Datenschutzerklärung

Stand: 29. Juli 2026

Hinweis (vor Veröffentlichung entfernen): Diese Seite beschreibt, welche Daten GamerConnect (Stand des aktuellen Funktionsumfangs) tatsächlich verarbeitet. Alle markierten Platzhalter (Verantwortlicher, Server-Log-Speicherdauer) müssen vor Livegang ausgefüllt werden. Diese Vorlage ersetzt keine Rechtsberatung – bei Unsicherheit von einem:einer Datenschutzbeauftragten bzw. Anwält:in prüfen lassen.

1. Verantwortlicher

Name/Firma, Anschrift, E-Mail des datenschutzrechtlich Verantwortlichen (i. d. R. identisch mit dem Impressum, dort ebenfalls noch offen). Siehe Impressum.

2. Welche Daten wir verarbeiten

Datenkategorie	Beispiele	Zweck
Konto-/Registrierungsdaten	Benutzername, E-Mail-Adresse, Passwort (nur als Hash gespeichert)	Registrierung, Login, E-Mail-Verifizierung, Passwort-Reset
Profildaten	Gamer-Tag, Pronomen, Bio, Region, Sprache, Lieblingsspiele, Avatarbild	Darstellung des Profils, Matchmaking für Mitspieler-Suche
Steam-Verknüpfung (optional)	Steam-ID, Steam-Anzeigename, Online-Status, aktuelles Spiel, Spielzeit	Anzeige von Online-Status/Aktivität, nur wenn selbst verknüpft
Kommunikationsinhalte	Chat-Nachrichten in Posts/Teams/Direktnachrichten, hochgeladene Dateien/Bilder	Kernfunktion der Plattform (Kommunikation zwischen Nutzer:innen)
Anruf-/Vermittlungsdaten (WebRTC)	Zeitpunkt und Teilnehmer eines Anrufs; für die Verbindung selbst ggf. IP-Adresse der Gegenseite (Peer-to-Peer bzw. über TURN-Server)	Sprach-/Video-/Bildschirm-Übertragung zwischen Teilnehmenden
Nutzungs-/Protokolldaten	IP-Adresse, Zeitstempel, aufgerufene Endpunkte (Server-Logs)	Betrieb, Fehleranalyse, Missbrauchs-/Rate-Limiting-Schutz
Melde-/Moderationsdaten	Meldungen anderer Nutzer:innen, Moderationsentscheidungen	Durchsetzung der Nutzungsregeln, Schutz der Community
Lokal im Browser gespeicherte Daten	Anmelde-Token (JWT), Spracheinstellung – im localStorage, keine Tracking-Cookies	Angemeldet bleiben, Spracheinstellung merken

3. Rechtsgrundlagen (Art. 6 DSGVO)

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung des Nutzungsvertrags, den du durch die Registrierung mit uns eingehst (Konto, Chat, Matchmaking).
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Missbrauchsschutz, Rate-Limiting, Fehlerprotokollierung, Moderation gemeldeter Inhalte).
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. beim optionalen Verknüpfen deines Steam-Kontos (jederzeit über die Profileinstellungen widerrufbar).

4. Weitergabe an Dritte

Wir verkaufen keine Daten an Dritte. Eine Weitergabe erfolgt nur, soweit für den Betrieb notwendig:

Hosting: ZAP-Hosting GmbH, bei dem Datenbank und Server betrieben werden (genauen Serverstandort/Rechenzentrumsregion bestätigen).
E-Mail-Versand: ZeptoMail (Zoho Corporation) für Passwort-Reset- und Bestätigungs-E-Mails.
Steam Web API (Valve Corporation): nur wenn du dein Konto freiwillig verknüpfst, zum Abruf von Online-Status/Spielzeit.
Spielekatalog-APIs (RAWG, Steam-Store, FreeToGame): zum Anzeigen von Spieleinformationen; hierbei werden keine deiner personenbezogenen Daten übermittelt.

Ein Datentransfer in Drittstaaten außerhalb der EU/des EWR findet nicht statt, sofern Hosting- und Mail-Anbieter (wie oben) EU-Rechenzentren nutzen. Bitte anhand des tatsächlich gebuchten Standorts bei ZAP-Hosting bestätigen.

5. Speicherdauer

Konto- und Profildaten werden gespeichert, solange dein Account besteht. Chat-Nachrichten bleiben im jeweiligen Chat sichtbar, bis sie von dir gelöscht werden oder der Account gelöscht wird. Für Server-Logs ist aktuell keine automatische Löschfrist technisch eingerichtet (Docker-Standardkonfiguration ohne Rotation) - hier vor Livegang eine konkrete Frist festlegen und umsetzen, z. B. 30 Tage. Nach Löschung deines Accounts werden deine Daten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Du hast nach der DSGVO das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Die meisten dieser Punkte (Profildaten bearbeiten/löschen, Steam-Verknüpfung trennen, Account löschen) kannst du direkt in deinen Profileinstellungen selbst erledigen. Für alles Weitere wende dich an [email protected].

7. Datensicherheit

Passwörter werden ausschließlich als BCrypt-Hash gespeichert, niemals im Klartext. Die Übertragung erfolgt verschlüsselt via TLS/HTTPS. Der Zugriff auf die Anwendung erfolgt über zeitlich begrenzte Zugriffs-Token (JWT).

8. Kontakt

Fragen zum Datenschutz? Schreib uns an [email protected].