Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO ist:

Pascal LinxweilerLangentalstr. 6266482 ZweibrückenDeutschland

Bei allen Fragen zu deinen Daten schreib an privacy@playagainst.xyz. Weitere Kontaktdaten findest du in unserem Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG).

Wenn du PlayAgainst aufrufst, verarbeiten unsere Server technisch notwendige Daten: Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst (Referrer), deinen Browser und dein Betriebssystem (User-Agent) sowie die übertragene Datenmenge und den Statuscode. Ohne diese Daten kann die Seite nicht ausgeliefert werden; die Protokolle brauchen wir außerdem, um Fehler zu erkennen. Deine IP-Adresse wird zwar für die Verbindung gebraucht, in diesen Protokollen aber nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Website und Datenbank laufen auf unseren eigenen Servern bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Serverstandort: Nürnberg, Deutschland. Schriften, Bilder und Skripte kommen von unseren eigenen Servern, nicht von fremden Diensten. Die Verbindung ist per TLS verschlüsselt.

Wenn du dich registrierst, speichern wir:

• deine E-Mail-Adresse und deinen Benutzernamen
• dein Passwort, ausschließlich als sicheren Hash, den wir nicht lesen können
• wann du dich registriert und wann du dich zuletzt angemeldet hast
• deine Rollen auf der Plattform, etwa ob du Veranstalter, Tester oder Admin bist

Das brauchen wir, um dein Konto anzulegen, dich anzumelden und dich zu deinem Konto zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, für den du dich angemeldet hast). Du musst mindestens 16 Jahre alt sein, um ein Konto anzulegen.

Wenn du dich mit Google oder Discord anmeldest, übermittelt uns dieser Dienst deine dortige Konto-ID, deine E-Mail-Adresse und, falls du sie freigibst, deinen Namen und dein Profilbild. Wir nutzen das nur, um dich anzumelden und einen Benutzernamen vorzuschlagen. Die Anmeldung dort unterliegt der Datenschutzerklärung des jeweiligen Unternehmens, das dabei erfährt, dass du PlayAgainst nutzt, und dafür selbst verantwortlich ist:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA

Dabei können Daten in die USA übermittelt werden (siehe Abschnitt 17). Diese Anmeldung ist freiwillig: Du kannst dich immer auch mit E-Mail und Passwort anmelden und die Konten jederzeit in deinen Einstellungen trennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du dich anmeldest, speichert unser Anmeldesystem deine IP-Adresse, deinen Browser (User-Agent) und den Zeitpunkt, damit Sitzungen funktionieren und wir Missbrauch von Konten erkennen können. Du kannst diese Sitzungen in deinen Kontoeinstellungen selbst einsehen und beenden.

Wenn du einen Passkey hinzufügst, speichern wir nur seinen öffentlichen Schlüssel, einen Namen dafür (z. B. „Chrome on macOS“) und wann er hinzugefügt und zuletzt benutzt wurde. Dein Fingerabdruck oder Gesicht verlässt nie dein Gerät.

Wenn du die Zwei-Faktor-Anmeldung einschaltest, speichern wir den Schlüssel für deine Authenticator-App und deine Backup-Codes. Backup-Codes speichern wir nur als sichere Hashes, die wir nicht lesen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse ist die Sicherheit der Konten und der Plattform. Die IP-Adresse löschen wir 30 Tage nach der letzten Nutzung einer Sitzung, die übrigen Sitzungsdaten, wenn du die Sitzung beendest.

Alles in deinem Profil außer deinem Benutzernamen ist freiwillig: Anzeigename, vollständiger Name, Geburtstag, Wohnort, Team, Pronomen, Biografie, Social-Media-Konten, Profilbild und Banner. Du entscheidest, was du angibst.

Profile sind standardmäßig privat. Im Tab „Privacy“ deiner Profileinstellungen legst du für jedes Feld fest, wer es sieht: alle, nur angemeldete Mitglieder oder nur du; ebenso, ob deine Statistiken, Ratings und Events auf deinem Profil erscheinen. Dein vollständiger Name ist privat und erscheint nur, wenn du einen Anzeigenamen wählst, der ihn enthält. Bilder liegen in einem geschützten Speicher und werden nur über kurzlebige Links ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Angaben jederzeit ändern oder entfernen.

Wenn du an einem Event teilnimmst, verarbeiten wir:

• deine Anmeldung, deinen Platz auf einer Warteliste, deinen Check-in und ob die Startgebühr als bezahlt markiert ist. Die Zahlung selbst läuft zwischen dir und dem Veranstalter, Zahlungsdaten erhalten wir nicht
• Paarungen, Tischnummern, Ergebnisse und Platzierungen
• deine Deckliste, falls du eine einreichst. Sie sehen nur du und das Team des Events
• Strafen, die ein Judge vergibt (z. B. eine Verwarnung), mit Begründung. Sie sehen nur du und das Team des Events
• Nachrichten, die das Team des Events an dich oder alle Spieler schickt
• einen festen Tisch, falls das Team ihn für dich einträgt, etwa weil du dich schlecht bewegen kannst. Gespeichert wird nur die Tischnummer, kein Grund

Teilnehmerlisten, Paarungen und Ergebnisse sind beim Event für andere sichtbar, damit das Turnier funktioniert. Das Team des Events (Veranstalter, Organisatoren und Judges) sieht zusätzlich, was es zur Durchführung braucht. Für das, was ein Veranstalter mit diesen Daten außerhalb von PlayAgainst macht, ist er selbst verantwortlich.

Aus den Ergebnissen gewerteter Events berechnen wir automatisch ein Rating (Elo) pro Format und Ranglisten. Ob deine Ratings und Statistiken sichtbar sind, legst du in deinen Privatsphäre-Einstellungen fest. Das Rating ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Es hat keine rechtliche oder ähnlich erhebliche Wirkung für dich.

Gastspieler. Über den Walk-in-Link oder QR-Code eines Events kann man ohne eigenes Konto teilnehmen. Dafür legen wir ein einmaliges Gastkonto mit dem gewählten Namen an, das mit dem Ende des Events geschlossen wird. Der Name bleibt in Paarungen und Ergebnissen des Events stehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an dem Event, für das du dich anmeldest).

Wenn du einen Laden oder eine Community anlegst, speichern wir die Angaben dazu: Name, Beschreibung, Adresse, Öffnungszeiten, Website, E-Mail-Adresse und Telefonnummer, Logo, Banner und Fotos, sowie wer zum Team gehört. Diese Angaben sind öffentlich, sobald wir sie freigegeben haben. Gib deshalb nur Kontaktdaten an, die öffentlich sein sollen. Neue Läden prüfen unsere Admins, bevor sie sichtbar werden; die Gründe für eine Ablehnung oder Sperre schicken wir dir per E-Mail. Für die Übergabe eines Ladens an ein anderes Teammitglied schicken wir beiden einen Bestätigungslink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Nutzer vor falschen oder rechtswidrigen Einträgen zu schützen).

Hinweise zu deinen Events, Läden, Communities und deinem Konto zeigen wir dir in der Glocke auf der Seite. Wenn du Push-Nachrichten einschaltest, fragt dein Browser um Erlaubnis. Erlaubst du es, speichern wir für dieses Gerät die Adresse und die Schlüssel, die der Push-Dienst deines Browsers dafür vergibt, und schicken jede Benachrichtigung auch dorthin. Je nach Browser ist das der Push-Dienst von Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge). Der Inhalt ist verschlüsselt, der Push-Dienst sieht nur, wann eine Nachricht an welches Gerät geht. Dabei können Daten in die USA übermittelt werden (siehe Abschnitt 17).

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit in deinen Einstellungen oder im Browser widerrufen. Geräte, die der Push-Dienst als nicht mehr erreichbar meldet, löschen wir automatisch.

Wir senden nur E-Mails, die zum Dienst gehören: zur Bestätigung deiner Adresse, zum Zurücksetzen deines Passworts, Bestätigungscodes, Hinweise zu wichtigen Änderungen an deinem Konto (etwa einer geplanten Löschung), eine Erinnerung etwa einen Tag vor einem Event, für das du angemeldet bist, Einladungen in ein Event-Team, Nachrichten zu deinem Laden oder deiner Community und Antworten auf dein Feedback. Wir versenden keine Newsletter und keine Werbe-E-Mails. Für den Versand nutzen wir Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns über die Feedback-Seite schreibst, speichern wir deine Nachricht, die Kategorie, den Zeitpunkt und, wenn du angemeldet bist, dein Konto. Ohne Anmeldung kannst du freiwillig eine E-Mail-Adresse angeben, damit wir dir antworten können. Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht und deine Adresse, um die Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Fragen zu beantworten und PlayAgainst zu verbessern). Feedback löschen wir mit deinem Konto oder wenn es erledigt ist, E-Mail-Anfragen ein Jahr nach ihrem Abschluss.

Bilder, die du hochlädst (Profilbild, Banner, Logos, Galeriefotos, Event-Banner), prüfen wir vor der Veröffentlichung automatisch darauf, ob sie Nacktheit oder sexuelle Inhalte zeigen könnten. Die Prüfung läuft auf unseren eigenen Servern; die Bilder gehen an niemanden sonst. Ein Bild wird entweder veröffentlicht, abgelehnt (und nicht gespeichert) oder zurückgehalten, bis jemand aus unserem Team es angesehen hat. Bei abgelehnten und zurückgehaltenen Bildern speichern wir, wofür das Bild war, das Ergebnis, die Bewertungen der Prüfung und den Zeitpunkt; ein zurückgehaltenes Bild selbst nur bis zur Entscheidung. Ein abgelehntes Bild kannst du jederzeit durch ein anderes ersetzen, und auf Wunsch sieht es sich ein Mensch an.

Wenn du etwas meldest, speichern wir die Meldung, worauf sie sich bezieht, den Zeitpunkt und dein Konto oder die E-Mail-Adresse, die du freiwillig angegeben hast. Wer gemeldet hat, erfährt die gemeldete Person nicht, außer wir sind gesetzlich dazu verpflichtet. Entfernen wir etwas, erhält der Betreiber unsere Begründung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 der Verordnung (EU) 2022/2065 (DSA) für die Bearbeitung von Meldungen und die Begründungen, sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, rechtswidrige und ungeeignete Inhalte von PlayAgainst fernzuhalten). Meldungen und Prüfergebnisse speichern wir ein Jahr nach der Entscheidung; Bilder, die noch auf eine Prüfung warten, löschen wir mit deinem Konto.

Wenn du in der Suche eine Postleitzahl oder einen Ort eingibst, wird sie für diese Suche verwendet und steht in der Adresse der Seite, damit du sie teilen oder speichern kannst. Wenn du auf „Near me“ tippst, fragt dein Browser, ob er deinen Standort teilen darf. Erlaubst du es, wird deine Position einmal an unseren Server geschickt, in die nächstgelegene Postleitzahl umgewandelt und verworfen. Deine Position speichern wir nie. Die Postleitzahl kann, wie jede Seitenadresse, in den Server-Protokollen auftauchen. Postleitzahlen: GeoNames (geonames.org), CC BY 4.0.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Standortzugriff deine Einwilligung im Browser (Art. 6 Abs. 1 lit. a DSGVO).

Was wir ohne Nachfrage setzen, weil die Seite sonst nicht funktioniert oder weil du es ausdrücklich gewählt hast:

• Anmelde-Cookie: hält dich angemeldet. Ohne ihn könntest du dein Konto nicht nutzen.
• Cookie-Entscheidung: merkt sich deine Antwort auf den Cookie-Hinweis, sechs Monate lang.
• Darstellung: heller oder dunkler Modus, Raster- oder Listenansicht und wie viele Einträge eine Liste zeigt, nur in deinem Browser gespeichert.
• Service Worker: ein kleines Skript in deinem Browser, das Push-Nachrichten empfängt, wenn du sie eingeschaltet hast.

Rechtsgrundlage dafür: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Alles Optionale, etwa Analyse, um zu sehen, welche Teile der Seite genutzt werden, wird nur gesetzt, wenn du im Cookie-Hinweis zustimmst, und derzeit gibt es davon nichts. Werbung und Tracking durch Dritte gibt es nicht. Du kannst deine Antwort jederzeit über „Cookie settings“ im Footer ändern. Rechtsgrundlage bei Zustimmung: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für Profile und Events erzeugen wir Vorschaubilder, die erscheinen, wenn ein Link in Messengern oder sozialen Netzwerken geteilt wird. Sie zeigen nur, was auf der Seite ohnehin öffentlich ist. Der Dienst, in dem der Link geteilt wird, ruft das Bild dabei selbst ab.

Links zu Google Maps, zu Social-Media-Konten oder zu Decklisten auf anderen Seiten öffnen sich erst, wenn du sie anklickst. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite. Inhalte fremder Dienste binden wir nicht in unsere Seiten ein.

Profile sind standardmäßig für Suchmaschinen verborgen. Sie erscheinen nur bei Google und anderen Suchmaschinen, wenn du das in deinen Privatsphäre-Einstellungen einschaltest. Schaltest du es wieder aus, werden Suchmaschinen aufgefordert, dein Profil zu entfernen. Das kann auf deren Seite etwas dauern.

Wir verkaufen deine Daten nicht. Andere Nutzer sehen, was du in deinem Profil freigibst und was zur Teilnahme an Events nötig ist (Abschnitt 7). Außerdem nutzen wir diese Dienstleister, die an Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden sind:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
• E-Mail-Versand: Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich

Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Grundsätzlich verarbeiten wir deine Daten in der EU. In Länder außerhalb der EU, vor allem die USA, gelangen Daten nur, wenn du dich mit Google oder Discord anmeldest oder Push-Nachrichten einschaltest. Für zertifizierte Unternehmen in den USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO); wo er nicht greift, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir speichern deine Daten, solange dein Konto besteht. Du kannst das jederzeit in deinen Kontoeinstellungen beenden:

• Deaktivieren: Dein Profil ist verborgen, bis du dich wieder anmeldest. Es wird nichts gelöscht.
• Löschen: Nachdem du mit einem Code aus deiner E-Mail bestätigt hast, wird dein Profil sofort verborgen und nach 7 Tagen alles endgültig gelöscht: Konto, Profil, Teilnahmen, Ergebnisse, Decklisten, Ratings, Benachrichtigungen, deine Läden, Communities und Events sowie alle hochgeladenen Bilder. Meldest du dich in diesen 7 Tagen an, wird die Löschung abgebrochen.

IP-Adressen aus der Anmeldung löschen wir nach 30 Tagen. Gastkonten werden mit dem Ende ihres Events geschlossen. Aus Backups verschwinden gelöschte Daten nach einem Monat. Länger speichern wir Daten nur, wenn das Gesetz es vorschreibt.

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Das meiste kannst du selbst erledigen: dein Profil bearbeiten, alle deine Daten im Tab „Privacy“ als PDF, Webseite oder JSON herunterladen oder dein Konto löschen. Für alles andere schreib an privacy@playagainst.xyz oder nutze unsere Support-Seite.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an privacy@playagainst.xyz genügt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77), zum Beispiel bei der deines Bundeslandes oder bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Gesetzlich nicht. Ohne E-Mail-Adresse, Benutzernamen und eine Anmeldemethode können wir aber kein Konto für dich anlegen, und ohne Anmeldung zu einem Event kannst du nicht daran teilnehmen. Alles andere ist freiwillig.

Wenn sich ändert, wie wir mit deinen Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir dich zusätzlich per E-Mail.