EsportsCentral

Datenschutzerklärung

Stand: 2026-10-03

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Maximilian-Walter Esser, Westrandsiedlung 303/2, 8786 Rottenmann, Österreich, E-Mail: maxi@silvarrion.at (siehe auch Impressum). Derselbe Verantwortliche betreibt auch die Vereinsverwaltungs-Software Esportshub (siehe Punkt 5).

2. Welche Daten wir verarbeiten

Bei der Registrierung und Nutzung von Esports Central verarbeiten wir: E-Mail-Adresse und Passwort (als Argon2-Hash gespeichert), Profildaten (Handle, Name, Bio, Spiel- und Rollenangaben, verlinkte Accounts), hochgeladene Profilbilder, sowie technische Daten in Form eines Session-Cookies zur Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den du mit der Registrierung eingehst). Ohne E-Mail-Adresse und Passwort ist keine Registrierung möglich; alle weiteren Profilangaben sind freiwillig. Zusätzlich speichern wir Zeitpunkt und Version der bei der Registrierung akzeptierten Nutzungsbedingungen/Datenschutzerklärung als Nachweis (Art. 7 Abs. 1 DSGVO).

Zum Schutz vor Brute-Force- und Credential-Stuffing-Angriffen protokollieren wir jeden Anmeldeversuch mit eingegebener E-Mail-Adresse, IP-Adresse, Zeitpunkt und Ergebnis (erfolgreich/fehlgeschlagen). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform und deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 90 Tagen automatisch gelöscht, bei Löschung deines Kontos sofort.

Wenn du dich als Gast oder über den digitalen Mitgliedsausweis zu einem LAN-Event anmeldest, übermitteln wir Vor- und Nachname sowie E-Mail-Adresse zum Zweck der Event-Anmeldung an den veranstaltenden Verein über Esportshub (siehe Punkt 5) — auch wenn du selbst kein Esports-Central-Konto besitzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dir als Teilnehmer:in der Veranstaltung).

Verlinkst du dein Steam-, Battle.net- oder Discord-Konto, gleichen wir zur Verifizierung Daten über die jeweils offizielle Login-Schnittstelle des Anbieters ab (Steam-ID, BattleTag bzw. Discord-Nutzername samt Avatar) und zeigen diese auf deinem Profil an. Trägst du eine Riot ID ein, fragen wir über die offizielle Riot Games API die zugehörige Konto-ID (PUUID), dein aktuelles Beschwörer-Icon (nur zur Besitzprüfung) sowie nach erfolgreicher Verifizierung deine League-of-Legends- Ranglistendaten (Rang, LP, Siege/Niederlagen) ab, speichern diese zwischen und zeigen sie auf deinem Profil an. Für alle übrigen unterstützten Plattformen (Epic Games, Xbox Live, PlayStation Network, Ubisoft Connect, Nintendo) speichern wir ausschließlich den von dir manuell eingetragenen Accountnamen — hier findet kein Datenabgleich mit dem jeweiligen Anbieter statt. Rechtsgrundlage für jede dieser Verknüpfungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — du entscheidest freiwillig, ob und welche Konten du verlinkst, und kannst jede Verknüpfung jederzeit unter Verbundene Gaming-Konten wieder trennen (Widerruf mit Wirkung für die Zukunft).

3. Cookies, Reichweitenmessung & Push

Wir verwenden ein technisch notwendiges Session-Cookie zur Anmeldung (Authentifizierung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. die gesetzliche Ausnahme für unbedingt erforderliche Cookies (§ 165 Abs. 3 TKG 2021) — eine Einwilligung ist dafür nicht erforderlich. Dieses Cookie wird nicht zu Tracking- oder Marketingzwecken eingesetzt; wir setzen keine Analyse- oder Marketing-Cookies ein.

Wir nutzen Vercel Web Analytics, ein cookieloses Tool unseres Hosting-Anbieters. Es erstellt aggregierte, nicht auf einzelne Personen rückführbare Nutzungsstatistiken (z. B. aufgerufene Seiten, ungefähre geografische Herkunft, Referrer, Gerätetyp) und überträgt dazu bei jedem Seitenaufruf technische Daten (u. a. IP-Adresse) an Vercel Inc. in den USA. Es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung der Plattform (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen (Art. 21 DSGVO), z. B. formlos per E-Mail oder durch einen Script-/Tracking-Blocker in deinem Browser.

Aktivierst du Push-Benachrichtigungen, speichern wir die von deinem Browser erzeugte Push-Adresse (Endpoint und Schlüssel). Die Benachrichtigungen werden über den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Apple) zugestellt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Deaktivieren in der App bzw. in den Browser-Einstellungen widerrufen kannst.

4. Auftragsverarbeiter & Drittanbieter

Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister und Datenquellen ein:

  • Vercel Inc. — Hosting der Webanwendung (Applikations-Server, Auslieferung der Seiten). Dabei werden zwangsläufig auch technische Zugriffsdaten (u. a. IP-Adresse) verarbeitet.
  • Hetzner Online GmbH — Hosting der Datenbank und Server-Infrastruktur (Deutschland).
  • Cloudflare R2 — Speicherung von hochgeladenen Bildern (Profilbilder, Logos).
  • Resend — Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen).
  • Cloudmersive — Virenscan hochgeladener Profilbilder vor der Speicherung; die Bilddatei wird dafür zur Prüfung übermittelt.
  • Functional Software, Inc. (Sentry) — Fehler- und Stabilitätsüberwachung (Error Monitoring); dabei können technische Fehlerkontext-Daten (u. a. IP-Adresse, aufgerufene Seite) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, fehlerfreien Betrieb).
  • Esportshub — Vereinsverwaltungs-Software desselben Verantwortlichen (kein Dritter); Details und Rechtsgrundlagen siehe Punkt 5.
  • Valve Corporation (Steam) — bei Verknüpfung eines Steam-Kontos zur Login-Verifizierung über Steam OpenID und Anzeige des öffentlichen Profilnamens.
  • Blizzard Entertainment, Inc. (Battle.net) — bei Verknüpfung eines Battle.net-Kontos zur Login-Verifizierung über OAuth und Anzeige des BattleTags.
  • Discord Inc. — bei Verknüpfung eines Discord-Kontos zur Login-Verifizierung über OAuth und Anzeige von Nutzername und Avatar.
  • Riot Games, Inc. — bei Eintragung einer Riot ID: Abfrage der Konto-ID, des Beschwörer-Icons und der Ranglistendaten über die offizielle Riot Games API (dazu wird deine Riot ID an Riot übermittelt).

Mit den als Auftragsverarbeiter eingesetzten Dienstleistern (Vercel, Hetzner, Cloudflare, Resend, Cloudmersive, Sentry) bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5. Datenaustausch mit Esportshub

Esportshub ist eine Vereinsverwaltungs-Software, die von demselben Verantwortlichen wie Esports Central betrieben wird (Punkt 1) — es handelt sich also nicht um eine Weitergabe an einen Dritten, sondern um einen Datenaustausch zwischen zwei Systemen desselben Betreibers über eine serverseitig gesicherte Schnittstelle. Daten, die Vereine selbst in Esportshub verwalten (z. B. Mitgliederlisten, LAN-Anmeldungen), verarbeiten wir dort im Auftrag des jeweiligen Vereins (Art. 28 DSGVO); für diese Daten ist der Verein Verantwortlicher und erste Anlaufstelle. Die Löschung deines Esports-Central-Kontos (Punkt 7) löscht nicht automatisch Daten, die bereits an einen Verein übermittelt wurden (z. B. eine bestehende Vereinsmitgliedschaft, Event-Anmeldedaten) — wende dich dafür an den Verein oder an uns.

Konkret werden Daten in folgenden Fällen ausgetauscht:

  • bei Vereinsbeitritt bzw. LAN-Event- oder Turnieranmeldung: die dafür jeweils erforderlichen Profil- bzw. Anmeldedaten an den jeweiligen Verein (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung);
  • nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Club-Scouting-Funktion in Esportshub: Name, Standort, Bio, Hauptspiel/Rolle, verlinkte Gaming-Accounts und Social-Links, damit Clubs passende Spieler:innen finden können. Die Einwilligung erteilst du unter Profil bearbeiten → Sichtbarkeit mit der Option „Für Club-Scouting sichtbar“ (standardmäßig aus) und kannst sie dort jederzeit mit Wirkung für die Zukunft widerrufen. Dein öffentliches Profil unter /p/dein-handle bleibt davon unberührt.

6. Datenübermittlung in Drittländer

Vercel, Resend, Cloudflare, Cloudmersive, Sentry (Functional Software, Inc.), Discord Inc., Valve, Blizzard und Riot Games haben ihren Hauptsitz in den USA. Soweit diese Anbieter personenbezogene Daten in die USA übermitteln, stützen wir uns auf deren Zertifizierung unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.7.2023), soweit zum Zeitpunkt der Verarbeitung gültig, hilfsweise auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Den aktuellen Zertifizierungsstatus kannst du unter dataprivacyframework.gov/list einsehen.

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto über die Kontoeinstellungen, werden dein Nutzerkonto und alle direkt daran hängenden Daten (Profil, Karriere-Einträge, Links, verbundene Gaming-Konten, Zwei-Faktor-Einstellungen, Login-Protokoll) unmittelbar und endgültig gelöscht — nicht nur deaktiviert oder anonymisiert vorgehalten. Ausgenommen sind gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten, sofern vorhanden) sowie Daten, die bereits vor der Löschung eigenständig an einen Verein übermittelt wurden (siehe Punkt 5). Automatisierte Backups werden im Rahmen der üblichen Rotationsfristen unseres Hosting-Anbieters überschrieben.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Erteilte Einwilligungen (verknüpfte Konten, Club-Scouting, Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an maxi@silvarrion.at; wir antworten innerhalb eines Monats. Zudem steht dir ein Beschwerderecht bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) zu.