Datenschutz

Privatsphäre und deine Daten

Kurz gesagt: Die Seite speichert, was ein Konto braucht und was du selbst veröffentlichst. Nichts wird verkauft, es gibt keine Werbung, und niemand wird quer durchs Netz verfolgt. Dein Konto und alles darin kannst du jederzeit selbst herunterladen oder löschen.

Wer verantwortlich ist

BigRanks wird von einer Privatperson in Polen betrieben, nicht von einem Unternehmen, und diese Person ist für die auf dieser Seite beschriebenen personenbezogenen Daten verantwortlich (der Verantwortliche im Sinne der DSGVO). Um nach deinen Daten zu fragen oder eines der unten genannten Rechte zu nutzen, schreib an [email protected] oder nutze das Feedback-Formular.

Wenn du nur liest

Du kannst die Seite ohne Konto lesen, und ohne Konto speichert sie nichts, was dich benennt. Das passiert, wenn du sie besuchst:

• Vor dem Server steht Cloudflare und erhält deshalb bei jeder Anfrage deine IP-Adresse, wie jedes Netz, das eine Website ausliefert. Cloudflare schützt die Seite vor Angriffen und liefert ihre Dateien von Servern in deiner Nähe aus.
• Formulare zählen Versuche pro Adresse, um Anfragefluten zu bremsen. Die Adresse wird vorher mit einem geheimen Wert unkenntlich gemacht, und der Zähler läuft innerhalb einer Stunde von selbst ab.
• Besuche werden mit Cloudflare Web Analytics gezählt, das keine Cookies setzt und nichts in deinem Browser speichert. Es zeigt, wie viele Leute kamen, auf welche Seiten und von welchen Websites, nicht, wer sie sind.
• Poster, Cover, Fotos und Standbilder aus Trailern werden oft direkt von den Seiten geladen, die sie bereitstellen: Wikimedia Commons, TVmaze, fanart.tv, Steam, IGDB, AniList, TMDB und der Bildserver von YouTube. Dein Browser fragt dort nach dem Bild, also sehen sie deine IP-Adresse, wie bei jedem Bild im Netz. Die Seite schickt ihnen nichts über dich.
• Trailer und Clips laufen im Player mit erweitertem Datenschutz von YouTube (youtube-nocookie.com), der erst geladen wird, wenn du auf Abspielen drückst. Ab dann gilt die Datenschutzerklärung von YouTube.
• Wenn du Enthüllen ohne Konto spielst, wird dein Fortschritt in einer Sitzung gehalten, die an ein Cookie auf deinem Gerät gebunden ist und an nichts, was dich benennt. Darüber hinaus zählt die Seite nur, wie viele Spiele begonnen und beendet wurden.
• Das Feedback-Formular fragt nur dann nach einer E-Mail-Adresse, wenn du eine Antwort möchtest. Was du schreibst, die Seite, von der du kamst, und die Adresse, falls du eine angibst, werden gespeichert, damit die Person, die die Seite betreibt, sie lesen kann. Auf Wunsch wird eine Nachricht gelöscht.
• Eine Meldung rechtswidriger Inhalte braucht eine E-Mail-Adresse, damit die Meldung weiterverfolgt werden kann. Sie wird als Nachweis der Meldung und dessen, was daraufhin geschah, aufbewahrt.
• Wenn du über die Unterstützungsseite Geld gibst, läuft die Zahlung auf der Plattform deiner Wahl und nach deren eigenen Regeln. Ein Zahlungsfenster, das diese Seite zeigen kann, wird erst geladen, wenn du darum bittest. Über deine Spende wird hier nichts gespeichert: Die Summen auf der Unterstützungsseite werden von Hand eingetragen.

Wenn du ein Konto hast

Für ein Konto speichert die Seite deine E-Mail-Adresse, deinen Benutzernamen, dein Passwort (nur als Einweg-Hash, nie in einer Form, die sich zurücklesen lässt), wann du beigetreten bist und dich zuletzt angemeldet hast, wann deine E-Mail-Adresse bestätigt wurde, die Sprache, in der du die Seite zuletzt gelesen hast, deine E-Mail-Einstellungen, deine Vertrauensstufe und, falls du einen angegeben hast, deinen Spendenlink.

Und was du hier selbst tust: deine Bewertungen von Titeln, Staffeln, Aspekten und der Arbeit einzelner Personen, was du beendet oder abgebrochen hast, Kurzmeinungen und die daran angehängten YouTube-Clips, Rezensionen, Upvotes, Stimmen in Turnieren, Ergebnisse in Quiz und Enthüllen, Abzeichen, die Personen und Mitglieder, denen du folgst, deine Merkliste, deine Benachrichtigungen sowie die Meldungen und das Feedback, das du schickst.

Öffentlich, auf deinem Profil und neben dem, was du veröffentlicht hast: dein Benutzername, der Monat deines Beitritts, deine Bewertungen, Kurzmeinungen, veröffentlichten Rezensionen, Quizergebnisse und Abzeichen sowie dein Spendenlink. Anderen Mitgliedern nie gezeigt: deine E-Mail-Adresse, deine Merkliste, Rezensionen, die noch auf eine Moderation warten, die Meldungen, die du einreichst, und deine Benachrichtigungen.

Damit die Durchschnitte ehrlich bleiben, hinterlassen manche Aktionen einen kleinen Eintrag: Registrieren, Bestätigen der Adresse, Bewerten, Schreiben, Upvoten, Abstimmen in einem Turnier, Hinzufügen zur Merkliste und Melden. Der Eintrag hält fest, was wann getan wurde, und enthält eine unkenntlich gemachte Form der IP-Adresse, von der es kam. Die Seite vermerkt außerdem, wann deine Bestätigungs-E-Mail verschickt wurde. Diese Einträge werden nur gelesen, um Gruppen gefälschter Konten zu finden, und sperren niemanden automatisch: Ein Mensch entscheidet, und das Ergebnis wird öffentlich protokolliert, wie die Vertrauensseite erklärt.

Rezensionen und Kurzmeinungen, die eine automatische Regel zurückgehalten hat, warten auf eine Moderation, bevor sie erscheinen. Die moderierende Person kann den Text vorher, ohne deinen Namen und deine E-Mail-Adresse, an eine automatische Prüfung geben: ein Sprachmodell auf ihrem eigenen Computer oder Claude von Anthropic. Dessen Antwort kann die Veröffentlichung eines eindeutig harmlosen Textes nur beschleunigen; abgelehnt wird nie von ihm, sondern nur von einem Menschen.

Die Seite schickt dir einen Bestätigungslink, einen Willkommensbrief und an Tagen mit neuen Benachrichtigungen einen täglichen Brief. Den täglichen Brief kannst du über den Link am Ende jedes Briefs oder in deinen Einstellungen abschalten.

Warum, in einfachen Worten

• Das Konto zu führen, um das du gebeten hast, zu zeigen, was du veröffentlichst, und die dazugehörigen Briefe zu schicken: Das ist die Vereinbarung zwischen dir und der Seite (Art. 6 Abs. 1 lit. b DSGVO).
• Die Seite schützen, Stimmen ehrlich zählen, Spam und gefälschte Konten stoppen und Fehler beheben: Das ist das berechtigte Interesse der Seite daran, zu funktionieren und vertrauenswürdig zu sein (Art. 6 Abs. 1 lit. f). Du kannst dem widersprechen; siehe deine Rechte unten.
• Meldungen rechtswidriger Inhalte bearbeiten: eine rechtliche Pflicht nach dem EU-Gesetz über digitale Dienste (DSA) (Art. 6 Abs. 1 lit. c).

Nichts wird an irgendwen verkauft oder vermietet, es gibt keine Werbung, und nichts hier erstellt ein Profil von dir für Werbezwecke.

Cookies und dein Browser

Nur das, was die Seite zum Funktionieren braucht, deshalb gibt es kein Cookie-Banner:

• sessionid: hält dich angemeldet oder speichert das Enthüllen-Spiel von Besuchern ohne Konto. Es gilt höchstens zwei Wochen.
• csrftoken: verhindert, dass andere Websites in deinem Namen Formulare abschicken. Es gilt höchstens ein Jahr.
• django_language: die Sprache, die du gewählt hast, nur gesetzt, wenn du wechselst, und weg, sobald du den Browser schließt.
• theme: hell oder dunkel, im lokalen Speicher deines Browsers abgelegt, falls du eins gewählt hast. Es verlässt dein Gerät nie.
• Cloudflare kann ein eigenes Sicherheits-Cookie setzen, wenn es den Verkehr auf Bots prüft. Das Registrierungsformular nutzt außerdem Cloudflare Turnstile, um Menschen von Skripten zu unterscheiden.

Es gibt keine Werbe- oder Tracking-Cookies.

Wer Daten für die Seite verarbeitet

Einige Unternehmen verarbeiten Daten im Auftrag der Seite, jedes nur für seine eigene Aufgabe:

• Hetzner: der Server und seine Datenbank, in Helsinki, Finnland.
• Cloudflare: das Netz vor dem Server, der Schutz vor Angriffen und Bots, die Weiterleitung von Post an die Adresse der Seite und der Speicher, der die Kopie der Datenbank außerhalb des Servers hält.
• Brevo: verschickt die E-Mails der Seite, vom Bestätigungslink bis zum täglichen Brief.
• Google: das Postfach, in dem Post an [email protected] gelesen und beantwortet wird.
• Anthropic: nur der Text einer Rezension oder Kurzmeinung, und nur wenn die Moderation Claude als die oben beschriebene Prüfung nutzt.

Die Datenbank liegt auf dem Server in Finnland, innerhalb der Europäischen Union. Einige der genannten Unternehmen haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, meist in den Vereinigten Staaten. Wo Daten den EWR verlassen, geschieht das unter den Garantien, die diese Unternehmen dafür bieten: dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission.

Wie lange gespeichert wird

• Dein Konto und alles darin: bis du es löschst, und das Löschen wirkt sofort.
• Kopien der Datenbank entstehen jede Nacht und werden 14 Tage aufbewahrt, auf dem Server und außerhalb. Was gelöscht wurde, ist etwa zwei Wochen später auch aus ihnen verschwunden.
• Benachrichtigungen: 90 Tage.
• Die Zähler der Formulare: höchstens eine Stunde.
• Feedback-Nachrichten und die oben beschriebenen Einträge gegen Missbrauch bleiben bestehen, wenn ein Konto gelöscht wird, aber ohne Verbindung zum Konto. Für sie gibt es noch keine feste Löschfrist; sobald es eine gibt, steht sie hier. Bis dahin werden deine auf Wunsch gelöscht.
• Meldungen rechtswidriger Inhalte: aufbewahrt als Nachweis der Meldung und dessen, was daraufhin geschah.

Was ein gelöschtes Konto hinterlässt, trägt keinen Namen: Zahlen, die schon feststanden, etwa das Endergebnis einer Turnierrunde, und das öffentliche Moderationsprotokoll.

Deine Rechte

Nach der DSGVO kannst du deine Daten einsehen, mitnehmen, berichtigen und löschen lassen, ihre Verarbeitung einschränken lassen und ihr widersprechen. Das meiste davon geht ohne fremde Hilfe:

• Über Deine Daten in deinem Konto lädst du alles, was das Konto enthält, als eine JSON-Datei herunter.
• Dieselbe Seite löscht das Konto und alles, was du veröffentlicht hast, endgültig, sobald du mit deinem Passwort bestätigst.
• Bewertungen und Kurzmeinungen kannst du dort ändern oder entfernen und Rezensionen dort bearbeiten, wo du sie veröffentlicht hast. Um deinen Benutzernamen oder deine E-Mail-Adresse zu ändern oder eine einzelne Rezension entfernen zu lassen, schreib uns.
• Für alles andere, auch einen Widerspruch oder eine Einschränkung, schreib über den oben genannten Kontakt. Du bekommst innerhalb eines Monats eine Antwort, meist deutlich schneller.

Du kannst dich auch bei einer Datenschutzbehörde beschweren. Die Seite wird von Polen aus betrieben, zuständig ist also der Präsident des polnischen Amtes für den Schutz personenbezogener Daten (UODO, uodo.gov.pl), du kannst dich aber stattdessen auch an die Behörde dort wenden, wo du lebst.

BigRanks in sozialen Netzwerken

BigRanks postet auf Bluesky, Mastodon, X, Facebook, Instagram, TikTok und YouTube. Wenn du dort folgst, likest oder kommentierst, gilt die Datenschutzerklärung der jeweiligen Plattform, und was du dort tust, bleibt zwischen dir und ihr.

Die Werkzeuge, die dort veröffentlichen, posten nur, was BigRanks selbst schreibt, und können die Summen unter diesen Beiträgen lesen, etwa wie viele Likes einer bekam. Sie antworten nicht, folgen niemandem und schicken keine Nachrichten, und sie sammeln nichts über die Menschen, die diese Seite besuchen oder diesen Konten folgen. Von dieser Seite nehmen sie öffentliche Feeds ihrer Quiz, Spiele und Turniere, die nichts über Mitglieder oder Besucher enthalten.

Änderungen, und welche Fassung gilt

Diese Seite ändert sich, wenn sich die Seite ändert, und die geltende Fassung ist immer die hier. Zuletzt geändert: 4 Oktober 2026. Dieses Dokument ist auf Englisch verfasst und in die übrigen Sprachen der Seite als Gefälligkeit übersetzt; weichen Übersetzung und englischer Text voneinander ab, gilt der englische Text.