Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

a) Daten deines eigenen Accounts (du bist hierfür Betroffener und wir Verantwortlicher):

• Registrierungsdaten: Benutzername, E-Mail-Adresse, Passwort (gehasht mit bcrypt)
• Sitzungsdaten: Login-Zeitstempel, IP-Adresse (für Sicherheitszwecke / Rate Limiting), Session-Token
• Organisationsdaten: Vereinszugehörigkeit, Rolle innerhalb der Organisation
• Zustimmungsnachweis: Zeitpunkt, IP-Adresse und Version der akzeptierten AGB/Datenschutzerklärung bei Registrierung (Art. 7 Abs. 1 DSGVO)
• Social-Login-Daten (optional): Wenn du dein Konto freiwillig mit Discord oder Google verknüpfst (Anmeldung oder in den Kontoeinstellungen), erhalten wir von diesem Anbieter deine dortige Konto-ID und die von dir dort hinterlegte, verifizierte E-Mail-Adresse. Diese Verknüpfung ist jederzeit in den Kontoeinstellungen wieder trennbar.

b) Daten, die dein Verein über Dritte einträgt (Mitglieder, Spieler:innen, Staff, Sponsoring-Kontakte, Event-Teilnehmer:innen) — hier ist der jeweilige Verein datenschutzrechtlich Verantwortlicher, wir verarbeiten diese Daten ausschließlich in seinem Auftrag (Art. 28 DSGVO, siehe unseren Auftragsverarbeitungsvertrag). Dazu zählen je nach Nutzung durch den Verein: Vor-/Nachname, Geburtsdatum, Adresse, Telefonnummer, E-Mail, Foto, Mitgliedskategorie und -status, Team-/Spielhistorie, LAN-Event-Anmeldungen sowie Beitrags-/Sponsoring-Beträge. Fragen zu diesen Daten richtest du bitte zuerst an deinen Verein.

Wir erheben ausschließlich Daten, die für den Betrieb der Plattform notwendig sind.

Wir verarbeiten deine Daten zu folgenden Zwecken:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattformfunktionen (Login, Vereinsverwaltung, Spieler- und Eventmanagement) sowie notwendige Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Reset, Einladungen) — diese sind zur Nutzung des Accounts erforderlich und keine Werbung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Schutz der Plattform vor Missbrauch (Rate Limiting, Login-Protokollierung), Performance-Monitoring zur Fehlerbehebung (siehe Ziffer 7)
• Vertragserfüllung ggü. dem Verein (Art. 6 Abs. 1 lit. b, im Auftrag nach Art. 28 DSGVO): Versand vereinsbezogener E-Mails, die der Verein selbst auslöst (z. B. LAN-Event-Ankündigungen an angemeldete Teilnehmer:innen)
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Übermittlung von Name und E-Mail des Vereins an unseren Zahlungsdienstleister bei Abschluss eines kostenpflichtigen Tarifs
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verknüpfung deines Kontos mit Discord oder Google — diese Funktion ist optional und wird ausschließlich durch deine aktive Handlung (Klick auf „Verbinden“) ausgelöst; du kannst die Verknüpfung jederzeit widerrufen, indem du sie in den Kontoeinstellungen wieder trennst

Deine Daten werden nicht an Dritte verkauft. Für den Betrieb setzen wir folgende Dienste ein:

• Vercel Inc.: Hosting der gesamten Plattform sowie Performance-Monitoring (Vercel Speed Insights, siehe Ziffer 7). Sitz in den USA; angemessenes Schutzniveau durch Standardvertragsklauseln.
• Resend (resend.com): Versand von Transaktions-E-Mails (Bestätigung, Einladungen, Passwort-Reset). Sitz in den USA; angemessenes Schutzniveau durch Standardvertragsklauseln.
• Cloudflare R2: Speicherung von Mediendateien (Avatare, Uploads). Verarbeitung gemäß Cloudflare-Datenschutzrichtlinien.
• Stripe, Inc.: Zahlungsabwicklung bei Buchung eines kostenpflichtigen Tarifs (Name, E-Mail des Vereins; Zahlungsdaten selbst werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert). Standardvertragsklauseln bzw. EU-Tochtergesellschaft.
• Discord Inc. / Google Ireland Ltd.: Nur wenn du diese Funktion aktiv nutzt — Authentifizierung beim Anmelden bzw. beim Verknüpfen deines Kontos in den Einstellungen. Dabei erhalten Discord bzw. Google technisch bedingt Kenntnis davon, dass sich dieser Account bei Esportshub anmeldet bzw. verknüpft (u. a. IP-Adresse, Zeitpunkt). Sitz außerhalb der EU (Discord: USA) bzw. EU-Sitz mit Konzernbezug in die USA (Google); angemessenes Schutzniveau durch Standardvertragsklauseln.

Alle übrigen Daten verbleiben in unserer eigenen Datenbank.

Wir speichern deine Daten so lange, wie dein Account aktiv ist oder du uns zur Löschung aufforderst. Im Einzelnen:

• Accountdaten: bis zur Löschung des Accounts
• Rate-Limit-Einträge (IP-basiert, zum Schutz vor Missbrauch): automatische Löschung nach 90 Tagen durch einen täglichen Bereinigungsjob
• Gelöschte Accounts: anonymisiert nach 30 Tagen (Soft-Delete)

Du hast folgende Rechte gegenüber uns:

• Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung deines Accounts und aller personenbezogenen Daten
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export deiner Daten
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung

Zur Ausübung dieser Rechte wende dich an: maxi@silvarrion.at

Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien

Diese Website verwendet technisch notwendige Cookies für den Betrieb (Session-Verwaltung über NextAuth). Diese sind für den Login zwingend erforderlich und können nicht deaktiviert werden.

Zusätzlich setzen wir Vercel Speed Insights ein, ein Tool unseres Hosting-Anbieters zur Messung von Ladezeiten und Fehlern. Es setzt nach Angaben von Vercel keine Cookies und speichert keine Daten auf deinem Gerät, überträgt aber bei jedem Seitenaufruf technische Daten (u. a. IP-Adresse, aufgerufene Seite, Ladezeit) an Vercel Inc. in den USA. Grundlage hierfür ist unser berechtigtes Interesse an einer funktionierenden, performanten Plattform (Art. 6 Abs. 1 lit. f DSGVO); ein Widerruf über den Cookie-Banner ist mangels Cookie-Einsatz technisch nicht erforderlich. Aktuell setzen wir kein Google Analytics oder vergleichbares Website-Tracking-Tool ein.

Passwörter werden ausschließlich als bcrypt-Hash gespeichert und nie im Klartext übertragen. Die Verbindung zur Plattform erfolgt verschlüsselt über HTTPS (TLS). Sicherheits-relevante HTTP-Header (HSTS, CSP, X-Frame-Options) sind aktiviert.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar.