du bist nicht verpflichtet, deinen echten Namen zu verwenden — die Wahl eines Pseudonyms liegt ganz bei dir und kann für deinen Datenschutz vorzuziehen sein.

Deine Tipps sind für deine Gruppenmitglieder sichtbar. Andere Mitglieder von Gruppen, denen du angehörst, können sehen, was du getippt hast, nachdem das Spiel gesperrt wurde. Niemand kann es sehen, bevor das Spiel gesperrt wird, und diese Sichtbarkeit erstreckt sich nie über deine Gruppen hinaus — Nichtmitglieder können deine Tipps nicht sehen.

Möchtest du nicht, dass eine Gruppe dich sieht, kannst du sie verlassen.

5. Moderation von Anzeigenamen

Wir führen eine zweistufige Prüfung durch, um unangemessene Anzeigenamen (Beleidigungen, Belästigung, Spam) zu erkennen:

Regelprüfung auf unserem eigenen Server. Namen, die eindeutig Schimpfwörter enthalten oder sich als Mitarbeitende oder das System ausgeben, werden in dem Moment abgelehnt, in dem du sie wählst – anhand einer Wortliste, die auf unserem eigenen Server läuft. Dieser Schritt ruft keinen externen Dienst auf.
KI-Prüfung. Ein Anzeigename, der die Regelprüfung besteht, wird an die Gemini-API von Google gesendet, damit beurteilt wird, ob er angemessen ist. Gesendet wird ausschließlich dein Anzeigename – nicht deine E-Mail-Adresse, nicht deine IP-Adresse, nicht deine Konto-ID und nichts sonst. Diese Prüfung lehnt nie ab: Sie markiert lediglich Namen, die sie für verdächtig hält, zur Überprüfung durch eine Administratorin oder einen Administrator, und nur ein Mensch entscheidet. Ist Gemini nicht erreichbar oder sein Kontingent ausgeschöpft, geht dieselbe Anfrage ersatzweise an ein Sprachmodell, das auf unserem eigenen Server läuft; ist auch dieses nicht verfügbar, wird der Name ohne die Prüfung akzeptiert (du wirst dadurch also nie blockiert).

Bitte beachte: Wir nutzen die Gemini-API im kostenlosen Tarif von Google. Nach den Bedingungen von Google für diesen Tarif dürfen die übermittelten Inhalte zur Verbesserung der Produkte und Dienste von Google verwendet und von menschlichen Prüfern gelesen werden. Wir halten das für vertretbar, weil dein Anzeigename in den Ranglisten ohnehin öffentlich ist und nichts, was dich identifiziert, mitgesendet wird – wenn du aber deinen echten Namen als Anzeigenamen verwendest, solltest du das wissen. Du kannst frei ein Pseudonym wählen (siehe Abschnitt 4). Dies ist eine Übermittlung ins Ausland; Einzelheiten stehen in Abschnitt 6.2 des Datenschutzhinweises.

Andere Nutzer können melden, was die automatisierte Prüfung übersehen hat. Meldungen werden von einem Administrator geprüft; das Ergebnis kann ein geänderter Anzeigename oder eine Kontosperrung sein. Jede Administratorentscheidung wird zusammen mit ihren Gründen aufgezeichnet.

Wird eine Sanktion auf dein Konto angewendet, kannst du Widerspruch einlegen, indem du an kvkk@praedix.app schreibst. Dein Widerspruch wird anhand des Protokolls administrativer Maßnahmen bewertet, das die Gründe der Sanktion festhält, und spätestens innerhalb von 30 Tagen beantwortet.

6. Mit wem wir Daten teilen

Mit wem wir teilen

Resend (Hauptsitz in den USA, Datenverarbeitung in Irland/EU) — ausschließlich zum Versand von Anmelde-E-Mails. Es erhält nur deine E-Mail-Adresse und den Inhalt der zu versendenden Nachricht. Absenderadresse: giris@praedix.app. Anmelde-E-Mails werden innerhalb der EU verarbeitet; Klick- oder Öffnungs-Tracking wird in diesen E-Mails nicht verwendet.
Google / Apple — nur wenn du dich für die Anmeldung mit diesen Methoden entscheidest, während der Authentifizierung. In diesem Fall gilt zusätzlich die eigene Datenschutzerklärung des jeweiligen Anbieters.
Google (Gemini-API) – ausschließlich für die Prüfung der Angemessenheit des Anzeigenamens, und nur dein Anzeigename (Abschnitt 5). Da es sich um den kostenlosen Tarif handelt, darf Google die Inhalte zur Verbesserung seiner Produkte verwenden.

Dies stellt eine grenzüberschreitende Übermittlung dar. Die Grundlage ist ein Standardvertrag; Details und die vollständige Liste der Empfänger findest du in Abschnitt 6.2 des Datenschutzhinweises.

Mit wem wir nicht teilen

Die externen Dienste, von denen wir Spiel- und Quotendaten erhalten — wir übermitteln diesen Diensten keine personenbezogenen Daten; die Beziehung ist einseitig, wir erhalten von ihnen ausschließlich Spielinformationen.
Datenhändler und Marketingunternehmen — wir verkaufen, vermieten oder teilen deine Daten mit niemandem zu Marketingzwecken. Werbe- und Analyse-Cookies, in die du einwilligst, sind davon ausgenommen; sie werden weiter unten gesondert beschrieben.

Rechtliche Anfragen

Trifft eine ordnungsgemäß gestellte Anfrage einer zuständigen Behörde ein, teilen wir Informationen nur im gesetzlich erforderlichen Umfang und nur im angeforderten Umfang.

Wir benachrichtigen dich. Wir informieren dich über eine dich betreffende Anfrage, sofern dies nicht gesetzlich verboten ist; gilt eine Vertraulichkeitsanordnung oder gesetzliche Beschränkung, können wir dich zu diesem Zeitpunkt nicht informieren, und tun dies, sobald die Beschränkung aufgehoben ist. Halten wir den Umfang einer Anfrage für unnötig weit gefasst, bemühen wir uns um seine Einschränkung.

Die Website zeigt Werbeanzeigen von Google AdSense. Werbe-Cookies sind nicht essenziell und werden nur mit deiner ausdrücklichen Einwilligung gesetzt; bei deinem ersten Besuch siehst du ein Einstellungsfenster, kannst es ablehnen und deine Einstellung später ändern. Das Ablehnen deaktiviert keine Funktion des Spiels.

Deine Tipps, deine Punktzahl und deine Gruppenmitgliedschaften werden niemals für Anzeigen-Targeting verwendet. Details findest du in Abschnitt 3 der Cookie-Richtlinie.

Analyse

Willigst du in Analyse-Cookies ein, wird Google Analytics 4 verwendet, um die Nutzung der Website zusammengefasst zu messen. Willigst du nicht ein, läuft es gar nicht; die Ablehnung schränkt keine Funktion des Spiels ein. Dein Konto, deine Tipps und dein Punktestand werden nicht an Google Analytics übermittelt. Einzelheiten stehen in Abschnitt 4 der Cookie-Richtlinie.

Links, die Praedix verlassen

Es gibt drei Wege, wie du ausgehend von Praedix auf einer anderen Website landen kannst:

Anmeldung mit Google oder Apple — um die Anmeldung abzuschließen, wirst du zur eigenen Seite dieses Anbieters weitergeleitet.
Werbeanzeigen — ein Klick auf eine Anzeige führt dich zur Website des Werbetreibenden.
Links innerhalb unserer Texte — zum Beispiel ein von uns bereitgestellter Link zur eigenen Richtlinie eines Anbieters.

Diese Erklärung gilt auf jenen Websites nicht. Sobald du uns verlässt, gilt die eigene Datenschutzerklärung dieser Website; wir haben keine Kontrolle über und tragen keine Verantwortung für den Inhalt, die Cookies oder die Datenverarbeitungspraktiken dieser Websites. Wir empfehlen, die Richtlinie einer Zielseite zu prüfen, bevor du dorthin klickst.

Das Umgekehrte gilt ebenso: Unsere Seiten verbinden sich ohne deine Einwilligung nicht im Hintergrund mit Dritten. Praedix lädt ohne deine Einwilligung kein externes Tracking-Skript, kein Social-Media-Widget, kein externes Bild und keine externe Schrift; selbst Vereinswappen werden von unserem eigenen Server ausgeliefert, nicht über das CDN eines Anbieters — sodass deine IP-Adresse ohne dein Wissen niemals einen Dritten erreicht.

Es gibt zwei Ausnahmen, und beide hängen von deiner Einwilligung ab: Willigst du in Werbe-Cookies ein, verbindet sich dein Browser mit Google, damit Anzeigen angezeigt werden können; willigst du in Analyse-Cookies ein, verbindet er sich zur Nutzungsmessung mit Google. Ohne deine Einwilligung werden diese Verbindungen nie hergestellt.

7. Wie wir deine Daten schützen

Es gibt kein Passwort, also gibt es auch kein Passwort zu stehlen. Die Anmeldung erfolgt entweder über Google/Apple oder über einen einmaligen Link mit einer Gültigkeitsdauer von 15 Minuten.
Der rohe Code im Anmeldelink existiert nur in der an dich gesendeten E-Mail. Unsere Datenbank enthält nur seinen nicht umkehrbaren SHA-256-Hash. Selbst jemand, der in unsere Datenbank eingedrungen ist, könnte diese Codes nicht verwenden.
Ein Anmeldelink kann nur einmal verwendet werden.
Sitzungserneuerungs-Datensätze werden auf dieselbe Weise geschützt und bei jeder Verwendung erneuert. Wird ein widerrufener Datensatz erneut vorgelegt, gilt dies als Hinweis auf eine gestohlene Sitzung; in diesem Fall werden alle Sitzungen dieses Kontos geschlossen.
Unabhängig davon, ob die von dir eingegebene E-Mail-Adresse in unserem System registriert ist, geben wir dir dieselbe Antwort — sodass niemand von außen erfahren kann, ob zu einer bestimmten E-Mail-Adresse ein Konto auf Praedix existiert.
Die Daten werden in der Datenbank auf unserem eigenen Server gehalten; die Datenbank wird jeden Tag automatisch gesichert, und Backups werden verschlüsselt gespeichert. Die Kopie auf dem Server wird automatisch nach 30 Tagen gelöscht. Für den Fall, den Server vollständig zu verlieren, halten wir eine zweite Kopie in der Türkei, auf unserem eigenen Server — auch dort werden nur die 15 letzten Backups aufbewahrt, und die Dateien sind verschlüsselt; der Schlüssel zur Entschlüsselung existiert auf dieser Maschine nicht.
Kommt es zu einer Datenpanne: Wir benachrichtigen den Ausschuss zum Schutz personenbezogener Daten innerhalb von 72 Stunden, nachdem wir von der Panne erfahren haben, und informieren betroffene Nutzer unmittelbar, so schnell dies vernünftigerweise möglich ist. Die Benachrichtigung nennt klar, was offengelegt wurde, wann, und was wir dagegen unternommen haben. Jede Panne und die darauf erfolgte Reaktion werden gesondert protokolliert.

Kein System ist hundertprozentig sicher; wir sind gleichwohl verpflichtet, angemessene technische und administrative Maßnahmen zu ergreifen, und tun dies.

8. Wie lange wir sie aufbewahren

Kurz gefasst: Deine Kontodaten bleiben, solange dein Konto besteht; Anmelde- und Sitzungsdatensätze sind kurzlebig; Tipp- und Punkteverlauf bleiben dauerhaft in anonymisierter Form erhalten. Die Fristen im Einzelnen findest du in Abschnitt 7 des Datenschutzhinweises.

9. Wenn du dein Konto löschen möchtest

Wir möchten diesen Teil genau so erklären, wie er funktioniert, denn "Löschung" funktioniert anders, als du vielleicht erwartest.

Auf deinen Löschantrag hin wird dein Konto anonymisiert: Deine E-Mail-Adresse wird durch einen Wert ersetzt, der deine Identität nicht offenbart, dein Anzeigename wird zu "Gelöschter Nutzer", dein Avatar wird gelöscht, deine Google-/Apple-/E-Mail-Verknüpfungen werden entfernt, und alle deine Sitzungen werden geschlossen. Danach kann niemand mehr auf das Konto zugreifen — auch du nicht. Meldest du dich erneut mit derselben E-Mail-Adresse an, wird ein brandneues Konto von Grund auf neu erstellt; deine alten Punktzahlen sind damit nicht verknüpft.

Deine Tipps und dein Punkteverlauf bleiben erhalten, jedoch von deiner Identität getrennt. Der Grund ist folgender: Würden die Tipps eines Nutzers vollständig gelöscht, würden sich vergangene Spieltags-Ranglisten rückwirkend ändern — wer an diesem Tag Dritter war, würde plötzlich Zweiter. Diese Nachverfolgung muss außerdem erhalten bleiben, damit Ergebnisstreitigkeiten geklärt werden können. Die verbleibenden Daten können nicht mehr mit dir verknüpft werden.

Ältere Einträge können noch eine Zeit lang in noch nicht abgelaufenen Datenbank-Backups verbleiben; diese Backups werden im Rahmen ihres eigenen Zyklus gelöscht.

So beantragst du es: Sofort, über die Schaltfläche "Mein Konto löschen" auf deiner Profilseite, ohne jemanden fragen zu müssen. Der Antrag wird nicht zurückgestellt — die Schaltfläche führt die Anonymisierung sofort aus, und deine Sitzungen werden in diesem Moment beendet.

Du kannst auch, falls bevorzugt, an kvkk@praedix.app schreiben; dieser Weg wird spätestens innerhalb von 30 Tagen abgeschlossen.

10. Deine Rechte

KVKK Art. 11 gewährt dir eine Reihe von Rechten, darunter zu erfahren, ob deine Daten verarbeitet werden, Informationen zu verlangen, Korrektur, Löschung, zu erfahren, an wen sie übermittelt wurden, und Schadensersatz für entstandenen Schaden zu verlangen. Die vollständige Liste der Rechte und wie du sie ausübst, findest du in Abschnitt 9 des Datenschutzhinweises.

Antragsadresse: kvkk@praedix.app — Anträge werden spätestens innerhalb von 30 Tagen bearbeitet. Das Schreiben von der E-Mail-Adresse deines Kontos ist der einfachste Weg: Da der Zugriff auf diese Adresse zeigt, dass das Konto dir gehört, verlangen wir keine weiteren Nachweise zur Bestätigung deiner Identität.

Welche Angaben dein Antrag enthalten sollte, die weiteren Antragskanäle (E-Mail mit Signatur, mobile Signatur, Notar) und die Beschwerdefristen findest du auf der Seite Antragsformular der betroffenen Person.

Für die Änderung deines Anzeigenamens oder das Löschen deines Kontos ist kein Antrag erforderlich — beides kannst du sofort über deine Profilseite erledigen (siehe Abschnitt 9).

11. Kinder

Praedix richtet sich ausschließlich an Nutzer, die das 18. Lebensjahr vollendet haben. Bist du unter 18, erstelle kein Konto.

Wenn du dein Konto zum ersten Mal erstellst, wirst du gebeten, ausdrücklich zu erklären, dass du über 18 Jahre alt bist und diese Hinweise akzeptierst; ohne diese Erklärung kannst du die Anwendung nicht nutzen. Deine Erklärung wird zusammen mit ihrem Datum und der Version des akzeptierten Textes gespeichert.

Wir überprüfen dein Alter nicht anhand eines Dokuments. Ein Ausweisdokument zu verlangen würde bedeuten, weit mehr und weit sensiblere personenbezogene Daten zu erheben, als diese Regel schützen soll; im Einklang mit den Grundsätzen der Verhältnismäßigkeit und der Datenminimierung wurde stattdessen ein erklärungsbasierter Ansatz gewählt.

Erfahren wir, dass ein Konto einem Nutzer unter 18 Jahren gehört, schließen wir das Konto und löschen dessen personenbezogene Daten. Du kannst einen solchen Fall an kvkk@praedix.app melden.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung aktualisieren, veröffentlichen wir die neue Version an dieser Adresse und ändern ihr Datum. Bei einer wesentlichen Änderung — zum Beispiel der Einführung von Werbung — benachrichtigen wir dich zusätzlich über eine Mitteilung in der Anwendung.

13. Kontakt

Für jede Frage, jeden Antrag oder jede Beschwerde zum Datenschutz: kvkk@praedix.app