Datenschutzerklärung

Verantwortlicher

Fabio Pellegrino. E-Mail: kontakt@boellerbande.fp-labs.net. Weitere Angaben im Impressum.

Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website läuft auf einem gemieteten Server; der Anbieter verarbeitet die Daten in unserem Auftrag. Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Fehlersuche nötig ist.

Kontaktformular und E-Mail

Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, den Betreff und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Das Formular wird über den E-Mail-Dienst Resend (Resend, Inc., USA) zugestellt; das Postfach liegt bei Zoho. Beide verarbeiten die Daten in unserem Auftrag. Bei Resend können Daten in die USA übermittelt werden; Grundlage sind die Garantien des Anbieters nach Art. 46 DSGVO. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Cookies und Schriften

Wir setzen nur technisch notwendige Cookies: eines für die gewählte Darstellung (hell oder dunkel) und, nach dem Login, eines für die Sitzung im Team-Hub (§ 25 Abs. 2 TDDDG). Das Draft-Tool legt im Speicher deines Browsers eine zufällige Kennung, deinen Anzeigenamen und Ansichtseinstellungen ab, damit es dich in einem Draft wiedererkennt (siehe Draft-Tool). Die Reichweitenmessung kommt ohne Cookies aus. Schriften werden von unserem eigenen Server geladen.

Reichweitenmessung

Um zu sehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit Umami. Umami läuft auf unserem eigenen Server; die Daten gehen an keinen Dritten. Erfasst werden die aufgerufene Seite ohne Parameter, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Umami setzt keine Cookies und speichert keine IP-Adressen; Besuche werden über eine pseudonyme Kennung gezählt, die regelmäßig wechselt. Auf der Produktseite zählen wir außerdem, wie oft die Beta-Schaltfläche genutzt und das Beta-Formular abgeschickt wird, ohne dessen Inhalt. Namen, E-Mail-Adressen und Spieler-Accounts werden nicht erfasst. Hat dein Browser „Do Not Track“ aktiviert, findet keine Messung statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerüberwachung

Damit wir Fehler schnell beheben können, sendet die Website bei einem technischen Fehler einen Fehlerbericht an Sentry (Functional Software, Inc., USA), das die Daten in unserem Auftrag in der Europäischen Union speichert. Der Bericht enthält Fehlermeldung, betroffene Programmstelle, Seitenadresse ohne Parameter, Browser, Betriebssystem, Zeitpunkt und Softwareversion. Fehlerberichte aus dem Browser werden über unseren Server weitergeleitet, sodass Sentry deine IP-Adresse nicht erhält. Namen, E-Mail-Adressen, Spieler-Accounts, Cookies und Formularinhalte werden vor dem Versand entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Soweit der Anbieter aus den USA auf Daten zugreifen kann, sind die Garantien nach Art. 46 DSGVO die Grundlage. Fehlerberichte werden nach 30 Tagen gelöscht.

Spielgrafiken

Hub und Draft-Tool laden Profil-, Champion- und Gegenstandsbilder aus League of Legends von Servern von Riot Games (ddragon.leagueoflegends.com). Bilder von Champions, die dort noch fehlen, kommen von Community Dragon (raw.communitydragon.org). Dabei wird deine IP-Adresse an diese Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Rang- und Positionssymbole liefern wir selbst aus.

Konto und Team-Hub

Jeder kann ein Konto anlegen, mit E-Mail-Adresse und Passwort oder über Discord. Für Konto, Anmeldung und die Daten der Teams nutzen wir Supabase (Supabase, Inc.) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Anzeigename, das Passwort nur als nicht umkehrbarer Hash, verknüpfte League-of-Legends-Accounts, deine Verfügbarkeit und dein Champion Pool sowie die Spiel- und Termindaten deiner Teams, um den Hub bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Spieldaten stammen aus den Schnittstellen von Riot Games.

Nach der Registrierung mit E-Mail-Adresse schicken wir eine Bestätigungsmail über Resend (siehe Kontaktformular). Meldest du dich über Discord an, erhalten wir von Discord (Discord Inc., USA) deine Discord-Kennung, deinen Namen, dein Profilbild und deine E-Mail-Adresse; den Namen nutzen wir als Anzeigenamen, den du jederzeit ändern kannst. Discord erfährt dabei, dass du dich bei RiftOps anmeldest.

Was andere sehen: Mitglieder eines Teams sehen sich gegenseitig mit Anzeigename, verknüpften Accounts, Rang, Verfügbarkeit und Champion Pool. Deine E-Mail-Adresse sehen nur die Teamadmins deiner Teams, damit sie Zugänge verwalten können. Wer niemanden in einem gemeinsamen Team hat, sieht nichts davon. In der Teamsuche erscheinen Name, Logo und Liga eines Teams, sofern es auffindbar ist. Stellst du eine Beitrittsanfrage, sieht die Teamverwaltung deinen Anzeigenamen, deine Riot ID, deinen Rang, die gewünschte Position und deine Nachricht. Gehört ein Team zu einer Organisation, sehen deren Admins und Staff die Teamgröße und die Namen der Teamadmins, aber keine Inhalte des Teams. Gibt ein Teamadmin bei einer Einladung eine Riot ID oder E-Mail-Adresse an, prüfen wir, ob sie zu einem Konto gehört, um die Einladung in dessen Postfach zu legen; eine Riot ID speichern wir dabei als Bezeichnung der Einladung, eine E-Mail-Adresse nicht.

Gegründete Teams, die 30 Tage ungenutzt nur ihre gründende Person haben, und Organisationen ohne Team archivieren wir. Dein Konto mit allen persönlichen Daten löschen wir auf Anfrage an die unten genannte Adresse; Teamdaten wie Termine und Spiele bleiben dem Team ohne Bezug zu deinem Konto erhalten.

Schutz vor automatisierten Anmeldungen

Registrierung und Anmeldung mit Passwort schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft beim Laden des Formulars technische Merkmale deines Browsers und deine IP-Adresse, um Bots von Menschen zu unterscheiden. Das dient der Sicherheit unseres Dienstes und deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist. Die Anmeldung über Discord kommt ohne diese Prüfung aus.

Nutzungsstatistik im Team-Hub

Damit wir sehen, welche Bereiche des Hubs Teams nutzen, zählen wir je Tag, wie oft ein Mitglied einen Bereich öffnet und bestimmte Aktionen ausführt, etwa einen Termin anlegt oder ein Game importiert. Gespeichert werden nur Datum, Team, Konto, Bereich, Art der Aktion, die Anzahl sowie der erste und letzte Zeitpunkt des Tages; Inhalte und Klickverläufe speichern wir nicht. Die Zahlen sieht nur der Betreiber von RiftOps. Wir nutzen sie, um RiftOps weiterzuentwickeln und das Angebot zu planen (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird bei Supabase (siehe Team-Hub). Die Zähler werden nach 400 Tagen gelöscht, mit deinem Konto sofort.

Feedback im Team-Hub

Über „Feedback geben“ im Hub kannst du uns Ideen, Wünsche und Fehler melden. Wir speichern Betreff, Nachricht und bis zu drei Screenshots, die du anhängst, mit dem gewählten Bereich, deinem Konto und, falls vorhanden, deinem Team. Screenshots verkleinern wir und entfernen dabei eingebettete Angaben wie Ort oder Kamera; achte darauf, dass sie keine Daten anderer zeigen. Dazu kommen die Seite, auf der du warst, die Softwareversion und ob du die Website oder die Desktop-App genutzt hast. Unsere Antworten, deine Antworten darauf, den Bearbeitungsstand und wann du zuletzt nachgesehen hast, speichern wir zu deiner Rückmeldung; du siehst sie auf deiner Feedback-Seite im Hub. Wir nutzen das, um RiftOps zu verbessern und dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Gespeichert wird bei Supabase (siehe Team-Hub). Wir löschen Rückmeldungen mit ihrem Verlauf, sobald sie erledigt sind und nicht mehr gebraucht werden, spätestens mit der Löschung deines Kontos.

Draft-Tool

Das Draft-Tool unter /draft funktioniert ohne Konto. Wer einen Draft anlegt, erhält einen Link; jeder mit diesem Link kann zuschauen, einem Team beitreten und sieht die Anzeigenamen aller Teilnehmenden. Wähle deshalb keinen Namen, unter dem du nicht gesehen werden möchtest. Dein Browser speichert lokal eine zufällige Kennung, deinen Anzeigenamen und Ansichtseinstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kennung selbst speichern wir nicht; der Server leitet daraus für jeden Draft eine eigene Teilnehmerkennung ab, sodass Drafts nicht miteinander verknüpft werden können.

Gespeichert werden je Draft die Einstellungen, die Teamnamen, der Verlauf mit Picks, Bans und Änderungswünschen, die Teammitglieder mit Anzeigename, Team und Platz sowie, solange jemand im Team ist, der Zeitpunkt seines letzten Lebenszeichens. Damit stellen wir den gemeinsamen Draft bereit und erkennen, ob ein Drafter noch da ist (Art. 6 Abs. 1 lit. b und f DSGVO). Gespeichert wird bei Supabase (siehe Team-Hub), das auch die Live-Verbindung betreibt. Vorschläge von Teammitgliedern an ihren Drafter gehen nur an das eigene Team und werden nicht gespeichert. Um Missbrauch zu verhindern, zählt der Server Anfragen je IP-Adresse und Browser im Arbeitsspeicher, ohne sie abzulegen; jeder Zähler wird nach seinem Zeitfenster von höchstens zehn Minuten verworfen. Drafts, die 90 Tage nicht geändert wurden, löschen wir mit allen zugehörigen Daten; das Lebenszeichen eines Mitglieds schon, sobald es das Team verlässt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür an kontakt@boellerbande.fp-labs.net. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: Oktober 2026