Datenschutzerklärung

1. Verantwortlicher

Yael Brinkert – 23 rue de Bâle, 68440 Zimmersheim, Frankreich
E-Mail: [email protected]

2. Daten, die wir erheben

Wenn Sie Royal Arena nutzen, erheben wir folgende personenbezogene Daten:

• Kontodaten (Discord OAuth): Discord-Nutzer-ID, Benutzername, Avatar und E-Mail-Adresse (sofern von Discord bereitgestellt).
• Epic-Games-Konto (optional, auf Veranlassung des Nutzers): Epic-Konto-ID und Anzeigename. Wenn Sie es genehmigen, speichern wir außerdem die Epic-Autorisierungsdaten, mit denen Royal Arena Ihre Competitive-Daten in Ihrem Namen lesen kann – eine Epic-Geräteautorisierung und ein Refresh-Token. Diese sind im Ruhezustand verschlüsselt, werden ausschließlich zum Abruf Ihrer eigenen Fortnite-Daten verwendet (etwa Ihrer Turnier- und Scrim-Historie) und niemals an Dritte weitergegeben. Sie können sie jederzeit entfernen, indem Sie Ihr Epic-Konto trennen oder Ihr Royal-Arena-Konto löschen.
• Hochgeladene Replay-Dateien: Fortnite-Dateien im Format .replay, die zur Coaching-Analyse eingereicht und vorübergehend auf Cloudflare R2 gespeichert werden.
• Coaching-Daten: Notizen, die Sie Ihrer Einreichung beifügen, sowie das gelieferte Coaching-Video.
• Token-Guthaben und Transaktionsverlauf: Anzahl der gekauften und verbrauchten Tokens, Zeitstempel.
• Abonnementdaten: Ihr aktueller Tarif (Free, Platinum, Platinum+ oder Organization), dessen Status, Abrechnungsintervall und Verlängerungsdatum sowie eine Stripe-Kundenreferenz, mit der Zahlungsereignisse Ihrem Konto zugeordnet werden. Vollständig über Stripe verwaltet; gespeichert, solange Ihr Konto besteht.
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet. Royal Arena erhält und speichert Ihre Kartennummer nicht. Wir erhalten eine Zahlungsbestätigung und die E-Mail-Adresse, an die Stripe den Beleg sendet.
• Nutzungsdaten: Besuchte Seiten, ausgeführte Aktionen, anonymisierte Analysen über Umami (selbst gehostet, kein seitenübergreifendes Tracking).
• Authentifizierungs-Tokens: JWT-Zugriffs- und Refresh-Tokens, die zur Sitzungsverwaltung in HttpOnly-Cookies Ihres Browsers gespeichert werden, auf die Skripte der Seite nicht zugreifen können.

3. Zweck und Rechtsgrundlage

4. Speicherdauer

• Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Werden auf Antrag auf Kontolöschung gelöscht.
• Replay-Dateien: Werden von Cloudflare R2 gelöscht, sobald das Coaching-Video geliefert und seine Abrufbarkeit bestätigt ist.
• Coaching-Videos: Werden auf Cloudflare R2 gespeichert und sind in Ihrem Dashboard abrufbar. Werden bei Kontolöschung oder auf Anfrage gelöscht.
• Transaktionsunterlagen: Werden 10 Jahre lang aufbewahrt, wie es das französische Rechnungslegungsrecht verlangt (Article L123-22 du Code de commerce – französisches Handelsgesetzbuch).
• Authentifizierungs-Tokens: Refresh-Tokens laufen nach 30 Tagen ab, Zugriffs-Tokens nach 60 Minuten.
• Epic-Autorisierungsdaten: Werden aufbewahrt, solange Ihr Epic-Konto verknüpft bleibt, und gelöscht, wenn Sie es trennen oder Ihr Konto löschen.

5. Datenspeicherung und Hosting

• Datenbank und Anwendungsserver: Gehostet auf einem Hostinger VPS (61 Lordou Vironos Street, 6023 Larnaca, Zypern).
• Replay-Dateien und Coaching-Videos: Gespeichert im Objektspeicher Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Datenübermittlungen in die USA sind durch die Standardvertragsklauseln von Cloudflare abgedeckt.
• Zahlungsabwicklung: Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, USA). Die Verarbeitung durch Stripe ist durch geeignete Mechanismen für die Datenübermittlung abgedeckt.

6. Dienste Dritter

• Discord: Wird zur Authentifizierung verwendet. Für die Plattform von Discord gilt dessen Datenschutzerklärung: discord.com/privacy.
• Epic Games (optional): Wird zur Verknüpfung Ihres Fortnite-Kontos verwendet. Es gilt die Datenschutzerklärung von Epic: epicgames.com.
• Stripe: Wickelt die gesamte Zahlungsabwicklung ab, einschließlich der wiederkehrenden Abonnementabrechnung und des Kundenportals (Kündigung, Kartenwechsel). Wir erhalten lediglich Zahlungsbestätigungen, Ereignisse zum Abonnementstatus und Ihre E-Mail-Adresse. stripe.com/privacy.
• Google AdSense: Kann Cookies verwenden, um kontextbezogene Werbung auszuspielen. Sie können dem über die Google-Anzeigeneinstellungen widersprechen.
• Umami Analytics: Selbst gehostete, datenschutzfreundliche Analyse. Kein seitenübergreifendes Tracking, keine Übermittlung personenbezogener Daten an Dritte.
• api-fortnite.com: Wird für Competitive-Daten zu Fortnite verwendet (Anzeigenamen, Turnierergebnisse). Es werden keine persönlichen Zugangsdaten weitergegeben.

7. Cookies und lokaler Speicher

• LocalStorage: Wird verwendet, um Ihre Nutzereinstellungen zu speichern. Ihre Sitzungs-Tokens (JWT) werden dort nicht gespeichert.
• Cookies: Ihre Sitzungs-Tokens (JWT) werden in HttpOnly-Cookies gespeichert, auf die Skripte der Seite nicht zugreifen können; diese Cookies sind für die Funktion des Dienstes erforderlich. Darüber hinaus verwendet Google AdSense Cookies zur Ausspielung von Werbung. Royal Arena selbst setzt keine Werbe-Cookies. Im EWR, im Vereinigten Königreich und in der Schweiz entscheiden Sie bei Ihrem ersten Besuch, ob Sie Werbe-Cookies zulassen, und Sie können diese Entscheidung jederzeit über die Cookie-Einstellungen in der Fußzeile jeder Seite ändern oder widerrufen.
• Wir verwenden keine Tracking-Cookies zu Zwecken des Profilings oder Retargetings.

8. Ihre Rechte (DSGVO)

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht – eine Kopie Ihrer Daten erhalten.
• Recht auf Berichtigung – unrichtige Daten korrigieren lassen.
• Recht auf Löschung – die Löschung Ihres Kontos und der zugehörigen Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
• Recht auf Einschränkung der Verarbeitung – verlangen, dass die Verarbeitung unter bestimmten Umständen eingeschränkt wird.
• Recht auf Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht – der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen.

Um eines dieser Rechte auszuüben, wenden Sie sich an [email protected]. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, Beschwerde bei der CNIL (Commission Nationale de l’Informatique et des Libertés – französische Datenschutzbehörde) einzulegen.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Dazu gehören HTTPS-Verschlüsselung, JWT-Authentifizierung mit kurzlebigen Zugriffs-Tokens, die Verschlüsselung der Epic-Autorisierungsdaten im Ruhezustand (AES-256-GCM) sowie Zugriffskontrollen für unsere Infrastruktur. Keine Übertragungsmethode über das Internet ist zu 100 % sicher; absolute Sicherheit können wir nicht garantieren.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen wird auf der Website informiert. Das Datum oben auf dieser Seite gibt den Stand der letzten Überarbeitung an.