Datenschutzrichtlinie

Artikel 1 - Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung der im Rahmen der Nutzung der Plattform UpFrag.gg erhobenen und verarbeiteten personenbezogenen Daten ist:

• Firmenbezeichnung: 411BIT
• Sitz der Gesellschaft: 411BIT
• Kontakt des Verantwortlichen: [email protected]
• Datenschutzbeauftragter (DSB): 411BIT - [email protected]

Die vorliegende Datenschutzrichtlinie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend „DSGVO") sowie dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten in seiner geänderten Fassung (nachfolgend „Loi Informatique et Libertés") erstellt.

Artikel 2 - Erhobene Daten

Im Rahmen der Registrierung, der Nutzung der Plattform und der Durchführung von Transaktionen werden folgende Kategorien personenbezogener Daten erhoben:

Kategorie	Erhobene Daten	Hauptzweck
Steam-Identität	Steam-ID, Benutzername, Avatar	Authentifizierung, Matchmaking
Kontaktdaten	E-Mail-Adresse	Verifizierung, Kommunikation, Support; mit Einwilligung des Nutzers: UpFrag-Ankündigungen
Telefon	Mobiltelefonnummer	Verifizierung per SMS oder WhatsApp, Anti-Smurf-Maßnahme; mit Einwilligung des Nutzers: Erinnerungen an seine Turniere und UpFrag-Ankündigungen über WhatsApp
Technische Daten	IP-Adresse, User-Agent, Verbindungsdaten	Sicherheit, Anti-Cheat, Missbrauchsprävention
Spieldaten	Match-Verlauf, ELO-Bewertung, Spielstatistiken	Matchmaking, Rangliste, Serviceverbesserung
Transaktionsdaten	Kaufhistorie, Stripe-Zahlungskennungen	Bestellabwicklung, Buchführung, Support

Artikel 3 - Zwecke und Rechtsgrundlagen der Verarbeitung

Die personenbezogenen Daten werden für folgende Zwecke auf den entsprechenden Rechtsgrundlagen verarbeitet:

(a) Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO): Erstellung und Verwaltung des Nutzerkontos, Bereitstellung des Matchmaking-Dienstes, Abwicklung von Transaktionen, Lieferung digitaler Produkte, Verwaltung der ELO-Rangliste.

(b) Berechtigtes Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO): Sicherheit der Plattform, Bekämpfung von Betrug und Cheating, Verhinderung von Mehrfachkonten (Anti-Smurf), Moderation der Community, Verbesserung und Optimierung der Plattform.

(c) Einwilligung des Nutzers (Artikel 6 Absatz 1 Buchstabe a DSGVO): Setzen von Analyse-Cookies, Versand von Marketing-Mitteilungen und Newslettern, Versand von Turniererinnerungen und UpFrag-Ankündigungen über WhatsApp, Teilnahme an Zufriedenheitsumfragen. Diese Einwilligung (Ankündigungen per E-Mail, Ankündigungen und Erinnerungen über WhatsApp) wird über ein einziges, standardmäßig nicht angekreuztes Kästchen bei der Registrierung oder im Onboarding eingeholt. Jeder Kanal kann anschließend getrennt und jederzeit in den Kontoeinstellungen, über den Abmeldelink in den E-Mails oder durch die Antwort STOP auf eine WhatsApp-Nachricht widerrufen werden. Die im Onboarding angebotene Belohnung, die für die Gesamtheit dieser Einwilligungen gewährt wird, bleibt erhalten, wenn sie später widerrufen werden.

(d) Gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO): Aufbewahrung von Rechnungsdaten gemäß steuer- und handelsrechtlichen Pflichten, Erfüllung behördlicher Anordnungen.

Anti-Cheat: automatisierte Prüfungen und externe Hinweise

Zur Bekämpfung von Cheating und der Umgehung von Sanktionen analysiert die Plattform automatisch die Demos der Spiele und kann anhand der öffentlichen Steam-ID des Nutzers öffentliche Quellen abfragen: Steam (Kontoalter, VAC- und Spielsperren, auch von Freundeskonten), FACEIT und Leetify. An diese Dienste wird nur die öffentliche Steam-ID übermittelt, um sie abzufragen. Verknüpft der Nutzer sein Discord-Konto, prüft die Plattform zum Zeitpunkt der Verknüpfung die Liste der mit diesem Discord-Konto verbundenen Steam-Konten, um sicherzustellen, dass keines davon wegen Cheatings gesperrt ist. Gespeichert wird nur das Ergebnis dieser Prüfung, 30 Tage lang; die Liste der Konten wird nicht gespeichert. Diese Hinweise begründen niemals allein eine Sanktion: Sie veranlassen eine Prüfung durch das Team. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Artikel 4 - Empfänger der Daten

Die erhobenen personenbezogenen Daten können an folgende Empfängerkategorien weitergegeben werden, soweit dies für die genannten Zwecke zwingend erforderlich ist:

(a) Befugte Mitglieder des Teams des Herausgebers, die für Verwaltung, Support, Moderation und Technik zuständig sind.

(b) Der Zahlungsdienstleister Stripe, Inc. (Auftragsverarbeiter im Sinne der DSGVO) für die Abwicklung von Transaktionen.

(c) Der Hoster OVHcloud (Auftragsverarbeiter) für Speicherung und technische Infrastruktur.

(d) Cloudflare, Inc. (Auftragsverarbeiter) für CDN- und Sicherheitsdienste.

(e) Twilio Inc. (Auftragsverarbeiter) für den Versand von Verifizierungscodes und Nachrichten per SMS und WhatsApp.

(f) Brevo (Sendinblue SAS) (Auftragsverarbeiter) für den SMS-Versand.

(g) Meta Platforms Ireland Ltd. (Auftragsverarbeiter) für die Zustellung von WhatsApp-Nachrichten.

(h) Zuständige Justiz- oder Verwaltungsbehörden, soweit gesetzlich vorgeschrieben.

Personenbezogene Daten werden weder verkauft, vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben.

Artikel 5 - Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Auftragsverarbeiter (insbesondere Stripe, Cloudflare und Twilio) haben ihren Sitz in den Vereinigten Staaten von Amerika. Die Datenübermittlungen in die Vereinigten Staaten sind durch das EU-U.S. Data Privacy Framework (DPF), durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) und/oder durch sonstige geeignete Garantien gemäß den Artikeln 46 ff. der DSGVO abgesichert.

Für Nutzer mit Wohnsitz in Nordafrika erfolgen die Übermittlungen unter Einhaltung der jeweils geltenden lokalen Datenschutzvorschriften und gegebenenfalls auf Grundlage der Einwilligung des Nutzers.

Artikel 6 - Speicherdauer der Daten

Die personenbezogenen Daten werden gemäß den Grundsätzen der Datenminimierung und der Speicherbegrenzung aufbewahrt:

(a) Kontodaten (Identität, Kontakt, Telefon): während der gesamten Bestehenszeit des Kontos, anschließend Löschung innerhalb von dreißig (30) Tagen nach dem Antrag auf Kontolöschung.

(b) Spieldaten (Match-Verlauf, Statistiken, ELO): während der Bestehenszeit des Kontos. Nach Kontolöschung werden diese Daten anonymisiert und können bis zu drei (3) Jahre zur Wahrung der Integrität des Bewertungssystems und zur Bekämpfung von Cheating aufbewahrt werden.

(c) Transaktionsdaten: Aufbewahrung während der gesetzlichen Aufbewahrungsfrist für Buchhaltungsunterlagen, d. h. zehn (10) Jahre ab dem Zeitpunkt der Transaktion, gemäß den Artikeln L.123-22 des französischen Handelsgesetzbuches (Code de commerce) und L.102 B des Livre des procédures fiscales.

(d) Technische Daten (IP-Adressen, Verbindungsprotokolle): Aufbewahrung für einen Zeitraum von höchstens zwölf (12) Monaten gemäß den geltenden gesetzlichen Verpflichtungen, es sei denn, eine Verlängerung ist durch eine laufende Untersuchung gerechtfertigt.

(e) Match-Demos (die Aufzeichnung des Matches durch unsere Server: Positionen, Zielen, Schüsse und die vom Spiel an den Server gesendeten Befehle): werden neunzig (90) Tage auf unseren Servern gespeichert; der Zugriff der Nutzer ist je nach Tarif begrenzt. Demos, die zur Kalibrierung und Überprüfung des Anti-Cheat-Systems der Plattform verwendet werden, werden höchstens vierundzwanzig (24) Monate in einem zugriffsbeschränkten, nur dem technischen Team vorbehaltenen Bereich gespeichert und anschließend gelöscht. Sie werden weder veröffentlicht noch an Dritte weitergegeben.

Artikel 7 - Cookies und Tracker

7.1 - Essenzielle Cookies

Cookies, die für den Betrieb der Plattform zwingend erforderlich sind (Authentifizierung, Sitzungsverwaltung, Cloudflare-Sicherheit), werden ohne vorherige Einholung der Einwilligung des Nutzers gesetzt, gemäß Artikel 82 des Loi Informatique et Libertés und den Leitlinien der CNIL. Diese Cookies können nicht deaktiviert werden.

7.2 - Analyse- und Reichweitenmessungs-Cookies

Analyse-Cookies können zur Messung der Reichweite der Plattform und zum Verständnis des Navigationsverhaltens der Nutzer eingesetzt werden. Das Setzen dieser Cookies bedarf der vorherigen Einwilligung des Nutzers, die über das beim ersten Besuch angezeigte Cookie-Banner eingeholt wird. Der Nutzer kann seine Präferenzen jederzeit über den in den Einstellungen der Plattform zugänglichen Cookie-Manager ändern.

7.3 - Keine Werbe-Cookies

Die Plattform verwendet keine Werbe-Cookies und keine Tracker zu Zwecken der werblichen Zielgruppenansprache oder des Profilings.

Artikel 8 - Rechte der betroffenen Personen

Gemäß den Artikeln 15 bis 22 der DSGVO sowie den Artikeln 48 ff. des Loi Informatique et Libertés stehen dem Nutzer folgende Rechte in Bezug auf seine personenbezogenen Daten zu:

(a) Auskunftsrecht (Artikel 15 DSGVO): Bestätigung darüber zu erhalten, ob ihn betreffende Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten.

(b) Recht auf Berichtigung (Artikel 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.

(c) Recht auf Löschung (Artikel 17 DSGVO): Löschung seiner Daten in den gesetzlich vorgesehenen Fällen zu verlangen.

(d) Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen zu verlangen.

(e) Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

(f) Widerspruchsrecht (Artikel 21 DSGVO): der auf berechtigtem Interesse beruhenden Verarbeitung seiner Daten zu widersprechen.

(g) Recht auf Widerruf der Einwilligung jederzeit für einwilligungsbasierte Verarbeitungen, ohne dass der Widerruf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.

(h) Recht auf Festlegung von Anweisungen über das Schicksal seiner Daten nach seinem Tod (Artikel 85 des Loi Informatique et Libertés).

Zur Ausübung eines dieser Rechte richtet der Nutzer seine Anfrage an: [email protected] oder [email protected]. Der Herausgeber verpflichtet sich, innerhalb von höchstens einem (1) Monat nach Eingang der Anfrage zu antworten, mit der Möglichkeit einer Verlängerung um zwei (2) weitere Monate bei Komplexität, gemäß Artikel 12 Absatz 3 DSGVO.

Vorübergehende automatisierte Maßnahmen und menschliches Eingreifen

Stellt die automatisierte Analyse übereinstimmende Anhaltspunkte fest, kann die Plattform ohne vorheriges menschliches Eingreifen die Gewinne des Nutzers einfrieren und seine Anmeldungen zu Turnieren und Ranglistenspielen für höchstens 7 Tage sperren, bis das Team die Prüfung abgeschlossen hat. Der Nutzer wird darüber informiert. Eine dauerhafte Sperre wird niemals ohne menschliche Prüfung ausgesprochen. Gemäß Art. 22 DSGVO kann der Nutzer per Ticket Stellung nehmen, ein menschliches Eingreifen erwirken und die Entscheidung anfechten; bestätigt die Prüfung nichts, wird die Maßnahme aufgehoben und die Gewinne werden wiederhergestellt.

Artikel 9 - Kontolöschung

Der Nutzer kann sein Konto jederzeit über die Kontoeinstellungen oder durch eine Anfrage an [email protected] löschen. Die Kontolöschung führt zur unwiderruflichen Löschung der personenbezogenen Daten des Nutzers, mit Ausnahme von:

(a) anonymisierten Match-Statistiken, die zur Wahrung der Integrität des Bewertungssystems aufbewahrt werden;

(b) Rechnungsdaten, die gemäß den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten aufbewahrt werden.

Der Nutzer wird darauf hingewiesen, dass die Kontolöschung endgültig und unwiderruflich ist. Sämtliche mit dem Konto verknüpften UpCoins und virtuellen Gegenstände gehen unwiederbringlich verloren.

Artikel 10 - Datensicherheit

Der Herausgeber trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, gemäß Artikel 32 DSGVO. Diese Maßnahmen umfassen insbesondere: Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und im Ruhezustand, rollenbasierte Zugriffskontrolle, Protokollierung der Zugriffe, kontinuierliche Systemüberwachung und regelmäßige Durchführung von Sicherheitstests.

Artikel 11 - Besondere Bestimmungen für minderjährige Nutzer

Gemäß Artikel 8 DSGVO und Artikel 45 des Loi Informatique et Libertés ist die Nutzung der Plattform Personen ab einem Mindestalter von sechzehn (16) Jahren vorbehalten. Für Nutzer im Alter von 16 bis 18 Jahren gilt die Einwilligung in die Datenverarbeitung als vom Inhaber der elterlichen Sorge erteilt oder genehmigt. Der Herausgeber behält sich das Recht vor, einen Nachweis dieser Genehmigung zu verlangen.

Artikel 12 - Besondere Bestimmungen für Nutzer aus Nordafrika

Nutzer mit Wohnsitz in einem nordafrikanischen Land (insbesondere Marokko, Tunesien, Algerien) genießen zusätzlich zu den durch die DSGVO gewährten Rechten die durch die jeweils geltende lokale Datenschutzgesetzgebung anerkannten Rechte - insbesondere das Gesetz Nr. 09-08 in Marokko, das Organgesetz Nr. 2004-63 in Tunesien und das Gesetz Nr. 18-07 in Algerien. Bei Abweichungen zwischen der DSGVO und dem lokalen Recht gilt die für den Nutzer günstigere Bestimmung.

Artikel 13 - Beschwerde bei einer Aufsichtsbehörde

Ist der Nutzer der Auffassung, dass die Verarbeitung seiner personenbezogenen Daten gegen die DSGVO oder geltendes Recht verstößt, hat er das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen:

(a) In Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr

(b) In Marokko: Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) - www.cndp.ma

(c) In Tunesien: Instance Nationale de Protection des Données Personnelles (INPDP)

(d) In Algerien: Autorité Nationale de Protection des Données à caractère Personnel (ANPDP)

(e) In jedem anderen EU-Mitgliedstaat: die Datenschutzbehörde des gewöhnlichen Aufenthaltsorts des Nutzers.

Artikel 14 - Änderung der Datenschutzrichtlinie

Der Herausgeber behält sich das Recht vor, die vorliegende Datenschutzrichtlinie jederzeit zu ändern. Im Falle wesentlicher Änderungen wird der Nutzer per E-Mail und/oder durch eine Benachrichtigung auf der Plattform mindestens fünfzehn (15) Tage vor Inkrafttreten informiert. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Datenschutzrichtlinie.