Datenschutzerklärung

VROGS Verein in Gründung, vertreten durch Keanu Amann (Obmann)
Chybulski, Bahnhofstraße 11, 6830 Feldkirch, Österreich
Kontakt: hallo@catto.at (weitere Angaben im Impressum)

Beim Anlegen eines Accounts:

• Anzeigename, E-Mail-Adresse, gehashtes Passwort (bcrypt)
• Bei Discord-Login: Discord-User-ID, Anzeigename, Profilbild, E-Mail (sofern vom Discord-Konto freigegeben)
• Erstellungsdatum, letzter Login

Bei Gast-Anmeldung via Invite-Link:

• nur ein selbst gewählter Anzeigename
• ein zufälliger, im Cookie gespeicherter Gast-Token

Bei Nutzung der Plattform:

• Team- und Turnier-Daten, die du selbst eingibst
• Match-Ergebnisse und -Berichte
• Benachrichtigungen, die du im Zusammenhang mit Turnieren erhältst
• Server-Logs (IP-Adresse, User-Agent, Zeitstempel) zur Abwehr von Missbrauch (max. 14 Tage)

• Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO (Account-/Turnierverwaltung)
• Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO (Logs zur IT-Sicherheit, Missbrauchsprävention)
• Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (z.B. Discord-Login, falls aktiviert)

Wir setzen technisch notwendige Cookies für Login-Sessions und einen Service Worker ein, der statische Dateien für den Offline-Betrieb cached. Diese Speicherung ist für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

• Hosting: Die Plattform wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben; die Server stehen in Deutschland (EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Mehr unter hetzner.com/de/rechtliches/datenschutz.
• Discord (Login): Bei Anmeldung via Discord werden deine Discord-Daten (ID, Name, ggf. E-Mail) an die Discord Inc. (USA) übermittelt. Discord ist über das EU-US Data Privacy Framework zertifiziert. Mehr unter discord.com/privacy.
• Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, außer auf gesetzliche Anordnung.

• Account-Daten: bis zur Löschung des Accounts.
• Gast-Accounts: bis du den Cookie löschst oder den Account ausdrücklich entfernen lässt; spätestens nach 12 Monaten Inaktivität.
• Match- und Turnier-Daten bleiben mit dem zugehörigen Turnier gespeichert; bei Account-Löschung werden personenbezogene Bezüge anonymisiert, sofern nicht der Turnier-Eigner widerspricht.
• Server-Logs: maximal 14 Tage.

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Schreib dazu einfach an hallo@catto.at. Du hast außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (in Österreich: Österreichische Datenschutzbehörde, dsb.gv.at).

Die Plattform ist über HTTPS verschlüsselt. Passwörter werden mit bcrypt gehasht gespeichert und niemals im Klartext übertragen oder abgelegt.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Version ist immer auf dieser Seite zu finden.