Datenschutzerklärung

1. Verantwortlicher

2. Überblick

Diese Website verarbeitet personenbezogene Daten nur in dem Umfang, der für ihren Betrieb technisch erforderlich ist. Es werden keine Cookies gesetzt und keine Tracking- oder Werbedienste eingesetzt. Seitenaufrufe werden in einer selbst betriebenen Statistik gezählt, ohne Cookies und ohne Dienste Dritter (Abschnitt 3.1). Darüber hinaus werden Daten verarbeitet, wenn Nutzer an die Kontaktadresse schreiben — per E-Mail oder Anfrageformular — oder ein Coaching in Anspruch nehmen.

3. Verarbeitung personenbezogener Daten

3.1 Websitenutzung

Beim Aufruf der Website verarbeitet der Server automatisch folgende Daten in Logfiles:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• übertragene Datenmenge
• Meldung, ob der Zugriff erfolgreich war
• Browser-Typ und -Version, Betriebssystem

Zweck ist die Auslieferung der Website, die Sicherstellung des stabilen Betriebs und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Zur Messung der Reichweite werden Seitenaufrufe über Umami, eine datenschutzorientierte Anwendung zur Webanalyse, ausgewertet. Sie läuft auf dem Server der Website (Abschnitt 4), sodass Dritte keine Daten erhalten. Auf Endgeräten werden keine Informationen gespeichert oder abgerufen. Verarbeitet werden die aufgerufene Seite, der Referrer, die zuvor gekürzte IP-Adresse und die Browserkennung. Daraus entstehen Standort (Land, Region, Stadt), Gerätetyp und ein täglich wechselndes Pseudonym, unter dem Aufrufe desselben Tages zusammengefasst werden. In der Statistik wird die IP-Adresse nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung nach § 25 TDDDG ist nicht erforderlich. Sendet der Browser das Signal „Global Privacy Control“ oder „Do Not Track“, wird der Aufruf nicht gezählt.

3.2 E-Mail-Kontakt

Bei einer Kontaktaufnahme per E-Mail werden folgende Daten ausschließlich zur Bearbeitung der Anfrage verarbeitet:

• E-Mail-Adresse
• Inhalt der Nachricht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags — etwa über Coaching — gerichtet ist. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO. Die E-Mails werden gelöscht, sobald die Anfrage erledigt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 Anfrageformulare

Über die Anfrageformulare der Website können Nutzer ein Coaching oder ein Commentary anfragen. Dabei werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Coaching: Angaben zum Spiel (Format, Limit), gewünschte Form des Coachings, freiwillige Angabe des Namens auf Discord
• Commentary: Veranstalter, Event und Zeitraum
• Inhalt der Anfrage

Die Formularinhalte werden per E-Mail übermittelt und nicht auf dem Server gespeichert. Der Absender erhält eine automatische Eingangsbestätigung an die angegebene Adresse. Zweck ist die Beantwortung der Anfrage und die Vorbereitung eines Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor automatisierten Massensendungen hält der Server die IP-Adresse des Absenders eine Stunde im Arbeitsspeicher vor und verwirft sie danach; sie wird nicht mit der Anfrage gespeichert oder übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die E-Mails werden gelöscht, sobald die Anfrage erledigt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Versand beider E-Mails erfolgt über den E-Mail-Dienst Resend der Firma Plus Five Five, Inc. (San Francisco). Resend verarbeitet dafür Absender- und Empfängeradresse sowie den Inhalt der Nachricht; die Übermittlung erfolgt aus dem Europäischen Wirtschaftsraum. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist als Data Processing Addendum Bestandteil der Vertragsbedingungen von Resend. Die Übermittlung in die Vereinigten Staaten ist durch die EU-Standardvertragsklauseln abgesichert; Resend ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

3.4 Coaching

Im Rahmen eines Coachings werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Discord-Name, sofern die Sessions über Discord stattfinden
• Angaben zum Spiel: gespielte Formate und Limits, Ziele und Fragestellungen
• überlassene Handhistories, Datenbankauszüge und sonstige Unterlagen
• Termin- und Abrechnungsdaten

Zweck ist die Vorbereitung, Durchführung und Abrechnung des Coachings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Überlassene Handhistories können auch Spielernamen Dritter enthalten; diese werden ausschließlich zur Analyse der jeweiligen Hand verwendet und nicht veröffentlicht. Rechtsgrundlage insoweit ist Art. 6 Abs. 1 lit. f DSGVO. Die Sessions werden nicht aufgezeichnet. Die Unterlagen werden nach Abschluss der Zusammenarbeit gelöscht, soweit der Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Coachings finden regulär über Discord statt (Sprach- / Videoübertragung, Bildschirmfreigabe). Für Nutzer im Europäischen Wirtschaftsraum ist Discord Netherlands B.V. (Amsterdam) die zuständige Gesellschaft; auch sie verarbeitet Daten in den Vereinigten Staaten. Die Teilnahme setzt ein eigenes Konto bei Discord voraus; dafür gilt die Datenschutzerklärung von Discord. Ein anderer Dienst wird nur auf Wunsch des Kunden genutzt; entsprechend gilt die dortige Datenschutzerklärung.

4. Hosting

Die Website wird über den Hostinganbieter Hostinger International Ltd. (Zypern) betrieben. Serverstandort ist Frankfurt am Main. Sicherungskopien werden in Frankreich gespeichert. Die Daten verbleiben vollständig in der EU. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist als Data Processing Addendum Bestandteil der Vertragsbedingungen von Hostinger.

Die Inhalte der Website und die Daten der Besucherstatistik (Abschnitt 3.1) liegen in einer Datenbank am Standort Frankfurt am Main, betrieben vom Anbieter Supabase, Inc. (Vereinigte Staaten). Die Daten verbleiben in der Europäischen Union. Grundlage bildet ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln, der Bestandteil der Vertragsbedingungen von Supabase ist.

5. Verschlüsselung

Alle Verbindungen zu dieser Website erfolgen TLS-verschlüsselt.

6. Cookies und Tracking

Diese Website setzt keine Cookies. Auf den Einsatz von Analyse-, Tracking- oder Werbe-Cookies wird verzichtet (siehe Cookies); die Besucherstatistik (Abschnitt 3.1) kommt ohne Cookies und ohne Browserspeicher aus. Schriften, Bilder und Icons werden von der eigenen Domain geladen; beim Seitenaufruf ruft der Nutzer keine Inhalte Dritter ab.

7. Links und Kanäle

Die Website verlinkt auf die Kanäle des Verantwortlichen bei Twitch, YouTube, Instagram und Discord sowie auf Angebote von Partnern. Es handelt sich um Verlinkungen, nicht um eingebettete Inhalte. Die Metriken und der Live-Status des Twitch-Kanals werden vom Server der Website bei den Social-Media-Plattformen abgefragt. Durch den Besuch dieser Website werden keine Daten an die genannten Plattformen übertragen. Beim Besuch einer verlinkten Plattform gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Betroffenenrechte

Nutzern stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.