Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Derek Timmerhues
Selma-Lagerlöf-Straße 5
44532 Lünen
Deutschland
E-Mail: admin@footballdrinkinggames.com

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten in Server-Logfiles, insbesondere IP-Adresse, Zeitpunkt des Abrufs, abgerufene Seite sowie Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Dauer der Speicherung richtet sich nach den Vorgaben des Hosting-Anbieters.

3. Anmeldung, Cookies und lokale Einstellungen

Beim Aufruf der Website wird ein technisch notwendiges PHP-Session-Cookie gesetzt. Es dient der sicheren Bereitstellung der Seiten und im geschützten Verwaltungsbereich zusätzlich der Anmeldung. Es enthält keine Analyse- oder Marketinginformationen und wird beim Schließen des Browsers oder nach Ablauf der Sitzung gelöscht. Die Website verwendet keine Analyse-, Marketing- oder sonstigen nicht erforderlichen Cookies.

Auf der Startseite kann der Willkommenshinweis mit „Nicht mehr anzeigen“ dauerhaft ausgeblendet werden. Erst durch diese Auswahl wird eine rein lokale Einstellung im Speicher Ihres Browsers abgelegt. Sie enthält keine Kennung, wird nicht an unseren Server übermittelt und dient ausschließlich dazu, den Hinweis bei späteren Besuchen nicht erneut anzuzeigen. Mit „Jetzt schließen“ wird keine solche Einstellung gespeichert.

4. Spielkarten, Einreichungen und optionale KI-Auswertung

Von Verwaltungsnutzern hochgeladene Spielkarten werden zusammen mit den Ergebnisdaten in der Datenbank gespeichert und auf der Website angezeigt. Zu jedem Spiel werden Erstellzeitpunkt, letzter Änderungszeitpunkt sowie die Namen der hochladenden und zuletzt bearbeitenden Verwaltungsnutzer gespeichert und angezeigt. Die Verarbeitung erfolgt zur Bereitstellung der Spielübersicht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Über die Seite „Interaktion“ können auch nicht angemeldete Personen ausgefüllte Tabellen einreichen. Dabei verarbeiten wir die Datei, einen freiwillig angegebenen Namen und eine freiwillige Notiz. Beim Upload wird der Bildscan samt technisch erforderlichen Anfragedaten über die Gemini API an Google übermittelt, um automatisiert zu prüfen, ob es sich um eine gültige Spieltabelle handelt. Bei einer gültigen Einreichung wird eine Benachrichtigung an die Administration versendet. Der freiwillig angegebene Name wird bei einer Veröffentlichung als Autor der Spielkarte angezeigt; ohne Namensangabe lautet die Autorenangabe „Anonym“. Vor dem Upload wird ausdrücklich darauf hingewiesen, dass die Daten bearbeitet und später öffentlich sichtbar sein können, kein Anspruch auf Veröffentlichung besteht und keine Vergütung erfolgt. Empfänger ist Google; je nach Dienst kann eine Verarbeitung außerhalb der Europäischen Union stattfinden. Die Verarbeitung erfolgt aufgrund der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Einreichungen werden nach Prüfung in ein Spiel übernommen oder gelöscht.

Die darüber hinausgehende KI-Auswertung durch Verwaltungsnutzer ist optional. Erst wenn ein Verwaltungsnutzer sie aktiv auslöst, wird der ausgewählte Bildscan samt technisch erforderlichen Anfragedaten an Google zur Analyse übermittelt. Die Auswertung dient nur dazu, Handschrift, Kopfdaten und Tabellenwerte als Vorschlag zu erkennen; die Ergebnisse werden vor dem Speichern geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Qualitätskontrolle können Verwaltungsnutzer zusätzlich eine automatisierte ESPN-Prüfung auslösen. Dabei werden ausschließlich öffentliche Spieldaten (Mannschaften, Saison, Woche bzw. Spielrunde) als Text an die Gemini API übermittelt; personenbezogene Daten sind hiervon nicht betroffen. Die KI führt eigenständig eine Websuche nach dem Spielverlauf bei ESPN durch und liefert die gefundenen Ereigniszahlen als Vorschlag zurück, der vor dem Speichern geprüft wird. Empfänger ist Google; dabei kann eine Verarbeitung außerhalb der Europäischen Union stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Verwaltungsnutzer und Profilbilder

Für Verwaltungsnutzer speichern wir Nutzername, Rolle, Kontostatus sowie – falls freiwillig hinterlegt – E-Mail-Adresse und Profilbild. Das Lichtbild dient ausschließlich der persönlichen Zuordnung im geschützten Verwaltungsbereich und kann jederzeit entfernt werden. E-Mail-Adresse und Profilbild sind nur für angemeldete Verwaltungsnutzer sichtbar. Die E-Mail-Adresse wird für die Kontoverwaltung und die optionale Passwort-Wiederherstellung verwendet.

Spielerkonten können auch direkt über die Registrierungsseite selbst angelegt werden. Dabei sind Nutzername, E-Mail-Adresse und ein selbst gewähltes Passwort erforderlich; die Anmeldung ist erst nach Bestätigung der E-Mail-Adresse über einen zugesendeten Link möglich. Die Verarbeitung erfolgt zur Bereitstellung des gewünschten Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Nutzung der Passwort-Wiederherstellung wird an eine hinterlegte E-Mail-Adresse ein neu erzeugtes Passwort gesendet. Dieses Passwort wird anschließend ausschließlich als sicherer Hash gespeichert. Die Wiederherstellungsseite gibt nicht preis, ob eine eingegebene E-Mail-Adresse einem Nutzerkonto zugeordnet ist.

6. Newsletter

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe der E-Mail-Adresse senden wir einen Bestätigungslink. Erst nach dessen Aufruf wird die Anmeldung aktiviert; bis dahin werden keine Newsletter versendet. Zum Nachweis der Einwilligung speichern wir die E-Mail-Adresse, Zeitpunkt der Anforderung und Bestätigung, die Version des Einwilligungstextes, einen pseudonymisierten Hash der IP-Adresse, die Anmeldequelle sowie technische Bestätigungs- und Abmeldeschlüssel. Der Newsletter informiert monatlich über neu angelegte oder geänderte Spiele; zusätzlich können Verwaltungsnutzer außerplanmäßige Nachrichten zu wichtigen Neuigkeiten oder technischen Änderungen versenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Auch eine durch einen Verwaltungsnutzer veranlasste Einladung wird erst nach Klick auf den persönlichen Bestätigungslink aktiv. Jede Newsletter-E-Mail enthält einen persönlichen Abmeldelink. Bei einer Abmeldung löschen wir die E-Mail-Adresse vollständig aus der Newsletter-Tabelle. Im geschützten Verwaltungsbereich wird ein Archiv versendeter Newsletter mit Betreff, Inhalt, Versandzeitpunkt und Empfängerzahl gespeichert; E-Mail-Adressen sind darin nicht enthalten.

7. Kartenspiele

Für die Kartenspiele „Football-Quartett" und „Memory" verarbeiten wir den gewählten Spielernamen, einen zufällig erzeugten Lobbycode sowie einen technisch notwendigen Zugriffsschlüssel in der Sitzung. Die Teilnahme ist sowohl angemeldeten Spielern als auch ohne Anmeldung als Gast möglich. Im Hot-Seat-Modus an einem gemeinsamen Gerät werden zusätzlich die eingegebenen Namen der Mitspielenden für die Dauer der Partie gespeichert. Online-Lobbys werden nach fünf Minuten ohne vollständige Besetzung automatisch gelöscht.

Um beim Anlegen neuer Lobbys durch nicht angemeldete Gäste Missbrauch (z. B. massenhaftes Anlegen neuer Lobbys) zu verhindern, speichern wir zusätzlich einen pseudonymisierten Hash der IP-Adresse zusammen mit dem Zeitpunkt der letzten Lobby-Erstellung. Dieser Eintrag wird bei jeder weiteren Lobby-Erstellung lediglich aktualisiert, nicht neu angelegt, und erlaubt keine Rückschlüsse auf die tatsächliche IP-Adresse.

Für angemeldete Spieler speichern wir zum Abschluss einer Partie ausschließlich das eigene Abschneiden (Platzierung, Kartenzahl am Ende, Anzahl Mitspieler, Zeitpunkt) in einer schlanken Verlaufstabelle, die Sie unter „Mein Spielverlauf" einsehen können; Namen und Karten anderer Mitspieler werden darin nicht gespeichert. Ohne Anmeldung als Gast wird kein Spielverlauf angezeigt und keine Statistik geführt. Die vollständigen Partiedaten einer Lobby (Mitspieler, Karten, Spielzüge) werden automatisiert gelöscht, sobald die Lobby 24 Stunden lang nicht mehr aktiv war. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Spielfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Fall der Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Fehlermeldungen und Schutz vor Missbrauch

Über „Fehler melden“ können Besucherinnen und Besucher einen Fehlertext und freiwillig einen Namen übermitteln. Die Meldung wird an das zuständige Postfach weitergeleitet und im geschützten Verwaltungsbereich angezeigt, bis sie als erledigt markiert wird. Zur Begrenzung missbräuchlicher Meldungen speichern wir einen pseudonymisierten Hash der IP-Adresse. Die IP-Adresse selbst wird hierfür nicht in der Anwendung gespeichert; der Hash erlaubt lediglich, pro Person eine Meldung je Minute zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

„Fehler melden“, die Tabellen-Einreichung über „Interaktion“ sowie die Spieler-Registrierung sind zusätzlich durch Cloudflare Turnstile vor automatisiertem Missbrauch geschützt. Dabei übermittelt Ihr Browser technische Signale (u. a. die IP-Adresse) an Cloudflare, die dort zur Unterscheidung zwischen menschlichen und automatisierten Zugriffen ausgewertet werden; eine eigene Interaktion (z. B. ein Rätsel) ist dabei in der Regel nicht erforderlich. Empfänger ist Cloudflare, Inc.; dabei kann eine Verarbeitung außerhalb der Europäischen Union stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer

Veröffentlichte Spielkarten und Ergebnisdaten werden gespeichert, bis ein Administrator das jeweilige Spiel löscht. Noch nicht übernommene Einreichungen werden nach der Prüfung übernommen oder gelöscht. Fehlermeldungen werden bis zur Bearbeitung gespeichert. E-Mail-Adressen und die zugehörigen Einwilligungsdaten für den Newsletter werden bis zur Abmeldung gespeichert und dann gelöscht; unbestätigte Anmeldungen erhalten keinen Newsletter und können administrativ entfernt werden. Verwaltungsdaten werden für die Dauer des jeweiligen Nutzerkontos gespeichert. Kartenspiel-Lobbys samt Mitspielern, Karten und Spielzügen werden automatisiert gelöscht, sobald 24 Stunden lang keine Aktivität mehr stattgefunden hat; das schlanke Abschneiden angemeldeter Spieler in ihrem persönlichen Spielverlauf bleibt davon unberührt und wird für die Dauer des jeweiligen Nutzerkontos gespeichert. Server-Logfiles werden nach den Vorgaben des Hosting-Anbieters aufbewahrt und anschließend gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

11. Stand

Stand: Oktober 2026