Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber von Esports Central (siehe Impressum).

2. Welche Daten wir verarbeiten

Bei der Registrierung und Nutzung von Esports Central verarbeiten wir: E-Mail-Adresse und Passwort (verschlüsselt gespeichert), Profildaten (Handle, Name, Bio, Spiel- und Rollenangaben, verlinkte Accounts), hochgeladene Profilbilder, sowie technische Daten in Form eines Session-Cookies zur Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den du mit der Registrierung eingehst).

Wenn du dich als Gast oder über den digitalen Mitgliedsausweis zu einem LAN-Event anmeldest, übermitteln wir Vor- und Nachname sowie E-Mail-Adresse zum Zweck der Event-Anmeldung an unseren Partnerdienst Esportshub (siehe Punkt 5) — auch wenn du selbst kein Esports-Central-Konto besitzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dir als Teilnehmer:in der Veranstaltung).

Verlinkst du dein Steam-, Battle.net- oder Discord-Konto, gleichen wir zur Verifizierung Daten über die jeweils offizielle Login-Schnittstelle des Anbieters ab (Steam-ID, BattleTag bzw. Discord-Nutzername samt Avatar) und zeigen diese auf deinem Profil an. Für alle übrigen unterstützten Plattformen (Riot Games, Epic Games, Xbox Live, PlayStation Network, Ubisoft Connect, Nintendo) speichern wir ausschließlich den von dir manuell eingetragenen Accountnamen — hier findet kein Datenabgleich mit dem jeweiligen Anbieter statt. Rechtsgrundlage für jede dieser Verknüpfungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — du entscheidest freiwillig, ob und welche Konten du verlinkst, und kannst jede Verknüpfung jederzeit unter Verbundene Gaming-Konten wieder trennen (Widerruf mit Wirkung für die Zukunft). Für öffentliche Turnierprofile können zusätzlich öffentlich zugängliche Daten von Liquipedia abgerufen und angezeigt werden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem vollständigen Spielerprofil; siehe Punkt 4).

3. Cookies

Wir verwenden ein technisch notwendiges Session-Cookie zur Anmeldung (Authentifizierung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. die gesetzliche Ausnahme für unbedingt erforderliche Cookies (§ 165 Abs. 3 TKG 2021) — eine Einwilligung ist dafür nicht erforderlich. Dieses Cookie wird nicht zu Tracking- oder Marketingzwecken eingesetzt; wir setzen keine Analyse- oder Marketing-Cookies ein.

4. Auftragsverarbeiter & Drittanbieter

Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister und Datenquellen ein:

• Vercel Inc. — Hosting der Webanwendung (Applikations-Server, Auslieferung der Seiten). Dabei werden zwangsläufig auch technische Zugriffsdaten (u. a. IP-Adresse) verarbeitet.
• Hetzner Online GmbH — Hosting der Datenbank und Server-Infrastruktur (Deutschland).
• Cloudflare R2 — Speicherung von hochgeladenen Bildern (Profilbilder, Logos).
• Resend — Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen).
• Cloudmersive — Virenscan hochgeladener Profilbilder vor der Speicherung; die Bilddatei wird dafür zur Prüfung übermittelt.
• Functional Software, Inc. (Sentry) — Fehler- und Stabilitätsüberwachung (Error Monitoring); dabei können technische Fehlerkontext-Daten (u. a. IP-Adresse, aufgerufene Seite) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, fehlerfreien Betrieb).
• Esportshub — Partnerdienst für Vereinsverwaltung, digitalen Mitgliedsausweis, LAN-Event-Anmeldung und Club-Scouting; Details und Rechtsgrundlagen siehe Punkt 5.
• Valve Corporation (Steam) — bei Verknüpfung eines Steam-Kontos zur Login-Verifizierung über Steam OpenID und Anzeige des öffentlichen Profilnamens.
• Blizzard Entertainment, Inc. (Battle.net) — bei Verknüpfung eines Battle.net-Kontos zur Login-Verifizierung über OAuth und Anzeige des BattleTags.
• Discord Inc. — bei Verknüpfung eines Discord-Kontos zur Login-Verifizierung über OAuth und Anzeige von Nutzername und Avatar.
• Liquipedia — für öffentlich einsehbare Turnier-/Spielerdaten auf öffentlichen Profilseiten.

Mit den als Auftragsverarbeiter eingesetzten Dienstleistern (Vercel, Hetzner, Cloudflare, Resend, Cloudmersive, Sentry) bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5. Weitergabe an unseren Partnerdienst Esportshub

Esportshub betreibt eigenständig Vereinsverwaltung, digitalen Mitgliedsausweis, Event-Ticketing und die Club-Scouting-Funktion, mit der Vereine gezielt nach Spieler:innen suchen können. Für diese eigenen Zwecke ist Esportshub eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter — für dessen Angebote gelten eigene Nutzungsbedingungen und eine eigene Datenschutzerklärung. Anfragen zur Löschung oder Berichtigung von Daten, die bereits bei Esportshub vorliegen (z. B. eine bestehende Vereinsmitgliedschaft, Event-Anmeldedaten), richtest du direkt an Esportshub; die Löschung deines Esports-Central-Kontos (Punkt 7) wirkt sich darauf nicht rückwirkend aus.

Konkret übermitteln wir an Esportshub:

• bei Vereinsmitgliedschaft bzw. LAN-Event-Anmeldung: die dafür jeweils erforderlichen Profil- bzw. Anmeldedaten (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung);
• fortlaufend und automatisiert für jedes öffentliche Spielerprofil (Handle gesetzt, E-Mail bestätigt, Profiltyp „Spieler“) — unabhängig von einer Vereinsmitgliedschaft —: Name, Standort, Bio, Hauptspiel/Rolle, verlinkte Gaming-Accounts und Social-Links, damit Clubs über Esportshubs Scouting-Funktion passende Spieler:innen finden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung zwischen Spieler:innen und Clubs — dem Kernzweck der Plattform). Du kannst dieser Weitergabe jederzeit widersprechen (Art. 21 DSGVO), ohne dein Profil insgesamt löschen oder verbergen zu müssen: Schalte dazu unter Profil bearbeiten → Sichtbarkeit die Option „Für Club-Scouting sichtbar“ aus. Dein öffentliches Profil unter /p/dein-handle bleibt davon unberührt weiterhin einsehbar.

6. Datenübermittlung in Drittländer

Vercel, Resend, Cloudflare, Cloudmersive, Sentry (Functional Software, Inc.) und Discord Inc. haben ihren Hauptsitz in den USA. Soweit diese Anbieter personenbezogene Daten in die USA übermitteln, stützen wir uns auf deren Zertifizierung unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.7.2023), soweit zum Zeitpunkt der Verarbeitung gültig, hilfsweise auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Den aktuellen Zertifizierungsstatus kannst du unter dataprivacyframework.gov/list einsehen.

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto über die Kontoeinstellungen, werden dein Nutzerkonto und alle direkt daran hängenden Daten (Profil, Karriere-Einträge, Links, verbundene Gaming-Konten, Zwei-Faktor-Einstellungen) unmittelbar und endgültig gelöscht — nicht nur deaktiviert oder anonymisiert vorgehalten. Ausgenommen sind gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten, sofern vorhanden) sowie Daten, die bereits vor der Löschung eigenständig an Esportshub übermittelt wurden (siehe Punkt 5). Automatisierte Backups werden im Rahmen der üblichen Rotationsfristen unseres Hosting-Anbieters überschrieben.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner Daten (insbesondere gegen die in Punkt 5 beschriebene Scouting-Weitergabe, s. dort für den direkten Opt-out). Wende dich dazu an die im Impressum angegebene Kontaktadresse. Zudem steht dir ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu.