Datenschutzerklärung

Datenschutzerklärung (Deutsch)

Stand: 19.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Steven Winter

Auf der Hahnenruh 10

66955 Pirmasens

admin@20esports.org

01748079242

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Allgemeines

Diese Website ist eine Community- und Ligaseite für Online-Spiele. Sie besteht aus dem Content-Management-System nexpell (Konto, Forum, Kommentare, Nachrichten, News und weitere Module) und dem Eventsystem 20ESPORTS (Turniere, Gather, Quickplay, Teams, Ranglisten). Wir verarbeiten personenbezogene Daten nur, soweit das zum Betrieb der Seite und ihrer Funktionen nötig ist. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktionen, „Vertrag“), lit. f (berechtigtes Interesse, z. B. Sicherheit) und lit. a (Einwilligung) DSGVO.

3. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Der Hoster verarbeitet Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server technisch notwendige Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Status, übertragene Datenmenge, Browser und Betriebssystem. Das dient der Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach den Vorgaben des Hosters. Wir führen die Logs nicht mit anderen Daten zusammen.

4. Registrierung und Benutzerkonto (nexpell)

Für viele Funktionen brauchst du ein Konto. Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als gesicherten Hash. Dazu kommen Zeitpunkt der Registrierung und der letzten Anmeldung sowie Angaben zur Kontosicherheit (Anmeldeversuche, ggf. Sperrungen, bei aktivierter Zwei-Faktor-Anmeldung ein Code per E-Mail). Die Aktivierung deines Kontos bestätigst du über einen Link in einer E-Mail, die wir versenden.

Freiwillig kannst du im Profil weitere Angaben machen, z. B. Profilbild, Namen, Land, Sprache, Beschreibung, Kontaktangaben, Links, Projekte und Teams. Du bestimmst selbst, was du einträgst. Welche Angaben andere sehen, stellst du im Profil ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos), bei freiwilligen Profilangaben lit. a. Die Daten bleiben gespeichert, bis du dein Konto löschst. Das kannst du selbst unter Profil bearbeiten → Meine Daten & Datenschutz tun; dort kannst du auch deine Daten herunterladen.

5. Cookies und ähnliche Technologien

Wir setzen nur Cookies, die für den Betrieb notwendig sind. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

6. Community-Funktionen (nexpell)

Je nachdem, welche Module du nutzt, verarbeiten wir:

• Forum: Themen, Beiträge, Likes, gelesen-Status und hochgeladene Bilder mit deinem Benutzernamen und dem Zeitpunkt. Beiträge sind je nach Einstellung auch für Gäste lesbar.
• Kommentare und Bewertungen unter Beiträgen, News und Downloads.
• Private Nachrichten zwischen angemeldeten Nutzern. Nur Absender und Empfänger sowie technisch die Administration können sie einsehen.
• News: Autorenangabe bei veröffentlichten Beiträgen.
• Downloads: Protokoll, wer wann etwas heruntergeladen hat [prüfen, ob aktiv].
• Bewerbungen („Join us“): Angaben, die du im Bewerbungsformular machst.
• Online-Status / Besucherzählung: Wer gerade online ist und wie viele Besucher da sind [prüfen, ob und welche Kennung gespeichert wird].
• Gameserver-Anzeige (Gametracker): Zeigt den Status von Gameservern und protokolliert Bedienaktionen von Administratoren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der angebotenen Funktionen) und lit. f DSGVO (Betrieb und Sicherheit der Seite). Für eigene Beiträge bist du selbst verantwortlich: Schreibe keine Daten Dritter ohne deren Einverständnis. Beiträge und Kommentare bleiben bestehen, wenn du dein Konto löschst; sie werden dann ohne Bezug zu dir als „Gelöschter Benutzer“ angezeigt. Private Nachrichten und dein Profil werden gelöscht.

7. Eventsystem 20ESPORTS (Turniere, Gather, Quickplay, Teams)

Für die Teilnahme legen wir ein Spielerprofil an, das mit deinem Konto verknüpft ist. Dabei verarbeiten wir:

• Spielername, Plattform, Land, Discord-Name und Gameaccounts (z. B. Spiel-IDs). Welche dieser Angaben andere sehen, stellst du im Profil ein. Standard: nur angemeldete Nutzer.
• Teams: Mitgliedschaften, Einladungen und Bewerbungen sowie ein Team-Passwort (nur als Hash).
• Turniere und Matches: Anmeldungen (je nach Turnier mit Name, Alter oder E-Mail-Adresse, wenn du sie angibst), Check-in, Aufstellungen, Ergebnisse, Streitfälle, Elo-Rating und Ranglisten. Das Rating wird automatisch aus den Ergebnissen berechnet; rechtliche Wirkung hat es nicht.
• Chat in Matches (Turnier, Gather, Quickplay). Nur Match-Beteiligte und Administratoren können ihn lesen.
• Screenshots als Ergebnisnachweis. Beim Hochladen entfernen wir Metadaten wie Standort und Kameradaten.
• Benachrichtigungen zu Matches und Teams, sichtbar nur für dich.
• Missbrauchsschutz: Wir zählen Zugriffe mit einer gehashten Kennung (keine IP-Adresse im Klartext) für höchstens 24 Stunden, um Spam und automatisierte Angriffe zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Öffentlichkeit: Ergebnisse, Turnierbäume, Teamnamen und Ranglisten sind für jeden einsehbar, auch für Gäste, mit deinem Spielernamen (nicht mit deinem Klarnamen), weil Turniere sonst nicht nachvollziehbar wären. Du kannst widersprechen (siehe Abschnitt 14); dann ersetzen wir deinen Namen durch ein Pseudonym.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Turniere und Teilnahme) sowie lit. f DSGVO (nachvollziehbare Ergebnisse und Ranglisten).

Fristen: Turnier-Chats löschen wir nach 180 Tagen, Gather-/Quickplay-Chats nach 90 Tagen, gelesene Benachrichtigungen nach 180 Tagen und alle Benachrichtigungen spätestens nach 365 Tagen. Ergebnisse und Rating bleiben als Turnierhistorie erhalten. Screenshots speichern wir, bis der Zweck entfällt, höchstens [Frist festlegen].

Eigene Daten verwalten: Unter Profil → Meine Daten & Datenschutz kannst du deine Eventsystem-Daten herunterladen und löschen. Beim Löschen entfernen wir dein Profil mit Gameaccounts, Discord-Verknüpfung, Chats, Benachrichtigungen, Freunden, Bewerbungen und Rating. Ergebnisse und Turnierverläufe bleiben anonymisiert als „Gelöschter Spieler“ erhalten, damit Ergebnisse und Ranglisten anderer stimmen.

8. Discord-Verknüpfung

Für Matchräume und Rollen kannst du dein Discord-Konto verknüpfen; ab 2v2 ist das für die Teilnahme erforderlich, weil die Absprache im Discord stattfindet. Bei der Verknüpfung leitest du dich zu Discord weiter. Wir fragen nur die Berechtigung „identify“ ab und erhalten deine Discord-ID und deinen Benutzernamen. Wir prüfen, ob du auf unserem Server bist, und speichern diese Angaben, um dir Matchräume und Rollen zuzuweisen. Einen Zugriffstoken speichern wir nicht. Aufträge an den Bot (Raum anlegen, Rechte setzen) löschen wir 30 Tage nach Erledigung.

Anbieter ist Discord Inc., USA (bzw. die jeweilige Discord-Gesellschaft). Dabei überträgt Discord Daten in die USA. Discord nennt in seiner Datenschutzerklärung zwei Grundlagen: die Teilnahme am EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und Standardvertragsklauseln für Übermittlungen außerhalb des EWR. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Pflicht ab 2v2), sonst lit. a DSGVO. Du kannst die Verknüpfung jederzeit im Profil lösen. Deine Mitgliedschaft auf dem Discord-Server beendest du selbst, indem du den Server verlässt. Für die Nutzung von Discord gilt dessen Datenschutzerklärung.

9. Challonge

Werden Turniere mit Challonge (Challonge, USA) abgeglichen, übertragen wir Team- bzw. Teilnehmernamen an den Dienst, damit der Turnierbaum dargestellt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 

10. Schriftarten und externe Inhalte

Schriftarten liegen lokal auf unserem Server; es werden dazu keine Daten an Google oder andere Anbieter übertragen.

11. Twitch und andere Einbettungen

Binden Seiten Videos oder Streams von Twitch ein (Twitch Interactive, Inc., USA), überträgt dein Browser beim Laden deine IP-Adresse an Twitch, und Twitch kann Cookies setzen. Wir laden solche Inhalte erst nach deiner Einwilligung (Klick auf „Video laden“; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit ablehnen; die Seite ist auch ohne sie nutzbar.

12. Empfänger und Datenübermittlung in Drittländer

Empfänger deiner Daten sind: unser Hoster ALL-INKL.COM (Auftragsverarbeiter), andere Nutzer und Administratoren im Rahmen der Funktionen (z. B. Matchpartner, Team), Discord Inc., Challonge, Twitch. Discord, Challonge und Twitch haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder von Standardvertragsklauseln. Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es der Zweck erfordert oder das Gesetz es verlangt. Konto- und Profildaten bleiben bis zur Löschung des Kontos. Konkrete Fristen findest du in den Abschnitten 3, 7 und 8. Danach löschen oder anonymisieren wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Deine Daten kannst du selbst unter Profil bearbeiten → Meine Daten & Datenschutz herunterladen (Website-Daten und Eventsystem-Daten getrennt) und dein Konto löschen. Alternativ schreibst du uns an datenschutz@20esports.org ; wir antworten innerhalb eines Monats. Bei Fragen zur Identität können wir Rückfragen stellen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist [Aufsichtsbehörde deines Bundeslandes, z. B. nach deinem Wohnsitz].

Eine Pflicht zur Bereitstellung deiner Daten besteht nicht gesetzlich; ohne die für das Konto nötigen Angaben (Benutzername, E-Mail, Passwort) können wir dir aber kein Konto und keine Teilnahme anbieten. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

15. Minderjährige

Die Teilnahme ist ab 16 Jahren möglich. Jüngere Nutzer benötigen die Einwilligung ihrer Erziehungsberechtigten. Das System prüft das Alter nicht technisch. Discord verlangt selbst ein Mindestalter (laut Discord 13 Jahre, in einigen Ländern mehr).

16. Datensicherheit und Änderungen

Wir sichern die Seite mit technischen und organisatorischen Maßnahmen (Verschlüsselung per HTTPS, gehashte Passwörter, Zugriffsbeschränkungen, automatische Löschfristen). Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.