Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im NFL-Tippspiel ist:
Marcus Stricker
Engelblecker Straße 285
41066 Mönchengladbach
Deutschland
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib einfach an die oben genannte E-Mail-Adresse oder nutze das Kontaktformular.
2. Das Wichtigste in Kürze
- Das NFL-Tippspiel ist ein privates, kostenloses Tippspiel unter Freunden und Familie. Wir verarbeiten nur die Daten, die für Konto, Tipps und Sicherheit nötig sind.
- Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Weitergabe oder Verkauf von Daten.
- Schriften, Bilder und Teamlogos liefert unser eigener Server aus; beim Besuch werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen.
- Wir setzen nur technisch notwendige Cookies.
- Du kannst dein Konto mit allen Tipps jederzeit selbst löschen (Einstellungen → Account löschen).
3. Server, Hosting und Cloudflare
Server
Das Tippspiel läuft unter der Adresse nfl.caddys-web.de auf einem eigenen Server, den der oben genannte Verantwortliche selbst betreibt. Ein Hosting-Anbieter ist nicht beteiligt; die Daten liegen nur auf diesem Server. Der Webserver schreibt keine Zugriffsprotokolle (Server-Logfiles) mit IP-Adressen.
Die früheren Adressen dmst.de und nfl.dmst.de zeigen nur noch einen Hinweis auf die neue Adresse.
Cloudflare
Die Verbindung zum Server läuft über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die verschlüsselte Verbindung (HTTPS) bereit und schützt den Server vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie deine IP-Adresse, Browserangaben und die aufgerufene Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit gilt für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.
4. Registrierung und Benutzerkonto
Zum Tippen brauchst du ein Konto. Dafür speichern wir:
- Spielername – sichtbar für die anderen angemeldeten Mitspieler, z. B. in der Tabelle und bei den Tipps,
- E-Mail-Adresse – für die Bestätigung des Kontos, das Zurücksetzen des Passworts und die Tipp-Erinnerungen; andere Spieler sehen sie nicht,
- Passwort – nur als verschlüsselter Prüfwert (Hash); dein eigentliches Passwort kennen wir nicht,
- IP-Adresse bei der Registrierung – zur Abwehr von Missbrauch (siehe Abschnitt 7),
- Zeitpunkt der Registrierung und der letzten Anmeldung, Bestätigungs-Status und ob du Admin bist.
Rechtsgrundlage ist die Bereitstellung des Tippspiels, das du mit der Registrierung nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist kein Konto möglich.
Ein neues Konto ist erst nach Klick auf den Bestätigungslink aktiv. Wird ein Konto nicht innerhalb von 24 Stunden bestätigt, löschen wir es automatisch. Ein Link zum Zurücksetzen des Passworts gilt 2 Stunden.
5. E-Mails
Wir schicken dir nur E-Mails, die zum Tippspiel gehören:
- den Bestätigungslink nach der Registrierung,
- den Link zum Zurücksetzen des Passworts, wenn du ihn anforderst,
- Tipp-Erinnerungen vor dem Anstoß – nur wenn du sie in den Einstellungen einschaltest; dort legst du auch fest, wie viele Stunden vorher sie kommen.
Keinen Newsletter, keine Werbung. Die E-Mails versenden wir über den Mailserver von STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, dein Spielername und der Inhalt der E-Mail verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Kontaktformular
Wenn du das Kontaktformular nutzt, schicken wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht per E-Mail an den Verantwortlichen (ebenfalls über STRATO). Die Angaben nutzen wir nur, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung deiner Anfrage).
7. Schutz vor Missbrauch
Bei der Registrierung und im Kontaktformular stellen wir eine kleine Rechenaufgabe und nutzen ein für Menschen unsichtbares Feld, um automatische Anmeldungen durch Programme zu erkennen. Dafür werden keine Daten an Dritte übertragen.
Um Missbrauch zu bremsen, speichern wir zu jeder Registrierung und jeder Kontaktanfrage die IP-Adresse, den Zeitpunkt und ob sie erfolgreich war. Kommen von einer IP-Adresse innerhalb einer Stunde zu viele Anfragen, wird sie für eine Stunde gesperrt. Diese Einträge löschen wir automatisch nach 30 Tagen; die bei der Registrierung gespeicherte IP-Adresse ebenfalls nach 30 Tagen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Tippspiels und der Konten (Art. 6 Abs. 1 lit. f DSGVO).
8. Cookies
Wir verwenden nur Cookies, die für die Funktionen nötig sind, die du ausdrücklich nutzt; deshalb ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking- oder Werbe-Cookies.
| Name | Zweck | Dauer |
|---|---|---|
| PHPSESSID | Hält dich während des Besuchs angemeldet und merkt sich die Rechenaufgabe in Formularen. | bis zum Schließen des Browsers |
| nfl_merken | Nur wenn du „Logindaten merken“ anhakst: hält dich angemeldet. Auf dem Server liegt nur ein verschlüsselter Prüfwert. | 30 Tage oder bis zur Abmeldung |
| nfl_spielername | Nur wenn du „Logindaten merken“ anhakst: dein Spielername zum Vorausfüllen der Anmeldung (kein Passwort). | 1 Jahr |
9. Tipps, Tabelle und Tippgemeinschaften
- Tipps: Wir speichern deine Tipps mit Zeitpunkt. Vor dem Anstoß sehen die anderen Mitspieler nur, dass du getippt hast; nach dem Anpfiff sehen sie auch deinen Tipp.
- Tabelle und Spieltag-Ergebnisse: Angemeldete Mitspieler sehen deinen Spielernamen und deine Punkte. Wer sich 4 Wochen nicht angemeldet hat, wird dort ausgeblendet, bis er sich wieder anmeldet.
- Tippgemeinschaften: Mitglieder einer Tippgemeinschaft sehen, wer dazugehört, eingeladen ist oder einen Beitritt beantragt hat; gespeichert werden außerdem Ersteller und Zeitpunkte.
- Chat: Angemeldete Mitspieler können im Chat Nachrichten schreiben. Wir speichern die Nachricht mit deinem Spielernamen und dem Zeitpunkt; lesen können sie alle angemeldeten Mitspieler. Eigene Nachrichten kannst du jederzeit löschen, Admins können unpassende Nachrichten löschen. Nach 30 Tagen werden Nachrichten automatisch gelöscht.
- Spielplan und Ergebnisse holt unser Server von einer öffentlichen Sport-Schnittstelle (ESPN). Dabei werden keine Daten über dich übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Tippspiels mit Tabelle und Gemeinschaften).
10. Verwaltung
Admins sehen in der Verwaltung die gespeicherten Kontodaten (Spielername, E-Mail-Adresse, Zeitpunkte, Status) und können Konten bearbeiten, ausblenden oder löschen, z. B. bei Fake-Konten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäßer und sicherer Betrieb).
11. Speicherdauer und Löschung
- Konto, Tipps und Mitgliedschaften speichern wir, solange dein Konto besteht.
- Konto löschen: Unter Einstellungen → Account löschen kannst du dein Konto jederzeit selbst löschen. Dabei werden deine Kontodaten, deine Tipps, deine Chat-Nachrichten, deine Mitgliedschaften und die von dir erstellten Tippgemeinschaften entfernt.
- Nicht bestätigte Konten löschen wir nach 24 Stunden, Einträge zum Missbrauchsschutz und Chat-Nachrichten nach 30 Tagen.
- Der Server wird regelmäßig gesichert. Die Sicherungen werden nach einem festen Plan ausgedünnt; gelöschte Daten können darin noch eine Zeit lang enthalten sein. Sie werden nur genutzt, um den Server nach einem Ausfall wiederherzustellen.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Schreib dafür einfach an die oben genannte E-Mail-Adresse.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).