Datenschutzerklärung

Stand: 18. Oktober 2026

Verantwortlich

Diese Erklärung gilt für s7efan.de, Rankster (rankster.s7efan.de), Blind Spot (blindspot.s7efan.de) und Das große Ansiedeln (ansiedeln.s7efan.de).

Hosting und Aufruf der Seiten

Alle Angebote laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner darf die Daten danach nur nach meiner Weisung verarbeiten.

Beim Aufruf einer Seite überträgt dein Browser technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst (Referrer), sowie Angaben zu Browser und Betriebssystem. Ohne diese Angaben kann der Server die Seite nicht ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Seiten sicher und zuverlässig bereitzustellen.

Zugriffsprotokolle mit IP-Adressen führe ich nicht. Die Programme auf dem Server schreiben nur technische Meldungen, etwa zu Fehlern. IP-Adressen und Namen sind darin nicht enthalten.

Die Seite s7efan.de selbst setzt keine Cookies, speichert nichts in deinem Browser und zählt keine Besuche.

Besucherzählung

Um zu sehen, ob und wie die Spiele genutzt werden, zählen Rankster, Blind Spot und Das große Ansiedeln ihre Aufrufe mit Umami. Umami läuft auf demselben Server. Die Daten gehen an niemanden sonst.

Ein kleines Skript meldet bei jedem Seitenaufruf die aufgerufene Adresse, die Seite, von der du kommst, Bildschirmgröße, Sprache, Browser, Betriebssystem und Gerätetyp. Aus deiner IP-Adresse ermittelt Umami ungefähr Land, Region und Stadt. Die IP-Adresse selbst wird nicht gespeichert.

Damit mehrere Aufrufe als ein Besuch zählen, bildet Umami aus IP-Adresse, Browser und einem Wert, der jeden Monat wechselt, eine Kennung. Besuche aus verschiedenen Monaten lassen sich deshalb nicht miteinander verknüpfen. Umami setzt keine Cookies und speichert nichts in deinem Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Nutzung der Spiele zu verstehen und sie zu verbessern. Wenn du nicht gezählt werden willst, kannst du jederzeit widersprechen. Am einfachsten geht das mit einem Werbe- oder Skriptblocker, der das Zählskript (/_u/script.js) blockiert.

Außerdem zählt der Server Betriebsdaten als reine Summen, zum Beispiel Anfragen je Seite, gestartete Spiele oder Spieler je Spiel. Diese Zahlen enthalten keine IP-Adressen, Namen oder Raum-Codes.

Rankster

Rankster funktioniert ohne Konto und ohne Anmeldung.

Was verarbeitet wird

• der Name, den du eingibst (ein Spitzname reicht), deine Figur (Emoji und Farbe) und der Raum-Code
• deine Spielzüge: Rankings, Tipps, Themenwahl und eigene Themen, falls der Gastgeber diese erlaubt
• eine zufällige Sitzungskennung, damit du nach einem Verbindungsabbruch wieder in deinen Raum kommst

Wer es sieht

Nur die Leute in deinem Raum: deinen Namen, deine Figur und deine Punkte. Rankings erscheinen zuerst ohne Namen und werden im Lauf der Runde aufgelöst. Eigene Themen stehen mit dem Namen dessen, der sie eingebracht hat, zur Wahl.

Wie lange

Alles liegt nur im Arbeitsspeicher des Servers, es gibt keine Datenbank. Ein leerer Raum wird nach 10 Minuten gelöscht, ein Raum ohne verbundene Spieler nach 30 Minuten, bei einem Neustart des Servers sofort. Dauerhaft speichert der Server nur, wie beliebt jedes Thema bei Abstimmungen ist, als Zahl je Thema ohne Räume und Namen.

Schutz vor Missbrauch

Damit niemand massenhaft Räume anlegt, merkt sich der Server beim Anlegen eines Raums deine IP-Adresse für höchstens zwei Minuten, nur im Arbeitsspeicher.

Im Browser gespeichert

Im lokalen Speicher deines Browsers (kein Cookie) liegen deine Sitzungskennung je Raum, der zuletzt benutzte Name, deine gespeicherten eigenen Themen und welche Themen du schon gespielt hast. Während einer Runde kommt dein Zwischenstand hinzu; er verschwindet, wenn du den Tab schließt. Diese Daten bleiben auf deinem Gerät, bis du die Website-Daten im Browser löschst.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Angaben kannst du nicht mitspielen. Für den Schutz vor Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung im Browser ist für die genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Blind Spot

Blind Spot funktioniert ohne Konto und ohne Anmeldung.

Was verarbeitet wird

• der Name, den du eingibst, dein Emoji, deine Farbe und der Raum-Code
• deine Stimmen (auf wen du zeigst) und bis zu drei eigene Fragen
• eine zufällige Sitzungskennung, damit du nach einem Verbindungsabbruch wieder in deinen Raum kommst

Wer es sieht

Die Leute in deinem Raum sehen deinen Namen, dein Emoji, deine Farbe und deine Punkte. Ist „Stimmen aufdecken“ eingeschaltet, sehen sie am Ende jeder Runde auch, wer auf wen gezeigt hat. Eigene Fragen stehen ohne Namen zur Wahl. Wer den Raum-Code kennt, sieht vor dem Beitreten, welche Namen, Emojis und Farben schon vergeben sind.

Wie lange

Alles liegt nur im Arbeitsspeicher des Servers, es gibt keine Datenbank. Ein Raum wird gelöscht, sobald alle ihn verlassen haben oder nach 60 Minuten ohne Aktivität, bei einem Neustart des Servers sofort.

Schutz vor Missbrauch

Damit niemand massenhaft Räume anlegt, merkt sich der Server beim Anlegen eines Raums deine IP-Adresse für höchstens zwei Minuten, nur im Arbeitsspeicher.

Im Browser gespeichert

Im lokalen Speicher deines Browsers (kein Cookie) liegen deine Sitzungskennung sowie Name, Emoji und Farbe, damit du sie beim nächsten Mal nicht neu wählen musst. Diese Daten bleiben auf deinem Gerät, bis du die Website-Daten im Browser löschst.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Angaben kannst du nicht mitspielen. Für den Schutz vor Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung im Browser ist für die genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Das große Ansiedeln

Das große Ansiedeln ist die Turnierseite eines privaten Spieleabends im Freundeskreis. Konten gibt es nur auf Einladung. Suchmaschinen sind von der Seite ausgesperrt.

Konto

Anzeigename, PIN (nur als Hash, nie im Klartext), Rolle (Spieler oder Turnierleitung), freiwillig ein Profilbild, seit wann du dabei bist, der Zeitpunkt deiner letzten Anmeldung sowie die Zahl fehlgeschlagener Anmeldeversuche für die Sperre. Einladungslinks sind 30 Tage gültig.

Spieldaten

Turnierteilnahme, Tischzuteilungen und Ergebnisse, jeweils mit der Angabe, wer ein Ergebnis eingetragen hat. Bei privaten Partien: Datum, Mitspielende, wer gewonnen hat und, falls angegeben, Siegpunkte und eine Notiz. Dazu Fotos vom Turnierabend, die Angemeldete hochladen.

Öffentlich sichtbar

Ohne Anmeldung sichtbar sind Namen und Ergebnisse: Rangliste, Live-Ansicht, Hall of Fame und die Bestenliste der privaten Partien. Die Turnierleitung kann Namen und Ergebnisse auch für Personen ohne Konto eintragen, etwa für Finalisten früherer Turniere.

Nur für Angemeldete

Profilbilder, Turnierfotos, die Teilnehmerliste und der Ort des Turniers. Dasselbe zeigt am Turnierabend die Beamer-Ansicht.

Cookies

Erst wenn du dich anmeldest oder etwas einträgst: ansiedeln_session hält dich angemeldet (90 Tage, verlängert sich bei Nutzung), csrftoken schützt vor gefälschten Anfragen. Im lokalen Speicher liegt deine Wahl zwischen hellem und dunklem Design. Beim Eintragen kommt ein Schlüssel gegen doppeltes Absenden hinzu, der mit dem Tab verschwindet. Alle diese Einträge sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Missbrauch

Bei fehlgeschlagenen Anmeldungen zählt der Server die Versuche je IP-Adresse 15 Minuten lang, nur im Arbeitsspeicher.

Wie lange

Konto und Ergebnisse bleiben gespeichert, solange es die Turnierseite gibt, denn sie bilden ihre Geschichte. Dein Profilbild kannst du jederzeit selbst löschen. Für alles andere genügt eine E-Mail: Ich lösche dein Konto, deine privaten Partien und Fotos, auf denen du zu sehen bist. In früheren Turnieren ersetze ich deinen Namen, damit die Tabellen stimmig bleiben.

Rechtsgrundlage

Für Konto und Teilnahme gilt Art. 6 Abs. 1 lit. b DSGVO. Für die öffentlichen Ergebnisse, die Hall of Fame und die Turnierfotos gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, die Turniere für die Runde festzuhalten. Dagegen kannst du jederzeit widersprechen.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche sie, wenn die Sache erledigt ist.

Deine Rechte

Du hast das Recht,

• Auskunft über die Daten zu bekommen, die ich über dich habe (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen, maschinenlesbaren Format zu bekommen (Art. 20 DSGVO),
• einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Dafür genügt eine E-Mail. Bei Rankster und Blind Spot kann ich allerdings nichts heraussuchen, weil dort nach dem Spiel nichts mehr gespeichert ist.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Du bist nicht verpflichtet, Daten anzugeben. Ohne einen Namen kannst du aber nicht mitspielen. Automatisierte Entscheidungen oder Profiling gibt es nicht. Daten gehen nicht in Länder außerhalb der EU.