Datenschutzerklärung

Verantwortlicher

E-Mail: tjschulz@gmx.de

Kickadvanced ist ein privat betriebenes Projekt.

Das Wichtigste in Kürze

• Keine Werbung, keine Analyse- oder Tracking-Dienste, keine Social-Media-Einbindungen.
• Ohne Anmeldung setzt Kickadvanced kein Cookie.
• Die Anmeldung mit deinem Kickbase-Konto ist freiwillig. Dein Passwort wird nicht gespeichert.
• Spielerbilder sind generische, mit KI erstellte Illustrationen – keine Abbildungen der echten Spieler. Einige Vereinswappen und Managerbilder werden direkt von einem Server geladen, den Kickbase nutzt.
• Die News-Texte werden automatisiert mit einem KI-Dienst von Google erstellt.

Aufruf der Website

Kickadvanced läuft auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, im Rechenzentrum Nürnberg. Bei jedem Aufruf verarbeitet der Server die Daten, die dein Browser dafür sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und gegebenenfalls Referrer. Das Zugriffsprotokoll enthält IP-Adresse, Zeit, aufgerufene Adresse, Status und Dauer des Abrufs; die Browser-Header werden daraus entfernt. Ich nutze es, um Störungen und Angriffe zu erkennen.

Zweck

Auslieferung der Website, Stabilität und Sicherheit des Betriebs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – Interesse an einem sicheren, funktionierenden Angebot.

Empfänger

netcup GmbH als Betreiber des Servers.

Speicherdauer

Zugriffsprotokolle werden täglich rotiert und spätestens nach 31 Tagen gelöscht; bei hohem Aufkommen früher. Technische Fehlerprotokolle sind je Dienst auf höchstens 30 MiB begrenzt, werden beim Ersetzen des Containers entfernt und enthalten keine gespeicherten Passwörter oder Zugriffstokens. Gezielt gesicherte Auszüge zu einem konkreten Sicherheitsvorfall bleiben nur bis zur Klärung und gegebenenfalls zur Durchsetzung oder Abwehr daraus folgender Ansprüche erhalten.

Cookie und Browser-Speicher

Kickadvanced speichert nur, was für eine von dir gewünschte Funktion nötig ist. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner.

Cookie session_id

Wird erst bei der Anmeldung gesetzt und enthält eine zufällige Kennung deiner Sitzung – keine Zugangsdaten. Es gilt höchstens 7 Tage – so lange gilt auch die Anmeldung bei Kickbase; die Sitzung endet früher, wenn du dich abmeldest.

Lokaler Speicher deines Browsers

Diese Einträge bleiben in deinem Browser und werden nicht an den Server übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

• kickadvanced:compact-numbers – das gewählte Zahlenformat.
• kickadvanced:s11-percent – ob die Spielerkarten die Startelfwahrscheinlichkeit als Zahl zeigen.
• kickadvanced:history-entries – Scrollposition und Filter der zuletzt besuchten Seiten, damit „Zurück“ dort landet, wo du warst. Wird beim Schließen des Tabs gelöscht.

Anmeldung mit deinem Kickbase-Konto

Kickadvanced ist kein Angebot von Kickbase. Wenn du dich anmeldest, gibst du die Zugangsdaten deines Kickbase-Kontos auf dieser Website ein:

• E-Mail-Adresse bzw. Benutzername und Passwort werden verschlüsselt an den Kickadvanced-Server übertragen, der sich damit in deinem Namen bei Kickbase anmeldet. Beides wird nicht gespeichert.
• Kickbase liefert ein Zugriffstoken, deine Nutzerkennung, deinen Managernamen und deine Ligen. Der Server speichert diese Angaben für die Dauer der Sitzung; das Token wird verschlüsselt abgelegt und nie an deinen Browser gegeben.
• Mit dem Token ruft der Server die Daten deiner Liga bei Kickbase ab. Solange die Sitzung gültig ist, kann sie auch für rein lesende Hintergrundabrufe verwendet werden, um Spieler-, Marktwert- und Leistungsdaten aktuell zu halten. Dies verlängert deine Sitzung nicht. Änderungen in deinem Kickbase-Konto führt der Server nur aus, wenn du sie auslöst.

Zweck

Anmeldung und Bereitstellung der Liga-Funktionen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung ist freiwillig; ohne sie bleiben die öffentlichen Bereiche nutzbar.

Empfänger

Kickbase GmbH, Pariser Straße 25, 81667 München (Datenschutzerklärung von Kickbase).

Speicherdauer

Die Sitzung wird bei der Abmeldung gelöscht, sonst spätestens nach 7 Tagen; in Datensicherungen kann sie höchstens 14 Tage länger enthalten sein.

Daten aus deiner Liga

Solange du angemeldet bist, ruft der Server Daten deiner Liga bei Kickbase ab und speichert sie zwischen, damit Seiten schnell laden und Verläufe dargestellt werden können: Kader, Aufstellung, Kontostand, Transfermarkt, Liga-Tabelle, Spieltagsergebnisse, Aktivitäten und deine Merkliste.

Dabei werden auch Daten der anderen Manager deiner Liga verarbeitet – Managername, Profilbild, Kader, Punkte, Transfers und daraus erstellte Auswertungen. Diese Daten stammen von Kickbase und sind dort für die Mitglieder der Liga ebenfalls sichtbar. Bei Kickadvanced sehen sie nur angemeldete Mitglieder derselben Liga.

Zweck

Darstellung und Auswertung der eigenen Liga.

Rechtsgrundlage

Für deine eigenen Daten Art. 6 Abs. 1 lit. b DSGVO, für die Daten der anderen Manager Art. 6 Abs. 1 lit. f DSGVO – das Interesse der Liga-Mitglieder, ihre gemeinsame Liga auszuwerten.

Speicherdauer

Während der Nutzung bleiben aktuelle Liga-Daten und Einstellungen gespeichert. Historische Manager-Punkte, Budgetverläufe und Liga-Aktivitäten werden höchstens 730 Tage für Saisonvergleiche aufbewahrt. Technische Protokolle deiner ausgelösten Kontoaktionen werden nach 90 Tagen gelöscht. Kontobezogene Zwischenspeicher und Einstellungen werden nach 180 Tagen ohne Nutzung bereinigt; dafür wird nur deine Nutzerkennung mit dem letzten Nutzungszeitpunkt aufbewahrt. Hintergrundabrufe zählen nicht als Nutzung. Ligaweit erfasste Budgethistorien haben unabhängig davon die Höchstdauer von 730 Tagen. Die Bereinigung läuft stündlich.

Löschung und Sicherungen

Eine frühere Löschung kannst du per E-Mail verlangen. Abmelden löscht die Sitzung, nicht sofort deine Liga-Historie. Datensicherungen werden täglich erstellt und höchstens 14 Tage aufbewahrt, mit höchstens einer Stunde bis zur nächsten Bereinigung. Bei einer bestätigten Löschanfrage werden auch die lokalen Sicherungen bereinigt.

Benachrichtigungen

Benachrichtigungen sind freiwillig und standardmäßig aus. Schaltest du sie im Zahnrad-Menü ein, fragt dein Browser um Erlaubnis und erstellt beim Push-Dienst seines Herstellers eine Zustelladresse für dieses Gerät (bei Chrome Google, bei Safari Apple, bei Firefox Mozilla). Kickadvanced speichert diese Adresse mit den zugehörigen Schlüsseln, deine Nutzerkennung, die gewählte Liga und die gewählten Arten.

Ausgewertet wird deine zuletzt auf Kickadvanced geladene Aufstellung; der Server ruft dafür nichts zusätzlich bei Kickbase ab. Die Nachrichten (Erinnerung vor dem Spieltag, offizielle Aufstellung) werden verschlüsselt über den Push-Dienst zugestellt. Der Dienst sieht ihren Inhalt nicht, wohl aber Zustelladresse und Zeitpunkt; er kann Daten auch außerhalb der EU verarbeiten.

Wählst du zusätzlich „Kontostand im Minus“, fragt der Server 24 und 2 Stunden vor dem ersten Anstoß des Spieltags mit deiner gültigen Sitzung einmal deinen Kontostand bei Kickbase ab. Damit die Warnung auch ohne gültige Sitzung funktioniert, merkt er sich außerdem den Kontostand, den du zuletzt auf Kickadvanced gesehen hast.

Zweck

Hinweise zur eigenen Aufstellung und zum Kontostand vor dem Spieltag.

Rechtsgrundlage

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du Benachrichtigungen im Zahnrad-Menü oder in den Einstellungen deines Browsers ausschaltest.

Empfänger

Der Push-Dienst deines Browsers; für „Kontostand im Minus“ außerdem Kickbase (Abruf mit deiner Sitzung, wie bei der Anmeldung beschrieben).

Speicherdauer

Bis du Benachrichtigungen ausschaltest oder der Push-Dienst die Adresse für ungültig erklärt, spätestens nach 180 Tagen ohne Nutzung. Welche Nachricht bereits verschickt wurde, wird 30 Tage gespeichert, damit nichts doppelt kommt. Der gemerkte Kontostand wird gelöscht, sobald du „Kontostand im Minus“ abwählst, spätestens nach 30 Tagen.

Wappen und Bilder vom Kickbase-Server

Einige Vereinswappen und Manager-Profilbilder ruft dein Browser direkt bei kickbase.b-cdn.net ab – einem Content-Delivery-Netz, über das Kickbase seine Bilder bereitstellt. Dabei erhält dieser Server deine IP-Adresse, deine Browser-Kennung und die Adresse des Bildes. Kickadvanced setzt dabei kein Cookie und sendet nicht mit, von welcher Seite der Abruf kommt. Näheres steht in der Datenschutzerklärung von Kickbase.

Zweck

Anzeige von Vereinswappen und Managerbildern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – Interesse an einer vollständigen Darstellung.

Daten über Bundesliga-Spieler

Kickadvanced zeigt Daten über Spieler der Fußball-Bundesliga: Name, Verein, Position, Rückennummer, generische Illustration, Kickbase-Marktwert und dessen Verlauf, Punkte und Spieltagsleistungen, Transfers und Einsatzstatus. Aus den Marktwertverläufen wird außerdem eine Marktwertprognose berechnet, aus Einsatzdaten, Verletzungs- und Kaderinformationen eine eigene Startelfprognose; die Meldungen dazu werden automatisiert mit KI eingeordnet. Sobald ein Verein seine Aufstellung offiziell veröffentlicht, ersetzt sie die Prognose. Spielerprofile, Übersichten und News sind öffentlich abrufbar.

Die Daten stammen von Kickbase, LigaInsider, FutPicks, der Sportschau und den offiziellen Websites der Bundesligavereine (Aufstellungen).

Zweck

Information über den Profifußball und Auswertung für das Managerspiel Kickbase.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – das Interesse an Informationen über die berufliche, öffentliche Tätigkeit von Profisportlern.

Speicherdauer

Marktwert- und Leistungsdaten sowie veröffentlichte News bleiben als Verlauf und Archiv gespeichert, solange sie für historische Saisonvergleiche und das journalistische Archiv erforderlich sind. Die Erforderlichkeit wird mindestens jährlich überprüft. Diese Fußballhistorien sind von den kürzeren Fristen für Besucher- und Liga-Managerdaten getrennt.

News und KI-Dienst

Die News-Texte entstehen automatisiert mit KI; strukturierte Aufstellungen werden separat verarbeitet. Der Server ruft Meldungen der genannten Quellen ab und lässt daraus durch den KI-Dienst Gemini von Google einen eigenen Text erstellen und die Meldung für die Startelfprognose einordnen. Dazu werden der Text der Quellmeldung und die daraus gewonnenen Fakten an Google übermittelt. Daten von Besuchern oder angemeldeten Nutzern werden nicht an Google übermittelt. Die Meldungen können auch personenbezogene Angaben über Profispieler enthalten, darunter Verletzungsangaben. Für solche Gesundheitsangaben ist eine zusätzliche datenschutzrechtliche Prüfung erforderlich; ihre öffentliche Verfügbarkeit allein belegt keine Erlaubnis.

Zweck

Erstellung eigenständig formulierter News und Einordnung für die Startelfprognose.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – das Interesse an aktuellen, eigenständig formulierten Meldungen.

Empfänger

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, und eingesetzte Unterauftragnehmer (Gemini API Paid Services bei einer deutschen Rechnungsadresse).

Drittland

Google kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die Bedingungen für Gemini API Paid Services beziehen den Google- Datenverarbeitungszusatz ein. Dieser sieht für einschlägige Übermittlungen unter anderem EU-Standardvertragsklauseln vor. Nach den Paid-Service-Bedingungen verwendet Google die übermittelten Inhalte nicht zur Verbesserung seiner Produkte. Technische und Missbrauchsschutz-Protokolle können gesondert verarbeitet werden. Eine ausschließliche Speicherung in der EU ist nicht zugesagt.

Speicherdauer

Fremde Quelltexte werden nach der Verarbeitung, spätestens nach 48 Stunden, aus dem aktiven lokalen Verarbeitungsspeicher entfernt, mit höchstens einer Stunde bis zur nächsten Bereinigung; lokale Sicherungskopien laufen innerhalb der oben beschriebenen Backupfrist aus. Quellenlinks und veröffentlichte eigene Meldungen bleiben im erforderlichen Nachrichtenarchiv. Die Aufbewahrung von API-Inhalten bei Google richtet sich nach dem geltenden Dienstvertrag.

Deine Rechte

Du hast gegenüber mir das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der Daten, die du selbst bereitgestellt hast (Art. 20 DSGVO).

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an tjschulz@gmx.de.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort. Für Kickadvanced zuständig ist:

Zum Anbieter siehe das Impressum.