Gemäß Art. 28 DSGVO · Stand: 2026-08-07
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten im Auftrag zwischen dem Verein (nachfolgend „Verantwortlicher“) und Maximilian-Walter Esser, Westrandsiedlung 303/2, 8786, Österreich, als Betreiber von Esportshub (nachfolgend „Auftragsverarbeiter“). Er wird durch Auswahl des entsprechenden Kontrollkästchens bei Anlage eines Vereins auf der Plattform wirksam abgeschlossen (Art. 28 Abs. 9 DSGVO — Textform genügt).
Gegenstand ist die Verarbeitung personenbezogener Daten, die der Verantwortliche im Rahmen der Nutzung der Plattform Esportshub erfasst. Die Dauer entspricht der Laufzeit des Hauptvertrags (Nutzung der Plattform durch den Verein).
Bereitstellung einer Software zur Vereinsverwaltung: Speicherung, Anzeige, Änderung und Löschung von Mitglieds-, Spieler-, Team-, Sponsoren- und Eventdaten; Versand vereinsbezogener E-Mails (Anmeldebestätigungen, Ankündigungen); Erstellung digitaler Mitgliedsausweise; Verwaltung von LAN-Event-Registrierungen.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen (die sich aus dessen Eingaben in der Plattform ergibt), es sei denn, er ist durch das Unionsrecht oder mitgliedstaatliches Recht zur Verarbeitung verpflichtet. Er gewährleistet, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind, und trifft die in § 7 genannten technischen und organisatorischen Maßnahmen.
Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
| Dienst | Zweck | Ort / Schutzniveau |
|---|---|---|
| Vercel Inc. | Hosting der Plattform, Performance-Monitoring | USA — Standardvertragsklauseln |
| Cloudflare, Inc. (R2) | Speicherung von Mediendateien (Fotos, Uploads) | EU-Region konfigurierbar |
| Resend | Versand von Transaktions-E-Mails | USA — Standardvertragsklauseln |
| Stripe, Inc. | Zahlungsabwicklung (nur Vereins-Owner-Daten, kein Mitgliederdurchgriff) | USA/EU — Standardvertragsklauseln |
Der Verantwortliche wird über den Austausch oder die Hinzuziehung weiterer Unterauftragsverarbeiter informiert und kann dem innerhalb einer angemessenen Frist widersprechen.
Der Auftragsverarbeiter unterstützt den Verantwortlichen, soweit möglich, bei der Erfüllung von Betroffenenanfragen (Art. 15–22 DSGVO) sowie bei der Meldung von Datenschutzverletzungen (Art. 33, 34 DSGVO) und stellt hierfür die Kontaktadresse maxi@silvarrion.at bereit.
Nach Beendigung der Nutzung löscht der Auftragsverarbeiter sämtliche personenbezogenen Daten des Verantwortlichen gemäß den in der Datenschutzerklärung genannten Fristen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage die zur Nachweisführung erforderlichen Informationen zur Verfügung und ermöglicht angemessene Kontrollen, einschließlich Inspektionen, im Rahmen des wirtschaftlich Zumutbaren.