Datenschutzhinweise

1. Verantwortlicher und Kontakt

Für Fragen zum Datenschutz, Auskunft, Berichtigung oder die Löschung deines Kontos erreichst du den Betreiber über die hier genannte E-Mail-Adresse. Ein selbst gewählter Anzeigename genügt zur Teilnahme; dein bürgerlicher Name ist nicht erforderlich.

2. Hosting und technische Verbindungsdaten

Website, Datenbank und E-Mail-Versand werden über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, bereitgestellt. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und die zur Übertragung nötigen Browser- und Verbindungsinformationen verarbeitet. Dies ist zur Auslieferung, Absicherung und Fehlerbehebung erforderlich; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist ein sicherer, verlässlicher Betrieb.

Der Betreiber führt derzeit keine eigene Besucherstatistik und keine eigenen Web-Zugriffsprotokolle. Davon zu unterscheiden sind technisch oder sicherheitsbedingt erforderliche Verarbeitungen beim Hoster. Soweit technische Fehler- oder Sicherheitsprotokolle anfallen, werden sie nur für diese Zwecke und nicht für Werbung oder Nutzungsprofile verwendet. Sie werden nur so lange aufbewahrt, wie Fehleranalyse, Missbrauchsschutz oder rechtliche Pflichten dies erfordern. Hosting und technische Sicherungen erfolgen im Rahmen des Hosting-Vertrags; Sicherungskopien werden turnusmäßig überschrieben.

Datenschutzinformationen von ALL-INKL.COM ↗

3. Registrierung, Konto und E-Mails

Für ein Spielkonto werden E-Mail-Adresse, Anzeigename, eine interne Kennung, Rolle, Bestätigungsstatus sowie Erstellungs-, Änderungs- und Anmeldezeitpunkte gespeichert. Dein Passwort wird ausschließlich als nicht umkehrbarer Passwort-Hash gespeichert. Diese Daten werden benötigt, um das Konto und die gewünschte Teilnahme bereitzustellen; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse und Passwort ist eine persönliche Tippabgabe nicht möglich.

Zur E-Mail-Bestätigung und Passwort-Wiederherstellung werden einmalige Sicherheitsschlüssel verwendet; ihr geheimer Prüfteil wird serverseitig nur als Hash gespeichert. Bestätigungslinks gelten 24 Stunden, Passwort-Links eine Stunde. Abgelaufene oder verbrauchte Links sind nicht mehr nutzbar; verbliebene technische Datensätze werden bei der Wartung bereinigt. Die Zustellung erfolgt über ALL-INKL und den von dir gewählten E-Mail-Anbieter. Es gibt keinen Newsletter und keinen Werbeversand.

4. Tippdaten, Rangliste und Archiv

Gespeichert werden deine Kandidatenauswahl je Kategorie, deine Auszugsreihenfolge, Entwurfs- und Abgabezeitpunkte sowie berechnete Treffer, Punkte und Platzierungen. Innerhalb des angemeldeten Teilnehmerkreises können Anzeigename, Tippabgabe, Rangliste und Ergebnisse sichtbar sein. Fremde Einzeltipps bleiben bis zur Tippfrist verdeckt – auch für die Spielleitung. Danach können sie zum Vergleich angezeigt werden. Deine E-Mail-Adresse und dein Passwort-Hash sind für andere Spieler nicht sichtbar.

Abgeschlossene Saisons können mit Anzeigenamen, Ergebnissen und Bingo-Siegern im geschützten Spielarchiv erhalten bleiben. Auch historische, vom Betreiber übernommene Tipp- und Ergebnisdaten gehören dazu. Die Verarbeitung dient der Durchführung und nachvollziehbaren Auswertung des Tippspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die Fortführung des historischen Ergebnisarchivs beruht auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse an einer nachvollziehbaren Spielhistorie. Bei einer Löschungs- oder Widerspruchsanfrage wird geprüft, ob personenbezogene Archivangaben gelöscht oder anonymisiert werden können.

Konto- und zugeordnete Spielinformationen bleiben grundsätzlich für die Dauer der Kontonutzung gespeichert. Entfällt der Zweck, wird das Angebot eingestellt oder ist einem berechtigten Löschungsbegehren nachzukommen, werden personenbezogene Angaben gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder vorrangigen Gründe entgegenstehen. Löschung und Auskunft können derzeit per E-Mail angefordert werden; eine Selbstlöschungs- oder Exportfunktion wird nicht vorausgesetzt.

5. Notwendige Cookies und Kontoschutz

Die Website verwendet ausschließlich eigene, technisch notwendige Cookies für die Anmeldung und den Schutz vor gefälschten Formularanfragen. Das Cookie __Host-kakerlaken_bingo_session enthält eine zufällige Sitzungskennung und gilt höchstens 14 Tage ab Anmeldung; durch Abmelden wird es ungültig. Das Cookie __Host-kakerlaken_bingo_csrf dient dem Formularschutz und gilt höchstens 24 Stunden ab Anlage. Beide Cookies sind mit Secure, HttpOnly und SameSite=Lax geschützt und enthalten weder dein Passwort noch Werbekennungen.

Die notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für die zugehörige Verarbeitung gelten Art. 6 Abs. 1 lit. b und lit. f DSGVO. Analyse-, Werbe- und Social-Media-Cookies sowie externe Tracking-Werkzeuge werden nicht eingesetzt; deshalb wird derzeit keine optionale Cookie-Einwilligung abgefragt. Durch Löschen oder Blockieren der Cookies kannst du deren Nutzung verhindern; Anmeldung und Tippabgabe funktionieren dann möglicherweise nicht.

Zum Schutz vor automatisierten Anmelde- und Registrierungsversuchen werden zeitlich begrenzte Sperrzähler geführt. Die Kombination aus Vorgangsart, E-Mail-Kennung und IP-Adresse wird dafür als SHA-256-Prüfsumme gespeichert, nicht als Klartext-IP. Eine solche Prüfsumme ist pseudonymisiert und wird nicht als anonym bezeichnet. Hinzu kommen Versuchszahl, Sperr- und Aktualisierungszeitpunkte. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse ist der Schutz der Konten. Nicht mehr benötigte Zähler werden bei der technischen Wartung entfernt.

6. Wikipedia, Bilder und externe Links

Show-Ergebnisse werden serverseitig von Wikipedia abgerufen. Bei diesem Abruf werden keine Spieler-Konten, E-Mail-Adressen oder Tippdaten an Wikipedia gesendet. Die Dschungelgrafiken und verwendeten Systemschriften werden vom eigenen Webspace beziehungsweise vom Gerät geladen; es gibt keine Einbindung externer Schrift-Dienste.

Falls die Spielleitung Kandidatenbilder über Bildadressen fremder Anbieter einbindet, lädt dein Browser diese Bilder direkt von dem betreffenden Anbieter. Dieser erhält dabei insbesondere deine IP-Adresse und technische Abrufdaten. Je nach Bildquelle können Empfänger auch außerhalb der EU oder des EWR liegen. Dies dient der Darstellung der Kandidaten auf Grundlage des berechtigten Interesses an einem anschaulichen Tippspiel (Art. 6 Abs. 1 lit. f DSGVO). Hinweise oder Einwände zu einer konkreten Bildquelle können an den Betreiber gerichtet werden. Externe Bilder sind nicht zur Teilnahme erforderlich.

Beim freiwilligen Öffnen externer Quellen- oder Lizenzlinks wird die fremde Website aufgerufen. Dort gelten die Informationen und gegebenenfalls Speicher- oder Übermittlungsregeln des jeweiligen Anbieters.

7. Kontakt und Empfänger

Schreibst du dem Betreiber eine E-Mail, werden Absenderadresse, Nachricht und freiwillige weitere Angaben zur Bearbeitung und für notwendige Rückfragen verwendet. Grundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Nachricht wird nur so lange gespeichert, wie die Bearbeitung, berechtigte Nachweisinteressen oder gesetzliche Aufbewahrungspflichten dies erfordern.

Technische Empfänger sind im erforderlichen Umfang der Hosting-Anbieter und die an der E-Mail-Zustellung beteiligten Anbieter. Berechtigte Administratoren können Konto- und Spielinformationen nur für Betrieb, Support und Spielverwaltung einsehen; die Tippfrist-Sperre bleibt bestehen. Es erfolgt keine Vermarktung von Kontaktdaten. Gesetzlich vorgeschriebene Offenlegungen gegenüber zuständigen Stellen bleiben vorbehalten.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für den Betreiber in Bad Pyrmont ist dies der Landesbeauftragte für den Datenschutz Niedersachsen. Die automatische Berechnung von Spielpunkten ist keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO; ein entsprechendes Profiling findet nicht statt.

Landesbeauftragter für den Datenschutz Niedersachsen ↗