Datenschutz.
Kurzfassung: kein Tracking, keine Werbung, keine Weitergabe. Ohne Konto werden nur Server-Logs geschrieben. Alles Weitere steht unten.
Die Anschrift des Verantwortlichen fehlt noch und muss in src/data/site-owner.ts eingetragen werden.
1. Verantwortlicher
2. Server-Logs
Beim Aufruf jeder Seite schreibt der Webserver einen Eintrag mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browser-Kennung und übertragener Datenmenge. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle rollieren automatisch und werden nicht mit anderen Daten zusammengeführt.
3. Hosting
Die Seite läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, im Rechenzentrum Nürnberg. Die Daten verlassen dabei die Europäische Union nicht. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Konto, Chat und Watchlist
Diese Funktionen gibt es nur mit Konto. Dafür werden E-Mail-Adresse, ein Passwort-Hash, ein frei wählbarer Anzeigename sowie die von dir geschriebenen Nachrichten und gemerkten Spieler gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Diese Daten liegen bei Supabase (Supabase Inc.) in der AWS-Region eu-west-1 (Irland), also innerhalb der EU. Nachrichten im Chat sind für andere angemeldete Nutzer sichtbar — schreib dort nichts, was privat bleiben soll.
Zur Anmeldung setzt Supabase ein technisch notwendiges Sitzungs-Cookie. Es dient allein dem Login und wird nicht zur Analyse verwendet.
5. Kein Tracking, keine Werbung
Es sind keine Analyse-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins eingebunden. Es gibt kein Profiling, keine Weitergabe an Dritte zu Werbezwecken und keine Cookie-Einwilligung, weil außer dem Sitzungs-Cookie nichts gesetzt wird.
6. Externe Datenquellen
Spielstände, Statistiken und News kommen von öffentlichen Schnittstellen — vor allem von ESPN, ergänzt um offene Daten von nflverse, TheSportsDB und YouTube-RSS-Feeds. Diese Abfragen laufen über unseren Server, nicht über deinen Browser. Deine IP-Adresse wird dabei nicht an diese Anbieter übertragen.
Ausnahme sind Bilder in den News: Sie werden direkt von den Servern der jeweiligen Quelle geladen, wodurch deine IP-Adresse dorthin übertragen wird. Klickst du eine News an, verlässt du diese Seite und es gilt die Datenschutzerklärung des Anbieters.
7. Speicherdauer
Kontodaten bleiben gespeichert, solange das Konto besteht. Löschst du es, werden dein Profil und deine Watchlist entfernt. Server-Logs werden automatisch überschrieben.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Nachricht an balce385@gmail.com genügt.
Angemeldete Nutzer können ihre Daten außerdem direkt im Konto unter Profil exportieren und das Konto dort selbst löschen.
Du kannst dich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für deinen Wohnort zuständigen Landesbeauftragten für den Datenschutz.
9. Änderungen
Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst. Stand: September 2026.