Für die Website drafticon.com und die Apps app.drafticon.com und pl.drafticon.com · Stand: 1. September 2026
Kurz gesagt: DraftIcon ist ein privates, kostenloses Fan-Projekt. Wir setzen keine Cookies, verwenden keine Werbedienste und verarbeiten so wenig Daten wie möglich. Besucher zählen wir mit einem eigenen, cookielosen Zählwerk, das weder deine IP-Adresse noch deine Browser-Kennung speichert. Ohne Anmeldung bleiben deine Spieldaten komplett auf deinem Gerät. Was im Detail passiert, steht hier.
Leonhard Pleschberger, Wien, Österreich
Kontakt für Datenschutzanfragen: icon@drafticon.com
Die Website wird bei Netlify, Inc. (512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Die Logs werden von Netlify nur kurzfristig aufbewahrt.
Alle Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
Die NFL-Seiten zeigen Fotos von NFL-Spielern und blenden während der Saison die aktuelle Spielwoche ein. Diese Inhalte ruft dein Browser direkt bei Sleeper (Blitz Studios, Inc., USA; Server sleepercdn.com und api.sleeper.app) ab. Dabei erhält Sleeper deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das vermeiden möchtest, kannst du das Laden externer Inhalte in deinem Browser blockieren; die Seite bleibt ohne die Fotos nutzbar.
Die Premier-League-Seiten zeigen im Kopfbereich, wann der nächste Spieltag beginnt. Die Anstoßzeiten lädt dein Browser ausschließlich von unseren eigenen Adressen; unser Server reicht die Anfrage an die öffentliche Fantasy-Schnittstelle der Premier League weiter. Dein Browser baut dabei keine Verbindung zur Premier League auf, sie erhält deine IP-Adresse nicht. Spielerfotos gibt es auf den Premier-League-Seiten nicht; die Karten zeigen gezeichnete Trikots.
Die Website setzt keine Cookies. Deine Sprachwahl (Deutsch oder Englisch) merkt sich der Browser im lokalen Speicher (localStorage) deines Geräts; dieser Wert wird nicht an uns übertragen. Das interaktive Pack-Öffnen auf der Startseite läuft vollständig in deinem Browser.
Um zu sehen, ob die Website besucht wird, welche Knöpfe in die App führen und wie weit eine Seite gelesen wird, zählen wir Seitenaufrufe, Klicks auf die App-Links und die erreichten Viertel einer Seite selbst: ohne Cookies, ohne Analyse-Dienst eines Dritten. Dein Browser schickt dafür ein kleines Ereignis (Seite, Sprache, Ereignisname) an unseren eigenen Server. Der Server ergänzt das Herkunftsland (aus der IP-Adresse), die Geräteklasse (Handy oder Desktop) und einen Besucher-Wert, der aus einem Geheimnis, dem Datum, der IP-Adresse und der Browser-Kennung errechnet wird. Deine IP-Adresse und deine Browser-Kennung werden dabei nie gespeichert; der errechnete Wert ist nur am selben Tag stabil und ab Mitternacht niemandem mehr zuordenbar. Die Zählwerte liegen in unserer Datenbank bei Supabase in Frankfurt (siehe Abschnitt 3). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen keine Werbung ein und geben keine Daten für Werbezwecke weiter.
DraftIcon gibt es als NFL-Edition (app.drafticon.com) und als Premier-League-Edition DraftIcon PL (pl.drafticon.com). Für beide gilt dasselbe; du spielst sie mit einem gemeinsamen Konto, und die Daten liegen in derselben Datenbank.
Im Sofort-Duell auf einem Gerät werden Namen, Avatare und Spielstände ausschließlich im lokalen Speicher deines Browsers abgelegt. Diese Daten verlassen dein Gerät nicht und können jederzeit in der App oder über die Browser-Einstellungen gelöscht werden.
Für ein Konto musst du mindestens 16 Jahre alt sein. Darunter lässt sich das Spiel trotzdem nutzen: Das oben beschriebene Sofort-Duell auf einem Gerät kommt ohne Anmeldung aus und speichert nichts über die Mitspielenden.
Für das Online-Spiel mit Freunden meldest du dich mit deiner E-Mail-Adresse (Login-Link, kein Passwort) oder mit deinem Google-Konto an. Dabei verarbeiten wir:
Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Dein Spielername, Teamname, Avatar und deine Spielergebnisse sind für die Freunde sichtbar, mit denen du verbunden bist; das ist der Zweck des Spiels. Deine E-Mail-Adresse sehen andere Nutzer nicht.
Wie dein Name entsteht und wo er sichtbar ist: Neu angelegte Konten starten mit einem neutralen Namen (etwa „Player 4821" und „playerab12cd"). Konten, die vor dieser Umstellung angelegt wurden, tragen einen Spielernamen, der aus dem vorderen Teil deiner E-Mail-Adresse abgeleitet wurde. Nach deinem ersten Online-Draft fragt die App einmal nach beiden Namen und weist dabei darauf hin, dass der Teamname in den Ranglisten erscheint. In den weltweiten Ranglisten und in denen deines Landes wird ein Name nur angezeigt, wenn du ihn bewusst gewählt oder bestätigt hast; bis dahin bleibt er maskiert. Das ist Datenschutz durch Voreinstellung (Art. 25 Abs. 2 DSGVO): ohne dein Zutun wird kein Name veröffentlicht.
Diese Daten liegen in einer Datenbank bei Supabase, Inc. (970 Toa Payoh North, Singapur). Gehostet wird die Datenbank auf Servern von Amazon Web Services in der Region Frankfurt (Deutschland), die Daten bleiben also in der EU. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
Die Login-Links löst der Anmeldedienst von Supabase aus; zugestellt werden sie über den europäischen Mailversand-Dienstleister Acumbamail S.L. (Albacete, Spanien) von der Absenderadresse noreply@notify.drafticon.com. Acumbamail verarbeitet dafür deine E-Mail-Adresse in unserem Auftrag. Der Versand dient ausschließlich der Anmeldung; wir verschicken keine Newsletter.
Wenn du dich mit Google anmeldest, läuft die Anmeldung über Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten von Google deine E-Mail-Adresse zur Anlage bzw. Zuordnung deines Kontos; Google erfährt dabei, dass du dich bei DraftIcon anmeldest, und verarbeitet die Anmeldung nach seiner eigenen Datenschutzerklärung. Die Anmeldung mit Google ist freiwillig, der E-Mail-Login steht immer als Alternative bereit. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Um automatisierte Anmeldungen zu verhindern, nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile verarbeitet technische Merkmale deines Browsers und deine IP-Adresse, um zwischen Mensch und Bot zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Spielpläne, Prognosen und Live-Punkte der NFL-Spieler ruft die App direkt von Sleeper (Blitz Studios, Inc., USA; api.sleeper.app) ab; dabei erhält Sleeper deine IP-Adresse. Spielerfotos werden über unseren eigenen Server nachgeladen, sodass dafür keine Verbindung zwischen deinem Browser und Sleeper entsteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Spielinhalte (Art. 6 Abs. 1 lit. f DSGVO).
Spielpläne, Prognosen und Live-Punkte der Premier-League-Spieler lädt die PL-Edition ausschließlich über unseren eigenen Server, der sie bei der öffentlichen Fantasy-Schnittstelle der Premier League abholt. Dein Browser verbindet sich dafür nur mit unseren Adressen; die Premier League erhält deine IP-Adresse nicht.
Das cookielose Zählwerk aus Abschnitt 2 zählt auch in den Apps einzelne Ereignisse (zum Beispiel App-Start oder abgeschlossener Draft). Bist du angemeldet, kann dabei deine Konto-Kennung mitgespeichert werden, damit wir aktive Spieler von einmaligen Besuchern unterscheiden können; IP-Adresse und Browser-Kennung werden auch hier nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Nutzungsmessung (Art. 6 Abs. 1 lit. f DSGVO).
Push-Nachrichten gibt es nur, wenn du sie ausdrücklich in der App einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir die vom Browser erzeugte Push-Adresse samt Schlüsseln in unserer Datenbank. Die Zustellung läuft über den Push-Dienst deines Browserherstellers (Apple, Google oder Mozilla). Du kannst Push jederzeit in der App oder in den Browser-Einstellungen abschalten; die gespeicherte Push-Adresse wird dann entfernt.
Die App setzt keine Cookies. Deine Anmeldung wird als Sitzungs-Token im lokalen Speicher des Browsers gehalten (technisch notwendig). Zusätzlich hält die App Spielstände und Einstellungen auf deinem Gerät, damit sie einen Neuladen überstehen und nicht jedes Mal vom Server geholt werden müssen.
Auch die Apps werden bei Netlify gehostet (siehe Abschnitt 2). Teile der Funktionen (Push-Versand, News, Bilder-Proxy, Zählwerk, Premier-League-Daten) laufen als Serverfunktionen bei Netlify.
Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen; dann entfernen wir deine Profildaten, Push-Adressen und Verknüpfungen. Spielergebnisse können in anonymisierter Form (ohne Bezug zu deiner Person) erhalten bleiben. Lokale Daten im Browser löschst du selbst über die App oder die Browser-Einstellungen.
Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung (zum Beispiel für Push) kannst du jederzeit widerrufen. Wende dich dafür an die oben genannte Kontaktadresse. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).
Wenn sich Funktionen oder Dienstleister ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.