Datenschutzerklärung

Stand: 15. August 2026 · DeineElf auf fm.buranworks.net

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist Jan Buran, handelnd unter Buranworks.

E-Mail: jb@buranworks.com
Postanschrift und weitere Anbieterangaben: Impressum.

2. Überblick

DeineElf ist ein browserbasiertes Fußball-Managerspiel. Wir verarbeiten nur die Daten, die für den Betrieb, den Login, den Support und die Sicherheit nötig sind. Es gibt kein Tracking, keine Werbung Dritter und keinen Cookie-Banner — wir setzen ausschließlich technisch notwendige Speicherung ein.

3. Hosting

Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland). Der Hoster verarbeitet Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zur Bereitstellung und Absicherung des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit der Abruf zur Vertragserfüllung nötig ist. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Technisch notwendige Speicherung

Ohne Einwilligung (TDDDG § 25 Abs. 2, Art. 6 Abs. 1 lit. b und f DSGVO):

• Session-Cookie fm_trier_session — Login-Status, CSRF-Schutz, Flash-Hinweise. Speicherdauer: bis zum Schließen des Browsers (Session-Cookie). HttpOnly, SameSite=Lax, auf HTTPS zusätzlich Secure.
• localStorage fm-contrast — merkt sich den Kontrastmodus, den du selbst einschaltest.

Keine Analyse-Cookies, keine Marketing-Pixel, keine eingebetteten Social-Plugins.

5. Registrierung und Spielaccount

Wenn du einen Account anlegst, speichern wir:

• Benutzername und Passwort-Hash (kein Klartext-Passwort)
• E-Mail, falls du eine angibst (optional bei der Registrierung, nötig für Passwort-Reset)
• von dir gewählte Spielnamen (Verein, Stadion, Stadt)
• Spielstand, Einstellungen und von dir erzeugte Inhalte (z. B. Chat, Gästebuch, Tipps)
• technische Account-Metadaten (z. B. Registrierungsquelle, Admin-/Sperrstatus)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielvertrag / Nutzungsverhältnis). Ohne diese Daten können wir den Account nicht betreiben.

6. Login, Passwort-Reset, Rate-Limits

Beim Login und bei „Passwort vergessen“ prüfen wir Benutzername/E-Mail und Passwort. Fehlversuche werden kurzzeitig zusammen mit der IP-Adresse begrenzt, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Reset-Links gehen per E-Mail an die hinterlegte Adresse.

7. Kontakt / Feedback

Über das Feedback-Formular sendest du uns eine Nachricht. Dabei verarbeiten wir Nachricht, Kategorie, optionale E-Mail (bei Gästen Pflicht), und technischen Kontext (aufgerufene Seite, Spielstand-Auszug, User-Agent, IP-Adresse), damit wir den Hinweis zuordnen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. lit. f (Support und Missbrauchsschutz). Die Mail geht an jb@buranworks.com und wird so lange aufbewahrt, wie die Bearbeitung dauert.

8. Fanartikel-Bestellungen

Wenn du ein Sticker-Paket im Shop bestellst, verarbeiten wir zusätzlich eine Lieferadresse (Empfängername, Straße, PLZ, Ort, Land Deutschland). Zweck ist ausschließlich der Versand der bestellten Artikel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Bestellung).

Die Adresse speichern wir verschlüsselt auf dem Server in Deutschland. Den Schlüssel kennt nur diese Anwendung, nicht die Datenbank allein. Für den Versand geht eine Bestellmail an den Betreiber (jb@buranworks.com). Andere Spieler sehen deine Adresse nicht.

Nach dem Versand löschen wir die Adresse. Solange die Sendung offen ist, bleibt sie verschlüsselt gespeichert, damit wir sie zustellen können. Personalisierungstexte (Vereinsname, Managername, Saison, Liga, Erfolg) sind Spielinhalte, keine Postadresse.

Details zu Versand und Widerruf: Versand & Widerruf.

9. Community-Inhalte

Chat, Gästebuch, Fanfreundschaften, Tipps und gemeldete Namen sind für andere Spieler sichtbar bzw. für Moderatoren. Bitte keine Klarnamen, Adressen oder fremde personenbezogene Daten posten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Meldungen über /melden helfen uns, rechtswidrige Inhalte zu prüfen.

10. E-Mails vom Spiel

Wenn eine E-Mail hinterlegt ist, können wir transaktionale Mails schicken (Passwort-Reset, Feature-Hinweise an Tester). Versand über das All-Inkl-Postfach noreply@fm.buranworks.net. Kein Newsletter-Abo Dritter. Bestellungen physischer Artikel erzeugen zusätzlich eine interne Versandmail nur an den Betreiber (siehe Abschnitt 8) — nicht an andere Spieler.

11. Fehlerprotokolle

Technische Fehler schreiben wir in ein serverseitiges Log (Zeit, Fehlertyp, Datei, Stacktrace) — ohne absichtliche Speicherung deines Passworts. Zweck: Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nicht öffentlich und nur so lange behalten, wie die Fehleranalyse braucht.

12. Keine Drittlandübermittlung durch uns

Spiel-Logik, Datenbank und Skripte (Alpine.js, HTMX) liegen auf unserem Server in Deutschland. Wir laden keine Schriftarten oder Analyse-Tools von US-CDNs. Der Aufruf der Website selbst erzeugt die üblichen Verbindungsdaten beim Hoster (siehe Abschnitt 3).

13. Speicherdauer

• Account- und Spieldaten: bis du den Account löschst oder wir ihn nach Sperre/Inaktivität schließen
• Session: bis Logout bzw. Browser-Ende
• Feedback-Mails: bis die Anfrage erledigt ist, danach Löschung oder Archivierung falls gesetzlich nötig
• Lieferadressen: bis zum Versand, danach Löschung. Bei Account-Löschung sofort.
• Bestellkopf (Paket, Münzen, Status, ohne Adresse): für die Buchhaltung der Shop-Bestellung
• Server-Logs des Hosters: nach dessen üblichen Fristen (in der Regel wenige Wochen)

14. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17) — im Spiel unter „Mein Account“ bzw. Profil
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20), soweit technisch möglich
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21)

Zur Ausübung reicht eine E-Mail an jb@buranworks.com. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. der für deinen Wohnsitz zuständigen Behörde. Für den Betreiber in Deutschland ist oft die Aufsicht des Wohnsitzlandes zuständig.

15. Pflicht zur Bereitstellung

Benutzername und Passwort sind für den Account nötig. E-Mail ist freiwillig, ohne sie funktioniert kein Passwort-Reset per Mail. Eine Lieferadresse ist nur nötig, wenn du ein Sticker-Paket bestellst — ohne sie können wir nicht versenden. Server-Logs entstehen automatisch beim Seitenaufruf.

16. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die dich rechtlich betrifft. Spielergebnisse und KI-Gegner sind Spielmechanik, keine Profiling-Entscheidung über deine Person.

17. Minderjährige

Das Spiel richtet sich an Fußball-Manager-Interessierte. Wenn du unter 16 Jahre alt bist, darf die Registrierung nur mit Einwilligung der Erziehungsberechtigten erfolgen.

18. Änderungen

Wenn sich der Dienst ändert (z. B. echter Münzen-Kauf), aktualisieren wir diese Erklärung und weisen im Spiel darauf hin, soweit nötig.