Datenschutzerklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im OM3GA Clan-Hub unter om3ga-clan.de und in der installierten Web-App. Das Angebot richtet sich an Personen ab 18 Jahren.
1. Verantwortlicher und Kontakt
Sebastian Koch, handelnd unter Koch & KonzeptEinzelunternehmen
Kastanienweg 12
88361 Eichstegen, Deutschland
E-Mail: chefkoch1987@outlook.de
Fragen zum Datenschutz sowie Anträge auf Auskunft, Berichtigung oder Löschung kannst du an die oben genannte E-Mail-Adresse oder Postanschrift richten. Bitte sende keine Passwörter mit. Wenn zur Zuordnung eines Antrags erforderlich, klären wir deine Identität auf angemessene Weise.
2. Aufruf der Website und technische Sicherheit
Bei Verbindungen zur Website verarbeiten die beteiligten Server technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Informationen zur Anfrage bzw. zum Browser. Das ermöglicht die Auslieferung der App, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Betrieb.
Für Login- und Registrierungsversuche führt die Anwendung vorübergehende IP-bezogene Zähler. Sie laufen nach zehn Minuten ab und werden regelmäßig aus dem Arbeitsspeicher entfernt. Beim Zurücksetzen von Passwörtern werden gehashte Kennungen zur Begrenzung von Anfragen gespeichert; ihre Zeitfenster betragen 15 Minuten bzw. eine Stunde. Abgelaufene Einträge werden bei nachfolgenden Passwort-Anfragen bereinigt. Hosting-Dienstleister können zusätzlich eigene technische Protokolle führen.
3. Registrierung, Freigabe und Mitgliedschaft
Bei der Registrierung benötigen wir Gamername, E-Mail-Adresse und Passwort sowie die Bestätigung der Volljährigkeit und der Nutzungsbedingungen. Gespeichert werden ein gesalzener Passwort-Hash, Konto-ID, Registrierungszeitpunkt, Freigabestatus, Adminrolle, Memberart und gegebenenfalls Probezeit- und Freigabedaten. Das Passwort wird nicht im Klartext gespeichert. Ein Admin entscheidet über den Zugang zum Memberbereich. Wir speichern außerdem die bestätigten Textversionen, die Altersbestätigung und den Zeitpunkt; hierfür speichern wir keine zusätzliche IP-Adresse.
Die Kontoverwaltung und die von dir gewünschten Funktionen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Dokumentation der Bestätigungen und administrativer Änderungen dient zudem dem Nachweis und der Sicherheit des Angebots (Art. 6 Abs. 1 Buchst. f DSGVO). Pflichtangaben werden benötigt, um das Konto einzurichten; ohne sie ist eine Registrierung nicht möglich. Die Bestätigung der Datenschutzerklärung dokumentiert deine Kenntnisnahme und ist keine pauschale Einwilligung in weitere Verarbeitungen.
4. Profil, Bilder, Memberliste und Turniere
Activision-ID, Plattform, Profilbeschreibung, Profilbild und Bild deiner Gaming-Ecke sind freiwillig. In der aktuellen App sind die zusätzlichen Profiltextfelder und deine E-Mail nicht Teil des Memberverzeichnisses. Freigegebene Member sehen dort Gamername, Adminstatus, Memberart, gegebenenfalls Probezeitende sowie hochgeladene Bilder. Berechtigte Admins sehen zusätzlich die für Freigabe und Verwaltung benötigten Mitgliedsdaten. Betreiber mit technischem Datenbankzugriff können auf gespeicherte Daten zugreifen.
Bilder werden geprüft, verkleinert und ohne die Original-Metadaten als JPEG gespeichert. Lade nur Bilder hoch, die du teilen darfst, und vermeide unnötige Angaben über andere Personen. Du kannst Bilder ersetzen oder entfernen und optionale Profilfelder ändern oder leeren.
Bei Turnieren verarbeiten wir Anmeldungen, Teamzugehörigkeit, Paarungen, Ergebnisse, Ergebnisbestätigungen, Streitfälle und Platzierungen. Diese Informationen stehen im Memberbereich für die Durchführung und Nachvollziehbarkeit des Turniers bereit. News werden mit Inhalt, Zeitpunkten und Autorenbezug gespeichert. Rechtsgrundlage für die von dir genutzten Profil- und Turnierfunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO; Moderation und Dokumentation strittiger Vorgänge beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.
5. Anmeldung, Cookies und installierte Web-App
Nach der Anmeldung setzt die App das technisch erforderliche Cookie om3ga_session mit einer Laufzeit von sieben Tagen. Es enthält eine zufällige Sitzungskennung; serverseitig wird ihr Hash gespeichert. Beim Abmelden wird die Sitzung beendet. Das Cookie ermöglicht den von dir angeforderten geschützten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG; Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO).
Die installierbare Web-App speichert eine öffentliche Offline-Hinweisseite auf deinem Gerät. Der dafür eingesetzte Serviceworker speichert keine Member-API-Antworten oder privaten Profilbilder in seinem Offline-Cache. Browser und Betriebssystem verwalten weitere technisch erforderliche Website- und Installationsdaten. Du kannst die App deinstallieren und Website-Daten in den Browsereinstellungen löschen. Die Clan-Funktionen benötigen Internet. Wir verwenden in der App keine Analyse- oder Werbetracker; Schriftarten werden nicht von Google Fonts geladen.
6. Dienstleister und mögliche Drittlandübermittlungen
Hosting: Die App und ihre Datenbank laufen bei Render Services, Inc. auf einem Serverstandort in Frankfurt am Main. Render verarbeitet technische Verbindungsdaten sowie die auf dem Server gespeicherten App-Daten, soweit dies für den Hostingbetrieb erforderlich ist. Einzelheiten zu Auftragsverarbeitung, Unterauftragnehmern und Übermittlungsgarantien stehen im Render Data Processing Addendum.
Passwort-E-Mails: Angeforderte Rücksetz-E-Mails werden über Resend (Plus Five Five, Inc.) versandt. Dabei erhält der Dienst Empfängeradresse, Mailinhalt einschließlich Rücksetzlink und technische Versandinformationen. Die konfigurierte Versandregion ist Irland. Grundlage ist die Bereitstellung des Kontozugangs nach Art. 6 Abs. 1 Buchst. b DSGVO. Informationen zur Verarbeitung und zu Unterauftragnehmern enthält das Resend Data Processing Addendum.
Beide Anbieter sind US-Unternehmen. Auch bei europäischen Server- oder Versandregionen können Verarbeitungen bzw. Zugriffe in den USA oder anderen Drittländern stattfinden. Die verlinkten Vereinbarungen enthalten insbesondere EU-Standardvertragsklauseln für entsprechende Übermittlungen. Eine ausschließlich innerhalb der EU stattfindende Verarbeitung wird damit nicht zugesagt. Informationen und Kopien einschlägiger Garantien kannst du über die oben genannte Kontaktadresse anfordern.
Wenn du uns per E-Mail kontaktierst, werden Absenderadresse, Inhalt und technische Nachrichtendaten über das Microsoft-Outlook-Postfach des Betreibers verarbeitet. Die Bearbeitung erfolgt je nach Anliegen zur Vertragsabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung rechtlicher Pflichten (Buchst. c) oder aufgrund unseres Interesses an der Beantwortung von Anfragen (Buchst. f). Informationen zu Microsofts Datenverarbeitung: Microsoft-Datenschutzerklärung.
7. Speicherdauer und Löschung
Kontodaten werden für die Dauer der Mitgliedschaft und der notwendigen Kontoverwaltung gespeichert. Eine Beendigung oder Löschung kannst du per E-Mail anfordern. Wir prüfen dann die Entfernung oder Anonymisierung der zugehörigen Daten, einschließlich Profilbildern und Zuordnungen in Turnieren. Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Klärung konkreter Ansprüche noch erforderlich sind, wird ihre weitere Verwendung auf diese Zwecke beschränkt; danach werden sie gelöscht. Nicht erforderliche Daten werden nicht allein wegen einer möglichen späteren Verwendung aufbewahrt.
Passwort-Rücksetzlinks gelten 30 Minuten, können nur einmal verwendet werden und werden durch eine neue Anforderung ersetzt. Abgelaufene Rücksetzeinträge werden bei späteren Rücksetz-Anfragen bereinigt. Sitzungseinträge laufen nach sieben Tagen ab; abgelaufene Einträge werden bei Anmeldungen bereinigt. Ein erfolgreicher Passwortwechsel widerruft bestehende Sitzungen.
Es gibt tägliche Datenbanksicherungen mit sieben rotierenden Tagessicherungen. Zusätzlich können gesonderte technische Sicherungen etwa im Zusammenhang mit Migrationen vorhanden sein. Bei Löschanfragen werden solche Kopien und gegebenenfalls notwendige Aufbewahrungen berücksichtigt. Sicherungskopien werden nicht für den laufenden Memberbetrieb verwendet; bei einer Wiederherstellung sind bereits ausgeführte Löschungen erneut zu berücksichtigen. Eine sofortige Entfernung aus sämtlichen Sicherungen wird nicht zugesagt.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer gesonderten Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt; die Freigabe übernehmen Admins.
Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen dann, ob die Verarbeitung eingestellt werden muss. Wende dich dafür an die oben genannte Kontaktadresse.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz des Betreibers ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Beschwerde und Kontakt.