ZockerHafen Datenschutz – Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Patrick Wolniaszek
Plitscharder Str. 127
52134 Herzogenrath
E-Mail: info@zockerhafen.com
Website: https://zockerhafen.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Vertragserfüllung, zur Erfüllung einer rechtlichen Verpflichtung oder aufgrund eines berechtigten Interesses erforderlich und zulässig ist (Art. 6 DSGVO). Wir erheben nur Daten, die für den jeweiligen Zweck tatsächlich notwendig sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

3. Verarbeitung bei der Buchung

3.1 Welche Daten werden erhoben?

Bei einer Buchung über unser Formular auf zockerhafen.com verarbeiten wir folgende personenbezogenen Daten:

Discord-ID: Numerische Benutzerkennung Ihres Discord-Kontos (17–20 Stellen). Wird zur eindeutigen Identifikation und zur automatischen Freischaltung des Turnier-Panel-Zugangs verwendet.
Discord-Name (freiwillig): Ihr Anzeigename auf Discord, dient der persönlichen Ansprache.
E-Mail-Adresse: Für Buchungsbestätigung, Rechnung und ggf. Zugangsinformationen.
Buchungsdaten: Gebuchte Tage, Serveranzahl und Spieltyp (CS2 und/oder CS1.6), gebuchter Betrag.
Rechnungsadresse: Vor- und Nachname, Straße und Hausnummer, Postleitzahl und Stadt. Wird zur Erstellung gesetzlich vorgeschriebener Rechnungen gem. § 14 UStG erhoben.
PayPal-Transaktionsdaten: PayPal-Order-ID und PayPal-Capture-ID, die nach erfolgreicher Zahlung von PayPal übermittelt werden.

3.2 Zweck und Rechtsgrundlagen

Daten	Zweck	Rechtsgrundlage
Discord-ID, Discord-Name, E-Mail, Buchungsdaten	Vertragsabwicklung: Buchung, Server-Freischaltung, Buchungsbestätigung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechnungsadresse (Name, Straße, PLZ, Stadt)	Erstellung der gesetzlich vorgeschriebenen Rechnung (§ 14 UStG)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
E-Mail, Buchungsdaten, Betrag, PayPal-IDs	Rechnungsstellung und steuerliche Aufbewahrungspflicht (§ 147 AO)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Discord-ID, gebuchte Tage und Spiele	Automatische Freischaltung des Turnier-Panel-Zugangs über unseren Bot-Server	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
PayPal-IDs, Buchungsstatus	Betrugsprävention, Verifizierung der Zahlung, Schutz vor Doppelbuchungen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3.3 Speicherdauer

Abgeschlossene Buchungen und die zugehörigen Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen für 10 Jahre gespeichert (§ 147 Abs. 1 AO, § 257 HGB). Nach Ablauf dieser Pflichtfrist werden die Daten routinemäßig gelöscht.

Ausstehende (nicht bezahlte) Buchungen werden nach 60 Minuten automatisch aus dem aktiven Buchungssystem entfernt und nicht als abgeschlossene Buchung gespeichert.

4. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die dabei angegebenen Daten ausschließlich für den Versand des Newsletters.

Welche Daten werden erhoben? E-Mail-Adresse (Pflichtangabe, zum Versand), Name (optional, zur persönlichen Anrede), Discord-ID (sofern Sie im Turnierpanel angemeldet sind, zur Verknüpfung mit Ihrem Konto) sowie der Anmelde- und Bestätigungs-Zeitpunkt und die Version des Einwilligungstextes (zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO).

Double-Opt-In-Verfahren: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, deren Link Sie anklicken müssen; erst danach beginnt der Versand und die Einwilligung gilt als erteilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf und Speicherdauer: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@zockerhafen.com. Wir speichern Ihre Daten bis zum Widerruf; danach werden Sie aus dem Verteiler entfernt.

Empfänger: Der Versand erfolgt über unseren E-Mail-Provider IONOS SE (Auftragsverarbeiter nach Art. 28 DSGVO, Serverstandort Deutschland). Eine Übermittlung in Drittländer findet nicht statt. Wir setzen kein Öffnungs- oder Klick-Tracking ein.

5. Konto-, Anmelde- und Spielerdaten

Für die Nutzung des Turnierpanels und die Teilnahme an Turnieren verarbeiten wir zusätzlich folgende Daten:

Backup-Login (Panel-Konto): Bei der Einrichtung eines Zugangs speichern wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash) sowie den Zeitpunkt der E-Mail-Bestätigung. Dies dient der Anmeldung und der Wiederherstellung Ihres Zugangs unabhängig von Discord. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

AGB-Akzeptanz: Bei der Anmeldung im Panel sowie bei der Anmeldung als Turnier-Teilnehmer speichern wir den Zeitpunkt Ihrer Zustimmung zu den Allgemeinen Geschäftsbedingungen und die Version der akzeptierten AGB. Damit können wir nachweisen, welche Vertragsbedingungen Sie zu welchem Zeitpunkt akzeptiert haben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Nachweispflicht).

Verknüpfung Ihres Steam-Kontos: Für die Teilnahme an einem Turnier verknüpfen Sie Ihr Steam-Konto mit Ihrem Spielerprofil. Wir verarbeiten dabei Ihre SteamID64, den von Ihnen bei Steam gewählten Anzeigenamen und Ihr öffentliches Steam-Profilbild. Diese Daten benötigen wir, um Sie auf dem Spielserver eindeutig zuzuordnen, Sie dem richtigen Team zuzuweisen und Match-Ergebnisse Ihrem Profil zuzurechnen. Die Steam-Verknüpfung ist Voraussetzung für die Teilnahme an Turnieren auf unseren Spielservern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, zu dem Sie sich angemeldet haben).

Herkunft dieser Daten (Art. 14 Abs. 2 lit. f DSGVO): Steam-Anzeigename, SteamID64 und Profilbild erhalten wir nicht von Ihnen selbst, sondern aus Ihrem öffentlichen Steam-Profil über die Steam-Web-Schnittstelle der Valve Corporation. Ihre Discord-ID und Ihren Discord-Namen erhalten wir über das Discord-Anmeldeverfahren (OAuth). Spiel- und Ergebnisdaten entstehen in den Protokolldaten unserer eigenen Spielserver.

Hinweis zu Ihrem Anzeigenamen: Wir übernehmen den Namen, den Sie bei Steam führen. Verwenden Sie dort Ihren bürgerlichen Namen, erscheint dieser auch bei uns. Sie können ihn jederzeit in Ihrem Steam-Konto ändern oder bei uns verbergen (siehe unten, „Ihr Widerspruchsrecht“).

Spiel- und Ergebnisdaten: Wenn Sie auf unseren CS2- oder CS1.6-Servern ein Turniermatch spielen, wird Ihre Spielleistung Ihrem Profil zugeordnet. Dazu gehören Match-Ergebnisse und Rundenstände, Spielstatistiken (unter anderem Kills, Tode, Assists, Schaden pro Runde), Turnierteilnahmen, Platzierungen und Ihre Teamzugehörigkeit. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO – die Erfassung von Ergebnissen ist Kern der Turnierdurchführung; ergänzend Art. 6 Abs. 1 lit. f DSGVO, da wir und die übrigen Teilnehmer ein berechtigtes Interesse daran haben, Ergebnisse und Statistiken einsehen zu können.

Ranglisten und Bestenlisten: Wir führen Ranglisten, Rekordlisten und Turnierhistorien und zeigen sie im Turnierpanel an. Sichtbar sind sie ausschließlich für angemeldete Nutzerinnen und Nutzer unserer Plattform – sie sind nicht frei im Internet abrufbar. Unser berechtigtes Interesse besteht darin, unsere CS2- und CS1.6-Wettbewerbe vollständig und nachvollziehbar abzubilden, die sportliche Vergleichbarkeit über Turniere hinweg sicherzustellen und den Teilnehmern die Einsicht in eigene und fremde Ergebnisse zu ermöglichen. Ein Wettbewerb ohne einsehbare Ergebnisse wäre nicht durchführbar. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Profilbild: Zur Wiedererkennbarkeit in Spielerlisten und Ranglisten legen wir eine Kopie Ihres öffentlichen Steam-Profilbilds auf unserem Server ab und gleichen sie regelmäßig mit Ihrem Steam-Profil ab. Wir binden das Bild bewusst nicht direkt von den Servern der Valve Corporation ein: In diesem Fall müsste der Browser jeder Besucherin und jedes Besuchers eine Verbindung dorthin aufbauen und dabei die eigene IP-Adresse an einen Dritten in den USA übermitteln. Das vermeiden wir, indem wir das Bild einmalig auf unseren Server in Deutschland holen und von dort ausliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiedererkennbarkeit bei gleichzeitiger Vermeidung eines Datenabflusses an Dritte).

Speicherort: Sämtliche in dieser Ziffer genannten Spielerdaten werden ausschließlich auf Servern in Deutschland gespeichert (Hetzner Online GmbH, Nürnberg und Falkenstein; netcup GmbH, Karlsruhe). Eine Übermittlung in Drittländer findet nicht statt.

Ihr Widerspruchsrecht gegen die Anzeige von Name und Bild (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie nach Art. 21 DSGVO jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.

Für die Anzeige Ihres Namens und Ihres Profilbilds können Sie das unmittelbar selbst tun, ohne Angabe von Gründen: In Ihrem Spielerbereich finden Sie unter „Einstellungen“ zwei Schalter. Mit dem ersten verbergen Sie Ihren Spielernamen – in Ranglisten und Rekorden erscheint dann „Spieler“ statt Ihres Namens. Mit dem zweiten verbergen Sie Ihr Profilbild; die bei uns gespeicherte Kopie wird dabei gelöscht.

Ihre Platzierungen und Punkte bleiben dabei erhalten. Das ist notwendig: Würden bereits gespielte Ergebnisse nachträglich entfernt, wären die Ranglisten aller übrigen Teilnehmer verfälscht. Unkenntlich wird also Ihre Person, nicht Ihr Ergebnis.

Unabhängig davon können Sie jederzeit formlos per E-Mail an info@zockerhafen.com widersprechen.

Löschung Ihres Spielerprofils

Sie können Ihr Spielerprofil jederzeit selbst löschen – im Spielerbereich unter „Konto löschen“ oder per E-Mail an info@zockerhafen.com. Wir entfernen dabei Ihre Steam-Verknüpfung, Ihre Discord-Verknüpfung, Ihren Namen und Ihr Profilbild. Bereits gespielte Turnierergebnisse bleiben in anonymisierter Form – also ohne Bezug zu Ihrer Person – bestehen, um die Ergebnisintegrität abgeschlossener Turniere zu wahren: Würden einzelne Teilnehmer nachträglich aus abgeschlossenen Turnieren entfernt, wären die Ergebnisse aller übrigen Teilnehmer verfälscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Ausnahme vom Löschanspruch nach Art. 17 Abs. 3 lit. d DSGVO.

Speicherdauer: Login-Daten werden bis zur Löschung Ihres Kontos gespeichert. Der Nachweis der AGB-Akzeptanz wird im Rahmen der gesetzlichen Aufbewahrungs- und Nachweispflichten für bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

6. Empfänger und Auftragsverarbeiter

6.1 PayPal

Für die Zahlungsabwicklung setzen wir den Dienst PayPal ein. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxemburg

Wenn Sie eine Buchung über PayPal bezahlen, werden Ihre E-Mail-Adresse und der Zahlungsbetrag an PayPal übermittelt. PayPal ist für seine eigenen Datenverarbeitungen eigenständig verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Drittlandübermittlung (USA): PayPal überträgt Daten in die USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6.2 Turnier-Bot-Server (eigene Infrastruktur)

Nach erfolgreicher Buchung wird Ihre Discord-ID sowie der Buchungszeitraum und die gebuchten Spiele an unseren eigenen Turnier-Bot-Server übertragen. Dies ist technisch notwendig, um Ihren Zugang zum Turnier-Panel automatisch einzurichten. Der Bot-Server wird von uns selbst betrieben; es findet keine Weitergabe an Dritte statt.

6.3 Webhosting (IONOS)

Diese Website und die Buchungsdatenbank werden bei einem deutschen Webhoster (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) betrieben. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Server-Standort ist Deutschland.

6.4 Google Search Console

Wir nutzen die Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie liefert uns ausschließlich aggregierte, anonyme Statistiken darüber, über welche Suchbegriffe unsere Website in der Google-Suche gefunden wird, sowie technische Informationen zur Indexierung. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten unserer Websitebesucher an Google übermittelt; die Auswertung erfolgt serverseitig auf Basis der Google-Suchergebnisse. Zur Bestätigung unserer Inhaberschaft ist auf dem Server eine Verifizierungsdatei hinterlegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierbei Daten in die USA übermittelt werden, stützt sich Google auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

7. Keine sonstige Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte außerhalb der unter Ziff. 6 genannten Empfänger findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet (z. B. auf behördliche Anordnung) oder Sie haben ausdrücklich eingewilligt.

8. Website-Zugriffsdaten und Cookies

Server-Logfiles (Webhoster): Beim Aufruf unserer Website werden durch unseren Webhoster (IONOS, als Auftragsverarbeiter nach Art. 28 DSGVO) auf Infrastruktur-Ebene automatisch technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge und Browser-Typ). Auf Art und Speicherdauer dieser systemseitigen Protokollierung haben wir nur eingeschränkten Einfluss; ergänzend gelten die Datenschutzhinweise des Hosters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehleranalyse).

Eigene Systeme (Buchungssystem, Turnierpanel, Discord-Bot): In unseren eigenen Anwendungen speichern wir keine IP-Adressen. Die Zuordnung von Buchungen, Wallet-Vorgängen und Turnier-Aktionen erfolgt ausschließlich über die Discord-ID des angemeldeten Nutzers. Eine zum Schutz vor Missbrauch eingesetzte Begrenzung der Anfragerate (Rate-Limiting) verwendet die IP-Adresse ausschließlich flüchtig im Arbeitsspeicher bzw. als kurzlebigen, nicht auf die Person rückführbaren Prüfwert (Hash, max. 1 Stunde) und speichert sie nicht dauerhaft. Auch unsere Protokolle sicherheits- und buchungsrelevanter Aktionen (Audit-Log) enthalten keine IP-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 5 Abs. 1 lit. c DSGVO (Grundsatz der Datenminimierung).

Sperrliste (IP-Adressen): Zum Schutz unserer Systeme vor Missbrauch führen wir eine Sperrliste, in der einzelne IP-Adressen eingetragen werden, von denen Angriffs- oder Missbrauchsversuche ausgegangen sind. Solche Einträge entstehen teils automatisiert zum Schutz vor Brute-Force-Angriffen (etwa wenn von derselben IP-Adresse mehrfach fehlgeschlagene Anmeldeversuche ausgehen und die IP daraufhin befristet oder dauerhaft gesperrt wird), teils manuell nach Prüfung im Einzelfall. Gespeichert werden die IP-Adresse, der Grund des Eintrags und der Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme, Erwägungsgrund 49). Sie können der Speicherung nach Art. 21 DSGVO widersprechen; wir prüfen den Eintrag dann und entfernen ihn, sofern keine überwiegenden Sicherheitsgründe entgegenstehen.

Technisch notwendige Cookies: Diese Website verwendet ausschließlich technisch notwendige Cookies (WordPress-Session-Cookie, Sicherheitsnonce für das Buchungsformular). Diese Cookies sind für den sicheren Betrieb des Buchungsformulars zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; die zugrunde liegende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot).

9. Datensicherheit (Art. 32 DSGVO)

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen:

Übertragung zwischen Browser und Webserver: verschlüsselt via HTTPS/TLS
Rechnungslinks: gesichert durch kryptographische Tokens (HMAC-SHA256, 192 Bit)
Buchungsreferenzen: kryptographisch zufällig generiert
Zugang zur Verwaltungsoberfläche: nur mit WordPress-Administrator-Passwort

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an info@zockerhafen.com, möglichst unter Angabe Ihrer Buchungsreferenz oder E-Mail-Adresse zur Identifikation.

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, zu welchem Zweck und für wie lange.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 10-jährige Aufbewahrung von Rechnungen) entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird, können Sie der Verarbeitung jederzeit widersprechen.

Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für unseren Sitz in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die automatische Freischaltung des Turnier-Panel-Zugangs ist eine rein technische Maßnahme zur Vertragserfüllung und keine Entscheidung mit rechtlicher Wirkung.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist stets auf dieser Seite abrufbar.