Datenschutzerklärung

Hier erfährst du, wie wir mit personenbezogenen Daten umgehen, wenn du unsere Internetseite mug.tips nutzt. Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen lassen — also unter anderem Name, E-Mail-Adresse, IP-Adresse oder dein Verhalten auf der Seite.

Für die verwendeten Begriffe gelten die Definitionen aus Art. 4 DSGVO. Wichtig sind vor allem diese vier:

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten - Erheben, Speichern, Verwenden, Offenlegen, Löschen und alles dazwischen (Art. 4 Nr. 2 DSGVO).
• Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).
• Auftragsverarbeiter ist, wer Daten in unserem Auftrag verarbeitet (Art. 4 Nr. 8 DSGVO).

Die Begriffe sind absichtlich weit gefasst: praktisch jeder Umgang mit Daten fällt darunter.

Für die Verarbeitung deiner Daten sind wir verantwortlich:

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO). Bei Fragen zur Verarbeitung deiner Daten wende dich jederzeit direkt an uns — die Kontaktdaten stehen oben.

Es gibt drei Gruppen, und sie unterscheiden sich deutlich:

• Besucher, die nur die öffentlichen Bereiche ansehen - Startseite, Liga-Tabelle, Impressum und diese Erklärung. Hier fallen ausschließlich Zugriffsdaten an.
• Mitglieder mit einem Zugang, die Schemes, Plays und Videos nutzen.
• Teilnehmer der Liga, deren Name und Ergebnisse öffentlich sichtbar sind.

Wenn du die Seite nur ansiehst, ohne dich anzumelden, verarbeiten wir nur, was dein Browser ohnehin an den Server übermittelt. Das ist technisch notwendig, um die Seite auszuliefern und ihren Betrieb abzusichern:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und Adresse der abgerufenen Datei
• Zugriffsstatus (HTTP-Statuscode)
• übertragene Datenmenge
• Seite, von der die Anfrage kommt (Referrer)
• verwendeter Browser und Betriebssystem

Darüber hinaus verarbeiten wir Folgendes:

Sofern wir an einer Stelle keine besondere Rechtsgrundlage nennen, gilt: Einwilligungen stützen sich auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Erfüllung des Nutzungsverhältnisses auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten auf Art. 6 Abs. 1 lit. c DSGVO und die Wahrung berechtigter Interessen auf Art. 6 Abs. 1 lit. f DSGVO.

Was wir nicht verarbeiten: Es gibt kein Kontaktformular, keinen Newsletter, keine Zahlungsabwicklung über diese Seite und keine Werbe- oder Statistikdienste. Entsprechend fallen weder Zahlungs- noch Vertragsdaten an.

Wir arbeiten mit drei Dienstleistern zusammen:

• Amazon Web Services als Betreiber des Servers, Rechenzentrum Frankfurt am Main.
• Supabase als Speicher für Cover und Screenshots. Der Speicher ist nicht öffentlich; Bilder werden nur über zeitlich begrenzte, signierte Adressen ausgeliefert.
• Google Ireland Limited (YouTube), aber ausschließlich dann, wenn du ein Video startest.

Wir wählen diese Anbieter mit Bedacht aus. Soweit sie als Auftragsverarbeiter tätig werden, sind sie über einen Vertrag nach Art. 28 DSGVO an unsere Weisungen gebunden. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt, und verkauft werden sie ebenfalls nicht.

Der Server und der Bildspeicher liegen innerhalb der EU. Eine Übermittlung in ein Drittland findet allein bei den YouTube-Videos statt, und auch nur, wenn du ein Video startest: Google kann die Daten dann in den USA verarbeiten. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission für die USA beziehungsweise die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Solange du kein Video startest, verlassen deine Daten die EU nicht. Mehr dazu im Abschnitt zu YouTube weiter unten.

Die Dauer steht in der Übersicht in Abschnitt V bei jedem Punkt. Grundsätzlich löschen wir, sobald der Zweck erfüllt ist und keine Aufbewahrungspflicht entgegensteht.

Handels- und steuerrechtliche Aufbewahrungsfristen greifen hier nicht, weil über diese Seite keine Rechnungen, Zahlungen oder Verträge im handelsrechtlichen Sinn abgewickelt werden.

Hinsichtlich deiner personenbezogenen Daten hast du das Recht,

• Auskunft über die zu dir verarbeiteten Daten zu verlangen - über Zwecke, Kategorien, Empfänger, Speicherdauer, Herkunft und das Bestehen automatisierter Entscheidungsfindung (Art. 15 DSGVO);
• unrichtige Daten berichtigen oder unvollständige vervollständigen zu lassen (Art. 16 DSGVO);
• die Löschung deiner Daten zu verlangen, soweit keine Verarbeitung zur Erfüllung rechtlicher Pflichten oder zur Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO);
• der Verarbeitung zu widersprechen (Art. 21 DSGVO - siehe den hervorgehobenen Abschnitt X);
• nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO);
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO);
• dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Eine Nachricht an moritz.kraft26@gmx.de genügt. Bei einer Löschung entfernen wir E-Mail-Adresse, Anzeigename, Passwort-Hash und Favoriten vollständig.

Erteilte Einwilligungen kannst du jederzeit widerrufen. Wir dürfen die darauf gestützte Verarbeitung dann für die Zukunft nicht fortführen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Praktisch betrifft das zwei Dinge: die Teilnahme an der Liga, bei der du deinen Namen jederzeit entfernen lassen kannst, und die Wiedergabe von YouTube-Videos, die du einfach nicht startest.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Eine Liste der Landesbehörden findest du beim Bundesbeauftragten für den Datenschutz unter bfdi.bund.de.

Für die öffentlichen Bereiche — Startseite, Liga-Tabelle, Impressum und diese Erklärung — brauchst du überhaupt keine Angaben zu machen.

Für einen Zugang sind E-Mail-Adresse und Passwort zwingend erforderlich; ohne sie ist keine Anmeldung möglich. Ein Anzeigename ist freiwillig. Für die Teilnahme an der Liga ist ein Name erforderlich, unter dem du in der Tabelle erscheinst — ein Gamertag reicht dafür aus.

Nein. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir erstellen keine Nutzerprofile und werten dein Verhalten auf der Seite nicht aus.

Per E-Mail an moritz.kraft26@gmx.de, telefonisch unter +49 160 6645612 oder per Post an die in Abschnitt II genannte Anschrift. Schreibst du uns, verarbeiten wir deine Angaben allein zur Bearbeitung deiner Anfrage. Eine Weitergabe an Dritte findet nicht statt.

Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Konkret heißt das hier:

• Die gesamte Übertragung ist mit TLS verschlüsselt - erkennbar am „https“ und am Schloss in der Adresszeile.
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext.
• Das Sitzungs-Cookie ist httpOnly und damit für Skripte im Browser nicht lesbar.
• Bilder liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich begrenzte, signierte Adressen ausgeliefert.
• Die Datenbank ist aus dem Internet nicht erreichbar; sie ist ausschließlich lokal auf dem Server ansprechbar.

Wir beachten außerdem die Grundsätze von Datenschutz durch Technikgestaltung und datenschutzfreundlichen Voreinstellungen (Art. 25 DSGVO).

Cookies sind kleine Textdateien, die dein Browser speichert. Man unterscheidet vorübergehende Cookies, die beim Schließen des Browsers verschwinden, und dauerhafte, die nach einer festgelegten Zeit ablaufen.

Auf dieser Seite gibt es genau ein Cookie: das Sitzungs-Cookie „scheme_hub_token“, das nach dem Login gesetzt wird und nach 7 Tagen abläuft. Es ist für den Betrieb unbedingt erforderlich, denn ohne es müsstest du bei jedem Seitenaufruf neu anmelden. Deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 TDDDG) und deshalb gibt es hier kein Cookie-Banner.

Wir setzen keine Cookies zu Werbe-, Marketing- oder Statistikzwecken und keine Cookies von Drittanbietern. Du kannst Cookies in den Einstellungen deines Browsers jederzeit löschen; ohne das Sitzungs-Cookie ist allerdings keine Anmeldung möglich.

Videos sind über den erweiterten Datenschutzmodus von YouTube eingebettet (youtube-nocookie.com). Solange du ein Video nicht startest, werden keine Daten an YouTube übertragen.

Startest du die Wiedergabe, erhält Google Ireland Limited deine IP-Adresse und Angaben zu deinem Gerät; dabei kann eine Verarbeitung in den USA erfolgen. Bist du gleichzeitig bei Google angemeldet, kann Google die Wiedergabe deinem Konto zuordnen. Grundlage ist deine Einwilligung, die du mit dem Start des Videos erteilst (Art. 6 Abs. 1 lit. a DSGVO). Näheres unter policies.google.com/privacy.

Wir betreiben einen Discord-Server, um uns mit der Community austauschen zu können. Der Knopf auf der Startseite ist ein einfacher Verweis dorthin. Beim Anzeigen unserer Seite werden keine Daten an Discord übertragen — erst wenn du dem Verweis folgst, gelten die Nutzungsbedingungen und die Datenschutzerklärung von Discord.

Für alles, was auf Discord passiert, ist Discord der Anbieter der Plattform. Wir selbst verarbeiten dort nur, was du uns aktiv zusendest, etwa Nachrichten an uns oder Beiträge im Server.

Ändert sich die Seite technisch, passen wir diese Erklärung an. Maßgeblich ist die hier abrufbare Fassung mit dem unten genannten Stand.