ZockerHafen Datenschutz – Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Patrick Wolniaszek
Plitscharder Str. 127
52134 Herzogenrath
E-Mail: info@zockerhafen.com
Website: https://zockerhafen.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Vertragserfüllung, zur Erfüllung einer rechtlichen Verpflichtung oder aufgrund eines berechtigten Interesses erforderlich und zulässig ist (Art. 6 DSGVO). Wir erheben nur Daten, die für den jeweiligen Zweck tatsächlich notwendig sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

3. Verarbeitung bei der Buchung

3.1 Welche Daten werden erhoben?

Bei einer Buchung über unser Formular auf zockerhafen.com verarbeiten wir folgende personenbezogenen Daten:

Discord-ID: Numerische Benutzerkennung Ihres Discord-Kontos (17–20 Stellen). Wird zur eindeutigen Identifikation und zur automatischen Freischaltung des Turnier-Panel-Zugangs verwendet.
Discord-Name (freiwillig): Ihr Anzeigename auf Discord, dient der persönlichen Ansprache.
E-Mail-Adresse: Für Buchungsbestätigung, Rechnung und ggf. Zugangsinformationen.
Buchungsdaten: Gebuchte Tage, Serveranzahl und Spieltyp (CS2 und/oder CS1.6), gebuchter Betrag.
Rechnungsadresse: Vor- und Nachname, Straße und Hausnummer, Postleitzahl und Stadt. Wird zur Erstellung gesetzlich vorgeschriebener Rechnungen gem. § 14 UStG erhoben.
PayPal-Transaktionsdaten: PayPal-Order-ID und PayPal-Capture-ID, die nach erfolgreicher Zahlung von PayPal übermittelt werden.

3.2 Zweck und Rechtsgrundlagen

Daten	Zweck	Rechtsgrundlage
Discord-ID, Discord-Name, E-Mail, Buchungsdaten	Vertragsabwicklung: Buchung, Server-Freischaltung, Buchungsbestätigung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechnungsadresse (Name, Straße, PLZ, Stadt)	Erstellung der gesetzlich vorgeschriebenen Rechnung (§ 14 UStG)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
E-Mail, Buchungsdaten, Betrag, PayPal-IDs	Rechnungsstellung und steuerliche Aufbewahrungspflicht (§ 147 AO)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Discord-ID, gebuchte Tage und Spiele	Automatische Freischaltung des Turnier-Panel-Zugangs über unseren Bot-Server	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
PayPal-IDs, Buchungsstatus	Betrugsprävention, Verifizierung der Zahlung, Schutz vor Doppelbuchungen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3.3 Speicherdauer

Abgeschlossene Buchungen und die zugehörigen Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen für 10 Jahre gespeichert (§ 147 Abs. 1 AO, § 257 HGB). Nach Ablauf dieser Pflichtfrist werden die Daten routinemäßig gelöscht.

Ausstehende (nicht bezahlte) Buchungen werden nach 60 Minuten automatisch aus dem aktiven Buchungssystem entfernt und nicht als abgeschlossene Buchung gespeichert.

4. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die dabei angegebenen Daten ausschließlich für den Versand des Newsletters.

Welche Daten werden erhoben? E-Mail-Adresse (Pflichtangabe, zum Versand), Name (optional, zur persönlichen Anrede), Discord-ID (sofern Sie im Turnierpanel angemeldet sind, zur Verknüpfung mit Ihrem Konto) sowie der Anmelde- und Bestätigungs-Zeitpunkt und die Version des Einwilligungstextes (zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO).

Double-Opt-In-Verfahren: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, deren Link Sie anklicken müssen; erst danach beginnt der Versand und die Einwilligung gilt als erteilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf und Speicherdauer: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@zockerhafen.com. Wir speichern Ihre Daten bis zum Widerruf; danach werden Sie aus dem Verteiler entfernt.

Empfänger: Der Versand erfolgt über unseren E-Mail-Provider IONOS SE (Auftragsverarbeiter nach Art. 28 DSGVO, Serverstandort Deutschland). Eine Übermittlung in Drittländer findet nicht statt. Wir setzen kein Öffnungs- oder Klick-Tracking ein.

5. Konto-, Anmelde- und Spielerdaten

Für die Nutzung des Turnierpanels und die Teilnahme an Turnieren verarbeiten wir zusätzlich folgende Daten:

Backup-Login (Panel-Konto): Bei der Einrichtung eines Zugangs speichern wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash) sowie den Zeitpunkt der E-Mail-Bestätigung. Dies dient der Anmeldung und der Wiederherstellung Ihres Zugangs unabhängig von Discord. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

AGB-Akzeptanz: Bei der Anmeldung im Panel sowie bei der Anmeldung als Turnier-Teilnehmer speichern wir den Zeitpunkt Ihrer Zustimmung zu den Allgemeinen Geschäftsbedingungen und die Version der akzeptierten AGB. Damit können wir nachweisen, welche Vertragsbedingungen Sie zu welchem Zeitpunkt akzeptiert haben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Nachweispflicht).

Verknüpfung Ihres Steam-Kontos: Für die Teilnahme an einem Turnier verknüpfen Sie Ihr Steam-Konto mit Ihrem Spielerprofil. Wir verarbeiten dabei Ihre SteamID64, den von Ihnen bei Steam gewählten Anzeigenamen und Ihr öffentliches Steam-Profilbild. Diese Daten benötigen wir, um Sie auf dem Spielserver eindeutig zuzuordnen, Sie dem richtigen Team zuzuweisen und Match-Ergebnisse Ihrem Profil zuzurechnen. Die Steam-Verknüpfung ist Voraussetzung für die Teilnahme an Turnieren auf unseren Spielservern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, zu dem Sie sich angemeldet haben).

Herkunft dieser Daten (Art. 14 Abs. 2 lit. f DSGVO): Steam-Anzeigename, SteamID64 und Profilbild erhalten wir nicht von Ihnen selbst, sondern aus Ihrem öffentlichen Steam-Profil über die Steam-Web-Schnittstelle der Valve Corporation. Ihre Discord-ID und Ihren Discord-Namen erhalten wir über das Discord-Anmeldeverfahren (OAuth). Spiel- und Ergebnisdaten entstehen in den Protokolldaten unserer eigenen Spielserver (siehe „Protokolle der Spielserver“).

Hinweis zu Ihrem Anzeigenamen: Wir übernehmen den Namen, den Sie bei Steam führen. Verwenden Sie dort Ihren bürgerlichen Namen, erscheint dieser auch bei uns. Sie können ihn jederzeit in Ihrem Steam-Konto ändern oder bei uns verbergen (siehe unten, „Ihr Widerspruchsrecht“).

Spiel- und Ergebnisdaten: Wenn Sie auf unseren CS2- oder CS1.6-Servern ein Turniermatch spielen, wird Ihre Spielleistung Ihrem Profil zugeordnet. Dazu gehören Match-Ergebnisse und Rundenstände, Spielstatistiken (unter anderem Kills, Tode, Assists, Schaden pro Runde), Turnierteilnahmen, Platzierungen und Ihre Teamzugehörigkeit. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO – die Erfassung von Ergebnissen ist Kern der Turnierdurchführung; ergänzend Art. 6 Abs. 1 lit. f DSGVO, da wir und die übrigen Teilnehmer ein berechtigtes Interesse daran haben, Ergebnisse und Statistiken einsehen zu können.

Protokolle der Spielserver: Unsere CS2- und CS1.6-Server einschließlich der Zuschauer-Server (HLTV) schreiben während des Betriebs technische Protokolle. Sie enthalten unter anderem Ihren Spielernamen, Ihre SteamID, die Spielereignisse (etwa Abschüsse und Rundenergebnisse), Ihre Nachrichten im Text-Chat des Spiels (auch im Team-Chat) sowie – beim Verbinden mit dem Server oder bei Abfragen der Serverliste – Ihre IP-Adresse. Wir nutzen die Protokolle, um daraus die oben genannten Spiel- und Ergebnisdaten zu gewinnen, Befehle im Chat (etwa „.ready“) zu erkennen, Einsprüche und mögliche Regelverstöße zu prüfen und technische Fehler aufzuklären. Ihre IP-Adresse wird darin nach 7 Tagen automatisch gelöscht (durch einen Platzhalter ersetzt), die Protokolle selbst spätestens nach 30 Tagen; bis dahin können Einsprüche gegen Ergebnisse geprüft werden.

Rechtsgrundlagen: Soweit Sie über unser Turnierpanel zu einem Turnier angemeldet sind, werten wir die Spielereignisse zur Ermittlung der Ergebnisse nach Art. 6 Abs. 1 lit. b DSGVO aus. Im Übrigen – insbesondere für Chatnachrichten, die IP-Adresse und die Aufbewahrung zur Klärung von Einsprüchen, Regelverstößen und technischen Fehlern – stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des jeweiligen Veranstalters liegt in einem fairen, störungsfreien Spielbetrieb mit nachprüfbaren Ergebnissen. Sie können dieser Verarbeitung widersprechen (siehe Ziff. 10).

Ranglisten und Bestenlisten: Wir führen Ranglisten, Rekordlisten und Turnierhistorien und zeigen sie im Turnierpanel an. Im Turnierpanel sind sie nur für angemeldete Nutzerinnen und Nutzer sichtbar. Gibt der Veranstalter die Live-Statistik seines Turniers für Zuschauer frei, sind die Ergebnisse und Spielstatistiken dieses Turniers zusätzlich ohne Anmeldung über einen Link abrufbar – solange sein Zugang besteht und danach noch 7 Tage; auf Wunsch des Veranstalters können wir sie auch dauerhaft online lassen. Ihren Namen können Sie dort jederzeit verbergen (siehe „Ihr Widerspruchsrecht“). Unser berechtigtes Interesse besteht darin, unsere CS2- und CS1.6-Wettbewerbe vollständig und nachvollziehbar abzubilden, die sportliche Vergleichbarkeit über Turniere hinweg sicherzustellen und den Teilnehmern die Einsicht in eigene und fremde Ergebnisse zu ermöglichen. Ein Wettbewerb ohne einsehbare Ergebnisse wäre nicht durchführbar. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Profilbild: Zur Wiedererkennbarkeit in Spielerlisten und Ranglisten legen wir eine Kopie Ihres öffentlichen Steam-Profilbilds auf unserem Server ab und gleichen sie regelmäßig mit Ihrem Steam-Profil ab. Wir binden das Bild bewusst nicht direkt von den Servern der Valve Corporation ein: In diesem Fall müsste der Browser jeder Besucherin und jedes Besuchers eine Verbindung dorthin aufbauen und dabei die eigene IP-Adresse an einen Dritten in den USA übermitteln. Das vermeiden wir, indem wir das Bild einmalig auf unseren Server in Deutschland holen und von dort ausliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiedererkennbarkeit bei gleichzeitiger Vermeidung eines Datenabflusses an Dritte).

Live-Übertragung mit Stream-HUD (CS 1.6): Veranstalter können ihre CS-1.6-Turniere live übertragen (etwa auf Twitch oder YouTube) und dafür ein von uns bereitgestelltes Grafik-Overlay („Stream-HUD“) sowie das Programm „ZH Viewer“ nutzen. Dafür sendet ein Zusatzmodul unseres Spielservers während des Matches laufend den Spielzustand an unseren HUD-Server: die im Spiel verwendeten Spieler- und Teamnamen, Lebenspunkte, Rüstung, Geld, Waffen und Granaten, Abschüsse und Spielstatistiken (unter anderem Kills, Tode, Schaden pro Runde), die Positionen auf der Kartenübersicht, den Rundenverlauf und den Bombenstatus. Ihre SteamID verlässt den Spielserver dabei nicht; intern werden Spieler durch eine zufällige Kennung ersetzt.

Diese Daten sehen der Veranstalter und sein Kommentator sowie – über einen Zuschauer-Link, den der Veranstalter je nach Einstellung öffentlich oder nur an die Teilnehmer gibt – Zuschauer, die das Match über unseren Zuschauer-Server (HLTV) verfolgen; für Zuschauer ist die Anzeige stets um mindestens 30 Sekunden verzögert. Wird das Match übertragen, erscheinen Ihr Spielname und Ihre Spielwerte in der Übertragung des Veranstalters; für die Übertragung selbst ist der Veranstalter verantwortlich (Ziff. 6.5). Zeigt das HUD den Stand einer Spendenaktion, ruft unser Server dafür nur Betrag, Ziel, Anzahl und Titel der Aktion bei betterplace.org ab – keine Namen von Spendern. Unser HUD-Server speichert die Live-Daten nicht über das Match hinaus; es bleibt nur die oben beschriebene Nachschau. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, zu dem die Übertragung gehört) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters und der Zuschauer an einer nachvollziehbaren Übertragung). Sie können dieser Verarbeitung widersprechen (siehe Ziff. 10).

ZH Viewer: Der ZH Viewer ist ein Windows-Programm für Kommentatoren, das das Stream-HUD über das Spiel legt und unsere Zuschauer-Server sowie Demo-Dateien wiedergibt. Es verbindet sich ausschließlich mit unserem HUD-Server – zum Abruf des Overlays, der Team- und Spielernamen, der Kamerapositionen sowie beim Start und danach alle sechs Stunden zur Prüfung auf Programm-Updates; dabei fallen die in Ziff. 8 beschriebenen Zugriffsdaten an. Das Programm sendet keine Nutzungs- oder Fehlerdaten an uns. Eingegebene Zugangsdaten speichert es ausschließlich auf dem Rechner des Nutzers, verschlüsselt mit Bordmitteln von Windows. Fotos und Logos, die ein Kommentator einbindet, verbleiben auf seinem Rechner und werden nicht an unsere Server übertragen.

Speicherort: Sämtliche in dieser Ziffer genannten Spielerdaten werden ausschließlich auf Servern in Deutschland gespeichert (Hetzner Online GmbH, Nürnberg und Falkenstein; netcup GmbH, Karlsruhe). Eine Übermittlung in Drittländer findet nicht statt.

Ihr Widerspruchsrecht gegen die Anzeige von Name und Bild (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie nach Art. 21 DSGVO jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.

Für die Anzeige Ihres Namens und Ihres Profilbilds können Sie das unmittelbar selbst tun, ohne Angabe von Gründen: In Ihrem Spielerbereich finden Sie unter „Einstellungen“ zwei Schalter. Mit dem ersten verbergen Sie Ihren Spielernamen – in Ranglisten und Rekorden erscheint dann „Spieler“ statt Ihres Namens. Mit dem zweiten verbergen Sie Ihr Profilbild; die bei uns gespeicherte Kopie wird dabei gelöscht.

Ihre Platzierungen und Punkte bleiben dabei erhalten. Das ist notwendig: Würden bereits gespielte Ergebnisse nachträglich entfernt, wären die Ranglisten aller übrigen Teilnehmer verfälscht. Unkenntlich wird also Ihre Person, nicht Ihr Ergebnis.

Unabhängig davon können Sie jederzeit formlos per E-Mail an info@zockerhafen.com widersprechen.

Löschung Ihres Spielerprofils

Sie können Ihr Spielerprofil jederzeit selbst löschen – im Spielerbereich unter „Konto löschen“ oder per E-Mail an info@zockerhafen.com. Wir entfernen dabei Ihre Steam-Verknüpfung, Ihre Discord-Verknüpfung, Ihren Namen und Ihr Profilbild. Bereits gespielte Turnierergebnisse bleiben in anonymisierter Form – also ohne Bezug zu Ihrer Person – bestehen, um die Ergebnisintegrität abgeschlossener Turniere zu wahren: Würden einzelne Teilnehmer nachträglich aus abgeschlossenen Turnieren entfernt, wären die Ergebnisse aller übrigen Teilnehmer verfälscht. Anonymisierte Angaben lassen keinen Rückschluss auf Ihre Person mehr zu und sind daher keine personenbezogenen Daten; Ihr Löschanspruch ist damit erfüllt.

Speicherdauer: Login-Daten werden bis zur Löschung Ihres Kontos gespeichert. Ihre Steam- und Discord-Verknüpfung speichern wir, bis Sie Ihr Spielerprofil löschen. Der Nachweis der AGB-Akzeptanz wird im Rahmen der gesetzlichen Aufbewahrungs- und Nachweispflichten für bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB). Turnierergebnisse und Spielstatistiken (z. B. Kills, Siege, Platzierungen) speichern wir als Teil Ihres Spielerprofils und der Turnierhistorie zeitlich unbegrenzt, auch wenn der Veranstalter des Turniers sein Konto löscht. Rechtsgrundlage ist die Bereitstellung Ihres Spielerprofils (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an vollständigen Ranglisten und Turnierhistorien (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen oder die Löschung bzw. Anonymisierung verlangen; Ihren Namen können Sie auf öffentlichen Seiten selbst verbergen.

Fairplay-Prüfung und Sperrliste

Auf unseren Spielservern läuft eine automatisierte Fairplay-Prüfung, die auffälliges Spielverhalten erkennen soll. Dabei werden technische Messwerte zum Spielverlauf erfasst und Ihrer SteamID64 sowie Ihrem im Spiel verwendeten Namen zugeordnet. Bei einer Auffälligkeit entsteht zusätzlich ein Prüfvermerk mit Zeitpunkt, betroffenem Server und der Art der Auffälligkeit.

Zweck: Sicherstellung eines fairen Wettbewerbs und Schutz der übrigen Teilnehmerinnen und Teilnehmer.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, an dem Sie teilnehmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Wettbewerb).

Keine automatische Sperre: Eine Auffälligkeit führt nicht von selbst zu einer Maßnahme. Jeder Prüfvermerk wird von einer Person bewertet, bevor etwas geschieht. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Aufzeichnung der Matches (Demo-Dateien): Jedes Turniermatch auf unseren CS2- und CS1.6-Servern wird technisch aufgezeichnet (sogenannte Demo-Datei). Eine Demo ist keine Bild- oder Tonaufnahme Ihrer Person; die Sprachkommunikation im Spiel wird nicht aufgezeichnet. Sie enthält aber den vollständigen Spielverlauf aus Sicht des Servers: die Bewegungen und Aktionen aller Spielfiguren, Ihren im Spiel verwendeten Namen, Ihre SteamID, Ihre Nachrichten im Text-Chat des Spiels sowie bei CS 1.6 zusätzlich Spielwerte wie Geld, Ausrüstung und Munition. Bei CS 1.6 schreibt das Spiel außerdem einen technischen Prüfwert Ihrer IP-Adresse und das Server-Passwort in die Datei; beides entfernen wir automatisch innerhalb weniger Minuten nach dem Ende der Aufzeichnung.

Was mit der Aufzeichnung nach dem Match geschieht, hängt von Ihrem Turnier ab:

– Hat der Veranstalter Ihres Turniers die Demo-Aufzeichnung gebucht, bewahren wir die Datei 2 Tage auf. In dieser Zeit können der Veranstalter und die Teilnehmer Ihres Turniers sie im Turnierpanel herunterladen – während des laufenden Turniers nur die Matches des eigenen Teams, nach dem Turnierende alle Matches dieses Turniers. Danach wird sie automatisch gelöscht.

– Ergeht während des Matches ein Prüfvermerk der Fairplay-Prüfung, bewahren wir die Aufzeichnung 24 Stunden auf und stellen sie in dieser Zeit dem Veranstalter Ihres Turniers (Ziff. 6.5) sowie unseren Administratoren zur Bewertung bereit; danach wird sie automatisch gelöscht.

– In allen anderen Fällen wird die Aufzeichnung unmittelbar nach dem Match gelöscht.

Zwecke: nachvollziehbare Ergebnisse und Einsprüche, Bewertung von Prüfvermerken und – bei gebuchter Aufzeichnung – die Möglichkeit für Teilnehmer, ihre eigenen Matches nachzusehen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, an dem Sie teilnehmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, nachprüfbaren Wettbewerb und das Interesse der Teilnehmer an der Nachbereitung ihrer Spiele). Sie können dieser Verarbeitung widersprechen (siehe Ziff. 10).

Nachschau bei CS 1.6: Für Matches auf unseren CS-1.6-Servern speichern wir zusätzlich eine reduzierte Aufzeichnung der Spieldaten auf unserem Server: die Positionen der Spielfiguren, Lebenspunkte, Geld und Ausrüstung, Abschüsse und Rundenereignisse, jeweils mit dem im Spiel verwendeten Namen – ohne SteamID und ohne Chatnachrichten. Sie kann nach dem Ende des Matches als zweidimensionale Wiedergabe im Browser angesehen werden: vom Veranstalter Ihres Turniers und von den Teilnehmern nach denselben Regeln wie beim Herunterladen der Demo. Dazu legen wir Sprungmarken an (Rundenbeginn, Bombenlegen, herausragende Aktionen mit Spielernamen), die das Auffinden von Szenen erleichtern. Nachschau und Sprungmarken werden wie die Demo-Datei nach 2 Tagen automatisch gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO (wie bei der Aufzeichnung der Matches). Sie können dieser Verarbeitung widersprechen (siehe Ziff. 10).

Sperrliste: Wird ein Ausschluss ausgesprochen, speichern wir die betroffene SteamID64, die Discord-ID und den Zeitpunkt in einer Sperrliste. Diese Einträge bleiben auch dann bestehen, wenn Sie Ihr Spielerkonto löschen – andernfalls ließe sich ein Ausschluss durch das Anlegen eines neuen Kontos umgehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Ausnahme vom Löschanspruch nach Art. 17 Abs. 3 DSGVO.

Speicherdauer: Messwerte ohne Auffälligkeit anonymisieren wir nach 90 Tagen – die Zuordnung zu Ihrer Person entfällt dann, die reinen Messwerte bleiben zur Kalibrierung des Systems erhalten und werden nach 12 Monaten gelöscht. Prüfvermerke, die nach Bewertung als unbegründet eingestuft wurden, löschen wir nach 6 Monaten. Einträge in der Sperrliste bleiben bis zur Aufhebung des Ausschlusses bestehen.

Löschen Sie Ihr Spielerkonto, werden Messwerte und Prüfvermerke anonymisiert: die Zuordnung zu Ihrer Person entfällt, der Eintrag in der Sperrliste bleibt bestehen.

6. Empfänger und Auftragsverarbeiter

6.1 PayPal

Für die Zahlungsabwicklung setzen wir den Dienst PayPal ein. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxemburg

Wenn Sie eine Buchung über PayPal bezahlen, werden Ihre E-Mail-Adresse und der Zahlungsbetrag an PayPal übermittelt. PayPal ist für seine eigenen Datenverarbeitungen eigenständig verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Drittlandübermittlung (USA): PayPal überträgt Daten in die USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6.2 Turnier-Bot-Server (eigene Infrastruktur)

Nach erfolgreicher Buchung wird Ihre Discord-ID sowie der Buchungszeitraum und die gebuchten Spiele an unseren eigenen Turnier-Bot-Server übertragen. Dies ist technisch notwendig, um Ihren Zugang zum Turnier-Panel automatisch einzurichten. Der Bot-Server wird von uns selbst betrieben; es findet keine Weitergabe an Dritte statt.

6.3 Webhosting (IONOS)

Diese Website und die Buchungsdatenbank werden bei einem deutschen Webhoster (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) betrieben. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Server-Standort ist Deutschland.

6.4 Google Search Console

Wir nutzen die Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie liefert uns ausschließlich aggregierte, anonyme Statistiken darüber, über welche Suchbegriffe unsere Website in der Google-Suche gefunden wird, sowie technische Informationen zur Indexierung. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten unserer Websitebesucher an Google übermittelt; die Auswertung erfolgt serverseitig auf Basis der Google-Suchergebnisse. Zur Bestätigung unserer Inhaberschaft ist auf dem Server eine Verifizierungsdatei hinterlegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierbei Daten in die USA übermittelt werden, stützt sich Google auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

6.5 Veranstalter Ihres Turniers

Turniere auf unseren Servern werden von Veranstaltern durchgeführt, die bei uns einen Turnierplatz gebucht haben. Damit das Turnier durchgeführt werden kann, sieht der jeweilige Veranstalter im Turnier-Panel die Anmeldeliste seines Turniers: Ihren Discord-Namen und Ihre Discord-ID, Ihr Steam-Profil bzw. Ihre SteamID64, bei CS2 zusätzlich Ihr Premier-Rating sowie die in seinem Turnier erzielten Match-Statistiken. Ohne diese Angaben lassen sich Teams nicht einteilen und Ergebnisse nicht zuordnen. Ergeht während eines Matches ein Prüfvermerk der Fairplay-Prüfung, erhält der Veranstalter zusätzlich für 24 Stunden Zugriff auf die Aufzeichnung des betroffenen Matches (Ziff. 5). Der Zugriff ist auf das jeweils eigene Turnier beschränkt; Veranstalter sehen keine Daten aus Turnieren anderer Veranstalter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, an dem Sie teilnehmen).

Hat der Veranstalter die Demo-Aufzeichnung gebucht, kann er außerdem die Aufzeichnungen und – bei CS 1.6 – die Nachschau der Matches seines Turniers abrufen (Ziff. 5). Nutzt er das Stream-HUD, erhält er die dort beschriebenen Live-Daten. Fotos und Logos, die er in seine Übertragung einblendet, stellt er selbst bereit und verarbeitet sie auf seinem eigenen Rechner; dafür ist er allein verantwortlich. Wir verpflichten Veranstalter vertraglich, nur Bilder zu verwenden, für die die abgebildeten Personen eingewilligt haben.

7. Keine sonstige Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte außerhalb der unter Ziff. 6 genannten Empfänger findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet (z. B. auf behördliche Anordnung) oder Sie haben ausdrücklich eingewilligt. Hiervon unberührt bleiben die in Ziff. 5 beschriebene Bereitstellung von Match-Aufzeichnungen und der Nachschau an den Veranstalter und die Teilnehmer Ihres Turniers sowie die Anzeige Ihres Spielnamens und Ihrer Spielwerte in einer Live-Übertragung des Veranstalters (Ziff. 5, 6.5).

8. Website-Zugriffsdaten und Cookies

Server-Logfiles (Webhoster): Beim Aufruf unserer Website werden durch unseren Webhoster (IONOS, als Auftragsverarbeiter nach Art. 28 DSGVO) auf Infrastruktur-Ebene automatisch technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge und Browser-Typ). Auf Art und Speicherdauer dieser systemseitigen Protokollierung haben wir nur eingeschränkten Einfluss; ergänzend gelten die Datenschutzhinweise des Hosters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehleranalyse).

Reichweitenmessung (eigene Zählung): Wir erfassen, wie oft einzelne Seiten unseres Angebots aufgerufen werden – auf dieser Website die Startseite, die Buchungsseite und die Anti-Cheat-Seite, außerdem die Einstiegsseiten unseres Turnierpanels (panel.zockerhafen.com) und der Demo-Ansicht (demo.zockerhafen.com).

Gespeichert wird dabei ausschließlich ein Zähler je Tag und Seite. Für diese Zählung werden keine IP-Adressen gespeichert – die Zugriffsprotokolle unserer Server sind so eingerichtet, dass die IP-Adresse gar nicht erst geschrieben wird. Ebenso werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät abgelegt oder ausgelesen. Eine Zuordnung zu Ihrer Person ist damit ausgeschlossen; auch wir selbst können aus diesen Zahlen niemanden wiedererkennen.

Zugriffe automatisierter Programme (Suchmaschinen-Crawler, Überwachungsdienste) werden anhand der Browserkennung herausgerechnet und nicht mitgezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Kenntnis, wie unser Angebot genutzt wird. Eine Einwilligung ist nicht erforderlich, da kein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 TDDDG stattfindet.

Eigene Systeme (Buchungssystem, Turnierpanel, Discord-Bot): In unseren eigenen Anwendungen speichern wir grundsätzlich keine IP-Adressen; die Ausnahmen (Fehlerprotokoll, Angriffserkennung, Sperrliste) beschreiben wir in den folgenden Absätzen. Die Zuordnung von Buchungen, Wallet-Vorgängen und Turnier-Aktionen erfolgt ausschließlich über die Discord-ID des angemeldeten Nutzers. Eine zum Schutz vor Missbrauch eingesetzte Begrenzung der Anfragerate (Rate-Limiting) verwendet die IP-Adresse nur flüchtig im Arbeitsspeicher bzw. als kurzlebigen Prüfwert (Hashwert der IP-Adresse), der spätestens nach einer Stunde gelöscht wird. Wird eine Anfrage dabei abgewiesen, wird dies im Fehlerprotokoll vermerkt (siehe „Fehlerprotokoll und Angriffserkennung“). Auch unsere Protokolle sicherheits- und buchungsrelevanter Aktionen (Audit-Log) enthalten keine IP-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 5 Abs. 1 lit. c DSGVO (Grundsatz der Datenminimierung).

Fehlerprotokoll und Angriffserkennung (eigene Server): Der Webserver auf unserem eigenen Server, über den unter anderem das Turnierpanel (panel.zockerhafen.com) und die Demo-Ansicht (demo.zockerhafen.com) ausgeliefert werden, führt ein Fehlerprotokoll. Kommt es bei einer Anfrage zu einem Fehler – etwa weil sie wegen zu vieler Anfragen abgewiesen wird, eine verschlüsselte Verbindung nicht zustande kommt oder ein Dienst kurzzeitig nicht erreichbar ist –, werden die IP-Adresse, Datum und Uhrzeit, die angefragte Adresse und die Art des Fehlers gespeichert. Anmeldeversuche an den Zugängen unserer Server werden im Systemprotokoll ebenfalls mit IP-Adresse erfasst. Beide Protokolle werden nach 7 Tagen automatisch gelöscht.

Zusätzlich führen wir ein gesondertes Sicherheitsprotokoll. Darin werden für jeden Zugriff auf unsere eigenen Server Ihre IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, das Ergebnis der Anfrage und die Kennung Ihres Browsers gespeichert. Dieses Protokoll dient ausschließlich der Erkennung und Abwehr von Angriffen, ist nur für die Serververwaltung zugänglich und wird nach 7 Tagen automatisch gelöscht. Es ist vom allgemeinen Zugriffsprotokoll getrennt, in dem wie bisher keine IP-Adressen gespeichert werden.

Zur Erkennung und Abwehr von Angriffen (z. B. Schwachstellen-Scans, massenhafte Anmeldeversuche, Überlastungsangriffe) werten wir diese Protokolle automatisiert mit der Sicherheitssoftware CrowdSec aus, die auf unseren eigenen Servern läuft. Erkennt sie ein Angriffsmuster, wird die betreffende IP-Adresse für 4 Stunden gesperrt und zusammen mit dem Zeitpunkt und der Art des erkannten Musters bis zu 7 Tage gespeichert. Diese Daten geben wir nicht weiter, auch nicht an den Hersteller der Software. Stellen wir einen konkreten Angriff fest, bewahren wir die betroffenen Einträge bis zum Abschluss der Aufklärung auf.

Zusätzlich beziehen wir vom Hersteller, der CrowdSec SAS (Frankreich), eine Liste von IP-Adressen, die bei anderen Nutzern der Software durch Angriffe aufgefallen sind, und sperren den Zugriff von diesen Adressen auf unsere Server für die dort festgelegte Dauer (derzeit bis zu 7 Tage). Steht Ihre IP-Adresse zu Unrecht auf dieser Liste, schreiben Sie uns; die Austragung aus der Liste selbst können Sie bei CrowdSec beantragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Systeme, der Abwehr von Angriffen und der Aufklärung von Fehlern, Erwägungsgrund 49). Sie können der Verarbeitung widersprechen (siehe Ziff. 10).

Sperrliste (IP-Adressen): Zum Schutz unserer Systeme vor Missbrauch führen wir eine Sperrliste, in der einzelne IP-Adressen eingetragen werden, von denen Angriffs- oder Missbrauchsversuche ausgegangen sind. Solche Einträge entstehen teils automatisiert zum Schutz vor Brute-Force-Angriffen (etwa wenn von derselben IP-Adresse mehrfach fehlgeschlagene Anmeldeversuche ausgehen und die IP daraufhin befristet oder dauerhaft gesperrt wird), teils manuell nach Prüfung im Einzelfall. Gespeichert werden die IP-Adresse, der Grund des Eintrags und der Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme, Erwägungsgrund 49). Sie können der Speicherung nach Art. 21 DSGVO widersprechen; wir prüfen den Eintrag dann und entfernen ihn, sofern keine überwiegenden Sicherheitsgründe entgegenstehen.

Technisch notwendige Cookies: Diese Website verwendet ausschließlich technisch notwendige Cookies (WordPress-Session-Cookie, Sicherheitsnonce für das Buchungsformular). Diese Cookies sind für den sicheren Betrieb des Buchungsformulars zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; die zugrunde liegende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot).

Turnierpanel und Spieler-Anmeldung – Speicherung im Browser: Das Turnierpanel (panel.zockerhafen.com) und unsere Anmeldeseite für Turnierteilnehmer legen in Ihrem Browser nur ab, was für die von Ihnen genutzten Funktionen erforderlich ist:

– Anmeldung: Nach dem Einloggen speichert Ihr Browser eine zufällige Sitzungskennung im Browser-Speicher (Local Storage bzw. Session Storage) und sendet sie bei jeder Anfrage an unseren Server mit; auf dem Server liegt nur ein daraus berechneter Prüfwert. Bei Veranstaltern bleibt die Kennung gespeichert, bis sie sich abmelden, längstens bis zum Ende ihres gebuchten Zugangs. Bei Spielern wird sie nur für den geöffneten Browser-Tab gespeichert; schalten Sie bei der Anmeldung „Angemeldet bleiben“ ein, bleibt sie im Browser erhalten und gilt bis zu 30 Tage nach Ihrer letzten Nutzung. Mit „Abmelden“ wird die Kennung im Browser gelöscht und auf unserem Server ungültig; mit „Auf allen Geräten abmelden“ beenden Sie alle Ihre Anmeldungen auf einmal.

– Anmeldung über Discord: Für den Weg zu Discord und zurück setzt unser Server ein Cookie mit einer Zufallszahl, das untergeschobene Anmeldungen verhindert. Es gilt höchstens 5 Minuten und wird nach der Rückkehr von Discord gelöscht. Für dieselbe Zeit hält unser Server die Zufallszahl zusammen mit Ihrer IP-Adresse im Arbeitsspeicher, um die Rückkehr zu prüfen; auf einen Datenträger geschrieben wird beides nicht.

– Einstellungen: Außerdem merkt sich Ihr Browser, was Sie im Panel einstellen – etwa Sprache, Design und Hintergrund, die Wahl „Angemeldet bleiben“, ausgeblendete Hinweise, Sortierungen und begonnene Entwürfe (z. B. Liga-Einstellungen). Diese Einträge bleiben auf Ihrem Gerät; nur Ihre Sprachwahl speichern wir zusätzlich an Ihrem Konto, wenn Sie angemeldet sind.

Tracking- oder Werbe-Cookies setzen wir nicht, und keine dieser Angaben wird an Dritte übertragen. Sie können den Browser-Speicher jederzeit über die Einstellungen Ihres Browsers löschen; Sie werden dann abgemeldet. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, eine Einwilligung ist daher nicht nötig) sowie Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Turnierpanels) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Anmeldung).

9. Datensicherheit (Art. 32 DSGVO)

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen:

Übertragung zwischen Browser und Webserver: verschlüsselt via HTTPS/TLS
Rechnungslinks: gesichert durch kryptographische Tokens (HMAC-SHA256, 192 Bit)
Buchungsreferenzen: kryptographisch zufällig generiert
Zugang zur Verwaltungsoberfläche: nur mit WordPress-Administrator-Passwort

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an info@zockerhafen.com, möglichst unter Angabe Ihrer Buchungsreferenz oder E-Mail-Adresse zur Identifikation.

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, zu welchem Zweck und für wie lange.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 10-jährige Aufbewahrung von Rechnungen) entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
Widerspruchsrecht (Art. 21 DSGVO): siehe den hervorgehobenen Hinweis direkt unter dieser Liste.

Ihr Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten – insbesondere die Protokolle der Spielserver, die Aufzeichnung und Nachschau der Matches, das Stream-HUD, das Fehlerprotokoll und die Angriffserkennung –, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@zockerhafen.com genügt. Informationen zu unserer Interessenabwägung erhalten Sie auf Anfrage.

Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für unseren Sitz in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Die unter Abschnitt 5 beschriebene Fairplay-Prüfung wertet Spieldaten zwar automatisiert aus, trifft aber keine Entscheidung: Über Maßnahmen entscheidet stets eine Person nach eigener Bewertung.

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die automatische Freischaltung des Turnier-Panel-Zugangs ist eine rein technische Maßnahme zur Vertragserfüllung und keine Entscheidung mit rechtlicher Wirkung. Auch die automatische, befristete Sperrung einer IP-Adresse durch unsere Angriffserkennung (Ziff. 8) ist keine solche Entscheidung: Sie gilt bei eigener Erkennung 4 Stunden, bei Einträgen der CrowdSec-Liste für die dort festgelegte Dauer (derzeit bis zu 7 Tage), betrifft nur den Zugriff von dieser IP-Adresse auf unsere Server und hat weder rechtliche Wirkung noch beeinträchtigt sie Sie in ähnlich erheblicher Weise. Wurden Sie irrtümlich gesperrt, schreiben Sie uns an info@zockerhafen.com – wir prüfen das umgehend.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist stets auf dieser Seite abrufbar.