Privacy
Privacy notice
This notice describes what Hashmark on nfl-kings24.com does with personal data. The German text prevails if the two versions differ.
Controller
Coremedia-Solution GmbH
Gurkgasse 28/10
1140 Wien
Austria
office@coremedia-solution.com
Managing director: Alexander Grabenbauer
Hashmark is a fan desk. There is no user account, no newsletter, no payment and no advertising profile.
View counter
On a visit the browser calls api/hit.php. For an ordinary visit from this site we store the time, the path “/”, the host name of an external referrer when the browser sends one, and a SHA-256 hash of the IP address with a fixed extra string. The IP address itself is not stored in this counter. The same hash counts at most every 30 seconds and at most 40 times on a Berlin day. Rows older than 180 days are deleted. Bots are not counted.
The purpose is the Views figure in the footer and the reach overview in the internal admin. The legal basis is our legitimate interest in a rough measure of our own site, Art. 6 (1) (f) GDPR. You can object by writing to us. Because we keep only the hash, we cannot later match one visit to a person.
Server log
The web server writes a short access log in the Common format: IP address, time, requested address, status and bytes sent. It is there to run the site and to deal with faults. The legal basis is legitimate interest, Art. 6 (1) (f) GDPR. The logs stay as long as operations need them. We do not build profiles from them.
Language
The chosen language stays in the browser under the key hashmark-lang, as en or de. It is not sent to our server.
Fonts
The pages load typefaces from Google (fonts.googleapis.com and fonts.gstatic.com). Google then receives the browser’s IP address and may process it in the United States. Block those domains in the browser if you do not want that. The page stays readable.
Admin
Only staff sign in at /admin/. We set a session cookie named hashmark_admin, limited to the path /admin, for the session only, HttpOnly, Secure on HTTPS, SameSite Lax. Failed attempts are stored so that five failures lock the login for 15 minutes. Passwords are stored only as a bcrypt hash. This processing runs the closed area, Art. 6 (1) (f) GDPR.
Recipients
We do not pass the counter to an analytics service. Links to Coremedia-Solution, Alphacore or a social network leave this desk only when you open them. Those sites have their own rules.
Your rights
You can ask for access, rectification, erasure, restriction and, where it applies, portability, and you can object to processing based on legitimate interest. You can complain to the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Write to office@coremedia-solution.com.
You do not have to give us data. Without the technical connection the page cannot be delivered.
As of 4 October 2026.
Datenschutz
Datenschutz
Dieser Hinweis beschreibt, was Hashmark auf nfl-kings24.com mit personenbezogenen Daten macht. Weichen die Fassungen voneinander ab, gilt der deutsche Text.
Verantwortliche Stelle
Coremedia-Solution GmbH
Gurkgasse 28/10
1140 Wien
Österreich
office@coremedia-solution.com
Geschäftsführer: Alexander Grabenbauer
Hashmark ist ein Fan-Desk. Es gibt kein Nutzerkonto, keinen Newsletter, keine Zahlung und keine Werbeprofile.
Aufruf-Zähler
Beim Aufruf sendet der Browser eine Anfrage an api/hit.php. Bei einem gewöhnlichen Besuch dieser Website speichern wir den Zeitpunkt, den Pfad „/“, den Hostnamen einer externen Herkunftsseite, wenn der Browser eine mitschickt, und einen SHA-256-Hash der IP-Adresse mit einem festen Zusatz. Die IP-Adresse selbst landet nicht in diesem Zähler. Derselbe Hash zählt höchstens alle 30 Sekunden und höchstens 40 Mal an einem Tag nach Berliner Zeit. Einträge, die älter als 180 Tage sind, werden gelöscht. Automaten zählen wir nicht.
Zweck ist die Views-Angabe im Footer und die Reichweitenübersicht im internen Admin. Rechtsgrundlage ist das berechtigte Interesse an einer groben Messung der eigenen Website, Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen, indem du uns schreibst. Weil wir nur den Hash speichern, können wir einen einzelnen Besuch einer Person danach nicht mehr zuordnen.
Server-Protokoll
Der Webserver schreibt ein kurzes Zugriffsprotokoll im Common-Format: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Status und übertragene Menge. Es dient dem Betrieb und der Abwehr von Störungen. Rechtsgrundlage ist das berechtigte Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle bleiben, solange der Betrieb sie braucht. Profile bauen wir daraus nicht.
Sprache
Die gewählte Sprache liegt im Browser unter dem Schlüssel hashmark-lang, als en oder de. Sie wird nicht an unseren Server geschickt.
Schriften
Die Seiten laden Schriftarten von Google (fonts.googleapis.com und fonts.gstatic.com). Dabei erhält Google die IP-Adresse des Browsers und kann sie in den USA verarbeiten. Wer das nicht will, blockiert diese Domains im Browser. Die Seite bleibt lesbar.
Admin
Unter /admin/ melden sich nur Mitarbeiter an. Dafür setzen wir ein Sitzungs-Cookie namens hashmark_admin, nur für den Pfad /admin, nur für die Sitzung, HttpOnly, auf HTTPS mit Secure, SameSite Lax. Fehlversuche speichern wir, damit die Anmeldung nach fünf Fehlern für 15 Minuten gesperrt wird. Passwörter liegen nur als bcrypt-Hash. Diese Verarbeitung betreibt den geschlossenen Bereich, Art. 6 Abs. 1 lit. f DSGVO.
Weitergabe
Den Zähler geben wir nicht an einen Analysedienst. Links zu Coremedia-Solution, Alphacore oder einem sozialen Netz verlassen diesen Desk erst, wenn du sie öffnest. Für die Zielseiten gelten deren Regeln.
Deine Rechte
Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und, soweit sie zusteht, Datenübertragbarkeit, und du kannst einer Verarbeitung aus berechtigtem Interesse widersprechen. Beschwerde kannst du bei der österreichischen Datenschutzbehörde einlegen, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Anfragen an office@coremedia-solution.com.
Eine Pflicht, uns Daten zu geben, besteht nicht. Ohne die technische Verbindung lässt sich die Seite nicht ausliefern.
Stand: 4. Oktober 2026.