Datenschutzerklärung

1. Wer ist der Verantwortliche

Verantwortlicher ist Stanislav Ťulák, eine natürliche Person, die die Plattform TeamBase betreibt. Kontakt in Datenschutzangelegenheiten: support@teambase.lol. Über diese Adresse bearbeiten wir auch Anträge betroffener Personen und stellen auf Anfrage weitere Angaben zur Identität des Verantwortlichen zur Verfügung.

2. Welche Daten wir verarbeiten

• Registrierungsdaten: E-Mail-Adresse und Benutzername. Das Passwort speichern wir nur als sicheren Hash, niemals in lesbarer Form.
• Profilangaben (freiwillig): Bio, Plattform, Sprache, Hauptspiel, Region, Avatar, Banner, Links.
• Aktivität auf der Plattform: Teams und Gilden, Beiträge, Umfragen, Erfolge, Reputation, LifeGraph-/Journey-Ereignisse, Spielzeit und Statistiken.
• Kommunikationsinhalte: Texte und Anhänge im Gilden-, globalen und Experten-Chat sowie in Direktnachrichten (DM) einschließlich Metadaten. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt.
• Verknüpfte Spielkonten (freiwillig): bei der Verknüpfung von Steam, Riot oder Battle.net verarbeiten wir Spielstatistiken im Umfang der erteilten Berechtigungen.
• Nachweis der Einwilligung: bei der Registrierung speichern wir den Zeitpunkt der Einwilligung (UTC), die Version der Dokumente und die IP-Adresse.
• Technische Daten: Zeitpunkt der letzten Anmeldung, Online-Status, vertrauenswürdiges Gerät (nur Hash des Tokens), Betriebs- und Sicherheitsprotokolle.

3. Einwilligung bei der Registrierung und deren Nachweis

Bei der Erstellung eines Kontos holen wir Ihre ausdrückliche und aktive Einwilligung (nicht vorausgewähltes Kontrollkästchen) in die Verarbeitung personenbezogener Daten gemäß dieser Datenschutzerklärung sowie Ihre Zustimmung zu den Nutzungsbedingungen ein. Ohne Einwilligung erstellen wir kein Konto. Als Nachweis der Einwilligung speichern wir: Zeitpunkt (UTC), Version der Dokumente und IP-Adresse.

Wenn wir die Dokumente wesentlich ändern, erhöhen wir ihre Version und können Sie bei der nächsten Anmeldung um eine erneute Einwilligung bitten.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

5. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicherung (Anmeldung/Sitzung, Sprachauswahl, Grundeinstellungen), die keine Einwilligung erfordert.

Derzeit verwenden wir keine Analyse- oder Marketing-Tracking-Cookies von Drittanbietern. Sollten wir solche einführen, holen wir dafür eine gesonderte Einwilligung (Opt-in) ein und aktualisieren diese Datenschutzerklärung.

6. Kommunikationsinhalte und Moderation

Nachrichteninhalte werden auf unseren Servern gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Wir verarbeiten sie auf Grundlage unseres berechtigten Interesses an der Sicherheit des Dienstes sowie einer rechtlichen Verpflichtung bei der Meldung rechtswidriger Inhalte.

Private Unterhaltungen Erwachsener lesen wir nicht proaktiv. Auf Inhalte greifen wir nur nach einer Meldung oder einer Markierung durch einen automatisierten Sicherheitsmechanismus zu; jeder Zugriff erfolgt durch ein befugtes Teammitglied, erfordert eine Begründung und wird in einem Prüfprotokoll erfasst. Gilden-Moderatoren haben nur Zugriff auf die Inhalte ihrer eigenen Gilde.

7. Auftragsverarbeiter und internationale Datenübermittlung

Wir verkaufen keine personenbezogenen Daten. Auftragsverarbeiter:

• Supabase: Datenbank, Authentifizierung und Speicher.
• Vercel: Hosting und Auslieferung der Website/App.
• Resend: Versand transaktionaler E-Mails (z. B. Kontobestätigung, Wiederherstellung des Passworts); verarbeitet die E-Mail-Adresse.
• LiveKit: Sprachchat (Übertragung von Audio und Identität während eines Gesprächs).
• Cloudflare: Schutz vor Missbrauch und Bots (Turnstile CAPTCHA); verarbeitet die IP-Adresse und technische Signale.

Einige Auftragsverarbeiter können Daten außerhalb der EU/des EWR verarbeiten (insbesondere in den USA); die Übermittlung ist durch geeignete Garantien nach der DSGVO abgesichert (insbesondere durch Standardvertragsklauseln der Europäischen Kommission).

8. Dritte: Spieldaten und APIs

Spiel-Metadaten zeigen wir aus RAWG an (mit Quellenangabe gemäß den Bedingungen der RAWG API). Bei der freiwilligen Verknüpfung von Steam nutzen wir die Steam Web API (Valve); TeamBase ist nicht von Valve genehmigt, und die Nutzung unterliegt dem Steam Subscriber Agreement und der Steam Privacy Policy. Die Verknüpfung von Riot Games und Battle.net ist optional.

Bei der Anzeige von Klassensymbolen und Raid-Bildern aus World of Warcraft lädt die App die Bilder direkt von Servern von Blizzard Entertainment (render.worldofwarcraft.com). Blizzard sieht dabei die IP-Adresse und technische Browserdaten wie bei einem gewöhnlichen Website-Besuch. Den Eventnamen und die Spielversion verarbeitet nur der TeamBase-Server; sie werden nicht an Blizzard übermittelt. TeamBase speichert nur Links zu diesen Bildern, höchstens 30 Tage lang.

9. Speicherdauer

Wir speichern die Daten für die Dauer des Bestehens des Kontos. Nach Löschung des Kontos oder einem Antrag auf Löschung entfernen wir sie innerhalb von 30 Tagen, sofern uns keine Rechtsvorschrift zu einer längeren Aufbewahrung verpflichtet. Moderationsaufzeichnungen und Zugriffsprotokolle bewahren wir bis zu 24 Monate auf. Gelöschte Inhalte können kurzzeitig in Sicherungskopien verbleiben.

10. Ihre Rechte

• Auskunft über Ihre Daten und Kopie der Daten (Export).
• Berichtigung unrichtiger Daten.
• Löschung („Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung und Datenübertragbarkeit.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (ohne Auswirkung auf die Verarbeitung vor dem Widerruf).

Die meisten Rechte können Sie direkt in der App (Profil bearbeiten, Datenexport, Konto löschen) oder per E-Mail an support@teambase.lol ausüben. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In der Slowakei ist dies der Úrad na ochranu osobných údajov Slovenskej republiky.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung (HTTPS), Hashing von Passwörtern, Zugriffskontrollen und Datenminimierung. Kein System ist zu 100 % sicher; bei einer Verletzung des Schutzes personenbezogener Daten gehen wir gemäß der DSGVO vor.

Anmeldung und Konten werden über Supabase abgewickelt. Das Passwort wird nur als Hash gespeichert, und TeamBase speichert es nirgendwo, auch nicht in Protokollen. Bei der Anmeldung über Discord wird überhaupt kein Passwort an TeamBase übermittelt. Die Prüfung, ob ein Passwort in einem Datenleck aufgetaucht ist, sendet nur die ersten 5 Zeichen seines SHA-1-Fingerabdrucks an den Dienst Have I Been Pwned.

12. Alter der Nutzer

Die Plattform ist für Personen ab 16 Jahren bestimmt; Jüngere (unter 16 Jahren) nur mit Einwilligung eines Elternteils oder gesetzlichen Vertreters. Liegt für das Konto eines Kindes unter 16 Jahren keine solche Einwilligung vor, schließen wir das Konto und löschen die Daten.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder in der App und aktualisieren Datum und Version. Bei grundlegenden Änderungen können wir eine erneute Einwilligung einholen.

14. Kontakt

Fragen zum Datenschutz: support@teambase.lol.