Was verarbeitet wird – und was nicht

1. Verantwortlicher

Florian Schickling
Eggisried 37
87724 Ottobeuren
Deutschland
E-Mail: Adresse erscheint, sobald JavaScript geladen ist.

2. Aufruf der Website und Server-Logdateien

Beim Aufruf dieser Website werden technisch notwendige Informationen an den Server übertragen und durch den Hosting-Anbieter verarbeitet. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Status des Seitenaufrufs
• technische Informationen zum verwendeten Browser und Endgerät

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie deren Sicherheit und Stabilität gewährleisten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und technisch zuverlässigen Betrieb dieser Website.

Eine Nutzung dieser Daten zu Werbe- oder Profilingzwecken findet nicht statt.

3. Hosting

Diese Website wird gehostet bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Der Anbieter sitzt in der Europäischen Union.

Der Hosting-Anbieter verarbeitet die für den technischen Betrieb erforderlichen Daten ausschließlich weisungsgebunden als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Der Vertrag über die Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen des Anbieters und mit deren Annahme geschlossen.

Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; für diesen Fall gelten die Standardvertragsklauseln der Europäischen Kommission.

4. Keine Cookies und kein Tracking

Diese Website verwendet keine Cookies, keine Analyse- oder Werbedienste und keine Technologien zur Reichweitenmessung oder Erstellung von Nutzerprofilen. Auch der lokale Speicher des Browsers wird nicht für Trackingzwecke verwendet.

Da derzeit keine einwilligungspflichtigen Technologien eingesetzt werden, ist kein Consent-Banner erforderlich.

5. Keine extern eingebundenen Inhalte

Schriften, Bilder, Stylesheets und Skripte dieser Website werden lokal bzw. über die eigene Hosting-Infrastruktur bereitgestellt. Es werden beim bloßen Aufruf der Website keine zusätzlichen Inhalte von externen Analyse-, Werbe-, Schrift-, Karten-, Video- oder Social-Media-Diensten geladen.

Dies gilt auch für Buy Me a Coffee. Der dort angebotene Einbettungscode wird nicht eingesetzt. Der entsprechende Button auf dieser Website ist lediglich ein gewöhnlicher Link.

6. Links zu externen Angeboten

Diese Website enthält Links zu externen Angeboten. Erst wenn Sie einen solchen Link aktiv anklicken, wird die Website oder der Dienst des jeweiligen Anbieters aufgerufen. Ab diesem Zeitpunkt gelten dessen jeweilige Datenschutzbestimmungen.

Dies betrifft insbesondere:

• das Subreddit r/Tippmania bei Reddit
• Buy Me a Coffee
• weitere gegebenenfalls verlinkte externe Angebote

Bei externen Anbietern kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Von Tippmania aus erfolgt vor dem Anklicken dieser Links keine automatische Datenübertragung an diese Anbieter.

7. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben verarbeitet, um Ihre Anfrage zu beantworten und gegebenenfalls Anschlussfragen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung von Anfragen. Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ein Kontaktformular wird auf dieser Website nicht angeboten.

Wenn Sie stattdessen über Reddit Kontakt aufnehmen oder dort Beiträge veröffentlichen, erfolgt diese Verarbeitung innerhalb der Plattform Reddit. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des Plattformbetreibers.

8. Die Anwendung app.tippmania.com

Die Abschnitte 2 bis 7 beschreiben den Besuch dieser Website. Die Anwendung unter app.tippmania.com verarbeitet darüber hinaus Daten – Konten, Tipps, Nachrichten. Sie hat keine eigene Erklärung, sondern steht in Teil B weiter unten. Zwei gepflegte Fassungen laufen mit der Zeit auseinander, und bei einem Rechtstext ist das schlechter als ein Klick mehr.

9. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes.

10. Verschlüsselung

Website und Anwendung werden verschlüsselt über HTTPS übertragen. Dadurch werden Daten, die zwischen Ihrem Browser und dem Server übertragen werden, vor dem unbefugten Mitlesen während der Übertragung geschützt.

Teil B – Die Anwendung unter app.tippmania.com

Die Abschnitte 1, 9 und 10 gelten auch hier: derselbe Verantwortliche, dieselben Rechte, dieselbe Verschlüsselung. Alles Übrige unterscheidet sich, denn die Anwendung setzt ein Konto voraus.

11. Konto und Anmeldung

Ein Zugang entsteht auf drei Wegen: durch die Einladung einer bestehenden Promotion, durch deren Beitrittscode, oder indem Sie sich selbst eine eigene Promotion anlegen. Für das Konto werden verarbeitet:

• E-Mail-Adresse (zur Anmeldung und für Benachrichtigungen)
• Passwort – gespeichert wird ausschließlich ein Hash, nie der Klartext
• eine Historie früherer Passwort-Hashes, damit ein altes Passwort nicht erneut vergeben werden kann
• Zeitpunkt der Aktivierung des Kontos

Wird ein Beitrittscode eingelöst, wird zusätzlich festgehalten, welches Konto welchen Code eingelöst hat. Ohne diesen Vermerk könnte ein aus einer Promotion entferntes Mitglied mit demselben Code sofort zurückkehren.

Legen Sie sich selbst eine Promotion an, werden E-Mail-Adresse und der gewünschte Name der Promotion zunächst als Vormerkung gespeichert – also bevor überhaupt ein Konto besteht. Die Vormerkung ist sieben Tage gültig und wird danach gelöscht; die Promotion entsteht erst, wenn Sie den Link aus der E-Mail öffnen.

Mit dem Versand dieser E-Mail legt der Authentifizierungsdienst bereits einen Kontodatensatz mit Ihrer Adresse an, auch wenn Sie den Link nie öffnen. Ein solcher Datensatz bleibt dann ohne Zugehörigkeit zu einer Promotion bestehen; auf Anfrage wird er gelöscht (Abschnitt 9). Dasselbe gilt für eine Einladung, die nicht angenommen wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – für das Konto zur Durchführung des Nutzungsverhältnisses, für die Vormerkung als vorvertragliche Maßnahme, die auf Ihre Anfrage hin erfolgt.

12. Was beim Mitspielen entsteht

Innerhalb einer Promotion (der Gruppe, in der zusammen getippt wird) verarbeitet die Anwendung je Mitglied:

• Ringname, gewählter Avatar und eine frei gewählte „Signature Line“ (ein kurzer Spruch)
• abgegebene Tipps und die daraus errechneten Punktestände
• Kommentare zu Events und Bewertungen fremder Kommentare
• Nachrichten im Gruppen- und im Direktchat
• Benachrichtigungen und die Einstellung, welche davon zugestellt werden
• Rolle in der Promotion sowie eingereichte Fragenvorschläge

Wer in mehreren Promotions mitspielt, hat dort getrennte Profile; die Angaben sind nicht über Promotions hinweg sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Es ist der Zweck der Anwendung. Für Inhalte, die andere Mitglieder sehen, ist zusätzlich das berechtigte Interesse an einem funktionierenden Gruppenspiel einschlägig (Art. 6 Abs. 1 lit. f DSGVO).

In diesem Zusammenhang verarbeitet Tippmania keine Wett- oder Zahlungsdaten. Für die Teilnahme werden keine Spieleinsätze erhoben, und es werden keine Geld- oder Sachgewinne ausgeschüttet. Punkte, Platzierungen und virtuelle Titel haben ausschließlich spielerischen Charakter und keinen wirtschaftlichen Gegenwert. Die ausführliche Abgrenzung steht im Impressum.

13. Datenbank und Hosting der Anwendung

Die Anwendung speichert ihre Daten bei Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten selbst liegen in der Europäischen Union: Die Verarbeitung findet in der Region eu-central-1 (AWS, Frankfurt am Main) statt.

Der Vertragspartner sitzt allerdings in Singapur und damit in einem Drittland. Für diese Konstellation gelten die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind. Der Anbieter setzt außerdem Unterauftragsverarbeiter ein und führt darüber eine öffentliche Liste.

Der Vertrag über die Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen des Anbieters und mit deren Annahme geschlossen.

14. Cookies und lokaler Speicher in der Anwendung

Anders als diese Website setzt die Anwendung Cookies. Alle sind für den Betrieb erforderlich; Cookies zu Analyse- oder Werbezwecken gibt es auch dort nicht.

• Anmeldung: Sitzungs-Cookies des Authentifizierungsdienstes. Ohne sie wäre man nach jedem Seitenaufruf abgemeldet.
• tippmania_promotion und tippmania_promotionen: welche Promotion gerade aktiv ist und wie sie heißt.
• tippmania_ansicht und tippmania_ansichten: welche Ansicht gerade gilt – President oder Chief Content Officer/Contender.

Dazu zwei Einträge im Speicher des Browsers:

• im localStorage der Zeitpunkt der letzten Aktivität, damit die Anwendung nach längerer Untätigkeit von selbst abmeldet
• im sessionStorage ein Merker, dass das Push-Abo in dieser Sitzung bereits abgeglichen wurde

Weil alle genannten Einträge zur Erbringung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

15. Push-Benachrichtigungen

Push ist freiwillig, muss je Gerät einzeln erlaubt werden und lässt sich jederzeit widerrufen – im Profil oder in den Einstellungen des Browsers. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Beim Aktivieren erzeugt Ihr Browser ein Abonnement. Gespeichert werden dessen Adresse (die Endpunkt-URL) und die zugehörigen Schlüssel Ihres Geräts. Versendet wird mit eigenen Schlüsseln (VAPID) über eine eigene Serverfunktion; ein Push-Dienstleister ist nicht zwischengeschaltet.

Eine Übermittlung in ein Drittland findet hier dennoch statt, und zwar technisch bedingt: Web Push läuft immer über den Push-Dienst des jeweiligen Browserherstellers – bei Chrome und Android über Google, bei Safari und iOS über Apple, bei Firefox über Mozilla. Die Endpunkt-Adresse verweist auf diesen Dienst. Übertragen werden dabei Titel und Text der Meldung, der Link zum betroffenen Inhalt sowie die Adresse des Profilbilds der auslösenden Person.

Wer das nicht möchte, lässt Push abgeschaltet. Die Anwendung ist ohne ihn vollständig nutzbar; Benachrichtigungen erscheinen dann nur innerhalb der Anwendung.

16. Abruf von Wikipedia

Für die Terminliste der Ligen und die Matchcard eines Events ruft die Anwendung Inhalte der Wikipedia ab. Das geschieht auf dem Server und ohne Zutun der Mitglieder; es werden dabei keine personenbezogenen Daten übermittelt. Ihr Browser baut zu Wikipedia keine Verbindung auf.

17. Austritt und Löschung des Kontos

Beides geschieht in der Anwendung selbst, betrifft aber Unterschiedliches.

Beim Austritt aus einer Promotion entfällt, was in dieser Promotion zu Ihnen gehört: Profilangaben, Tipps, Punktestände, Kommentare, Nachrichten und die dort erhaltenen Titel. Mitgliedschaften in anderen Promotions und das Konto selbst bleiben davon unberührt. Was der Promotion gehört – Events, Fragen, House Rules und Seasons –, bleibt bestehen.

Beim Löschen des Kontos geschieht dasselbe für alle Promotions zugleich; zusätzlich entfallen E-Mail-Adresse und Passwort.

Ein Eintrag kann bewusst zurückbleiben: Je Promotion lässt sich ein Eintrag in der „Hall of Fame“ hinterlassen – Ringname und die Bilanz vergangener Seasons. Ob er entsteht, entscheiden Sie beim Austritt beziehungsweise beim Löschen selbst. Ohne ihn wären die Abschlusstabellen früherer Jahre unvollständig und die Ergebnisse der übrigen Mitglieder nicht mehr nachvollziehbar. Der Eintrag enthält keine E-Mail-Adresse und keinen Zugang; eine Anmeldung ist damit nicht mehr möglich. Rechtsgrundlage ist das berechtigte Interesse an der Richtigkeit der Spielhistorie (Art. 6 Abs. 1 lit. f DSGVO). Auch nachträglich lässt er sich entfernen – melden Sie sich dazu unter der oben genannten Adresse.

Werden Sie vom President aus einer Promotion entfernt, entsteht kein solcher Eintrag.

18. Speicherdauer in der Anwendung

Die Daten bleiben, solange das Konto besteht – die Anwendung lebt davon, dass alte Seasons nachvollziehbar bleiben. Push-Abos entfallen, sobald das Gerät das Abonnement kündigt oder Push abgeschaltet wird. Nach einem Austritt oder einer Kontolöschung gilt Abschnitt 17.

Kürzere Fristen gelten für die Vorstufen eines Zugangs: Eine Vormerkung aus der Selbstregistrierung verfällt nach sieben Tagen, eine Einladung nach vierzehn.