Datenschutzerklärung

Diese Datenschutzerklärung erklärt dir, welche personenbezogenen Daten wir verarbeiten, wenn du dieses Tippspiel besuchst oder daran teilnimmst, wozu wir das tun und welche Rechte du hast. Das Tippspiel ist ein Freizeitangebot. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse- oder Trackingwerkzeuge ein.

Wir verarbeiten deine Daten, weil sie für die Teilnahme am Tippspiel nötig sind (Art. 6 Abs. 1 lit. b DSGVO), weil wir ein berechtigtes Interesse daran haben, etwa am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO), oder weil uns ein Gesetz dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Bitten wir dich um eine Einwilligung, ist sie die Grundlage (Art. 6 Abs. 1 lit. a DSGVO). Welche Grundlage im Einzelnen gilt, steht in den folgenden Abschnitten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Martin Sebald (mit Robert Uhlmann und Klaus Schöbel)
Seestraße 41/3
73734 Esslingen am Neckar
E-Mail: xtipp@concarne.org

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Hosting und Server-Protokolle

Die Website liegt auf einem Server von Hot-Chilli (Kirst & Sebald GbR).

Bei jedem Aufruf einer Seite speichert der Webserver automatisch:

• die IP-Adresse und gegebenenfalls der Hostname des aufrufenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse und den HTTP-Statuscode,
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, außer ein Vorfall muss weiter aufgeklärt werden. Mit anderen Daten führen wir sie nicht zusammen.

3. Cookies

Wir verwenden ausschließlich Cookies, die für den Betrieb des Tippspiels technisch notwendig sind. Cookies von Drittanbietern und Cookies zu Analyse- oder Werbezwecken setzen wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

• Sitzungs-Cookie (z. B. „laravel_session“): hält dich während des Besuchs angemeldet. Es wird nach 2 Stunden ohne Aktivität ungültig.
• XSRF-TOKEN: schützt Formulare davor, dass fremde Seiten in deinem Namen Eingaben absenden. Es gilt 2 Stunden.
• remember_web_…: wird nur gesetzt, wenn du beim Anmelden „Angemeldet bleiben“ wählst. Es hält dich bis zur Abmeldung angemeldet, längstens rund 400 Tage.
• xtipp-current-league-id: merkt sich den zuletzt gewählten Wettbewerb. Es gilt 30 Tage.
• change-old-password: wird nur gesetzt, wenn du dich mit einem Passwort anmeldest, das aus einer älteren Version des Tippspiels übernommen wurde. Es leitet dich zur Vergabe eines neuen Passworts und wird danach gelöscht, spätestens nach einem Jahr.

Du kannst Cookies in deinem Browser löschen oder sperren. Ohne Sitzungs-Cookie ist eine Anmeldung allerdings nicht möglich.

4. Registrierung und Benutzerkonto

Für die Teilnahme brauchst du ein Benutzerkonto. Bei der Registrierung fragen wir nach:

• Nickname,
• Vorname und Name,
• E-Mail-Adresse,
• Passwort (es wird nur als verschlüsselter Hashwert gespeichert, niemand kann es im Klartext lesen).

Freiwillig kannst du in deinem Profil ein Profilbild hochladen und eine Lieblingsmannschaft oder -nation angeben. Zusätzlich speichert das System das Datum der Registrierung, den Zeitpunkt deiner letzten Anmeldung und Aktivität, deine Rolle (zum Beispiel Tipper oder Administrator) und deine Einstellungen zu den E-Mail-Benachrichtigungen.

Nach der Registrierung erhalten die Administratoren eine E-Mail mit deinen Angaben, damit sie dein Konto freischalten können. Rechtsgrundlage ist die Durchführung des Tippspiels, an dem du teilnehmen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

5. Teilnahme am Tippspiel

Wir speichern deine Tipps, deine Antworten auf Bonusfragen, die daraus berechneten Punkte und deine Platzierungen. Andere Teilnehmer sehen davon:

• deinen Nickname, dein Profilbild, deine Punkte und deine Platzierung in den Ranglisten,
• deine Tipps zu einem Spiel, sobald für dieses Spiel nicht mehr getippt werden kann, sowie eine zusammengefasste Verteilung aller Tipps,
• in der Mitgliederliste deinen Nickname, dein Profilbild, deine Lieblingsmannschaft oder -nation, das Datum deiner Registrierung und deiner letzten Anmeldung.

Welche Seiten nur angemeldeten Teilnehmern und welche auch Besuchern ohne Anmeldung angezeigt werden, legen wir in der Verwaltung des Tippspiels fest. Aktuell ist nur die Willkommen-Seite für Besucher ohne Anmeldung sichtbar. Diese enthält keine personalisierten Daten.

Administratoren können in Ausnahmefällen Tipps für dich eintragen, etwa wenn du selbst keinen Zugang hast und sie ihnen auf anderem Weg mitteilst. Darüber wirst du per E-Mail informiert.

Rechtsgrundlage ist die Durchführung des Tippspiels (Art. 6 Abs. 1 lit. b DSGVO). Ein Tippspiel lebt davon, dass die Teilnehmer Ergebnisse und Platzierungen vergleichen können.

6. Tippgemeinschaften, Nachrichten und Shoutbox

Wenn du eine Tippgemeinschaft gründest oder ihr beitrittst, speichern wir die Mitgliedschaft. Die Mitglieder der Gemeinschaft sehen, wer dazugehört.

Über die Nachrichtenfunktion kannst du anderen Teilnehmern schreiben. Wir speichern die Nachrichten und ob sie gelesen wurden. Sichtbar sind sie nur für die Beteiligten der Unterhaltung. Die Administratoren haben als Betreiber technisch Zugriff auf die Datenbank, sehen sich Nachrichten aber nicht ohne Anlass an.

Beiträge in der Shoutbox sehen alle, die die Shoutbox aufrufen können. Sie werden aktuell nicht automatisch gelöscht.

Rechtsgrundlage ist die Durchführung des Tippspiels (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mails

An deine E-Mail-Adresse schicken wir:

• eine Willkommens-E-Mail nach der Registrierung und eine Nachricht, wenn dein Konto freigeschaltet wurde,
• auf Anforderung einen Link zum Zurücksetzen des Passworts,
• die Information, dass ein Administrator für dich getippt hat.

Nur wenn du es in deinem Profil eingeschaltet hast, erhältst du außerdem Erinnerungen an fehlende Tipps, Bestätigungen deiner Tipps und Hinweise auf neue Nachrichten. Diese Benachrichtigungen kannst du im Profil jederzeit wieder ausschalten.

Die E-Mails werden über den Mailserver unseres Hosting-Anbieters Hot-Chilli (Kirst & Sebald GbR) versendet. Rechtsgrundlage ist die Durchführung des Tippspiels (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt per E-Mail

Ein Kontaktformular gibt es nicht. Schreibst du uns eine E-Mail, speichern wir deine Adresse und den Inhalt, um die Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung des Tippspiels, wenn deine Anfrage damit zusammenhängt (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist, außer es gibt eine gesetzliche Pflicht, sie aufzubewahren.

9. Spieldaten und Aktualisierungen

Spielpläne, Ergebnisse und Mannschaftsdaten bezieht das Tippspiel automatisch vom Datendienst des Software-Herstellers. Auch Hinweise auf neue Programmversionen ruft der Server dort ab. Dabei werden keine Daten der Teilnehmer übertragen.

10. Keine Analyse und keine eingebundenen Fremdinhalte

Wir setzen keine Analyse- oder Trackingwerkzeuge ein und binden keine Inhalte fremder Anbieter ein, also keine Schriften, Karten, Videos oder Social-Media-Schaltflächen von externen Servern. Beim Aufruf der Seiten wird deine IP-Adresse deshalb nur an unseren Server übermittelt.

11. Empfänger und Übermittlung in Drittländer

Deine Daten geben wir nicht an Dritte weiter. Zugriff haben nur die Administratoren des Tippspiels und unser Hosting-Anbieter als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Ausnahme ist eine gesetzliche Verpflichtung, etwa gegenüber Behörden (Art. 6 Abs. 1 lit. c DSGVO).

12. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen. Im Einzelnen:

• Benutzerkonto: bis du die Löschung verlangst oder wir das Tippspiel einstellen.
• Tipps, Punkte und Ranglisten: so lange wie das Konto. Abgeschlossene Wettbewerbe bleiben als Ergebnisarchiv erhalten. Verlangst du die Löschung, löschen wir dein Konto oder anonymisieren deine Einträge, sodass die Ranglisten der übrigen Teilnehmer stimmig bleiben.
• Nachrichten: bis die Beteiligten sie löschen oder das Konto gelöscht wird.
• Server-Protokolle: 14 Tage.
• Datensicherungen: Gelöschte Daten können noch bis zu 365 Tage in Datensicherungen enthalten sein, bis diese turnusmäßig überschrieben werden.

13. Deine Rechte

Du hast gegenüber uns das Recht

• auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Viele Angaben kannst du in deinem Profil selbst ändern. Für alles andere, insbesondere für die Löschung deines Kontos, genügt eine formlose Nachricht an die Adresse unter Nummer 1.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde in Stuttgart.

14. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angaben bei der Registrierung brauchen wir, um dein Konto zu führen und dich im Tippspiel zuzuordnen. Ohne sie ist eine Teilnahme nicht möglich. Profilbild und Lieblingsmannschaft oder -nation sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die Punkte werden nach den für alle gleichen Spielregeln berechnet.

15. Sicherheit

Die Verbindung zur Website ist per HTTPS verschlüsselt. Passwörter speichern wir nur als Hashwert. Der Zugang zur Verwaltung ist auf die Administratoren beschränkt. Einen lückenlosen Schutz gibt es im Internet trotzdem nicht. Insbesondere E-Mails werden unterwegs nicht immer verschlüsselt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Tippspiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026