Datenschutzrichtlinie

1. Verantwortlicher

OVERSKILL.gg betreibt diesen Dienst und verarbeitet die in dieser Richtlinie beschriebenen personenbezogenen Daten als Betreiber des Dienstes. Den Kontaktweg für Datenschutz findest du in Abschnitt 12.

2. Daten, die wir verarbeiten

• Steam-Identität: Wenn du dich mit Steam (OpenID) anmeldest, verarbeiten wir deine SteamID, dein öffentliches Profil, deinen VAC-Status, deine CS2-Stunden, das Alter deines Kontos und deinen Profilnamen (einschließlich des Tags für den Namensvorteil, wenn du ihn aktivierst).
• E-Mail-Adresse (optional): Wenn du sie bestätigst, nutzen wir sie für die Auszahlung von Gewinnen, die Kontowiederherstellung, Service-Mitteilungen und rechtliche Pflichten.
• Wallet-Adresse: Die Adresse des Wallets, das du verbindest; sie ist on-chain öffentlich.
• Steam-Trade-URL: wird nur erhoben, wenn du einen Skin-Preis einforderst (Verlosungsgewinn oder Einlöscode), damit wir ihn per Steam-Tauschangebot zustellen können.
• IP- und technische Daten: Für Sicherheit, Betrugsprävention und Latenzmessung.
• Spiel- und Match-Daten: Demos, Protokolle und Match-Ereignisse, gespeichert bei Amazon Web Services.
• Elo und Rang: deine Wertung pro Format und Saison.
• Analytik: über Google Analytics 4, nur mit deiner Einwilligung (siehe die Cookie-Richtlinie).

3. Zwecke und Rechtsgrundlagen

• Erfüllung des Vertrags: Spielen, Matchmaking und Abwicklung der Matches.
• Berechtigtes Interesse: Sicherheit, Anti-Cheat und Betrugsprävention.
• Einwilligung: Analytik und gegebenenfalls optionale Marketing-Mitteilungen.
• Gesetzliche Pflicht: Einhaltung des geltenden Rechts.

4. Auftragsverarbeiter und Empfänger

Folgende verarbeiten Daten in unserem Auftrag:

• Google — Google Analytics 4;
• Valve / Steam — Authentifizierung;
• CSRep — Reputation (Trust Rate) auf Basis deiner SteamID;
• Alchemy und Infura — RPC-Node-Anbieter;
• Amazon Web Services — Speicherung von Demos und Protokollen;
• Render — Hosting;
• DatHost — CS2-Server.

On-chain-Vorgänge sind durch die Natur der Blockchain selbst öffentlich.

5. On-chain-Daten

Deine Wallet-Adresse, deine Eintritte und die Abwicklungen werden öffentlich, dauerhaft und unveränderlich im BASE-Netzwerk gespeichert. Deshalb sind die Rechte auf Löschung und Berichtigung für On-chain-Daten eingeschränkt. Der Match-Verlauf wird anonymisiert (das Wallet wird durch einen Hash ersetzt), nicht gelöscht, da ein Löschen den Verlauf deiner Gegnerinnen und Gegner beeinträchtigen würde.

6. Datenminimierung in der Analytik

Wir übermitteln an die Analytik von Drittanbietern niemals die genauen Beträge von Eintritten oder Gewinnen, Wallet-Adressen oder einzelne Auszahlungen.

7. Internationale Übermittlungen

Einige Auftragsverarbeiter (zum Beispiel Google) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen gelten geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.

8. Aufbewahrung

Wir bewahren die Daten auf, solange dein Konto aktiv ist, und für die geltenden gesetzlichen Fristen. Audit-Aufzeichnungen (audit_events), Match-Ereignisse (match_events) und On-chain-Aufzeichnungen werden niemals gelöscht; alle übrigen Daten werden gelöscht oder anonymisiert.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft;
• Berichtigung;
• Löschung;
• Widerspruch;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerruf deiner Einwilligung jederzeit;
• Beschwerde bei der zuständigen Aufsichtsbehörde.

Diese Rechte unterliegen der in Abschnitt 5 beschriebenen On-chain-Einschränkung.

10. Das Recht auf Vergessenwerden: wie du es ausübst

Die Löschung wird über den offiziellen Discord beantragt. Das Konto wird für 30 Tage zur Löschung markiert, und nach Ablauf dieser Frist werden die personenbezogenen Daten endgültig gelöscht.

11. Minderjährige

Der Dienst ist für Erwachsene (ab 18 Jahren). Wir verarbeiten nicht wissentlich Daten von Minderjährigen.

12. Kontakt und Datenschutz

Datenschutzanfragen werden über die offiziellen Kanäle von OVERSKILL.gg bearbeitet (einschließlich des offiziellen Discords und der auf der Website veröffentlichten Support-Wege). Wird ein eigener Datenschutzkontakt oder eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter benannt, wird dies über dieselben Kanäle mitgeteilt.

13. Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden mitgeteilt und die geltende Version ist am Anfang dieses Dokuments angegeben.