Datenschutz Masters of Puppets

Prüfstatus

Vorläufige Fassung (Entwurf)

Die Angaben zu Turnieren und Kreuzzügen, zur Information historischer Sieger sowie zur öffentlichen Bereitstellung von Armeelisten werden noch abschließend geprüft. Deine Datenschutzrechte und die unten angegebenen Kontaktwege bleiben davon unberührt.

1. Verantwortlicher

Verantwortliche Stelle

2. Hosting

Bereitstellung und Server-Protokolle

Die Website wird über HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos St., 6023 Larnaca, Zypern, bereitgestellt. Datenschutzbezogene Anfragen an Hostinger sind unter gdpr@hostinger.com möglich. Soweit Hostinger personenbezogene Daten im Auftrag für diese Website verarbeitet, erfolgt dies nach Hostingers Auftragsverarbeitungsvereinbarung als Auftragsverarbeiter.

Die Ursprungsdateien der Website liegen im Hostinger-Webhosting am Standort Frankfurt, Deutschland. Zusätzlich ist das weltweit verteilte Hostinger CDN (hCDN) aktiv. Dadurch können Aufrufe über einen geografisch nahen CDN-Knoten ausgeliefert werden. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss sieht Hostingers Auftragsverarbeitungsvereinbarung (öffnet in neuem Tab) insbesondere die EU-Standardvertragsklauseln vor. Dort führt Hostinger auch die autorisierten Unterauftragsverarbeiter auf.

Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie Antwortstatus verarbeitet werden. Dies dient der sicheren und stabilen Auslieferung sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die für uns im hPanel abrufbaren Zugriffsprotokolle stehen dort bis zu 7 Tage zur Verfügung. Hostinger kann darüber hinaus betriebs- und sicherheitsbezogene Protokolldaten nach den vertraglichen und gesetzlichen Erfordernissen verarbeiten. Maßgeblich für eine weitere Speicherung sind die Erforderlichkeit für den sicheren technischen Betrieb sowie gesetzliche Nachweis- und Aufbewahrungspflichten. Wir legen keine zusätzlichen Website-Zugriffsprotokolle an.

Für den eingesetzten Tarif sind im hPanel automatische wöchentliche Sicherungen aktiviert; als Speicherort ist Frankreich angegeben. Nach der aktuellen Hostinger-Produktdokumentation bleiben wöchentliche Sicherungen bis zu 6 Wochen zur Wiederherstellung verfügbar. Eine vor der regulären Löschung erstellte Sicherung kann die betreffenden Website-Daten deshalb noch bis zum Ablauf dieses Sicherungszeitraums enthalten.

3. Cookies und Tracking

Technisch notwendige Sitzung und keine Analyse

Die öffentlichen Inhaltsseiten setzen keine Analyse- oder Werbecookies ein. Es werden keine Analysewerkzeuge, Werbenetzwerke oder eingebetteten Social-Media-Inhalte verwendet.

Nach einem fehlgeschlagenen Kontaktversuch hält das Formular den eingegebenen Entwurf vorübergehend im Sitzungsspeicher des aktuellen Browser-Tabs bereit. Dadurch stehen die Angaben nach der Rückkehr zum Formular wieder zur Verfügung. Der Entwurf wird nach einem erfolgreichen Versand entfernt und endet spätestens mit der Sitzung dieses Tabs. Er wird nicht für Analyse oder Werbung genutzt.

Im zugangsgeschützten Bereich /liga-verwaltung/ wird nach erfolgreicher Webserver-Anmeldung der technisch notwendige Sitzungscookie MOP_LIGA_ADMIN gesetzt. Er gilt nur für diesen Verwaltungsbereich, ist mit Secure, HttpOnly und SameSite=Strict geschützt und wird als Browser-Sitzungscookie angelegt. Die serverseitige Verwaltungssitzung wird nach 30 Minuten Inaktivität erneuert. Der Cookie dient ausschließlich der geschützten Sitzung und dem Schutz administrativer Formulare vor unberechtigten Anfragen.

Da diese Speicherungen ausschließlich für die jeweils angeforderte Funktion vorgesehen sind und keine optionalen Analyse- oder Werbedienste eingesetzt werden, ist derzeit kein allgemeines Einwilligungsbanner vorgesehen.

4. Lokale Inhalte

Schriften, Bilder und Downloads

Schriften, Bilder und Downloads einschließlich der Armeelisten als ROSZ- und PDF-Dateien werden direkt von dieser Website ausgeliefert. Beim bloßen Seitenaufruf wird dadurch keine Verbindung zu Google Fonts oder einem anderen externen Mediendienst hergestellt. Auch die bereitgestellten PDF-Armeelisten laden keine externen Schriften oder Skripte von New Recruit nach.

5. Kontakt

Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, deine Nachricht, das gewählte Anliegen und freiwillig deinen Namen. Die E-Mail-Adresse und die Nachricht sind erforderlich, damit wir die Anfrage zuordnen und beantworten können; ohne diese Angaben ist ein Versand über das Formular nicht möglich. Beim direkten Kontakt per E-Mail verarbeiten wir entsprechend die Absenderadresse, die mitgeteilten Inhalte und technisch notwendige Metadaten.

Anfragen, die der Anbahnung oder Durchführung einer Liga-Teilnahme oder eines anderen Teilnahmeverhältnisses dienen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen, einschließlich unverbindlicher Fragen zu einem Clubbesuch, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung eingehender Nachrichten und der Organisation der Spielgemeinschaft.

Das Formular übermittelt die Angaben verschlüsselt an einen kleinen PHP-Handler auf unserem Hostinger-Webhosting. Der Versand erfolgt ohne externen Formulardienst über das vorhandene Hostinger-SMTP-Postfach. Die Website führt keine eigene Datenbank für Formularnachrichten und versendet keine automatische Eingangsbestätigung.

Damit ein Entwurf nach einem fehlgeschlagenen Versand nicht verloren geht, speichert das Formular Name, E-Mail-Adresse, Anliegen und Nachricht vorübergehend im Sitzungsspeicher des aktuellen Browser-Tabs. Die Angaben verlassen den Browser dadurch nicht zusätzlich. Nach erfolgreichem Versand werden sie entfernt; ohne erfolgreichen Versand endet die Speicherung spätestens mit der Sitzung dieses Tabs.

Zum Schutz vor automatisiertem Missbrauch nutzt das Formular ein unsichtbares Leerfeld sowie eine serverseitige Begrenzung der Versandhäufigkeit. Dafür wird die validierte Absenderadresse im Formular-Handler nur im Arbeitsspeicher verarbeitet und vor der vorübergehenden Speicherung in einen mit einem geheimen Schlüssel gebildeten Prüfwert umgewandelt. Im Begrenzungsstatus werden nicht die E-Mail-Adresse selbst, sondern nur dieser Prüfwert, eine zufällige Reservierungskennung, der Versandstatus und ein Zeitstempel gespeichert. Erfolgreiche Anfragen derselben Absenderadresse werden für höchstens eine Stunde berücksichtigt; noch laufende Reservierungen verfallen nach höchstens zwei Minuten. Zusätzlich wird die Zahl der laufenden und erfolgreichen Sendungen innerhalb eines rollierenden Zehn-Minuten-Zeitraums begrenzt. Fehlgeschlagene Versandversuche werden wieder freigegeben, ältere Einträge beim nächsten geeigneten Formulareingang entfernt. Die IP-Adresse wird für diese Begrenzung nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und des Postfachs vor Spam und missbräuchlicher Nutzung.

Das Postfach Kontakt@Masters-of-Puppets.de wird über Hostinger Email (Free Business Email) bei HOSTINGER INTERNATIONAL LIMITED bereitgestellt. Die zugehörigen E-Mail-Zugriffsprotokolle sind nach der Hostinger- Produktdokumentation bis zu 30 Tage abrufbar.

Empfänger der Nachricht ist der Betreiber dieser Website; Hostinger verarbeitet die Daten dabei als Hosting- und E-Mail-Auftragsverarbeiter. Erledigte Anfragen werden monatlich überprüft und gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Kommunikation mehr erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen, erfolgt die Löschung nach Ablauf der jeweiligen Frist.

Widerspruch bei allgemeinen Anfragen

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

6. Veranstaltungen

Spielerangaben, Armeelisten und Ergebnisse

Interne Veranstaltungsverwaltung

Für unsere Ligen, Turniere und Kreuzzüge verarbeiten wir Teilnehmer- und Spieldaten in dem Umfang, den die jeweilige Veranstaltung erfordert. Nicht jede Veranstaltung nutzt alle nachfolgend für die Liga beschriebenen Angaben und Abläufe.

Bei der Liga betrifft das die Anmeldung, Teilnehmerverwaltung, Paarungen, Ergebnisberechnung und Tabellenführung. Rechtsgrundlage für die dafür erforderlichen Teilnehmer- und Spieldaten ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung für die Durchführung der Liga erforderlich ist.

Öffentliche Minimalanzeige

Spieler- und Teilnehmernamen erscheinen als Vorname und erster Buchstabe des Nachnamens. Bei gleichen Anzeigenamen ergänzen wir den zweiten Nachnamensbuchstaben. Reicht das nicht zur Unterscheidung, klärt die jeweilige Veranstaltungsleitung den Anzeigenamen mit den Betroffenen. Diese Kurznamensregel gilt für Veranstaltungsübersichten, Paarungen, Ranglisten, Sieger-Ehrungen, die Hall of Fame, Regelbeispiele und öffentliche Spielerdateien. Vollständige Nachnamen und Kontaktdaten werden dort nicht veröffentlicht.

Die gekürzten Namen bleiben personenbezogene Daten; die Kürzung ist keine Anonymisierung. Eine Zuordnung zu einer Person kann insbesondere im Hobbyumfeld oder mithilfe externer Ergebnisquellen weiterhin möglich sein.

Für die Liga werden außerdem Paarungen, Spielergebnisse, Ligapunkte, Tabellenstände, die Zahl gewerteter Spiele und die für die Phase gewählte Truppenaufstellung angezeigt. Die Hall of Fame nennt Sieger, Veranstaltung, Veranstaltungsdatum und Ergebnisquelle. Diese Angaben sind weltweit abrufbar.

Armeelisten der Liga zum Nachschlagen

Für die Liga eingereichte Armeelisten werden dem jeweiligen Spieler und der jeweiligen Phase zugeordnet und als bearbeitbare ROSZ-Datei sowie als lesbare PDF-Fassung bereitgestellt. Sie enthalten die Armeeauswahl, Modelle, Ausrüstung, gespeicherte Punkte und spielbezogene Regeln. Die Kurznamensregel gilt auch für Dateinamen, enthaltene Archivdateien, Listenüberschriften und Metadaten. Private Originaldateien mit vollständigen Namen werden nicht als öffentliche Downloads bereitgestellt.

Die Dateien stammen aus den eingereichten beziehungsweise für die Liga in New Recruit bereitgestellten Listen. Sie dienen dem Nachschlagen und der gegenseitigen Prüfung der Armeen. Auch interessierte Spieler außerhalb der Liga können damit Armeekonzepte vergleichen und sich über Spielstärke und Spielbalance austauschen. Eine heruntergeladene Kopie kann von Dritten gespeichert und weitergegeben werden; eine spätere Änderung auf unserer Website ändert solche Kopien nicht automatisch.

Die Ergebnis- und Paarungsseiten der Liga, die Hall of Fame und die ROSZ-/PDF-Armeelisten sind mit noindex gekennzeichnet und werden nicht in der Sitemap geführt. Das soll ihre Aufnahme in Suchmaschinen begrenzen, ist aber keine Zugriffssperre; Seiten und Dateien bleiben über ihre Adressen öffentlich erreichbar.

Rechtsgrundlage für die öffentlichen Angaben zur Ligadurchführung einschließlich der zugehörigen Armeelisten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Wettbewerbsdurchführung, der gegenseitigen Überprüfbarkeit eingereichter Armeen und nachvollziehbaren Tabellenständen sowie der Information der interessierten Spielgemeinschaft und dem fachlichen Austausch über Armeekonzepte, Spielstärke und Spielbalance. Die öffentliche Anzeige beschränkt sich auf die dafür erforderlichen Angaben.

Die personenbezogenen Ergebnisangaben einer Liga und die öffentlich bereitgestellten Spielerdateien dieser Liga werden entfernt, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens jedoch 6 Monate nach dem offiziellen Ende der Liga. Davon getrennte interne Unterlagen werden nur weiter aufbewahrt, wenn hierfür eine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Hall of Fame: dauerhafte Siegerchronik

Gesamtsieger unserer Ligen und Turniere erhalten einen dauerhaften Platz in der Hall of Fame. Bei einem geteilten ersten Platz werden beide Sieger aufgenommen. Der Eintrag beschränkt sich auf Kurzname, Veranstaltung, Veranstaltungsdatum und Ergebnisquelle; vollständige Ranglisten, einzelne Spielergebnisse und Armeelisten werden dadurch nicht dauerhaft Teil der Siegerchronik.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der langfristigen Würdigung sportlicher Erfolge und einer nachvollziehbaren Siegerchronik unserer Ligen und Turniere. Die Einträge bleiben grundsätzlich dauerhaft, solange die Hall of Fame zu diesem Zweck geführt wird; wir überprüfen die weitere Erforderlichkeit regelmäßig. Die Sechsmonatsfrist für normale Ligaergebnisse und zugehörige Spielerdateien gilt für diese gesonderte Siegerchronik nicht.

Du kannst der öffentlichen Anzeige einschließlich der Hall of Fame und der Spielerdateien aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann beenden wir die personenbezogene öffentliche Anzeige, sofern keine zwingenden schutzwürdigen Gründe für ihre Fortführung überwiegen. Unabhängig von dieser rechtlichen Prüfung ersetzen wir deine öffentliche Namensanzeige auf Wunsch durch einen neutralen Anzeigenamen. Das sportliche Ergebnis und die Tabellenwertung werden dadurch nicht verändert; ihre weitere öffentliche Zuordenbarkeit wird bei einem Widerspruch mitgeprüft. Wende dich dafür an Kontakt@Masters-of-Puppets.de.

Telefonnummern zur Ligaorganisation

Zur Durchführung der Liga und der dafür notwendigen Terminabstimmung wird von jedem Teilnehmer eine Telefonnummer benötigt. Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Nummer wird in der Beschreibung der allgemeinen, nicht öffentlichen WhatsApp-Clubgruppe hinterlegt und ist dort für die Liga-Leitung und alle Mitglieder dieser allgemeinen Clubgruppe sichtbar. Sie darf ausschließlich zur gegenseitigen Erreichbarkeit, Terminabstimmung und Organisation der laufenden Liga verwendet werden.

Nach Ende der Liga werden die bisherigen Telefonnummern zeitnah aus der Gruppenbeschreibung entfernt. Für die folgende Liga werden nur die Telefonnummern ihrer Teilnehmer neu aufgenommen; Nummern von Personen, die nicht erneut teilnehmen, werden nicht übernommen.

Anmeldungen und dort gespeicherte Daten bei T3 werden von T3 in eigener Verantwortung verarbeitet und nach den dort geltenden Fristen gelöscht. Die Verarbeitung durch WhatsApp und PayPal findet außerhalb dieser öffentlichen Website statt. Bei der Nutzung dieser Dienste gelten zusätzlich die Datenschutzinformationen der jeweiligen Anbieter. Soweit die Liga-Leitung eigene Verarbeitungsvorgänge über diese Dienste veranlasst, sind dafür ergänzende Angaben im jeweiligen Anmelde- oder Zahlungskontext bereitzustellen.

7. Externe Links

T3, New Recruit und weitere Quellen

Externe Angebote werden ausschließlich verlinkt und nicht in die Website eingebettet. Erst wenn du einen solchen Link öffnest, verlässt du diese Website; der jeweilige Anbieter verarbeitet Daten anschließend in eigener Verantwortung.

Historische Ergebnisangaben können aus öffentlich erreichbaren T3-Veranstaltungsseiten stammen; die jeweilige Quelle ist in der Hall of Fame verlinkt. Auf externen Seiten können andere oder vollständige Namen angezeigt werden. Die Kürzung auf unserer Website verändert diese externen Angaben nicht.

8. Deine Rechte

Betroffenenrechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für Witten ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar. Dort steht ein Beschwerdeformular (öffnet in neuem Tab) zur Verfügung.

Datenschutzanfragen kannst du an Kontakt@Masters-of-Puppets.de richten.

9. Sicherheit

Verschlüsselte Übertragung

Die veröffentlichte Website wird verschlüsselt über HTTPS übertragen. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.