Datenschutz

Aktualisiert am · 29. September 2026

Wie betspread Kundendaten, API-Nutzungsdaten, Abrechnungsdaten, Wartelisten-Einträge und Support-Anfragen verarbeitet.

Verantwortlicher

Efekan Bircan Gräfstraße 74, 60486 Frankfurt am Main, Germany E-Mail: hey@betspread.io

Daten, die wir erheben

Für den Account-Zugang speichern wir E-Mail, Name, Passwort-Hash, OAuth-Verknüpfungen, Sitzungsmetadaten, Organisationsname und API-Key-Metadaten. API-Keys im Klartext werden serverseitig nicht gespeichert; betspread speichert Hash, Prefix und die letzten vier Zeichen, damit Keys sicher geprüft und im Dashboard angezeigt werden können. Wenn du dich mit Google anmeldest, übermittelt Google uns deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID; die Anmeldung selbst verarbeitet Google nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir diese Daten brauchen, um den Dienst bereitzustellen, für den du dich registriert hast.

Nutzung, Logs und Aufbewahrung

REST- und WebSocket-Nutzung wird in aggregierten täglichen Nutzungszeilen für Abrechnung und Support gespeichert. Request-bezogene Support-Logs werden standardmäßig 90 Tage und maximal 180 Tage aufbewahrt; IP-Adresse und User-Agent werden in api_request_logs als hashed IP und hashed user agent gespeichert, nicht als rohe Browser-Identifier. Odds-Daten und rohe Markthistorie sind operative Produktdaten und enthalten keine personenbezogenen Account-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse, den Dienst sicher zu betreiben und Support-Anfragen zu beantworten.

Cookies

Wir setzen nur Cookies, die für den Betrieb der Seite nötig sind (§ 25 Abs. 2 TDDDG). Wenn du dich auf app.betspread.io anmeldest, halten Sitzungs-Cookies dich angemeldet, bis du dich abmeldest oder die Sitzung abläuft. Wenn du auf betspread.io die Sprache wechselst, merkt sich ein Cookie betspread_locale deine Wahl für ein Jahr. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies. Sollten wir später eine Analyse einführen, fragen wir vorher nach deiner Einwilligung.

Auftragsverarbeiter und Hosting

Netcup hostet die Anwendung, die API und die Datenbank in Deutschland. Vercel hostet die Website betspread.io und verarbeitet dabei die technischen Anfragedaten jedes Besuchs, einschließlich deiner IP-Adresse, um die Seiten auszuliefern. Stripe verarbeitet Abrechnungsidentität, Rechnungen, Subscriptions und Kundenportal-Zugriff. Resend stellt unsere E-Mails zu: transaktionale E-Mails wie Passwort-Reset oder Verifizierung, die unten beschriebenen Onboarding- und Kontingent-E-Mails sowie die Start-Benachrichtigung an die Warteliste; dafür verarbeitet Resend Empfänger, Betreff, Inhalte und tokenisierte Aktionslinks. Rohe API-Keys, Stripe-Secrets und langlebige Secrets dürfen nicht an Resend, Support-Tickets oder Smoke-Evidence gesendet werden.

Übermittlung in Drittländer

Vercel, Stripe und Resend haben ihren Sitz in den USA; Daten können dort verarbeitet werden. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Onboarding- und Account-E-Mails

Nachdem du deine E-Mail-Adresse bestätigt hast, senden wir dir eine Willkommens-E-Mail mit Links zum Einstieg und höchstens einmal pro Kalendermonat einen Hinweis, wenn deine Organisation 80 % ihres monatlichen REST-Kontingents verbraucht hat. Wenn betspread öffentlich startet, schicken wir bestehenden Accounts einmalig eine E-Mail zum Start. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese E-Mails zu dem Dienst gehören, für den du dich registriert hast. Dafür speichern wir deine E-Mail-Sprache, den Zeitpunkt der Bestätigung, bei Abmeldung den Zeitpunkt des Widerspruchs und je gesendeter E-Mail Art und Zeitpunkt, bis dein Account gelöscht wird. Jede dieser E-Mails enthält einen Abmeldelink; du kannst auch per Antwort auf die E-Mail oder über die Kontaktseite widersprechen. Resend stellt diese E-Mails als unser Auftragsverarbeiter zu.

Warteliste

Bis zum öffentlichen Start am 1. Januar 2027 nimmt die Registrierungsseite Einträge für die Warteliste statt neuer Accounts an. Wir speichern die E-Mail-Adresse und, falls angegeben, Name, Firma, geplanten Einsatz und den gewählten Plan, zusammen mit der Seitensprache und der Seite, auf der du dich eingetragen hast. Wir nutzen diese Angaben, um dich über den Start von betspread zu informieren (Rechtsgrundlage: deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO), und in zusammengefasster Form, um die Buchmacher zu planen, die unsere Nutzer brauchen (Rechtsgrundlage: unser berechtigtes Interesse an der passenden Abdeckung, Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag liegt in unserer Datenbank bei Netcup; die Start-Benachrichtigung stellt Resend zu. Du kannst ihn jederzeit über die Kontaktseite löschen lassen; andernfalls löschen wir Einträge spätestens sechs Monate nach dem Start.

Löschung und Export

Account-Löschung oder Datenexport kannst du über die Kontaktseite anfragen. Wir bestätigen die Account-Inhaberschaft vor der Bearbeitung. Bestätigte Lösch- und Exportanfragen werden innerhalb von 30 Tagen bearbeitet; eine operative Rückmeldung ist innerhalb von 5 Werktagen angestrebt. Einzelne Datensätze können für dokumentierte Abrechnungs-, Sicherheits-, Betrugspräventions- oder rechtliche Audit-Zeiträume erhalten bleiben; Stripe-seitige Datensätze folgen der Stripe-Aufbewahrung.

Admin-Zugriff

Kundendaten sind über authentifizierte Sessions oder API-Key-Organisationen begrenzt. Interner administrativer Zugriff ist auf eine explizite Allowlist autorisierter Mitarbeitender beschränkt und wird standardmäßig verweigert, wenn niemand autorisiert ist. Operator-Aktionen mit Kundendaten laufen über auditierte Anwendungspfade.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dafür über die Kontaktseite oder die oben genannte E-Mail-Adresse an uns. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest (Art. 77 DSGVO).

Fragen zu diesen Angaben? Kontaktieren Sie betspread.