1. Verantwortlicher
PhonityLabs e.U., Inhaber Raffael Choi
Hans-Czermak-Gasse 12/12, 1210 Wien, Österreich
E-Mail: office@phonitylabs.com
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um die Plattform bereitzustellen, Konten zu führen, Turniere durchzuführen und Ergebnisse nachvollziehbar zu belegen (Art. 6 Abs. 1 lit. b DSGVO - Vertrag bzw. vorvertragliche Maßnahmen). Für Betriebssicherheit, Missbrauchsabwehr und die Integrität von Auslosungen und Ergebnissen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Eine optionale Liveübertragung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
3. Anmeldung über Epic Games
Die Anmeldung erfolgt über Epic Account Services. Dabei erhalten wir eine Konto-ID, den Nutzernamen beziehungsweise Anzeigenamen und gegebenenfalls die Locale, jedoch weder E-Mail-Adresse noch Avatar. Anbieter-Token werden nur während des Anmeldevorgangs zum Abruf dieser Profildaten verwendet und nicht gespeichert. Für die Verarbeitung bei Epic Games gelten zusätzlich deren Datenschutzbestimmungen.
4. Turnierbetrieb
Verarbeitet werden Anmeldungen, Team- und Rollenzugehörigkeiten, Spielpaarungen, gemeldete und bestätigte Ergebnisse, Einsprüche sowie Auslosungsnachweise. Ergebnis- und Auslosungsprotokolle sind fortschreibungssicher. Sie belegen, dass ein Turnier regelkonform ablief, und werden nicht nachträglich verändert. Lobby-Zugangsdaten und Auslosungs-Seeds werden verschlüsselt gespeichert und nur den zugewiesenen Personen angezeigt.
5. Optionale Discord-Benachrichtigungen
Die Turnierleitung kann einen Discord-Bot mit einem Turnier verbinden. Dabei verarbeiten wir die Kennungen des Discord-Servers und der ausgewählten Kanäle sowie die Turnierereignisse, die dort veröffentlicht werden sollen. Der Bot erhält nur die bei der Einrichtung gewährten Berechtigungen. Die Verbindung kann von der Turnierleitung jederzeit getrennt werden und ist keine Voraussetzung für ein Benutzerkonto oder die Teilnahme.
6. Liveübertragung und Einwilligung
Bildschirm, Kamera und Mikrofon werden ausschließlich nach einer unmittelbaren Aktion im Browser freigegeben. Die Medienübertragung läuft über einen von uns selbst betriebenen LiveKit-Server auf derselben Infrastruktur. Ein externer Streaminganbieter ist nicht eingebunden. Stream-Inhalte werden nicht dauerhaft gespeichert. Veröffentlichungs- und Zuschauertoken sind kurzlebig und auf einen Raum begrenzt.
7. Hosting und Empfänger
Die Plattform läuft auf einem Server der OVH SAS in Roubaix, Frankreich (Europäische Union). Datenbank, Warteschlange, Objektspeicher und Medienserver werden von uns selbst auf diesem Server betrieben. Cloudflare, Inc. wird ausschließlich als DNS-Betreiber eingesetzt. Der Anwendungsverkehr wird nicht über Cloudflare geleitet. TLS-Zertifikate stammen von Let's Encrypt (ISRG). Eine Verarbeitung durch Anbieter außerhalb der Europäischen Union kann nur entstehen, wenn eine Person die Anmeldung über Epic Games beziehungsweise Discord nutzt oder die Turnierleitung die optionale Discord-Integration aktiviert. Für diese Verarbeitung gelten die Datenschutzinformationen und geeigneten Übermittlungsgrundlagen des jeweiligen Anbieters.
8. Cookies und Sitzungen
Wir setzen ausschließlich technisch notwendige Cookies für Anmeldung und Absicherung gegen websiteübergreifende Anfragefälschung. Nicht notwendige Marketing- oder Analysecookies werden nicht verwendet. Technische Metriken werden aggregiert erhoben und enthalten weder Sitzungsdaten noch Stream-Schlüssel oder Lobby-Passwörter.
9. Speicherdauer
Kontodaten werden bis zur Löschung des Kontos gespeichert. Sitzungen enden mit Ablauf oder Abmeldung. Turnierbezogene Ergebnis- und Auditdaten bleiben aus Gründen der Wettbewerbsintegrität erhalten und werden bei einer Kontolöschung anonymisiert statt entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Einen maschinenlesbaren Datenexport und die Kontolöschung können Sie jederzeit selbst unter „Konto“ ausführen. Für alle weiteren Anliegen genügt eine E-Mail an office@phonitylabs.com.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig in Österreich ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
11. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Auslosungen erfolgen nach einem offengelegten, überprüfbaren Verfahren und betreffen keine personenbezogene Bewertung.