Beta
OcheOne

Privacy Policy

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen personenbezogener Daten, die wir im Rahmen unserer Website und der darüber erreichbaren Liga-Verwaltungsanwendung oche.one durchführen (nachfolgend zusammenfassend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 3. September 2026

Inhaltsübersicht

Verantwortlicher

Frank Nägler (NeoBlack)
Anne-Becker-Ring 23
21031 Hamburg
Deutschland

E-Mail-Adresse: frank@naegler.hamburg
Telefon: +49 15679 825005

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle datenschutzrechtlichen Anliegen erreichen Sie uns unter den vorstehenden Kontaktdaten.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten.
  • Kontaktdaten.
  • Vertragsdaten.
  • Zahlungsdaten.
  • Inhaltsdaten.
  • Nutzungsdaten.
  • Meta-, Kommunikations- und Verfahrensdaten.
  • Protokolldaten.

Kategorien betroffener Personen

  • Interessenten.
  • Geschäfts- und Vertragspartner (insbesondere Betreiber von Ligen, nachfolgend „Kunden“).
  • Nutzer (z. B. Besucher unseres Onlineangebotes).
  • Kommunikationspartner.
  • Dritte Personen (insbesondere Spielerinnen und Spieler sowie weitere in den Ligadaten unserer Kunden genannte Personen).

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Kommunikation.
  • Sicherheitsmaßnahmen.
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Informationstechnische Infrastruktur.
  • Geschäftsprozesse und betriebswirtschaftliche Verfahren.
  • Organisations- und Verwaltungsverfahren.

Was wir nicht tun: Wir setzen keine Analyse-, Tracking- oder Reichweitenmessungsdienste ein, betreiben kein Onlinemarketing, kein Remarketing und keine Affiliate-Programme. Wir binden keine Inhalte Dritter (etwa Schriftarten, Karten, Videos oder Social-Media-Plug-ins) von fremden Servern ein; sämtliche Ressourcen unseres Onlineangebotes werden von unserem eigenen Server ausgeliefert. Wir versenden keine Werbe-Newsletter und erstellen keine Nutzerprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt ergänzend § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere:

  • Transportverschlüsselung (TLS/HTTPS): Sämtliche Verbindungen zu unserem Onlineangebot werden ausschließlich verschlüsselt über HTTPS ausgeliefert. Dadurch sind die zwischen Ihrem Browser und unserem Server übertragenen Daten vor unbefugtem Zugriff geschützt.
  • Passwortsicherheit: Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als Hashwert mit einem dem Stand der Technik entsprechenden Verfahren abgelegt.
  • Schutz vor unberechtigten Anmeldeversuchen: Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl fehlgeschlagener Anmeldeversuche. Hierzu werden die IP-Adresse und die verwendete E-Mail-Adresse für die Dauer des jeweiligen Zeitfensters vorübergehend verarbeitet.
  • Zugriffstrennung: Die Daten der einzelnen Kundenkonten sind mandantengetrennt; Zugriffe sind durch ein Rollen- und Rechtekonzept auf die jeweils berechtigten Personen beschränkt.
  • Datenschutz durch Technikgestaltung: Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Ferner haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

  • 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).
  • 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i. V. m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB).
  • 6 Jahre – Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe sowie sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i. V. m. Abs. 4 HGB).
  • 3 Jahre – Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder einer sonstigen Beendigung des Rechtsverhältnisses.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

Hinweis für Spielerinnen und Spieler: Soweit sich Ihr Anliegen auf Daten bezieht, die von einem unserer Kunden in dessen Liga eingestellt wurden, richten Sie es bitte an den jeweiligen Ligabetreiber. Dieser ist für diese Daten der Verantwortliche im Sinne der DSGVO. Näheres finden Sie im Abschnitt „Liga-, Spiel- und Spielerdaten unserer Kunden“. Selbstverständlich leiten wir Ihr Anliegen auf Wunsch an den zuständigen Ligabetreiber weiter.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. aufgerufene Seiten, verwendete Gerätetypen und Betriebssysteme); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern). Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten).
  • Betroffene Personen: Nutzer (z. B. Besucher unseres Onlineangebotes).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur. Sicherheitsmaßnahmen.
  • Aufbewahrung und Löschung: Siehe die Angaben zu den Server-Logfiles im Folgenden sowie den Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Zu den Server-Logfiles gehören die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) sowie im Regelfall IP-Adressen und der anfragende Provider. Die Server-Logfiles dienen zum einen Sicherheitszwecken, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen dazu, die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von längstens 14 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
  • Hetzner: Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (Serverkapazität und Speicherplatz). Unsere Server befinden sich in Deutschland. Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hetzner.com; Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Einsatz von Cookies

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen.

Wir setzen ausschließlich technisch notwendige Cookies ein. Cookies zu Analyse-, Tracking- oder Marketingzwecken verwenden wir nicht. Die von uns eingesetzten Cookies sind erforderlich, um die von Ihnen ausdrücklich angeforderten Funktionen bereitzustellen – die Anmeldung an Ihrem Nutzerkonto, auf Ihren Wunsch das dauerhafte Angemeldetbleiben sowie die Speicherung Ihrer Auswahl im Cookie-Hinweis. Für diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Im Einzelnen setzen wir die folgenden Cookies:

  • PHPSESSID: Ordnet Ihre Anfragen Ihrer Sitzung zu und hält den Anmeldestatus während des Besuchs aufrecht. Speicherdauer: wird beim Schließen des Browsers gelöscht (Sitzungscookie).
  • REMEMBERME: Ermöglicht es, dass Sie nach dem Schließen des Browsers angemeldet bleiben und sich nicht bei jedem Besuch erneut anmelden müssen. Das Cookie wird nur dann gesetzt, wenn Sie im Anmeldeformular das Feld „Angemeldet bleiben“ selbst auswählen; ohne diese Auswahl wird es nicht erzeugt. Es wird beim Abmelden gelöscht. Speicherdauer: 30 Tage ab der Anmeldung.
  • klaro: Speichert Ihre im Cookie-Hinweis getroffene Auswahl, damit dieser Ihnen nicht bei jedem Besuch erneut angezeigt wird. Es handelt sich um eine lokal in unserem Onlineangebot eingebundene Lösung; es werden hierbei keine Daten an Dritte übermittelt. Speicherdauer: 1 Jahr.

Allgemeine Hinweise zum Widerspruch (Opt-out): Das Cookie REMEMBERME vermeiden Sie, indem Sie das Feld „Angemeldet bleiben“ bei der Anmeldung nicht auswählen; ein bereits gesetztes Cookie wird durch das Abmelden gelöscht. Darüber hinaus können Sie der Speicherung von Cookies jederzeit über die Privatsphäre-Einstellungen Ihres Browsers widersprechen und dort bereits gesetzte Cookies löschen. Bitte beachten Sie, dass die Anmeldung an Ihrem Nutzerkonto in diesem Fall technisch nicht mehr möglich ist.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. Identifikationsnummern, Zeitangaben).
  • Betroffene Personen: Nutzer (z. B. Besucher unseres Onlineangebotes).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

Registrierung, Anmeldung und Nutzerkonto

Um unser Angebot nutzen zu können, legen Sie ein Nutzerkonto an. Im Rahmen der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort sowie die Bezeichnung Ihres Accounts (in der Regel der Name Ihrer Liga oder Organisation). Diese Angaben sind für die Begründung und Durchführung des Nutzungsverhältnisses erforderlich.

Passwörter speichern wir ausschließlich als kryptografischen Hashwert. Eine Kenntnisnahme Ihres Passworts im Klartext ist uns dadurch nicht möglich.

Bestätigung der E-Mail-Adresse: Nach der Registrierung senden wir Ihnen eine E-Mail mit einem zeitlich befristeten Bestätigungslink. Wir speichern hierfür einen zufällig erzeugten Bestätigungstoken samt Ablaufzeitpunkt. Dieses Verfahren dient dem Nachweis, dass die angegebene E-Mail-Adresse Ihnen zugeordnet ist, und schützt vor missbräuchlichen Registrierungen mit fremden Adressen. Der Token wird nach der Bestätigung bzw. nach Fristablauf entwertet.

Änderung der E-Mail-Adresse: Ändern Sie Ihre hinterlegte E-Mail-Adresse, informieren wir sowohl die bisherige als auch die neue Adresse per E-Mail über die Änderung. Dies dient der Sicherheit Ihres Kontos, damit eine unbefugte Übernahme auffällt.

Weitere Zugangsberechtigte: Als Accountinhaber können Sie weitere Personen als Manager zu Ihrem Account einladen und diesen Zugriff auf einzelne Ligen einräumen. Hierzu geben Sie deren E-Mail-Adresse an, an die wir eine Einladung versenden. Für die Rechtmäßigkeit der Angabe fremder E-Mail-Adressen sind Sie verantwortlich; wir setzen voraus, dass die eingeladene Person mit der Einladung einverstanden ist.

Löschung: Die zum Nutzerkonto gehörenden Daten löschen wir mit der Beendigung des Nutzungsverhältnisses. Hiervon ausgenommen sind Daten, die wir aufgrund handels- oder steuerrechtlicher Pflichten weiter aufbewahren müssen (siehe Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“).

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Accountbezeichnung); Kontaktdaten (z. B. E-Mail-Adressen); Meta-, Kommunikations- und Verfahrensdaten (z. B. Zeitangaben, Identifikationsnummern, Bestätigungstoken). Protokolldaten.
  • Betroffene Personen: Geschäfts- und Vertragspartner; Interessenten. Nutzer.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen. Kommunikation.
  • Aufbewahrung und Löschung: Löschung mit Beendigung des Nutzungsverhältnisses, im Übrigen entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Vertragliche Leistungen, Abrechnung und Zahlungsabwicklung

Wir verarbeiten die Daten unserer Kunden und Interessenten im Rahmen vertraglicher und vorvertraglicher Rechtsverhältnisse, um unsere vertraglichen Verpflichtungen zu erfüllen, unsere Leistungen abzurechnen und mit unseren Kunden zu kommunizieren. Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Kunden und unseres Geschäftsbetriebs vor Missbrauch.

Im Rahmen des geltenden Rechts geben wir Daten von Kunden nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. an Steuerberater, den Zahlungsdienstleister oder Finanzbehörden).

Zahlungsabwicklung: Für die Abwicklung kostenpflichtiger Tarife setzen wir den Zahlungsdienstleister Stripe ein. Wenn Sie einen kostenpflichtigen Tarif buchen, werden Sie zur Bezahlseite von Stripe weitergeleitet. Ihre Zahlungsdaten – insbesondere vollständige Kreditkarten- oder Bankverbindungsdaten – geben Sie ausschließlich gegenüber Stripe ein; sie werden von Stripe verarbeitet und gelangen zu keinem Zeitpunkt in unsere Kenntnis oder auf unsere Server. Wir erhalten von Stripe lediglich eine Kundenkennung sowie Angaben zum Status, Betrag, Zeitpunkt und Zeitraum der Zahlung, um Ihre Buchung Ihrem Account zuordnen und die Leistung freischalten zu können. Diese Angaben speichern wir in unserer Zahlungshistorie. Stripe ist im Hinblick auf die Zahlungsabwicklung zugleich eigenständig Verantwortlicher; es gelten insoweit ergänzend die Datenschutzhinweise von Stripe.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Accountbezeichnung); Kontaktdaten (z. B. E-Mail-Adressen); Vertragsdaten (z. B. gebuchter Tarif, Laufzeit, Status des Abonnements); Zahlungsdaten (z. B. Zahlungshistorie, Betrag, Währung, Kundenkennung des Zahlungsdienstleisters).
  • Betroffene Personen: Geschäfts- und Vertragspartner. Interessenten.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Geschäftsprozesse und betriebswirtschaftliche Verfahren; Organisations- und Verwaltungsverfahren. Kommunikation.
  • Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“; für Rechnungs- und Buchungsbelege gelten die dort genannten gesetzlichen Aufbewahrungsfristen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Stripe: Zahlungsdienstleistungen (technische Anbindung von Zahlungsmethoden, Abwicklung von Zahlungen und Abonnements); Dienstanbieter: Stripe Payments Europe, Limited, One Wilton Park, Dublin 2, D02 FX04, Irland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy. Soweit Stripe personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Liga-, Spiel- und Spielerdaten unserer Kunden

Unser Angebot ist eine Software, mit der unsere Kunden ihre eigenen Ligen verwalten. Die Inhalte einer Liga – insbesondere die Namen der Spielerinnen und Spieler, Spielpaarungen, Spieltage, Ergebnisse und Tabellen – werden von unseren Kunden eingegeben, hochgeladen oder importiert.

Rollenverteilung: Für diese Inhalte ist der jeweilige Kunde (der Ligabetreiber) datenschutzrechtlich Verantwortlicher. Er entscheidet, welche Daten er in die Plattform einstellt, auf welcher Rechtsgrundlage er dies tut und wie lange sie dort gespeichert bleiben. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Wir nutzen die Inhalte unserer Kunden nicht für eigene Zwecke und geben sie nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Auftragsverarbeitungsvertrag: Mit unseren Kunden schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist als Anlage zu unseren AGB unter oche.one/dpa abrufbar und enthält auch die Liste der eingesetzten Unterauftragsverarbeiter.

Öffentliche Darstellung: Unsere Kunden können ihre Ligen öffentlich zugänglich machen. Ist eine Liga öffentlich geschaltet, sind Spielpläne, Ergebnisse, Tabellen und Spielerprofile einschließlich der Spielernamen ohne Anmeldung über das Internet abrufbar und können von Suchmaschinen erfasst und indexiert werden. Diese Veröffentlichung erfolgt auf Veranlassung und in der Verantwortung des jeweiligen Ligabetreibers.

Hinweis für Spielerinnen und Spieler: Wenn Sie der Veröffentlichung Ihrer Daten widersprechen, eine Berichtigung oder Löschung wünschen oder Auskunft verlangen möchten, wenden Sie sich bitte an den Betreiber der betreffenden Liga. Sie können sich auch an uns wenden – wir leiten Ihr Anliegen dann unverzüglich an den zuständigen Ligabetreiber weiter und unterstützen diesen bei der Erfüllung Ihrer Rechte. Bei offensichtlichen Rechtsverletzungen entfernen wir betroffene Inhalte auch selbst.

  • Verarbeitete Datenarten: Inhaltsdaten (z. B. Namen von Spielerinnen und Spielern, Spielpaarungen, Ergebnisse, Tabellen, hochgeladene Bilder von Spielberichten); Meta-, Kommunikations- und Verfahrensdaten (z. B. Zeitangaben, Identifikationsnummern).
  • Betroffene Personen: Dritte Personen (insbesondere Spielerinnen und Spieler). Nutzer.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten gegenüber unseren Kunden.
  • Aufbewahrung und Löschung: Löschung nach Weisung des jeweiligen Kunden, spätestens nach Beendigung des Vertragsverhältnisses mit dem Kunden.
  • Rechtsgrundlagen: Die Rechtsgrundlage für die Verarbeitung bestimmt der jeweilige Ligabetreiber als Verantwortlicher. Unsere Verarbeitung erfolgt weisungsgebunden auf Grundlage des Auftragsverarbeitungsvertrags (Art. 28 DSGVO) i. V. m. Art. 6 Abs. 1 S. 1 lit. b) DSGVO im Verhältnis zu unserem Kunden.

KI-gestützte Funktionen

Unser Angebot enthält zwei optionale Funktionen, die auf einem Sprachmodell des Anbieters Anthropic beruhen. Beide Funktionen werden ausschließlich durch eine bewusste Handlung unserer Kunden ausgelöst; ohne diese Auslösung findet keine Übermittlung an Anthropic statt.

  • Ergebniserfassung per Bilderkennung: Unsere Kunden können ein Foto oder einen Scan eines Spielberichts hochladen, um die darin enthaltenen Ergebnisse automatisch auslesen zu lassen. Hierzu werden die hochgeladene Bilddatei sowie die Namen der beiden am Spiel beteiligten Spielerinnen bzw. Spieler an Anthropic übermittelt; letztere dienen dazu, die Ergebnisse den richtigen Personen zuzuordnen. Enthält der Spielbericht darüber hinaus weitere personenbezogene Angaben, werden auch diese mit übermittelt.
  • Automatische Spielberichte (Recaps): Unsere Kunden können zu einem Spieltag oder einer Liga einen redaktionellen Textbericht erzeugen lassen. Hierzu werden die betreffenden Spieldaten – insbesondere Spielernamen, Paarungen und Ergebnisse – in strukturierter Form an Anthropic übermittelt.

Speicherung der Inhalte: Die hochgeladenen Bilddateien werden ausschließlich für die Dauer der Verarbeitung als temporäre Datei vorgehalten, nach Abschluss der Anfrage automatisch gelöscht und von uns nicht dauerhaft gespeichert. Das ausgelesene Ergebnis übernimmt der Kunde in seine Ligadaten.

Die erzeugten Textberichte werden dagegen gespeichert, damit sie beim erneuten Aufruf des Spieltags oder der Liga verfügbar bleiben und nicht bei jedem Zugriff neu erzeugt werden müssen. Gespeichert werden der Berichtstext – der in der Regel Namen von Spielerinnen und Spielern enthält – sowie der Zeitpunkt der Erzeugung. Die Berichte sind ausschließlich im geschützten Verwaltungsbereich für die berechtigten Personen des jeweiligen Accounts sichtbar und werden nicht öffentlich dargestellt. Der Kunde kann einen Bericht jederzeit neu erzeugen und damit überschreiben; die Löschung richtet sich nach den Weisungen des Kunden, spätestens erfolgt sie mit Beendigung des Vertragsverhältnisses.

Daneben speichern wir technische Nutzungskennzahlen (verwendetes Modell, Anzahl der verarbeiteten Token, Zeitpunkt), um die Nutzung der Funktion abrechnen und Missbrauch erkennen zu können. Diese Kennzahlen enthalten keine Inhalte.

Übermittlung in die USA: Anthropic hat seinen Sitz in den Vereinigten Staaten. Mit der Nutzung der KI-Funktionen werden die vorgenannten Daten daher in ein Drittland übermittelt. Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Dieser enthält die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), die ein angemessenes Datenschutzniveau für die Übermittlung sicherstellen sollen. Nach den vertraglichen Zusagen von Anthropic werden über die Programmierschnittstelle übermittelte Daten nicht zum Training von Modellen verwendet.

Hinweis an unsere Kunden: Auch bei der Nutzung der KI-Funktionen bleiben Sie als Ligabetreiber der Verantwortliche für die von Ihnen übermittelten Inhalte. Bitte prüfen Sie vor dem Hochladen, ob ein Dokument personenbezogene Daten enthält, die für die Ergebniserfassung nicht erforderlich sind, und schwärzen oder entfernen Sie diese gegebenenfalls.

  • Verarbeitete Datenarten: Inhaltsdaten (z. B. hochgeladene Bilder von Spielberichten, Spielernamen, Paarungen, Ergebnisse, erzeugte Textberichte). Nutzungsdaten (technische Kennzahlen zur Nutzung der Funktion).
  • Betroffene Personen: Dritte Personen (insbesondere Spielerinnen und Spieler). Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Geschäftsprozesse und betriebswirtschaftliche Verfahren (Abrechnung der Nutzung).
  • Aufbewahrung und Löschung: Hochgeladene Bilddateien werden nicht dauerhaft gespeichert. Erzeugte Textberichte werden bis zur Neuerzeugung durch den Kunden, längstens bis zur Beendigung des Vertragsverhältnisses gespeichert. Nutzungskennzahlen werden entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“ gelöscht.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Im Hinblick auf die Inhalte unserer Kunden verarbeiten wir weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO).
  • Drittlandtransfer: USA, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Anthropic (Claude): Bereitstellung eines KI-Sprachmodells über eine Programmierschnittstelle; Dienstanbieter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.anthropic.com; Datenschutzerklärung: https://www.anthropic.com/legal/privacy. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln liegt vor.

E-Mail-Versand und Kontaktaufnahme

Transaktionsmails: Im Rahmen der Nutzung unseres Angebotes versenden wir E-Mails, die für die Durchführung des Nutzungsverhältnisses erforderlich sind. Dazu gehören die Bestätigung Ihrer E-Mail-Adresse, Benachrichtigungen über eine Änderung Ihrer hinterlegten E-Mail-Adresse sowie Einladungen an von Ihnen benannte Manager. Diese E-Mails sind kein Werbe-Newsletter; ein gesonderter Abmeldevorgang besteht daher nicht.

Werbliche Kommunikation: Einen Newsletter oder sonstige werbliche E-Mails versenden wir nicht.

Kontaktaufnahme: Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen bzw. vorvertraglichen Pflichten, sofern sich Ihre Anfrage hierauf bezieht, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Versanddienstleister: Für den technischen Versand unserer E-Mails nutzen wir die Mailserver der Mittwald CM Service GmbH & Co. KG. Dabei werden die Empfängeradresse, der Absender und der Inhalt der Nachricht verarbeitet und für die Dauer der Zustellung auf den Servern des Anbieters vorgehalten. Der Anbieter verarbeitet diese Daten ausschließlich weisungsgebunden in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Server befinden sich in Deutschland.

  • Mittwald: Bereitstellung der Mailserver-Infrastruktur für den Versand unserer E-Mails; Dienstanbieter: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.mittwald.de; Datenschutzerklärung: https://www.mittwald.de/datenschutz. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Hinweis zur Transportsicherheit: E-Mails werden im Internet grundsätzlich nicht Ende-zu-Ende verschlüsselt übertragen. Wir setzen zwar Transportverschlüsselung ein, können die Vertraulichkeit auf dem gesamten Übertragungsweg jedoch nicht gewährleisten. Für vertrauliche Informationen empfehlen wir daher einen anderen Übermittlungsweg.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern); Inhaltsdaten (z. B. Inhalt Ihrer Nachricht). Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner; Geschäfts- und Vertragspartner; Interessenten. Nutzer.
  • Zwecke der Verarbeitung: Kommunikation; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Sicherheitsmaßnahmen.
  • Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Anfragen, die keiner weiteren Aufbewahrungspflicht unterliegen, löschen wir, sobald sie abschließend bearbeitet sind.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kündigungsformular

Auf unserer Website halten wir nach § 312k BGB eine Kündigungsschaltfläche bereit, über die Verbraucher ihre kostenpflichtigen Verträge ohne Anmeldung kündigen können. Weil der Zugang zu dieser Schaltfläche gesetzlich nicht von einer Anmeldung abhängig gemacht werden darf, verarbeiten wir dort die Angaben, die Sie selbst in das Formular eintragen.

Umfang der Verarbeitung: Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, die Art der Kündigung, bei einer außerordentlichen Kündigung der von Ihnen angegebene Kündigungsgrund, eine von Ihnen angegebene Bezeichnung des Vertrags sowie der gewünschte Beendigungszeitpunkt. Zusätzlich halten wir Datum und Uhrzeit des Zugangs Ihrer Erklärung fest.

Zweck und Rechtsgrundlage: Die Angaben verarbeiten wir, um Ihre Kündigung zu bearbeiten und um Ihnen deren Inhalt, den Zugangszeitpunkt und den Zeitpunkt der Beendigung zu bestätigen. Das ist zur Erfüllung des Vertrags erforderlich und dient zugleich der Erfüllung unserer gesetzlichen Pflichten aus § 312k Abs. 4 BGB.

Aufbewahrung: Die Erklärung samt Zugangszeitpunkt bewahren wir als Nachweis über die Vertragsbeendigung auf. Sie bleibt auch dann erhalten, wenn der zugehörige Account gelöscht wird — ohne diesen Nachweis könnten wir die Beendigung des Vertrags nicht mehr belegen. Die Verknüpfung zum Account wird dabei aufgelöst.

Missbrauchsschutz: Da das Formular ohne Anmeldung erreichbar ist, begrenzen wir die Anzahl der Absendungen je Internetanschluss. Dafür wird Ihre IP-Adresse kurzzeitig verarbeitet, aber nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse daran, den Missbrauch des Formulars für den Versand unerwünschter E-Mails an fremde Adressen zu verhindern.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adressen); Inhaltsdaten (z. B. Kündigungsgrund); Vertragsdaten (z. B. Bezeichnung des Vertrags, Beendigungszeitpunkt). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
  • Betroffene Personen: Geschäfts- und Vertragspartner. Nutzer.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Erfüllung gesetzlicher Nachweispflichten. Sicherheitsmaßnahmen.
  • Aufbewahrung und Löschung: Aufbewahrung als Nachweis der Vertragsbeendigung; im Übrigen Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald die von uns vorgenommenen Verarbeitungen dies erforderlich machen. Sofern Änderungen eine Mitwirkungshandlung Ihrerseits erfordern, informieren wir Sie gesondert.

Sofern wir in dieser Datenschutzerklärung Anschriften und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese über die Zeit ändern können, und bitten die Angaben vor einer Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dem Verständnis dienen.

  • Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • Bestandsdaten: Angaben, die zur Identifikation und Verwaltung von Vertragspartnern und Nutzerkonten erforderlich sind, etwa Namen und Accountbezeichnungen.
  • Inhaltsdaten: Angaben, die im Zuge der Nutzung unseres Angebotes erzeugt oder eingegeben werden, etwa Ligadaten, Spielergebnisse oder hochgeladene Dateien.
  • Kontaktdaten: Angaben, die die Kontaktaufnahme ermöglichen, etwa E-Mail-Adressen und Telefonnummern.
  • Meta-, Kommunikations- und Verfahrensdaten: Daten über die Umstände einer Verarbeitung oder Kommunikation, etwa IP-Adressen, Zeitangaben und Identifikationsnummern.
  • Nutzungsdaten: Angaben darüber, wie unser Onlineangebot genutzt wird, etwa aufgerufene Seiten sowie verwendete Gerätetypen und Betriebssysteme.
  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
  • Protokolldaten: Automatisch erzeugte Aufzeichnungen technischer Vorgänge, etwa Server-Logfiles über Zugriffe und Anmeldungen.
  • Vertragsdaten: Angaben zum Vertragsverhältnis, etwa gebuchter Tarif, Laufzeit und Status des Abonnements.
  • Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
  • Zahlungsdaten: Angaben, die im Zusammenhang mit der Abwicklung von Zahlungen anfallen, etwa Betrag, Währung, Zeitpunkt, Status und die Kundenkennung des Zahlungsdienstleisters.
Back