Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der Wettfolio-App verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage — und welche Rechte dir zustehen.

1. Verantwortlicher

Hawighorst Media
Timo Hawighorst
Grahbergstraße 17, 02736 Oppach, Deutschland
E-Mail: info@wettfolio.de

2. Grundsätzliches

Wettfolio ist ein Werkzeug, mit dem du deine eigenen, selbst platzierten Sportwetten erfasst und auswertest. Wir vermitteln keine Wetten, nehmen keine Wetten an und geben keine Wettdaten an Buchmacher weiter. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

Wir setzen bewusst kein Tracking ein. Die App enthält keine Analyse- oder Statistik-Dienste (kein Google Analytics, kein Firebase Analytics, kein Amplitude, PostHog o. ä.), kein Crash-Reporting, keine Werbe-SDKs und keine Werbe-IDs. Es findet kein geräteübergreifendes Tracking und kein Profiling zu Werbezwecken statt. Auch diese Website setzt keine Cookies und bindet keine externen Schriftarten, Analyse- oder Werbedienste ein.

3. Deine Rechte

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@wettfolio.de. Dein Konto und die damit verbundenen Daten kannst du außerdem selbst in der App löschen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Ziffer 9).

4. Welche Daten wir verarbeiten

a) Konto

Zur Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse und ein von dir vergebenes Passwort (nur als kryptografischer Hash gespeichert). Optional kannst du einen Anzeigenamen, eine Kurzbeschreibung und ein Profilbild hinterlegen. Die Anmeldung erfolgt ausschließlich mit E-Mail und Passwort — eine Anmeldung über Google-, Apple- oder Social-Media-Konten bieten wir derzeit nicht an. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Deine Wetten

Die Wettscheine, die du erfasst — Spiele, Märkte, Tipps, Quoten, Einsätze, Notizen, Ergebnisse — sowie die daraus berechneten Statistiken. Zweck: Kernfunktion der App (Tracking und Auswertung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Import per Foto oder Screenshot

Beim Import eines Wettscheins wird das Bild zuerst direkt auf deinem Gerät per Texterkennung ausgewertet (Google ML Kit, arbeitet offline; das Bild verlässt dabei dein Gerät nicht).

Führt das nicht zum Ziel, wird das Bild an einen KI-Dienstleister übermittelt, der die Wettdaten ausliest (siehe Ziffer 5). Übermittelt wird dabei ausschließlich das von dir ausgewählte Bild bzw. der ausgelesene Schein-Text — dieser kann je nach Buchmacher auch einen auf dem Schein abgedruckten Nutzernamen oder eine Wett-ID enthalten. Wir speichern diese Bilder nicht: Sie werden nur für den laufenden Vorgang im Arbeitsspeicher verarbeitet und danach verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angestoßenen Erfassung).

Die App benötigt hierfür Zugriff auf deine Fotomediathek. Eine Kamera-Berechtigung fordert die App nicht an.

d) Import per Link oder Buchungscode

Wenn du einen geteilten Wettschein per Link oder Buchungscode importierst, ruft dein Gerät die Seite des jeweiligen Buchmachers direkt auf (u. a. Stake, Tipwin, Betano, Winamax, Tipico) — teils über ein in der App eingebettetes Browserfenster — und liest den dort angezeigten Schein aus. Dabei erhält der jeweilige Buchmacher wie bei jedem normalen Seitenaufruf deine IP-Adresse, Geräte- und Browserkennungen sowie den aufgerufenen Link; sofern in diesem Browserfenster eine Anmeldung bei deinem Buchmacher besteht, können auch dessen Sitzungsdaten (Cookies) mitgesendet werden. Für diese Verarbeitung ist der jeweilige Buchmacher eigenständig verantwortlich; es gelten dessen Datenschutzbestimmungen. Wir übermitteln unsererseits keine Daten an Buchmacher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Freunde-Feed und öffentliches Profil (freiwillig)

Nur wenn du es aktivierst, können ausgewählte Scheine sowie dein Anzeigename, Profilbild und deine Bilanz für Freunde bzw. öffentlich sichtbar sein; dann sind auch Kommentare möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar über die Privatsphäre-Einstellungen.

f) Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir ein Geräte-Token, um dir Hinweise zu senden (z. B. zu laufenden Scheinen, Quotenalarmen oder Spielständen). Der Inhalt dieser Nachrichten kann Angaben zu deinen Wetten enthalten (etwa Mannschaften, Status oder Beträge) und läuft technisch über die Zustelldienste von Expo sowie Google (Android) bzw. Apple (iOS). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen deaktivieren.

g) Sportdaten-Abrufe

Spielpläne, Ergebnisse und Quoten rufen wir überwiegend über unsere eigenen Server ab; dabei wird deine IP-Adresse nicht an die Datenanbieter weitergegeben. In einzelnen Fällen lädt die App Inhalte direkt von deinem Gerät: Spielerfotos und Wappen (media.api-sports.io), Länderflaggen (flagcdn.com) sowie Live-Verlaufsdaten von unserem Schwesterdienst api.sportwettenstats.de. Dabei erhalten diese Anbieter technisch bedingt deine IP-Adresse und Browserkennung. Es werden keine Konto- oder Wettdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Funktion).

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Dies ist die vollständige Liste:

DienstleisterZweckDatenOrt
SupabaseHosting, Konto/Anmeldung, Datenbank, Speicher, Serverfunktionenalle KontodatenEU (Frankfurt, eu-central-1)
ResendVersand von System-E-Mails (Bestätigung, Passwort-Reset)E-Mail-AdresseUSA
Anthropic (Claude)KI-Auslesen beim Foto-/Link-ImportSchein-Bild bzw. -TextUSA
Google (Gemini)KI-Auslesen — Ersatzverfahren, wenn Claude fehlschlägtSchein-BildUSA
ExpoZustellung von Push-BenachrichtigungenGeräte-Token, NachrichteninhaltUSA
Google (Firebase Cloud Messaging)technische Push-Zustellung auf AndroidGeräte-Token, NachrichteninhaltUSA
Apple (APNs)technische Push-Zustellung auf iOSGeräte-Token, NachrichteninhaltUSA/EU
API-SportsSpielpläne, Ergebnisse, Quotenkeine personenbezogenen Daten (nur Spiel-Kennungen); bei Bildabruf die IP-AdresseEU
api-tennis.comTennisdaten und -quotenkeine personenbezogenen DatenEU
flagcdn.comLänderflaggenIP-Adresse beim BildabrufEU/USA

Google ML Kit zur Texterkennung läuft ausschließlich auf deinem Gerät; dabei werden keine Daten an Google übertragen.

Übermittlung in die USA: Soweit Daten an Dienstleister in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit der Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework. Bei der KI-Texterkennung beschränkt sich die Übermittlung auf das jeweils von dir importierte Bild bzw. den Schein-Text.

6. Keine Zahlungsdaten

Die App ist derzeit vollständig kostenlos; wir verarbeiten keine Zahlungs- oder Rechnungsdaten. Sollten künftig kostenpflichtige Funktionen hinzukommen, werden diese über die Bezahlsysteme von Apple bzw. Google abgewickelt — wir erhalten dann keine Kreditkarten- oder Kontodaten. Wir aktualisieren diese Erklärung, bevor das der Fall ist.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Import-Bilder werden nicht gespeichert. Geräte-Token werden gelöscht, sobald sie ungültig werden oder du Benachrichtigungen deaktivierst.

8. Datensicherheit

Die Übertragung erfolgt durchgängig verschlüsselt (TLS). Anmeldedaten werden auf dem Gerät im verschlüsselten Speicher (Secure Store) abgelegt. Der Zugriff auf deine Daten ist durch Zugriffsregeln auf Datenbankebene (Row Level Security) abgesichert, sodass jedes Konto ausschließlich die eigenen Daten lesen kann.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts. Zuständig für den Verantwortlichen ist der Sächsische Datenschutzbeauftragte.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App bzw. auf dieser Seite veröffentlichte Fassung.

Hinweis: Diese Datenschutzerklärung ist ein sorgfältig erstellter Entwurf, ersetzt aber keine individuelle Rechtsberatung; eine anwaltliche Prüfung vor Veröffentlichung wird empfohlen. Wettfolio ist ein Tracking- und Analysewerkzeug und selbst kein Glücksspielangebot. Wetten darfst du in Deutschland erst ab 18 Jahren — Glücksspiel kann süchtig machen, Hilfe und Beratung unter buwei.de.