Datenschutzerklärung

Stand: August 2026

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der Wettfolio-App verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage — und welche Rechte dir zustehen.

1. Verantwortlicher

Hawighorst Media
Timo Hawighorst
Grahbergstraße 17, 02736 Oppach, Deutschland
E-Mail: info@wettfolio.de

2. Grundsätzliches

Wettfolio ist ein Werkzeug, mit dem du deine eigenen, selbst platzierten Sportwetten erfasst und auswertest. Wir vermitteln keine Wetten, nehmen keine Wetten an und geben keine Wettdaten an Buchmacher weiter. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

Wir setzen bewusst kein Tracking ein. Die App enthält keine Analyse- oder Statistik-Dienste (kein Google Analytics, kein Firebase Analytics, kein Amplitude, PostHog o. ä.), keine Werbe-SDKs und keine Werbe-IDs. Es findet kein geräteübergreifendes Tracking und kein Profiling zu Werbezwecken statt. Auch diese Website setzt keine Cookies und bindet keine externen Schriftarten, Analyse- oder Werbedienste ein.

Wir setzen auch keinen Crash-Reporting-Dienst eines Drittanbieters ein (kein Sentry, kein Firebase Crashlytics o. ä.). Tritt in der App ein Fehler auf, speichern wir ein technisches Fehlerprotokoll ausschließlich auf unseren eigenen Servern — Näheres unter Ziffer 4 i).

3. Deine Rechte

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@wettfolio.de. Dein Konto und die damit verbundenen Daten kannst du außerdem selbst in der App löschen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Ziffer 9).

4. Welche Daten wir verarbeiten

a) Konto

Zur Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse und ein von dir vergebenes Passwort (nur als kryptografischer Hash gespeichert). Zusätzlich vergibst du einen Nutzernamen. Optional kannst du einen Anzeigenamen, eine Kurzbeschreibung und ein Profilbild hinterlegen. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Alternativ kannst du dich mit deinem Google- oder Apple-Konto anmelden. Dabei übermittelt der jeweilige Anbieter uns einen Anmelde-Nachweis sowie deine E-Mail-Adresse und, sofern hinterlegt, deinen Namen; ein Passwort erhalten wir in diesem Fall nicht. Bei „Mit Apple anmelden" kannst du deine E-Mail-Adresse verbergen, dann erhalten wir nur eine anonymisierte Weiterleitungsadresse. Für die Verarbeitung auf Seiten von Google bzw. Apple sind diese Anbieter eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Deine Wetten

Die Wettscheine, die du erfasst — Spiele, Märkte, Tipps, Quoten, Einsätze, Notizen, Ergebnisse — sowie die daraus berechneten Statistiken. Zweck: Kernfunktion der App (Tracking und Auswertung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Import per Foto oder Screenshot

Beim Import eines Wettscheins wird das Bild zuerst direkt auf deinem Gerät per Texterkennung ausgewertet (Google ML Kit, arbeitet offline; das Bild verlässt dabei dein Gerät nicht).

Führt das nicht zum Ziel, wird das Bild an einen KI-Dienstleister übermittelt, der die Wettdaten ausliest (siehe Ziffer 5). Übermittelt wird dabei ausschließlich das von dir ausgewählte Bild bzw. der ausgelesene Schein-Text — dieser kann je nach Buchmacher auch einen auf dem Schein abgedruckten Nutzernamen oder eine Wett-ID enthalten. Zur Verbesserung der Erkennung heben wir das Bild und den ausgelesenen Text danach auf; Näheres und dein Widerspruchsrecht unter Ziffer 4 j). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angestoßenen Erfassung).

Die App benötigt hierfür Zugriff auf deine Fotomediathek. Eine Kamera-Berechtigung fordert die App nicht an.

d) Import per Link oder Buchungscode

Wenn du einen geteilten Wettschein per Link oder Buchungscode importierst, ruft dein Gerät die Seite des jeweiligen Buchmachers direkt auf (u. a. Stake, Tipwin, Betano, Winamax, Tipico) — teils über ein in der App eingebettetes Browserfenster — und liest den dort angezeigten Schein aus. Dabei erhält der jeweilige Buchmacher wie bei jedem normalen Seitenaufruf deine IP-Adresse, Geräte- und Browserkennungen sowie den aufgerufenen Link; sofern in diesem Browserfenster eine Anmeldung bei deinem Buchmacher besteht, können auch dessen Sitzungsdaten (Cookies) mitgesendet werden. Für diese Verarbeitung ist der jeweilige Buchmacher eigenständig verantwortlich; es gelten dessen Datenschutzbestimmungen. Wir übermitteln unsererseits keine Daten an Buchmacher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Links nicht unterstützter Buchmacher

Fügst du den Link eines Buchmachers ein, den wir noch nicht unterstützen, speichern wir diesen Link zusammen mit der Domain, dem Zeitpunkt, deiner Nutzerkennung sowie Plattform und App-Version. Zweck ist ausschließlich, den betreffenden Anbieter technisch nachzubauen und künftig unterstützen zu können — ohne echte Beispiel-Links ist das nicht möglich. Der Link kann Angaben zu der Wette enthalten, die du importieren wolltest. Er wird nicht veröffentlicht, nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt. Links von Buchmachern, die wir bereits unterstützen, speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Erweiterung der Importfunktion). Du kannst der Verarbeitung jederzeit unter info@wettfolio.de widersprechen; mit der Löschung deines Kontos werden diese Links automatisch mitgelöscht.

f) Freunde-Feed und öffentliches Profil (freiwillig)

Nur wenn du es aktivierst, können ausgewählte Scheine sowie dein Anzeigename, Profilbild und deine Bilanz für Freunde bzw. öffentlich sichtbar sein; dann sind auch Kommentare möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar über die Privatsphäre-Einstellungen.

g) Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir ein Geräte-Token, um dir Hinweise zu senden (z. B. zu laufenden Scheinen, Quotenalarmen oder Spielständen). Der Inhalt dieser Nachrichten kann Angaben zu deinen Wetten enthalten (etwa Mannschaften, Status oder Beträge) und läuft technisch über die Zustelldienste von Expo sowie Google (Android) bzw. Apple (iOS). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen deaktivieren.

h) Sportdaten-Abrufe

Spielpläne, Ergebnisse und Quoten rufen wir überwiegend über unsere eigenen Server ab; dabei wird deine IP-Adresse nicht an die Datenanbieter weitergegeben. In einzelnen Fällen lädt die App Inhalte direkt von deinem Gerät: Spielerfotos und Wappen (media.api-sports.io), Länderflaggen (flagcdn.com) sowie Live-Verlaufsdaten von unserem Schwesterdienst api.sportwettenstats.de. Dabei erhalten diese Anbieter technisch bedingt deine IP-Adresse und Browserkennung. Es werden keine Konto- oder Wettdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Funktion).

i) Fehlerprotokolle

Stürzt die App ab oder scheitert eine Aktion (z. B. das Speichern eines Scheins), speichern wir ein technisches Protokoll: Art des Fehlers, eine kurze Fehlerbeschreibung, Plattform (Android/iOS), App-Version, Zeitpunkt und — sofern du angemeldet bist — deine Nutzerkennung. Wir protokollieren keine Bildschirminhalte, keine Tastatureingaben und kein Nutzungsverhalten; es handelt sich ausschließlich um Fehlerfälle, nicht um eine Aufzeichnung deiner Aktivitäten. Diese Daten verlassen unsere Server nicht. Zweck: Fehler erkennen und beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App).

j) Herleitung deiner Importe

Importierst du einen Wettschein per Foto oder per Link, heben wir den Vorgang vollständig auf: das Bild des Scheins, bei einem Link zusätzlich die aufgerufene Adresse, den auf deinem Gerät ausgelesenen Text, die Antwort des KI-Dienstleisters sowie den daraus entstandenen Schein. Dazu kommen der erkannte Buchmacher, der Zeitpunkt, deine Nutzerkennung, Plattform und App-Version.

Zweck ist die Erkennung selbst: Fehler nachvollziehen, wenn ein Schein falsch gelesen wurde, die Erkennung für einzelne Buchmacher ohne KI nachbauen und langfristig eine eigene Erkennung entwickeln. Jeder Buchmacher baut seinen Schein anders auf, und ohne echte Beispiele lässt sich das nicht nachbilden. Diese Daten werden nicht veröffentlicht, nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt; nach 365 Tagen werden sie automatisch gelöscht.

Du kannst widersprechen: schreib uns an info@wettfolio.de, dann speichern wir davon zu deinem Konto nichts mehr; der Import funktioniert unverändert weiter. Mit der Löschung deines Kontos werden Bilder und Texte automatisch mitgelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und bezahlbaren Importfunktion); Widerspruchsrecht: Art. 21 DSGVO.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Dies ist die vollständige Liste:

DienstleisterZweckDatenOrt
SupabaseHosting, Konto/Anmeldung, Datenbank, Speicher, Serverfunktionenalle KontodatenEU (Frankfurt, eu-central-1)
ResendVersand von System-E-Mails (Bestätigung, Passwort-Reset)E-Mail-AdresseUSA
Anthropic (Claude)KI-Auslesen beim Foto-/Link-ImportSchein-Bild bzw. -TextUSA
RevenueCatVerwaltung des Premium-Abos (Kaufstatus, Verlängerung, Wiederherstellung)Nutzerkennung, Kaufstatus, Geräte- und PlattformangabenUSA
ExpoZustellung von Push-BenachrichtigungenGeräte-Token, NachrichteninhaltUSA
Google (Firebase Cloud Messaging)technische Push-Zustellung auf AndroidGeräte-Token, NachrichteninhaltUSA
Apple (APNs)technische Push-Zustellung auf iOSGeräte-Token, NachrichteninhaltUSA/EU
API-SportsSpielpläne, Ergebnisse, Quotenkeine personenbezogenen Daten (nur Spiel-Kennungen); bei Bildabruf die IP-AdresseEU
api-tennis.comTennisdaten und -quotenkeine personenbezogenen DatenEU
flagcdn.comLänderflaggenIP-Adresse beim BildabrufEU/USA

Google ML Kit zur Texterkennung läuft ausschließlich auf deinem Gerät; dabei werden keine Daten an Google übertragen.

Übermittlung in die USA: Soweit Daten an Dienstleister in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit der Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework. Bei der KI-Texterkennung beschränkt sich die Übermittlung auf das jeweils von dir importierte Bild bzw. den Schein-Text.

6. Premium-Abo und Zahlungsdaten

Die App ist kostenlos nutzbar — der Download und alle Grundfunktionen kosten nichts. Kostenpflichtig sind ausschließlich die Premium-Funktionen, die du per Abo freischalten kannst. Die Zahlung wickeln ausschließlich Google Play bzw. der Apple App Store ab — wir erhalten keine Kreditkarten-, Konto- oder Rechnungsdaten. Zur Verwaltung des Abos (Kaufstatus, Verlängerung, Wiederherstellung auf einem neuen Gerät) setzen wir RevenueCat ein; dorthin werden deine Nutzerkennung, der Kaufstatus sowie Geräte- und Plattformangaben übermittelt. In unserer Datenbank speichern wir lediglich, ob dein Konto Premium hat und bis wann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bild und Text deiner Importe heben wir nach Ziffer 4 j) für 365 Tage auf und löschen sie danach automatisch; hast du widersprochen, entsteht davon nichts. Geräte-Token werden gelöscht, sobald sie ungültig werden oder du Benachrichtigungen deaktivierst.

8. Datensicherheit

Die Übertragung erfolgt durchgängig verschlüsselt (TLS). Anmeldedaten werden auf dem Gerät im verschlüsselten Speicher (Secure Store) abgelegt. Der Zugriff auf deine Daten ist durch Zugriffsregeln auf Datenbankebene (Row Level Security) abgesichert, sodass jedes Konto ausschließlich die eigenen Daten lesen kann.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts. Zuständig für den Verantwortlichen ist der Sächsische Datenschutzbeauftragte.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App bzw. auf dieser Seite veröffentlichte Fassung.

Wettfolio ist ein Tracking- und Analysewerkzeug und selbst kein Glücksspielangebot. Wetten darfst du in Deutschland erst ab 18 Jahren. Glücksspiel kann süchtig machen, Hilfe und Beratung unter buwei.de.