Datenschutzerklärung

Dein Konto

Ein Team zu laden steht allen offen; der Kadercheck braucht ein kostenloses Konto. Beim Erstellen fragen wir nach deiner E-Mail-Adresse, einem Passwort, deinem Land, dem Premier-League-Klub, den du unterstützt, und dem Klub, dem du in deiner Heimatliga folgst, sowie nach einem optionalen Häkchen, um vor Deadlines E-Mails zu erhalten. Wir verwenden diese Angaben, um dich angemeldet zu halten, um zu verstehen, wer Fantasy League nutzt, und, nur wenn du das Häkchen gesetzt hast, um dir Deadline-Tipps zu senden. Sie werden zusammen mit einem Sitzungstoken in unserer Datenbank gespeichert; ein Cookie namens fl_session hält dieses Token bis zu einem Jahr und ist für die Anmeldung unbedingt erforderlich. Du kannst deine Angaben ändern, dich abmelden oder das Konto samt allem Gespeicherten jederzeit auf der Konto-Seite löschen.

Konten liegen in unserer Datenbank, die Supabase in London (Vereinigtes Königreich) hostet und auf die nur der Server von Fantasy League zugreifen kann. Dein Sitzungstoken wird dort nur als Hash gespeichert, sodass eine Kopie der Datenbank niemanden anmelden könnte.

Dein Passwort wird nur als gesalzener scrypt-Hash gespeichert, nie als Passwort selbst, sodass es bei Fantasy League niemand lesen kann. Nach fünf falschen Passwörtern in Folge wird die Anmeldung für diese E-Mail-Adresse für 15 Minuten pausiert. Wir fragen nie nach deinem FPL- oder UEFA-Passwort. Wenn du ein Team lädst, fragen wir dessen öffentliche Daten über die offizielle FPL-API mit der von dir eingegebenen Team-ID ab; dieselben Informationen sind für jeden sichtbar, der diese ID kennt. Damit FPL nicht erneut nach denselben Daten gefragt wird, speichern wir den öffentlichen Spieltagsverlauf eines Teams und seine Aufstellungen für Spieltage, deren Deadline vorbei ist, in unserer Datenbank und löschen sie 14 Tage nach dem Speichern; außerdem speichern wir die Bilanz jedes Spielers aus abgeschlossenen Spielen.

Meldest du dich von einer UCL-Fantasy-Seite an, fragen wir statt nach dem Premier-League-Klub nach dem Champions-League-Klub, den du unterstützt.

Solange du angemeldet bist, werden die Mini-Ligen, die du öffnest, ebenfalls mit deinem Konto gespeichert: Liga-ID und Name der letzten acht, damit deine Liste „Zuletzt angesehen“ nach dem Ab- und erneuten Anmelden wieder da ist, auf jedem Gerät. Entfernst du eine Liga aus der Liste, wird sie aus deinem Konto entfernt; löschst du das Konto, werden alle entfernt.

Was in deinem Browser bleibt

Deine Designwahl, deine Einwilligungsentscheidung und deine Vergleichsauswahlen werden im lokalen Speicher deines Browsers abgelegt. Deine Team-ID, Entwürfe, geplanten Transfers und Chip-Pläne liegen dort nur, solange du mit einem kostenlosen Konto angemeldet bist; ohne Konto bleiben sie, bis du die Seite neu lädst oder schließt, und das Abmelden entfernt sie. Nichts davon verlässt dein Gerät, es sei denn, du teilst es selbst. Das Löschen der Websitedaten für diese Website entfernt es.

Werbung und Cookies

Die Seite wird durch Display-Werbung von Google AdSense finanziert. Werbeskripte und Cookies laden erst, nachdem du den Einwilligungshinweis akzeptiert hast. Wenn du ablehnst, bleiben die Werbeplätze leere Platzhalter, und es werden keine Werbe-Cookies gesetzt. Die Verwendung von Werbe-Cookies durch Google ist in der eigenen Datenschutzerklärung von Google beschrieben, und personalisierte Werbung kannst du in den Einstellungen deines Google-Kontos verwalten.

Server-Logs

Die Seite wird von Vercel gehostet, dessen Server übliche Anfrageprotokolle (IP-Adresse, User-Agent, angeforderte Seite und Zeit) für Sicherheit und Kapazitätsplanung erfassen. Die Logs werden kurze Zeit aufbewahrt und nicht mit anderen Daten kombiniert.

Einwilligung widerrufen

Um die Einwilligung zu Werbung zu widerrufen, lösche die Daten dieser Website in deinem Browser; der Einwilligungshinweis erscheint bei deinem nächsten Besuch erneut.

Kontakt

Fragen zu dieser Erklärung kannst du an die Adresse auf der Kontakt-Seite senden.