Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Thomas Stege
Leipziger Straße 60
10117 Berlin
E-Mail: support@diplo.tommis-tippspiel.de

Das Diplo-Tippspiel wird privat betrieben und richtet sich an Mitarbeitende des Auswärtigen Amts. Es handelt sich nicht um einen offiziellen Internetauftritt des Auswärtigen Amts.

2. Zweck des Tippspiels und Prüfung der Teilnahmeberechtigung

Die Teilnahme am Diplo-Tippspiel ist für Mitarbeitende des Auswärtigen Amts vorgesehen. Bei der Registrierung werden Benutzername und E-Mail-Adresse erhoben. Die E-Mail-Adresse wird neben ihrer Funktion für Anmeldung und Kommunikation insbesondere dazu verwendet, die Teilnahmeberechtigung vor der Freischaltung eines Benutzerkontos zu prüfen und das Tippspiel ordnungsgemäß verwalten zu können.

Neue Benutzerkonten werden zunächst inaktiv angelegt und erst nach Prüfung freigeschaltet. Die Anwendung führt keine automatisierte Abfrage von Beschäftigtendaten beim Auswärtigen Amt durch. Die zur Prüfung verwendete E-Mail-Adresse wird nicht für sachfremde Zwecke verwendet.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Registrierung, Teilnahmeprüfung und Durchführung des Tippspiels ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, das private Tippspiel auf den vorgesehenen Teilnehmerkreis zu beschränken, unberechtigte Anmeldungen zu verhindern und einen ordnungsgemäßen Spielbetrieb zu ermöglichen.

3. Registrierung und Benutzerkonto

Für die Teilnahme werden insbesondere Benutzername, E-Mail-Adresse und ein Passwort verarbeitet. Das Passwort wird nicht im Klartext gespeichert, sondern als kryptografischer Hash. Darüber hinaus können Anmelde- und Aktivitätszeitpunkte sowie die für das Benutzerkonto gewählten Benachrichtigungseinstellungen gespeichert werden.

Die Angaben werden für die Einrichtung und Verwaltung des Benutzerkontos, die Anmeldung, die Zuordnung der Tipps und die Kommunikation im Zusammenhang mit dem Tippspiel verwendet.

4. Tipps, Punkte und Ranglisten

Zur Durchführung des Tippspiels werden abgegebene Tipps, daraus berechnete Punkte, Platzierungen und weitere spielbezogene Auswertungen dem jeweiligen Benutzerkonto zugeordnet und gespeichert. Benutzername, Punkte und Platzierungen können anderen Teilnehmenden in Ranglisten und spielbezogenen Übersichten angezeigt werden. Dies ist für die Durchführung des Tippspiels erforderlich.

5. Weitere Funktionen

Je nach Nutzung können weitere personenbezogene oder nutzerbezogene Inhalte verarbeitet werden, insbesondere bei Tippgruppen, internen Nachrichten, Chat- beziehungsweise Shoutbox-Beiträgen und einem freiwillig hinterlegten Profilbild. Inhalte, die für andere Teilnehmende bestimmt sind, können innerhalb des Tippspiels entsprechend der jeweiligen Funktion sichtbar sein.

6. E-Mail-Benachrichtigungen

Das System kann E-Mails versenden, beispielsweise zur Registrierung und Freischaltung, zur Passwort-Wiederherstellung sowie – abhängig von den Einstellungen des Benutzerkontos – als Tipperinnerung, Tippbestätigung oder Benachrichtigung über interne Nachrichten. Hierfür werden insbesondere E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Kontodaten verarbeitet.

7. Schutz vor Missbrauch und automatisierten Registrierungen

Zum Schutz des Tippspiels vor Spam und automatisierten Registrierungen werden technische Schutzmaßnahmen eingesetzt. Bei Registrierungsversuchen wird die IP-Adresse vorübergehend zur Begrenzung der Anzahl von Registrierungsversuchen verarbeitet. Für die technische Begrenzung wird aus der IP-Adresse ein Hashwert für einen Cache-Schlüssel gebildet. Zusätzlich werden ein Honeypot, eine Zeitprüfung und eine einfache Sicherheitsabfrage eingesetzt. Bestimmte bekannte Wegwerf-E-Mail-Domains werden bei der Registrierung abgewiesen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz des Angebots und der Benutzerkonten vor Missbrauch und automatisierten Angriffen.

8. Hosting und Server-Protokolldaten

Die Website wird bei PHP-Friends, einem Angebot der dataforest GmbH, Taunusstraße 52, 65830 Kriftel, gehostet. Beim Aufruf der Website können durch den Webserver technisch erforderliche Protokolldaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie Meldungen über den Abrufstatus gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Der Hostinganbieter verarbeitet Daten im Rahmen der Bereitstellung der technischen Infrastruktur.

9. Cookies und Sitzungsverwaltung

Das Tippspiel verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speichertechniken, insbesondere für die Sitzungsverwaltung und Sicherheitsfunktionen. Sie ermöglichen unter anderem, eine Anmeldung während der Nutzung aufrechtzuerhalten und Anfragen dem richtigen Benutzerkonto zuzuordnen. Ohne diese technisch erforderlichen Funktionen kann das Tippspiel nicht vollständig genutzt werden.

Nach dem derzeitigen Funktionsumfang des Projekts werden keine Analyse- oder Werbetrackingdienste wie Google Analytics, Matomo oder Facebook-Pixel eingesetzt.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für Betrieb und Nutzung des Tippspiels erforderlich ist. Technische Daten können im Rahmen des Hostings durch den Hostinganbieter verarbeitet werden. Eine Weitergabe an andere Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

11. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Daten eines Benutzerkontos sowie zugehörige Tipps und spielbezogene Daten können während der Teilnahme und für die Verwaltung abgeschlossener Tippspielzeiträume gespeichert werden. Wird ein Benutzerkonto gelöscht, werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.

Technische Daten zur Begrenzung von Registrierungsversuchen werden nur vorübergehend im Cache vorgehalten. Server-Protokolldaten werden nach den für das Hosting geltenden technischen und sicherheitsbezogenen Erfordernissen gespeichert und anschließend gelöscht, soweit keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, besteht außerdem nach Maßgabe von Art. 21 DSGVO ein Widerspruchsrecht.

Zur Ausübung dieser Rechte genügt eine Nachricht an support@diplo.tommis-tippspiel.de.

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde am Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes sein.

14. Sicherheit der Datenübertragung

Die Website soll über eine verschlüsselte HTTPS-Verbindung genutzt werden. Trotz angemessener technischer und organisatorischer Schutzmaßnahmen kann bei Datenübertragungen über das Internet ein absoluter Schutz nicht garantiert werden.

Stand: September 2026