Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Ben Hasicevic — siehe Impressum. Bei Fragen zum Datenschutz erreichst du uns unter management@benhscv.dev.

2. Welche Daten wir verarbeiten

Konto (registrierte Nutzer)

Benutzername, E-Mail-Adresse, Passwort (als Hash gespeichert, nicht im Klartext), Geburtsdatum (zur Altersprüfung), sowie — falls aktiviert — ein verschlüsseltes 2FA-Geheimnis und gehashte Backup-Codes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gäste

Ohne Konto kannst du einigen Spielen als Gast beitreten. Dabei wird ein zufälliger Gastname und eine Gast-ID erzeugt und in einem Cookie gespeichert. Diese Daten werden nicht dauerhaft gespeichert und regelmäßig automatisch entfernt.

Sitzungs- und Gerätedaten

Beim Login speichern wir IP-Adresse, Gerätetyp und User-Agent, damit du in den Profileinstellungen sehen und einzelne Sitzungen gezielt abmelden kannst. Rechtsgrundlage: berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Spieldaten

Von dir erstellte oder eingereichte Inhalte (Spieleinstellungen, eingereichte Links, Turnierergebnisse) werden gespeichert, um die Funktion des Spiels zu ermöglichen.

Profilbild und Banner

Hochgeladene Profilbilder und Banner werden bei unserem Bilddienstleister Cloudinary gespeichert (siehe Abschnitt 4).

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Login und Sitzungsverwaltung. Details findest du auf unserer Cookie-Seite.

4. Eingesetzte Auftragsverarbeiter

MongoDB Atlas (Datenbank-Hosting) — Serverstandort: EU/Frankfurt am Main.
Cloudinary (Speicherung von Profilbildern/-bannern) — Serverstandort: USA (AWS us-east-1). Für diese Übermittlung in ein Drittland stützen wir uns auf die EU-Standardvertragsklauseln von Cloudinary.

Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

5. Eingebettete Drittinhalte

Eingereichte Einsendungen können direkt eingebettete Inhalte von YouTube (Google Ireland Ltd.), Spotify (Spotify AB), TikTok (TikTok Technology Limited) und Instagram (Meta Platforms Ireland Ltd.) enthalten. Sobald du mit einem solchen eingebetteten Inhalt interagierst, kann der jeweilige Anbieter Daten (z. B. deine IP-Adresse) verarbeiten. Dies liegt außerhalb unserer Kontrolle — es gelten die Datenschutzhinweise des jeweiligen Anbieters. Schriftarten werden bei uns selbst gehostet, es findet keine Verbindung zu Google Fonts statt.

6. Speicherdauer

Kontodaten werden gespeichert, bis du dein Konto über die Profileinstellungen löschst. Sitzungsdaten werden nach Ablauf bzw. beim Abmelden automatisch entfernt. Gastdaten und dazugehörige Spiele werden nach einer Inaktivitätsfrist automatisch bereinigt.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) — direkt in den Profileinstellungen möglich,
• Löschung deiner Daten (Art. 17 DSGVO) — per Selbstbedienung im Bereich „Gefahrenzone“ der Profileinstellungen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

8. Mindestalter

Die Registrierung eines Kontos ist Personen ab 16 Jahren vorbehalten (Art. 8 DSGVO, deutscher Schwellenwert). Das Alter wird bei der Registrierung selbst angegeben.

Stand: 24. August 2026