Datenschutzbestimmung

Transparent und Klartext

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Public Projects – Sascha Federmann (Einzelunternehmer)
Rennplatzstraße 74
D - 26125 Oldenburg

Ich schütze die Privatsphäre meiner User und dies bereits seit Projektstart – für so eine gesunde Einstellung bedurfte es keiner DSGVO seitens der EU. Dieses Projekt benutzt also ausnahmslos technisch notwendige Cookies, wenn Du Dich mit Deinem Konto im Spiel einloggst. Ansonsten? Kein Tracking. Keine Werbung. Kein Zwang. Kein Scheiß.

Public Projects („Betreiber“) fühlt sich dem Schutz der Privatsphäre seiner Nutzer verpflichtet und berücksichtigt dies bei seinen Geschäftsprozessen. Der Betreiber beachtet die einschlägigen Datenschutzvorgaben. Diese Datenschutzbestimmungen gelten für alle Dienste, die auf den vom Betreiber betriebenen Webseiten und Portalen („Websites“) angeboten werden, nicht aber für Seiten anderer Anbieter, auf die die Website ggfs. verlinkt (es gelten die Datenschutzbedingungen der jeweiligen Anbieter). Durch den Aufruf und das Verwenden von fussball:xxl erklärst Du Dich mit den folgenden Datenschutzbestimmungen einverstanden. Im Falle von Dateneingaben (bspw. bei Kontaktformularen) erfolgt ein voriger, verständlicher Hinweis, wie mit diesen Daten verfahren wird.

Deine Rechte

Du kannst jederzeit folgende Rechte ausüben:

  • Auskunft über Deine bei mir gespeicherten Daten und deren Verarbeitung,
  • Berichtigung unrichtiger personenbezogener Daten,
  • Löschung Deiner bei mir gespeicherten Daten,
  • Einschränkung der Datenverarbeitung, sofern ich Deine Daten aufgrund gesetzlicher Pflichten noch nicht löschen darf,
  • Widerspruch gegen die Verarbeitung Deiner Daten durch mich und
  • Datenübertragbarkeit, sofern Du in die Datenverarbeitung eingewilligt oder einen Vertrag mit mir abgeschlossen hast.

Sofern Du mir eine Einwilligung erteilt hast, kannst Du diese jederzeit mit Wirkung für die Zukunft an entsprechender Stelle im Spiel eigenverantwortlich widerrufen.

Du kannst Dich jederzeit mit einer Beschwerde an die für Dich zuständige Aufsichtsbehörde wenden. Deine zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Deines Wohnsitzes, ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift findest Du unter: BfDI.

Zwecke der Datenverarbeitung

Ich verarbeite Deine personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Deiner persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Ich gebe Deine persönlichen Daten nur an Dritte weiter, wenn:

  • Du ausdrücklich Deine Einwilligung vorab dazu erteilt hast,
  • die Verarbeitung zur Abwicklung eines Vertrags mit Dir erforderlich ist,
  • die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
  • die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegend schutzwürdiges Interesse an der Nichtweitergabe Deiner Daten hast.

Löschung bzw. Sperrung der Daten

Ich halte mich an die Grundsätze der Datenvermeidung und Datensparsamkeit. Ich speichere Deine personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Weiterhin lösche ich im Rahmen der gesetzlichen Bestimmungen personenbezogene Daten unverzüglich auf Veranlassung des Berechtigten, sofern dem nicht zwingende gesetzliche Aufbewahrungspflichten entgegenstehen.

Erfassung allgemeiner Informationen beim Besuch meiner Website

Wenn Du auf meine Website zugreifst, werden automatisch beim Serverzugriff Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Deines Internet-Service-Providers und ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Deine Person zulassen.

Diese Informationen sind technisch notwendig, um von Dir angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung meiner Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Verarbeitung Deiner personenbezogenen Daten basiert auf meinem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Ich verwende Deine Daten nicht, um Rückschlüsse auf Deine Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter.

Anonyme Informationen dieser Art werden von mir ggfs. statistisch ausgewertet, um meinen Internetauftritt und die dahinterstehende Technik zu optimieren.

Ich behalte mir vor, IP-Adressen und Logfiles über einen angemessenen Zeitraum nach Inanspruchnahme der Website für die Überwachung der Einhaltung von Nutzungsbedingungen und Spielregeln aufzubewahren. Dieses Vorgehen dient zur Vorbeugung etwaiger Missbrauchsfälle oder um diese aufzuklären. Die Daten können zu diesem Zweck im Einzelfall an Ermittlungsbehörden weitergeben werden.

Cookies

Wie viele andere Webseiten verwende ich auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Websiteserver auf Deine Festplatte übertragen werden.

Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen kann ich Dir die Navigation erleichtern und die korrekte Anzeige meiner Webseiten ermöglichen.

In keinem Fall werden die von mir erfassten Daten an Dritte weitergegeben oder ohne Deine Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

Natürlich kannst Du meine Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen könntest Du die Verwendung von Cookies jederzeit über die Einstellungen Deines Browsers deaktivieren. Bitte verwende die Hilfefunktionen Deines Internetbrowsers, um zu erfahren, wie Du diese Einstellungen ändern könntest. Bitte beachte, dass einzelne Funktionen meiner Website möglicherweise dann nicht mehr funktionieren, wenn Du die Verwendung von Cookies deaktiviert hast.

Registrierung auf meiner Webseite

Bei der Registrierung für die Teilnahme an fussball:xxl wird eine gültige E-Mail-Adresse als Benutzername sowie ein frei wählbares Passwort von mir erhoben. Ist der Registrierungsvorgang nebst Opt-In vollständig abgeschlossen, kannst Du ein Team gründen und in der Folge auf die Inhalte und Leistungen des Spiels zugreifen, welche wiederum ausnahmslos registrierten Nutzern angeboten wird. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten über die Spielleitung zu ändern oder durch eigenständige Kontolöschung zu löschen. Selbstverständlich erteile ich Dir darüber hinaus jederzeit Auskunft über die von mir über Dich gespeicherten personenbezogenen Daten. Gerne berichtige bzw. lösche ich diese auf Deinen Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutze bitte die E-Mail-Adresse am Ende dieser Datenschutzerklärung.

Verwendung von Geräte-Identifikatoren (UUID) und Tokens

Beim Besuch meiner Plattform wird eine zufällig erzeugte Geräte-Identifikationsnummer („UUID“) dem jeweils verwendeten Browser oder Gerät zugeordnet. Diese UUID wird lokal in der Anwendung gespeichert (genauer: in der IndexedDB des Browsers) und dient ausschließlich dazu, das Gerät bei späteren Besuchen technisch wiederzuerkennen und den Login-Prozess zu erleichtern. Die UUID enthält keine personenbezogenen Informationen.

Wenn Du Dich mit Deinen Zugangsdaten anmeldest, prüfe ich anhand der gespeicherten UUID, ob das Gerät bereits bekannt ist. Ist dies der Fall, kann ein erneuter Login entfallen, sofern bestehende Tokens noch gültig sind. Die UUID wird serverseitig Deinem Benutzerkonto zugeordnet, um eine Übersicht der von Dir genutzten Geräte verwalten und missbräuchliche Zugriffe erkennen zu können.

Die Speicherung der UUID erfolgt ausschließlich zu folgenden Zwecken:

  • Sicherstellung eines vereinfachten und stabilen Login-Prozesses
  • Technische Wiedererkennung Deines Gerätes
  • Erhöhung der Kontosicherheit und Missbrauchsprävention
  • Betrieb und Funktionsfähigkeit meiner Plattform

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bereitstellung einer sicheren, stabilen und nutzerfreundlichen Anmeldung.

Die UUID wird gelöscht, sobald sie technisch nicht mehr erforderlich ist, beispielsweise wenn das Gerät 90 Tage nicht mehr genutzt wurde oder Dein Benutzerkonto gelöscht wird.

Technisch notwendige Cookies im Spielbereich

Beim Aufruf bestimmter Bereiche innerhalb der Plattform (z. B. Deine Teams oder anderer spielrelevanter Inhalte) setze ich ein technisch notwendiges Session-Cookie. Dieses Cookie wird ausschließlich für die Dauer der aktiven Sitzung benötigt und ermöglicht die Nutzung der betreffenden Funktionen, insbesondere:

  • Aufrechterhaltung der Spielsitzung
  • Autorisierung und Verifikation der Spielinteraktionen
  • Sicherstellung der technischen Abläufe im Spielbetrieb

Das Cookie enthält keine personenbezogenen Informationen über Dich und wird beim Verlassen des Spielbereichs, nach Ablauf der Sitzung oder bei Inaktivität automatisch gelöscht. Eine dauerhafte Speicherung findet nicht statt.

Da es sich um ein technisch notwendiges Cookie handelt, ist hierfür gemäß Art. 5 Abs. 3 ePrivacy-Richtlinie bzw. § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

Tokens und Sitzungsdaten

Zur Anmeldung sowie zur Aufrechterhaltung Deiner Sitzung verwende ich temporäre Token (z. B. Bearer Token), die ausschließlich der Authentifizierung und der technischen Steuerung des Zugriffs dienen. Diese Token haben eine begrenzte Gültigkeitsdauer und werden automatisch ungültig, sobald ihre Nutzung nicht mehr erforderlich ist oder Sicherheitsgründe dies erfordern.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Ziel, den sicheren Betrieb der Plattform zu gewährleisten.

Erbringung kostenpflichtiger Leistungen

Zur Erbringung kostenpflichtiger Leistungen werden von mir keine zusätzlichen Daten erfragt. Zahlungen erfolgen via PayPal oder per Überweisung. Erhaltene Zahlungen werden in der Buchhaltung pseudonymisiert (z. B. über eine interne Benutzerkennung) erfasst. Transaktionsdaten (bspw. Kontoinhaber oder -nummern) werden nicht gespeichert.

SSL-Verschlüsselung

Um die Sicherheit Deiner Daten bei der Übertragung zu schützen, verwende ich dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Kommentarfunktion

Wenn Nutzer Bewertungen im Spiel auf meiner Website hinterlassen, werden neben diesen Angaben auch der Zeitpunkt ihrer Erstellung und der zuvor durch den Websitebesucher gewählte Nutzername gespeichert. Dies dient meiner Sicherheit, da ich für widerrechtliche Inhalte auf meiner Webseite belangt werden könnte, auch wenn diese durch Benutzer erstellt wurden. Ich weise darauf hin, dass stichprobenartig Bewertungen in Textform geprüft und ggfs. kommentarlos entfernt werden.

Kontaktformular

Tritts Du bzgl. Fragen jeglicher Art per E-Mail oder Kontaktformular mit mir in Kontakt, erteilst Du mir zum Zwecke der Kontaktaufnahme Deine freiwillige Einwilligung. Hierfür ist die Angabe einer validen E-Mail-Adresse erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Die von Dir gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Dir gestellten Anfrage werden diese Daten in einem vorgegebenen Intervall automatisch gelöscht.

Links zu anderen Websites

Die Website kann interaktive Verweise (sog. Links) auf Internetauftritte Dritter enthalten, für die ich nicht verantwortlich bin. Vor der erstmaligen Verlinkung überprüfe ich die verlinkten Inhalte im Rahmen des mir Zumutbaren auf mögliche Rechtsverstöße. Ich habe jedoch keinerlei Einfluss auf die aktuelle und zukünftige Gestaltung sowie die Inhalte der verlinkten Seiten. Für Inhalt und Gestaltung dieser Internetauftritte sowie die Einhaltung datenschutzrechtlicher Bestimmungen sind ausschließlich die jeweiligen Anbieter verantwortlich.

Änderung der Datenschutzbestimmungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Deine erneuten Besuch gilt dann die neue Datenschutzerklärung. Änderungen werde ich aktiven Teilnehmern ankündigen und ab Gültigkeit mit geeigneten Mitteln hinweisen.

Fragen zum Datenschutz, Kontakt/Auskunft, Berichtigung, Löschung und Sperrung

Public Projects – Sascha Federmann (Einzelunternehmer)
Rennplatzstraße 74
26125 Oldenburg

datenschutz@fussball-xxl.de

Stand: November 2025

fussball:xxl

... nur die Bundesliga spielt über uns!

Datenschutz-Risikobewertung

Auszug nach Art. 35 DSGVO

Stand: 25.11.2025

Ich habe eine interne Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt. Dabei wurde die Verarbeitung der im Spiel erhobenen Daten (E-Mail-Adresse und selbst gewähltes Passwort) im Hinblick auf Risiken für die Rechte und Freiheiten der Nutzer bewertet.

Ergebnis:
Die Verarbeitung erfolgt ausschließlich zur Erstellung und Nutzung des Benutzerkontos. Es werden keine sensiblen, finanziellen oder standortbezogenen Daten verarbeitet. Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert.

Sicherheitsmaßnahmen:

  • Alle Verbindungen sind durch aktuelle Transportverschlüsselung (HTTPS/TLS) geschützt.
  • Passwörter werden ausschließlich in gehashter Form gespeichert (kein Klartext).
  • Es erfolgt keine Weitergabe der Daten an Dritte.
  • Es findet kein Tracking, Scoring oder Profiling statt.

Bewertung:
Die interne Analyse hat ergeben, dass kein hohes Risiko im Sinne des Art. 35 DSGVO besteht. Entsprechend ist keine gesonderte Datenschutz-Folgenabschätzung erforderlich.

Verantwortlich:
Public Projects – Sascha Federmann (Einzelunternehmer)
Rennplatzstraße 74
26125 Oldenburg

datenschutz@fussball-xxl.de

Immer auf Ballhöhe – nur für echte Fans! Folge mir und bleibe am Ball!

Wir alle sind Fußball.

Vielen Dank für Deinen Besuch auf meinem virtuellen Rasen!

Mit und entwickelt in Oldenburg, Niedersachsen