Datenschutzerklärung

1. Verantwortlicher

six7even entertainment
Sinsheimer Straße 6, 67067 Ludwigshafen am Rhein, Deutschland
E-Mail: six7even@aschentage.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Anliegen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Zwecke der Verarbeitung

• Bereitstellung, Auslieferung und sicherer Betrieb der Web-Anwendung
• Registrierung, Anmeldung und Verwaltung von Nutzerkonten (inkl. Discord-Login)
• Anlegen und Verwalten von Spielrunden sowie Anmeldungen/Platzvergabe
• Rollen- und Rechteverwaltung (Spieler, Spielleitung, Orga/Admin)
• Interne Nachrichtenfunktion zwischen Nutzenden
• Monitor-/Übersichtsanzeige am Con-Tag (Rundenname, Spielleitung, Ort, Zeit, Plätze)
• Fehleranalyse, Stabilität, Missbrauchs- und Angriffsabwehr
• Dokumentation von Einwilligungen (Nachweispflicht nach Art. 7 Abs. 1 DSGVO)

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses (Konto, Spielrunden, Anmeldungen, Nachrichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem, stabilem Betrieb, IT-Sicherheit und Missbrauchsabwehr
• Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG – Einwilligung für nicht technisch notwendige Cookies und optionale Funktionen
• § 25 Abs. 2 TDDDG – technisch notwendige Speicherung/Zugriff auf Endgeräteinformationen (Session, Sicherheit, Consent-Speicherung)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. Nachweis der Einwilligung)

4. Kategorien personenbezogener Daten

• Konto-/Stammdaten: Name bzw. Anzeigename, E-Mail-Adresse, Passwort (nur gehasht gespeichert)
• Bei Discord-Login: Discord-ID, Discord-Benutzername, ggf. hinterlegte E-Mail-Adresse
• Rollen- und Berechtigungsdaten
• Inhaltsdaten: Spielrunden, Beschreibungen, Anmeldungen, Status, Nachrichten
• Optionale Kontaktangabe im Profil (nur für die Orga zugänglich)
• Nutzungs-/Metadaten: Zeitstempel, technische Protokolldaten, gekürzte Browserkennung, Einwilligungsentscheidung
• Server-Logdaten des Hosters (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource)

5. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies bzw. Speichertechniken ein, die für Anmeldung, Sicherheit und Auslieferung der Seite erforderlich sind; sie benötigen keine Einwilligung. Nicht notwendige Cookies (z. B. Analyse, Marketing, Personalisierung) werden ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Cookie-Hinweis gesetzt. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Der Widerruf wirkt für die Zukunft.

6. Empfänger und Dienstleister

• Lovable (Lovable Labs, Stockholm, Schweden) – Bereitstellung, Hosting und Betrieb der Anwendung inklusive Datenbank-, Authentifizierungs- und Serverfunktionen.
• Cloudflare (Cloudflare, Inc./Cloudflare Germany GmbH) – Auslieferung, Performance und Sicherheit (Schutz vor Angriffen und Bots).
• Discord (Discord Netherlands B.V./Discord Inc.) – nur wenn du die Anmeldung per Discord nutzt oder den Discord-Link aufrufst.
• Eventim Light – nur beim Klick auf den externen Ticket-Link; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.
• Innerhalb unserer Organisation nur Personen mit Orga-/Admin-Rolle, soweit erforderlich.

7. Auftragsverarbeitung / AVV (Art. 28 DSGVO)

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Verantwortlich für diese Verarbeitungen bleibt six7even entertainment. Soweit nach Art. 28 DSGVO erforderlich, haben wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung (AVV) bzw. entsprechende Vereinbarungen geschlossen oder schließen diese ab. Die Dienstleister sind dabei verpflichtet, Daten ausschließlich weisungsgebunden und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen zu verarbeiten.

• Hosting/Infrastruktur (Lovable): Verarbeitung von Konto-, Inhalts- und Protokolldaten im Auftrag; AVV nach Art. 28 DSGVO, soweit erforderlich.
• Cloudflare: technischer Dienst für Auslieferung und Sicherheit; Verarbeitung im Auftrag auf Basis der jeweiligen Auftragsverarbeitungs- bzw. Datenverarbeitungsbedingungen, soweit erforderlich.
• Discord (Auth-Provider): Je nach Rollenmodell verarbeitet Discord Daten teils in eigener Verantwortlichkeit (eigenes Nutzerkonto und Plattformbetrieb), teils im Rahmen des Anmeldevorgangs für uns. Wir stützen den Datenaustausch auf die jeweils einschlägigen Vereinbarungen und die Erforderlichkeit der Anmeldung.

Auf Anfrage an six7even@aschentage.de erhältst du weitere Informationen zu den wesentlichen Inhalten und Anknüpfungspunkten dieser Vereinbarungen.

8. Datenübermittlung in Drittländer

Je nach Dienstleister und dessen Infrastruktur kann eine Verarbeitung auch außerhalb der EU/des EWR — insbesondere in den USA — stattfinden (z. B. bei Cloudflare oder Discord). In diesen Fällen stützen sich die Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission (u. a. EU-US Data Privacy Framework) und/oder auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Trotz dieser Maßnahmen kann ein mit dem EU-Niveau vergleichbares Datenschutzniveau nicht in jedem Fall garantiert werden.

9. Speicherdauer

• Konto- und Profildaten: bis zur Löschung des Kontos bzw. bis zu 6 Monate nach Abschluss der Convention.
• Spielrunden- und Anmeldedaten: bis zur Auswertung nach der Convention, längstens 12 Monate.
• Nachrichten: bis zur Löschung durch die Nutzenden bzw. mit Kontolöschung.
• Einwilligungsprotokolle: bis zu 3 Jahre zum Nachweis der Einwilligung.
• Server-/Sicherheitslogs: in der Regel wenige Tage bis maximal 30 Tage.
• Längere Speicherung nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an six7even@aschentage.de.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über die Annahme von Anmeldungen entscheiden Spielleitung bzw. Orga manuell.

13. Pflicht zur Bereitstellung

Die Bereitstellung der Konto- und Anmeldedaten ist für die Nutzung der Plattform erforderlich. Ohne diese Daten können Konto, Spielrundenanmeldung und Nachrichten nicht bereitgestellt werden.