Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SMOKER

Kontakt: Discord – xschmoker (siehe auch Impressum)

2. Allgemeines zur Datenverarbeitung

MyProClub ist eine Plattform zur Verwaltung von eSports-Vereinen (u. a. Mitglieder, Rollen, Termine, Aufstellungen, Taktiken, Nachrichten und Statistiken aus EA Sports FC Pro Clubs). Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, ihrer Funktionen und Inhalte erforderlich ist.

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsverhältnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Betriebssicherheit) oder – bei optionalen Funktionen wie der Verknüpfung mit Discord und Twitch, Push-Benachrichtigungen oder der öffentlichen Vereinsseite – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann).

3. Bereitstellung der Plattform, Server-Logfiles und Missbrauchsschutz

Beim Aufruf der Plattform verarbeitet der Webserver automatisch technische Daten, die der Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, User-Agent). Diese Logfiles dienen ausschließlich der technischen Bereitstellung und der Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl der Anfragen je Absender (Rate-Limiting). Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt; eine dauerhafte Speicherung findet nicht statt.

Die Plattform wird auf einem Server in Deutschland betrieben. Von der Datenbank werden regelmäßig verschlüsselte Sicherungskopien erstellt, die nach kurzer Zeit automatisch überschrieben werden.

4. Registrierung, Login und Zwei-Faktor-Authentifizierung

Für die Nutzung der Plattform ist ein Konto erforderlich. Dabei verarbeiten wir Benutzername und Passwort (als Hash gespeichert, niemals im Klartext) sowie – falls aktiviert – die Geheimnisse der Zwei-Faktor-Authentifizierung. Eine E-Mail-Adresse verlangen wir nicht. Die Anmeldung wird über ein Sitzungs-Cookie aufrechterhalten (siehe Cookie-Tabelle). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern außerdem, welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast — das ist zum Nachweis der Zustimmung erforderlich.

5. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies sowie lokalen Speicher (localStorage) im Browser, um Anmeldung, Spracheinstellung und Oberflächen-Voreinstellungen zu ermöglichen. Ein Tracking oder eine Auswertung deines Verhaltens über mehrere Websites hinweg findet nicht statt. Im Einzelnen:

6. Discord-Verknüpfung (optional)

Du kannst dein Konto freiwillig mit Discord verknüpfen (Login per Discord oder Verknüpfung im Konto). Dabei erhalten wir über die von Discord bereitgestellte Schnittstelle (Scope „identify“) deine Discord-ID, deinen Benutzernamen und dein Profilbild – keine E-Mail-Adresse. Die Verknüpfung dient der vereinfachten Anmeldung, dem Zurücksetzen des Passworts und der Anzeige deines Discord-Profils innerhalb deines Vereins. Du kannst sie jederzeit in deinen Kontoeinstellungen wieder aufheben.

7. Twitch-Verknüpfung (optional)

Ebenso freiwillig kannst du dein Konto mit Twitch verknüpfen, um Livestreams innerhalb deines Vereins anzuzeigen. Dabei erhalten wir über Twitch deine Twitch-ID sowie deinen Anzeigenamen und dein Profilbild. Auch diese Verknüpfung kannst du jederzeit in den Kontoeinstellungen aufheben.

8. Vereinsdaten und EA Sports FC Pro Clubs

Innerhalb eines Vereins können berechtigte Mitglieder einen EA-Sports-FC-Club verknüpfen. Wir rufen dafür Club- und Spielerstatistiken ab, die EA Sports FC öffentlich über seine Schnittstelle bereitstellt (z. B. Spielernamen, Positionen sowie Spiel- und Leistungsdaten), und speichern sie zur Anzeige innerhalb der Plattform.

Du kannst dein Konto freiwillig einem Spieler aus diesem EA-Club zuordnen, damit dir deine Statistiken zugeordnet werden. Die Zuordnung wird von der Vereinsleitung bestätigt und kann jederzeit wieder aufgehoben werden. Übermittelt wird dabei nur der öffentlich sichtbare EA-Spielername; wir haben keinen Zugriff auf dein EA-Konto.

9. Vereinsinterne Funktionen, Rollen und Rechte

Innerhalb eines Vereins von dir eingegebene Daten – etwa Terminrückmeldungen (inklusive eines optionalen Absage- oder Unsicher-Grundes), Aufstellungen, Taktiken, Ankündigungen, Trikotnummern und Positionen – sind für Mitglieder desselben Vereins sichtbar und dienen ausschließlich der internen Organisation des Vereins.

Welches Mitglied welche Daten sehen und bearbeiten darf, legt die Vereinsleitung über frei definierbare Rollen und deren Rechte fest. Für diese Festlegung ist der jeweilige Verein verantwortlich.

10. Nachrichten und Chat

Die Plattform bietet Direktnachrichten zwischen Konten sowie Vereins- und Kanalunterhaltungen. Nachrichteninhalte, Zeitpunkt, Absender und der Lesestand werden gespeichert, damit die Unterhaltung auf allen Geräten verfügbar bleibt und ungelesene Nachrichten angezeigt werden können.

Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie sind für die jeweiligen Empfänger sichtbar; technisch bedingt kann der Betreiber im Rahmen der Wartung und der Aufklärung von Missbrauchsmeldungen darauf zugreifen. Du kannst Direktnachrichten in den Kontoeinstellungen für dein Konto abschalten.

11. Push-Benachrichtigungen (optional)

Auf Wunsch senden wir Benachrichtigungen (z. B. zu Terminen, Aufstellungen oder Nachrichten) als Web-Push an deinen Browser. Dafür ist deine ausdrückliche Erlaubnis im Browser erforderlich. Wir speichern die von deinem Browser erzeugte Push-Adresse (Endpunkt beim Push-Dienst des Browser-Herstellers) sowie die zugehörigen Schlüssel. Die Zustellung erfolgt über den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Apple).

Du kannst die Erlaubnis jederzeit im Browser oder in deinen Kontoeinstellungen widerrufen; die gespeicherte Push-Adresse wird dann gelöscht.

12. Öffentliche Vereinsseite (optional)

Die Vereinsleitung kann eine öffentliche Vereinsseite freischalten, die ohne Anmeldung erreichbar ist, und dabei je Bereich entscheiden, was darauf erscheint (z. B. Vorstellung, Bilanz, Spiele, Kader). Sind Kader oder Spiele freigegeben, sind die dort genannten Spielernamen und Statistiken für jede Person im Internet sichtbar und können von Suchmaschinen erfasst werden.

Für diese Freigabe ist der jeweilige Verein verantwortlich. Wende dich an deine Vereinsleitung, wenn du dort nicht genannt werden möchtest.

13. Discord-Bot für Vereinsnachrichten

Vereins-Administratoren können den MyProClub-Discord-Bot zu einem Discord-Server hinzufügen und je Nachrichtenart einen Kanal festlegen. Der Bot sendet dorthin Ankündigungen, Terminerinnerungen und Aufstellungen und nimmt Rückmeldungen zu Terminen entgegen. Dabei werden die betroffenen Namen und Termindaten an Discord übermittelt. Einrichtung und Inhalte liegen in der Verantwortung der jeweiligen Vereins-Administratoren.

14. Bilder und hochgeladene Dateien

Vereine können ein Wappen und ein Kopfbild hochladen. Diese Dateien werden auf unserem Server gespeichert und – bei freigeschalteter öffentlicher Vereinsseite – auch ohne Anmeldung ausgeliefert. Lade nur Bilder hoch, an denen du die nötigen Rechte hast.

15. Protokollierung von Aktionen

Sicherheitsrelevante und vereinsverändernde Aktionen (z. B. Rollenänderungen, Löschungen, Synchronisierungen, Eingriffe der Plattform-Administration) werden mit Zeitpunkt, ausführendem Konto, betroffenem Verein und Ergebnis protokolliert. Das Protokoll dient der Nachvollziehbarkeit und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und ist nur der Plattform-Administration zugänglich.

16. Plattform-Administration

Die Plattform-Administration kann Konten sperren, Passwörter zurücksetzen, die Zwei-Faktor-Authentifizierung zurücksetzen sowie Vereine samt Mitgliedern, Rollen und Einstellungen verwalten oder löschen. Diese Eingriffe erfolgen nur, soweit sie für den Betrieb, die Sicherheit oder die Bearbeitung von Anfragen und Verstößen erforderlich sind, und werden protokolliert (siehe Abschnitt 15).

17. Unterstützung und Pro-Stufe

Vereine können eine erweiterte Stufe („Pro“) erhalten, etwa durch Unterstützung über Patreon. Wir speichern dazu, welchem Konto bis zu welchem Datum eine Unterstützung zugeordnet ist und welchem Verein sie zugutekommt. Zahlungsdaten verarbeiten wir nicht; die Zahlungsabwicklung erfolgt ausschließlich beim jeweiligen Anbieter.

18. Rechte der betroffenen Person

Dir stehen grundsätzlich folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

19. Speicherdauer und Löschung

Kontobezogene Daten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Inhalte, die du innerhalb eines Vereins eingestellt hast (z. B. Ankündigungen oder Nachrichten in einer Unterhaltung), können beim Verein verbleiben, soweit sie für die anderen Beteiligten weiterhin von Bedeutung sind; dein Konto wird darin dann nicht mehr namentlich zugeordnet. Protokolleinträge und Sicherungskopien werden nach den in Abschnitt 3 und 15 genannten Fristen überschrieben.

20. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform dies erfordern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.

Übersicht der verwendeten Cookies und des lokalen Speichers