Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Enkova s. r. o., Lehotská 370/22, 972 71 Nováky, Slowakische Republik, Identifikationsnummer (IČO) 57610657, eingetragen im Handelsregister des Bezirksgerichts Trenčín, Abteilung Sro, Einlage Nr. 57998/R („wir“, „uns“). Für alle Fragen zu Ihren Daten schreiben Sie an support@arbvantage.net oder an die oben genannte Anschrift.

Wir sind in der EU niedergelassen und benötigen daher keinen Vertreter nach Art. 27 DSGVO. Einen Datenschutzbeauftragten haben wir nicht benannt, weil unsere Verarbeitung die Voraussetzungen des Art. 37 DSGVO für eine Benennungspflicht nicht erfüllt; alle Datenschutzanfragen bearbeitet die oben genannte Kontaktadresse.

2. Die Kurzfassung

• Wir erheben, was wir brauchen, um Ihr Konto zu führen, abzurechnen, Ihnen Service-E-Mails zu senden und den Missbrauch der kostenlosen Testphase zu verhindern.
• Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und setzen weder auf unserer Website noch im Dashboard Analyse- oder Werbetracker ein.
• Kartendaten gehen direkt an Stripe. Ihre vollständige Kartennummer sehen oder speichern wir nie.
• Um eine kostenlose Testphase pro Person durchzusetzen, verwenden wir bei Registrierung, Anmeldung und Checkout Geräte- und Netzwerkmerkmale. Ziffer 5 erklärt genau, welche, und wie ein Mensch jede Sperrung überprüft.
• Sie können jederzeit eine Kopie Ihrer Daten erhalten, Ihre Wetten exportieren und Ihr Konto selbst löschen.

3. Welche Daten wir erheben

Wir erheben diese Daten bei Ihnen und Ihrem Browser. Abrechnungsdaten und der Karten-Fingerprint stammen von Stripe; Land und Netzanbieter leitet unser Hosting-Anbieter Cloudflare aus Ihrer IP-Adresse ab. Wir kaufen keine Daten über Sie.

Ihre Wettdaten sagen etwas über Ihre Finanzen und Ihr Wettverhalten aus. Wir behandeln sie vertraulich, verwenden sie nur für Ihren Tracker, Ihre Statistiken und die Wochenübersicht und geben sie niemals an Buchmacher oder andere für deren eigene Zwecke weiter.

4. Zwecke und Rechtsgrundlagen

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir unser Interesse gegen Ihre Rechte abgewogen und die Daten auf das Nötige beschränkt. Sie können jederzeit widersprechen (siehe Ziffer 13). Wir verwenden Ihre Daten nicht für Werbung und stellen sie Buchmachern nicht zur Verfügung.

5. Betrugs- und Missbrauchsschutz bei der Testphase

Die kostenlose Testphase wird einmal pro Person angeboten. Um das durchzusetzen und Bots sowie automatisierte Registrierungen abzuwehren, verwenden wir die folgenden Merkmale, wenn Sie sich registrieren, anmelden oder einen Checkout starten. Beim bloßen Besuch unserer Website erheben wir sie nicht.

• einen Browser-Fingerprint-Hash, der in Ihrem Browser aus technischen Eigenschaften (etwa Bildschirm, Zeitzone, Sprachen, installierte Schriften und die Art, wie Ihr Browser Grafik darstellt und Audio verarbeitet) berechnet und uns nur als Einweg-Hash übermittelt wird;
• Gerätekennungen: eine zufällige Kennung, die Ihr Browser in einem Erstanbieter-Cookie, im localStorage und in IndexedDB speichert (av_did), sowie ein signiertes HttpOnly-Cookie, das unser Server setzt (av_did_s);
• Ihre IP-Adresse, die für Vergleiche nur in gehashter Form gespeichert wird, zusammen mit dem ungefähren Land und der Art des Netzes (zum Beispiel, ob sie zu einem VPN, einem Hosting-Anbieter oder dem Tor-Netzwerk gehört);
• den von Stripe übermittelten Karten-Fingerprint;
• eine normalisierte Form Ihrer E-Mail-Adresse (zum Beispiel ohne „+“-Zusätze) sowie Abgleiche mit Listen von Wegwerf-E-Mail-Anbietern und den Mail-Einträgen der E-Mail-Domain.

Das Auslesen und Speichern dieser Merkmale auf Ihrem Gerät ist unbedingt erforderlich, um das Konto und die Testphase bereitzustellen, die Sie anfordern, und sie vor Missbrauch zu schützen; deshalb holen wir dafür keine gesonderte Einwilligung ein (§ 165 Abs. 3 österreichisches Telekommunikationsgesetz 2021, § 25 Abs. 2 Nr. 2 TDDDG, § 109 Abs. 8 slowakisches Gesetz über elektronische Kommunikation).

Diese Merkmale werden nur mit anderen Konten abgeglichen, um zu entscheiden, ob eine Testphase oder ein Konto ein Duplikat eines bestehenden Kontos ist. Wir verwenden sie niemals für Werbung, verkaufen sie nie und geben sie nur an unsere Auftragsverarbeiter weiter. Was bei einer Übereinstimmung geschieht, erklärt Ziffer 6.

Cloudflare Turnstile prüft die Registrierungs- und Anmeldeformulare auf Bots. Es führt eine kurze Prüfung in Ihrem Browser aus und verarbeitet für uns technische Informationen über Ihren Browser und Ihre Verbindung; es wird nicht eingesetzt, um Sie websiteübergreifend zu verfolgen.

6. Automatisierte Entscheidungen und menschliche Überprüfung

Unser System gleicht die Merkmale aus Ziffer 5 automatisch ab. Was dann geschieht, hängt davon ab, wie stark eine Übereinstimmung ist:

• Keine oder schwache Übereinstimmung (zum Beispiel nur eine gemeinsame IP-Adresse, wie sie in Mobilfunknetzen und Büros üblich ist): Es passiert nichts, oder das Konto wird in eine Warteschlange zur Prüfung durch einen Menschen gestellt. Sie behalten Ihre Testphase.
• Mittlere Übereinstimmung (zum Beispiel derselbe Browser-Fingerprint und dieselbe IP-Adresse wie ein anderes Konto): Die kostenlose Testphase wird nicht angeboten, und ein Mensch prüft das Konto. Sie können weiterhin ohne Testphase abonnieren.
• Starke Übereinstimmung (dieselbe Gerätekennung oder dieselbe Zahlungskarte wie ein früheres Konto, das bereits eine Testphase genutzt hat): Das neue Konto kann automatisch gesperrt werden; ein Abonnement darauf wird ohne Kosten beendet.

Da eine Sperrung Sie erheblich beeinträchtigen kann, haben Sie das Recht, eine Überprüfung durch einen Menschen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO). Schreiben Sie dazu von der Adresse Ihres Kontos an support@arbvantage.net. Ein Mitglied unseres Teams, das die Entscheidung ändern kann, prüft den Gesamtzusammenhang, und wir teilen Ihnen das Ergebnis und unsere Gründe in der Regel innerhalb von 7 Tagen mit. Wir beginnen niemals aufgrund einer Betrugsprüfung, Ihnen etwas zu berechnen.

7. E-Mails und Push-Benachrichtigungen

• Service-E-Mails (Bestätigungscodes, Passwort-Zurücksetzung, Erinnerungen zur Testphase, Zahlungs- und Kündigungsbestätigungen) sind Teil des Dienstes und lassen sich nicht abschalten, solange Sie ein Konto haben.
• Wöchentliche Übersicht: ein Überblick über Ihre eigenen Ergebnisse. Sie können sie in den Einstellungen oder über den Link in jeder E-Mail abschalten.
• Marketing-E-Mails senden wir Ihnen nur, wenn Sie eingewilligt haben, oder, soweit gesetzlich zulässig, zu ähnlichen eigenen Leistungen, nachdem wir Sie auf Ihr jederzeitiges Widerspruchsrecht hingewiesen haben. Jede Marketing-E-Mail enthält einen Abmeldelink.
• Push-Benachrichtigungen werden nur gesendet, wenn Sie sie einschalten und in Ihrem Browser erlauben. Der Push-Dienst Ihres Browsers (je nach Browser zum Beispiel Google, Apple, Mozilla oder Microsoft) stellt sie zu; der Inhalt ist Ende-zu-Ende-verschlüsselt. Sie können sie jederzeit in den Einstellungen oder im Browser abschalten.

8. Partnerprogramm

Jeder mit einem Konto kann über unser Partnerprogramm Kunden vermitteln (Bedingungen des Partnerprogramms). Dabei werden folgende Daten verarbeitet:

• Klicks auf Partnerlinks. Wenn Sie einen Partnerlink öffnen (arbvantage.net/r/CODE oder eine Seite unserer Website mit ?ref=CODE), setzt unser Server das Cookie av_aff (Erstanbieter, signiert, HttpOnly, 30 Tage). Es enthält den Partnercode, eine zufällige Klick-ID, den Zeitpunkt des Klicks und eine zufällige Besucher-ID, aber nichts, was Sie identifiziert. Außerdem speichern wir den Klick: den Code, einen gesalzenen Hash Ihrer IP-Adresse (nie die Adresse selbst), eine grobe Geräteart (Handy, Tablet, Computer), abgeleitet aus dem User-Agent Ihres Browsers, und den Pfad der aufgerufenen Seite. Klicks von Bots und Link-Vorschauen werden nicht gespeichert.
• Zuordnung. Wenn Sie ein Konto anlegen, solange das Cookie gültig ist, wird Ihr Konto dauerhaft diesem Partner zugeordnet und das Cookie gelöscht. Damit Provisionen nur für echte Neukunden gezahlt werden, gleichen wir die Registrierung mit den Signalen aus Ziffer 5 gegen das eigene Konto des Partners ab (zum Beispiel dasselbe Gerät oder dieselbe Zahlungskarte); bei einem Treffer zählt die Vermittlung nicht. Ihre Abo-Zahlungen, Erstattungen und Rückbuchungen dienen dann zur Berechnung der Provision des Partners.
• Was Partner sehen. Nur zusammengefasste Zahlen (Klicks, Registrierungen, zahlende Kunden, Umsatz und Provisionen) und die von ihnen vermittelten Kunden als maskierte E-Mail-Adresse (etwa „m•••@gmail.com“). Ihren Namen, Ihre vollständige E-Mail-Adresse, Ihre Wetten, Einstellungen oder Zahlungsdaten sehen sie nie.
• Wenn Sie Partner sind: Ihr Partnercode, die Fassung der Partnerbedingungen, die Sie akzeptiert haben, und wann, die Angaben für Ihre Gutschriften (Name bzw. Firma, Anschrift, Land, Rechtsform und gegebenenfalls USt-IdNr.), Ihre Provisionen, Stornierungen, Auszahlungen und Gutschriften sowie die ID und der Auszahlungsstatus Ihres verbundenen Stripe-Kontos.
• Auszahlungen über Stripe Connect. Stripe erhebt und prüft Ihre Identitäts- und Bankdaten in seinem eigenen Onboarding und Express-Dashboard als eigener Verantwortlicher nach seiner Datenschutzerklärung (stripe.com/privacy) und dem Stripe Connected Account Agreement. Ausweisdokumente oder vollständige Bankdaten erhalten wir nicht, nur die Information, ob Auszahlungen freigeschaltet sind, und den Status jeder Überweisung.

Rechtsgrundlagen: Durchführung des Programms sowie Berechnung und Auszahlung der Provisionen sind für den Partnervertrag erforderlich (Art. 6 Abs. 1 lit. b); die Aufbewahrung von Provisions-, Auszahlungs- und Gutschriftsunterlagen ist eine rechtliche Pflicht nach Buchhaltungs- und Steuerrecht (Art. 6 Abs. 1 lit. c); das Klick-Cookie, die Klickdaten und die Prüfungen bei der Zuordnung beruhen auf unserem mit dem Partner geteilten berechtigten Interesse, Kunden richtig zuzuordnen und Provisionen nur für echte Vermittlungen zu zahlen (Art. 6 Abs. 1 lit. f). Sie können dem wie in Ziffer 13 beschrieben widersprechen.

9. Wer Ihre Daten erhält

Wir setzen eine kleine Zahl von Dienstleistern ein, die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO):

• Cloudflare, Inc. (USA) und verbundene Unternehmen: Hosting, Datenbank, Content Delivery, Sicherheit, Bot-Schutz (Turnstile) und die IP-basierte Ermittlung von Land und Netz.
• Stripe (Stripe Payments Europe, Ltd., Irland, und verbundene Unternehmen): Zahlungen, Abonnements, Rechnungen und Karten-Fingerprint. Für einige Daten, die Stripe zur Erfüllung eigener rechtlicher Pflichten benötigt, etwa für Betrugs- und Geldwäscheprüfungen, sowie für die Identitäts- und Bankdaten von Partnern, an die Stripe über Stripe Connect auszahlt (Ziffer 8), ist Stripe selbst Verantwortlicher; siehe stripe.com/privacy.
• Resend (Resend, Inc., USA): Versand von Service-E-Mails.
• Push-Dienste der Browser (je nach Browser Google, Apple, Mozilla oder Microsoft), nur wenn Sie Push-Benachrichtigungen einschalten.

Unsere Quoten- und Medienanbieter (etwa The Odds API und TheSportsDB sowie ein Logo-Suchdienst) erhalten keine personenbezogenen Daten über Sie: Unsere Server rufen Quoten, Vereinswappen und Buchmacher-Logos dort ab und liefern sie Ihnen von unserer eigenen Domain aus.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, gegenüber Behörden oder Gerichten; gegenüber unseren Beratern (zum Beispiel Steuerberatern und Rechtsanwälten, die zur Verschwiegenheit verpflichtet sind); zum Schutz unserer Rechte oder unserer Nutzer; oder gegenüber einem Erwerber unseres Unternehmens, wobei diese Datenschutzerklärung weiter gilt. Wir verkaufen oder vermieten keine personenbezogenen Daten.

10. Übermittlung in Länder außerhalb der EU

Cloudflare, Stripe, Resend und die Push-Dienste können Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall ist die Übermittlung durch den Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist, wie Cloudflare, Stripe und Resend) oder durch die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit zusätzlichen Schutzmaßnahmen, abgesichert. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

11. Wie lange wir Daten speichern

12. Cookies und Speicher auf Ihrem Gerät

Wir verwenden nur Cookies und Speicher, die für einen von Ihnen angeforderten Dienst unbedingt erforderlich sind oder eine von Ihnen getroffene Wahl speichern. Wir setzen keine Werbe-, Analyse- oder Social-Media-Cookies ein; deshalb sehen Sie auf unserer Website kein Cookie-Banner.

Wenn Sie das Dashboard als App installieren, speichert Ihr Browser außerdem eine Kopie seiner Dateien, damit es schnell startet. Sie können Cookies und Websitedaten jederzeit in Ihrem Browser löschen; Sie werden dann abgemeldet.

13. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und eine Kopie davon (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17). Sie können Ihr Konto selbst in den Einstellungen löschen; wir löschen oder anonymisieren Ihre Daten dann, mit Ausnahme dessen, was wir nach Ziffer 11 gesetzlich oder zur Betrugsprävention aufbewahren müssen;
• Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18);
• Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format (Art. 20). Ihre Wetten können Sie jederzeit als CSV-Datei exportieren;
• Widerruf einer Einwilligung jederzeit, etwa für Push-Benachrichtigungen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3);
• menschliche Überprüfung einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, Darlegung Ihres Standpunkts und Anfechtung der Entscheidung (Art. 22; siehe Ziffer 6).

Um eines dieser Rechte auszuüben, schreiben Sie von der Adresse Ihres Kontos an support@arbvantage.net. Wir antworten innerhalb eines Monats (bei komplexen Anfragen verlängerbar um zwei Monate; in diesem Fall nennen wir Ihnen die Gründe). Gegebenenfalls bitten wir Sie zuerst, Ihre Identität zu bestätigen. Die Ausübung Ihrer Rechte ist kostenlos.

14. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Unsere federführende Aufsichtsbehörde ist:

• Slowakei: Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Sie können sich auch an die Behörde an Ihrem Wohnort wenden, zum Beispiel:

• Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
• Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes; der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) listet sie unter bfdi.bund.de.

Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, ein Problem zu lösen; bitte kontaktieren Sie daher auch uns.

15. Müssen Sie uns Daten angeben?

Sie sind dazu nicht verpflichtet, wir benötigen aber Ihre E-Mail-Adresse und ein Passwort, um ein Konto anzulegen, sowie Zahlungsdaten, um ein Abonnement oder eine Testphase zu starten. Ohne die Merkmale aus Ziffer 5 können wir nicht prüfen, ob Sie eine kostenlose Testphase erhalten können; Sie können aber weiterhin ohne Testphase abonnieren. Ihr Name, Ihre Wetten, Guthaben und Push-Benachrichtigungen sind freiwillig.

16. Sicherheit

Wir verschlüsseln Daten bei der Übertragung mit TLS, speichern Passwörter nur als gesalzene Hashes, speichern Sitzungstoken und die zum Abgleich verwendeten IP-Adressen nur als Hashes, beschränken interne Zugriffe und setzen Anbieter mit starken Sicherheitsprogrammen ein. Kein System ist vollkommen sicher; wenn eine Datenschutzverletzung voraussichtlich ein Risiko für Sie darstellt, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.

17. Alter

ArbVantage richtet sich ausschließlich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine minderjährige Person ein Konto angelegt hat, kontaktieren Sie uns; wir löschen es dann.

18. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung ändert, und passen das Datum oben an. Bei wesentlichen Änderungen informieren wir Sie vor deren Wirksamwerden per E-Mail oder im Dashboard. Wenn eine Änderung Ihre Einwilligung erfordert, holen wir sie ein.