Datenschutz

Verantwortlich im Sinne der Datenschutz-Grundverordnung für diese Seite und das Turnier ist:

Borussia Dortmund GmbH & Co. KGaA Rheinlanddamm 207-209 44137 Dortmund

Tel.: +49 (0) 231 90 20 0
E-Mail: datenschutz@bvb.de

Rechtsanwalt Ulf Haumann, LL.M. c/o Borussia Dortmund GmbH & Co. KGaA Rheinlanddamm 207-209 44137 Dortmund

Tel.: +49 (0) 231 90 20 0
E-Mail: datenschutz@bvb.de

Wer die Seite nur ansieht, muss sich nicht anmelden und wird von uns nicht wiedererkannt. Beim Aufruf fallen technische Zugriffsprotokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Sie dienen dem sicheren Betrieb und der Fehlersuche, werden nach wenigen Tagen gelöscht und von uns nicht personenbezogen ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse- oder Werbedienste ein, kein Google Analytics, keine Zählpixel, keine Weitergabe an Werbenetzwerke.

Auf den Match-Seiten und auf den Profilen der Creator-Communities zeigen wir die laufenden Streams der Teilnehmenden. Der Player kommt von Twitch, YouTube oder Kick und wird erst geladen, wenn du ihn ausdrücklich anklickst. Öffnest du die Seite nur, geht an diese Anbieter nichts.

Klickst du auf „Stream laden", baut dein Browser eine Verbindung zum jeweiligen Anbieter auf. Er erfährt deine IP-Adresse und speichert Cookies auf deinem Gerät. Bei Twitch sind darunter Kennungen zur Wiedererkennung mit rund dreizehn Monaten Laufzeit sowie eine Werbekennung von Amazon. Wozu sie dort verwendet werden, richtet sich nach der Datenschutzerklärung des Anbieters, darauf haben wir keinen Einfluss. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Lässt du beim Laden das Häkchen stehen, merkt sich dein Browser die Entscheidung für diesen Anbieter, damit du nicht bei jedem Match erneut klicken musst. Sie liegt allein bei dir im Browser, wir erfahren davon nichts. Unter jedem laufenden Player steht ein Knopf, mit dem du sie jederzeit wieder aufhebst.

Legst du ein Konto an, speichern wir:

• E-Mail-Adresse
• Anzeigename
• Epic-Name, damit du im Spiel auffindbar bist und Ergebnisse zuzuordnen sind
• das Passwort ausschließlich als kryptografischen Hash (bcrypt). Im Klartext liegt es nirgends
• bei Anmeldung über Discord zusätzlich deine Discord-Kennung und deinen Discord-Namen

Dazu kommt, in welchem Team du bist, seit wann, und ob du es führst. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Ein Turnier ist eine öffentliche Veranstaltung, und die Seite zeigt sie auch so. Ohne Anmeldung sichtbar sind:

• Teamname und Teamkürzel
• die Epic-Namen beziehungsweise Anzeigenamen der Spieler, die ein Team ins Turnier stellt
• Turnierbaum, Paarungen und Ergebnisse

Nicht öffentlich sind E-Mail-Adresse, Passwort, Discord-Kennung und alles, was im Leitstand steht.

Wer nicht mit seinem Klarnamen auftauchen möchte, wählt einen Anzeigenamen, der keiner ist. Der Epic-Name lässt sich nicht vermeiden, weil ohne ihn kein Match zustande kommt.

Meldet ihr euch zu einem Turnier an, speichern wir die Anmeldung, die Nominierung der Startenden, den Zeitpunkt des Check-ins, eure gemeldeten Ergebnisse und die Belege, die ihr freiwillig dazu verlinkt. Außerdem führen wir ein Protokoll der Turnierereignisse.

Das Protokoll ist kein Beiwerk: Bei widersprüchlichen Ergebnismeldungen ist die Reihenfolge der Meldungen die Grundlage, auf der die Turnierleitung entscheidet. Ohne sie stünde Aussage gegen Aussage.

Nach dem Anmelden setzen wir ein Sitzungs-Cookie, damit du auf der nächsten Seite noch angemeldet bist. Es ist technisch notwendig, enthält keine Werbekennung und verfällt von selbst. Ohne dieses Cookie funktioniert die Anmeldung nicht.

Hast du dein Passwort vergessen, schicken wir auf Anforderung einen Link an die hinterlegte E-Mail-Adresse. Wir speichern dazu die Adresse, den Zeitpunkt und eine nicht zurückrechenbare Prüfsumme des Links; das Passwort selbst steht an keiner Stelle im Klartext. Der Link gilt eine Stunde und lässt sich einmal verwenden. Damit niemand fremde Postfächer mit Anforderungen überschwemmt, halten wir für kurze Zeit fest, wie oft für eine Adresse angefordert wurde. Diese Einträge löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ohne diesen Weg wäre ein Konto nach einem vergessenen Passwort nicht mehr erreichbar.

Gewinnt ihr, nehmen wir wegen der Auszahlung Kontakt auf, über die hinterlegte E-Mail-Adresse oder über Discord. Die dafür nötigen Angaben verarbeiten wir nur zu diesem Zweck. Buchhalterische Unterlagen zu einer Auszahlung bewahren wir so lange auf, wie das Gesetz es verlangt.

Zum Turnier veröffentlichen wir Meldungen in einem Discord-Kanal, etwa dass die Auslosung steht oder ein Ergebnis bestätigt ist. Darin stehen Teamnamen und, wenn hinterlegt, Discord-Erwähnungen der Beteiligten. Was in einem Discord-Kanal steht, sehen alle, die Zugang zu diesem Kanal haben.

Meldest du dich über Discord an, übermittelt Discord uns Kennung, Name und E-Mail-Adresse deines dortigen Kontos. Für die Verarbeitung bei Discord gilt deren eigene Datenschutzerklärung.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Aufbau und Betrieb dieser Plattform haben wir einem technischen Dienstleister übertragen, der die Daten ausschließlich weisungsgebunden und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet. Auf Anfrage nennen wir ihn. Er wiederum stützt sich auf:

Datenbank und Anwendung laufen in Frankfurt am Main, also innerhalb der EU. Weil die Unternehmen ihren Sitz in den USA haben, ist ein Zugriff von dort nicht ausgeschlossen; abgesichert ist das über Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework.

Konto und Teamzugehörigkeit bleiben, solange du das Konto behältst. Zum Löschen genügt eine E-Mail an datenschutz@bvb.de.

Was danach bleibt: Ein gespieltes Turnier lässt sich nicht rückwirkend umschreiben. Teamnamen, Paarungen und Ergebnisse bleiben deshalb im Turnierbaum stehen, die Verbindung zu deinem Konto und dein Epic-Name entfallen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), und du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an datenschutz@bvb.de reicht.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Alle Verbindungen sind mit TLS verschlüsselt, Passwörter liegen nur als Hash vor, und der Zugriff auf die Turnierleitung hängt an einem Recht in der Datenbank, das bei jedem Aufruf neu geprüft wird. Einen vollständigen Schutz gegen Angriffe gibt es technisch nicht.

Ändert sich an dieser Seite etwas Wesentliches, ändern wir diesen Text und das Datum darunter. Die geltende Fassung steht immer unter /datenschutz.