Datenschutzerklärung

Claas Thore Klein
Stephanhof 8
24943 Flensburg
E-Mail: claasthorek@gmail.com

KitRank ist ein privates Angebot zum Ranken von Trikots von Sportvereinen. Es gibt keine Werbung, kein Affiliate-Programm, keinen Newsletter und keine Reichweitenmessung. Ranglisten funktionieren ohne Konto, über einen geheimen Bearbeiten-Link und einen öffentlichen Teilen-Link.

Die Seite liegt bei Railway (Railway Corp., USA). Anfragen — einschließlich IP-Adresse, Uhrzeit, aufgerufener Adresse und Browsers — werden auf deren Servern verarbeitet, damit die Seite ausgeliefert werden kann (Art. 6 Abs. 1 lit. f DSGVO).

Der Webserver schreibt die üblichen Zugriffsprotokolle (IP-Adresse, Uhrzeit, Pfad, Statuscode, User-Agent). Sie dienen dem Betrieb und der Fehlersuche, nicht der Bildung von Profilen. Die Aufbewahrung richtet sich nach den Vorgaben des Hosters.

KitRank setzt keine Tracking-Cookies. Was gespeichert wird, ist für den Betrieb nötig (§ 25 Abs. 2 TDDDG), deshalb gibt es kein Einwilligungs-Banner.

• _kitrank_key — signiertes Sitzungscookie (Sprache, Anmeldung, CSRF). SameSite Lax.
• _kitrank_web_user_remember_me — nur nach Anmeldung mit „Angemeldet bleiben“, 14 Tage.
• kitrank:rankings im localStorage — Bearbeiten-Tokens der eigenen Ranglisten, damit sie auf diesem Gerät wieder auftauchen.
• kitrank:rooms im localStorage — Host-Token eines selbst erstellten Reveal-Raums, damit die Steuerung nach einem Reload bleibt.
• phx:theme im localStorage — Hell-/Dunkel-Einstellung.

Die Live-Verbindung (WebSocket nach /live) ist der Weg, auf dem sich die Seiten aktualisieren. Ohne sie funktioniert die App nicht.

Eine Rangliste speichert einen optionalen Anzeigenamen, die Reihenfolge der Trikots, optionale Notizen und zwei Tokens (Bearbeiten und Teilen). Dahinter steht kein Konto: wer den Bearbeiten-Link hat, darf ändern. Ranglisten bleiben, bis sie gelöscht werden; es gibt kein automatisches Verfallen und in der Oberfläche noch keinen Löschen-Knopf. Zum Löschen reicht eine Mail an die Adresse oben, mit Bearbeiten- oder Teilen-Link.

Ein Reveal-Raum speichert Raumcode, Host-Token, den gewählten Ausschnitt (Saison, Ligen, Kit-Typen) und die Anzeigenamen der Beigetretenen. Räume laufen nach 12 Stunden ab und werden dann gelöscht. Die Ranglisten selbst bleiben unberührt.

Die Registrierung ist zu. Bestehende Konten (Admins) speichern eine E-Mail-Adresse und Sitzungstokens. Die Anmeldung läuft über einen Magic Link per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Die Schriften kommen von Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Der Browser sendet dabei die IP-Adresse an Google. Das ist eine Übermittlung an einen Anbieter in den USA.

Trikotfotos werden aus den Vereinsshops verlinkt, nicht kopiert. Beim Öffnen einer Seite mit Trikotbildern fordert der Browser diese Dateien beim Shop bzw. dessen CDN an.

• Ranglisten: bis zur Löschung auf Anfrage.
• Reveal-Räume: 12 Stunden, danach automatische Löschung.
• Konten: solange das Konto besteht.
• Sitzungscookie: für die Browsersitzung; „Angemeldet bleiben“ 14 Tage.

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für diesen Betreiber ist das das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.