Datenschutz

Auf dieser Website messen wir mit Google Analytics, wie sie genutzt wird – welche Seiten gelesen werden, wie Besucher zu uns finden und ob das Prediction-Tool funktioniert. Das geschieht nur, wenn Sie im Cookie-Banner zustimmen. Ohne Ihre Zustimmung wird Google Analytics nicht geladen, und es werden keine Cookies zur Reichweitenmessung gesetzt. Werbenetzwerke, eingebettete Videos oder fremde Schriftarten gibt es nicht.

Im Prediction-Tool können Sie ohne Konto tippen – dann bleiben Ihre Tipps auf Ihrem Gerät. Wer sich für das Tippspiel ein Konto anlegt, dessen Username, Mailadresse, Tipps und Tipprunden speichern wir auf unserem Server; Username und Avatar erscheinen in den Ranglisten. Die freiwillige Erinnerungsmail zum nächsten Turnier verschicken wir nur nach Bestätigung über den Dienst Brevo. Einzelheiten stehen in den Abschnitten 10 und 11.

Die Symbole von Instagram, Facebook, TikTok, YouTube und Spotify auf dieser Website sind einfache Links zu den Kanälen von Darts Universe. Sie senden beim Aufruf unserer Seite nichts an die Netzwerke – erst wenn Sie darauf klicken, landen Sie beim jeweiligen Anbieter.

Wir haben diese Erklärung so geschrieben, dass sie ohne juristische Vorkenntnisse zu verstehen ist. Wo ein Fachbegriff nötig ist, steht er samt Erläuterung da. Wenn Sie etwas genauer wissen möchten, schreiben Sie uns – die Adresse steht gleich im ersten Abschnitt.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Max Meintz
Viborgweg 12
24109 Kiel
Deutschland

E-Mail: info@dartsuniverse.de

Verantwortlicher ist die Person, die über Zweck und Mittel der Verarbeitung entscheidet – also darüber, warum und womit Daten verarbeitet werden. Für alle Anliegen rund um den Datenschutz, insbesondere für die in Abschnitt 24 beschriebenen Rechte, genügt eine formlose Nachricht an die oben genannte Adresse.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Pflicht dazu besteht nach § 38 Abs. 1 BDSG erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder wenn Verarbeitungen stattfinden, die eine Datenschutz-Folgenabschätzung erfordern beziehungsweise geschäftsmäßig der Übermittlung oder der Markt- und Meinungsforschung dienen. Keine dieser Voraussetzungen liegt hier vor. Ansprechpartner in allen Datenschutzfragen ist daher unmittelbar der unter Abschnitt 1 genannte Verantwortliche.

3. Begriffe, die in dieser Erklärung vorkommen

• Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen – Name und E-Mail-Adresse ebenso wie eine IP-Adresse oder eine Cookie-Kennung.
• Verarbeitung ist jeder Umgang mit solchen Daten: erheben, speichern, verwenden, weitergeben, löschen.
• Auftragsverarbeiter ist ein Dienstleister, der Daten ausschließlich nach unserer Weisung verarbeitet – hier der Hoster, Google für die Reichweitenmessung, der Anbieter unseres Sicherheits-Plugins und der Mailversanddienst Brevo. Grundlage ist jeweils ein Vertrag nach Art. 28 DSGVO.
• Einwilligung ist Ihre freiwillige, jederzeit widerrufliche Zustimmung zu einer bestimmten Verarbeitung – auf dieser Website erteilt über das Cookie-Banner.
• Berechtigtes Interesse ist eine Rechtsgrundlage, bei der unser Interesse an einer Verarbeitung gegen Ihre Interessen abgewogen werden muss. Überwiegen Ihre, unterbleibt die Verarbeitung.
• Pseudonymisiert heißt: Daten werden einer Kennung zugeordnet statt Ihrem Namen. Wer hinter der Kennung steckt, ist ohne zusätzliche Informationen nicht erkennbar.
• Endgerät meint Ihren Computer, Ihr Tablet oder Ihr Smartphone – dort, wo der Browser Daten ablegen kann.

4. Auf welche Rechtsgrundlagen wir uns stützen

Jede Verarbeitung braucht eine Erlaubnis. Auf dieser Website kommen folgende in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Darauf stützen wir Google Analytics (Abschnitt 13) und die Erinnerungsmail zum nächsten Turnier (Abschnitt 10). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für einen Vertrag oder für Schritte davor nötig. Greift, wenn Ihre Anfrage auf eine Zusammenarbeit zielt, und für Ihr Konto im Tippspiel mit Tipps, Tipprunden, Freunden und Ranglisten (Abschnitt 10).
• Art. 6 Abs. 1 lit. c DSGVO – eine gesetzliche Pflicht verlangt die Verarbeitung, etwa handels- oder steuerrechtliche Aufbewahrungsfristen oder der Nachweis erteilter Einwilligungen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Darauf stützen wir den technischen Betrieb, die Abwehr von Angriffen und Spam, die Bremse gegen das Durchprobieren von Passwörtern im Tippspiel, die anonyme Zählung der Community-Tipps sowie die Beantwortung von Anfragen, die keinen vertraglichen Hintergrund haben.
• § 25 Abs. 1 TDDDG – das Speichern und Auslesen von Informationen auf Ihrem Endgerät, das nicht unbedingt nötig ist, erfordert Ihre Einwilligung. Das betrifft die Cookies von Google Analytics.
• § 25 Abs. 2 Nr. 2 TDDDG – das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist ohne Einwilligung zulässig, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Das betrifft das Prediction-Tool (Abschnitt 11), die Anmeldung im Tippspiel (Abschnitt 10), das Speichern Ihrer Auswahl im Cookie-Banner (Abschnitt 12) und die Anmeldung der Redaktion (Abschnitt 17).

5. Hosting und Server-Protokolle

Diese Website wird betrieben bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS stellt Webspace, Datenbank und unser E-Mail-Postfach bereit und verarbeitet die dabei anfallenden Daten ausschließlich nach unserer Weisung. Mit dem Unternehmen besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Die Verarbeitung findet in Rechenzentren in der Bundesrepublik Deutschland statt; eine Übermittlung in ein Drittland erfolgt im Rahmen des Hostings nicht. Eine Zugriffsstatistik des Hosters – etwa IONOS WebAnalytics – ist für diese Website nicht aktiviert.

Bei jedem Aufruf einer Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die technisch nötig sind, um die Seite auszuliefern:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und -version sowie das verwendete Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Ohne diese Angaben lässt sich eine Website technisch nicht ausliefern: Die IP-Adresse ist die Anschrift, an die der Server antwortet. Die Server-Protokolle werden nicht mit anderen Datenquellen zusammengeführt, nicht zur Erstellung von Nutzerprofilen verwendet und nicht ausgewertet, um einzelne Besucher wiederzuerkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, in der Stabilität des Angebots sowie in der Aufklärung und Abwehr von Angriffen. Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Werden Einträge im Einzelfall zur Aufklärung eines konkreten Vorfalls benötigt, bleiben sie bis zur abschließenden Klärung erhalten.

6. Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar an https:// und dem Schloss in der Adresszeile). Inhalte, die Sie an uns übermitteln – etwa bei der Anmeldung im Tippspiel – können Dritte auf dem Übertragungsweg dadurch nicht mitlesen. Eine lückenlose Sicherheit gegen jede denkbare Form des Zugriffs kann keine Technik im Internet zusichern; für den Weg zwischen Ihrem Browser und unserem Server ist mit TLS jedoch der heute übliche Stand der Technik umgesetzt.

7. Cookies und Speicherung auf Ihrem Endgerät

Cookies sind kleine Textdateien, die Ihr Browser für eine Website ablegt. Ähnlich funktioniert der lokale Speicher des Browsers (localStorage). Auf dieser Website wird an folgenden Stellen etwas auf Ihrem Endgerät gespeichert:

• Ihre Auswahl im Cookie-Banner – damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Technisch notwendig, keine Einwilligung erforderlich. Einzelheiten in Abschnitt 12.
• Cookies von Google Analytics – nur, wenn Sie der Reichweitenmessung zugestimmt haben. Einzelheiten in Abschnitt 13.
• Im Prediction-Tool legt Ihr Browser Ihre Tipps ohne Konto (getrennt nach „Ganzes Turnier“ und „Runde für Runde“), die zuletzt gewählte Spielart, einen eingegebenen Benutzernamen für das Bild, die eingestellte Zoomstufe, die gewählte Ansicht, das zuletzt gewählte Bildformat und – kurzzeitig – einen Einladungscode sowie einen Merker nach dem Speichern Ihrer Tipps im lokalen Speicher ab. Technisch notwendig für die von Ihnen genutzte Funktion. Einzelheiten in Abschnitt 11.
• Wenn Sie sich im Tippspiel anmelden, setzt WordPress technisch notwendige Cookies, die Ihre Anmeldung bis zu 14 Tage lang halten. Ohne sie wären Sie bei jedem Seitenaufruf wieder abgemeldet. Einzelheiten in Abschnitt 10.
• Im Anmeldebereich für die Redaktion setzt WordPress technisch notwendige Cookies. Das betrifft ausschließlich Personen, die sich in die Verwaltung der Website einloggen – nicht die öffentlichen Seiten. Einzelheiten in Abschnitt 17.

Werbe-Cookies und Cookies sozialer Netzwerke setzt diese Website nicht.

In den Einstellungen Ihres Browsers können Sie jederzeit bestimmen, ob Websites Daten auf Ihrem Gerät ablegen dürfen, und bereits abgelegte Daten löschen. Für diese Website hat das drei spürbare Folgen: Tipps, die Sie ohne Konto abgegeben haben, sind beim nächsten Besuch nicht mehr vorhanden, im Tippspiel sind Sie abgemeldet, und das Cookie-Banner fragt Sie erneut. Tipps in Ihrem Konto bleiben davon unberührt. Alle übrigen Inhalte funktionieren unverändert.

8. Kein Kontaktformular

Auf dieser Website gibt es kein Kontaktformular. Wenn Sie uns erreichen möchten, schreiben Sie uns eine E-Mail oder einen Brief (Abschnitt 9).

9. Kontaktaufnahme per E-Mail und Post

Sie erreichen uns per E-Mail oder per Post. Schreiben Sie uns eine E-Mail oder schicken Sie einen Brief, verarbeiten wir die Angaben, die Sie dabei von sich aus mitteilen – bei einer E-Mail also mindestens Ihre Absenderadresse und den Inhalt. E-Mails landen in unserem Postfach bei IONOS (Abschnitt 5); ihr Inhalt wird nicht an Google Analytics übermittelt.

Im Postfach bleiben Ihre Angaben, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; danach werden sie gelöscht. Entsteht aus der Anfrage ein Geschäftsvorgang, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO – die betreffenden Unterlagen werden dann bis zu deren Ablauf aufbewahrt und in dieser Zeit nur noch zu diesem Zweck verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient – etwa bei Anfragen zu Kooperationen. In allen übrigen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anliegen. Für die Aufbewahrung nach handels- und steuerrechtlichen Vorschriften ist es Art. 6 Abs. 1 lit. c DSGVO.

Bitte beachten Sie, dass eine gewöhnliche E-Mail auf dem Weg durch das Internet nicht durchgehend verschlüsselt ist. Für besonders vertrauliche Inhalte ist der Postweg der sicherere Weg.

10. Tippspiel: Konto, Tipprunden und Erinnerungsmail

Für das Tippspiel können Sie sich ein Konto anlegen. Dann liegen Ihre Tipps auf unserem Server, wir werten sie gegen die echten Ergebnisse aus, und Sie können in Tipprunden mit Freunden und in der Rangliste der Community mitspielen. Das Konto ist freiwillig: Den Turnierbaum tippen und als Bild herunterladen können Sie weiterhin ohne (Abschnitt 11). Eine Kommentarfunktion oder einen allgemeinen Newsletter gibt es nicht; die einzige Mail, die Sie auf Wunsch bekommen, ist die Erinnerung zum nächsten Turnier.

Konto anlegen und Mailadresse bestätigen

Bei der Registrierung erheben wir:

• Username – 3 bis 20 Zeichen, frei gewählt. Ein Fantasiename genügt; Ihren echten Namen brauchen wir nicht. Unter diesem Namen erscheinen Sie in den Ranglisten.
• Mailadresse – für die Bestätigung des Kontos, für „Passwort vergessen“ und, nur wenn Sie es wünschen, für die Erinnerungsmail. Sie wird nie öffentlich angezeigt und ist auch für andere Tipper nicht sichtbar.
• Passwort – mindestens 8 Zeichen. Gespeichert wird es nur als nicht umkehrbarer Prüfwert (Hash); im Klartext kennen wir es nicht.
• Avatar – eine von zwölf gezeichneten Figuren, kein Foto. Wählen Sie keine, bekommen Sie zufällig eine zugeteilt; ändern können Sie sie jederzeit im Profil.
• Bestätigung des Mindestalters – das Tippspiel ist ab 16 Jahren. Sie bestätigen das mit einem Häkchen; ohne Häkchen wird kein Konto angelegt. Ihr Alter oder Geburtsdatum fragen wir nicht ab und speichern es nicht.

Das Konto ist ein Benutzerkonto in unserem Redaktionssystem WordPress mit der eigenen Rolle Tipper. Diese Rolle darf nur lesen: Sie hat keinen Zugang zum Verwaltungsbereich, keine Werkzeugleiste und kann keine Inhalte veröffentlichen. WordPress vermerkt zusätzlich den Zeitpunkt der Registrierung. Damit Programme keine Konten in Serie anlegen, enthält das Formular ein für Menschen unsichtbares Zusatzfeld; ausgewertet wird allein, ob es ausgefüllt wurde – ein Hinweis darauf, dass kein Mensch am Werk war.

Direkt nach der Registrierung schicken wir Ihnen eine Bestätigungsmail mit einem Einmal-Link. Der Link ist bei uns nur als Prüfwert gespeichert und wird mit dem Klick verbraucht; danach vermerken wir, dass Ihre Adresse bestätigt ist. Tippen und einer Tipprunde beitreten können Sie sofort, eine eigene Tipprunde gründen erst nach der Bestätigung – so lässt sich das Tippspiel schwerer mit Wegwerf-Konten missbrauchen. Haben Sie Ihr Passwort vergessen, schickt WordPress Ihnen auf Anfrage einen Link zum Neusetzen an die hinterlegte Adresse. Ob es zu einer eingegebenen Adresse ein Konto gibt, verrät die Antwort dabei nicht.

Anmeldung

Sie melden sich mit Username oder Mailadresse und Passwort an. WordPress setzt dabei Cookies (wordpress_logged_in_ und wordpress_sec_, jeweils gefolgt von einer Kennziffer), die Ihre Anmeldung bis zu 14 Tage lang halten; mit „Abmelden“ werden sie entfernt. Sie enthalten Ihren Username und ein Sitzungsmerkmal, kein Passwort. Die Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne sie keine Anmeldung möglich ist. Fehlgeschlagene Anmeldeversuche kann zusätzlich das Sicherheits-Plugin Wordfence protokollieren (Abschnitt 20).

Ihre Tipps auf unserem Server

Mit Konto speichern wir Ihre Tipps je Turnier und Spielart („Ganzes Turnier“ oder „Runde für Runde“) zusammen mit dem Zeitpunkt der letzten Änderung. Daraus berechnen wir nach jedem Ergebnis Ihre Punkte und Treffer für die Ranglisten. Legen Sie das Konto auf einer Turnierseite an, übernehmen wir die Tipps, die Sie vorher ohne Konto im Browser abgegeben haben, einmalig in Ihr Konto. Dasselbe gilt, wenn Sie ohne Konto auf „Tipp speichern“ tippen und sich danach mit einem bestehenden Konto anmelden: Dann übernehmen wir die Tipps aus Ihrem Browser für dieses Turnier in Ihr Konto, soweit dort noch getippt werden darf; Ihre bisher im Konto gespeicherten, noch änderbaren Tipps zu diesem Turnier werden dabei durch die aus dem Browser ersetzt. Eine Anmeldung ohne diesen Schritt lässt die Tipps in Ihrem Konto unverändert.

Freunde und Tipprunden

Andere angemeldete Tipper können Ihnen eine Freundschaftsanfrage schicken, wenn sie Ihren Username genau kennen. Eine Suche nach Mailadressen gibt es nicht. Wir speichern, wer wem eine Anfrage geschickt hat, ob sie angenommen ist und wann. Ablehnen, zurückziehen oder eine Freundschaft beenden löscht den Eintrag.

Eine Tipprunde gehört zu einem Turnier. Wir speichern ihren Namen, die Spielart, wer sie gegründet hat und sie verwaltet, die Mitglieder, offene Einladungen samt einladender Person, die Einstellungen der Runde und einen sechsstelligen Beitrittscode. Wer den Code oder den Einladungslink hat, sieht vor dem Beitritt den Namen der Runde, das Turnier, die Spielart, die Zahl der Mitglieder und den Username der Person, die die Runde verwaltet. Teilen Sie einen Code per Messenger, gelten für diesen Weg die Bestimmungen des jeweiligen Anbieters (Abschnitt 15).

Wer was von Ihnen sieht

• Alle Besucher, auch ohne Anmeldung, sehen in der Community-Rangliste Username, Avatar, Platz und Punkte – je Turnier und für die Saison, angezeigt werden die ersten 50 Plätze. Gewertet wird dort die Spielart „Runde für Runde“. Alle Konten sind automatisch dabei, sobald sie so getippt haben. Die ersten Plätze der Saisonwertung zeigen wir zusätzlich auf der Startseite. Sie können sich jederzeit im Profil ausblenden („In der Community-Rangliste zeigen“); ab dann erscheinen Sie in keiner dieser Ranglisten mehr.
• Nur Sie selbst sehen, wenn Sie angemeldet sind, Ihren eigenen Stand – etwa „3 von 8 Partien getippt“, Ihren Platz und den Status Ihrer Tipprunden – auf der Startseite, im Kalender und auf den Seiten des Tippspiels.
• Ihre Freunde sehen Ihren Username und Avatar in ihrer Freundesliste und können die Community-Rangliste auf Freunde beschränken.
• Mitglieder Ihrer Tipprunden sehen Username und Avatar aller Mitglieder, deren Punkte, Treffer, wie viele Partien jeweils schon getippt sind und wer die Runde verwaltet. In der Spielart „Ganzes Turnier“ sehen sie nach dem Tippschluss außerdem, wen Sie als Turniersieger getippt haben. Ihre einzelnen Tipps zeigen wir anderen nicht. Die Person, die eine Runde verwaltet, kann sie umbenennen, Mitglieder entfernen und Einladungen an Freunde verschicken.
• Ihre Mailadresse sieht niemand außer Ihnen und uns.
• Wir als Betreiber sehen die Konten im Verwaltungsbereich der Website und können Tipprunden im Notfall löschen, etwa bei beleidigenden Namen.

Schutz vor Durchprobieren und Missbrauch

Damit niemand Passwörter, Beitrittscodes oder Mailadressen in Serie ausprobieren kann, begrenzen wir die Zahl der Versuche je Internetanschluss – etwa zehn Anmeldeversuche in 15 Minuten oder fünf Registrierungen in einer Stunde. Dafür berechnen wir aus Ihrer IP-Adresse mit einem nur dieser Installation bekannten Schlüssel einen Prüfwert (Hash) und speichern ihn mit einem Zähler höchstens eine Stunde lang. Die IP-Adresse selbst wird nicht gespeichert.

Erinnerungsmail zum nächsten Turnier

Auf Wunsch schicken wir Ihnen eine Mail, sobald ein neues Turnier zum Tippen bereitsteht – eine pro Turnier, keine Werbung für Dritte. Bestellen können Sie sie auf zwei Wegen, beide mit Bestätigung (Double-Opt-in):

• Mit Konto setzen Sie bei der Registrierung oder im Profil das Häkchen „Erinnerungsmail fürs nächste Turnier“. Wirksam wird es erst, wenn Sie den Link in unserer Bestätigungsmail anklicken. Dann speichern wir den Zeitpunkt Ihrer Einwilligung und tragen Ihre Mailadresse und Ihren Username in die Empfängerliste bei Brevo ein.
• Ohne Konto geben Sie im Feld „Nie wieder ein Turnier verpassen“ nur Ihre Mailadresse ein. Brevo schickt Ihnen daraufhin eine Bestätigungsmail; erst nach dem Klick auf den Link darin stehen Sie auf der Liste. Brevo speichert dabei, wann Sie sich angemeldet und bestätigt haben.

Die Erinnerung selbst verschickt Brevo in unserem Auftrag an die Liste. Dabei erfasst Brevo, ob die Mail zugestellt wurde, und außerdem, ob sie geöffnet und der Link darin angeklickt wurde. Wir nutzen diese Angaben nur zusammengefasst, um zu sehen, ob die Mails ankommen, und nicht, um einzelne Empfänger zu bewerten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Messung von Öffnungen und Klicks zusätzlich § 25 Abs. 1 TDDDG. Abbestellen geht jederzeit: über den Abmeldelink in jeder Mail oder mit Konto über den Schalter im Profil. Ihre Adresse wird dann aus der Liste entfernt und nicht mehr angeschrieben. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange wir ihn benötigen, um zu belegen, dass wir Sie nur mit Ihrem Einverständnis angeschrieben haben (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Versand der Mails dieser Website über Brevo

Für die Mailliste und den Versand aller Mails, die diese Website verschickt – Bestätigungsmail, „Passwort vergessen“ und Erinnerungsmail –, nutzen wir den Dienst Brevo. Anbieter ist:

Brevo GmbH
Köpenicker Str. 126
10179 Berlin
Deutschland

Brevo verarbeitet dabei Mailadresse, Inhalt und Zeitpunkt der jeweiligen Mail, bei der Mailliste zusätzlich Ihren Username (nur mit Konto) und den Status Ihrer Anmeldung. Brevo handelt als unser Auftragsverarbeiter nach unserer Weisung; Grundlage ist der Vertrag nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Brevo ist. Die Daten werden nach Angaben des Anbieters auf Servern in der Europäischen Union verarbeitet. Setzt Brevo für einzelne Leistungen Unterauftragnehmer außerhalb der EU ein, geschieht das auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy

Rechtsgrundlage für den Versand ist die der jeweiligen Mail: bei Bestätigungs- und Passwort-Mails Art. 6 Abs. 1 lit. b DSGVO und bei der Erinnerungsmail Ihre Einwilligung. Wir setzen einen Versanddienst ein, weil Mails direkt vom Webserver häufig im Spam-Ordner landen; das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage, Konto löschen und Speicherdauer

Rechtsgrundlage für Konto, Tipps, Freundschaften, Tipprunden und Ranglisten ist Art. 6 Abs. 1 lit. b DSGVO: Sie nutzen das Tippspiel, und dafür brauchen wir diese Daten. Die Bremse gegen Durchprobieren stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihrer Konten und des Tippspiels.

Sie können Ihr Konto jederzeit selbst löschen – im Profil unter „Konto löschen“, zur Sicherheit mit Ihrem Passwort. Wir löschen dann sofort Ihr Konto mit Username, Mailadresse, Passwort-Hash und Avatar sowie alle Ihre Tipps, Freundschaften, Mitgliedschaften und Einladungen, und Ihre Adresse wird aus der Empfängerliste bei Brevo entfernt. Haben Sie eine Tipprunde verwaltet, übernimmt das Mitglied, das am längsten dabei ist; waren Sie das letzte Mitglied, wird die Runde gelöscht. Sie können uns auch formlos schreiben (Abschnitt 1), dann löschen wir das Konto für Sie.

Solange Sie das Konto nicht löschen, bleiben die Daten gespeichert, auch über das Ende eines Turniers hinaus – die Tipps zählen für die Saisonwertung und bleiben in Ihren Tipprunden sichtbar. Die Prüfwerte der Bremse gegen Durchprobieren verfallen nach höchstens einer Stunde, der Bestätigungslink mit dem Klick, ein Link zum Neusetzen des Passworts nach 24 Stunden. In Sicherungskopien (Abschnitt 20) können gelöschte Daten noch bis zu deren Überschreiben vorhanden sein.

Die Daten des Tippspiels liegen in der Datenbank unseres Hosters IONOS (Abschnitt 5). Außer an Brevo für den Mailversand geben wir sie an niemanden weiter – auch nicht an Google Analytics.

11. Prediction-Tool

Im Prediction-Tool tippen Sie einen Turnierbaum durch. Mit Konto liegen Ihre Tipps auf unserem Server (Abschnitt 10). Ohne Konto bleibt alles auf Ihrem Gerät: Damit Ihre Eingaben beim nächsten Besuch noch vorhanden sind, legt Ihr Browser sie im lokalen Speicher Ihres Geräts ab (localStorage). Gespeichert werden dort ausschließlich:

• Ihre Tipps zum jeweiligen Turnier, solange Sie ohne Konto tippen – getrennt nach „Ganzes Turnier“ und „Runde für Runde“
• die zuletzt gewählte Spielart („Ganzes Turnier“ oder „Runde für Runde“)
• ein Benutzername für das Bild, sofern Sie einen eingeben (höchstens 28 Zeichen)
• die von Ihnen eingestellte Zoomstufe und die gewählte Ansicht („Karten“ oder „Baum“)
• das zuletzt gewählte Bildformat für den Download (Querformat oder Hochformat)
• der Beitrittscode einer Tipprunde, wenn Sie einem Einladungslink folgen und sich erst noch anmelden – er wird gelöscht, sobald Sie beigetreten sind
• ein Merker, dass Ihre Tipps nach der Anmeldung in Ihr Konto übernommen wurden – er dient nur der Bestätigung auf dem Bildschirm und wird beim nächsten Seitenaufruf gelöscht

Zum Tippen brauchen Sie keinen Benutzernamen. Er wird erst verlangt, wenn Sie Ihren Turnierbaum als Bild herunterladen möchten, denn er wird gut sichtbar auf das Bild gedruckt und steht auch im Dateinamen. So lässt sich Ihr Tipp später Ihnen zuordnen. Sie können dafür einen Fantasienamen oder Ihren Social-Media-Namen verwenden, Ihren echten Namen brauchen Sie nicht. Überlegen Sie vor dem Teilen, ob Sie mit diesem Namen öffentlich zu sehen sein möchten.

Ohne Konto werden Ihre Tipps und Ihr Benutzername nicht als Ihre Daten an uns übertragen. Sie liegen nicht auf unserem Server, sind für uns nicht einsehbar und kommen in keine Rangliste. Erst wenn Sie auf einer Turnierseite ein Konto anlegen oder sich über „Tipp speichern“ anmelden, übernehmen wir die Tipps aus Ihrem Browser in das Konto (Abschnitt 10). An Google Analytics gehen Tipps und Namen in keinem Fall. Haben Sie der Reichweitenmessung zugestimmt, erfasst Google Analytics lediglich, dass die Seite des Tools aufgerufen wurde – wie bei jeder anderen Seite auch (Abschnitt 13).

Auch das Bild, das Sie am Ende herunterladen können, wird vollständig in Ihrem Browser erzeugt – wahlweise im Querformat mit dem ganzen Turnierbaum oder im Hochformat für Stories und Reels. Es wird nicht auf unserem Server berechnet und nicht dort zwischengespeichert; Ihr Browser legt es direkt in Ihrem Download-Ordner ab. Ob und wo Sie es anschließend teilen, entscheiden allein Sie; veröffentlichen Sie es in einem sozialen Netzwerk, gilt dafür die Datenschutzerklärung des jeweiligen Anbieters.

Die Speicherung auf Ihrem Endgerät erfolgt allein, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen; sie ist damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Anders als ein Cookie läuft der lokale Speicher nicht von selbst ab – die Einträge bleiben, bis Sie sie entfernen. Das geht jederzeit über die Einstellungen Ihres Browsers, indem Sie die Websitedaten für diese Seite löschen.

Die Turnierdaten selbst – Teilnehmer, Runden, Spielstände – stammen von uns und enthalten keine Daten über Sie. Die im Tool verwendeten Länderflaggen, die Avatare, das Logo auf dem Bild und die Schrift liegen auf unserem eigenen Server; ein externer Dienst wird dafür nicht angefragt.

Anonyme Zählung der Community-Tipps

Bei jeder Partie zeigen wir, wie viel Prozent der Community auf welchen Spieler tippen. Dafür meldet Ihr Browser bei jedem Tipp – mit und ohne Konto – an unseren Server, in welcher Partie Sie auf welchen Spieler gesetzt haben und, falls Sie umentscheiden, wen Sie vorher hatten. Gespeichert wird nur ein Zähler je Spieler und Partie, ohne Bezug zu Ihrer Person, Ihrem Konto oder Ihrem Gerät. Die Prozente erscheinen erst, wenn Sie selbst getippt haben und mindestens fünf Stimmen zusammengekommen sind, damit sich daraus keine Rückschlüsse auf Einzelne ziehen lassen. Gegen massenhaftes Hochzählen gilt die Bremse aus Abschnitt 10 (Prüfwert der IP-Adresse, höchstens eine Stunde). Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Tippen mit der Einschätzung der Community spannender zu machen und zu sehen, wen die Community vorne sieht.

12. Cookie-Banner und Ihre Einwilligung

Beim ersten Besuch fragt Sie ein Banner, ob Sie der Reichweitenmessung mit Google Analytics zustimmen. Sie können zustimmen oder ablehnen – beide Möglichkeiten sind gleich einfach erreichbar, und die Website funktioniert in beiden Fällen vollständig. Solange Sie nicht zugestimmt haben, wird Google Analytics nicht geladen.

Für das Banner nutzen wir das WordPress-Plugin CookieYes. Es läuft auf unserem eigenen Server und ist nicht mit dem Cloud-Dienst des Herstellers verbunden; Ihre Auswahl wird an keinen fremden Anbieter übertragen.

Damit das Banner nicht bei jedem Seitenaufruf erneut erscheint, speichert es Ihre Entscheidung im Cookie cookieyes-consent auf Ihrem Endgerät, zusammen mit einer zufällig erzeugten Kennung Ihrer Einwilligung. Nach zwölf Monaten läuft das Cookie ab, und wir fragen erneut.

Sie können Ihre Entscheidung jederzeit ändern oder eine erteilte Einwilligung widerrufen – über „Cookie-Einstellungen“ am Ende jeder Seite. Der Widerruf gilt ab diesem Moment; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Das Speichern Ihrer Auswahl ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil das Banner sonst nicht funktionieren könnte. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO: Wir sind verpflichtet, nachweisen zu können, dass eine Einwilligung vorliegt.

13. Reichweitenmessung mit Google Analytics

Haben Sie im Cookie-Banner zugestimmt, nutzen wir Google Analytics 4, einen Dienst von:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics zeigt uns, wie diese Website genutzt wird: welche Seiten wie oft aufgerufen werden, über welche Wege Besucher zu uns kommen und auf welchen Geräten sie unterwegs sind. Damit sehen wir, welche Inhalte ankommen, und können die Website und das Prediction-Tool verbessern.

Dazu setzt Google Analytics Cookies auf Ihrem Endgerät, die eine zufällig erzeugte Kennung enthalten (_ga und _ga_ gefolgt von einer Kennziffer, jeweils mit einer Laufzeit von bis zu zwei Jahren). So lässt sich erkennen, ob mehrere Seitenaufrufe vom selben Browser stammen. Erfasst werden insbesondere:

• aufgerufene Seiten, Datum, Uhrzeit und Verweildauer
• die Seite, von der Sie zu uns gekommen sind
• Interaktionen auf der Seite, etwa Scrollen oder Klicks auf Links zu anderen Websites
• ungefährer Standort auf Ebene von Land, Region oder Stadt
• Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Spracheinstellung

Diese Angaben werden pseudonymisiert verarbeitet, also einer Kennung zugeordnet und nicht Ihrem Namen. Wir führen sie nicht mit anderen Daten über Sie zusammen – auch nicht mit Ihrem Konto im Tippspiel – und können einzelne Besucher daraus nicht erkennen. Username, Mailadresse und Tipps werden nicht an Google Analytics übermittelt. Bei den Seiten einer Tipprunde enthält die aufgerufene Adresse die Nummer der Runde oder ihren Beitrittscode; einen Bezug zu Ihrer Person stellt das nicht her. Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert; Google verwendet sie nur kurz, um den ungefähren Standort abzuleiten, und verwirft sie danach. Die Funktion Google Signals, mit der Google Nutzungsdaten mit Google-Konten verknüpfen könnte, ist deaktiviert, ebenso die Weitergabe der Daten an Google zu dessen eigenen Zwecken. Werbefunktionen von Google Analytics nutzen wir nicht.

Google verarbeitet die Daten als unser Auftragsverarbeiter nach unserer Weisung; mit Google besteht ein Vertrag nach Art. 28 DSGVO. Die gesammelten Auswertungsdaten werden nach zwei Monaten automatisch gelöscht. Was wir sehen, sind zusammengefasste Statistiken.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen (Abschnitt 12). Zusätzlich bietet Google ein Browser-Add-on an, das Google Analytics auf allen Websites abschaltet: tools.google.com/dlpage/gaoptout

Google Ireland gehört zum Konzern der Google LLC mit Sitz in den USA, und eine Übermittlung dorthin ist nicht auszuschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Ein dem europäischen gleichwertiges Schutzniveau lässt sich gleichwohl nicht in jedem Fall zusichern – insbesondere bestehen in den USA weitergehende Zugriffsbefugnisse staatlicher Stellen. Weitere Informationen: policies.google.com/privacy

14. Schriften, Bilder und sonstige Bestandteile der Seite

Mit Ausnahme von Google Analytics, das erst nach Ihrer Einwilligung geladen wird (Abschnitt 13), kommen sämtliche Bestandteile dieser Website von unserem eigenen Server. Das gilt für die verwendete Schrift ebenso wie für Bilder, Symbole und Programmcode. Eine Verbindung zu Google Fonts oder zu einem Content Delivery Network findet nicht statt. Auch der Mailversanddienst Brevo (Abschnitt 10) wird beim Aufruf einer Seite nicht geladen; er arbeitet nur im Hintergrund auf dem Server, wenn eine Mail verschickt wird.

Es sind außerdem keine fremden Inhalte eingebettet: keine Videos, keine Karten, keine Musik-Player und keine Social-Media-Plugins, die beim Seitenaufruf Daten an ein Netzwerk senden.

15. Links auf fremde Angebote

Diese Website verweist an mehreren Stellen auf fremde Angebote: auf die Kanäle von Darts Universe in sozialen Netzwerken (Abschnitt 16), auf das Instagram-Profil des Podcasts „Tops Tops Tops“ und auf die Website der Agentur, die diese Seite gestaltet hat. Dabei handelt es sich durchgehend um einfache Links, nicht um eingebettete Inhalte. Solange Sie einen solchen Link nicht anklicken, werden keinerlei Daten an den jeweiligen Anbieter übermittelt – der bloße Aufruf unserer Seite löst dort nichts aus.

Ähnlich ist es beim Teilen einer Tipprunde oder eines Turniers. Auf Smartphones und in einigen Browsern öffnet der Teilen-Knopf das Teilen-Menü Ihres Geräts (zum Beispiel für WhatsApp, Nachrichten oder AirDrop); welche App den Einladungslink samt kurzem Text erhält, wählen Sie dort selbst – wir erfahren davon nichts. Wo es dieses Menü nicht gibt, bieten wir die Schaltfläche „Per WhatsApp“ und „Link kopieren“ an. „Per WhatsApp“ ist ein einfacher Link, der WhatsApp mit einem vorbereiteten Text öffnet. Erst wenn Sie darauf tippen, gelangen der Text und der Link zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), und Sie entscheiden dort selbst, ob und an wen Sie ihn senden. „Link kopieren“ legt den Link nur in die Zwischenablage Ihres Geräts.

Sobald Sie einem Link folgen, verlassen Sie unser Angebot. Ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Anbieters, und auf dessen Verarbeitung haben wir keinen Einfluss. Wir empfehlen, sie dort zu lesen.

16. Die Kanäle von Darts Universe in sozialen Netzwerken

Darts Universe ist mit eigenen Kanälen in mehreren sozialen Netzwerken vertreten. Auf dieser Website führen Symbole und Schaltflächen dorthin – auf der Seite „Über mich“, auf den Seiten des Tippspiels und im Footer. Es handelt sich um die folgenden Kanäle:

• Instagram – @darts.universe – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
• Facebook – darts.universe – Meta Platforms Ireland Limited, Anschrift wie oben
• TikTok – @darts.universe – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland
• YouTube – @darts.universe – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Spotify – Podcast „Tops Tops Tops“ – Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden

Wie in Abschnitt 15 beschrieben, sind das einfache Links: Erst wenn Sie einen davon anklicken, rufen Sie das Angebot des Netzwerks auf. Die Kanäle selbst liegen nicht auf unserem Server, sondern auf den Systemen der jeweiligen Anbieter. Besuchen Sie einen davon, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Bestimmungen – regelmäßig auch, um Ihnen Werbung anzuzeigen und Ihr Verhalten über mehrere Websites hinweg nachzuvollziehen. Das geschieht bei angemeldeten Mitgliedern in weit größerem Umfang als bei Gästen, lässt sich aber auch als Gast nicht vollständig ausschließen.

Gemeinsame Verantwortlichkeit bei Instagram und Facebook

Für die Statistiken, die Meta uns zu unseren Kanälen bereitstellt (Seiten-Insights beziehungsweise Insights bei Instagram), sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Das hat der Europäische Gerichtshof mit Urteil vom 5. Juni 2018 (Rechtssache C-210/16) entschieden. Wir erhalten dabei ausschließlich zusammengefasste, anonyme Auswertungen – etwa Altersgruppen, Regionen oder Interaktionszahlen. Einzelne Personen können wir daraus nicht erkennen, und Zugriff auf die zugrunde liegenden Rohdaten haben wir nicht.

Die Aufteilung der Pflichten zwischen Meta und uns ist in der von Meta bereitgestellten Seiten-Insights-Ergänzung geregelt. Danach trägt Meta die wesentliche Verantwortung für die Verarbeitung im Rahmen der Insights und für die Erfüllung Ihrer Betroffenenrechte. Rechtsgrundlage für die Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, unsere Inhalte an den Interessen der Community auszurichten.

Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Da die eigentliche Verarbeitung dort stattfindet, ist eine Anfrage unmittelbar bei Meta in aller Regel der schnellere Weg. Wenden Sie sich an uns, leiten wir Ihr Anliegen weiter.

TikTok, YouTube und Spotify

Auch diese Anbieter stellen uns zusammengefasste Auswertungen über die Nutzung unserer Inhalte zur Verfügung – Aufrufzahlen, ungefähre Altersverteilung, Herkunftsregionen. Einzelne Personen sind darin nicht erkennbar. Die Verarbeitung der zugrunde liegenden Daten erfolgt durch den jeweiligen Anbieter in eigener Verantwortung und nach dessen Bestimmungen; wir haben darauf keinen Einfluss und keinen Zugriff auf die Rohdaten. Für die Auswertung der uns bereitgestellten Statistiken stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung in die USA

Sämtliche genannten Anbieter gehören zu Konzernen mit Sitz in den Vereinigten Staaten, und es ist nicht auszuschließen, dass Daten dorthin übermittelt werden. Für Übermittlungen in die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), sofern das empfangende Unternehmen entsprechend zertifiziert ist; andernfalls stützen die Anbieter die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen gleichwertiges Schutzniveau lässt sich gleichwohl nicht in jedem Fall zusichern – insbesondere bestehen dort weitergehende Zugriffsbefugnisse staatlicher Stellen.

Was Sie tun können

Wenn Sie diese Verarbeitung vermeiden möchten, besuchen Sie unsere Kanäle nicht oder melden Sie sich vorher von der jeweiligen Plattform ab. Die Inhalte dieser Website – einschließlich des Prediction-Tools – stehen Ihnen unabhängig davon vollständig zur Verfügung; ein Konto bei einem sozialen Netzwerk ist dafür an keiner Stelle nötig.

17. Redaktionszugang

Die Website wird mit dem Redaktionssystem WordPress gepflegt. Für die Anmeldung im Verwaltungsbereich setzt WordPress technisch notwendige Cookies, die die Sitzung aufrechterhalten und Einstellungen der Oberfläche speichern. Das Sicherheits-Plugin Wordfence (Abschnitt 20) setzt für angemeldete Personen zusätzlich ein Cookie, an dem es die Redaktion erkennt, und verlangt bei der Anmeldung einen zweiten Faktor, etwa einen Code aus einer App. Das betrifft ausschließlich die Personen, die redaktionell an der Website arbeiten – für Besucherinnen und Besucher der öffentlichen Seiten wird kein solches Cookie gesetzt. Konten aus dem Tippspiel (Abschnitt 10) haben keinen Zugang zum Verwaltungsbereich; ihre Anmelde-Cookies sind dort beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Redaktionssystems. Die Speicherung auf dem Endgerät der angemeldeten Person ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne sie keine Anmeldung möglich wäre.

18. Übersicht: wer welche Daten erhält

Verarbeitung	Daten	Rechtsgrundlage	Dauer
Auslieferung der Seite	Server-Protokolle, u. a. IP-Adresse	Art. 6 Abs. 1 lit. f DSGVO	bis zum Wegfall des Zwecks
Cookie-Banner (CookieYes)	Ihre Auswahl, Kennung der Einwilligung	Art. 6 Abs. 1 lit. c DSGVO, § 25 Abs. 2 Nr. 2 TDDDG	12 Monate
Google Analytics	pseudonyme Nutzungsdaten, Cookie-Kennung	Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG	Cookies bis 2 Jahre, Auswertungsdaten 2 Monate
Anfragen per E-Mail oder Post	Absenderadresse, Inhalt, freiwillige Angaben	Art. 6 Abs. 1 lit. b bzw. f DSGVO	bis zur Erledigung, dann Löschung
Prediction-Tool ohne Konto	Tipps, Benutzername, Zoomstufe, Ansicht, Bildformat, ggf. Beitrittscode – nur auf Ihrem Gerät	§ 25 Abs. 2 Nr. 2 TDDDG	bis Sie sie im Browser löschen
Anonyme Zählung der Community-Tipps	Zähler je Spieler und Partie, ohne Personenbezug	Art. 6 Abs. 1 lit. f DSGVO	für die Dauer des Angebots
Tippspiel-Konto	Username, Mailadresse, Passwort-Hash, Avatar, Bestätigungsstatus, Tipps, Freundschaften, Tipprunden	Art. 6 Abs. 1 lit. b DSGVO	bis Sie das Konto löschen
Anmeldung im Tippspiel	Sitzungs-Cookies	§ 25 Abs. 2 Nr. 2 TDDDG	bis 14 Tage oder bis zum Abmelden
Community-Rangliste (öffentlich)	Username, Avatar, Platz, Punkte	Art. 6 Abs. 1 lit. b DSGVO	bis Sie sich im Profil ausblenden oder das Konto löschen
Bremse gegen Durchprobieren	Prüfwert der IP-Adresse, Zähler	Art. 6 Abs. 1 lit. f DSGVO	höchstens 1 Stunde
Erinnerungsmail (Brevo)	Mailadresse, mit Konto Username, Zeitpunkt der Einwilligung, Zustell-, Öffnungs- und Klickstatus	Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, für Öffnungen und Klicks zusätzlich § 25 Abs. 1 TDDDG	bis zur Abmeldung; Nachweis der Einwilligung darüber hinaus, solange nötig
Mailversand der Website (Brevo)	Empfängeradresse, Inhalt und Zeitpunkt der Mail	je nach Mail, siehe Abschnitt 10	nach den Fristen des Anbieters
Redaktionszugang	Sitzungs-Cookies	Art. 6 Abs. 1 lit. f DSGVO	Dauer der Anmeldung
Schutz vor Angriffen (Wordfence)	IP-Adresse, aufgerufene Adresse, Browserangaben, bei Anmeldeversuchen der Benutzername	Art. 6 Abs. 1 lit. f DSGVO	Protokolle höchstens 30 Tage

Empfänger im Rahmen des Website-Betriebs sind unser Hoster IONOS (Abschnitt 5), der Anbieter unseres Sicherheits-Plugins Defiant (Abschnitt 20), der Mailversanddienst Brevo (Abschnitt 10) und – nur mit Ihrer Einwilligung – Google für die Reichweitenmessung (Abschnitt 13), alle als Auftragsverarbeiter. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind – etwa gegenüber Behörden oder Gerichten. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt und ist auch nicht vorgesehen.

19. Übermittlung in Drittländer

Hosting, Datenbank und unser Postfach liegen bei IONOS in Deutschland, der Mailversand bei Brevo in der Europäischen Union (Abschnitt 10); dabei werden keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, soweit Brevo nicht für einzelne Leistungen Unterauftragnehmer in Drittländern einsetzt – dann auf Grundlage von Standardvertragsklauseln.

Eine Übermittlung in die USA ist in drei Fällen nicht auszuschließen: beim Schutz vor Angriffen durch Wordfence (Abschnitt 20), bei Google Analytics, wenn Sie zugestimmt haben (Abschnitt 13), und wenn Sie einen Link zu einem sozialen Netzwerk anklicken und damit das Angebot des dortigen Anbieters aufrufen (Abschnitt 16). Auf welcher Grundlage das jeweils geschieht, steht in den genannten Abschnitten.

20. Datensicherheit und Sicherungskopien

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören die durchgehend verschlüsselte Übertragung (Abschnitt 6), aktuell gehaltene Software, ein auf den notwendigen Kreis beschränkter Zugang zum Redaktionssystem und die Beschränkung der Datenerhebung auf das, was für den Betrieb und die Verbesserung der Website wirklich gebraucht wird.

Im Rahmen des Hostings werden regelmäßig Sicherungskopien der Website und ihrer Datenbank erstellt und von IONOS in Deutschland vorgehalten. Sie umfassen auch die Konten, Tipps und Tipprunden des Tippspiels, dienen ausschließlich der Wiederherstellung nach einem technischen Ausfall und werden nach dem üblichen Zyklus überschrieben. Ein externer Sicherungsdienst ist nicht eingebunden.

Schutz vor Angriffen mit Wordfence

Websites werden laufend automatisiert angegriffen – etwa durch massenhaftes Ausprobieren von Passwörtern oder durch das Ausnutzen bekannter Sicherheitslücken. Zum Schutz setzen wir das WordPress-Plugin Wordfence ein. Anbieter ist:

Defiant, Inc.
1700 Westlake Avenue North, Suite 200 #10
Seattle, WA 98109
USA

Wordfence läuft auf unserem Server und prüft jeden Aufruf der Website, bevor er beantwortet wird. Dafür werden die IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Angaben Ihres Browsers (User-Agent) ausgewertet. Aufrufe, die einem bekannten Angriffsmuster entsprechen, werden blockiert; auffällige Zugriffe und fehlgeschlagene Anmeldeversuche werden mit IP-Adresse und gegebenenfalls dem verwendeten Benutzernamen in der Datenbank unserer Website protokolliert. Nach wiederholten Fehlversuchen wird die betreffende IP-Adresse für eine begrenzte Zeit gesperrt. Das gilt auch für Anmeldeversuche im Tippspiel. Für Besucherinnen und Besucher der öffentlichen Seiten setzt Wordfence keine Cookies.

Um Angriffe zu erkennen, bezieht Wordfence regelmäßig aktuelle Schutzregeln von den Servern des Anbieters. Dabei können IP-Adressen, von denen Angriffe ausgehen, sowie Angaben zu erkannten Angriffen an Defiant übermittelt werden, damit der Anbieter neue Angriffsmuster erkennen und alle geschützten Websites davor warnen kann. Beim Anmelden im Redaktionsbereich prüft Wordfence zudem, ob ein Passwort aus bekannt gewordenen Datenlecks stammt; dafür wird nur ein Teil eines Prüfwerts (Hash) übertragen, nicht das Passwort selbst.

Defiant verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung; Grundlage ist der Datenverarbeitungsvertrag des Anbieters nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen gleichwertiges Schutzniveau lässt sich gleichwohl nicht in jedem Fall zusichern – insbesondere bestehen in den USA weitergehende Zugriffsbefugnisse staatlicher Stellen. Die Protokolle in unserer Datenbank werden automatisch nach längstens 30 Tagen gelöscht, Sperren enden nach Ablauf ihrer Dauer von selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website, die Daten ihrer Besucher und den Redaktionszugang vor Angriffen zu schützen und den Betrieb aufrechtzuerhalten. Weitere Informationen: wordfence.com/privacy-policy

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Ist der Zweck erreicht oder entfallen, werden die Daten gelöscht – es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen. In diesem Fall werden die betreffenden Daten für die Dauer der Frist gesperrt, also nur noch zur Erfüllung dieser Pflicht verwendet, und anschließend gelöscht. Widerrufen Sie eine Einwilligung, endet die darauf gestützte Verarbeitung ab diesem Zeitpunkt. Die konkreten Fristen stehen jeweils bei der einzelnen Verarbeitung und noch einmal zusammengefasst in der Übersicht in Abschnitt 18.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt. Es werden keine Entscheidungen über Sie allein durch Technik getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Google Analytics wertet – nur mit Ihrer Einwilligung – pseudonymisierte Nutzungsdaten aus. Wir nutzen diese Auswertungen ausschließlich in zusammengefasster Form, um die Website zu verbessern, und nicht, um einzelne Besucher zu bewerten oder gezielt anzusprechen.

Die Punkte und Plätze im Tippspiel werden automatisch aus Ihren Tipps und den Ergebnissen berechnet. Das ist eine reine Spielwertung ohne rechtliche Wirkung und ohne sonstige Folgen für Sie; um Geld oder Preise wird nicht gespielt.

23. Müssen Sie uns Daten bereitstellen?

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu überlassen. Was Sie uns per E-Mail oder Post mitteilen, entscheiden Sie selbst; ohne Absenderadresse können wir allerdings nicht antworten. Auch die Einwilligung in Google Analytics ist freiwillig. Ein Nachteil entsteht Ihnen daraus nicht – die Inhalte der Website und das Tippen im Prediction-Tool stehen Ihnen ohne jede Angabe und ohne Einwilligung offen. Nur für das Herunterladen des Bildes brauchen Sie einen Benutzernamen, weil er auf das Bild gedruckt wird. Auch dieser Name bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Für Tipprunden, die Ranglisten und die Wertung Ihrer Tipps brauchen Sie ein Konto mit Username, Mailadresse und Passwort (Abschnitt 10); ohne Konto können Sie dort nicht mitspielen. Die Erinnerungsmail ist freiwillig und für das Tippspiel nicht nötig.

Die Verarbeitung der Server-Protokolle (Abschnitt 5) und die Prüfung durch Wordfence (Abschnitt 20) lassen sich technisch nicht abwählen, weil sie untrennbar zum Abruf einer Internetseite gehören.

24. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben. Auf Wunsch erhalten Sie eine Kopie.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO) – Ihre Daten müssen gelöscht werden, sobald sie für den Zweck nicht mehr nötig sind oder unrechtmäßig verarbeitet wurden. Gesetzliche Aufbewahrungspflichten gehen vor.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – statt einer Löschung können Sie verlangen, dass die Daten nur noch gespeichert, aber nicht weiter verwendet werden, etwa solange die Richtigkeit geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO) – Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format oder wir übermitteln sie auf Wunsch direkt weiter.
• Widerspruch (Art. 21 DSGVO) – siehe den gesondert hervorgehobenen Abschnitt 25.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft, bei Google Analytics am einfachsten über den Link „Cookie-Einstellungen“ am Ende jeder Seite, bei der Erinnerungsmail über den Abmeldelink in jeder Mail oder den Schalter im Profil. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – siehe Abschnitt 26.

Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt; ein bestimmtes Formular gibt es nicht. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Sollte eine Anfrage ausnahmsweise mehr Zeit erfordern, teilen wir Ihnen das innerhalb dieser Frist mit. Die Bearbeitung ist für Sie kostenlos. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben verlangen – allein, um Ihre Daten nicht an eine unbefugte Person herauszugeben.

Bei Google Analytics beachten Sie bitte: Die Daten sind einer zufälligen Cookie-Kennung zugeordnet, nicht Ihrem Namen. Um sie Ihnen zuordnen zu können, bräuchten wir diese Kennung aus Ihrem Browser.

Für das Tippspiel können Sie vieles selbst erledigen: Avatar, Erinnerungsmail und die Sichtbarkeit in der Community-Rangliste ändern Sie im Profil, dort löschen Sie auch Ihr Konto. Ihren Username oder Ihre Mailadresse ändern wir auf Nachricht hin für Sie. Tipps ohne Konto liegen nur in Ihrem Browser; dazu können wir keine Auskunft geben, weil wir sie nicht kennen.

25. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das betrifft auf dieser Website die Server-Protokolle, die Bearbeitung von Anfragen ohne vertraglichen Hintergrund, die Bremse gegen Durchprobieren im Tippspiel, die Übermittlung für die anonyme Zählung der Community-Tipps, den Einsatz eines Mailversanddienstes, den Schutz vor Angriffen durch Wordfence und die Auswertung der Statistiken unserer Social-Media-Kanäle.

Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch reicht eine Nachricht an die in Abschnitt 1 genannte Adresse. Eine Begründung ist hilfreich, damit wir Ihre besondere Situation berücksichtigen können. Für Google Analytics und die Erinnerungsmail brauchen Sie keinen Widerspruch: Dort genügt der Widerruf Ihrer Einwilligung (Abschnitte 12 und 10).

26. Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren – wahlweise in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
www.datenschutzzentrum.de

Sie dürfen sich jederzeit unmittelbar dorthin wenden. Uns ist es aber lieber, Sie sprechen uns zuerst an – die meisten Fragen lassen sich auf kurzem Weg klären.

27. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Website, die eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Kommen Verarbeitungen hinzu, die eine Einwilligung erfordern, holen wir diese vorher über das Cookie-Banner ein – Sie werden gefragt, bevor etwas geschieht.

---

Stand: Oktober 2026 · Erstellt von NOPO Media