Jetzt beitreten!| Mitgliederbereich

Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anna Weber
Marienstraße 4
84036 Kumhausen

E-Mail: [email protected]

2. Kurz zusammengefasst

3. Hosting und Server-Logfiles

Die Website wird bei folgendem Anbieter gehostet: Annalytic, Landshut. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Cloudflare

Alle Aufrufe dieser Website laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen an unseren Server weiter, schützt ihn vor Angriffen (z. B. DDoS) und verschlüsselt die Verbindung. Dafür verarbeitet Cloudflare die Verbindungsdaten jedes Aufrufs, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browser-Kennung (User-Agent), sowie die übertragenen Inhalte. Zur Abwehr von Bots kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (z. B. __cf_bm).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässig erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO, für das Sicherheits-Cookie § 25 Abs. 2 Nr. 2 TDDDG). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Daten können dabei in die USA übermittelt werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten die EU-Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Cloudflare.

Server-Logfiles

Bei jedem Aufruf einer Seite speichert der Server automatisch folgende Informationen in Logdateien:

Diese Daten brauchen wir, um die Website technisch bereitzustellen, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nicht mit anderen Daten zusammengeführt und automatisch überschrieben, sobald sie eine festgelegte Größe erreichen.

4. Cookies

Beim Aufruf des Mitgliederbereichs (Login) setzen wir genau ein Cookie mit dem Namen session. Es enthält einen Schutz-Token gegen gefälschte Formularanfragen (CSRF), nach dem Einloggen die interne Kennung deines Kontos sowie kurze Hinweismeldungen (z. B. „Passwort geändert“). Während einer Anmeldung mit Zwei-Faktor-Code bzw. beim Einrichten der Zwei-Faktor-Authentifizierung enthält es kurzzeitig auch diesen Zwischenstand. Der Inhalt ist signiert und kann nicht unbemerkt verändert werden.

Das Cookie wird nur über verschlüsselte Verbindungen übertragen, ist für Skripte nicht lesbar und wird gelöscht, sobald du deinen Browser schließt. Es ist für die Anmeldung technisch unbedingt erforderlich, daher ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Zum Sicherheits-Cookie von Cloudflare siehe Abschnitt 3.

5. Mitgliederbereich

Konten im Mitgliederbereich werden ausschließlich von Admins für Mitglieder der Community angelegt, eine Selbstregistrierung gibt es nicht. Dabei speichern wir:

Wer an einem News-Artikel mitschreibt (ihn anlegt oder bearbeitet), wird bei veröffentlichten Artikeln öffentlich mit seinem Benutzernamen als Autor:in angezeigt. Wird das Konto gelöscht, verschwindet der Name aus der Autorenliste; der Artikel bleibt bestehen. Bei Bildern in Artikeln entfernen wir eingebettete Metadaten (z. B. Kamera- oder Standortangaben). Damit nicht zwei Personen gleichzeitig denselben Artikel bearbeiten, speichern wir während der Bearbeitung, wer ihn gerade geöffnet hat; die Sperre endet beim Verlassen des Editors bzw. nach zwei Minuten. Die Daten nutzen wir, um den Zugang zum Mitgliederbereich und die Rechte darin zu verwalten (Art. 6 Abs. 1 lit. f DSGVO). Sie bleiben gespeichert, bis das Konto gelöscht wird.

Benachrichtigungen

Im Mitgliederbereich zeigen wir dir Benachrichtigungen an, z. B. bei neuen Trainings, Terminen, Artikeln oder Antworten im Kummerkasten. Dafür speichern wir pro Benachrichtigung, für wen sie ist, einen kurzen Text mit Link, den Zeitpunkt und ob du sie gelesen hast. Gelesene Benachrichtigungen löschen wir nach 60 Tagen, ungelesene nach 120 Tagen, alle zusammen mit dem Konto (Art. 6 Abs. 1 lit. f DSGVO). Benachrichtigungen aus dem Kummerkasten nennen nie, wer ein Anliegen eingereicht hat.

Push-Benachrichtigungen und App

Du kannst die Seite als App installieren und auf einzelnen Geräten Push-Benachrichtigungen aktivieren (freiwillig, jederzeit im Konto wieder abschaltbar). Dafür speichern wir pro Gerät die vom Browser erzeugte Push-Adresse samt Schlüsseln, eine grobe Gerätebezeichnung (z. B. „Android · Chrome“) und Zeitpunkte. Zugestellt werden Pushs über den Push-Dienst deines Browsers (z. B. Google bei Chrome und Android, Apple bei Safari, Mozilla bei Firefox). Der Inhalt ist dabei Ende-zu-Ende verschlüsselt, der Push-Dienst erfährt nur, dass eine Nachricht für dein Gerät vorliegt. Meldungen aus dem Kummerkasten enthalten im Push keinen Betreff. Beim Abmelden, beim Abschalten im Konto, beim Löschen des Kontos oder wenn der Push-Dienst das Gerät als abgemeldet meldet, löschen wir die Angaben (Art. 6 Abs. 1 lit. a DSGVO). Die installierte App speichert nur eine Offline-Seite und das Logo, keine Inhalte.

Geteilte Zugänge

Für unsere Social-Media-Kanäle verwahren wir die Zugangsdaten verschlüsselt im Mitgliederbereich. Sichtbar sind sie nur für freigegebene Rollen mit aktivierter Zwei-Faktor-Authentifizierung. Zum Schutz vor Missbrauch protokollieren wir, wer wann welchen Zugang angezeigt, kopiert oder geändert hat (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll sehen nur Admins.

Chat

Eingeloggte Mitglieder können im Chat schreiben: in einem Kanal pro Team, in einem Kanal der Redaktion, in einem Kanal der Vertrauenspersonen eines Teams und in Einzelchats zwischen zwei Mitgliedern. Wir speichern dazu die Nachrichten mit Verfasser:in und Zeitpunkt sowie, bis zu welcher Nachricht du einen Chat gelesen hast (für die Anzeige ungelesener Nachrichten). Einen Team-Kanal lesen nur die aktuellen Mitglieder des Teams (Roster mit Konto und Coaches), den Kanal der Redaktion nur Konten mit der Rolle Redaktion, den Kanal der Vertrauenspersonen nur die aktuellen Vertrauenspersonen des Teams (bleibt nur noch eine übrig, sieht sie ihn noch eine Woche, danach wird er samt Nachrichten gelöscht), einen Einzelchat nur die beiden Beteiligten -- auch Admins haben keinen Einblick. Die Nachrichten werden verschlüsselt in der Datenbank gespeichert. Gelöschte Nachrichten werden geleert und nur als „Nachricht gelöscht“ angezeigt. Nachrichten löschen wir automatisch nach einem Jahr, alle Nachrichten eines Kontos zusammen mit dem Konto (Art. 6 Abs. 1 lit. b und f DSGVO).

Kummerkasten

Mitglieder können im Kummerkasten Anliegen an die Vertrauenspersonen richten und mit ihnen dazu schreiben. Gespeichert werden Kategorie, optional das betroffene Team, Betreff, Text, die Nachrichten im Verlauf, der Bearbeitungsstatus, interne Notizen der Vertrauenspersonen sowie Zeitpunkte. Jedes Anliegen ist mit dem Konto der einreichenden Person verknüpft, damit sie es wiederfindet und Rückfragen beantworten kann. Lesen und bearbeiten können die Anliegen ausschließlich Vertrauenspersonen. Beim Einreichen können einzelne Vertrauenspersonen ausgeschlossen werden; sie sehen das Anliegen dann nicht, die übrigen Vertrauenspersonen sehen, wer ausgeschlossen wurde.

Wer ein Anliegen anonym einreicht, wird den Vertrauenspersonen nicht angezeigt, auch nicht im Chat. Technisch bleibt die Verknüpfung zum Konto in der Datenbank gespeichert; Zugriff darauf hat nur die verantwortliche Person als Betreiberin der Website.

Zweck ist, Probleme im Team ansprechen und lösen zu können (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Anliegen können von den Vertrauenspersonen gelöscht werden. Wird ein Konto gelöscht, bleiben dessen Anliegen ohne Bezug zur Person erhalten.

Trainings- & Stratportal (TSP)

Im TSP verwalten Teams ihr Training. Gespeichert werden jeweils mit dem Konto der Person, die sie erstellt oder abgegeben hat:

Sichtbar ist das nur für Mitglieder des jeweiligen Teams (Roster und zugewiesene Coaches). Termine und Terminumfragen samt Zu- und Absagen sehen außerdem die Organisator:innen und Vertrauenspersonen, die dem Team zugeordnet sind; Trainingseinträge und VODs sehen sie nicht. Ein als privat markiertes VOD sehen nur die Person, für die es bestimmt ist, und die Coaches bzw. Assistant Coaches des Teams.

Inhalte werden gelöscht, wenn sie von einem Coach oder der Person, die sie angelegt hat, entfernt werden oder das Team gelöscht wird. Bilder, die beim Schreiben eines Eintrags hochgeladen, aber nicht gespeichert wurden, löschen wir nach einem Tag. Wird ein Konto gelöscht, werden seine Zu- und Absagen sowie Stimmen gelöscht; erstellte Inhalte bleiben für das Team ohne Bezug zur Person erhalten, private VODs dann nur noch für die Coaches sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Organisation des Trainings (Art. 6 Abs. 1 lit. f DSGVO).

YouTube-Videos: VOD-Reviews verweisen auf Videos bei YouTube. Der Player wird erst geladen, wenn du auf „Video laden“ klickst, und zwar über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus). Ab diesem Klick werden Daten wie deine IP-Adresse an YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen; dabei kann auch eine Übermittlung in die USA stattfinden. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher wird nichts von YouTube geladen.

6. Community-Events

Zu unseren Community-Events kannst du dich auch ohne Konto anmelden. Dafür speichern wir deinen Namen bzw. Nickname, deinen Discord-Namen (damit wir dich erreichen können), die Riot-IDs aller angemeldeten Spieler:innen (bei Duo- und Team-Events auch die deiner Mitspieler:innen), bei Team-Events den Teamnamen und eine freiwillige Anmerkung. Zu jeder Riot-ID rufen wir Rang und Peak-Rang über die HenrikDev-API ab (siehe Abschnitt 8), z. B. für ausgeglichene Gruppen und Turnierpaarungen. Wer ein Duo oder Team anmeldet, sollte die Mitspieler:innen darüber informieren. Mitglieder melden sich mit ihrem Konto an. Rechtsgrundlage ist die Durchführung des Events, für das du dich anmeldest (Art. 6 Abs. 1 lit. b DSGVO), sowie deine Einwilligung beim Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).

Öffentlich zeigen wir die Anzahl der Anmeldungen und -- sobald ein Turnier ausgelost ist -- im Turnierbaum deinen Namen bzw. Teamnamen mit den Ergebnissen. Die Teilnehmerliste mit Rängen sehen eingeloggte Mitglieder, alle Angaben sehen nur die Organisator:innen (Admins, Redaktion, Coaches). Nach deiner Anmeldung erhältst du einen Abmelde-Link, mit dem du deine Anmeldung samt Angaben jederzeit selbst löschen kannst. Riot-IDs, Discord-Name und Anmerkung löschen wir 30 Tage nach dem Event automatisch; Name bzw. Teamname und Ränge bleiben für Ergebnisse (z. B. Turnierbaum) erhalten. Beim Aufruf des Anmeldeformulars wird das technisch notwendige Cookie session für den Schutz vor gefälschten Anfragen gesetzt (siehe Abschnitt 4). Zum Schutz vor Spam zählen wir Anmeldungen pro IP-Adresse kurzzeitig im Arbeitsspeicher, ohne die Adresse zu speichern.

7. Teams, Roster und Spielerdaten

Auf den öffentlichen Seiten zeigen wir die Roster unserer Teams mit Anzeigenamen und Ingame-Rolle der Spieler:innen sowie die zugewiesenen Coaches und Assistant Coaches. Zusätzlich speichern wir intern deren Riot-ID, um Ergebnisse und Ränge abrufen zu können. Diese Daten veröffentlichen wir nur mit Einwilligung der jeweiligen Spieler:innen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden, dann entfernen wir die Angaben.

Spielerprofile

Mitglieder können im Mitgliederbereich ein Spielerprofil anlegen. Gespeichert werden dabei Valorant-Name (Riot-ID) und die dazugehörige Riot-Kennung (PUUID), optional ein Anzeigename, eine Ingame-Rolle und ein kurzer Text sowie die Auswahl, welche Stats angezeigt werden. Öffentlich sichtbar sind Profil und Mini-Profil auf den Spielerkarten nur, wenn die Person „Profil öffentlich anzeigen“ selbst aktiviert (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Einstellung lässt sich jederzeit wieder abschalten. Die Profildaten werden mit dem Konto gelöscht.

Als Profilbild kann ein eigenes Bild hochgeladen werden. Hochgeladene Bilder werden auf unserem Server quadratisch zugeschnitten, verkleinert und neu gespeichert; dabei werden eingebettete Metadaten (z. B. Kamera- oder Standortangaben) entfernt. Sie werden gelöscht, sobald ein anderes Profilbild gewählt oder das Konto gelöscht wird.

8. Spiel- und Premier-Daten (HenrikDev API)

Platzierung, Ergebnisse und Ränge rufen wir über die inoffizielle Valorant-Schnittstelle von HenrikDev (api.henrikdev.xyz) ab. Dabei übermittelt unser Server den Premier-Teamnamen sowie Riot-IDs bzw. Spieler-Kennungen (PUUID) unserer Spieler:innen. Bei einer Anmeldung zu einem Community-Event übermittelt er außerdem die angegebenen Riot-IDs, um Rang und Peak-Rang abzurufen. Andere Daten von Besucher:innen (z. B. IP-Adressen) werden dabei nicht übertragen. Die abgerufenen Spieldaten werden nur kurzzeitig im Arbeitsspeicher zwischengespeichert und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, aktuelle Ergebnisse unserer Teams zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

9. Links zu anderen Seiten

Links zu Discord, Twitch, YouTube, TikTok, Instagram oder X sind einfache Verweise. Erst wenn du darauf klickst, verlässt du unsere Seite; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eingebettete Inhalte nutzen wir nur für VOD-Reviews im Mitgliederbereich (YouTube, erst nach Klick, siehe „Trainings- & Stratportal“).

10. Deine Rechte

Du hast gegenüber der verantwortlichen Person jederzeit das Recht auf

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für deinen Wohnort zuständigen Behörde (Art. 77 DSGVO).

Stand: Oktober 2026