Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen des Onlineangebots FANFOO-GURU.de.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Lars Rummel

Westendstr. 147

80339 München

E-Mail: webmaster[at]the-huddle.de

Die Pflichtangaben zum Anbieter finden Sie im Impressum: Lars Rummel, Westendstr. 147, 80339 München.

Übersicht der Verarbeitungen

Verarbeitet werden Nutzungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer und Browserkennung) sowie – ausschließlich im geschützten Bereich – Anmeldedaten. Außerdem verarbeiten wir Daten aus öffentlich einsehbaren Sleeper-Ligen: Anzeigenamen, Teamnamen und Avatar-Verweise der Liga-Mitglieder, abgeschlossene Spielwochen sowie eine Spielerdatenbank mit Name, Position, NFL-Team, Trikotnummer und Verletzungsstatus der bei Sleeper geführten NFL-Spieler. Betroffene Personen sind zum einen die Besucher dieses Onlineangebots, zum anderen die Mitglieder der angezeigten Sleeper-Ligen und die von Sleeper geführten NFL-Spieler – letztere zwei Gruppen sind keine Besucher dieser Seite. Zwecke sind die Bereitstellung des Onlineangebots, seine Sicherheit, die Fehlersuche sowie die Darstellung der Liga-Inhalte, ohne Sleepers Programmierschnittstelle bei jedem Seitenaufruf erneut zu belasten.

Der öffentliche Bereich dieses Angebots verlangt keine Anmeldung und verwendet keine Analysedienste. Werbung findet in Form von Partnerlinks statt – siehe den Abschnitt „Werbung mit Partnerlinks (Amazon)“; ein Werbenetzwerk, das Ihr Verhalten auswertet, setzen wir nicht ein. Gesetzt werden ausschließlich technisch erforderliche Cookies, und zwar nur auf Ihre Handlung hin: wenn Sie sich mit einer Liga verbinden – siehe den Abschnitt „Verbundene Liga“.

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling.

Verbundene Liga (technisch erforderliches Cookie)

Wenn Sie eine League-ID eingeben, speichern wir diese Liga in einem Cookie namens „fanfoo_liga“, damit die Seite Ihnen bei jedem weiteren Aufruf dieselbe Liga zeigt, statt erneut nach der ID zu fragen.

Das Cookie enthält ausschließlich die League-ID und den Namen der Liga. Beides sind öffentlich einsehbare Angaben der Sleeper-Liga; Angaben zu Ihrer Person werden darin nicht gespeichert, und es findet keine Wiedererkennung über Websites hinweg statt.

Die Laufzeit beträgt ein Jahr. Sie können die Verbindung jederzeit beenden: Der Knopf „trennen“ in der Kopfzeile löscht das Cookie sofort. Ebenso können Sie es über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: Das Cookie ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst – die Anzeige genau dieser Liga – bereitstellen können. Eine Einwilligung ist dafür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf unser berechtigtes Interesse an einer benutzbaren Anwendung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Teamauswahl (technisch erforderliches Cookie)

Wenn Sie in einer Liga Ihr Team auswählen, speichern wir diese Auswahl in einem Cookie namens „fanfoo_team“, damit die Seite Ihnen Ihr Team in allen Bereichen hervorhebt, statt bei jedem Aufruf erneut danach zu fragen.

Das Cookie enthält ausschließlich drei Angaben: die League-ID, die laufende Nummer des Teams innerhalb dieser Liga und die Sleeper-Kennung des Managers, dem dieses Team gehört. Die Kennung steht darin, weil die laufende Nummer von Saison zu Saison einem anderen Team gehören kann – ohne sie würde Ihnen nach einem Saisonwechsel ein fremdes Team als Ihres angezeigt. Alle drei sind öffentlich einsehbare Angaben der Sleeper-Liga; Angaben zu Ihrer Person werden darin nicht gespeichert, und es findet keine Wiedererkennung über Websites hinweg statt.

Die Laufzeit beträgt ein Jahr. Sie können die Auswahl jederzeit aufheben: Der Eintrag „Auswahl aufheben“ in der Teamauswahl löscht das Cookie sofort. Ebenso können Sie es über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: Das Cookie ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst – die Anzeige genau dieses Teams – bereitstellen können. Eine Einwilligung ist dafür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf unser berechtigtes Interesse an einer benutzbaren Anwendung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Bereitstellung des Onlineangebotes und Webhosting

Um dieses Onlineangebot sicher und effizient bereitstellen zu können, nutzen wir einen Server der Hostinger International Limited, betrieben in Deutschland. Zu den im Rahmen der Bereitstellung verarbeiteten Daten gehört regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Ihren Browser ausliefern zu können.

Erhebung von Zugriffsdaten und Logfiles: Der Webserver protokolliert jeden Zugriff. Erfasst werden die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie die Browser- und Betriebssystemkennung. Diese Angaben dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr missbräuchlicher Zugriffe.

Die Protokolldateien werden täglich gewechselt und nach spätestens 15 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Abruf von Ligadaten und Bildern (Sleeper)

Dieses Angebot zeigt Daten aus öffentlich zugänglichen Fantasy-Football-Ligen der Plattform Sleeper (Blitz Studios, Inc., USA). Die Ligadaten selbst ruft unser Server ab. Bei diesen Abrufen werden keine Daten der Besucher übertragen – gegenüber Sleeper erscheint ausschließlich unser Server.

Anders verhält es sich bei Bildern: Spielerfotos, Team-Logos und Liga-Avatare werden von Ihrem Browser unmittelbar von sleepercdn.com geladen. Dabei erfährt Sleeper zwangsläufig Ihre IP-Adresse sowie technische Angaben Ihres Browsers. Ohne diese direkte Einbindung ließen sich die Bilder nicht anzeigen.

Sleeper hat seinen Sitz in den USA, einem Drittland im Sinne der DSGVO. Die Übermittlung entsteht unmittelbar dadurch, dass Ihr Browser die Bilder direkt bei Sleeper abruft - nicht dadurch, dass wir Daten an Sleeper weitergeben. Für diese Übermittlung stützen wir uns auf kein Instrument nach Kapitel V DSGVO: Ein Angemessenheitsbeschluss der Europäischen Kommission für die USA besteht nicht in einer Form, die diesen Bilderabruf deckt. Standardvertragsklauseln bestehen ebenfalls nicht - dafür bräuchte es ein Vertragsverhältnis zwischen uns und Sleeper, das es nicht gibt: Sleeper liefert die Bilder direkt an Ihren Browser aus, ohne dass wir dazwischentreten. Rechtsgrundlage für die Einbindung selbst bleibt unser berechtigtes Interesse an der Darstellung der Liga-Inhalte (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); das ersetzt kein fehlendes Drittlandinstrument, erklärt aber, warum wir die Bilder dennoch einbinden. Wenn Sie die Übermittlung vermeiden möchten, können Sie das Laden externer Bilder in Ihrem Browser unterbinden; die Seite bleibt dann ohne Bilder benutzbar.

Datenschutzerklärung von Sleeper: https://sleeper.com/privacy

Werbung mit Partnerlinks (Amazon)

Auf einigen Seiten dieses Angebots steht ein als „Anzeige“ gekennzeichneter Kasten mit einer Produktempfehlung. Die dort gezeigten Verweise sind Partnerlinks (Affiliate-Links) des Amazon-Partnerprogramms: Kaufen Sie nach einem Klick darauf etwas bei Amazon, erhalten wir eine Provision. Für Sie ändert sich der Preis dadurch nicht.

Der Kasten erscheint auf der Ligaseite, der Historie, der Season-Stats-Seite, der Roster-Seite und im geschützten Bereich. Auf der Startseite, den Textseiten (Impressum, Datenschutz, Funktionen) und in den unter „Einbettung auf fremden Seiten“ beschriebenen Ausschnitten erscheint er nicht.

Wichtig für Sie: Die Produktbilder in diesem Kasten lädt Ihr Browser unmittelbar von Amazon-Servern (media-amazon.com, ssl-images-amazon.com). Dabei erfährt Amazon zwangsläufig Ihre IP-Adresse sowie technische Angaben Ihres Browsers – und zwar bereits beim Anzeigen der Seite, ohne dass Sie den Kasten anklicken. Erst wenn Sie den Verweis anklicken, verlassen Sie dieses Angebot in Richtung Amazon; ab dort gilt allein die Datenschutzerklärung von Amazon, und Amazon kann den Klick über den Partnerlink unserem Konto zuordnen.

Wir selbst setzen für die Werbung kein Cookie, binden kein Werbenetzwerk ein und geben keine Daten über Sie an Amazon weiter. Die Übermittlung entsteht ausschließlich dadurch, dass Ihr Browser die Bilder direkt bei Amazon abruft. Auswertbare Angaben darüber, wer den Kasten gesehen oder angeklickt hat, erhalten wir nicht; wir erfahren von Amazon nur zusammengefasste Abrechnungsdaten ohne Bezug zu einzelnen Besuchern.

Die Bildabrufe können Server außerhalb der Europäischen Union erreichen, darunter in den USA – einem Drittland im Sinne der DSGVO. Es gilt dasselbe wie beim Bilderabruf bei Sleeper: Ein Vertragsverhältnis, auf das sich Standardvertragsklauseln stützen ließen, besteht für diesen unmittelbaren Abruf zwischen uns und Amazon nicht. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an der Finanzierung dieses Angebots (Art. 6 Abs. 1 S. 1 lit. f. DSGVO). Wenn Sie die Übermittlung vermeiden möchten, können Sie das Laden externer Bilder in Ihrem Browser unterbinden; der Kasten zeigt dann nur noch Text, und die Seite bleibt vollständig benutzbar.

Datenschutzerklärung von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

Einbettung auf fremden Seiten

Ausschnitte dieses Angebots – die Tabelle, die Ergebnisse der laufenden Woche und der Playoff-Baum einer Liga – lassen sich über die Adressen unterhalb von /einbetten/ als Rahmen (iframe) in fremde Webseiten einbinden. Den dafür nötigen HTML-Schnipsel bieten wir auf der jeweiligen Ligaseite zum Kopieren an.

Das hat eine Folge, die Sie kennen sollten: Steht ein solcher Ausschnitt auf einer fremden Webseite, ruft Ihr Browser beim Öffnen jener Seite FANFOO-GURU.de auf – auch dann, wenn Sie dieses Angebot selbst gar nicht besucht haben. Für diesen Aufruf gilt alles, was oben unter „Bereitstellung des Onlineangebotes und Webhosting“ beschrieben ist: Ihre IP-Adresse, der Zeitpunkt, die angefragte Adresse und die Browserkennung werden protokolliert und nach 15 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Auch der oben beschriebene unmittelbare Abruf der Team- und Spielerbilder bei sleepercdn.com findet im eingebetteten Ausschnitt statt; Ihre IP-Adresse wird dabei an einen Anbieter in den USA übermittelt, für den uns kein Instrument nach Kapitel V DSGVO vorliegt.

Der Aufruf eines Ausschnitts wird wie jeder andere Seitenaufruf in unserem Liga-Protokoll mitgezählt. Dort steht ausschließlich, welche Liga wie oft angezeigt wurde – nichts über einzelne Besucher: keine IP-Adresse, keine Kennung und kein Zeitpunkt eines einzelnen Aufrufs.

Ein eingebetteter Ausschnitt setzt und liest kein Cookie. Die oben beschriebenen Funktions-Cookies der verbundenen Liga und der Teamauswahl kommen darin nicht zum Einsatz. Auch der unter „Werbung mit Partnerlinks (Amazon)“ beschriebene Werbekasten erscheint in einem eingebetteten Ausschnitt nicht - wer einen Ausschnitt auf seiner Seite einbindet, holt sich damit keine Werbung und keinen Bildabruf bei Amazon ins Haus.

Liga-Mitglieder und Spielerdatenbank

Neben dem Bilderabruf verarbeitet unser Server auch die Ligadaten selbst, die Sleeper über seine öffentliche Programmierschnittstelle herausgibt. Anders als bei der Spielerdatenbank (siehe unten) speichern wir diese Antwort unverändert, so wie Sleeper sie ausliefert: Sie enthält neben Anzeigename, Teamname und Avatar-Verweis der Mitglieder der angezeigten Liga auch eine interne Sleeper-Nutzerkennung sowie Kontoeinstellungen wie Benachrichtigungspräferenzen. Diese Daten liegen im Arbeitsspeicher des Servers, ohne feste Löschfrist, für bis zu 200 zuletzt aufgerufene Ligen gleichzeitig; wird diese Zahl überschritten, verdrängt eine neu hinzukommende Liga diejenige der gespeicherten Ligen, die zuerst abgerufen wurde - unabhängig davon, wie oft oder wie kürzlich sie seither erneut aufgerufen wurde.

Abgeschlossene Spielwochen je Liga – welche Spieler aufgestellt waren und wie viele Punkte sie erzielt haben – speichern wir zusätzlich dauerhaft auf der Festplatte des Servers, weil sich an einer abgeschlossenen Woche nichts mehr ändert. Für diesen Speicher gibt es keine automatische Löschung.

Ebenfalls dauerhaft auf der Festplatte des Servers liegt eine eingedampfte Fassung der Sleeper-Spielerdatenbank: rund 12.200 NFL-Spieler mit Name, Position, NFL-Team, Trikotnummer und Verletzungsstatus. Sleeper gibt diese Datenbank höchstens einmal täglich neu heraus, entsprechend häufig aktualisieren wir unsere Kopie.

Zweck all dessen ist ausschließlich die Darstellung der Liga-Inhalte, ohne Sleepers Programmierschnittstelle bei jedem Seitenaufruf erneut zu belasten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, performanten Angebot (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Betroffene Personen sind hier ausdrücklich nicht die Besucher dieser Seite, sondern die Mitglieder der jeweils angezeigten Sleeper-Liga sowie die von Sleeper als Profispieler geführten Personen. Diese Daten stammen ausschließlich von Sleeper: Die Liga-Mitglieder haben sie dort selbst hinterlegt, die Spielerdaten veröffentlicht Sleeper im Rahmen seines öffentlichen Angebots.

Zu jeder Liga, die über diese Seite aufgerufen wird, führen wir außerdem ein Protokoll: die eingegebene League-ID, den Namen der Liga, die Kennung ihres Logos, die Saison, die Zahl der Teams und der Playoff-Teams, den Zeitpunkt des ersten und des letzten Abrufs sowie zwei Zähler (wie oft die ID eingegeben und wie oft eine Seite dieser Liga aufgerufen wurde). Diese Liga-Einträge werden dauerhaft gespeichert; eine automatische Löschung gibt es nicht, weil gerade der erste Abruf einer Liga die Angabe ist, die dabei verloren ginge. League-IDs, zu denen Sleeper keine Liga kennt, halten wir in einer zweiten, getrennten Liste fest, mit Zeitpunkt und Anzahl der Versuche; diese Liste hält die 500 jüngsten Einträge, ältere fallen heraus. Dieses Protokoll enthält keine Angaben über die Besucher – weder IP-Adresse noch Kennung noch eine Aufzeichnung jedes einzelnen Aufrufs – und ist ausschließlich im geschützten Bereich einsehbar.

Geschützter Bereich

Unter der Adresse /admin steht ein nicht öffentlicher Bereich zur Verfügung, der eine Anmeldung mit Benutzername und Passwort erfordert. Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt; es dient allein dazu, die Anmeldung für die Dauer der Sitzung aufrechtzuerhalten. Eine öffentliche Registrierung gibt es nicht; Zugänge werden ausschließlich von uns eingerichtet.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.