Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist MINDNEY SAS, vereinfachte Aktiengesellschaft in Uruguay (RUT 220052950015), Canelones, Uruguay, Betreiberin von OVERSKILL.gg. Kontakt in Abschnitt 12. OVERSKILL ist nicht als DSGVO-Verantwortliche in der Europäischen Union niedergelassen.

2. Welche Daten wir verarbeiten

• Steam-Identität: beim OpenID-Login und solange das Konto aktiv bleibt: SteamID, öffentliches Profil, VAC-Status, CS2-Stunden, Kontoalter, Persona-Name (inkl. Namens-Benefit-Tag). VAC und Profil können bei späteren Connects und periodisch erneut geprüft werden. Bei der Registrierung werden die beim Connect gelesenen Steam-, CS2- und CSRep-Daten bis zu 15 Minuten auf unseren Servern gehalten, während du die Einwilligungen der Registrierung gibst, und verworfen, wenn kein Konto erstellt wird.
• Öffentliche Kommentare auf deinem Steam-Profil (nur bei der Registrierung): Wenn du zum ersten Mal ein neues Steam-Konto verbindest, lesen wir einmalig die öffentlichen Kommentare deines Steam-Community-Profils (höchstens die 200 neuesten): den Text, den Steam-Anzeigenamen und die Steam-Konto-ID des Verfassers sowie das Datum. Eine automatische Zählung misst, wie viele Kommentare dem Konto Cheating vorwerfen. Überschreitet sie einen Schwellenwert, kann das Konto für eine manuelle Prüfung zurückgehalten werden: Eine Person aus dem Team prüft die Kommentare und entscheidet, ob das Konto aktiviert oder abgelehnt wird. Die automatische Zählung lehnt ein Konto nie von sich aus ab und sperrt es nie von sich aus. Ist der Kommentarbereich privat oder gibt es zu wenige Kommentare, läuft die Registrierung normal weiter. Bestehende Konten werden nie erneut geprüft. Wir lesen nur öffentliche Kommentare und nur für diesen Zweck: Wir nutzen sie für nichts anderes und geben sie nicht weiter, und die interne Benachrichtigung an das Team enthält die Zahlen, nie den Text oder die Verfasser der Kommentare. Wenn du einen dieser Kommentare geschrieben hast, kannst du deine Rechte über den Kontakt in Abschnitt 12 ausüben.
• Unser eigener Reputationswert (als Ersatz für CSRep): Jeden Steam-Connect prüfen wir mit CSRep (Abschnitt 4). Wenn du dich mit einem neuen Steam-Konto registrierst, berechnen wir zusätzlich einen eigenen Reputationswert, der dir den Zugang ermöglichen kann, solange CSRep nicht erreichbar ist. Dafür lesen wir über die Steam Web API deine öffentliche Steam-Freundesliste, nur um zu zählen, wie viele dieser Freunde in ihrem öffentlichen Steam-Eintrag eine VAC- oder Spielsperre haben, außerdem dein Steam-Level und die Zahl deiner Spiele; und über die Data API von FACEIT (einer Wettkampfplattform für Counter-Strike, siehe Abschnitt 4), in der wir deine SteamID nachschlagen, ob zu deinem Steam-Konto ein FACEIT-Konto gehört und, falls ja, wann es erstellt wurde, ob es verifiziert ist, wie viele Counter-Strike-2-Matches es gespielt hat und seine Sperren (Art, Grund und Daten). Wir speichern nur das Ergebnis, als internen Sicherheits-Audit-Eintrag (Abschnitt 8): den Wert, die Entscheidung und die Zahlen dahinter (gezählte Freunde, wie viele davon gesperrt sind und welcher Anteil, dein Steam-Level, deine Spiele, das Kontoalter und deine CS2-Stunden sowie Alter, Verifizierung, Zahl der Matches und Zahl der Sperren des FACEIT-Kontos). Die Kennungen deiner Freunde sowie deinen FACEIT-Nicknamen oder deine FACEIT-ID speichern oder protokollieren wir nie. Der Wert lehnt niemanden von sich aus ab: Liegt er unter der Schwelle, bitten wir dich, es später erneut zu versuchen; er kann dir nur Zugang geben, bevor CSRep antwortet. Bist du so hereingekommen, berechnen wir ihn bei deinen nächsten Steam-Logins erneut, bis CSRep antwortet; bestätigt CSRep das Konto dann nicht, werden deine Sitzungen beendet und das Konto wird bei der nächsten Anmeldung gesperrt, wie jedes Konto, das CSRep ablehnt. Wenn du einer dieser Freunde bist, zählen wir nur deine öffentlichen Steam-Daten, und du kannst deine Rechte über den Kontakt in Abschnitt 12 ausüben.
• E-Mail (optional): nach Verifizierung für die Auszahlungsaktion in der App, Wiederherstellung, Service-Kommunikation und gesetzliche Pflichten.
• Wallet-Adresse: öffentlich on-chain.
• Steam-Tausch-URL: optionales Profil-Default und Snapshot beim Claim eines Skin-Preises.
• IP und Technikdaten: Sicherheit, Betrugsprävention, Latenz.
• Spiel- und Matchdaten: Demos, Logs, Events auf AWS.
• Match-Highlights: Aus der GOTV-Demo erzeugen wir auf unserer eigenen AWS-Infrastruktur einen kurzen Clip (max. 60 s) der besten Aktion eines Spielers, mit Vorschaubild und vertikaler Version, der dessen öffentlichen Benutzernamen und Avatar zeigt. Veröffentlichung auf der Website, auf unserem offiziellen Discord-Server, mit Erwähnung des Spielers (verknüpftes Discord-Konto, sonst öffentlicher Benutzername), und bei ausgewählten Clips als Shorts auf unserem offiziellen YouTube-Kanal (vertikale Version ohne Intro) sowie als Reels auf unserem offiziellen Instagram-Konto (dieselbe vertikale Version, höchstens zwei pro Tag durch eine automatische tägliche Auswahl; die Beschreibung des Reels kann den öffentlichen Benutzernamen des gezeigten Spielers nennen) möglich. Auf der Website hat jeder öffentliche Clip eine eigene Seite mit dem Video, seinem Vorschaubild und einem dauerhaften Link zur Videodatei; öffentliche Clips werden in einer Video-Sitemap aufgeführt, sodass Suchmaschinen sie indexieren und anzeigen können. Abschaltbar unter Einstellungen → Privatsphäre.
• Elo, Competitive-Rang und Trust Rank.
• Discord-Konto (optional): Wenn du dein Discord-Konto verknüpfst (Einstellungen → Verknüpfte Konten), lesen wir einmalig über den Discord-Scope identify deine Discord-Nutzer-ID, deinen Benutzernamen, Anzeigenamen und Avatar. Wir nutzen sie für Erwähnungen in Posts auf unserem offiziellen Discord-Server, für die Abfrage deiner öffentlichen OVERSKILL-Stats durch Server-Mitglieder mit den Bot-Befehlen (/stats, /card, /compare), für die automatische Rolle Verified Player auf diesem Server und — nur wenn du sie einschaltest — für Erinnerungen per Direktnachricht zu deinen eigenen Turnier-Matches (Check-in offen, nächstes Match steht an, Match bereit). Discord-Tokens speichern wir nicht. Trennst du die Verknüpfung, wird sie gelöscht, die Rolle entfernt und die Erinnerungen werden abgeschaltet.
• Twitch- oder Kick-Konto (optional) und Übertragung: Wenn du dein Twitch- oder Kick-Konto verknüpfst (im Übertragungs-Panel oder unter Einstellungen → Verknüpfte Konten), lesen wir einmalig deine Nutzer-ID beim Anbieter, den Kanalnamen, deinen Anzeigenamen und deinen Avatar und widerrufen das Zugriffstoken sofort: Wir speichern keine Twitch- oder Kick-Tokens. Solange du eine Übertragung geöffnet hast, lesen wir etwa alle 60 Sekunden mit den eigenen Anwendungszugangsdaten von OVERSKILL den öffentlichen Status deines Kanals (live oder nicht, Startzeit, Stream-Titel, Kategorie, Zuschauerzahl und das Vorschaubild des Streams) und überschreiben ihn bei jedem Lesen, ohne Verlauf zu speichern. Zu jeder Übertragung speichern wir den Anbieter, wann du die Mindestverzögerung des Streams bestätigt hast, wann sie begann und endete, wann wir deinen Kanal zum ersten und zum letzten Mal live gesehen haben und warum sie endete; die Bestätigung der Verzögerung sowie Beginn und Ende jeder Übertragung werden zusätzlich als Audit-Einträge gespeichert. Pro Turnier speichern wir, wann du live angezeigt wurdest und warum das endete. Solange deine Übertragung in Counter-Strike live ist, zeigt die Seite jedes Turniers, in dem du einen Platz hast, öffentlich deinen OVERSKILL-Nutzernamen und Avatar, den Namen und Link deines Kanals, ein Standbild deines Streams als Vorschau, Titel, Kategorie und Zuschauerzahl und bettet den Player des Anbieters ein, der erst lädt, wenn ein Besucher auf Wiedergabe drückt. Sollten wir deinen Kanal künftig an anderen Stellen zeigen, sagen wir das vorher in einer neuen Fassung dieser Richtlinie.
• Akquisitionsdaten: wie du OVERSKILL zum ersten Mal erreicht hast: die UTM-Tags der Kampagne, die Domain der verweisenden Website, die Einstiegsseite und ob der Link eine Werbe-Klick-ID enthielt (nur dass er eine enthielt, nie ihren Wert). Wir lesen sie aus dem First-Party-Cookie os_attr oder aus dem Anmeldelink und speichern sie einmal, bei der Kontoerstellung, mit deinem Konto.
• Analytics: Google Analytics 4. Ohne deine Einwilligung erhält Google nur Signale ohne Cookies und ohne Kennungen; Analytics-Cookies werden nur mit Einwilligung gesetzt. Traffic des Teams und von Testkonten wird als intern markiert (siehe Cookie-Richtlinie).
• Werbemessung: Wenn du Werbe-Cookies akzeptierst, erhält das Meta-Pixel 1851423562526503 nur, dass eine Seite angesehen wurde. Wir senden keine Beträge, Wallet-Adressen, SteamIDs, Benutzernamen oder Codes und verknüpfen den Besuch nicht mit deinem Konto.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Spielen, Matching, Abrechnung, Erstellung und Veröffentlichung von Highlight-Clips auf der Website (einschließlich Clip-Seiten, die Suchmaschinen indexieren können), dem offiziellen Discord-Server, dem offiziellen YouTube-Kanal und dem offiziellen Instagram-Konto (Opt-out Einstellungen → Privatsphäre).
• Berechtigtes Interesse: Sicherheit, Anti-Cheat, Betrugsprävention, einschließlich des Lesens der öffentlichen Kommentare auf deinem Steam-Profil bei der Registrierung, um Cheating-Vorwürfe zu erkennen und faires Spiel zu schützen (über das Konto entscheidet immer ein Mensch); verstehen, welche Kampagnen und Kanäle uns Spieler bringen (Akquisitionsdaten und Analytics-Signale ohne Cookies und Kennungen), ohne Werbenutzung und ohne Profilbildung.
• Einwilligung: Analytics-Cookies, Werbe-Cookies für einen Meta-Seitenaufruf und ggf. optionales Marketing; die optionale Discord-Verknüpfung und ihre optionalen Erinnerungen per Direktnachricht, jederzeit widerrufbar unter Einstellungen → Verknüpfte Konten (die Erinnerungen lassen sich auch separat abschalten).
• Einwilligung (Twitch und Kick): die optionale Verknüpfung deines Twitch- oder Kick-Kontos, jederzeit widerrufbar unter Einstellungen → Verknüpfte Konten, und der Start einer Übertragung mit deinem verknüpften Kanal, der deinen Kanal auf den Seiten der Turniere veröffentlicht, in denen du einen Platz hast, solange du in Counter-Strike live bist. Du widerrufst sie, indem du die Übertragung beendest („Übertragung beenden“) oder deinen Kanal trennst.
• Rechtspflicht: einschließlich uruguayischem Gesetz 18.331.

4. Auftragsverarbeiter und Empfänger

Auftragsverarbeiter: Google (GA4: Signale ohne Cookies und, mit deiner Einwilligung, Analytics-Cookies); Meta Platforms, Inc. (USA) — das Meta-Pixel, das einen Seitenaufruf nur nach Einwilligung in Werbe-Cookies erhält, getrennt von Instagram, wo wir Reels veröffentlichen; CSRep; Alchemy und Infura; Amazon Web Services (inkl. Erzeugung in den USA und Speicherung von Highlight-Clips); Render; DatHost.

Unabhängige Dritte / öffentliche Schienen: Valve / Steam (OpenID, Web API und öffentliche Kommentare auf Steam-Community-Profilen, nach Steam-Bedingungen); FACEIT (ESL FACEIT Group Limited, Vereinigtes Königreich), eine Wettkampfplattform für Counter-Strike, deren Data API wir mit dem eigenen Server-Schlüssel von OVERSKILL abfragen, indem wir deine SteamID nachschlagen, um die FACEIT-Kontodaten für unseren Reputationswert (Abschnitt 2) zu lesen, nach den Bedingungen von FACEIT; Discord (Discord Inc., USA), wo wir Highlight-Clips, Bot-Antworten und Updates in Turnier-Threads auf unserem offiziellen Server posten, dort Rollen vergeben und die von dir eingeschalteten Erinnerungen per Direktnachricht senden, jeweils nach Discord-Bedingungen; YouTube (Google LLC, USA), wo wir ausgewählte Highlight-Clips als Shorts auf dem offiziellen OVERSKILL-Kanal veröffentlichen, nach den Bedingungen von Google; Instagram (Meta Platforms, Inc., USA), wo wir ausgewählte Highlight-Clips als Reels auf dem offiziellen OVERSKILL-Konto veröffentlichen, nach den Bedingungen von Meta; Suchmaschinen (z. B. die Google-Suche), die die öffentlichen Seiten unserer Website, etwa Spielerprofile, Seiten beendeter Matches und Seiten öffentlicher Clips, nach ihren eigenen Bedingungen indexieren und anzeigen können; das BASE-Netz (öffentliche Chain).

Twitch (Twitch Interactive, Inc., USA) und Kick (Kick Streaming Pty Ltd, Australien) sind ebenfalls unabhängige Dritte: Sie sind nicht unsere Auftragsverarbeiter und wir nicht ihre. Sie sind beteiligt, wenn du dein eigenes Konto verknüpfst (ein Identitätsabruf, Token widerrufen), wenn wir, solange du eine Übertragung geöffnet hast, den öffentlichen Live-Status deines Kanals mit den Anwendungszugangsdaten von OVERSKILL lesen und wenn ein Besucher auf der Turnierseite auf Wiedergabe drückt, um den Player des Anbieters zu laden, jeweils nach den Bedingungen und der Cookie-Richtlinie des jeweiligen Anbieters.

5. On-chain-Daten

Wallet-Adresse, Eintritte und Abrechnungen werden öffentlich, dauerhaft und unveränderlich auf BASE festgehalten. Löschung und Berichtigung sind dafür begrenzt. Match-Verlauf wird anonymisiert (Wallet durch Hash ersetzt), nicht gelöscht.

6. Analytics-Minimierung

An Dritt-Analytics und an das Meta-Pixel gehen niemals genaue Eintritts- oder Preisbeträge, Wallet-Adressen oder einzelne Auszahlungen. Ebenso wenig senden wir SteamIDs, Benutzernamen, Codes oder andere Kennungen in Seitenadressen oder -titeln. Die Werbesignale von Google sind deaktiviert. Nach Einwilligung in Werbe-Cookies sendet das Pixel nur einen Seitenaufruf.

7. Internationale Übermittlungen

Einige Anbieter (Google, Steam, AWS, Discord, Twitch, Kick usw.) können Daten außerhalb Uruguays und außerhalb des EWR verarbeiten; Highlight-Clips werden z. B. auf AWS in den USA erzeugt. Wir stützen uns auf die von diesen Anbietern bereitgestellten Garantien, einschließlich Standardvertragsklauseln der Kommission soweit der Anbieter sie anbietet. Diese Erklärung behauptet nicht, dass MINDNEY mit jedem Vendor eine unterzeichnete SCC hat. Twitch verarbeitet Daten in den USA und Kick in Australien.

8. Speicherung

Daten werden während aktiver Konten und gesetzlicher Fristen gespeichert. audit_events, match_events und On-chain-Datensätze werden nie gelöscht. Highlight-Clips (Video, Vorschaubild, vertikale Version) werden bis zu 365 Tage gespeichert und danach gelöscht. Einen Clip auszublenden (z. B. nach einem Opt-out) entfernt ihn von der Website und aus unseren Sitemaps, und seine Seite und sein Videolink melden „nicht gefunden“; Suchmaschinen können zwischengespeicherte Ergebnisse noch eine Zeit lang anzeigen, und wir haben keinen Einfluss darauf, wann sie diese entfernen. Das Ausblenden löscht die gespeicherte Datei nicht vor Ablauf dieser Frist und entfernt bereits erfolgte Posts auf unserem offiziellen Discord-Server, bereits auf unseren offiziellen YouTube-Kanal hochgeladene Videos oder bereits auf unserem offiziellen Instagram-Konto veröffentlichte Reels nicht automatisch; du kannst bei uns die Entfernung eines veröffentlichten Clips beantragen (Abschnitt 12).

Akquisitionsdaten werden mit deinem Konto gespeichert und gelöscht, wenn das Konto geschlossen wird; das Cookie os_attr läuft nach 90 Tagen ab. Google Analytics speichert Analytics-Daten 14 Monate.

Wenn du dein Twitch- oder Kick-Konto trennst oder dein Konto schließt, wird die Verknüpfung gelöscht. Der Live-Status wird bei jedem Lesen überschrieben, einen Verlauf speichern wir nicht. Die Einträge deiner Übertragungen bleiben bei deinem Konto und die Einträge jedes Turniers im Verlauf dieses Turniers, in beiden Fällen ohne Kanalnamen und Live-Daten, sobald das Konto getrennt ist. Die Audit-Einträge zur Bestätigung der Verzögerung sowie zu Beginn und Ende jeder Übertragung sind dauerhaft, wie jeder Audit-Eintrag.

Wenn wir bei der Registrierung die Steam-Kommentare lesen, wird das Ergebnis (die Zahlen und Auszüge der Kommentare, die Cheating erwähnen, mit Anzeigenamen und Konto-ID ihrer Verfasser) bis zu 24 Stunden zwischengespeichert. Kommt das Konto in die Prüfung, werden diese Auszüge und die Daten ihrer Verfasser nur bis zur Entscheidung des Teams aufbewahrt und dann gelöscht; die Zahlen, die IDs der Kommentare, die Entscheidung und die Notiz des Teams bleiben beim Konto. Die Audit-Einträge zur Prüfung und zur Entscheidung enthalten die Zahlen, nicht den Text oder die Verfasser der Kommentare.

9. Deine Rechte

Nach uruguayischem Gesetz 18.331 und etwaigen zwingenden Rechten deines Wohnsitzlandes: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung, Beschwerde bei der zuständigen Behörde — vorbehaltlich der On-chain-Grenze in Abschnitt 5.

10. Recht auf Vergessenwerden: Ausübung

Löschung über den offiziellen Discord. 30 Tage Markierung, danach endgültige Löschung personenbezogener Daten.

11. Minderjährige

Der Dienst ist für Erwachsene (18+). Wir verarbeiten wissentlich keine Daten Minderjähriger.

12. Kontakt und Datenschutz

Anfragen: contact@overskill.gg. Anschrift: Canelones, Uruguay. Kein Datenschutzbeauftragter bestellt. Beschwerde bei URCDP (Uruguay) oder der zuständigen Behörde deines Landes.

13. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden mitgeteilt. Die geltende Fassung steht am Anfang dieses Dokuments.