Datenschutzerklärung

Stand: 9. August 2026

1. Verantwortlicher

Verantwortlich für den Betrieb von bracket.nddev.de und die dort stattfindende Datenverarbeitung ist:

nddev
Kontakt: Discord-Server von nddev

Datenschutzanfragen können über den genannten Kontakt gestellt werden. Eine gesetzlich vorgeschriebene Datenschutzbeauftragte oder ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist derzeit nicht benannt.

2. Zweck des Angebots

Die Website ermöglicht angemeldeten Veranstaltern, Turniere, Teams, Spieler, Ersatzspieler, Begegnungen und Ergebnisse anzulegen und zu verwalten. Turnierstände können über öffentliche Live- und OBS-Links angezeigt werden.

3. Daten beim Aufruf der Website

Beim Aufruf können durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Diese Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Angebots. Serverprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist; zusätzliche Aufbewahrung kann bei konkreten Sicherheitsvorfällen notwendig sein.

4. Twitch-Anmeldung

Die Anmeldung erfolgt über Twitch OAuth. Beim Start der Anmeldung wird der Browser zu Twitch weitergeleitet. Twitch erhält dabei unter anderem die Kennung der Anwendung, die Rücksprungadresse und technisch anfallende Verbindungsdaten. Für die Datenverarbeitung bei Twitch ist Twitch selbst verantwortlich.

Nach erfolgreicher Anmeldung erhält die Website über die Berechtigung user:read:email folgende Daten, soweit sie im Twitch-Konto vorhanden und von Twitch bereitgestellt werden:

• stabile Twitch-Nutzer-ID,
• Twitch-Loginname und Anzeigename,
• E-Mail-Adresse,
• Adresse des Twitch-Profilbildes.

Zusätzlich werden erster Login, letzter Login, letzter Anmeldeversuch, Anzahl der Anmeldungen, Administrator- und Sperrstatus sowie gegebenenfalls Sperrgrund und Sperrzeitpunkt gespeichert. Twitch-Passwörter werden nicht übermittelt. OAuth-Zugriffstokens werden nur für die unmittelbare Profilabfrage verwendet und nicht dauerhaft in der Datenbank gespeichert.

Die Verarbeitung ist für die Authentifizierung, Kontozuordnung, Rechteverwaltung und Bereitstellung der nutzerbezogenen Turniere erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzhinweise von Twitch.

5. Turnier- und Inhaltsdaten

In der Server-Datenbank werden die vom Veranstalter angelegten Inhalte gespeichert. Dazu können gehören:

• Turniername, Spiel, Beschreibung, Status und Einstellungen,
• Teamnamen, Seeds und Teamfarben,
• Namen von Spielern und Ersatzspielern,
• Runden, Begegnungen, Ergebnisse und Gewinner,
• öffentliche, zufällig erzeugte Kennungen für Live- und OBS-Seiten.

Turniere sind über die Twitch-ID dem erstellenden Konto zugeordnet. Der Veranstalter ist dafür verantwortlich, Namen anderer Personen nur einzutragen, wenn dies zulässig ist, und die betroffenen Personen gegebenenfalls über die Veröffentlichung zu informieren.

Über öffentliche Live- und OBS-Adressen können insbesondere Turniername, Spiel, Beschreibung, Teamnamen, Teamfarben, Begegnungen und Ergebnisse von Personen mit Kenntnis des Links abgerufen werden. Spieler- und Ersatzspielernamen werden derzeit nicht über diese öffentlichen Ansichten ausgegeben.

Turnierdaten werden gespeichert, bis der Veranstalter das Turnier löscht oder eine berechtigte Löschung erfolgt. Beim Löschen eines Turniers werden die zugehörigen Teams, Mitglieder, Runden und Begegnungen über Datenbankbeziehungen mitgelöscht.

6. Cookies und lokale Speicherung

Die Website verwendet ausschließlich technisch notwendige Sitzungsfunktionen. Der Cookie bracket_session enthält eine zufällige Sitzungskennung. Die eigentlichen Konto- und Turnierdaten befinden sich nicht im Cookie, sondern serverseitig. Die Sitzung dient der Anmeldung, Zugriffskontrolle und dem Schutz von Formularen vor unbefugten Anfragen.

Der Cookie ist als HTTP-only und SameSite=Lax gesetzt; bei HTTPS wird er nur verschlüsselt übertragen. Er ist ein Sitzungscookie und wird grundsätzlich beim Schließen des Browsers entfernt. Serverseitige Sitzungen laufen zusätzlich nach festgelegten Zeitgrenzen ab. Für diesen technisch erforderlichen Cookie ist kein optionaler Analyse- oder Werbeeinwilligungsbanner vorgesehen.

Es werden keine Analyse-, Werbe- oder Tracking-Cookies durch bracket.nddev.de eingesetzt.

7. Sicherheits- und Missbrauchsdaten

Zum Schutz vor Angriffen und missbräuchlichen Anmeldeversuchen werden Anmeldeversuche, sicherheitsrelevante Ereignisse, gekürzte Browserinformationen und eine mittels Einwegfunktion geschützte IP-Kennung verarbeitet. Die Klartext-IP wird in diesen Anwendungstabellen nicht gespeichert. Anmeldeversuche werden regelmäßig bereinigt; Sicherheitsereignisse werden nur so lange vorgehalten, wie dies für Aufklärung, Sperren und Schutz des Dienstes erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Integrität und Sicherheit des Dienstes und seiner Nutzerkonten.

8. Empfänger und externe Dienste

Personenbezogene Daten werden nicht verkauft. Sie können im erforderlichen Umfang an folgende Kategorien von Empfängern gelangen:

• Hosting- und Infrastruktur-Dienstleister: Bereitstellung von Server, Datenbank, Netzwerk und Sicherungen.
• Twitch: Durchführung der Anmeldung sowie Abruf des Twitch-Profils.
• CDN-Anbieter: Im angemeldeten Verwaltungsbereich werden technische Bibliotheken von jsDelivr und Font Awesome geladen. Dabei kann die IP-Adresse an diese Anbieter übertragen werden.
• Besucher öffentlicher Turnierlinks: Anzeige der unter Ziffer 5 beschriebenen öffentlichen Turnierinformationen.
• Behörden oder sonstige Stellen: ausschließlich bei gesetzlicher Verpflichtung oder zur Durchsetzung beziehungsweise Verteidigung von Rechtsansprüchen.

Beim Laden eines von Twitch bereitgestellten Profilbildes stellt der Browser eine Verbindung zu der von Twitch angegebenen Bildadresse her.

9. Discord-Link

Discord ist lediglich als externer Link eingebunden; es wird kein Discord-Widget automatisch geladen. Erst beim Anklicken verlässt du diese Website. Dabei verarbeitet Discord eigene Verbindungs- und gegebenenfalls Kontodaten in eigener Verantwortung. Weitere Informationen: Datenschutzerklärung von Discord.

10. Übermittlungen in Drittländer

Twitch, Discord sowie einzelne technische Anbieter können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für diese Verarbeitungen gelten die Garantien und Datenschutzhinweise des jeweiligen Anbieters. Der Betreiber beschränkt die Einbindung externer Dienste auf die für Anmeldung, Darstellung und Kommunikation erforderlichen Funktionen.

11. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer der Nutzung des Dienstes gespeichert. Eine längere Speicherung kann erforderlich sein, wenn ein Konto gesperrt wurde, ein Sicherheitsvorfall untersucht wird oder gesetzliche Pflichten beziehungsweise Rechtsansprüche bestehen. Turniere können durch ihre Eigentümer gelöscht werden. Daten werden außerdem gelöscht oder anonymisiert, sobald ihr Zweck entfällt und keine vorrangigen Aufbewahrungsgründe bestehen.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Bearbeitung einer Anfrage kann ein geeigneter Nachweis verlangt werden, damit Daten nicht an unberechtigte Personen herausgegeben oder gelöscht werden.

13. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Automatische Sicherheitsgrenzen können Anmeldeversuche zeitweise begrenzen; dauerhafte Sperren werden administrativ verwaltet.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.