Für die Website drafticon.com und die App app.drafticon.com · Stand: 22. August 2026
Kurz gesagt: DraftIcon ist ein privates, kostenloses Fan-Projekt. Wir setzen keine Cookies, verwenden aktuell keine Analyse- oder Werbedienste und verarbeiten so wenig Daten wie möglich. Ohne Anmeldung bleiben deine Spieldaten komplett auf deinem Gerät. Was im Detail passiert, steht hier.
Leonhard Pleschberger, Wien, Österreich
Kontakt für Datenschutzanfragen: icon@drafticon.com
Die Website wird bei Netlify, Inc. (512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Die Logs werden von Netlify nur kurzfristig aufbewahrt.
Alle Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
Die Website zeigt Fotos von NFL-Spielern und blendet während der Saison die aktuelle Spielwoche ein. Diese Inhalte ruft dein Browser direkt bei Sleeper (Blitz Studios, Inc., USA; Server sleepercdn.com und api.sleeper.app) ab. Dabei erhält Sleeper deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das vermeiden möchtest, kannst du das Laden externer Inhalte in deinem Browser blockieren; die Seite bleibt ohne die Fotos nutzbar.
Die Website setzt keine Cookies. Deine Sprachwahl (Deutsch oder Englisch) merkt sich der Browser im lokalen Speicher (localStorage) deines Geräts; dieser Wert wird nicht an uns übertragen. Das interaktive Pack-Öffnen auf der Startseite läuft vollständig in deinem Browser.
Derzeit setzen wir keine Analyse-Tools und keine Werbung ein. Sollten wir später eine Reichweitenmessung einführen, wird sie cookielos und ohne Weitergabe an Dritte umgesetzt, und diese Erklärung wird entsprechend ergänzt.
Im Sofort-Duell auf einem Gerät werden Namen, Avatare und Spielstände ausschließlich im lokalen Speicher deines Browsers abgelegt. Diese Daten verlassen dein Gerät nicht und können jederzeit in der App oder über die Browser-Einstellungen gelöscht werden.
Für das Online-Spiel mit Freunden meldest du dich mit deiner E-Mail-Adresse an. Du erhältst einen Login-Link per E-Mail; ein Passwort gibt es nicht. Dabei verarbeiten wir:
Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Dein Anzeigename, Handle, Avatar und deine Spielergebnisse sind für die Freunde sichtbar, mit denen du verbunden bist; das ist der Zweck des Spiels. Deine E-Mail-Adresse sehen andere Nutzer nicht.
Diese Daten liegen in einer Datenbank bei Supabase, Inc. (970 Toa Payoh North, Singapur). Gehostet wird die Datenbank auf Servern von Amazon Web Services in der Region Frankfurt (Deutschland), die Daten bleiben also in der EU. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
Die Login-Links versendet der Anmeldedienst von Supabase. Der Versand dient ausschließlich der Anmeldung; wir verschicken keine Newsletter.
Um automatisierte Anmeldungen zu verhindern, nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile verarbeitet technische Merkmale deines Browsers und deine IP-Adresse, um zwischen Mensch und Bot zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Spielpläne, Prognosen und Live-Punkte der NFL-Spieler ruft die App direkt von Sleeper (Blitz Studios, Inc., USA; api.sleeper.app) ab; dabei erhält Sleeper deine IP-Adresse. Spielerfotos werden über unseren eigenen Server nachgeladen, sodass dafür keine Verbindung zwischen deinem Browser und Sleeper entsteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Spielinhalte (Art. 6 Abs. 1 lit. f DSGVO).
Push-Nachrichten gibt es nur, wenn du sie ausdrücklich in der App einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir die vom Browser erzeugte Push-Adresse samt Schlüsseln in unserer Datenbank. Die Zustellung läuft über den Push-Dienst deines Browserherstellers (Apple, Google oder Mozilla). Du kannst Push jederzeit in der App oder in den Browser-Einstellungen abschalten; die gespeicherte Push-Adresse wird dann entfernt.
Die App setzt keine Cookies. Deine Anmeldung wird als Sitzungs-Token im lokalen Speicher des Browsers gehalten (technisch notwendig). Zusätzlich speichert die App Spielstände und Einstellungen lokal, damit sie auch offline funktioniert.
Auch die App wird bei Netlify gehostet (siehe Abschnitt 2). Teile der Funktionen (Push-Versand, News, Bilder-Proxy) laufen als Serverfunktionen bei Netlify.
Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen; dann entfernen wir deine Profildaten, Push-Adressen und Verknüpfungen. Spielergebnisse können in anonymisierter Form (ohne Bezug zu deiner Person) erhalten bleiben. Lokale Daten im Browser löschst du selbst über die App oder die Browser-Einstellungen.
Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung (zum Beispiel für Push) kannst du jederzeit widerrufen. Wende dich dafür an die oben genannte Kontaktadresse. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).
Wenn sich Funktionen oder Dienstleister ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.