Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform im Sinne der DSGVO ist:
Torge Jensen
Heckscherstr. 29
20253 Hamburg, Deutschland
E-Mail: torgejensen@protonmail.com

Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform (Anmeldung, Erstellen und Spielen von Match-Lobbys, Statistiken, Demos, Betrieb der Spielserver, Sicherheit) erforderlich ist. Eine Verarbeitung oder Weitergabe zu Werbezwecken findet nicht statt.

Rechtsgrundlagen sind, je nach Zweck: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren und missbrauchsfreien Dienst) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Eine Anmeldung ist ausschließlich über den Steam-Login (OpenID 2.0 der Valve Corporation) möglich. Ein eigenes Passwort, eine E-Mail-Adresse oder ein separates Konto werden nicht erhoben. Bei der Anmeldung erhalten wir von Steam zunächst nur deine öffentliche SteamID64. Anschließend rufen wir über die öffentliche Steam-Web-API deine öffentlichen Profildaten ab: Anzeigename, Avatarbild und Profil-Link. Zugriff auf Passwort, E-Mail, Inventar, Käufe oder Freundesliste erhalten wir nicht.

Dabei wird deine SteamID64 an Server von Valve (USA) übermittelt (siehe Abschnitt 15). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Valve/Steam.

Avatarbilder werden direkt von den Steam-Servern geladen. Wir speichern nur die Bild-Adresse, nicht das Bild selbst. Dein Browser ruft das Avatarbild deshalb unmittelbar bei Valve ab — dabei erfährt Valve deine IP-Adresse und technische Angaben deines Browsers. Das betrifft alle Seiten, auf denen Avatare angezeigt werden (z. B. Kopfzeile, Lobby, Profil). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige des gewohnten Steam-Profilbilds); Drittlandbezug siehe Abschnitt 15.

Zu deinem Konto speichern wir: SteamID64, Anzeigename, Avatar-URL, Profil-Link, deine Rolle (Nutzer/Admin/ Owner), einen Sperr-Status sowie die Zeitpunkte von Kontoerstellung und letztem Login. Eine darüber hinausgehende Aufzeichnung deiner Aktivität findet bewusst nicht statt. Name, Avatar und Profil-Link werden bei jedem Login mit deinen aktuellen öffentlichen Steam-Daten aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Plattform befindet sich in einer geschlossenen Beta. Der Zugang setzt eine Freischaltung deiner SteamID64 voraus. Dazu speichern wir in einer Freischaltungsliste deine SteamID64, deinen Anzeigenamen sowie eine interne Notiz (z. B. „per Einladungslink" oder wer dich freigeschaltet hat). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Zugangskontrolle einer nicht-öffentlichen Beta).

Beim Erstellen und Spielen einer Lobby verarbeiten wir: Lobby-Ersteller, Lobby-Titel, deine Team-/Spectator- Zuordnung, deinen Ready-Status, Map-Abstimmungen sowie die von dir im Lobby-Chat gesendeten Nachrichten (Inhalt und Zeitpunkt). System-Nachrichten (z. B. „Spieler ist beigetreten") protokollieren den Ablauf der Lobby. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nach einem Match speichern wir deine Spielstatistiken (u. a. Kills, Tode, Assists, Schaden/ADR, Headshots, MVPs, gespielte Runden, Multi-Kills, Clutches, Entry-Duelle und weitere Kennzahlen). Diese sind mit deiner SteamID64 und deinem Spielernamen verknüpft und werden in deinem Profil sowie ggf. in einer Rangliste angezeigt. SteamID64 und Spielername werden zu diesem Zweck zusammen mit den Statistiken gespeichert, damit die Match-Historie auch nach Änderungen erhalten bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zum Spielen wird automatisch ein dedizierter CS2-Server auf Servern der Hetzner Online GmbH in der EU (Nürnberg oder Falkenstein, Deutschland; alternativ Helsinki, Finnland) bereitgestellt. Beim Verbinden mit diesem Spielserver wird deine IP-Adresse technisch zwingend verarbeitet — das ist für den Aufbau der Spielverbindung (Standardverhalten von Counter-Strike 2 / Source) unvermeidbar. Der Server verarbeitet zudem deine SteamID64 und deinen Spielernamen zur Durchführung des Matches. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zu einem Match kann eine Demo (Spielaufzeichnung) erstellt werden, damit die Lobby-Teilnehmer sie herunterladen und das Match analysieren können. Eine Demo enthält Spielernamen, SteamIDs und den Spielverlauf. Die Speicherung erfolgt bei Amazon Web Services (Amazon S3, Region eu-central-1, Frankfurt am Main). Zur Erstellung von Detail-Statistiken kann die Demo automatisiert ausgewertet werden (AWS Lambda, ebenfalls Region Frankfurt); das Analyseergebnis enthält ebenfalls Spielernamen/SteamIDs. Der Download erfolgt über zeitlich befristete Links (gültig 1 Stunde). AWS ist ein US-Anbieter; zum Drittlandbezug siehe Abschnitt 15. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Vorschaubilder der offiziellen CS2-Karten werden von unserem eigenen Server ausgeliefert; ein externer Abruf findet dafür nicht statt. Lediglich bei Workshop-Karten wird das Vorschaubild von Steam-Servern geladen (siehe Abschnitte 3 und 15). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden ausschließlich technisch notwendige Cookies und keine Tracking-, Analyse- oder Marketing-Cookies:

• rh_sid — Sitzungs-Cookie, um dich nach dem Login angemeldet zu halten (HttpOnly, bei HTTPS Secure, SameSite=Lax; Laufzeit bis zu 30 Tage).
• rh_login_state — kurzlebiges Sicherheits-Cookie zum Schutz des Login-Vorgangs (CSRF-Schutz), gültig ca. 10 Minuten und danach automatisch entfernt.

Diese Cookies sind für den Betrieb unbedingt erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist daher nicht erforderlich. Zusätzlich speichert die Weboberfläche eine rein funktionale Einstellung im lokalen Speicher deines Browsers (welche Rematch-Einladung du zuletzt ausgeblendet hast) ohne Personenbezug.

Zum Betrieb, zur Fehlersuche und zur Missbrauchsabwehr fallen technische Protokolle an. Betriebsprotokolle der Anwendung (u. a. mit IP-Adresse der Anfrage) entstehen flüchtig im Server-Prozess. Zur Abwehr von Spam und Überlastung (Rate-Limiting) wird die IP-Adresse kurzzeitig und nur im Arbeitsspeicher verarbeitet, ohne dauerhafte Speicherung. Infrastruktur-/Serverprotokolle zu den Spielservern werden für maximal 30 Tage gespeichert.

Bei administrativen Aktionen (nur durch Admins/Owner) führen wir aus Sicherheits- und Nachweisgründen ein Änderungsprotokoll, das die durchgeführte Aktion, den handelnden Account und dessen IP-Adresse enthält. Dieses Protokoll wird nach 12 Monaten automatisch gelöscht. Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Nachvollziehbarkeit).

Wenn du uns über das Kontaktformular (/kontakt) oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebene E-Mail-Adresse und deine Nachricht (samt Zeitpunkt) ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten. Ein Nutzerkonto ist dafür nicht erforderlich; Pflichtangaben sind nur E-Mail und Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Kommunikation mit Nutzern und Interessenten).

Wenn du uns über die In-App-Funktion Feedback oder einen Fehlerbericht sendest, speichern wir deine Nachricht, die betreffende Seite und deinen Account-Bezug, um das Anliegen bearbeiten und Fehler nachvollziehen zu können. Zusätzlich kannst du nach einem Match die Plattform-Qualität bewerten (Bewertung und optionaler Kommentar). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Fehlerbehebung des Dienstes).

Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein:

• Hetzner Online GmbH, Deutschland — Hosting der Anwendung und der dedizierten CS2-Spielserver (Standorte DE/FI, EU).
• Amazon Web Services EMEA SARL / Amazon Web Services, Inc. — Speicherung und automatisierte Analyse der Match-Demos (Amazon S3 und Lambda, Region Frankfurt/EU).
• Valve Corporation, USA — Steam-Login, Abruf öffentlicher Steam-Profildaten sowie Vorschaubilder von Workshop-Karten.

Mit Auftragsverarbeitern (insbesondere Hetzner und AWS) bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung erfolgt nur, soweit für den Betrieb erforderlich.

In den in den Abschnitten 3, 9, 10 und 14 genannten Fällen werden Daten an Anbieter mit Sitz in den USA übermittelt bzw. von diesen verarbeitet (Valve/Steam; Amazon Web Services als US-Konzern, auch wenn die Datenspeicherung in Frankfurt erfolgt). Die USA sind ein Drittland ohne generelles Angemessenheitsniveau. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage; im Übrigen stützen wir sie auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf Art. 49 Abs. 1 DSGVO. Es besteht das Risiko eines Zugriffs durch US-Behörden ohne mit der EU vergleichbare Rechtsbehelfe.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen:

• Konto- und Profildaten: bis dein Konto auf Anfrage oder durch Selbstlöschung anonymisiert wird.
• Anmelde-Sitzungen (Cookie und serverseitige Sitzung): bis zu 30 Tage; abgelaufene Sitzungen werden automatisch gelöscht.
• Chat-Nachrichten beendeter Lobbys: 30 Tage.
• Infrastruktur-/Serverprotokolle: 30 Tage.
• Roh-Ereignisdaten eines Matches: 90 Tage.
• Spielstatistiken: dauerhaft für Profil und Rangliste; bei Konto-Anonymisierung werden sie anonymisiert (die reinen Zahlen bleiben ohne Personenbezug erhalten).
• Match-Bewertungen: dauerhaft; ein Freitext-Kommentar wird bei Konto-Anonymisierung entfernt.
• Feedback/Fehlerberichte: dauerhaft, zur Nachvollziehbarkeit der Fehlerhistorie (berechtigtes Interesse).
• Kontaktanfragen (Kontaktformular/E-Mail): gespeichert, solange es zur Bearbeitung deiner Anfrage erforderlich ist, bzw. bis zu einer Löschung auf Anfrage.
• Admin-Änderungsprotokoll (inkl. Admin-IP): 12 Monate, zu Sicherheits- und Nachweiszwecken.
• Match-Demos (AWS S3): solange sie für Bereitstellung und Analyse erforderlich sind bzw. bis zu einer Löschung auf Anfrage. Eine automatische Löschung nach einer festen Frist ist in Vorbereitung.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Dir stehen zu: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Du kannst dein Konto zudem direkt in der Anwendung selbst löschen. Aus Rücksicht auf die Match-Historie anderer Spieler erfolgt die Löschung als Anonymisierung: dein Name wird ersetzt, Avatar und Profil-Link werden entfernt, deine SteamID64 wird von deinen Daten getrennt, deine Chat-Nachrichten und Bewertungskommentare werden gelöscht und deine Statistiken werden anonymisiert. Für alle Anliegen genügt eine Nachricht an die in Abschnitt 1 genannte Adresse.

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

Diese Datenschutzerklärung gibt den Stand des oben genannten Datums wieder. Durch die Weiterentwicklung der Plattform oder geänderte rechtliche Vorgaben kann es nötig werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.