Datenschutzerklärung

Roundhaus ist eine Plattform, auf der du mit deinen Leuten private Counter-Strike-Matches spielst. Damit das funktioniert, verarbeiten wir personenbezogene Daten. Diese Erklärung sagt dir, welche das sind, wozu wir sie verwenden, wie lange sie bleiben und welche Rechte du hast.

Das Wichtigste in vier Punkten:

• Du meldest dich über Steam an. Ein Passwort oder eine E-Mail-Adresse brauchen wir dafür nicht.
• Wir setzen keine Werbung, keine Analyse- und keine Tracking-Dienste ein und verkaufen keine Daten.
• Deine Match-Ergebnisse bleiben dauerhaft gespeichert, weil sie der Kern des Dienstes sind. Du kannst dem widersprechen (Abschnitt 13).
• Du kannst dein Konto jederzeit selbst schließen. Was das erreicht und was nicht, steht in Abschnitt 14 — beides.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Torge Jensen
Heckscherstraße 29
20253 Hamburg, Deutschland
E-Mail: hello@roundhaus.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine Nachricht an diese Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt.

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform erforderlich ist. Eine Verarbeitung oder Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten und setzen keine Analyse- oder Tracking-Dienste ein.

Die Plattform befindet sich in einer geschlossenen Beta und richtet sich nicht an Kinder. Eine Altersprüfung führen wir nicht durch; die Anmeldung setzt ein bestehendes Steam-Konto voraus, für das die Bestimmungen von Valve gelten.

Wir erhalten Daten über dich aus drei Quellen — das ist wichtig, weil nicht alles von dir selbst kommt:

• Von dir. Alles, was du selbst eingibst: Lobby-Titel, Chat-Nachrichten, Karten-Abstimmungen, Rückmeldungen an uns.
• Von Steam. Bei der Anmeldung erhalten wir deine Steam-Kennung sowie die öffentlichen Angaben deines Steam-Profils: Anzeigename, Profilbild und Profil-Link.
• Von den Spielservern. Während und nach einem Match meldet uns der Spielserver, wer mitgespielt hat und mit welchem Ergebnis. Diese Meldung enthält die Steam-Kennungen und die im Spiel verwendeten Namen aller Beteiligten.

Aus der dritten Quelle folgt: Wir können Daten über Personen erhalten, die selbst nie ein Konto bei uns angelegt haben. Was für sie gilt, steht in Abschnitt 6.

Konto und Anmeldung. Steam-Kennung, Anzeigename, Profilbild, Profil-Link, deine Rolle auf der Plattform, ein Sperrvermerk sowie die Zeitpunkte von Kontoerstellung und letzter Anmeldung. Zweck: dir ein Konto bereitzustellen und dich wiederzuerkennen. Name, Bild und Profil-Link werden bei jeder Anmeldung mit deinen aktuellen öffentlichen Steam-Angaben aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Zugang zur geschlossenen Beta. Um die Beta auf einen Kreis zu begrenzen, führen wir eine Freischaltungsliste mit Steam-Kennung, Anzeigename und einem internen Vermerk dazu, auf welchem Weg die Freischaltung zustande kam — bei einer Einladung gehört dazu der Titel der Lobby, über die sie erfolgte. Ebenfalls vermerkt: wer die Freischaltung veranlasst hat, und eine gegebenenfalls vorgemerkte Rolle. Eine Freischaltung kann automatisch erfolgen: wenn du dem Einladungslink einer noch laufenden Lobby folgst, über eine versteckte Funktion auf der Startseite, oder — bei noch leerer Liste — mit der ersten Anmeldung überhaupt. Keiner dieser Wege bewertet dich; sie hängen allein davon ab, wie du zu uns gekommen bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Zugangskontrolle einer nicht-öffentlichen Beta).

Lobbys, Matches und Chat. Wer eine Lobby erstellt hat, ihr Titel, deine Team- oder Zuschauerrolle, dein Bereitschaftsstatus, ob du gerade auf dem Spielserver verbunden bist, Karten-Abstimmungen sowie die von dir im Lobby-Chat gesendeten Nachrichten. Dazu die Einstellungen, die du für die Lobby wählst — darunter ein selbst gewähltes Serverpasswort und, wenn du eine Workshop-Karte verwendest, deren Link oder Kennung. Das Serverpasswort ist ein Zugang zur Lobby, kein Passwort für dein Konto; wir speichern es unverschlüsselt, weil der Spielserver es im Klartext braucht. Dazu Systemmeldungen, die den Ablauf festhalten („… ist beigetreten") und dabei deinen Anzeigenamen nennen. Zweck: eine Lobby zu betreiben, ein Match zustande zu bringen und die Verständigung der Teilnehmer zu ermöglichen. Rechtsgrundlage: für alles, was zum Zustandekommen des Matches nötig ist — Teilnahme, Team- und Zuschauerrolle, Bereitschaft, Kartenwahl, Servereinstellungen — Art. 6 Abs. 1 lit. b DSGVO. Für den Lobby-Chat und den Lobby-Titel dagegen Art. 6 Abs. 1 lit. f DSGVO: Beides ist freiwillig (Abschnitt 7) und damit nicht im Sinne von lit. b erforderlich. Unser berechtigtes Interesse ist, dass die Teilnehmer sich während eines Matches verständigen können und eine Lobby unterscheidbar bleibt. Dagegen steht dir der Widerspruch nach Art. 21 offen (Abschnitt 13).

Abzeichen. Für einzelne Dinge auf der Plattform vergeben wir Abzeichen; gespeichert werden das Abzeichen und der Zeitpunkt, verknüpft mit deinem Konto. Sie sind auf deinem Profil für andere angemeldete Nutzer sichtbar. Zweck: dein Profil und ein bisschen Spielfreude. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse ist eine lebendige Profildarstellung; es geht um eine einzelne Angabe ohne Aussagekraft über deine Person.

Spielstatistiken und Match-Historie. Zu jedem Match speichern wir je Spieler rund 35 Kennzahlen — etwa Abschüsse, Tode, Schaden, Trefferquote und Rundenerfolge — sowie die unveränderten Kennzahl-Rohdaten des Spielservers zu deiner Person. Diese Daten bleiben dauerhaft gespeichert — nicht zu verwechseln mit den Roh-Ereignisdaten des Matchverlaufs, die nach 90 Tagen verfallen (Abschnitt 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Ein Match wird gemeinsam gespielt, und die übrigen Beteiligten haben ein Interesse daran, dass das gemeinsame Ergebnis vollständig und unverändert nachvollziehbar bleibt — ein Scoreboard, aus dem einzelne Zeilen verschwinden, ist für alle anderen entwertet. Dagegen abgewogen: Es handelt sich um spielbezogene Leistungsdaten, keine besonderen Kategorien nach Art. 9 DSGVO; sie entstehen ausschließlich durch deine eigene, bewusste Teilnahme an einem Match. Sichtbar sind sie für angemeldete Nutzer — das ist der Eingriff, nicht die Entlastung, und deshalb steht dir dagegen der Widerspruch offen. Ist die betroffene Person minderjährig, wiegen ihre Interessen in dieser Abwägung schwerer (Art. 6 Abs. 1 lit. f a. E.); ein Widerspruch hat dann besonderes Gewicht. Du kannst dem jederzeit widersprechen (Abschnitt 13).

Spielserver. Für jedes Match starten wir einen dedizierten Server in der Europäischen Union. Damit das Match zustande kommt, übermitteln wir diesem Server vorher die Zusammensetzung der Lobby: Steam-Kennung und Anzeigename aller Teilnehmer, auch der Zuschauer, sowie den Lobby-Titel als Servername und das gewählte Serverpasswort. Beim Verbinden verarbeitet dieser Server dann deine IP-Adresse und deine Steam-Kennung — technisch unvermeidbar, eine Spielverbindung kommt ohne beides nicht zustande. Rechtsgrundlage für die Verbindung selbst: Art. 6 Abs. 1 lit. b DSGVO. Dass diese Angaben anschließend bis zu 30 Tage in den Protokollen des Spielservers stehen, stützt sich dagegen auf Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse ist, Störungen eines Matches im Nachhinein aufklären zu können.

Match-Aufzeichnungen. Von jedem Match wird eine Aufzeichnung erstellt, mit der sich der Spielverlauf später ansehen lässt. Sie enthält die Namen und Steam-Kennungen aller Beteiligten sowie den gesamten Spielverlauf. Zusätzlich werten wir sie automatisiert aus, um die Detailstatistiken zu erzeugen; dabei hält die Auswertung je Spieler auch einzelne Spieleinstellungen fest. Rechtsgrundlage: Die Aufzeichnung selbst stützt sich auf Art. 6 Abs. 1 lit. b DSGVO — sie ist Teil des Dienstes, den du mit dem Start eines Matches anforderst. Die automatisierte Auswertung und die Aufbewahrung für die Dauer der Frist stützen sich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Spielverlauf für alle Beteiligten nachvollziehbar zu halten und technische Fehler eines Matches im Nachhinein aufklären zu können.

Kontakt und Rückmeldungen. Schreibst du uns über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse und deine Nachricht — beides ist erforderlich, um dir zu antworten. Ein Konto brauchst du dafür nicht. Aus der Anwendung heraus kannst du uns außerdem Fehler und Wünsche melden; dabei speichern wir die Nachricht, ihre Art und die Seite, von der du sie abschickst, verknüpft mit deinem Konto. Nach einem Match kannst du freiwillig bewerten, wie gut die Plattform funktioniert hat. Rechtsgrundlage: für Anfragen über das öffentliche Kontaktformular Art. 6 Abs. 1 lit. f DSGVO(Beantwortung deiner Anfrage) — ein Nutzungsverhältnis besteht dabei nicht notwendig; für Rückmeldungen und Bewertungen aus der Anwendung heraus Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler zu finden und den Dienst zu verbessern. Ob du uns überhaupt schreibst, ist in allen drei Fällen deine Entscheidung — nur wenn du es tust, brauchen wir die genannten Angaben, um antworten zu können (Abschnitt 7).

Betrieb und Sicherheit. Beim Aufruf der Plattform entstehen Betriebsprotokolle mit Zeitpunkt, aufgerufener Adresse, Antwortstatus und IP-Adresse. Sie dienen der Fehlersuche und der Abwehr von Missbrauch; ein zusammengeführtes Nutzungsprofil entsteht daraus nicht. Zum Schutz vor Überlastung begrenzen wir die Zahl der Anfragen je IP-Adresse; die dafür nötige Angabe wird nur kurzzeitig im Arbeitsspeicher gehalten. Eingriffe mit Bezug zu Personen oder zur Plattformkonfiguration halten wir in einem Änderungsprotokoll fest — insbesondere Sperren, Rollenwechsel, Freischaltungen und Löschungen, die Einsicht in einen fremden Lobby-Chat, Änderungen an den Plattformeinstellungen sowie deine eigene Kontoschließung. Zu einem Eintrag gehören der Zeitpunkt, das handelnde Konto und — bei Eingriffen mit Bezug zu einer Person — deren Kennung, ihr damaliger Name und ein etwaiger interner Vermerk. Bei administrativen Eingriffen über die Weboberfläche kommen Name und IP-Adresse des Handelnden hinzu; das betrifft also auch Administratoren selbst. Beim Mitverfolgen eines fremden Lobby-Chats in Echtzeit halten wir nur den Namen fest, nicht die IP-Adresse. Bei deiner eigenen Kontoschließung verzichten wir bewusst auf beides: Name und IP für ein Jahr festzuhalten wäre das Gegenteil dessen, was du gerade verlangt hast. Rein technische Eingriffe wie das Starten oder Abschalten eines Spielservers stehen nicht dort, sondern in den Protokollen der Spielserver; Eingaben in der Verwaltungskonsole werden dort mit dem Namen des Administrators festgehalten und verfallen nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen im Einzelnen: bei den Betriebsprotokollen und den Protokollen der Spielserver, Störungen aufklären zu können; bei der Begrenzung der Anfragen, die Plattform vor Überlastung und Missbrauch zu schützen; beim Änderungsprotokoll, administrative Eingriffe belegen zu können.

Die Auswertung deiner Match-Aufzeichnungen und die Berechnung deiner Kennzahlen laufen automatisiert ab. Das ist eine automatisierte Auswertung deiner spielbezogenen Leistung und damit Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt (Art. 22 DSGVO). Aus den Kennzahlen folgt keine Sperre, keine Einstufung in Spielstärkeklassen, keine Zuteilung zu Teams und kein automatisches Zusammenstellen von Matches. Über eine Kontosperre entscheiden ausschließlich Menschen. Automatisiert laufen außer der oben beschriebenen Auswertung nur Vorgänge, die dich nicht bewerten: die Begrenzung der Anfragen je IP-Adresse zum Schutz vor Überlastung und die automatische Freischaltung über einen Einladungslink (Abschnitt 4).

Auch dann können Daten über dich bei uns liegen. Zwei Fälle betreffen Angaben, die wir nicht von dir selbst erhalten haben — für sie gilt dieser Abschnitt. (Schreibst du uns über das Kontaktformular, hast du uns deine Daten dagegen selbst gegeben; dazu Abschnitt 4.)

• Du wurdest für die Beta freigeschaltet, hast dich aber nie angemeldet. Dann stehst du mit Steam-Kennung, Anzeigename, einem internen Vermerk, dem Zeitpunkt der Freischaltung, der Angabe, wer sie veranlasst hat, und einer gegebenenfalls vorgemerkten Rolle in der Freischaltungsliste. Solche Einträge löschen wir nach 90 Tagen von selbst. Hat dich ein Administrator freigeschaltet, steht dieser Vorgang zusätzlich im Änderungsprotokoll — dort bleibt deine Steam-Kennung 12 Monate stehen (Abschnitt 11).
• Du hast an einem Match teilgenommen, ohne hier ein Konto zu haben. Dann können deine Steam-Kennung und dein im Spiel verwendeter Name in den Match-Ergebnissen und in der Aufzeichnung stehen.

In beiden Fällen haben wir deine Daten nicht von dir selbst erhalten, sondern von der Person, die dich eingeladen hat, beziehungsweise vom Spielserver. Schaltet dich ein Administrator frei, holen wir deinen Anzeigenamen zusätzlich aus deinem öffentlichen Steam-Profil — dafür fragen wir deine Steam-Kennung bei Valve in den USA ab (Abschnitt 10). Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: die Beta auf einen eingeladenen Kreis begrenzen zu können und den übrigen Teilnehmern eines Matches ein vollständiges, zutreffendes Ergebnis zu zeigen — ein Match lässt sich nicht so darstellen, dass einzelne Mitspieler darin fehlen. Dagegen abgewogen: Es geht im Kern um Steam-Kennung und Anzeigename — Angaben, die im Spiel ohnehin allen Mitspielern sichtbar sind — sowie um die für die Spielverbindung technisch unvermeidbare IP-Adresse, die bis zu 30 Tage in den Serverprotokollen steht und niemandem außer uns zugänglich ist. Besondere Kategorien nach Art. 9 DSGVO sind nicht betroffen.

Dir stehen dieselben Rechte zu wie angemeldeten Nutzern (Abschnitte 12 und 13) — insbesondere Auskunft, Löschung und Widerspruch. Eine Nachricht an die in Abschnitt 1 genannte Adresse genügt; wir brauchen dafür deine Steam-Kennung, um dich zuordnen zu können.

Wann wir dich informieren. Meldest du dich mit deinem Steam-Konto bei uns an, erhältst du diese Information bei der Anmeldung — das ist zugleich unsere erste Mitteilung an dich (Art. 14 Abs. 3 lit. b DSGVO). Meldest du dich nie an, haben wir keinen Weg, dich zu erreichen: Uns liegt nur deine Steam-Kennung vor, keine E-Mail-Adresse und kein anderer Kontaktkanal. Eine Ansprache wäre allenfalls über Valve als Mittler denkbar und würde bedeuten, deine Daten zusätzlich an einen Dritten in den USA zu übermitteln — also mehr Verarbeitung, nicht weniger. Davon sehen wir deshalb nach Art. 14 Abs. 5 lit. b DSGVO ab. Liegt zwischen deiner Freischaltung und deiner ersten Anmeldung mehr als ein Monat, können wir die Monatsfrist des Art. 14 Abs. 3 DSGVO aus demselben Grund nicht wahren.

Was wir stattdessen tun. Diese Erklärung ist ohne Anmeldung öffentlich abrufbar, und wir halten die Daten so knapp wie möglich:

• Bei einer nicht eingelösten Freischaltung sind es die oben genannten Angaben, und sie verfallen nach 90 Tagen von selbst.
• Bei der Teilnahme an einem Match sind es deine Steam-Kennung, dein im Spiel verwendeter Name und die Kennzahlen dieses einen Matches — dazu die Aufzeichnung, die nach 180 Tagen verfällt. Beim Verbinden verarbeitet der Spielserver außerdem deine IP-Adresse; sie kann bis zu 30 Tage in dessen Protokollen stehen. Die Kennzahlen selbst bleiben dauerhaft gespeichert, weil das Ergebnis sonst unvollständig wäre; eine Frist gibt es dafür nicht.

In keinem der beiden Fälle verarbeiten wir eine E-Mail-Adresse oder besondere Kategorien nach Art. 9 DSGVO. Inhalte entstehen bei uns nur mit Konto (Chat, Rückmeldungen); die Aufzeichnung eines Matches hält allerdings den gesamten Spielverlauf fest, einschließlich der im Spiel getippten Nachrichten. Sprache zeichnen wir nicht auf. Du kannst die Löschung jederzeit verlangen — schreib uns mit deiner Steam-Kennung an die in Abschnitt 1 genannte Adresse, dann entfernen wir deinen Bezug aus den Ergebnissen und der Detailauswertung. Für die Aufzeichnung selbst gilt der Vorbehalt aus Abschnitt 14: Sie erfasst alle Beteiligten gemeinsam und lässt sich nicht so ändern, dass eine einzelne Person daraus verschwindet. Wer die Daten dabei zu sehen bekommt und wo sie liegen, steht in den Abschnitten 8 bis 10.

Die Anmeldung über Steam und die dabei übermittelten Angaben sind für die Nutzung erforderlich — ohne sie können wir dir kein Konto und keine Lobby bereitstellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; die Folge einer Nichtbereitstellung ist allein, dass die Plattform nicht genutzt werden kann.

Freiwillig sind dagegen: der Lobby-Chat, die Bewertung nach einem Match, Rückmeldungen an uns, eine Anfrage über das Kontaktformular und die Angabe eines Lobby-Titels. Wenn du sie weglässt, entsteht dir kein Nachteil. Entscheidest du dich für eine Anfrage über das Kontaktformular, brauchen wir allerdings deine E-Mail-Adresse — ohne sie können wir dir nicht antworten.

Dass Mitspieler dich in einer Lobby und in den Ergebnissen sehen, stützt sich auf Art. 6 Abs. 1 lit. b DSGVO — ein Match lässt sich ohne Mitspieler nicht darstellen. Dass beendete Matches für alle angemeldeten Nutzer einsehbar sind und dass Administratoren Zugriff haben, stützt sich auf Art. 6 Abs. 1 lit. f DSGVO: im ersten Fall mit dem in Abschnitt 4 genannten Interesse an einer nachvollziehbaren Match-Historie, im zweiten mit unserem Interesse an Fehlersuche und Missbrauchsabwehr. Auch die Vorschau, die ein Einladungslink ohne Anmeldung zeigt, stützt sich auf lit. f: Wer eingeladen wird, soll vor der Anmeldung erkennen können, worauf er sich einlässt. Sie beschränkt sich deshalb auf die wenigen Angaben unten und endet, sobald der Ersteller den Link erneuert oder sein Konto schließt.

• Ohne Anmeldung sind weder Profile noch Matches, Statistiken oder Chats abrufbar. Zwei Ausnahmen: Wer einen Einladungslink besitzt, sieht Titel, Modus, Region, Status und Spielerzahl dieser einen Lobby — ohne Namen und ohne Steam-Kennungen. Beitreten und freigeschaltet werden kann man darüber nur, solange die Lobby läuft; diese Vorschau bleibt darüber hinaus abrufbar, bis der Ersteller den Link erneuert oder sein Konto schließt — danach läuft der Link ins Leere. Sie enthält keine Namen und keine Steam-Kennungen, wohl aber den frei gewählten Lobby-Titel.
• Angemeldete Nutzer können fremde Profile aufrufen und sehen dort Anzeigename, Profilbild, Profil-Link, Steam-Kennung, Rolle, Beitrittszeitpunkt, Abzeichen sowie die letzten 20 Matches samt der Kennzahlen darin und einer Zusammenfassung daraus (Siegquote, K/D, durchschnittlicher Schaden, meistgespielte Karten). Beendete Matches sind samt Teilnehmerliste, Statistiken, Detailauswertung und den abgegebenen Karten-Abstimmungen — jeweils der Person zugeordnet — für alle angemeldeten Nutzer einsehbar.
• Teilnehmer einer Lobby sehen deren Chat und die laufende Lobby selbst. Wer das Match gespielt hat, kann die Aufzeichnung auch dann noch herunterladen, wenn er die Lobby inzwischen verlassen hat; auf Chat und laufende Lobby hat er danach keinen Zugriff mehr. Administratoren können beides, siehe unten. Der erzeugte Download-Link ist eine Stunde lang gültig und funktioniert in dieser Zeit für jeden, der ihn hat — auch ohne Anmeldung. Das ist die zweite der oben genannten Ausnahmen; gib den Link deshalb nicht weiter. Die Aufzeichnung selbst bleibt davon unberührt — solange sie gespeichert ist, lässt sich jederzeit ein neuer Link erzeugen. Eine Ausnahme: Schaltet der Ersteller einer Lobby die Zuschauerfunktion ein, kann jeder angemeldete Nutzer mit dem Einladungslink dem laufenden Match zeitversetzt zusehen, ohne selbst teilzunehmen.
• Administratoren haben zur Fehlersuche und Missbrauchsabwehr Zugriff auf alle Lobbys einschließlich Chats und Aufzeichnungen, auf die Nutzer- und Freischaltungsliste sowie auf Rückmeldungen und Protokolle der Spielserver, auf Match-Bewertungen samt Freitext sowie auf eine Verwaltungskonsole für die Spielserver, über die sich auch die IP-Adressen der gerade verbundenen Spieler abfragen lassen. Das ist der weitreichendste Zugriff auf dieser Plattform, und er wiegt schwer: Ein Lobby-Chat ist private Kommunikation. Dagegen steht, dass ohne diesen Zugriff weder ein Fehler noch eine Belästigung aufzuklären wäre. Wir begrenzen ihn deshalb auf diese beiden Zwecke und protokollieren ihn: Greift ein Administrator auf den Chat einer Lobby zu, in der er selbst nicht mitspielt, halten wir das im Änderungsprotokoll fest — sowohl beim Abruf des Verlaufs als auch beim Mitverfolgen in Echtzeit. Der Zugriff dient nicht dem Mitlesen aus Neugier.

Wir geben personenbezogene Daten nur weiter, soweit das für den Betrieb erforderlich ist. Mit den unten genannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen — Betrieb der Anwendung, der Datenbank, des Zwischenspeichers für laufende Vorgänge und der Spielserver (Rechenzentren in Deutschland und Finnland). Der Zwischenspeicher liegt auf denselben Rechnern; durch ihn laufen Chat-Nachrichten und Systemmeldungen auf ihrem Weg zu den anderen Teilnehmern, und dort warten technische Aufträge auf ihre Ausführung. Profilbilder halten wir zusätzlich bis zu 24 Stunden im Arbeitsspeicher der Anwendung bereit, damit sie nicht bei jedem Aufruf erneut geholt werden müssen.
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg — Speicherung und automatisierte Auswertung der Match-Aufzeichnungen, Region Frankfurt am Main.
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin — Domain und E-Mail-Postfach, über das wir deine Anfragen beantworten.
• Valve Corporation (USA) — Anmeldung über Steam und Abruf deiner öffentlichen Profildaten. Valve ist dabei kein Auftragsverarbeiter, sondern selbst Verantwortlicher.

Für den Betrieb erhalten wir zusätzlich technische Störungsmeldungen über einen Benachrichtigungsdienst. Sie sind so gestaltet, dass sie keine personenbezogenen Daten enthalten: Sie melden Betriebszustände in Zahlen, und Kennungen werden vor dem Versand entfernt; bleibt danach etwas Kennungsartiges übrig, unterbleibt der Versand ganz.

Empfänger sind außerdem die anderen Nutzer der Plattform — wer was zu sehen bekommt, steht in Abschnitt 8. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Eine Einwilligung holen wir derzeit an keiner Stelle ein; sollte sich das ändern, nennt diese Erklärung es — und du könntest eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Betrieb der Anwendung, der Datenbank und der Spielserver findet ausschließlich innerhalb der Europäischen Union statt. Ein Drittlandbezug besteht in diesen Fällen:

• Anmeldung über Steam. Für die Anmeldung leiten wir dich zu Steam weiter; dabei baut dein Browser selbst eine Verbindung zu Valve auf und deine IP-Adresse erreicht Valve unmittelbar. Anders ist eine Anmeldung über Steam nicht möglich. Die anschließende Prüfung und der Abruf deiner Profildaten laufen über unseren Server, ohne deine IP-Adresse. Profilbilder und Karten-Vorschaubilder holt ebenfalls unser Server — dein Browser verbindet sich dafür nicht mit Valve.
• Workshop-Karten. Gibst du beim Erstellen einer Lobby eine Workshop-Karte an, fragt unser Server bei Steam deren Angaben ab. Übermittelt wird dabei nur die Kennung der Karte, nicht deine — der Zeitpunkt der Abfrage lässt sich Valve gegenüber aber nicht verbergen.
• Während des Spiels. Ein Counter-Strike-Server meldet sich bei Valve an und prüft dort die Steam-Konten der Verbindenden. Das ist Bestandteil des Spiels und von uns nicht abschaltbar; welche Daten Valve dabei im Einzelnen erhält, können wir nicht abschließend beurteilen.
• Match-Aufzeichnungen. Sie liegen in Frankfurt am Main; ein Zugriff aus den USA durch die Konzernmutter des Anbieters lässt sich nicht vollständig ausschließen. Lädst du eine Aufzeichnung herunter, verbindet sich dein Browser unmittelbar mit dem Speicherdienst, wobei deine IP-Adresse dorthin gelangt.

Die USA sind ein Drittland ohne generelles Angemessenheitsniveau. Ein Angemessenheitsbeschluss der EU-Kommission besteht nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Sowohl Amazon Web Services als auch die Valve Corporation erklären eine solche Zertifizierung; für diese Übermittlungen ist das die Grundlage. Nachprüfen lässt sich das im öffentlichen Verzeichnis des Data Privacy Framework. Für den Speicherdienst stützen wir uns ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Valve bestehen keine solchen Klauseln — Valve ist uns gegenüber eigenständig Verantwortlicher, dort trägt die Zertifizierung. Auch damit bleibt das Risiko eines Zugriffs durch US-Behörden ohne mit der EU vergleichbare Rechtsbehelfe.

Eine Kopie der Garantien stellen wir dir auf Anfrage an die in Abschnitt 1 genannte Adresse zur Verfügung. Die Standardvertragsklauseln für den Speicherdienst sind zudem öffentlich in dessen Vertragsbedingungen abrufbar.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen:

• Kontodaten: Steam-Kennung, Anzeigename, Profilbild und Profil-Link bestehen, solange dein Konto besteht; schließt du es, werden sie im selben Zug ersetzt oder entfernt. Deine Rolle auf der Plattform und die Zeitpunkte von Kontoerstellung und letzter Anmeldung bleiben dagegen erhalten — sie nennen dich nicht mehr. Zusätzlich wird ein Sperrvermerk gesetzt, der diese Kontozeile dauerhaft stilllegt — sie lässt sich nicht wieder in Gebrauch nehmen (Abschnitt 14).
• Teilnahmen, Karten-Abstimmungen und Abzeichen: solange dein Konto besteht; bei einer Kontoschließung werden sie vollständig gelöscht.
• Lobbys (Titel, Ersteller, Ablauf): dauerhaft als Teil der Match-Historie.
• Anmelde-Sitzungen: gleitend bis zu 30 Tage, spätestens 90 Tage nach der Anmeldung.
• Nicht eingelöste Freischaltungen: 90 Tage. Hast du dich angemeldet, bleibt die Freischaltung bestehen, solange dein Konto besteht.
• Chat-Nachrichten: 30 Tage, sobald die Lobby beendet ist. Bleibt eine Lobby technisch bedingt offen hängen, greift dieselbe Frist, sobald sie 30 Tage unberührt ist — ein Chat bleibt also nie unbefristet stehen.
• Protokolle der Spielserver: 30 Tage. Roh-Ereignisdaten der Matches: 90 Tage.
• Match-Aufzeichnungen: 180 Tage. Auswertungsdateien: 30 Tage. Zwischenstände einzelner Runden: 7 Tage.
• Statistiken, Match-Historie und Auswertungsergebnisse: dauerhaft; nach einer Kontoschließung ohne deinen Namen und ohne deine Steam-Kennung.
• Match-Bewertungen: 90 Tage ab Abgabe; bei einer Kontoschließung sofort.
• Kontaktanfragen und Rückmeldungen: 90 Tage ab Eingang.
• Änderungsprotokoll: 12 Monate.
• Technische Betriebsdaten: Messwerte zum Start eines Spielservers und die Bau-Historie der Server-Abbilder werden nach 90 Tagen gelöscht. Der Vermerk, welcher Spielserver wann für welche Lobby lief, bleibt dagegen — er gehört zur Match-Historie. Diese Angaben nennen dich nicht namentlich; über die zugehörige Lobby lässt sich ein Bezug aber herstellen.
• Löschmarken: 24 Stunden. Schließt du dein Konto, während ein Match noch läuft, merken wir uns für diese Zeit, dass ein später eintreffendes Ergebnis ohne deinen Bezug abzulegen ist (Abschnitt 14). Deine Steam-Kennung wird dafür nicht aufbewahrt, sondern nur ein daraus berechneter Prüfwert, aus dem sie sich ohne unseren geheimen Schlüssel nicht zurückgewinnen lässt.
• Betriebsprotokolle: begrenzt nach Umfang, nicht nach Zeit — es werden jeweils nur die jüngsten Protokolldateien vorgehalten, ältere werden überschrieben. Die Protokolle der automatischen Auswertung verfallen abweichend davon nach 30 Tagen. Sie sind darauf ausgelegt, nur die Kennung des jeweiligen Matches und technische Angaben zu enthalten; bei einem Verarbeitungsfehler kann ausnahmsweise auch ein Ausschnitt der ausgewerteten Daten darin landen.
• Datensicherungen der Datenbank: Eine Sicherung je Tag, davon halten wir die letzten vierzehn — ältere werden überschrieben. Ein Stand ist damit längstens vierzehn Tage alt.

Handels- oder steuerrechtliche Aufbewahrungspflichten bestehen für diese Daten nicht — die Plattform ist unentgeltlich, es entstehen keine Rechnungs- oder Buchhaltungsdaten.

„Dauerhaft" heißt: solange es die Plattform gibt. Stellen wir den Betrieb ein, löschen wir sämtliche Daten, auch die ohne Frist gespeicherten.

Dir stehen zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 — dazu ausführlich der nächste Abschnitt). Für alle Anliegen genügt eine Nachricht an die in Abschnitt 1 genannte Adresse. Wir antworten dir innerhalb eines Monats; ist ein Anliegen ausnahmsweise komplex, können wir diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei Monate verlängern und sagen dir das vorher.

Du hast das Recht, jederzeit Widerspruch einzulegen gegen jede Verarbeitung, die wir auf ein berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO) — insbesondere gegen die dauerhafte Speicherung deiner Match-Historie. Es genügt eine formlose Nachricht an die inAbschnitt 1 genannte Adresse; eine Begründung ist hilfreich, aber keine Voraussetzung. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dein Konto jederzeit selbst in der Anwendung schließen. (Einzige Ausnahme ist das Konto des Betreibers — ohne es wäre die Plattform herrenlos; für diesen Fall greift ein manueller Vorgang.) Aus Rücksicht auf die Match-Historie der übrigen Teilnehmer geschieht das als Pseudonymisierung, nicht als vollständige Löschung: Dein Anzeigename wird ersetzt, Profilbild und Profil-Link werden entfernt, deine Steam-Kennung wird durch einen Zufallswert ersetzt, und deine Chat-Nachrichten, Bewertungen und Abzeichen werden gelöscht. Deine Teilnahmen und Karten-Abstimmungen werden gelöscht — über sie wäre sonst weiterhin ablesbar, an welchen Matches du teilgenommen hast. Deine Statistikzeilen bleiben, damit die Ergebnisse deiner Mitspieler lesbar bleiben; dort steht statt deines Namens „Gelöschter Spieler", ohne deine Steam-Kennung, und die Zeilen sind untereinander nicht mehr verknüpfbar. Von dir erstellte Lobbys verlieren ihren Besitzer.

Die verbleibende Kontozeile wird zugleich dauerhaft stillgelegt. Die Schließung lässt sich in der Anwendung nicht rückgängig machen — es gibt dafür keine Funktion, weder für dich noch für uns. Meldest du dich später erneut mit Steam an, entsteht ein neues, leeres Konto; deine bisherige Historie lässt sich diesem Konto nicht zurückgeben. Nur als vollständige Angabe: Solange eine Datensicherung aus der Zeit davor existiert, ließe sich der frühere Stand daraus theoretisch wiederherstellen. Das geschieht ausschließlich zur Wiederherstellung nach einem Ausfall, nicht um eine Löschung zurückzunehmen. Auch deine Freischaltung wird entfernt — für einen Neuanfang brauchst du wieder einen der in Abschnitt 4 genannten Zugangswege.

Die Schließung ist nicht dasselbe wie ein Löschantrag. Was hier geschieht, ist eine Pseudonymisierung; die verbleibenden Zeilen bleiben rechtlich personenbezogen. Dein Recht auf Löschung nach Art. 17 DSGVO besteht daneben unverändert fort — du kannst es jederzeit zusätzlich geltend machen (Abschnitt 12), und wir prüfen dann, was darüber hinaus entfernt werden kann.

Ehrlich dazu gesagt, was die Schließung nicht erreicht:

• Im Änderungsprotokoll bleiben Einträge bis zu 12 Monate stehen, die dich betreffen. Hat ein Administrator dich seinerzeit freigeschaltet oder dein Konto geschlossen, gehören deine Steam-Kennung und dein damaliger Name dazu. Schließt du dein Konto selbst, halten wir beim Eintrag darüber weder Namen noch IP-Adresse fest (Abschnitt 4) — dort bleibt nur, dass zu diesem Zeitpunkt ein Konto geschlossen wurde.
• Bereits erstellte Match-Aufzeichnungen enthalten Namen und Steam-Kennungen weiterhin, bis sie nach 180 Tagen verfallen.
• Systemmeldungen im Lobby-Chat nennen deinen damaligen Namen. Sie gehören keinem Konto und werden mit der Chat-Frist von 30 Tagen gelöscht.
• Kontaktanfragen und Rückmeldungen an uns bleiben bestehen und werden 90 Tage nach Eingang gelöscht.
• In Datensicherungen bist du enthalten, bis diese turnusmäßig überschrieben sind.
• Betriebstechnische Angaben zu deinem Konto — wann es angelegt und wann es zuletzt genutzt wurde — bleiben bestehen. Sie nennen dich nicht, sind aber ein Zeitbezug.
• Hat ein Administrator während eines Matches die Verwaltungskonsole eines Spielservers genutzt, kann deren Ausgabe Namen, Kennungen und IP-Adressen der damals Verbundenen enthalten. Diese Ausgaben verfallen nach 30 Tagen.
• Endet ein Match erst nach deiner Kontoschließung, meldet der Spielserver das Ergebnis erst danach. Wir merken uns beim Schließen, in welchen Lobbys du noch stehst, und tragen ein danach eintreffendes Ergebnis von vornherein ohne deine Steam-Kennung und ohne deinen Namen ein — auch die Detailauswertung, die erst Minuten nach dem Match fertig wird. Du musst dafür nichts tun und kannst dein Konto auch mitten im Match schließen.

Die oben genannten Fristen laufen zwischen 14 Tagen und zwölf Monaten; danach sind die fristgebundenen Spuren verfallen. Ohne Frist bleiben — jeweils oben benannt: deine Statistikzeilen und die Auswertungsergebnisse (ohne Namen und Kennung, aber weiterhin personenbezogen), die Lobbys selbst mit Titel und Ablauf, die Betriebsprotokolle, die nach Umfang statt nach Zeit begrenzt sind und deine IP-Adresse enthalten können, sowie die betriebstechnischen Zeitpunkte deines Kontos.

Zu den Aufzeichnungen im Besonderen: Eine Aufzeichnung erfasst alle Beteiligten eines Matches gemeinsam und lässt sich technisch nicht so verändern, dass eine einzelne Person daraus verschwindet. Sie zu löschen, würde den übrigen Mitspielern ihre Aufzeichnung nehmen. Verlangst du die Löschung einer Aufzeichnung, prüfen wir das im Einzelfall und wägen dein Interesse gegen das der anderen Beteiligten ab; eine Löschung vor Ablauf der Frist können wir deshalb nicht allgemein zusagen. Schreib uns, und wir antworten dir begründet.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und benötigen deshalb kein Einwilligungsbanner. Verwendet werden drei Speicherungen:

• ein Sitzungs-Cookie, das dich angemeldet hält. Es enthält ein zufälliges Token, das bei uns nur als kryptografische Prüfsumme hinterlegt ist. Gültigkeit: gleitend 30 Tage, spätestens 90 Tage.
• ein kurzlebiges Cookie während der Anmeldung, das den Anmeldevorgang gegen Missbrauch absichert. Es gilt etwa zehn Minuten und wird danach entfernt.
• ein Eintrag im Sitzungsspeicher deines Browsers, der sich merkt, dass du einen Hinweis weggeklickt hast. Er wird beim Schließen des Tabs verworfen.

Die beiden Cookies sind für den von dir angeforderten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Sitzung) beziehungsweise lit. f (Schutz des Anmeldevorgangs). Der dritte Eintrag ist Bedienkomfort: Er merkt sich die Kennung der Lobby, deren Hinweis du weggeklickt hast, damit er nicht erneut erscheint. Er wird beim Schließen des Tabs verworfen — wir haben ihn bewusst so gewählt und nicht als dauerhaftes Cookie, damit auf deinem Gerät nichts zurückbleibt. Rechtsgrundlage für die damit verbundene Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse ist, dir denselben Hinweis nicht wieder und wieder zu zeigen. Dauerhafte lokale Speicher, Datenbanken im Browser oder Hintergrunddienste setzen wir nicht ein. Profilbilder und Karten-Vorschaubilder darf dein Browser wie übliche Bilder für kurze Zeit zwischenspeichern.

Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen — unter anderem verschlüsselte Übertragung, eine auf das Notwendige beschränkte Zahl von Zugriffsberechtigten, Zugriffsbeschränkungen innerhalb der Anwendung und die Protokollierung administrativer Eingriffe. Eine absolute Sicherheit kann niemand zusagen.

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

Diese Erklärung gibt den Stand des oben genannten Datums wieder. Wenn sich die Plattform weiterentwickelt oder rechtliche Vorgaben sich ändern, passen wir sie an. Die jeweils aktuelle Fassung ist immer auf dieser Seite abrufbar. Wollen wir deine Daten künftig zu einem anderen Zweck verarbeiten als hier beschrieben, informieren wir dich darüber vorher in der Anwendung — ein stilles Austauschen dieser Seite genügt dafür nicht (Art. 13 Abs. 3 DSGVO).