ZockerHafen Datenschutz – Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Patrick Wolniaszek
Plitscharder Str. 127
52134 Herzogenrath
E-Mail: info@zockerhafen.com
Website: https://zockerhafen.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Vertragserfüllung, zur Erfüllung einer rechtlichen Verpflichtung oder aufgrund eines berechtigten Interesses erforderlich und zulässig ist (Art. 6 DSGVO). Wir erheben nur Daten, die für den jeweiligen Zweck tatsächlich notwendig sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

3. Verarbeitung bei der Buchung

3.1 Welche Daten werden erhoben?

Bei einer Buchung über unser Formular auf zockerhafen.com verarbeiten wir folgende personenbezogenen Daten:

Discord-ID: Numerische Benutzerkennung Ihres Discord-Kontos (17–20 Stellen). Wird zur eindeutigen Identifikation und zur automatischen Freischaltung des Turnier-Panel-Zugangs verwendet.
Discord-Name (freiwillig): Ihr Anzeigename auf Discord, dient der persönlichen Ansprache.
E-Mail-Adresse: Für Buchungsbestätigung, Rechnung und ggf. Zugangsinformationen.
Buchungsdaten: Gebuchte Tage, Serveranzahl und Spieltyp (CS2 und/oder CS1.6), gebuchter Betrag.
Rechnungsadresse: Vor- und Nachname, Straße und Hausnummer, Postleitzahl und Stadt. Wird zur Erstellung gesetzlich vorgeschriebener Rechnungen gem. § 14 UStG erhoben.
PayPal-Transaktionsdaten: PayPal-Order-ID und PayPal-Capture-ID, die nach erfolgreicher Zahlung von PayPal übermittelt werden.

3.2 Zweck und Rechtsgrundlagen

Daten	Zweck	Rechtsgrundlage
Discord-ID, Discord-Name, E-Mail, Buchungsdaten	Vertragsabwicklung: Buchung, Server-Freischaltung, Buchungsbestätigung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechnungsadresse (Name, Straße, PLZ, Stadt)	Erstellung der gesetzlich vorgeschriebenen Rechnung (§ 14 UStG)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
E-Mail, Buchungsdaten, Betrag, PayPal-IDs	Rechnungsstellung und steuerliche Aufbewahrungspflicht (§ 147 AO)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Discord-ID, gebuchte Tage und Spiele	Automatische Freischaltung des Turnier-Panel-Zugangs über unseren Bot-Server	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
PayPal-IDs, Buchungsstatus	Betrugsprävention, Verifizierung der Zahlung, Schutz vor Doppelbuchungen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3.3 Speicherdauer

Abgeschlossene Buchungen und die zugehörigen Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen für 10 Jahre gespeichert (§ 147 Abs. 1 AO, § 257 HGB). Nach Ablauf dieser Pflichtfrist werden die Daten routinemäßig gelöscht.

Ausstehende (nicht bezahlte) Buchungen werden nach 60 Minuten automatisch aus dem aktiven Buchungssystem entfernt und nicht als abgeschlossene Buchung gespeichert.

4. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die dabei angegebenen Daten ausschließlich für den Versand des Newsletters.

Welche Daten werden erhoben? E-Mail-Adresse (Pflichtangabe, zum Versand), Name (optional, zur persönlichen Anrede), Discord-ID (sofern Sie im Turnierpanel angemeldet sind, zur Verknüpfung mit Ihrem Konto) sowie der Anmelde- und Bestätigungs-Zeitpunkt und die Version des Einwilligungstextes (zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO).

Double-Opt-In-Verfahren: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, deren Link Sie anklicken müssen; erst danach beginnt der Versand und die Einwilligung gilt als erteilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf und Speicherdauer: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@zockerhafen.com. Wir speichern Ihre Daten bis zum Widerruf; danach werden Sie aus dem Verteiler entfernt.

Empfänger: Der Versand erfolgt über unseren E-Mail-Provider IONOS SE (Auftragsverarbeiter nach Art. 28 DSGVO, Serverstandort Deutschland). Eine Übermittlung in Drittländer findet nicht statt. Wir setzen kein Öffnungs- oder Klick-Tracking ein.

5. Konto-, Anmelde- und Spielerdaten

Für die Nutzung des Turnierpanels und die Teilnahme an Turnieren verarbeiten wir zusätzlich folgende Daten:

Backup-Login (Panel-Konto): Bei der Einrichtung eines Zugangs speichern wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash) sowie den Zeitpunkt der E-Mail-Bestätigung. Dies dient der Anmeldung und der Wiederherstellung Ihres Zugangs unabhängig von Discord. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

AGB-Akzeptanz: Bei der Anmeldung im Panel sowie bei der Anmeldung als Turnier-Teilnehmer speichern wir den Zeitpunkt Ihrer Zustimmung zu den Allgemeinen Geschäftsbedingungen und die Version der akzeptierten AGB. Damit können wir nachweisen, welche Vertragsbedingungen Sie zu welchem Zeitpunkt akzeptiert haben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Nachweispflicht).

Verknüpfung Ihres Steam-Kontos: Für die Teilnahme an einem Turnier verknüpfen Sie Ihr Steam-Konto mit Ihrem Spielerprofil. Wir verarbeiten dabei Ihre SteamID64, den von Ihnen bei Steam gewählten Anzeigenamen und Ihr öffentliches Steam-Profilbild. Diese Daten benötigen wir, um Sie auf dem Spielserver eindeutig zuzuordnen, Sie dem richtigen Team zuzuweisen und Match-Ergebnisse Ihrem Profil zuzurechnen. Die Steam-Verknüpfung ist Voraussetzung für die Teilnahme an Turnieren auf unseren Spielservern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, zu dem Sie sich angemeldet haben).

Herkunft dieser Daten (Art. 14 Abs. 2 lit. f DSGVO): Steam-Anzeigename, SteamID64 und Profilbild erhalten wir nicht von Ihnen selbst, sondern aus Ihrem öffentlichen Steam-Profil über die Steam-Web-Schnittstelle der Valve Corporation. Ihre Discord-ID und Ihren Discord-Namen erhalten wir über das Discord-Anmeldeverfahren (OAuth). Spiel- und Ergebnisdaten entstehen in den Protokolldaten unserer eigenen Spielserver.

Hinweis zu Ihrem Anzeigenamen: Wir übernehmen den Namen, den Sie bei Steam führen. Verwenden Sie dort Ihren bürgerlichen Namen, erscheint dieser auch bei uns. Sie können ihn jederzeit in Ihrem Steam-Konto ändern oder bei uns verbergen (siehe unten, „Ihr Widerspruchsrecht“).

Spiel- und Ergebnisdaten: Wenn Sie auf unseren CS2- oder CS1.6-Servern ein Turniermatch spielen, wird Ihre Spielleistung Ihrem Profil zugeordnet. Dazu gehören Match-Ergebnisse und Rundenstände, Spielstatistiken (unter anderem Kills, Tode, Assists, Schaden pro Runde), Turnierteilnahmen, Platzierungen und Ihre Teamzugehörigkeit. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO – die Erfassung von Ergebnissen ist Kern der Turnierdurchführung; ergänzend Art. 6 Abs. 1 lit. f DSGVO, da wir und die übrigen Teilnehmer ein berechtigtes Interesse daran haben, Ergebnisse und Statistiken einsehen zu können.

Ranglisten und Bestenlisten: Wir führen Ranglisten, Rekordlisten und Turnierhistorien und zeigen sie im Turnierpanel an. Sichtbar sind sie ausschließlich für angemeldete Nutzerinnen und Nutzer unserer Plattform – sie sind nicht frei im Internet abrufbar. Unser berechtigtes Interesse besteht darin, unsere CS2- und CS1.6-Wettbewerbe vollständig und nachvollziehbar abzubilden, die sportliche Vergleichbarkeit über Turniere hinweg sicherzustellen und den Teilnehmern die Einsicht in eigene und fremde Ergebnisse zu ermöglichen. Ein Wettbewerb ohne einsehbare Ergebnisse wäre nicht durchführbar. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Profilbild: Zur Wiedererkennbarkeit in Spielerlisten und Ranglisten legen wir eine Kopie Ihres öffentlichen Steam-Profilbilds auf unserem Server ab und gleichen sie regelmäßig mit Ihrem Steam-Profil ab. Wir binden das Bild bewusst nicht direkt von den Servern der Valve Corporation ein: In diesem Fall müsste der Browser jeder Besucherin und jedes Besuchers eine Verbindung dorthin aufbauen und dabei die eigene IP-Adresse an einen Dritten in den USA übermitteln. Das vermeiden wir, indem wir das Bild einmalig auf unseren Server in Deutschland holen und von dort ausliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiedererkennbarkeit bei gleichzeitiger Vermeidung eines Datenabflusses an Dritte).

Speicherort: Sämtliche in dieser Ziffer genannten Spielerdaten werden ausschließlich auf Servern in Deutschland gespeichert (Hetzner Online GmbH, Nürnberg und Falkenstein; netcup GmbH, Karlsruhe). Eine Übermittlung in Drittländer findet nicht statt.

Ihr Widerspruchsrecht gegen die Anzeige von Name und Bild (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie nach Art. 21 DSGVO jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.

Für die Anzeige Ihres Namens und Ihres Profilbilds können Sie das unmittelbar selbst tun, ohne Angabe von Gründen: In Ihrem Spielerbereich finden Sie unter „Einstellungen“ zwei Schalter. Mit dem ersten verbergen Sie Ihren Spielernamen – in Ranglisten und Rekorden erscheint dann „Spieler“ statt Ihres Namens. Mit dem zweiten verbergen Sie Ihr Profilbild; die bei uns gespeicherte Kopie wird dabei gelöscht.

Ihre Platzierungen und Punkte bleiben dabei erhalten. Das ist notwendig: Würden bereits gespielte Ergebnisse nachträglich entfernt, wären die Ranglisten aller übrigen Teilnehmer verfälscht. Unkenntlich wird also Ihre Person, nicht Ihr Ergebnis.

Unabhängig davon können Sie jederzeit formlos per E-Mail an info@zockerhafen.com widersprechen.

Löschung Ihres Spielerprofils

Sie können Ihr Spielerprofil jederzeit selbst löschen – im Spielerbereich unter „Konto löschen“ oder per E-Mail an info@zockerhafen.com. Wir entfernen dabei Ihre Steam-Verknüpfung, Ihre Discord-Verknüpfung, Ihren Namen und Ihr Profilbild. Bereits gespielte Turnierergebnisse bleiben in anonymisierter Form – also ohne Bezug zu Ihrer Person – bestehen, um die Ergebnisintegrität abgeschlossener Turniere zu wahren: Würden einzelne Teilnehmer nachträglich aus abgeschlossenen Turnieren entfernt, wären die Ergebnisse aller übrigen Teilnehmer verfälscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Ausnahme vom Löschanspruch nach Art. 17 Abs. 3 lit. d DSGVO.

Speicherdauer: Login-Daten werden bis zur Löschung Ihres Kontos gespeichert. Der Nachweis der AGB-Akzeptanz wird im Rahmen der gesetzlichen Aufbewahrungs- und Nachweispflichten für bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

Fairplay-Prüfung und Sperrliste

Auf unseren Spielservern läuft eine automatisierte Fairplay-Prüfung, die auffälliges Spielverhalten erkennen soll. Dabei werden technische Messwerte zum Spielverlauf erfasst und Ihrer SteamID64 sowie Ihrem im Spiel verwendeten Namen zugeordnet. Bei einer Auffälligkeit entsteht zusätzlich ein Prüfvermerk mit Zeitpunkt, betroffenem Server und der Art der Auffälligkeit.

Zweck: Sicherstellung eines fairen Wettbewerbs und Schutz der übrigen Teilnehmerinnen und Teilnehmer.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, an dem Sie teilnehmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Wettbewerb).

Keine automatische Sperre: Eine Auffälligkeit führt nicht von selbst zu einer Maßnahme. Jeder Prüfvermerk wird von einer Person bewertet, bevor etwas geschieht. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Aufzeichnung des Spielverlaufs: Zusätzlich zeichnen wir den Spielverlauf jedes Matches technisch auf (sogenannte Demo-Datei). Diese enthält ausschließlich die Bewegungs- und Aktionsdaten der Spielfiguren – keine Bild- oder Tonaufnahme Ihrer Person; die Sprachkommunikation im Spiel wird nicht mit aufgezeichnet. Die Aufzeichnung dient allein dazu, einen Prüfvermerk der Fairplay-Prüfung nachvollziehbar zu machen. Ergeht während eines Matches kein Prüfvermerk, wird die Aufzeichnung unmittelbar nach Spielende gelöscht. Liegt ein Prüfvermerk vor, bewahren wir sie 24 Stunden auf und stellen sie in dieser Zeit dem Veranstalter Ihres Turniers (Ziff. 6.5) sowie unseren Administratoren zur Bewertung bereit; danach wird sie automatisch gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Wettbewerb).

Sperrliste: Wird ein Ausschluss ausgesprochen, speichern wir die betroffene SteamID64, die Discord-ID und den Zeitpunkt in einer Sperrliste. Diese Einträge bleiben auch dann bestehen, wenn Sie Ihr Spielerkonto löschen – andernfalls ließe sich ein Ausschluss durch das Anlegen eines neuen Kontos umgehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Ausnahme vom Löschanspruch nach Art. 17 Abs. 3 DSGVO.

Speicherdauer: Messwerte ohne Auffälligkeit anonymisieren wir nach 90 Tagen – die Zuordnung zu Ihrer Person entfällt dann, die reinen Messwerte bleiben zur Kalibrierung des Systems erhalten und werden nach 12 Monaten gelöscht. Prüfvermerke, die nach Bewertung als unbegründet eingestuft wurden, löschen wir nach 6 Monaten. Einträge in der Sperrliste bleiben bis zur Aufhebung des Ausschlusses bestehen.

Löschen Sie Ihr Spielerkonto, werden Messwerte und Prüfvermerke anonymisiert: die Zuordnung zu Ihrer Person entfällt, der Eintrag in der Sperrliste bleibt bestehen.

6. Empfänger und Auftragsverarbeiter

6.1 PayPal

Für die Zahlungsabwicklung setzen wir den Dienst PayPal ein. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxemburg

Wenn Sie eine Buchung über PayPal bezahlen, werden Ihre E-Mail-Adresse und der Zahlungsbetrag an PayPal übermittelt. PayPal ist für seine eigenen Datenverarbeitungen eigenständig verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Drittlandübermittlung (USA): PayPal überträgt Daten in die USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6.2 Turnier-Bot-Server (eigene Infrastruktur)

Nach erfolgreicher Buchung wird Ihre Discord-ID sowie der Buchungszeitraum und die gebuchten Spiele an unseren eigenen Turnier-Bot-Server übertragen. Dies ist technisch notwendig, um Ihren Zugang zum Turnier-Panel automatisch einzurichten. Der Bot-Server wird von uns selbst betrieben; es findet keine Weitergabe an Dritte statt.

6.3 Webhosting (IONOS)

Diese Website und die Buchungsdatenbank werden bei einem deutschen Webhoster (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) betrieben. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Server-Standort ist Deutschland.

6.4 Google Search Console

Wir nutzen die Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie liefert uns ausschließlich aggregierte, anonyme Statistiken darüber, über welche Suchbegriffe unsere Website in der Google-Suche gefunden wird, sowie technische Informationen zur Indexierung. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten unserer Websitebesucher an Google übermittelt; die Auswertung erfolgt serverseitig auf Basis der Google-Suchergebnisse. Zur Bestätigung unserer Inhaberschaft ist auf dem Server eine Verifizierungsdatei hinterlegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierbei Daten in die USA übermittelt werden, stützt sich Google auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

6.5 Veranstalter Ihres Turniers

Turniere auf unseren Servern werden von Veranstaltern durchgeführt, die bei uns einen Turnierplatz gebucht haben. Damit das Turnier durchgeführt werden kann, sieht der jeweilige Veranstalter im Turnier-Panel die Anmeldeliste seines Turniers: Ihren Discord-Namen und Ihre Discord-ID, Ihr Steam-Profil bzw. Ihre SteamID64, bei CS2 zusätzlich Ihr Premier-Rating sowie die in seinem Turnier erzielten Match-Statistiken. Ohne diese Angaben lassen sich Teams nicht einteilen und Ergebnisse nicht zuordnen. Ergeht während eines Matches ein Prüfvermerk der Fairplay-Prüfung, erhält der Veranstalter zusätzlich für 24 Stunden Zugriff auf die Aufzeichnung des betroffenen Matches (Ziff. 5). Der Zugriff ist auf das jeweils eigene Turnier beschränkt; Veranstalter sehen keine Daten aus Turnieren anderer Veranstalter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Turniers, an dem Sie teilnehmen).

7. Keine sonstige Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte außerhalb der unter Ziff. 6 genannten Empfänger findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet (z. B. auf behördliche Anordnung) oder Sie haben ausdrücklich eingewilligt. Hiervon unberührt bleibt die in Ziff. 5 beschriebene Bereitstellung einer Match-Aufzeichnung an den Veranstalter Ihres Turniers im Fall eines Prüfvermerks (Ziff. 6.5).

8. Website-Zugriffsdaten und Cookies

Server-Logfiles (Webhoster): Beim Aufruf unserer Website werden durch unseren Webhoster (IONOS, als Auftragsverarbeiter nach Art. 28 DSGVO) auf Infrastruktur-Ebene automatisch technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge und Browser-Typ). Auf Art und Speicherdauer dieser systemseitigen Protokollierung haben wir nur eingeschränkten Einfluss; ergänzend gelten die Datenschutzhinweise des Hosters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehleranalyse).

Reichweitenmessung (eigene Zählung): Wir erfassen, wie oft einzelne Seiten unseres Angebots aufgerufen werden – auf dieser Website die Startseite, die Buchungsseite und die Anti-Cheat-Seite, außerdem die Einstiegsseiten unseres Turnierpanels (panel.zockerhafen.com) und der Demo-Ansicht (demo.zockerhafen.com).

Gespeichert wird dabei ausschließlich ein Zähler je Tag und Seite. Es werden keine IP-Adressen gespeichert – die Protokolldateien unserer Server sind so eingerichtet, dass die IP-Adresse gar nicht erst geschrieben wird. Ebenso werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät abgelegt oder ausgelesen. Eine Zuordnung zu Ihrer Person ist damit ausgeschlossen; auch wir selbst können aus diesen Zahlen niemanden wiedererkennen.

Zugriffe automatisierter Programme (Suchmaschinen-Crawler, Überwachungsdienste) werden anhand der Browserkennung herausgerechnet und nicht mitgezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Kenntnis, wie unser Angebot genutzt wird. Eine Einwilligung ist nicht erforderlich, da kein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 TDDDG stattfindet.

Eigene Systeme (Buchungssystem, Turnierpanel, Discord-Bot): In unseren eigenen Anwendungen speichern wir keine IP-Adressen. Die Zuordnung von Buchungen, Wallet-Vorgängen und Turnier-Aktionen erfolgt ausschließlich über die Discord-ID des angemeldeten Nutzers. Eine zum Schutz vor Missbrauch eingesetzte Begrenzung der Anfragerate (Rate-Limiting) verwendet die IP-Adresse ausschließlich flüchtig im Arbeitsspeicher bzw. als kurzlebigen, nicht auf die Person rückführbaren Prüfwert (Hash, max. 1 Stunde) und speichert sie nicht dauerhaft. Auch unsere Protokolle sicherheits- und buchungsrelevanter Aktionen (Audit-Log) enthalten keine IP-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 5 Abs. 1 lit. c DSGVO (Grundsatz der Datenminimierung).

Sperrliste (IP-Adressen): Zum Schutz unserer Systeme vor Missbrauch führen wir eine Sperrliste, in der einzelne IP-Adressen eingetragen werden, von denen Angriffs- oder Missbrauchsversuche ausgegangen sind. Solche Einträge entstehen teils automatisiert zum Schutz vor Brute-Force-Angriffen (etwa wenn von derselben IP-Adresse mehrfach fehlgeschlagene Anmeldeversuche ausgehen und die IP daraufhin befristet oder dauerhaft gesperrt wird), teils manuell nach Prüfung im Einzelfall. Gespeichert werden die IP-Adresse, der Grund des Eintrags und der Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme, Erwägungsgrund 49). Sie können der Speicherung nach Art. 21 DSGVO widersprechen; wir prüfen den Eintrag dann und entfernen ihn, sofern keine überwiegenden Sicherheitsgründe entgegenstehen.

Technisch notwendige Cookies: Diese Website verwendet ausschließlich technisch notwendige Cookies (WordPress-Session-Cookie, Sicherheitsnonce für das Buchungsformular). Diese Cookies sind für den sicheren Betrieb des Buchungsformulars zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; die zugrunde liegende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot).

9. Datensicherheit (Art. 32 DSGVO)

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen:

Übertragung zwischen Browser und Webserver: verschlüsselt via HTTPS/TLS
Rechnungslinks: gesichert durch kryptographische Tokens (HMAC-SHA256, 192 Bit)
Buchungsreferenzen: kryptographisch zufällig generiert
Zugang zur Verwaltungsoberfläche: nur mit WordPress-Administrator-Passwort

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an info@zockerhafen.com, möglichst unter Angabe Ihrer Buchungsreferenz oder E-Mail-Adresse zur Identifikation.

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, zu welchem Zweck und für wie lange.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 10-jährige Aufbewahrung von Rechnungen) entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird, können Sie der Verarbeitung jederzeit widersprechen.

Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für unseren Sitz in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Die unter Abschnitt 5 beschriebene Fairplay-Prüfung wertet Spieldaten zwar automatisiert aus, trifft aber keine Entscheidung: Über Maßnahmen entscheidet stets eine Person nach eigener Bewertung.

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die automatische Freischaltung des Turnier-Panel-Zugangs ist eine rein technische Maßnahme zur Vertragserfüllung und keine Entscheidung mit rechtlicher Wirkung.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist stets auf dieser Seite abrufbar.