DATENSCHUTZ

1. Verantwortlicher

Patrick Brockhaus
Kätinger Mühlenweg 42b
28816 Stuhr
Deutschland
E-Mail: hello@onlyabutton.com

2. Konzept und Grundsätze

Only a Button ist ein unentgeltliches, nicht-kommerzielles soziales Internetexperiment. Es gibt keine Benutzerkonten, Käufe, Zahlungen, Werbung oder Newsletter. Es werden keine Analyse-, Marketing- oder Profiling-Dienste eingesetzt und personenbezogene Daten werden nicht verkauft.

3. Aufruf der Website

Beim Aufruf verarbeitet der Hostinganbieter Hostinger technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserinformationen und Zugriffsstatus. Dies ist erforderlich, um die Website sicher, stabil und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Projekts.

4. Starten und Abstimmen

Beim Start eines Kampfes wird ein zweistelliger Ländercode gespeichert. Bei einer Abstimmung werden Kampf, Auswahl (Angriff oder Verteidigung), Zeitpunkt, Ländercode und ein pseudonymer Besucher-Prüfwert gespeichert. Die Anwendung bestimmt den Ländercode serverseitig anhand der für die Verbindung technisch erforderlichen IP-Adresse und einer lokal eingebundenen GeoIP-Datenbank. Dabei findet keine Standortanfrage an einen externen Dienst statt; die IP-Adresse wird nicht in der Battle-Datenbank gespeichert.

Damit pro Kampf nur einmal abgestimmt werden kann, setzt die Website das technisch notwendige HttpOnly-Cookie „oab_visitor“. Es enthält eine zufällige Kennung und ist bis zu einem Jahr gültig. In der Battle-Datenbank wird davon nur ein SHA-256-Prüfwert gespeichert. Das Cookie dient weder Werbung noch Tracking über andere Websites hinweg.

Zur Begrenzung automatisierter oder missbräuchlicher Anfragen werden kurzzeitig pseudonyme Rate-Limit-Prüfwerte aus der Besucherkennung beziehungsweise Netzwerkadresse gebildet. Die Ausgangsdaten werden nicht in der Rate-Limit-Tabelle gespeichert. Abgelaufene Prüfwerte werden bei nachfolgenden Zugriffen bereinigt.

Diese Verarbeitungen dienen der Durchführung des Experiments, der korrekten Stimmenzählung, der Darstellung aggregierter Länderstatistiken und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Im Live-Ticker können Besucher freiwillig einen öffentlich sichtbaren Namen und eine Nachricht veröffentlichen. Gespeichert werden die Battle-Zuordnung, der angegebene Name, die Nachricht, der Zeitpunkt und der pseudonyme Besucher-Prüfwert. Bitte verwende keine Klarnamen oder personenbezogenen Angaben, die nicht öffentlich erscheinen sollen. Der zuletzt eingegebene Ticker-Name wird lokal im Browser gespeichert (Local Storage), damit er nicht erneut eingegeben werden muss; er kann durch Löschen der Websitedaten entfernt werden.

5. Community-Einladungen

Besucher können freiwillig einen öffentlich sichtbaren Community-Namen und einen Einladungslink erstellen. Gespeichert werden Community-Name, Linkname, ein Prüfwert des zufälligen Einladungscodes sowie Erstellungszeitpunkt und Status. Beim Beitritt setzt die Website das technisch notwendige, signierte HttpOnly-Cookie „oab_community“ für bis zu 30 Tage. Es enthält die Community- und Einladungszuordnung sowie das Ablaufdatum. Beim Abstimmen wird diese Zuordnung dauerhaft an der Stimme gespeichert und ausschließlich für aggregierte Community-Statistiken und Battleberichte verwendet. Sie verändert weder die Wahl noch das Gewicht einer Stimme.

Community-Namen sind nutzergenerierte Angaben und stellen keine Verifizierung oder offizielle Verbindung zu einer Organisation oder Marke dar. Community-Zuordnungen können durch Verlassen der Community für zukünftige Stimmen beendet werden; bereits gespeicherte historische Zuordnungen bleiben zur Integrität des Battleberichts unverändert.

6. Dienstleister und Übermittlungen

Die Website wird bei Hostinger gehostet. Strukturierte Kampf- und Abstimmungsdaten werden über Supabase verarbeitet. Beide Anbieter handeln im Rahmen der beauftragten technischen Bereitstellung. Je nach Infrastruktur können Unterauftragnehmer und Verarbeitungen außerhalb der EU/des EWR einbezogen sein; hierfür gelten die vom jeweiligen Anbieter vorgesehenen Datenschutzgarantien, insbesondere geeignete Standardvertragsklauseln.

Datenschutzhinweise von Hostinger · Datenschutzhinweise von Supabase

7. Speicherdauer

Technische Serverprotokolle werden nach den Einstellungen und Aufbewahrungsfristen des Hostinganbieters gelöscht. Rate-Limit-Prüfwerte sind nur für das jeweilige Schutzfenster vorgesehen. Das Besucher-Cookie läuft spätestens nach einem Jahr, das Community-Cookie nach spätestens 30 Tagen ab. Kampf-, Abstimmungs-, Ticker-, Community- und aggregierte Statistikangaben bleiben grundsätzlich gespeichert, um den öffentlichen Verlauf und die Integrität des Experiments abzubilden. Sie werden gelöscht, archiviert oder anonymisiert, sobald sie hierfür nicht mehr erforderlich sind oder eine vorrangige gesetzliche Pflicht besteht.

8. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

Anfragen zum Datenschutz: hello@onlyabutton.com
Beschwerdeformular der Datenschutzaufsicht

Stand: 28. Juli 2026