Datenschutzerklärung
Stand: August 2026Draft Cockpit ist ein Draft-Assistent für Best-Ball-Ligen auf Sleeper. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu und wie lange. Sie ist bewusst konkret gehalten: was hier steht, lässt sich im Produkt nachvollziehen.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
[AUSFÜLLEN] — Name, Anschrift und E-Mail-Adresse wie im Impressum.
Nutzung ohne Konto
Der Draft Assistant, die Rankings, die Archetype-Übersicht und die Methodikseite lassen sich vollständig ohne Konto nutzen. Dabei wird kein Cookie gesetzt und kein Konto angelegt.
Gibst du deinen Sleeper-Nutzernamen ein, wird dieser an die öffentliche Schnittstelle von Sleeper übermittelt, um deine Drafts zu laden. Wir speichern den Namen nicht. Er steht allerdings in der Adresszeile und damit im Serverprotokoll unseres Hosters.
Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der Seite, Art. 6 Abs. 1 lit. f DSGVO.
Konto
Für ein Konto ist eine E-Mail-Adresse nötig, sonst nichts. Es gibt kein Passwort: Die Anmeldung läuft über einen einmalig verwendbaren Link, den wir an diese Adresse senden.
Gespeichert werden die E-Mail-Adresse, ob sie bestätigt ist, das Anlagedatum, die Spracheinstellung und ob du Produktneuigkeiten erhalten möchtest. Letzteres ist standardmäßig ausgeschaltet.
Verknüpfst du dein Sleeper-Profil, kommen die Sleeper-Nutzerkennung, der dortige Anzeigename und zwei Zeitstempel hinzu.
Legst du ein persönliches Ranking an, speichern wir die Reihenfolge der Spielerkennungen und die Stellen, an denen ein neues Tier beginnt — keine Kopie der Spielerliste. Speicherst du einen abgeschlossenen Draft, legen wir eine Momentaufnahme ab: Draftkennung, Ligename, Saison, Draftslot, Formatangabe, erreichte Bauweise und die Anzahl der Spieler je Position.
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Für Produktneuigkeiten ist es deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit in den Einstellungen widerrufen kannst.
Anmeldelinks und Sitzungen
Von Anmeldelinks, Löschlinks und Sitzungsschlüsseln speichern wir ausschließlich einen kryptografischen Hashwert, nie den Wert selbst. Wer unsere Datenbank läse, könnte sich damit nicht anmelden.
Ein Anmeldelink gilt 15 Minuten und lässt sich einmal verwenden. Ein Löschlink gilt 30 Minuten. Eine Sitzung läuft nach 30 Tagen ab oder endet, sobald du dich abmeldest.
Cookies und lokaler Speicher
Wir setzen genau ein Cookie: den Sitzungsschlüssel nach dem Anmelden. Er ist für Skripte im Browser nicht lesbar, wird nur über verschlüsselte Verbindungen übertragen und läuft nach 30 Tagen ab. Er ist technisch erforderlich, um dich angemeldet zu halten — dafür brauchen wir nach § 25 Abs. 2 TDDDG keine Einwilligung.
Es gibt keine Analyse-, Reichweitenmessungs- oder Werbecookies. Wir setzen keine Zählpixel und binden keine Dienste Dritter zur Auswertung ein.
Im Ranking-Editor werden unbestätigte Änderungen im lokalen Speicher deines Browsers abgelegt, damit sie beim versehentlichen Schließen nicht verloren gehen. Diese Daten verlassen dein Gerät nicht und werden gelöscht, sobald du die Änderungen übernimmst oder verwirfst.
Schriften
Die verwendeten Schriften werden beim Erstellen der Seite heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google.
Empfänger
Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:
Supabase — Betrieb der Datenbank. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
Resend — Versand der Anmelde- und Bestätigungsmails. Der Versand erfolgt über Server in Irland.
[AUSFÜLLEN] — Hosting der Anwendung.
Unabhängig davon rufen wir die öffentliche Schnittstelle von Sleeper auf, um Draft- und Ligadaten zu laden. Sleeper ist kein Auftragsverarbeiter, sondern ein eigenständiger Anbieter mit Sitz in den USA. Übermittelt werden dabei dein Sleeper-Nutzername beziehungsweise deine Sleeper-Kennung.
Übermittlung in Drittländer
Die Verarbeitung durch Supabase und Resend findet in der Europäischen Union statt. Beide Anbieter haben ihren Sitz in den USA, weshalb ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.
Der Aufruf von Sleeper führt zu einer Übermittlung in die USA. Ohne Verbindung eines Sleeper-Profils findet diese Übermittlung nicht statt.
Speicherdauer
Kontodaten, persönliche Rankings und gespeicherte Drafts bleiben erhalten, bis du dein Konto löschst. Verbrauchte und abgelaufene Anmelde- und Löschlinks werden regelmäßig entfernt. Sitzungen laufen spätestens nach 30 Tagen ab.
Löschung deines Kontos
Du kannst dein Konto jederzeit selbst löschen: in den Einstellungen unter „Konto löschen“. Aus Sicherheitsgründen bestätigen wir die Löschung über einen Link an deine E-Mail-Adresse und fragen dort ein zweites Mal nach.
Mit der Löschung entfernen wir Konto, Sleeper-Verknüpfung, persönliche Rankings, gespeicherte Drafts, alle Sitzungen und alle offenen Links. Deine Drafts bei Sleeper bleiben davon unberührt — gelöscht wird nur, was bei uns liegt.
Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür an die im Impressum genannte Adresse.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.
Änderungen dieser Erklärung
Ändert sich die Anwendung, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung.