Privacy policy
In brief: We protect your data and inform you here about your rights.
I. General Information and Contact Details of the Controller
Protecting your personal data is especially important to us. We therefore process your data solely on the basis of the legal provisions, particularly the EU General Data Protection Regulation (GDPR). In this privacy policy we explain the key aspects of how we process data on FastFingerRace.com and the services connected to it.
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Daniel Burrichter
Osterkamp 40
26689 Augustfehn
Deutschland
E-Mail: info@FastFingerRace.com
Diese Kontaktdaten sind dem Impressum unserer Webseite entnommen.
Datenschutzbeauftragter
Aufgrund unserer Unternehmensgröße und der Art der von uns durchgeführten Datenverarbeitungsvorgänge sind wir gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei allen datenschutzrechtlichen Fragen und Anliegen kannst du dich direkt an den oben genannten Verantwortlichen wenden.
Empfänger von Daten: Neben den in dieser Erklärung genannten Dienstleistern können weitere Kategorien von Empfängern beteiligt sein, etwa IT- und Hosting-Anbieter, E-Mail- und Versanddienstleister sowie Behörden im Rahmen gesetzlicher Pflichten.
II. Definitions
This privacy policy is based on the terms used by the European legislator for directives and regulations when issuing the General Data Protection Regulation (GDPR). To ensure readability and comprehensibility, we explain the most important terms according to Article 4 GDPR below:
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Dies schließt viele der von uns eingesetzten Drittanbieterdienste ein.
III. Your rights as a data subject
As a data subject you have extensive rights. They give you control over your personal data. Below we explain your rights under the GDPR and how you can exercise them on our platform.
-
Right of access (Art. 15 GDPR)
You may request at any time whether personal data concerning you is being processed. If so, you receive information about that data and further details such as the purposes of processing, the categories of processed data, and the recipients to whom the data has been disclosed.
-
Right to rectification (Art. 16 GDPR)
You may demand the immediate correction of inaccurate personal data concerning you. Taking the purposes of processing into account, you may also complete incomplete personal data, including by providing a supplementary statement. Many basic details such as password or country can be adjusted directly in your user profile.
-
Right to erasure ("right to be forgotten") (Art. 17 GDPR)
You may request deletion of your personal data if one of the grounds in Art. 17 GDPR applies, for example if the data is no longer needed for the original purposes or you withdraw your consent. You can exercise this right immediately: your profile includes the "Delete account" function. When you use it, we permanently remove your personal data, subject to statutory retention duties or legitimate interests. Entries in the "Hall of Fame" are an exception as described in section VIII.
-
Right to restriction of processing (Art. 18 GDPR)
Under certain conditions—for example if you contest the accuracy of the data or processing is unlawful—you can demand that processing of your data be restricted.
-
Right to data portability (Art. 20 GDPR)
You have the right to receive the personal data you have provided to us in a structured, commonly used, machine-readable format. You can also have the data transferred to another controller. Your profile includes the "Download my data" function, which lets you request a comprehensive JSON export of your data.
-
Right to object (Art. 21 GDPR)
If we process your data to protect our legitimate interests (Art. 6 para. 1 lit. f GDPR), you may object at any time for reasons arising from your particular situation. This especially applies to processing for direct marketing or profiling.
-
Right to withdraw consent (Art. 7 para. 3 GDPR)
If you have given consent for a specific processing activity (e.g. Geo-IP localization or marketing cookies), you may withdraw it at any time with future effect. This does not affect the lawfulness of processing carried out before the withdrawal.
-
Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)
Without prejudice to other administrative or judicial remedies, you have the right to lodge a complaint with a supervisory authority if you believe that the processing of your personal data infringes the GDPR.
Competent supervisory authority: The State Commissioner for Data Protection of Lower Saxony (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Phone +49 511 120-4500, E-mail poststelle@lfd.niedersachsen.de.
To exercise your rights you can contact the controller named in section I at any time. Direct features in your user profile also support rectification, deletion, and data portability.
IV. Data Processing during Website Operation
A. Hosting and Server Location
Unser Webangebot wird bei der 1blu AG, Riedemannweg 60, 13627 Berlin, Deutschland ("Hoster") betrieben. Die Server befinden sich in Deutschland. Der Hoster verarbeitet sämtliche im Rahmen des Betriebs dieser Website anfallenden personenbezogenen Daten, z.B. IP-Adressen in Server-Logs, ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zweck der Verarbeitung: Sichere und effiziente Bereitstellung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. einem Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
B. Provision of the Website and Creation of Server Log Files
Umfang der Datenverarbeitung: Verarbeitet werden können Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer URL), die IP-Adresse des aufrufenden Rechners sowie Datum und Uhrzeit der Serveranfrage.
Zweck der Datenverarbeitung: Die temporäre Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten und die Website zu optimieren. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Rechtsgrundlage: Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Betrieb unserer Website.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden spätestens nach 7 Tagen gelöscht oder anonymisiert, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
C. Cookies and Local Storage
Our website uses cookies and your browser's local storage technology to make our services more user-friendly, effective, and secure. Cookies are small text files stored on your device. Local storage saves data directly in your browser without an expiry date.
Wir unterscheiden zwischen technisch notwendigen Technologien, die für den grundlegenden Betrieb der Seite unerlässlich sind, und optionalen Technologien für Präferenzen, Statistik und Marketing, deren Einsatz deine Einwilligung erfordert. Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf erfolgen nur, soweit dies nach § 25 Abs. 2 TDDDG unbedingt erforderlich ist oder du zuvor nach § 25 Abs. 1 TDDDG eingewilligt hast. Die datenschutzrechtliche Verarbeitung der so erlangten Daten richtet sich nach den nachfolgend genannten Rechtsgrundlagen der DSGVO.
To manage your consents, we use the CCM19 consent manager provided by Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germany. CCM19 logs the consents you grant or refuse, including their status, timestamp, and a pseudonymous user ID, and processes your IP address for security purposes. The service stores this information in necessary cookies or local storage entries so that your settings are recognised on future visits. The legal bases are Art. 6 (1) (c) GDPR (legal obligation to obtain and document consent) and Art. 6 (1) (f) GDPR (our legitimate interest in secure consent management).
Technisch notwendige Cookies/Speicher: Diese sind für die Grundfunktionen der Website erforderlich, z.B. zur Aufrechterhaltung deiner Sitzung (session) oder zum Schutz vor Cross-Site-Request-Forgery-Angriffen (csrf_token). Der Zugriff auf dein Endgerät ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Präferenz-, Statistik- und Marketing-Cookies/Speicher: Diese Technologien werden eingesetzt, um deine persönlichen Einstellungen zu speichern (z.B. bevorzugte Sprache, gewählte Spieldauer), die Nutzung unserer Website zu analysieren (Statistik) oder Werbung auszuspielen und deren Auslieferung zu begrenzen (Marketing). Der Einsatz dieser Technologien erfolgt ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die wir über unser Consent-Banner einholen und die du jederzeit für die Zukunft widerrufen kannst.
The following table provides a detailed overview of the cookies and local storage entries used on our website.
| Category | Name/Key | Provider | Purpose | Storage Duration | Legal Basis |
|---|---|---|---|---|---|
| Necessary | session, csrf_token | FastFingerRace.com | Session Management, Security | Until End of Session | § 25 (2) Nr. 2 TDDDG, Art. 6 (1) f DSGVO |
| Necessary | ccm_consent | Papoo Software & Media GmbH (CCM19) | Storage of the consent status for cookie categories | Persistent (up to 12 months) | Art. 6 (1) (c) GDPR, Art. 6 (1) (f) GDPR |
| Preferences | preferred_language | FastFingerRace.com | Storage of selected language | Persistent | Art. 6 (1) a GDPR |
| Preferences | fastfingerrace_lastList | FastFingerRace.com | Storage of the last word list | Persistent | Art. 6 (1) a GDPR |
| Preferences | fastfingerrace_prefDuration | FastFingerRace.com | Storage of preferred duration | Persistent | Art. 6 (1) a GDPR |
| Preferences | fastfingerrace_prefMode | FastFingerRace.com | Storage of preferred mode | Persistent | Art. 6 (1) a GDPR |
| Preferences | fastfingerrace_sound... | FastFingerRace.com | Storage of sound settings | Persistent | Art. 6 (1) a GDPR |
| Preferences | fastfingerrace_wpmGraphVisible | FastFingerRace.com | Storage of graph visibility | Persistent | Art. 6 (1) a GDPR |
| Functional | fastfingerrace_pb_... | FastFingerRace.com | Storage of personal best scores | Persistent | Art. 6 (1) a GDPR |
| Functional | remember_token | FastFingerRace.com | Persistent Login | 30 days | Art. 6 (1) b GDPR |
| Statistics | _ga, _ga_<ID> | Google Analytics (GA4) | Website usage analysis | Up to 2 years | Art. 6 (1) a DSGVO, § 25 (1) TDDDG |
| Marketing | __gads, __gpi, IDE | Google AdSense | Kontextbezogene (nicht-personalisierte) Werbung, Begrenzung der Anzeigenhäufigkeit, Betrugsprävention | Bis zu 13 Monate | Art. 6 (1) a DSGVO, § 25 (1) TDDDG |
You can configure your browser to notify you about cookies, allow them only in specific cases, block them entirely, or automatically delete them when the browser closes. Disabling cookies may limit this website's functionality. You can withdraw your consent for optional technologies at any time via our cookie settings.
If you choose the "Stay signed in" option when logging in, we also save a persistent remember_token cookie for 30 days.
V. Data Processing when Using our Services
A. Registration and Management of the User Account
Umfang der Datenverarbeitung: Bei der Registrierung erheben wir die folgenden Daten, die in unserem System gespeichert werden: Benutzername, E-Mail-Adresse, Passwort (gehasht), Zeitpunkt der Kontoerstellung sowie optional deine Zustimmung zur Geo-IP-Lokalisierung. Im Rahmen der Profilverwaltung kannst du optional weitere Daten hinzufügen oder es werden Daten durch deine Aktivität generiert wie Profilbild, Ländercode, bevorzugte Sprache, Zeitpunkt des letzten Logins und der letzten Aktivität sowie die Gesamtzahl der gespielten Spiele.
Zweck der Datenverarbeitung: Die Verarbeitung dieser Daten dient der Erstellung und Verwaltung deines Benutzerkontos, deiner Identifizierung bei Logins, der Bereitstellung personalisierter Funktionen und der Sicherstellung der Community-Richtlinien. Hochgeladene Profilbilder werden von uns geprüft und freigegeben, um die Darstellung unangemessener Inhalte zu verhindern.
Username, email address, and password are mandatory. All other details are optional.
Our service is aimed at individuals aged 16 and over. Younger users may only register with the consent of their legal guardians.
With your consent we also request your country code once via the service ip-api.com.
Rechtsgrundlage: Die Verarbeitung der für die Registrierung und Kontoverwaltung erforderlichen Daten erfolgt zur Erfüllung des Nutzungsvertrages mit dir gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung optionaler Daten basiert auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Prüfung von Profilbildern erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und angemessenen Plattformumgebung (Art. 6 Abs. 1 lit. f DSGVO).
Betrugserkennung und Missbrauchsprävention: Wir protokollieren erfolgreiche und fehlgeschlagene Login-Versuche mit anonymisierten IP-Fragmenten sowie den eingegebenen Zugangsdaten (z. B. Benutzername oder E-Mail), um automatisierte Angriffe zu erkennen und Kontoübernahmen zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle bewahren wir für 180 Tage auf und löschen sie anschließend automatisiert.
B. Participation in Games and Events
Umfang der Datenverarbeitung: Wenn du als registrierter und angemeldeter Benutzer ein Spiel absolvierst, werden detaillierte Leistungsdaten erfasst und mit deinem Benutzerkonto verknüpft. Diese umfassen Bestenlisten (Wörter pro Minute oder korrekte Wörter, Genauigkeit, höchster Streak, Spieldauer, verwendete Wortliste, Spielmodus und Zeitstempel), eine Spielhistorie sowie eventuelle Event-Einträge. Bei Erreichen eines Podiumsplatzes in einem Event wird ein permanenter Eintrag in der "Hall of Fame" erstellt.
Zweck der Datenverarbeitung: Die Verarbeitung dient der Bereitstellung der Kernfunktionalität des Spiels, nämlich der Messung, Speicherung und dem Vergleich von Leistungen. Die öffentlichen Bestenlisten und die Hall of Fame fördern den Wettbewerbscharakter und die Community-Interaktion. Deine Spielhistorie hilft dir bei der persönlichen Fortschrittsanalyse.
Rechtsgrundlage: Die Verarbeitung deiner Spieldaten ist zur Erfüllung des Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Veröffentlichung deines Benutzernamens in öffentlichen Ranglisten ist integraler Bestandteil dieses Dienstes. Einträge in der Hall of Fame behalten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) dauerhaft bei, auch nach einer eventuellen Löschung deines Hauptkontos.
C. Two-Factor Authentication (2FA)
Umfang der Datenverarbeitung: Je nach gewählter Methode werden bei Aktivierung der 2FA entweder gehashte E-Mail-Codes samt Ablaufzeit oder verschlüsselte TOTP-Geheimnisse gespeichert.
Zweck der Datenverarbeitung: Die Verarbeitung dient ausschließlich der Absicherung deines Kontos gegen unbefugten Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
D. Communication via Email
We use your email address to deliver important transactional information about your account. This includes confirmation emails after registration, password reset links, 2FA codes, and confirmations when security settings change. An external service provider may send these messages on our behalf.
E. Contacting Us
Wenn du per E-Mail mit uns in Verbindung trittst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.
Zweck der Verarbeitung: Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.
Speicherdauer: Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
VI. Integration of Third-Party Services and Content
Bei einigen der nachfolgend genannten Dienste erfolgt eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union, insbesondere in die USA. Für die USA hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (EU-U.S. Data Privacy Framework), soweit der jeweilige Empfänger unter diesem Rahmenwerk zertifiziert ist; dies trifft auf die von uns eingesetzten Google-Dienste zu. Ergänzend und für Empfänger ohne solche Zertifizierung stützen wir Übermittlungen auf die von der EU-Kommission erlassenen Standardvertragsklauseln.
A. Google Analytics & Google Tag Manager
To tailor our pages to demand and continuously optimize them, we use Google Analytics via Google Tag Manager. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics uses cookies and usually transfers information to Google servers in the USA. We have activated IP anonymization.
Once you have given consent, we record additional events to improve features, detect errors, and prioritize content. These measurements take place only when the Google tag is active.
- Spielinteraktionen: Wir senden Events wie „game_start“, „game_complete“, „challenge_opened“, „challenge_started“ und „share_result“, um Spielverläufe, Challenges und geteilte Ergebnisse auszuwerten. Anpassungen an Bestenlisten lösen „leaderboard_filter_change“ aus; Schnellzugriffe werden als „leaderboard_filter_shortcut“ gemeldet.
- Nutzung & Navigation: Für das Verständnis der Seitennutzung erfassen wir „outbound_link_click“ für externe Links, Scroll-Tiefen („scroll_depth_25“, „scroll_depth_50“, „scroll_depth_75“, „scroll_depth_100“) sowie Interaktionen mit Videos („video_progress“, „video_pause“, „video_seek“) und dem Sprachwechsel („language_switch“).
- Qualitätsmetriken: Leistungskennzahlen wie Largest Contentful Paint (LCP), Interaction to Next Paint (INP) und Cumulative Layout Shift (CLS) werden als Web-Vitals-Events übermittelt. Zusätzlich melden wir ungewöhnliche Klickfolgen als „rage_click“, um mögliche UX-Probleme zu erkennen.
- Anzeigen & Layout: Unser Lazy-Loading-Skript für Anzeigen meldet sichtbare Einblendungen („ad_impression“), Interaktionen („ad_click“ inklusive Tastatur- oder Fokusauslösung), Varianten von Sticky-Slots („ad_variant“) sowie Layoutprobleme über „web_vitals_issue“.
To put these events into context, we set pseudonymized user properties such as “user_status” (guest or logged in), “preferred_language”, “device_class” (desktop or mobile), and “keyboard_layout”. No further personal data is transmitted to Google Analytics.
Rechtsgrundlage: Deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Ein Opt-Out ist über das Browser-Add-on von Google möglich: https://tools.google.com/dlpage/gaoptout.
Transfers to the USA are based on the EU Standard Contractual Clauses.
B. Google AdSense
Diese Website finanziert sich durch die Einblendung von Werbeanzeigen über Google AdSense. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen ausschließlich nicht-personalisierte, kontextbezogene Werbung ein; die Auswahl der Anzeigen erfolgt anhand des Seiteninhalts und nicht anhand eines Interessen- oder Nutzungsprofils. Auch dabei setzt Google Cookies bzw. vergleichbare Technologien ein, um die Auslieferung der Anzeigen zu steuern, ihre Häufigkeit zu begrenzen, Betrug und ungültige Zugriffe zu erkennen und die Reichweite zusammengefasst zu messen.
Rechtsgrundlage: Deine Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden über AdSense keine Cookies gesetzt und keine Anzeigen ausgeliefert.
Soweit Google die im Zusammenhang mit der Anzeigenauslieferung erhobenen Daten zu eigenen Zwecken verarbeitet, ist Google insoweit eigenständig Verantwortlicher. Einzelheiten dazu findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend auf Grundlage der EU-Standardvertragsklauseln.
C. Google reCAPTCHA
Auf den Seiten zur Registrierung, Anmeldung und Passwort-Zurücksetzung binden wir Google reCAPTCHA v2 („Ich bin kein Roboter“) ein. Anbieter ist Google Ireland Limited. reCAPTCHA prüft anhand von Angaben zu deinem Endgerät und deinem Nutzungsverhalten, ob die Eingabe durch einen Menschen erfolgt, und schützt so vor automatisierten Massenregistrierungen und Anmeldeversuchen. Dabei werden u.a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Google übermittelt.
Rechtsgrundlage: Der Aufruf von reCAPTCHA auf diesen Anmeldeseiten ist zur Erbringung des von dir ausdrücklich gewünschten Anmelde- bzw. Registrierungsvorgangs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung stützt sich auf unser berechtigtes Interesse an der Absicherung der Konten und der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Auf den übrigen Seiten wird reCAPTCHA nicht geladen.
Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend auf Grundlage der EU-Standardvertragsklauseln.
D. Geo-IP Service (ip-api.com)
With your consent we may transmit your IP address once to ip-api.com during registration to determine your country code and display the matching flag.
E. Schriftarten und externe Ressourcen
Alle auf der Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet insoweit keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt. Auch die übrigen Skripte und Stylesheets der öffentlich zugänglichen Seiten werden von unserem eigenen Server bereitgestellt; ein Content Delivery Network Dritter wird dort nicht eingesetzt.
Lediglich der passwortgeschützte, nicht öffentlich zugängliche Administrationsbereich lädt einzelne Programmbibliotheken (Bootstrap, Popper) über die Dienste jsDelivr und StackPath BootstrapCDN. Dieser Bereich ist ausschließlich für Administratoren bestimmt; für normale Besucherinnen und Besucher werden dabei keine Daten an diese Anbieter übertragen.
VII. Data Security
We take extensive technical and organizational measures to protect your data from loss, misuse, and unauthorized access. All communication runs over TLS. Passwords and 2FA data are stored hashed or encrypted. Only authorized personnel according to our role concept can access user data, and IP addresses in log data are pseudonymized.
We use rate limiting to prevent abuse. For this purpose, we store truncated or anonymized IP addresses in our security logs to identify unusual patterns and block automated requests. The legal basis is our legitimate interest in providing the website securely pursuant to Art. 6(1)(f) GDPR. We delete these data after no more than 30 days unless they are required longer to investigate specific incidents.
VIII. Storage Duration and Data Deletion
We store your personal data only as long as necessary for the respective purposes or where legal retention periods apply. Account and performance data are permanently deleted when you remove your account. Login attempts and match history are automatically deleted after 180 days. Hall of Fame entries may remain stored permanently for legitimate interest reasons.
IX. Automated Decision-Making / Profiling
Automated decision-making, including profiling, in accordance with Art. 22 GDPR does not take place.
X. Status and Amendments to this Privacy Policy
Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, sie anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste umzusetzen. Die jeweils aktuelle Version findest du auf dieser Seite.