Datenschutzerklärung

⚠️ Diese Erklärung beschreibt, welche Daten diese Software tatsächlich verarbeitet. Sie ist kein Ersatz für eine rechtliche Prüfung — bitte Kontaktdaten unten ergänzen und im Zweifel juristisch prüfen lassen (z.B. über einen Datenschutz-Generator oder einen Anwalt), besonders sobald Werbebanner mit echten Drittanbietern eingesetzt werden.

1. Verantwortlicher

Markus Kraft
SkyTech-RockSkills.de
Erlanger Str. 27, 90425 Nürnberg
E-Mail: glubb-community@skytech-rockskills.de

2. Registrierung & Nutzerkonto

Bei der Registrierung werden Benutzername, E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort gespeichert — dein tatsächliches Passwort liegt zu keinem Zeitpunkt im Klartext vor. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

2a. Freiwillige Profilangaben

Im eigenen Profil kannst du optional weitere Angaben machen — z.B. Wohnort, Geschlecht, Beruf, Sternzeichen, Stimmung/Status, Motto, Hobbies, Lieblingsspieler, Lieblingsmoment, Lieblingsfilm/-serie/-buch sowie was du magst bzw. nicht magst. Alle diese Felder sind komplett freiwillig, für niemanden Pflicht, und du kannst sie jederzeit wieder leeren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das aktive Ausfüllen dieser Felder. Wer diese Angaben sehen kann, steuerst du selbst über die Profil-Sichtbarkeitseinstellung.

3. Cookies & Sitzung

Diese Seite setzt ein technisch notwendiges Session-Cookie, um dich während deines Besuchs eingeloggt zu halten. Es wird kein Tracking- oder Werbe-Cookie gesetzt. Rechtsgrundlage: berechtigtes Interesse am technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. IP-Adressen & Sicherheit

Bei Registrierung und Login wird deine IP-Adresse protokolliert. Das dient ausschließlich dazu, den Missbrauch gesperrter Konten (Neu-Registrierung nach einer Sperre) zu erkennen — es findet dabei kein Geräte- oder Browser-Fingerprinting statt. Registriert sich ein neuer Account von einer IP, die bereits einem gesperrten Konto zugeordnet war, wird das der Moderation zur manuellen Prüfung vorgelegt, bevor irgendeine Maßnahme ergriffen wird. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden, missbrauchsfreien Community (Art. 6 Abs. 1 lit. f DSGVO).

5. Hochgeladene Bilder

Profilbilder und Meme-Uploads werden auf dem Server gespeichert und automatisch verkleinert. Bitte lade keine Bilder hoch, an denen du keine Rechte besitzt oder die Persönlichkeitsrechte Dritter verletzen.

5a. Fake-Check (freiwillige Identitätsbestätigung)

Wer den optionalen "Fake-Check" durchläuft, lädt drei Fotos hoch (Zettel mit Vereinsnamen, dazu mit Besteck in der Hand, Gesicht und Arme erkennbar). Diese Fotos werden ausschließlich zur einmaligen manuellen Prüfung durch die Moderation verwendet und sofort nach Abschluss der Prüfung — egal ob angenommen oder abgelehnt — unwiderruflich vom Server gelöscht. Bis zur Prüfung sind sie in einem Ordner gespeichert, der per Serverkonfiguration vor direktem Zugriff gesperrt ist; einsehen können sie ausschließlich du selbst und die Moderation. Rechtsgrundlage: deine ausdrückliche Einwilligung durch die freiwillige Teilnahme (Art. 6 Abs. 1 lit. a DSGVO) — die Teilnahme ist optional und hat keine Nachteile, wenn du sie nicht nutzt.

5b. Private Nachrichten & Freundschaften

Nachrichten zwischen Usern werden gespeichert, bis eine der beteiligten Personen sie löscht oder ihr Konto entfernt wird. Wer sie lesen darf, bestimmst du selbst über deine Privatsphäre-Einstellungen (alle/nur Freunde/niemand). Admins/Moderatoren haben keinen regulären Lesezugriff auf private Nachrichten.

5c. Freunde werben

Nutzt du deinen persönlichen Einladungslink/QR-Code, wird beim Registrieren des eingeladenen Users vermerkt, wer ihn eingeladen hat (für die Taler-Gutschrift und die Anzeige in deiner eigenen Übersicht).

6. Benachrichtigungen

Du kannst in den Push-Einstellungen selbst festlegen, für welche Ereignisse du In-App-Benachrichtigungen erhältst. Es werden keine Benachrichtigungen an externe Dienste (z.B. E-Mail-Versand) weitergegeben.

7. Eingebundene externe Dienste

• OpenLigaDB (openligadb.de): Der Server dieser Seite ruft dort öffentliche Spieldaten ab. Es werden dabei keine personenbezogenen Daten von dir übertragen — das läuft server-seitig, ohne deine Beteiligung.
• HLS.js und qrcodejs via cdnjs.cloudflare.com: Beim Aufruf der Live-Seite bzw. der Einstellungsseite (QR-Code für "Freunde werben") lädt dein Browser eine JavaScript-Bibliothek von diesem CDN. Dabei kann laut den üblichen Serverprotokollen deine IP-Adresse beim CDN-Betreiber anfallen. Der QR-Code selbst wird komplett lokal in deinem Browser erzeugt, es werden keine Daten dafür an Dritte übertragen.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.): Nur wenn du dich für den optionalen Taler-Kauf entscheidest, wird die Zahlungsabwicklung an PayPal übergeben. Dabei verarbeitet PayPal deine Zahlungsdaten nach eigener Datenschutzerklärung; wir selbst sehen und speichern keine Zahlungsdetails wie Kartennummern — nur, dass und wie viel du bezahlt hast, damit die Taler korrekt gutgeschrieben werden können.

7a. Login-Protokoll

Zusätzlich zur IP-Adresse (siehe Punkt 4) wird bei Login/Registrierung auch die User-Agent-Kennung deines Browsers/Geräts protokolliert — ebenfalls ausschließlich zur Erkennung von Konto-Missbrauch, einsehbar nur durch Admins. Aus der IP-Adresse wird dabei serverseitig eine grobe Standortangabe (Stadt/Land) ermittelt — dafür wird die IP-Adresse einmalig an den Dienst ip-api.com übermittelt. Es wird kein genauer Standort (z.B. GPS) erfasst, nur eine IP-übliche, oft ungenaue Näherung.

8. Löschung & deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde. Dein Konto kannst du jederzeit selbst unter Einstellungen zur Löschung vormerken (7 Tage Gnadenfrist, danach endgültige und vollständige Löschung inkl. Beiträgen und Nachrichten). Für alles andere wende dich an die oben genannte Kontaktadresse.