Stand: Oktober 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten kempaa verarbeitet. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Fabian Gill Internet-Dienstleistungen 4-go.de
Sportplatzweg 1, 37520 Osterode am Harz
E-Mail: info@4-go.de
Fragen zum Datenschutz kannst du an diese Adresse oder über das Kontaktformular (Anliegen „Mein Konto und Datenschutz“) richten.
2. Welche Daten wir verarbeiten und wozu
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Registrierung: Spielname (Manager-Name), E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Altersgruppe, Vereinsname | Konto anlegen und führen, dir das Spiel zur Verfügung stellen, dich bei Fragen zum Konto erreichen | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) |
| Profil: Vorstellungstext (freiwillig) und deine Einstellungen zur Sichtbarkeit | Dein Profil für andere Manager anzeigen. Du bestimmst in den Einstellungen, ob es sichtbar ist und ob ein Supporter-Abzeichen erscheint. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar |
| Spieldaten: Aufstellungen, Transfers, Gebote, Finanzen, Ergebnisse, Planungen im Kaderplaner, Merklisten und Einstellungen | Das Spiel durchführen. Spieldaten sind keine personenbezogenen Daten im engeren Sinn, hängen aber an deinem Konto. | Art. 6 Abs. 1 lit. b DSGVO |
| Inhalte, die du schreibst: Nachrichten, Presseerklärungen, Kommentare, Gästebucheinträge, Anfragen an die Spielleitung | Kommunikation zwischen Managern und mit der Spielleitung. Presseerklärungen, Kommentare und Gästebucheinträge sind öffentlich sichtbar. | Art. 6 Abs. 1 lit. b DSGVO |
| Nachrichten ohne Konto: Name (freiwillig), E-Mail-Adresse und Text aus dem Kontaktformular | Deine Anfrage beantworten. Die Nachricht geht per E-Mail an die Spielleitung und wird nach Abschluss der Anfrage gelöscht. | Art. 6 Abs. 1 lit. b und f DSGVO |
| Technische Daten: IP-Adresse, Browserkennung (User-Agent), Zeitpunkt deiner letzten Aktivität in der Sitzung | Sitzung aufrechterhalten, die Seite sicher betreiben und Missbrauch erkennen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit) |
| Supporter-Kauf: Bestellnummer von PayPal, Betrag, Laufzeit und Zeitpunkt (deine Zahlungsdaten wie Kontonummer oder Karte erhalten wir nicht, sie bleiben bei PayPal). Codes: welches Konto welchen Code eingelöst hat | Abwicklung und Nachweis deines Kaufs, Erfüllung gesetzlicher Aufbewahrungspflichten | Art. 6 Abs. 1 lit. b und c DSGVO |
| Passwort zurücksetzen: deine E-Mail-Adresse und ein Einmal-Token (nur verschlüsselt gespeichert) | Dir einen Link zum Zurücksetzen deines Passworts schicken. Das Token läuft nach 60 Minuten ab und wird danach gelöscht. | Art. 6 Abs. 1 lit. b DSGVO |
| Cookies: Sitzung, XSRF-Schutz, optional „Angemeldet bleiben“ | Anmeldung und Sicherheit, siehe Cookie-Richtlinie | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO |
Deinen echten Namen, deine Adresse oder dein Geburtsdatum verlangen wir nicht. Die Angabe „Bundesland“ bei der Registrierung dient nur dem Anmeldeablauf und wird nicht gespeichert.
3. Was andere von dir sehen
Dein Spielname, dein Verein, deine Presseerklärungen, Kommentare und Gästebucheinträge sind für andere Manager (und, wo die Seite öffentlich ist, auch für Besucher ohne Anmeldung) sichtbar. Wähle deshalb einen Spielnamen, der nicht dein echter Name sein muss. Deine E-Mail-Adresse, dein Passwort und deine Altersgruppe sehen andere nicht.
4. Empfänger und externe Dienste
- Hosting: kempaa läuft bei einem Hosting-Anbieter, der die Daten in unserem Auftrag auf seinen Servern speichert. [Name und Standort des Hosters eintragen]
- PayPal: Wenn du Supporter kaufst, leiten wir dich zu PayPal weiter. Die Zahlung wickelt PayPal als eigener Verantwortlicher ab, dafür gelten die Datenschutzhinweise von PayPal. Wir erhalten von PayPal Bestellnummer, Betrag und Zahlungsstatus.
- E-Mail-Versand: Mails (zum Beispiel zum Zurücksetzen des Passworts) verschickt ein E-Mail-Dienstleister in unserem Auftrag. [Name des Anbieters eintragen]
- Flaggen, Symbole und Schriften liefern wir von unserem eigenen Server aus. Die Spielerbilder erzeugt der Dienst DiceBear (api.dicebear.com) aus einer Kennung des Spielers. Die Anfrage stellt unser Server, nicht dein Browser, und enthält weder deine IP-Adresse noch andere Angaben zu dir. Nur wenn DiceBear nicht erreichbar ist, leiten wir deinen Browser ausnahmsweise direkt dorthin weiter; dann erfährt DiceBear deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Darstellung der Spielerbilder).
- Darüber hinaus geben wir deine Daten nicht an Dritte weiter, außer wir sind dazu gesetzlich verpflichtet.
5. Speicherdauer
- Daten zu Supporter-Käufen bewahren wir so lange auf, wie es gesetzliche Aufbewahrungsfristen für Buchungsbelege verlangen.
- Kontodaten speichern wir, solange dein Konto besteht. Löscht du es (siehe unten), entfernen wir sie.
- Sitzungsdaten laufen nach 120 Minuten ohne Aktivität ab und werden bei der nächsten Bereinigung gelöscht.
- Öffentliche Beiträge (Presseerklärungen, Kommentare, Gästebucheinträge) bleiben Teil der Spielgeschichte und werden bei Löschung deines Kontos anonymisiert.
- Spieldaten (Spiele, Ergebnisse, Transfers) bleiben erhalten, weil sie auch für andere Manager Teil der Geschichte sind. Nach Löschung deines Kontos haben sie keinen Personenbezug mehr.
6. Deine Rechte
Du hast nach der DSGVO das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15),
- Berichtigung falscher Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21).
Konto löschen: Das geht jederzeit selbst unter Einstellungen. Dabei werden dein Name, deine E-Mail-Adresse, dein Profil und deine privaten Nachrichten entfernt. Öffentliche Beiträge und Kaufbelege bleiben ohne Personenbezug erhalten (als „Gelöschter Manager“), dein Verein wird vom Spiel weitergeführt.
Auskunft und alle weiteren Rechte: Schreib uns über das Kontaktformular mit dem Anliegen „Mein Konto und Datenschutz“ oder per E-Mail. Wir prüfen vorher, dass die Anfrage wirklich von dir kommt.
Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel der Behörde deines Wohnortes.
7. Kinder und Jugendliche
kempaa richtet sich an Personen ab 13 Jahren. Wer unter 16 ist, braucht die Einwilligung der Eltern oder Erziehungsberechtigten. Wenn du glaubst, dass ein Kind ohne Einwilligung ein Konto hat, melde es uns bitte.
8. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen mit rechtlicher Wirkung für dich allein durch automatisierte Verarbeitung. Das Spiel selbst (Auslosungen, Spielsimulation, Bot-Vereine) wirkt nur innerhalb des Spiels.
9. Datensicherheit
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen. Passwörter speichern wir nur als Hash. Keine Übertragung im Internet und keine Speicherung ist aber völlig sicher. Wähle bitte ein langes, eigenes Passwort.
10. Änderungen
Wir ändern diese Erklärung, wenn sich das Spiel oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier.