Datenschutzerklärung

1. Verantwortlicher

Luis Tyler Tjia, Obere Dorfstraße 4, 50321 Köln, Deutschland.
E-Mail: kontakt@breach-league.com

2. Erhobene Daten

Im Rahmen der Nutzung verarbeiten wir folgende personenbezogene Daten:

• Account-Daten: E-Mail, Passwort (gehasht), Anzeigename, optionaler Ubisoft-Username, Discord-Handle, Land.
• Inhalts-Daten: Team-Zugehörigkeit, Match-Ergebnisse, Termin-Vorschläge, Chat-/Notiz-Felder.
• Technische Daten: IP-Adresse, Zeitstempel, Browser-Typ (in Server-Logs für Sicherheit und Fehleranalyse).
• Bei Preisgeld-Auszahlung: Vollständiger Name, Anschrift, Zahlungsverbindung (IBAN/PayPal), ggf. Identitätsnachweis.

3. Rechtsgrundlagen & Zwecke

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Account-Anlage, Wettbewerbsteilnahme, Match-Organisation, Preisgeld-Auszahlung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung steuer- und handelsrechtlich relevanter Belege.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit der Plattform, Missbrauchs-Erkennung, anonymisierte Reichweitenmessung.

4. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge, insbesondere für Login-Session (Supabase Auth) und für die Speicherung des Cookie-Hinweis-Status. Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Eine Einwilligung gemäß § 25 Abs. 1 TDDDG ist daher nicht erforderlich.

Details siehe Cookie-Hinweis.

5. Auftragsverarbeiter & Empfänger

• Supabase (Datenbank, Authentifizierung, Hosting). Supabase verarbeitet Daten in der EU. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
• Cloudflare (CDN/Edge-Hosting). Verarbeitet ggf. IP-Adressen zur Auslieferung. AVV besteht.
• E-Mail-Versand: Transaktionale E-Mails (z. B. Bestätigung, Passwort-Reset).

Eine Weitergabe an sonstige Dritte erfolgt nicht, außer im Rahmen rechtlicher Verpflichtungen.

6. Speicherdauer

Account-Daten werden bis zur Löschung des Accounts gespeichert. Wettbewerbsergebnisse und Platzierungen können zur Wahrung der historischen Integrität dauerhaft (anonymisiert oder unter dem gewählten Anzeigenamen) gespeichert bleiben. Steuer- und handelsrechtlich relevante Belege werden gemäß §§ 147 AO, 257 HGB bis zu 10 Jahre aufbewahrt.

7. Betroffenenrechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW)

Sende Anfragen formlos an kontakt@breach-league.com.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt via TLS/HTTPS. Passwörter werden ausschließlich als sichere Hashes (bcrypt/argon2 via Supabase Auth) gespeichert. Zugriffsrechte sind über Row-Level-Security technisch erzwungen.