Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Dieser Abschnitt fasst kurz zusammen, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden. Personenbezogene Daten sind sämtliche Angaben, die einen Rückschluss auf Ihre Person zulassen. Eine vollständige Beschreibung der Verarbeitung finden Sie in den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung ist der Betreiber dieser Website. Die Kontaktdaten sind weiter unten unter „Hinweis zur verantwortlichen Stelle“ aufgeführt.

Wie werden Ihre Daten erhoben?

Ein Teil Ihrer Daten gelangt dadurch zu uns, dass Sie diese aktiv eingeben — etwa über ein Kontaktformular oder bei der Registrierung eines Benutzerkontos. Weitere Daten werden beim Aufruf der Website automatisch durch unsere IT-Systeme erfasst. Hierzu zählen vor allem technische Angaben wie der verwendete Browser, das Betriebssystem oder der Zeitpunkt des Seitenaufrufs.

Wofür werden Ihre Daten genutzt?

Technische Daten dienen der fehlerfreien und sicheren Bereitstellung der Website. Inhaltliche Daten werden zur Erbringung der Dienste verarbeitet, die Sie auf dieser Website nutzen — insbesondere zur Verwaltung Ihres Benutzerkontos und zur Durchführung von Turnieren.

Welche Rechte stehen Ihnen zu?

Sie können jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten Daten verlangen sowie deren Berichtigung oder Löschung fordern. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Unter bestimmten Voraussetzungen steht Ihnen zudem ein Recht auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit zu. Daneben besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. Für alle Anliegen rund um den Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Die Inhalte dieser Website werden bei den nachfolgend genannten Anbietern gehostet beziehungsweise verarbeitet:

Externes Hosting

Die Auslieferung dieser Website erfolgt über einen externen Hoster. Personenbezogene Daten, die im Rahmen Ihres Besuchs anfallen, werden auf den Servern des Hosters verarbeitet. Hierzu zählen unter anderem IP-Adressen, Anfragen, Meta- und Kommunikationsdaten, Vertrags- und Kontaktdaten sowie weitere Daten, die im Zuge der Nutzung der Website entstehen.

Die Nutzung des Hosters erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber Nutzerinnen und Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie aus dem berechtigten Interesse, die Website zuverlässig, sicher und performant bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, sofern die Einwilligung das Speichern von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. Device-Fingerprinting) umfasst. Eine erteilte Einwilligung ist jederzeit widerrufbar.

Der Hoster verarbeitet Ihre Daten ausschließlich im Umfang, der zur Erfüllung seiner Leistungspflichten erforderlich ist, und folgt dabei unseren Weisungen.

Eingesetzter Hoster:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Auftragsverarbeitung

Mit dem oben genannten Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Damit ist sichergestellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Eine Übermittlung in die USA wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914 der Kommission) gestützt.

Supabase

Für die Bereitstellung der Datenbank sowie die Authentifizierung von Benutzerkonten setzen wir den Dienst Supabase ein. Anbieter ist Supabase, Inc., 3500 S Dupont Hwy, Dover, DE 19901, USA. Verarbeitet werden insbesondere Konto-, Turnier- und Spielergebnisdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung

Für die Nutzung von Supabase besteht ein Auftragsverarbeitungsvertrag (AVV). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914). Weitere Informationen finden Sie unter https://supabase.com/privacy.

Resend

Transaktionale E-Mails — etwa Bestätigungen im Rahmen der Registrierung oder Hinweise zu Konto- und Sicherheitsereignissen — versenden wir über den Dienst Resend. Anbieter ist Plus Five Five, Inc. (handelnd als „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet wird hierbei insbesondere Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung

Für die Nutzung von Resend besteht ein Auftragsverarbeitungsvertrag (AVV). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914). Weitere Informationen finden Sie unter https://resend.com/legal/privacy-policy.

Anmeldung über Discord (OAuth)

Die Anmeldung an dieser Website erfolgt ausschließlich über den Dienst Discord. Beim Anmeldevorgang übermittelt Discord uns Ihre Discord-Benutzer-ID sowie Ihren dort eingestellten Anzeigenamen. Ein Passwort wird durch uns weder erfasst noch gespeichert.

Für den Anmeldevorgang selbst ist Discord ein eigenständiger Verantwortlicher und kein Auftragsverarbeiter im Auftrag von uns. Anbieter ist Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, in Verbindung mit Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA. Rechtsgrundlage für die anschließende Verarbeitung der übermittelten Daten in unserem System ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutzerklärung von Discord ist abrufbar unter https://discord.com/privacy.

Sightengine

Bilder, die im Rahmen der Turnierdurchführung hochgeladen werden, durchlaufen eine automatische Inhaltsmoderation. Hierfür setzen wir den Dienst Sightengine ein. Anbieter ist Kozelo SAS (handelnd als „Sightengine“), 16 bis rue d’Odessa, 75014 Paris, Frankreich. Im Rahmen der Prüfung werden die jeweils hochgeladenen Bilddaten verarbeitet, die in Einzelfällen personenbezogene Inhalte enthalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Verhinderung der Verbreitung rechtswidriger oder schädlicher Inhalte auf der Plattform. Da Kozelo SAS ihren Sitz in der Europäischen Union hat, ist die Vereinbarung von Standardvertragsklauseln nicht erforderlich.

Auftragsverarbeitung

Für die Nutzung von Sightengine besteht ein Auftragsverarbeitungsvertrag (AVV). Weitere Informationen finden Sie unter https://sightengine.com/policies/privacy.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln diese Daten vertraulich, im Einklang mit den geltenden Datenschutzgesetzen und den Bestimmungen dieser Datenschutzerklärung.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten erhoben. Wir erläutern in dieser Erklärung, welche Daten zu welchem Zweck verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen in diesem Zusammenhang zustehen.

Wir weisen darauf hin, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Artin Abbasi
Robert-Uhrig-Str. 21
10315 Berlin
Deutschland

E-Mail: syncworm.app@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (z. B. über Namen, E-Mail-Adressen oder vergleichbare Angaben).

Speicherdauer

Sofern in dieser Datenschutzerklärung kein konkreter Speicherzeitraum genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, solange dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Bei einem berechtigten Löschverlangen oder dem Widerruf einer Einwilligung werden die betreffenden Daten gelöscht, sofern keine anderen, rechtlich zulässigen Aufbewahrungsgründe bestehen (etwa steuer- oder handelsrechtliche Pflichten). In diesen Fällen erfolgt die Löschung nach Wegfall der jeweiligen Aufbewahrungsgründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Soweit Sie in eine Verarbeitung eingewilligt haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien im Sinne von Art. 9 Abs. 1 DSGVO betroffen sind. Für eine ausdrücklich erklärte Einwilligung in eine Übermittlung in Drittstaaten gilt zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Soweit Sie in das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, stützt sich die Verarbeitung zusätzlich auf § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit widerrufen werden. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Daneben kann die Verarbeitung auch auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Über die im jeweiligen Einzelfall einschlägige Rechtsgrundlage informieren wir Sie in den nachfolgenden Abschnitten dieser Erklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit greifen wir auf verschiedene externe Dienstleister zurück. Eine Übermittlung personenbezogener Daten an diese Stellen findet nur statt, wenn dies zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung dazu besteht (z. B. Auskunft an Steuerbehörden), ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine andere Rechtsgrundlage greift. Beim Einsatz von Auftragsverarbeitern erfolgt die Übermittlung ausschließlich auf Grundlage eines wirksamen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Fälle gemeinsamer Verantwortlichkeit wird eine Vereinbarung nach Art. 26 DSGVO geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Verarbeitungsvorgänge erfolgen ausschließlich auf Grundlage Ihrer Einwilligung. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO GESTÜTZT WIRD, KÖNNEN SIE JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINLEGEN, SOWEIT GRÜNDE VORLIEGEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN. DIES GILT EBENFALLS FÜR EIN AUF DIESE VORSCHRIFTEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE EINER VERARBEITUNG ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. NACH EINEM WIDERSPRUCH WERDEN WIR DIE BETREFFENDEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, KÖNNEN SIE JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECK SOLCHER WERBUNG EINLEGEN. DIES GILT AUCH FÜR EIN MIT DERARTIGER DIREKTWERBUNG IN VERBINDUNG STEHENDES PROFILING. NACH IHREM WIDERSPRUCH WERDEN DIE BETREFFENDEN DATEN NICHT MEHR ZU ZWECKEN DER DIREKTWERBUNG GENUTZT (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt nur, soweit dies technisch möglich ist.

Auskunft, Berichtigung und Löschung

Im Rahmen der gesetzlichen Bestimmungen haben Sie jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger sowie den Zweck der Verarbeitung. Daneben besteht ein Recht auf Berichtigung oder Löschung dieser Daten. Für entsprechende Anfragen sowie für weitere Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere in den folgenden Fällen:

• Sie bestreiten die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten. Bis zur abschließenden Prüfung können Sie eine Einschränkung der Verarbeitung verlangen.
• Die Verarbeitung erfolgt unrechtmäßig. In diesem Fall können Sie statt der Löschung eine Einschränkung der Verarbeitung wählen.
• Wir benötigen Ihre Daten nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Fall können Sie ebenfalls statt der Löschung eine Einschränkung verlangen.
• Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und es muss noch abgewogen werden, wessen Interessen überwiegen. Bis zur Klärung steht Ihnen das Recht auf Einschränkung der Verarbeitung zu.

Eingeschränkte Daten dürfen abgesehen von der reinen Speicherung nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Zum Schutz vertraulicher Inhalte, die Sie an uns übermitteln, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und das Schloss-Symbol angezeigt wird.

Bei aktiver SSL- bzw. TLS-Verschlüsselung können die an uns übermittelten Daten nicht durch Dritte mitgelesen werden.

4. Datenerfassung auf dieser Website

Registrierung auf dieser Website

Sie können sich auf dieser Website ein Benutzerkonto anlegen, um die angebotenen Funktionen zu nutzen. Die hierbei eingegebenen Daten verwenden wir ausschließlich für die Bereitstellung des Dienstes, für den die Registrierung erforderlich ist. Pflichtangaben sind vollständig auszufüllen; andernfalls kann die Registrierung nicht abgeschlossen werden.

Für wesentliche Mitteilungen, etwa zu Änderungen am Funktionsumfang oder zu technisch erforderlichen Anpassungen, nutzen wir die im Rahmen der Registrierung hinterlegte E-Mail-Adresse.

Die Verarbeitung der bei der Registrierung angegebenen Daten erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses sowie gegebenenfalls zur Anbahnung weiterer Verträge auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die im Rahmen der Registrierung erhobenen Daten werden für die Dauer Ihrer Registrierung gespeichert und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.