Datenschutzerklärung

Stand: 14. Oktober 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung

• der Website https://oche-relay.de einschließlich ihrer Unterseiten, Downloads und Kontaktmöglichkeiten,
• der Browser-Erweiterung Oche Relay,
• der von Oche Relay betriebenen Programmierschnittstellen, Server-, Bot- und Dashboard-Funktionen,
• der Kopplung mit dem Wood’n’Print-Dartliga-Manager („WDM“) sowie
• der Nutzung von Funktionen angebundener Ligen, Vereine, Turniere, Ranglisten und Organisationen

verarbeitet werden.

Welche Verarbeitung im Einzelfall stattfindet, hängt davon ab, welche Funktionen der Nutzer aktiviert, welche Konten er koppelt und welche Funktionen die jeweilige Liga oder Organisation für ihn freigeschaltet hat.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Oche Relay GbR
Gesellschafter: Yannik Braun und Rainer Donhauser
vertreten durch die gemeinsam vertretungsberechtigten Gesellschafter

Herbornerstr. 1
56479 Liebenscheid
Deutschland

E-Mail: info@oche-relay.de
Datenschutzanfragen: info@oche-relay.de
Kontaktseite: https://oche-relay.de/kontakt

Die beiden Gesellschafter betreiben Oche Relay gemeinsam. Ansprechpartner für betroffene Personen ist die vorstehend genannte GbR. Anfragen können an die angegebene Datenschutzadresse gerichtet werden.

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da nach der derzeitigen Ausgestaltung keine gesetzliche Benennungspflicht besteht. Datenschutzanfragen können unmittelbar an info@oche-relay.de gerichtet werden.

4. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen festgelegten Zweck erforderlich ist und eine Rechtsgrundlage besteht. Dabei beachten wir insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Wir verkaufen keine personenbezogenen Daten. Daten werden nicht für personalisierte Werbung oder zum Aufbau frei nutzbarer Werbeprofile verwendet.

Oche Relay fordert keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO an und benötigt sie für keine vorgesehene Funktion. Dazu zählen insbesondere Angaben zur Gesundheit, zu politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen und zur sexuellen Orientierung. Nutzer sollen solche Angaben weder in E-Mails noch in Discord-Nachrichten, Supporttickets oder anderen Freitextfeldern übermitteln. Werden uns derartige Angaben dennoch unaufgefordert mitgeteilt, werden sie – soweit technisch und rechtlich möglich – gelöscht oder aus dem betreffenden Vorgang entfernt.

5. Kategorien betroffener Personen

Abhängig von den aktivierten Funktionen können insbesondere folgende Personen betroffen sein:

• Besucher der Website;
• Nutzer der Browser-Erweiterung;
• Spieler und deren Gegner;
• Mitglieder, Mannschaften, Vereine und Funktionsträger angebundener Ligen oder Organisationen;
• Organisatoren, Administratoren, Schiedsrichter und Supportmitarbeiter;
• Nutzer eines optionalen Dashboards oder Community-Dienstes;
• Personen, die uns kontaktieren oder eine Supportanfrage stellen.

6. Kategorien personenbezogener Daten

Je nach genutzter Funktion können folgende Datenarten verarbeitet werden:

6.1 Stamm-, Profil- und Kontodaten

• Anzeigename, Spielername oder Pseudonym;
• interne Konto-, Spieler-, Mitgliedschafts- und Organisationskennungen;
• AutoDarts-Provider-Nutzerkennung und dort sichtbarer Anzeigename;
• WDM-Konto-, Geräte- und Organisationskennungen;
• optional Kennungen und Profilangaben eines gekoppelten Community-Dienstes;
• Verein, Mannschaft, Liga, Saison, Division, Rolle, Berechtigungen und Mitgliedschaftsstatus;
• Profilbild- oder Logo-URL, soweit für eine aktivierte Funktion benötigt.

6.2 Geräte-, Sitzungs- und Authentifizierungsdaten

• Gerätekennung und frei vergebene Gerätebezeichnung;
• Browserfamilie und Version der Extension;
• Einmal- oder Pairingcodes während der Kopplung;
• kurzlebige Zugriffstoken, rotierende Aktualisierungstoken, Tokenfamilie, Ablaufzeit und Rotationszähler;
• serverseitig gespeicherte Token-Hashes beziehungsweise verschlüsselte Sitzungsdaten;
• Anmelde-, Kopplungs-, Trennungs- und letzte Aktivitätszeitpunkte;
• Sitzungs-Cookies oder vergleichbare technisch erforderliche Kennungen für ein Dashboard.

6.3 Liga-, Begegnungs- und Organisationsdaten

• Name und Kennung von Liga, Organisation, Verein, Mannschaft, Saison, Division oder Wettbewerb;
• Spielplan, Spieltag, Begegnung, Termin und Austragungsstatus;
• Heim- und Auswärtsspieler beziehungsweise beteiligte Spieler;
• Rollen, Funktionsfreigaben und organisatorische Zuordnung;
• Matchauftrag, Board- oder Vereinsauftrag, Warteschlange, Run- oder Turnierzuordnung;
• Lobby-, Match-, Assignment-, Command- und Zielkennungen;
• bereitgestellte Regelprofile und Spieleinstellungen.

6.4 Match-, Ergebnis- und Statistikdaten

• Matchstatus und Abschlusszeitpunkt;
• Sieger, Verlierer, Legs und Ergebnis;
• X01-Regeln, unter anderem Startpunktzahl, In-/Out-Modus, First-to, Bull- und Lobbyeinstellungen;
• Average, 140–169er-Aufnahmen, 170–179er-Aufnahmen, 180er und High Checkout;
• technische Prüfsumme beziehungsweise Regelsignatur;
• Bestätigungs-, Zustell-, Wiederholungs-, Konflikt- und Prüfstatus;
• Begründungen für eine manuelle Prüfung oder Zurückweisung;
• Ranglistenbuchungen, Punkte, Platzierung, Anzahl Spiele, Siege und Niederlagen, soweit die jeweilige Funktion dies vorsieht.

6.5 Website-, Kommunikations- und Supportdaten

• Name, E-Mail-Adresse und sonstige freiwillige Kontaktdaten;
• Inhalt und Zeitpunkt von Nachrichten, Formularen und Supportanfragen;
• Ticketart, Priorität, Bearbeitungsstatus, beteiligte Nutzer und Bearbeitungsvermerke;
• Tickettranskripte und gegebenenfalls zugehörige technische Prüfdaten;
• Regelbestätigungen, Rollenaktionen und administrative Änderungen, soweit entsprechende Module eingesetzt werden.

6.6 Nutzungs-, Protokoll- und Diagnosedaten

• IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Methode und Statuscode;
• Referrer, User-Agent, Browser- und Betriebssysteminformationen, soweit vom Server übermittelt;
• übertragene Datenmenge, Fehler- und Sicherheitsereignisse;
• Zeitpunkt und Ergebnis von Update-, Synchronisations- und API-Aufrufen;
• lokal gespeicherte, bereinigte Diagnoseereignisse mit Zeit, allgemeinem Fehlercode und gekürzter Fehlermeldung;
• Auditdaten über sicherheits- oder verwaltungsrelevante Aktionen.

7. Herkunft der Daten

Wir erhalten personenbezogene Daten abhängig von der Funktion

• unmittelbar vom Nutzer, etwa durch Eingaben, Kopplung oder Kontaktaufnahme;
• automatisch vom Browser beziehungsweise Endgerät bei Website- und API-Aufrufen;
• aus der vom Nutzer aufgerufenen und für die Extension freigegebenen AutoDarts-Oberfläche;
• von WDM;
• von der jeweils angebundenen Liga, Organisation, dem Verein oder Turnierveranstalter;
• von einem optional gekoppelten Community- oder Identitätsanbieter;
• von anderen Matchteilnehmern oder Organisatoren, wenn sie eine Begegnung anlegen, bestätigen oder bearbeiten.

Werden Daten nicht unmittelbar bei der betroffenen Person erhoben, informieren die jeweils verantwortlichen Stellen im Rahmen der Art. 13 und 14 DSGVO über Herkunft und Verarbeitung.

8. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Unsere berechtigten Interessen liegen insbesondere in der sicheren und stabilen Bereitstellung des Dienstes, der korrekten Zuordnung von Begegnungen, der Verhinderung manipulierter oder doppelter Ergebnisübermittlungen, der nachvollziehbaren Fehlerbehebung, der Sicherung der Systeme und der Bearbeitung von Nutzeranliegen.

9. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer, Browserkennung, Betriebssystem, HTTP-Status und übertragene Datenmenge gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu erkennen, Angriffe abzuwehren und die Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Die Website wird bei folgendem Dienstleister gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Datenschutzinformationen: https://www.strato.de/datenschutz/

Die WordPress-Website wird in einem STRATO-WordPress-/Webhosting betrieben und verwendet dort eine eigene MySQL-Datenbank. Diese ist technisch von dem ebenfalls bei STRATO betriebenen Linux-VPS für Oche Relay Bot, Dashboard und Bot-Datenbank getrennt. STRATO gibt an, das WordPress-Hosting in deutschen Rechenzentren zu betreiben.

Für das nach dem 18. Juli 2022 gebuchte WordPress-/Webhosting-Paket ist der Vertrag zur Auftragsverarbeitung nach den Angaben von STRATO automatisch in den Hostingvertrag einbezogen. STRATO stellt nach eigenen Angaben anonymisierte Webserver-Logfiles für die letzten sechs Wochen bereit. Die für das konkrete Paket geltende Aufbewahrung und Konfiguration wird vor Veröffentlichung anhand des Kundenkontos beziehungsweise der Vertragsunterlagen bestätigt. Daten zu konkreten Sicherheitsvorfällen können bis zur abschließenden Untersuchung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

Für die WordPress-Website werden ausschließlich die im STRATO-Paket enthaltenen Sicherungsfunktionen verwendet. Die Dateien der Website werden durch das paketbezogene BackupControl und die eigene Oche-Relay-MySQL-Datenbank separat durch STRATO gesichert. Ein zusätzliches WordPress-Backup-Plugin oder ein externer Backup-Speicher wird nicht eingesetzt. Sicherungsstände des Webspaces werden bis zu vier Wochen vorgehalten. Für Oche Relay entstehen diese erst ab Einrichtung der Website. Die Datenbanksicherungen werden täglich erstellt und höchstens 14 Tage vorgehalten. Ältere Sicherungsstände werden im jeweiligen STRATO-Backup-Zyklus überschrieben beziehungsweise gelöscht.

10. WordPress, Cookies und ähnliche Speicherzugriffe

Die Website verwendet WordPress. Es werden ausschließlich technisch notwendige Cookies oder vergleichbare Speicherzugriffe eingesetzt, um Sicherheitsmechanismen und Administrationsanmeldungen bereitzustellen. Komfort-, Analyse-, Personalisierungs- oder Werbe-Cookies werden nicht verwendet.

Eine Kommentarfunktion wird nicht angeboten. Daher verarbeitet Oche Relay keine Kommentartexte, Kommentatorendaten oder Kommentar-Cookies.

Ein Newsletter oder der Versand von Werbe-E-Mails wird nicht angeboten. Kontaktdaten werden nicht für Direktwerbung verwendet.

Oche Relay verwendet kein zusätzliches Besucheranalyse- oder Reichweitenmessungswerkzeug. Insbesondere werden weder Google Analytics noch Matomo oder Jetpack Stats eingesetzt. Die technisch notwendigen Serverprotokolle des Hostinganbieters werden ausschließlich zu den in Abschnitt 9 beschriebenen Betriebs- und Sicherheitszwecken verarbeitet.

Ein externer Fehler-, Leistungs- oder Verfügbarkeitsüberwachungsdienst wird derzeit nicht eingesetzt.

Die Website bindet keine externen Videos, Karten, Social-Media-Widgets oder von externen Anbietern geladenen Schriftarten ein. Insbesondere werden keine YouTube-Einbettungen, Google Maps, Discord-Widgets oder von Google-Servern geladenen Schriftarten verwendet. Ein Link zum Discord-Support stellt erst dann eine Verbindung zu Discord her, wenn der Nutzer ihn aufruft.

Soweit ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, stützt sich dieser Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Eingesetzte Cookies und Speichertechniken

Da keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden, wird hierfür keine Consent-Management-Plattform und kein Einwilligungsbanner verwendet.

11. Kontaktaufnahme per E-Mail und Discord

Auf der Website wird kein Kontaktformular eingesetzt. Unter /kontakt stehen die öffentliche E-Mail-Adresse info@oche-relay.de und ein direkter Zugang zum Discord-Support zur Verfügung.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere die Absenderadresse, sonstige Kopfdaten, Zeitpunkt, Betreff und Inhalt der Nachricht sowie gegebenenfalls Anhänge. Die Daten werden verwendet, um die Anfrage zu bearbeiten, Rückfragen zu beantworten und den Vorgang zu dokumentieren.

Auf das STRATO-Postfach info@oche-relay.de können ausschließlich Yannik Braun und Rainer Donhauser zugreifen. Die Zugriffsberechtigungen werden bei einer Änderung der Zuständigkeiten unverzüglich angepasst.

Alternativ kann der Nutzer dem offiziellen Discord-Server „Oche Relay · AutoDarts Match Hub“ unter https://discord.gg/6VEF7QdNyk beitreten und dort ein Supportticket eröffnen. Für die dabei verarbeiteten Discord- und Ticketdaten, zugriffsberechtigte Personen sowie die gestaffelten Aufbewahrungsfristen gelten zusätzlich die Angaben in Abschnitt 19.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Begründung oder Durchführung eines Nutzungsverhältnisses dient. Für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in einer sachgerechten Kommunikation.

Gewöhnliche E-Mail-Anfragen werden 90 Tage nach ihrer abschließenden Bearbeitung gelöscht. Steht eine Nachricht mit einem laufenden Konflikt oder möglichen Rechtsansprüchen in Zusammenhang, wird sie bis zum Ende des dritten auf den Abschluss des zugrunde liegenden Vorgangs folgenden Kalenderjahres gespeichert. Soweit eine gesetzliche Pflicht eine längere Aufbewahrung verlangt, erfolgt die Löschung erst nach Ablauf dieser Pflicht.

Die öffentliche Kontaktadresse info@oche-relay.de ist ein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Eingehende und ausgehende Nachrichten werden ausschließlich über dieses STRATO-Postfach verarbeitet. Die früher eingerichtete automatische Weiterleitung an ein privates beziehungsweise externes E-Mail-Postfach wurde entfernt und ist nicht mehr aktiv. Datenschutzinformationen: https://www.strato.de/datenschutz/.

12. Downloads und Updateprüfung

Beim Abruf einer Installationsdatei, einer Prüfsumme, eines Releasekatalogs oder einer Updateinformation verarbeitet der zuständige Server die für die Übertragung erforderlichen Verbindungsdaten. Abhängig vom verwendeten Updateweg können insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browserfamilie, aktuelle Extension-Version, HTTP-Status und technische Fehlerdaten verarbeitet werden.

Die Extension kann beim Browserstart, in regelmäßigen Abständen oder auf ausdrücklichen Wunsch prüfen, ob eine neue Version verfügbar ist. Diese Verarbeitung dient der sicheren Bereitstellung, Kompatibilität und Information über sicherheitsrelevante Updates. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Installationspakete und Updateinformationen für Google Chrome, Microsoft Edge, Opera und Mozilla Firefox werden direkt durch Oche Relay unter https://oche-relay.de im STRATO-Webhosting bereitgestellt. Browser-Stores, externe Content-Delivery-Netzwerke oder sonstige Datei- und Updatehoster werden hierfür nicht verwendet.

Download- und Updatezugriffe erscheinen in den anonymisierten STRATO-Webserver-Logfiles und werden dort bis zu sechs Wochen bereitgehalten. Daten zu einem konkreten Sicherheitsvorfall können bis zur abschließenden Untersuchung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

13. Browser-Erweiterung Oche Relay

13.1 Berechtigungen und Zugriffsumfang

Die Extension benötigt lokale Speicher- und Zeitsteuerungsberechtigungen, um Einstellungen, Verbindungszustände, Wiederholungsversuche und Updateprüfungen zu verwalten. Sie wird nur auf den ausdrücklich freigegebenen AutoDarts-Seiten sowie gegenüber den für eine Kopplung vorgesehenen Oche-Relay-, WDM- oder Liga-Endpunkten tätig.

Eigene Oche-Relay-Domains sind https://oche-relay.de für Website, Rechtstexte, Downloads und Updateinformationen, https://dashboard.oche-relay.de für die Administrationsoberfläche sowie https://api.oche-relay.de für die technische Programmierschnittstelle. Auf AutoDarts ist die Extension ausschließlich für https://play.autodarts.com/, https://play-v1.autodarts.com/ und https://play.autodarts.io/ freigegeben. Für sämtliche Liga- und Organisationsdaten wird ausschließlich der WDM-Endpunkt https://woodnprint.de/wp-json/wdm/v1 verwendet. Oche Relay verbindet sich nicht unmittelbar mit eigenen Schnittstellen einzelner Ligen oder Organisationen. Discord-Server werden hiervon getrennt über Discord und den Oche Relay Bot angebunden.

Die Berechtigung für eine Domain bedeutet, dass die Extension dort technisch kommunizieren oder Seiteninformationen verarbeiten kann. Welche Daten tatsächlich verarbeitet werden, richtet sich nach der aktivierten Funktion.

13.2 Lokaler Erweiterungsspeicher

Je nach Nutzung können lokal im Browser insbesondere gespeichert werden:

• Aktivierungsstatus, gewählter Modus, Ligaauswahl, Spieleinstellungen und Oberflächenpositionen;
• Geräte-, Konto- und Organisationszuordnung;
• kurzlebige Zugriffs- und rotierende Aktualisierungssitzungen;
• Kopplungsstatus, Ablaufzeiten, Synchronisationszeitpunkte und allgemeine Fehlerzustände;
• aktuell ausgewählte Begegnung, Lobby- und Matchzuordnung;
• noch nicht erfolgreich zugestellte Ergebnisberichte in einer begrenzten Warteschlange;
• zeitlich begrenzte Zustellbelege zur Vermeidung doppelter Meldungen;
• zur bewussten Nachmeldung vorgemerkte Matchdaten und bereits geprüfte Matchkennungen;
• bereinigte lokale Diagnoseereignisse.

Die lokale Speicherung und der Zugriff darauf sind für die vom Nutzer ausdrücklich aktivierten Extension-Funktionen erforderlich. Der Zugriff auf die Endeinrichtung stützt sich insoweit auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nach der derzeitigen technischen Ausgestaltung gelten folgende Grenzen:

• höchstens 40 bereinigte Diagnoseereignisse;
• höchstens 50 ausstehende WDM-Ergebnisberichte;
• höchstens 12 vorgemerkte Historienmatches;
• höchstens 100 bereits geprüfte Matchkennungen;
• WDM-Zustellbelege grundsätzlich höchstens 30 Tage und höchstens 500 Einträge;
• WDM-Zugriffstoken ungefähr 15 Minuten und Aktualisierungstoken ungefähr 30 Tage.

Beim Trennen einer Kopplung werden die zugehörigen lokalen Sitzungs-, Kontext-, Warteschlangen- und Verlaufsdaten entfernt, soweit sie nicht für eine andere ausdrücklich aktivierte Funktion benötigt werden. Durch das Entfernen der Extension werden deren lokale Daten nach Maßgabe des Browsers gelöscht. Dies löscht nicht automatisch Daten, die bereits rechtmäßig an WDM, eine Liga oder einen anderen Verantwortlichen übermittelt wurden.

13.3 Diagnose

Lokale Diagnoseeinträge enthalten nach der derzeitigen Ausgestaltung nur Zeitpunkt, Stufe, allgemeinen Fehlercode und eine gekürzte Fehlermeldung. Zugriffstoken, Pairingcodes, typische Nutzerkennungen und Matchinhalte werden vor der Speicherung nach Möglichkeit herausgefiltert. Der Nutzer kann das lokale Diagnoseprotokoll löschen.

Werden Diagnosedaten freiwillig an den Support übermittelt, werden sie als Teil der Supportanfrage verarbeitet. Vor dem Versand sollte der Nutzer prüfen, ob der kopierte Bericht weitere personenbezogene Angaben enthält.

14. Verarbeitung auf AutoDarts-Seiten

Die Extension wird auf den freigegebenen AutoDarts-Spielseiten ausgeführt, um die vom Nutzer gewählten Match- und Kopplungsfunktionen bereitzustellen. Abhängig von der Funktion verarbeitet sie aus der sichtbaren Oberfläche beziehungsweise den offiziellen Statistikantworten insbesondere:

• sichtbare AutoDarts-Nutzerkennungen und Anzeigenamen;
• Lobby- und Matchkennungen;
• Matchstatus, beteiligte Spieler und Ergebnis;
• Legs, Average, 140–169er-, 170–179er- und 180er-Aufnahmen sowie High Checkout;
• für die Begegnung relevante X01-Regeln;
• Verlaufsinformationen, wenn der Nutzer ein abgeschlossenes Match ausdrücklich zur Nachmeldung auswählt.

Nach der derzeit geprüften Ausgestaltung übermittelt Oche Relay keine AutoDarts-Zugriffstoken, WordPress-Cookies, vollständigen Webseiteninhalte oder frei gebildeten Browserfingerprints an Oche-Relay-, WDM- oder Liga-Dienste.

AutoDarts wird von einem eigenständigen Anbieter betrieben. Die Nutzung des AutoDarts-Kontos und der AutoDarts-Plattform richtet sich nach dessen eigenen Bedingungen und Datenschutzinformationen:

Betreiber: Autodarts GmbH, Hauptstraße 63b, 64390 Erzhausen, Deutschland
Datenschutzinformationen: https://autodarts.com/privacy-policy

15. Oche-Relay-Server, API, Bot und Dashboard

Soweit eigene Serverfunktionen eingesetzt werden, verarbeiten wir die Daten, die für Authentifizierung, Organisationszuordnung, Rechteprüfung, Matchsteuerung, Ergebnisprüfung, Ranglistenfunktion, Administration, Support und Sicherheit erforderlich sind.

Abhängig von den aktivierten Modulen können dazu insbesondere gehören:

• Organisations-, Server-, Kanal-, Rollen- und Administrationskennungen;
• Spielerkennung, Anzeigename, Profilbild-URL und Organisationsmitgliedschaft;
• Geräteinstallation, Browser, Extension-Version, Token-Hashes und letzte Aktivität;
• AutoDarts-Zuordnung;
• Matchanfragen, Matchaufträge, Regeln, Lobby- und Matchkennungen;
• Ergebnis, Gewinner, Legs, Average, 180er und High Checkout;
• Ranglistensaison, Ranglistenbuchungen und Korrekturen;
• administrative Freigaben, Änderungen und Auditdaten;
• Supporttickets, Ticketmitglieder, Ereignisse, Anhänge und gespeicherte Transkripte.

Bot, Dashboard und weitere eigene Serverfunktionen werden auf einem Linux-VPS bei folgendem Dienstleister betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Datenschutzinformationen: https://www.strato.de/datenschutz/

STRATO gibt an, die hierfür eingesetzten Rechenzentren in Deutschland zu betreiben. Die serverseitige Datenbank des Oche Relay Bots und seines Dashboards befindet sich auf demselben STRATO-Linux-VPS in Deutschland. Für diese Datenbank wird kein zusätzlicher externer Speicherdienst eingesetzt. Die Datenbank der WordPress-Website wird getrennt beim Website-Hosting beschrieben.

Mit Hosting-, Datenbank- und Backup-Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen.

16. Kopplung mit WDM

WDM ist keine eigenständige Gesellschaft oder sonstige juristische Person, sondern ein von Wood’n’Print angebotener Dienst. Rechtlicher Anbieter und Betreiber des Dienstes ist Wood’n’Print, Inhaber Rainer Donhauser.

Die Kopplung mit WDM erfolgt erst, wenn der Nutzer einen dafür erzeugten Einmalcode in der Extension eingibt. Der Code wird zur Zuordnung des WDM-Kontos und des Geräts an WDM übermittelt. Anschließend erhält die Extension eine zeitlich begrenzte, rotierbare Gerätesitzung.

Im Rahmen der Kopplung und Nutzung können zwischen Oche Relay und WDM insbesondere folgende Daten ausgetauscht werden:

• Einmalcode, Gerätekennung, Gerätebezeichnung und Extension-Version;
• WDM-Konto- und Organisationskennung, Anzeigename, Mitgliedschaften, Rollen und Funktionsfreigaben;
• Organisation, Liga, Saison, Verein, Mannschaft und Wettbewerb;
• Spielplan, Begegnungen, Matchkandidaten, Spieltag und Termin;
• Board-, Vereins-, Run-, Turnier- oder Matchauftrag;
• Lobbystatus, Lobby- und Matchkennung sowie technische Befehlskennung;
• beteiligte Spieler, AutoDarts-Provider-Nutzerkennungen und Anzeigenamen;
• Matchregeln, Ergebnis, Legs und Matchstatistiken;
• Bestätigung, Zustellstatus, Idempotenzkennung sowie Konflikt- oder Prüfstatus.

Die Übertragung eines Ergebnisses erfolgt bei den dafür vorgesehenen Funktionen erst nach eindeutiger Zuordnung und/oder einer ausdrücklichen Bestätigung des Nutzers. Die Extension berechnet keine offiziellen Liga- oder Ranglistenentscheidungen, sofern dies nicht ausdrücklich für eine konkrete Funktion beschrieben wird. Die fachliche Zuordnung, Wertung und Speicherung bei WDM richtet sich nach den Regeln und Datenschutzinformationen des WDM-Betreibers.

Der Dienst WDM wird angeboten und betrieben von:

Wood’n’Print, Inhaber Rainer Donhauser
Bergstraße 4, 56472 Fehl-Ritzhausen, Deutschland
Kontakt: info@woodnprint.de
Datenschutzinformationen: https://woodnprint.de/datenschutzerklaerung/

Wood’n’Print verarbeitet die innerhalb von WDM geführten Konto-, Liga-, Spielplan-, Begegnungs-, Ranglisten- und Ergebnisdaten für die von Wood’n’Print festgelegten Zwecke und Mittel als eigenständig Verantwortlicher. Oche Relay ist für die Auswahl und Übermittlung der Daten verantwortlich, die für die vom Nutzer ausdrücklich gewählte Funktion erforderlich sind. Nach der Übermittlung ist Wood’n’Print für die weitere Verarbeitung, Berichtigung, Aufbewahrung und Löschung innerhalb von WDM verantwortlich. Datenschutzrechte hinsichtlich der in WDM gespeicherten Daten können unmittelbar gegenüber Wood’n’Print geltend gemacht werden.

Wood’n’Print verwendet für WDM eigene Löschfristen. Diese richten sich nach dem jeweiligen Zweck, fortbestehenden Konto-, Geräte-, Liga- und Organisationszuordnungen sowie gesetzlichen Aufbewahrungs- und Nachweispflichten. Oche Relay bestimmt die Speicherdauer innerhalb von WDM nicht.

Zwischen Oche Relay und Wood’n’Print besteht für diese Verarbeitung nach der festgelegten Aufgabenverteilung weder eine Auftragsverarbeitung nach Art. 28 DSGVO noch eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Voraussetzung hierfür ist, dass die tatsächlichen technischen und organisatorischen Abläufe dieser getrennten Verantwortlichkeit entsprechen.

17. Angebundene Ligen, Vereine, Turniere und Organisationen

Oche Relay ist technisch darauf ausgelegt, Daten unterschiedlicher Ligen und Organisationen zu verarbeiten. Die Organisationen stellen die für die jeweilige Funktion benötigten Daten über WDM bereit; Oche Relay erhält diese Liga- und Organisationsdaten ausschließlich über WDM. Ergebnis- und Matchdaten werden ebenfalls nur über WDM an das dort ausgewählte Ziel übermittelt. Oche Relay unterhält keine unmittelbare technische Schnittstelle zu einzelnen Ligen oder Organisationen. Eine Organisation wird nicht allein anhand eines Namens erraten, sondern anhand einer über WDM bereitgestellten Zuordnung beziehungsweise ausdrücklichen Kopplung bestimmt.

Je nach Anbieter können insbesondere Spielerkennungen, Anzeigenamen, Mitgliedschaften, Mannschafts- und Vereinszuordnung, Wettbewerb, Saison, Division, Spielplan, Begegnung, Gegner, Termin, Matchauftrag, Lobby- und Matchkennung, Ergebnis und Matchstatistiken verarbeitet werden.

Daten werden nur für die Liga oder Organisation verarbeitet, die für den Nutzer über WDM freigeschaltet und in der gewählten Funktion als Quelle oder Ziel erkennbar ist. Freie Ranglistenspiele, Ligaspiele, Vereinsspiele und Turnierspiele werden nicht ohne entsprechende Funktionsauswahl einem anderen Wettbewerb zugeordnet. Teilnehmende Organisationen können über WDM Daten bereitstellen oder Ergebnisse empfangen. Für Daten, deren Zwecke und wesentliche Mittel eine Organisation selbst festlegt, ist die jeweilige Organisation eigenständig verantwortlich. Auskunft über tatsächlich empfangende Organisationen erteilt Oche Relay auf Anfrage.

Unabhängig davon kann der Oche Relay Bot mit dem offiziellen Oche-Relay-Discord-Server und weiteren freigeschalteten Discord-Servern verbunden werden. Diese Discord-Verbindungen dienen den in Abschnitt 19 genannten Community-, Match- und Verwaltungsfunktionen und sind kein direkter Liga-Endpunkt.

18. Öffentliche Ranglisten, Ergebnisse und Organisationsdarstellungen

Live-Match-Anzeigen und Ranglisten können auf öffentlich zugänglichen Bereichen von https://oche-relay.de ohne Anmeldung abrufbar sein. Je nach Liga und technischer Konfiguration kann die Sichtbarkeit stattdessen auf die Mitglieder der jeweiligen Liga beschränkt werden.

Angezeigt werden können insbesondere der pseudonyme AutoDarts-Anzeigename, der laufende Matchstand, Ergebnisse, Ranglistenplatz, Punkte sowie Spielstatistiken wie der Average. Für diese öffentliche Darstellung benötigt und veröffentlicht Oche Relay keinen bürgerlichen Klarnamen. Wählt ein Spieler selbst einen Anzeigenamen, der seinem Klarnamen entspricht oder diesen erkennen lässt, kann dieser selbst gewählte Anzeigename jedoch öffentlich sichtbar werden.

Zweck der Veröffentlichung ist es, über laufende Begegnungen, Ergebnisse und Ranglisten zu informieren und Interessierten einen Einblick in die angebotenen Ligen und Spielmöglichkeiten zu geben. Soweit die Darstellung für die vom Spieler gewählte Teilnahme an einer Liga oder Rangliste erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung des Spielbetriebs und der Ergebnisse sowie in der Bereitstellung einer gemeinschaftlich nutzbaren Darts-Plattform. Dabei berücksichtigen wir insbesondere, dass nur pseudonyme Anzeigenamen und spielbezogene Angaben dargestellt werden, ausschließlich Volljährige teilnehmen dürfen und eine Austragung verlangt werden kann.

Spieler können eine Austragung aus der öffentlichen Anzeige verlangen, indem sie Yannik Braun über dessen jeweils aktuelles Profil auf dem offiziellen Discord-Server kontaktieren oder dort ein Supportticket eröffnen. Sein Server-Anzeigename lautet häufig „Yannick“ oder „Yannick the Red Goblin“, kann sich jedoch ändern. Der Server „Oche Relay · AutoDarts Match Hub“ ist dauerhaft unter https://discord.gg/6VEF7QdNyk erreichbar. Allgemeine Anfragen zur Ausübung gesetzlicher Datenschutzrechte können daneben jederzeit an info@oche-relay.de gerichtet werden.

Die Teilnahme an Oche-Relay-Ligen und -Ranglisten ist ausschließlich volljährigen Personen gestattet. Oche Relay nimmt wissentlich keine minderjährigen Spieler in Live-Match-Anzeigen oder Ranglisten auf.

19. Discord und Oche Relay Bot

Oche Relay betreibt auf Discord den Server „Oche Relay · AutoDarts Match Hub“ sowie den selbst entwickelten Oche Relay Bot. Der Bot kann auf dem offiziellen Oche-Relay-Server und auf weiteren Discord-Servern eingesetzt werden.

Auf dem offiziellen Oche-Relay-Server werden insbesondere Regelbestätigungen, Rollenvergaben, private Supporttickets und weitere Serververwaltungsfunktionen angeboten. Diese Verwaltungsfunktionen sind für fremde Discord-Server nicht automatisch verfügbar, können aber nach einer individuellen Anfrage und Freischaltung aktiviert werden.

Für andere teilnehmende Discord-Server ist zunächst hauptsächlich der Bereich „Just a Game“ vorgesehen. Dieser umfasst abhängig von der jeweiligen Freischaltung die Spielerregistrierung und -suche, einen Spielbereitschaftsstatus, Spielanfragen, private Matchräume, Ranglisten sowie die Kopplung mit der Oche-Relay-Extension. Dabei können serverübergreifende Zuordnungen und Darstellungen erforderlich sein.

Die Discord-Plattform wird für Nutzer im Europäischen Wirtschaftsraum angeboten durch:

Discord Netherlands B.V.
Schiphol Boulevard 195
1118 BG Schiphol
Niederlande
Datenschutzinformationen: https://discord.com/privacy

Discord verarbeitet Konto-, Kommunikations-, Nutzungs-, Geräte- und Verbindungsdaten nach Maßgabe seiner eigenen Datenschutzinformationen. Welche Personen Nachrichten oder andere Inhalte innerhalb eines Discord-Servers sehen können, hängt zusätzlich von den durch die Serverbetreiber vergebenen Kanal- und Rollenberechtigungen ab.

Oche Relay bietet Spielern eine freiwillige Discord-Anmeldung für den persönlichen Spielerbereich an. Ein separates Oche-Relay-Konto mit eigenem Kennwort wird nicht angelegt. Nach der Anmeldung sehen Spieler ausschließlich die ihrer verifizierten Discord-Nutzerkennung zugeordneten Ranglisten- und Verbindungskontexte. Die administrative Serververwaltung bleibt Inhabern eines Discord-Servers, berechtigten Serveradministratoren und den hinterlegten Plattformbetreibern vorbehalten.

Eigentümer und Personen mit den Discord-Berechtigungen „Administrator“ oder „Server verwalten“ können sich nach der derzeitigen technischen Ausgestaltung für ihren jeweiligen Server am Oche-Relay-Dashboard anmelden und dessen freigeschaltete Einstellungen verwalten. Die als Plattforminhaber hinterlegten Betreiber von Oche Relay können serverübergreifend auf die für Betrieb, Freischaltung, Support und Sicherheit erforderlichen Verwaltungsbereiche zugreifen.

Der Oche Relay Bot verarbeitet über die Discord-Schnittstelle je nach aktivierter Funktion insbesondere:

• Discord-Nutzerkennung, Benutzer- und Anzeigename sowie Avatar-Hash beziehungsweise Avatar-URL;
• Server-, Kanal-, Nachrichten- und Rollenkennungen, Servername und -symbol;
• Mitgliedschafts-, Eigentümer- und Berechtigungsinformationen;
• Regelbestätigungen, Rollenänderungen und administrative Aktionen;
• Ticketart und -status, Ticket-Ersteller, -Mitglieder und -Bearbeiter, Zeitpunkte, Schließgrund und Wichtigkeitsstufe;
• bei Ticket-Transkripten Zeitstempel, Nachrichtenverfasser mit Discord-Kennung, Nachrichteninhalt und Links zu Discord-Anhängen;
• Nachrichtenanzahl, Transkriptdateiname, Prüfsumme und vorgesehenes Löschdatum;
• abhängig von den aktivierten Spielmodulen Status-, Match-, Raum-, Spieler- und Ranglistenzuordnungen.

Zwecke dieser Verarbeitung sind die Bereitstellung und Absicherung der angeforderten Community-, Support-, Verwaltungs-, Match- und Ranglistenfunktionen, die Berechtigungsprüfung, die Bearbeitung von Nutzeranliegen, die Aufklärung von Regelverstößen und Manipulationsverdacht sowie die Verbesserung und Fehlerbehebung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vom Nutzer angeforderte Funktion erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb, Support, Missbrauchsabwehr, Fehlerbehebung und nachvollziehbare Moderation.

Bevor Serververwaltungsfunktionen wie Tickets, Regelbestätigungen oder Rollenautomatisierungen für einen fremden Discord-Server freigeschaltet werden, legen Oche Relay und der jeweilige Serverbetreiber fest, wer über Zwecke und wesentliche Mittel der betreffenden Verarbeitung entscheidet, wer die Nutzer informiert, wer Zugriffs- und Löschregeln festlegt und wer Datenschutzanfragen bearbeitet. Eine erforderliche Vereinbarung zur Auftragsverarbeitung oder gemeinsamen Verantwortlichkeit wird vor der Freischaltung abgeschlossen.

Die Freischaltung wird vom Serverbetreiber über ein Supportticket auf dem offiziellen Oche-Relay-Discord-Server beantragt. Der anfragende Serverinhaber beziehungsweise ein von ihm berechtigter Serveradministrator muss vor der Freischaltung über die Oche-Relay-Homepage die Nutzungsbedingungen aktiv akzeptieren und bestätigen, dass ihm die Datenschutzerklärung bereitgestellt wurde. Die Kenntnisnahme der Datenschutzerklärung ist keine pauschale Einwilligung in sämtliche beschriebenen Verarbeitungen. Soweit eine Verarbeitung ausnahmsweise eine Einwilligung erfordert, wird diese gesondert, freiwillig und zweckbezogen eingeholt.

Hierfür meldet sich der berechtigte Serverinhaber oder -administrator über Discord OAuth auf der Oche-Relay-Homepage an und wählt den betreffenden Discord-Server aus. Vor der Freischaltung werden zwei getrennte, nicht vorausgewählte Bestätigungen verlangt: die aktive Annahme der Nutzungsbedingungen und die Bestätigung, dass die Datenschutzerklärung bereitgestellt und zur Kenntnis genommen wurde.

Zum Nachweis verarbeitet Oche Relay die Discord-Nutzerkennung der bestätigenden Person, die Discord-Serverkennung, den Bestätigungszeitpunkt, die Version der akzeptierten Nutzungsbedingungen und die Version der bereitgestellten Datenschutzerklärung. Darüber hinaus werden für diesen Nachweis keine zusätzlichen Angaben erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Einrichtung und Durchführung des Nutzungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO für den erforderlichen Nachweis der wirksamen Einbeziehung und der bereitgestellten Datenschutzinformationen.

Die Bestätigungsnachweise werden für die Dauer der Freischaltung beziehungsweise Nutzung des betreffenden Discord-Servers und anschließend bis zum Ende des dritten auf die Entfernung des Servers oder die sonstige Beendigung des Nutzungsverhältnisses folgenden Kalenderjahres gespeichert. Danach werden sie automatisch gelöscht. Soweit ein Nachweis ausnahmsweise noch für einen laufenden Rechtsstreit oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist, wird er erst nach Wegfall dieses Zwecks gelöscht.

Für die Anmeldung am Oche-Relay-Dashboard verwendet Oche Relay Discord OAuth mit den Berechtigungen identify und guilds. Dabei werden Discord-Nutzerkennung, Benutzername, globaler Anzeigename, Avatar-Hash sowie die Liste der erreichbaren Discord-Server einschließlich Name, Symbol, Eigentümerstatus und Berechtigungen abgerufen. Das Oche-Relay-Dashboard speichert die für die Sitzung erforderlichen Discord-Zugriffs- und gegebenenfalls Aktualisierungstoken verschlüsselt sowie einen gehashten Sitzungsschlüssel. Eine Dashboard-Sitzung ist höchstens zwölf Stunden gültig und wird durch eine vorherige Abmeldung sofort beendet. Nach Ablauf oder Abmeldung werden die zugehörigen Sitzungsdaten einschließlich der gespeicherten OAuth-Token und des gehashten Sitzungsschlüssels automatisch gelöscht. Danach ist für einen erneuten Zugriff eine neue Anmeldung über Discord erforderlich.

Bei der Nutzung des Supportticketsystems werden die Ticketnachrichten und gegebenenfalls übermittelte Anhänge verarbeitet. Nach dem Schließen eines Tickets wird ein Transkript innerhalb des Oche Relay Bots beziehungsweise seiner Datenbank gespeichert. Bot, Dashboard, Ticket-Transkripte und die dazugehörige Datenbank liegen auf demselben Linux-VPS der STRATO GmbH in Deutschland; hierfür wird kein weiterer externer Speicherdienst eingesetzt. Der Bot wurde von Yannik Braun selbst entwickelt und wird verantwortlich durch die Oche Relay GbR, vertreten durch Yannik Braun und Rainer Donhauser, betrieben.

Aktuell bearbeiten Yannik Braun und Rainer Donhauser die Tickets und können auf die gespeicherten Transkripte zugreifen. Soweit künftig weitere Personen das Oche-Relay-Supportteam unterstützen, erhalten nur ausdrücklich freigeschaltete Teammitglieder Zugriff und nur in dem für die jeweilige Aufgabe erforderlichen Umfang. Die Berechtigung ist bei Wegfall der Aufgabe zu entziehen; die betreffenden Personen werden zur vertraulichen Behandlung der Inhalte verpflichtet.

Beim Schließen eines Tickets legt ein berechtigtes Mitglied des Oche-Relay-Supportteams anhand des Ticketinhalts eine Wichtigkeitsstufe fest:

• Gering: allgemeine, abschließend beantwortete Bedienungs- oder Verständnisfragen; automatische Löschung nach 90 Tagen.
• Mittel: für Fehlerbehebung, Verbesserungen oder geplante Umsetzungen weiterhin relevante Vorgänge; automatische Löschung nach 180 Tagen.
• Hoch: Eskalationen, Beleidigungen, Belästigungen, Streit zwischen Spielern, erhebliche Teilnahme- oder Spielpflichtverstöße sowie Verdacht auf Manipulation oder Betrug; automatische Löschung nach 360 Tagen.

Die Frist beginnt jeweils mit der Schließung des Tickets.

20. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Empfänger oder Empfängerkategorien können insbesondere sein:

• Website-, Server-, Datenbank-, Backup- und CDN-Anbieter;
• E-Mail- und Formularanbieter;
• Betreiber von Download- oder Browser-Store-Infrastruktur;
• WDM;
• die vom Nutzer ausgewählte Liga, Organisation, der Verein, Ranglisten- oder Turnierbetreiber;
• optional ein gekoppelter Community- oder Identitätsdienst;
• technische Administratoren und Supportpersonen, soweit der Zugriff erforderlich und berechtigt ist;
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung erforderlich ist.

Weisungsgebundene Dienstleister werden auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt, soweit die gesetzlichen Voraussetzungen vorliegen. Stellen, die eigene Zwecke und wesentliche Mittel festlegen, werden nicht lediglich als Auftragsverarbeiter bezeichnet.

Eine aktuelle Liste der konkret eingesetzten Auftragsverarbeiter ist auf Anfrage unter info@oche-relay.de erhältlich.

21. Gemeinsame Verantwortlichkeit

Legen Oche Relay und ein anderer Anbieter für eine bestimmte Verarbeitung gemeinsam Zwecke und wesentliche Mittel fest, schließen die Beteiligten eine Vereinbarung gemäß Art. 26 DSGVO. Darin wird insbesondere geregelt, wer Informationspflichten erfüllt, Anfragen betroffener Personen bearbeitet, Sicherheit gewährleistet und Datenschutzvorfälle behandelt. Das Wesentliche der jeweiligen Vereinbarung wird betroffenen Personen zur Verfügung gestellt.

Nach der derzeitigen Aufgabenverteilung besteht keine gemeinsame Verantwortlichkeit mit einem anderen Anbieter. Oche Relay, Wood’n’Print/WDM, Discord, AutoDarts und teilnehmende Organisationen verarbeiten Daten jeweils in eigener Verantwortung, soweit sie die Zwecke und wesentlichen Mittel ihrer Verarbeitung selbst festlegen.

Unabhängig von einer internen Aufgabenverteilung können betroffene Personen ihre Rechte gegenüber jedem gemeinsam Verantwortlichen geltend machen.

22. Drittlandübermittlungen

Soweit Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen. Abhängig vom Empfänger kann die Übermittlung insbesondere gestützt werden auf

• einen Angemessenheitsbeschluss der Europäischen Kommission;
• eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework;
• Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher zusätzlicher Schutzmaßnahmen;
• eine gesetzliche Ausnahme nach Art. 49 DSGVO in einem begründeten Einzelfall.

Eingesetzte Drittlandempfänger

Besteht kein Drittlandtransfer, wird dieser Abschnitt entsprechend verkürzt und eindeutig erklärt.

23. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigte Nachweisinteressen, offene Streitfälle oder die Verteidigung von Rechtsansprüchen entgegenstehen.

Für Daten, die WDM oder ein anderer Liga-/Organisationsanbieter in eigener Verantwortung verarbeitet, gelten zusätzlich dessen veröffentlichte Löschregeln.

24. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen. Dazu gehören abhängig vom System insbesondere:

• verschlüsselte Übertragung über HTTPS;
• getrennte Berechtigungs- und Administrationsrollen;
• kurzlebige Zugriffstoken und rotierende Aktualisierungstoken;
• serverseitige Speicherung von Token-Hashes beziehungsweise geschützte Speicherung notwendiger Geheimnisse;
• Trennung von Content-Skripten und tokenführendem Hintergrundprozess;
• begrenzte lokale Warteschlangen, Diagnose- und Verlaufsdaten;
• Idempotenz- und Prüfsummenmechanismen gegen unbeabsichtigte Doppelübertragungen;
• Protokollierung sicherheitsrelevanter administrativer Vorgänge;
• regelmäßige Aktualisierung von Software und Abhängigkeiten;
• gesicherte Backups und beschränkter Zugriff auf Produktivsysteme.

Die Maßnahmen werden entsprechend dem Risiko und dem Stand der Technik überprüft und angepasst. Eine absolute Sicherheit kann bei Datenübertragungen und Softwaresystemen nicht garantiert werden.

25. Pflicht zur Bereitstellung von Daten

Die öffentlichen Informationsseiten können ohne Benutzerkonto und ohne Anmeldung aufgerufen werden. Technische Verbindungsdaten fallen beim Abruf dennoch an. Für den persönlichen Spielerbereich ist eine freiwillige Discord-Anmeldung erforderlich. Ein separates Oche-Relay-Konto mit eigenem Kennwort wird nicht angeboten. Administrative Serverfunktionen stehen ausschließlich berechtigten Serverinhabern, Serveradministratoren und Plattformbetreibern zur Verfügung.

Für gekoppelte Match-, Liga-, Organisations-, Ranglisten- oder Dashboard-Funktionen müssen die jeweils als erforderlich gekennzeichneten Daten bereitgestellt werden. Ohne erforderliche Konto-, Spieler-, Organisations-, Match- oder Authentifizierungsdaten kann die betreffende Funktion nicht ausgeführt werden. Freiwillige Angaben sind als solche kenntlich zu machen.

26. Automatisierte Entscheidungen und Profiling

Oche Relay trifft nach der derzeit vorgesehenen Funktionsweise keine ausschließlich automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO.

Automatisierte technische Prüfungen können Matches zuordnen, doppelte Meldungen verhindern, Regelabweichungen feststellen oder einen Vorgang zur manuellen Prüfung markieren. Sportliche Wertungen, Tabellen- oder Ranglistenberechnungen können automatisiert erfolgen, haben aber grundsätzlich keine rechtliche oder vergleichbar erhebliche Wirkung. Beanstandungen können per E-Mail an info@oche-relay.de oder über ein Supportticket auf dem offiziellen Oche-Relay-Discord-Server eingereicht werden.

Ein Profiling für Werbung, Kreditwürdigkeit, Beschäftigung, Versicherung oder vergleichbare Zwecke findet nicht statt.

27. Minderjährige

Die Nutzung von Oche Relay, die Teilnahme an über Oche Relay angebundenen Ligen und Ranglisten sowie der Beitritt zum Oche-Relay-Discord-Server sind ausschließlich Personen ab 18 Jahren gestattet. Unser Angebot richtet sich nicht an Minderjährige.

Wir legen wissentlich keine Spielerprofile für Minderjährige an und nehmen ihre Daten nicht in Oche-Relay-Live-Match-Anzeigen oder -Ranglisten auf. Angebundene Ligen und Organisationen dürfen Oche Relay nur Daten volljähriger Teilnehmer für diese Zwecke bereitstellen. Erlangen wir Kenntnis davon, dass dennoch Daten einer minderjährigen Person übermittelt oder aufgenommen wurden, sperren wir die betreffende Teilnahme und prüfen die unverzügliche Entfernung der Daten, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht.

Beim rein technischen Aufruf öffentlich zugänglicher Webseiten können unabhängig vom Alter die in Abschnitt 9 beschriebenen Verbindungs- und Protokolldaten anfallen. Eine gezielte Ansprache oder Profilbildung Minderjähriger findet nicht statt.

28. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die sie betreffenden personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Ein Widerspruch kann aus zwingenden schutzwürdigen Gründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen abgelehnt werden, soweit die gesetzlichen Voraussetzungen vorliegen.

Zur Bearbeitung einer Anfrage können wir zusätzliche Angaben verlangen, wenn berechtigte Zweifel an der Identität des Antragstellers bestehen. Dies dient dem Schutz davor, personenbezogene Daten an unberechtigte Personen herauszugeben.

Anfragen können an info@oche-relay.de gerichtet werden.

29. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
Website: https://www.datenschutz.rlp.de/

Betroffene Personen können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

30. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Datenkategorien, Empfänger, Liga-Anbindungen, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Maßgeblich ist die auf https://oche-relay.de veröffentlichte Fassung.

Bei wesentlichen Änderungen, die bestehende Konten oder Kopplungen betreffen, informieren wir über die Website und den offiziellen Oche-Relay-Discord-Server, soweit dies erforderlich und möglich ist.