Datenschutzerklärung

Stand: 19. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist: Linus Fietz Radolfzeller Straße 56 78467 Konstanz Deutschland E-Mail: gamingolympiade@gmail.com

2. Allgemeine Hinweise

Gaming Olympiade ist eine Web-App, mit der Freundesgruppen Gaming-Turniere organisieren können. Nutzer können insbesondere: – Spiele für eine Gaming-Olympiade auswählen, – die nächste Disziplin über ein Glücksrad bestimmen, – Spieler beziehungsweise Teams verwalten, – Ergebnisse und Punkte eintragen, – Ranglisten und Statistiken erstellen, – Olympiaden freiwillig öffentlich teilen und – Spielelisten als Community-Templates veröffentlichen. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bereitstellung der gewünschten Funktionen, die Sicherheit der Systeme oder die freiwillige Veröffentlichung von Inhalten erforderlich ist. Es findet keine Weitergabe personenbezogener Daten zu Werbezwecken statt. Es werden keine personenbezogenen Werbeprofile erstellt. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Berechnung von Spielpunkten, Ranglisten und Statistiken dient ausschließlich der Darstellung der Spielergebnisse und entfaltet keine rechtliche oder vergleichbare erhebliche Wirkung gegenüber den betroffenen Personen.

3. Hosting über Vercel

Diese Website wird über folgenden Dienstleister bereitgestellt: Vercel Inc., USA Die serverseitigen Funktionen der Website sind in der Vercel-Region Stockholm, Schweden, konfiguriert. Vercel betreibt darüber hinaus eine globale Infrastruktur, sodass eine Verarbeitung in anderen Ländern, einschließlich der USA, nicht vollständig ausgeschlossen werden kann. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere: – IP-Adresse, – Datum und Uhrzeit des Zugriffs, – aufgerufene Seite beziehungsweise Ressource, – Browsertyp und Browserversion, – Betriebssystem, – User-Agent, – Referrer-Informationen, – technische Request-Daten, – Fehler- und Sicherheitsprotokolle. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen, technische Fehler zu untersuchen und Angriffe beziehungsweise missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und technisch zuverlässigen Betrieb der Website. Technische Protokolle werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse und die Sicherheit erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit personenbezogene Daten in die USA oder andere Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Maßgabe des mit Vercel geschlossenen Auftragsverarbeitungsvertrags und der darin vorgesehenen Übermittlungsmechanismen, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Soweit für die jeweilige Verarbeitung anwendbar, kann die Übermittlung außerdem auf einen Angemessenheitsbeschluss gestützt werden.

4. Vercel Web Analytics

Diese Website verwendet Vercel Web Analytics zur datensparsamen Messung der allgemeinen Nutzung der Website. Dabei können insbesondere folgende Informationen verarbeitet werden: – aufgerufene Seite, – Zeitpunkt des Seitenaufrufs, – Referrer, – ungefähres Herkunftsland, – Gerätetyp, – Browser, – Betriebssystem. Vercel Web Analytics verwendet keine Tracking-Cookies und erstellt keine dauerhaften oder geräteübergreifenden Nutzerprofile. Zur kurzfristigen Unterscheidung von Seitenaufrufen wird durch Vercel ein Hash aus technischen Daten der eingehenden Anfrage gebildet. Dieser dient nur der aggregierten Reichweitenmessung und wird nach Angaben von Vercel nach 24 Stunden verworfen. Vor der Übermittlung an Vercel werden dynamische Identifikationsnummern aus den analysierten Seitenpfaden entfernt. Beispielsweise wird ein Pfad wie /share/123456 nur in folgender Form erfasst: /share/[id]. URL-Parameter werden vor der Analyse entfernt. E-Mail-Adressen, interne Nutzer-IDs, Spielernamen, Freigabe-Tokens oder andere persönliche Inhalte werden nicht bewusst als Analytics-Ereignisse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die allgemeine Nutzung der Website zu verstehen und die Inhalte, Bedienbarkeit und technische Leistung zu verbessern. Aufgrund der cookielosen und datensparsamen technischen Ausgestaltung wird derzeit keine vorherige Einwilligung über ein Cookie-Banner eingeholt. Ein gesonderter technischer Opt-out-Schalter wird derzeit nicht angeboten. Betroffene Personen können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus ihrer besonderen Situation ergeben, per E-Mail widersprechen. Da die Analysedaten nicht dauerhaft einem bestimmten Nutzer zugeordnet werden, kann eine nachträgliche Identifizierung und Löschung einzelner Analysedatensätze technisch ausgeschlossen oder nicht möglich sein.

5. Supabase: Datenbank, Authentifizierung und Backend

Für Nutzerkonten, Authentifizierung und die Speicherung von Cloud-Daten wird Supabase eingesetzt. Anbieter und Vertragspartner ist: Supabase Pte. Ltd. Die primäre Datenbank des Projekts befindet sich in folgender Region: North EU (Stockholm), Schweden AWS-Region: eu-north-1 Die in der Projektdatenbank gespeicherten Daten werden damit primär innerhalb der Europäischen Union verarbeitet. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Supabase kann zur Bereitstellung seiner Dienste weitere Unterauftragnehmer einsetzen. Soweit im Rahmen des Supports, der Administration oder durch Unterauftragnehmer Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe des Auftragsverarbeitungsvertrags und der darin vorgesehenen Schutzmechanismen, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

6. Registrierung und Nutzerkonto

Für die Registrierung und Verwaltung eines Nutzerkontos werden insbesondere folgende Daten verarbeitet: – E-Mail-Adresse, – verschlüsseltes beziehungsweise gehashtes Passwort, – technische Nutzer-ID, – Zeitpunkt der Registrierung, – Anmelde- und Authentifizierungsinformationen, – technisch erforderliche Sicherheitsinformationen. Das Passwort wird nicht im Klartext gespeichert. Zur Bestätigung der Registrierung, zur Anmeldung und für technisch notwendige Authentifizierungsnachrichten können E-Mails über die Infrastruktur von Supabase und dessen Unterauftragnehmern versendet werden. Die Verarbeitung ist erforderlich, um ein Nutzerkonto einzurichten und die angemeldeten Funktionen der Plattform bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Authentifizierungs-Cookie

Nach erfolgreicher Anmeldung wird ein technisch erforderliches Authentifizierungs-Cookie gesetzt. Der Cookie-Name entspricht dem von Supabase verwendeten Muster: sb-…-auth-token Der Cookie enthält beziehungsweise verwaltet das für die Sitzung notwendige Authentifizierungs-Token. Er dient dazu, den angemeldeten Zustand zwischen Seitenaufrufen aufrechtzuerhalten und geschützte Kontofunktionen bereitzustellen. Das Cookie wird erst im Zusammenhang mit einem aktiven Login gesetzt und nicht für Werbung oder Nutzertracking verwendet. Die Speicherung ist für die vom Nutzer ausdrücklich gewünschte Login-Funktion technisch erforderlich. Sie erfolgt deshalb gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung. Es werden keine Werbe- oder Tracking-Cookies eingesetzt. Aus diesem Grund wird derzeit kein Cookie-Einwilligungsbanner verwendet.

8. Lokale Speicherung im Browser

Die Web-App speichert bestimmte Olympiaden-Daten im lokalen Speicher des Browsers, dem sogenannten localStorage. Dazu können insbesondere gehören: – Name der Olympiade, – Spieler- beziehungsweise Spitznamen, – ausgewählte Spiele, – Ergebnisse, – Ranglisten- und Statistikdaten, – Einstellungen und Bearbeitungsstände der Olympiade. Wird die App ohne Nutzerkonto verwendet, verbleiben diese Daten grundsätzlich auf dem verwendeten Gerät und werden nicht in die Cloud-Datenbank übertragen. Die lokale Speicherung ist erforderlich, um die vom Nutzer gewünschten App-Funktionen bereitzustellen und den aktuellen Bearbeitungsstand nach dem Neuladen einer Seite wiederherzustellen. Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Soweit die lokal gespeicherten Angaben personenbezogene Daten enthalten, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die lokal gespeicherten Daten können über die Funktionen der Web-App oder über die Browser-Einstellungen gelöscht werden. Beim Löschen der Browserdaten können lokal gespeicherte Olympiaden unwiderruflich verloren gehen.

9. Speicherung von Olympiaden bei angemeldeten Nutzern

Bei angemeldeten Nutzern werden die erstellten Olympiaden zusätzlich in der Supabase-Datenbank gespeichert. Dabei können insbesondere folgende Angaben verarbeitet werden: – Name der Olympiade, – Spieler- beziehungsweise Spitznamen, – ausgewählte Spiele, – Spielmodi und Teams, – Ergebnisse, – Punkte, – Ranglisten, – Statistiken, – Rundenverläufe, – Veröffentlichungs- und Freigabestatus. Die Verarbeitung ist erforderlich, um Olympiaden dauerhaft zu speichern, auf mehreren Geräten bereitzustellen und die vom Nutzer gewünschten Plattformfunktionen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Spielernamen können Angaben über Freunde oder andere dritte Personen enthalten. Die Website empfiehlt deshalb ausdrücklich, möglichst nur Spitznamen oder andere nicht eindeutig identifizierende Bezeichnungen zu verwenden. Es sollen keine sensiblen Daten, vollständigen Kontaktdaten oder sonstigen vertraulichen Informationen in Spieler-, Turnier- oder Vorlagennamen eingetragen werden.

10. Öffentliches Teilen von Olympiaden

Olympiaden sind nicht automatisch öffentlich. Ein angemeldeter Nutzer kann eine Olympiade freiwillig und aktiv über die dafür vorgesehene Freigabefunktion veröffentlichen. Bei einer öffentlichen Freigabe können insbesondere folgende Inhalte für andere Personen sichtbar werden: – Name der Olympiade, – Spieler- beziehungsweise Spitznamen, – ausgewählte Spiele, – Ergebnisse, – Ranglisten, – Statistiken. Die Inhalte können für Personen sichtbar sein, die über den Freigabelink verfügen. Eine öffentlich freigegebene Olympiade kann außerdem in der öffentlichen Community-Galerie angezeigt werden. Die Veröffentlichung erfolgt erst nach einer ausdrücklichen Handlung des Nutzers. Sie kann jederzeit wieder deaktiviert werden. Nach dem Ausschalten der Freigabe wird die Olympiade wieder privat und ist nicht mehr über den bisherigen öffentlichen Zugriff abrufbar. Wer Namen oder sonstige personenbezogene Angaben dritter Personen einträgt und öffentlich zugänglich macht, muss sicherstellen, dass hierfür eine ausreichende Berechtigung besteht und die betroffenen Personen mit der Veröffentlichung einverstanden sind. Es wird ausdrücklich empfohlen, ausschließlich Spitznamen zu verwenden und keine vertraulichen Informationen zu veröffentlichen. Die Bereitstellung der vom Kontoinhaber angeforderten Freigabefunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten anderer Personen betroffen sind, erfolgt die technische Bereitstellung der nutzergenerierten Inhalte außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung der ausdrücklich gewünschten Teilen- und Community-Funktionen. Die Veröffentlichung darf nur erfolgen, wenn keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

11. Community-Templates

Angemeldete Nutzer können Spielelisten freiwillig als öffentliche Community-Vorlage veröffentlichen. Dabei können folgende Informationen öffentlich sichtbar werden: – Name der Vorlage, – Beschreibung, – enthaltene Spiele, – allgemeine Metadaten der Vorlage. Der Klarname und die E-Mail-Adresse des Erstellers werden nicht öffentlich angezeigt. Als Ersteller wird lediglich eine neutrale Bezeichnung wie „Community member" angezeigt. Die Veröffentlichung erfolgt nur nach einer aktiven Handlung des Nutzers. Eigene Vorlagen können jederzeit wieder gelöscht oder aus der Community entfernt werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Veröffentlichung eine ausdrücklich angeforderte Plattformfunktion ist.

12. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Angaben verarbeitet. Dazu können insbesondere gehören: – E-Mail-Adresse, – Name oder Absenderbezeichnung, – Inhalt der Nachricht, – Zeitpunkt der Kontaktaufnahme, – weitere freiwillig mitgeteilte Angaben. Die Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet. Die E-Mail-Kommunikation erfolgt über den Dienst Gmail des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Eingehende Nachrichten werden dadurch auf Servern von Google verarbeitet und gespeichert. Eine Verarbeitung in Drittländern, einschließlich der USA, kann dabei nicht vollständig ausgeschlossen werden; Google stützt entsprechende Übermittlungen insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie Standardvertragsklauseln. Bezieht sich die Anfrage auf ein bestehendes oder zukünftiges Nutzungsverhältnis, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Beantwortung der Anfrage. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Lokale Schriften, Bilder und Medien

Die auf der Website verwendeten Schriftarten, Grafiken, Symbole und Bilder werden lokal über die eigene Website beziehungsweise die eigene Hosting-Infrastruktur ausgeliefert. Beim Aufruf der Website wird daher keine Verbindung zu Google Fonts oder externen Bild-CDNs hergestellt.

14. Empfänger von Daten

Personenbezogene Daten können im Rahmen des technisch erforderlichen Betriebs an folgende Dienstleister und Unterauftragnehmer übermittelt werden: – Vercel Inc. für Hosting, Auslieferung, technische Protokolle und Webanalyse, – Supabase Pte. Ltd. für Datenbank, Authentifizierung, E-Mail-Versand und Backend-Funktionen, – Amazon Web Services als Infrastruktur-Unterauftragnehmer von Supabase, – Google Ireland Limited (Gmail) für die E-Mail-Kommunikation bei Kontaktanfragen, – weitere von Vercel oder Supabase eingesetzte Unterauftragnehmer, soweit dies für die Bereitstellung der jeweiligen Dienste erforderlich ist. Eine Weitergabe personenbezogener Daten an Werbenetzwerke, Datenhändler oder sonstige Dritte zu deren eigenen Werbezwecken findet nicht statt.

15. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Insbesondere gelten folgende Grundsätze: Nutzerkonto: Speicherung bis zur selbstständigen Kontolöschung. Olympiaden: Speicherung bis zur Löschung durch den Nutzer oder bis zur Kontolöschung. Spieler, Spiele, Ergebnisse und Statistiken: Speicherung bis zur Löschung der zugehörigen Olympiade beziehungsweise des Nutzerkontos. Community-Templates: Speicherung bis zur Löschung oder Rücknahme der Veröffentlichung. Öffentliche Freigaben: Speicherung beziehungsweise öffentliche Bereitstellung bis zur Deaktivierung durch den Nutzer. Lokale Browserdaten: Speicherung bis zur Löschung über die App oder die Browser-Einstellungen. Kontaktanfragen: Speicherung bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Server-, Fehler- und Sicherheitsprotokolle: Speicherung nur für den Zeitraum, der für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Bei einer Löschung werden die betreffenden Angaben aus den aktiv genutzten Systemen entfernt. Technisch bedingte Sicherungskopien können bis zum Ablauf der jeweiligen Backup- und Überschreibungszyklen der Dienstleister fortbestehen. Sie stehen währenddessen nicht für die gewöhnliche Nutzung zur Verfügung und werden anschließend überschrieben beziehungsweise gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Selbstständige Konto- und Datenlöschung

Angemeldete Nutzer können ihr Konto über folgenden Bereich selbst löschen: Account → Delete account Bei der Kontolöschung werden das Nutzerkonto und die dem Nutzer zugeordneten Cloud-Daten aus den aktiv genutzten Systemen gelöscht. Dazu gehören insbesondere: – gespeicherte Olympiaden, – Teilnehmer- und Spielerangaben, – Ergebnisse und Statistiken, – Freigaben, – eigene Community-Templates. Die Kontolöschung ist unwiderruflich. Eine Wiederherstellung über die Web-App ist anschließend nicht möglich. Einzelne Olympiaden, Spieler, Spiele und Vorlagen können ebenfalls über die jeweiligen Funktionen der Web-App selbstständig gelöscht werden. Vor endgültigen Löschvorgängen wird eine Bestätigung verlangt.

17. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere: – verschlüsselte Übertragung über HTTPS, – Authentifizierungs- und Zugriffskontrollen, – datenbankseitige Berechtigungsregeln, – Trennung öffentlicher und privater Inhalte, – eingeschränkte administrative Zugriffe, – sichere serverseitige Verarbeitung privilegierter Funktionen. Eine vollständige Sicherheit bei der Datenübertragung und Speicherung im Internet kann jedoch nicht garantiert werden.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: – Auskunft gemäß Art. 15 DSGVO, – Berichtigung gemäß Art. 16 DSGVO, – Löschung gemäß Art. 17 DSGVO, – Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, – Datenübertragbarkeit gemäß Art. 20 DSGVO, – Widerspruch gemäß Art. 21 DSGVO, – Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO. Zur Ausübung dieser Rechte genügt eine Nachricht an: gamingolympiade@gmail.com Ein automatischer Datenexport steht derzeit nicht zur Verfügung. Ein Export der betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format kann im Rahmen des Art. 20 DSGVO per E-Mail angefordert werden.

19. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Der Widerspruch kann an folgende E-Mail-Adresse gerichtet werden: gamingolympiade@gmail.com

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Betreiber ist insbesondere folgende Aufsichtsbehörde zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Deutschland E-Mail: poststelle@lfdi.bwl.de

21. Kinder und Jugendliche

Die Plattform richtet sich nicht speziell an Kinder. Minderjährige sollen keine echten Namen, Kontaktdaten oder sonstigen privaten Informationen in öffentlich teilbare Inhalte eintragen. Nutzer unter 16 Jahren sollten die Plattform nur mit Zustimmung und unter Aufsicht eines Elternteils oder einer erziehungsberechtigten Person nutzen.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen der Website, die eingesetzten Dienstleister, die technische Verarbeitung oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.