WettbewerbeRangliste
EVA Bet - 2026
Projekt unterstützenPartnerBotschafterImpressumAGBAVBDatenschutzMeldenVerlosungsregeln

EVA Bet ist ein vom Verein GML E-SPORTS herausgegebener Dienst und ist mit keinem Videospielentwickler verbunden. EVA® und die anderen erwähnten Marken gehören ihren jeweiligen Inhabern und werden nur zu Referenzzwecken verwendet.

Datenschutzerklärung

Version 2.4

Letzte Aktualisierung: 1. Oktober 2026

1. Wer wir sind

Kurz gesagt: Der Verein GML E-SPORTS ist für Ihre Daten verantwortlich. Wir haben keinen Datenschutzbeauftragten (DSB) benannt: Hier erfahren Sie, warum.

Die Website EVA Bet (evabet.gg) wird vom Verein GML E-SPORTS herausgegeben, einem gemeinnützigen Verein nach dem französischen Vereinsrecht von 1901 ohne Stammkapital, mit Sitz unter 23 allée des Açores, 35200 Rennes, Frankreich. Er ist im Sinne von Artikel 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich.

Wir haben keinen Datenschutzbeauftragten (DSB) benannt. EVA Bet ist keine Behörde, führt keine regelmäßige und systematische Überwachung von Personen in großem Umfang durch und verarbeitet keine sensiblen Daten in großem Umfang im Sinne von Artikel 37 Abs. 1 DSGVO. Diese Einschätzung wird bei jeder wesentlichen Änderung unserer Verarbeitungen überprüft.

Der Verein führt sein Verzeichnis von Verarbeitungstätigkeiten und prüft bei jeder wesentlichen Änderung seiner Verarbeitungen erneut die Notwendigkeit einer Datenschutz-Folgenabschätzung (Artikel 35 DSGVO).

Für alle Fragen zu Ihren Daten schreiben Sie uns an asso.gml.esports@gmail.com (empfohlener und nachverfolgter Kanal), oder per Post an die oben genannte Sitzadresse.

2. Ihre Daten und wie wir sie erheben

Kurz gesagt: Wir erheben Ihre Daten, wenn Sie ein Konto erstellen, wenn Sie die Website nutzen, und automatisch bei Ihrer Navigation.

Sie stellen uns bestimmte Daten direkt bereit: bei der Registrierung (E-Mail, Nutzername, Passwort oder Google-/Discord-Konto), bei der Nutzung des Dienstes (Tipps, Teilnahme an Verlosungen, Abonnement, Spenden, Meldungen) oder bei Kontaktaufnahme mit uns.

Wenn Sie sich über Google oder Discord registrieren oder anmelden, übermitteln uns diese Dienste Ihre E-Mail-Adresse und Ihr öffentliches Profil. Sie werden bei der Weiterleitung darüber informiert, dass dieser Anbieter die Information erhält, dass Sie auf EVA Bet zugreifen (siehe §5 und §6).

Bestimmte Daten werden automatisch bei Ihrer Navigation erhoben, für die Sicherheit und den ordnungsgemäßen Betrieb der Website: IP-Adresse, Browsertyp, Verbindungsprotokolle.

Die Tabelle in §3 zeigt zweckgebunden im Detail, welche genauen Daten wir verarbeiten und wie lange wir sie aufbewahren.

3. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Kurz gesagt: Diese Tabelle listet verarbeitungsweise auf, was wir mit Ihren Daten tun, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren.

Gemäß den Artikeln 13 und 14 DSGVO finden Sie hier sämtliche von EVA Bet durchgeführten Verarbeitungen personenbezogener Daten.

Zweck
ZweckRechtsgrundlageDatenAufbewahrungsdauer
Erstellung und Verwaltung des KontosVertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)E-Mail, Nutzername, Passwort (gehasht, nie im Klartext), Avatar, Sprache, Annahme der ANB (Fassung, Datum), AltersbestätigungLebensdauer des Kontos, dann 30 Tage nach dem Löschantrag (widerrufbare Karenzfrist, siehe §12)
Authentifizierung per E-Mail und PasswortVertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)E-Mail, gehashtes Passwort (Argon2), Anmeldesitzungen (Gerät, Datum der Anmeldung und der letzten Aktivität)Lebensdauer des Kontos; Anmeldesitzungen und Tokens werden nach Ablauf gelöscht, spätestens 31 Tage nach der Abmeldung oder der letzten Aktivität
E-Mails zur KontoverwaltungVertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)E-Mail, einmalig verwendbares temporäres Token - ausschließlich für Registrierung, Adressbestätigung, Passwort-Zurücksetzung und KontolöschungLebensdauer des Kontos; keinerlei Werbe- oder Akquise-E-Mails
Authentifizierung über Google (OAuth)Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO)E-Mail und öffentliches Google-Profil (angeforderter Umfang: profile, email) - keine PasswortübermittlungLebensdauer des Kontos; jederzeit über die Einstellungen Ihres Google-Kontos widerrufbar
Authentifizierung über Discord (OAuth)Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO)E-Mail, öffentliche Discord-Kennung und Avatar (angeforderter Umfang: identify, email) - keine PasswortübermittlungLebensdauer des Kontos; jederzeit über die Einstellungen Ihres Discord-Kontos widerrufbar
Tipps und SpielstatistikenVertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)Abgegebene Tipps, Punkte, Rangliste, Trefferquote, Serien (Streaks)Lebensdauer des Kontos; werden bei Kontolöschung anonymisiert (keine schreibgeschützte Aufbewahrung nach Löschung)
Öffentliche Ranglisten und Suche nach NutzernameVertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)Nutzername, Avatar, Punkte, Rang, Trefferquote - immer sichtbar, unabhängig von der Einstellung „öffentliches Profil" (siehe §7)Dauer des Kontos; anonymisiert bei Löschung des Kontos
Verlosungen (Giveaways)Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)Teilnahme, Verlosungsergebnis, Status Gewinner oder disqualifiziert und Disqualifikationsgrund (nur veröffentlicht, wenn der Veranstalter die Veröffentlichung der Gewinner aktiviert), Modalitäten der GewinnübergabeDauer des Wettbewerbs, danach an die Aufbewahrung der Tipps des Kontos angeglichen
Abonnement und Rechnungsstellung (Stripe)Vertragserfüllung (Artikel 6 Abs. 1 lit. b) und gesetzliche buchhalterische Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO)Gebuchtes Angebot, Preis, Periodizität, Rechnungsverlauf - Bankkartendaten werden direkt von Stripe verarbeitet und niemals von uns gespeichertBuchhaltungsunterlagen: 10 Jahre ab Abschluss des Geschäftsjahres (Artikel L. 123-22 des französischen Handelsgesetzbuchs)
Nachweise für Verzicht und WiderrufGesetzliche Verpflichtung (Artikel L221-13 und L221-18 des französischen Verbrauchergesetzbuchs) und berechtigtes Beweisinteresse (Artikel 6 Abs. 1 lit. c/f DSGVO)Betroffener Vertrag, Datum, erstatteter Betrag, Frist, IP-Adresse und User-Agent zum Zeitpunkt der Handlung, einschließlich des Verzichts im Zusammenhang mit der Abtretung eines Abonnements5 Jahre (zivilrechtliche Verjährungsfrist, Artikel 2224 des französischen Zivilgesetzbuchs); IP-Adresse und User-Agent nach 12 Monaten gelöscht
Prävention des Missbrauchs der kostenlosen TestphaseBerechtigtes Interesse - Prävention von Handelsbetrug (Artikel 6 Abs. 1 lit. f DSGVO)Normalisierte E-Mail-Adresse, pseudonymisierter Fingerabdruck der Bankkarte (Stripe-Fingerprint, niemals die Kartennummer)3 Jahre ab der ersten Nutzung der kostenlosen Testphase
Rechtsdokumente („Meine Dokumente")Gesetzliche Verpflichtung (Artikel L221-13 des französischen Verbrauchergesetzbuchs) und VertragserfüllungBuchungsbestätigungen, Verzichts- und Widerrufsbestätigungen, Kündigungsbescheide, Verlängerungsmitteilungen (Chatel), Abmahnungen, Moderationsentscheidungen, Annahmen der ANB/AGB5 Jahre ab der Schließung Ihres Kontos oder dem Ende Ihres Abonnements, je nachdem, welcher Zeitpunkt später liegt: aufbewahrt, solange Ihr Konto besteht; nicht mit einem Konto verknüpftes Dokument: 5 Jahre nach seiner Ausstellung (dauerhafter Datenträger, EuGH-Rechtsprechung BAWAG, C-375/15)
SpendenVertragserfüllung (Artikel 6 Abs. 1 lit. b) und gesetzliche buchhalterische Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO)E-Mail des Spenders, Spendenbetrag, vergebenes EhrenabzeichenBetrag unbegrenzt aufbewahrt (buchhalterische Verpflichtung); E-Mail nach 10 Jahren anonymisiert
Meldungen und Moderation (Artikel 16 der DSA-Verordnung)Gesetzliche Verpflichtung (Artikel 16 und 17 der Verordnung (EU) 2022/2065)Gemeldeter Inhalt, Grund, Referenz der Meldung, begründete Entscheidung, Identität des Melders (Name, sowie E-Mail, falls angegeben), IP-Adresse und User-AgentOhne Weiterverfolgung eingestellte Meldung: 1 Jahr. Meldung, die zu einer Entscheidung geführt hat: 5 Jahre. IP-Adresse und User-Agent: nach 12 Monaten gelöscht
Sperrung und ModerationsentscheidungenGesetzliche Verpflichtung (Artikel 17 der DSA-Verordnung) und berechtigtes Interesse - Sicherheit der GemeinschaftVorgeworfener Sachverhalt, betroffener Artikel der ANB, Umfang und Dauer der Maßnahme, RechtsmittelDauer der Maßnahme; begründete Entscheidung 5 Jahre nach der Entscheidung gelöscht; die in „Meine Dokumente" bereitgestellte Kopie folgt der Aufbewahrung dieser Dokumente (oben)
Kontoübertragung und DelegationVertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)Identität des absendenden und des empfangenden Kontos sowie des Delegierten, delegierte Rechte, übertragene Elemente, Zusammenfassung der Übertragung, gegebenenfalls Enddatum des abgetretenen Veranstalterzugangs, Daten der Teilnehmer der betroffenen Wettbewerbe. Dem Empfänger werden keine Bankdaten übermittelt.Dauer der Delegation oder Übertragung, an die Dauer der betroffenen Wettbewerbe angeglichen; Zusammenfassung der Übertragung: wie die Dokumente im Bereich „Meine Dokumente"; Nachweis der Abtretung des Abonnements: 5 Jahre
Abzeichen und GamificationVertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)Erlangte Abzeichen (Spiel, Spenden, Zugehörigkeitsdauer)Lebensdauer des Kontos
Klicks auf Botschafter- und PartnerlinksBerechtigtes Interesse - interne Reichweitenmessung (Artikel 6 Abs. 1 lit. f DSGVO)Konto-Kennung, angeklickter Link, angezielte Plattform (ohne IP-Adresse)12 Monate
Autorisierte Drittanwendungen (öffentliche OAuth2-API)Auf einem eigenen Bildschirm pro Anwendung erteilte Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO)Nutzername, öffentliche Kennung, Avatar, Serien (Streaks), Verlauf Ihrer Tipps - je nach den von Ihnen erteilten BerechtigungenDauer der Berechtigung; jederzeit widerrufbar auf Anfrage an asso.gml.esports@gmail.com (siehe §8)
Ausgehende WebhooksVertragserfüllung, auf Initiative eines Veranstalter-Abonnenten (Artikel 6 Abs. 1 lit. b DSGVO)Rangliste (Nutzername, Avatar, Punkte, Trefferquote) der ersten 20 Teilnehmer, Teilnehmerzahl, Verlosungsergebnisse (siehe §9)Dauer der Aktivierung des Webhooks durch den Veranstalter; Versandprotokoll (übermittelter Inhalt) 90 Tage nach dem Versand gelöscht
Botschafter und Partner (deren eigene veröffentlichte Identität)Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO)Name, Foto, soziale Netzwerke (siehe §10)Bis zum Widerruf der Einwilligung
Sicherheitsprotokoll gegen Brute-Force-AngriffeBerechtigtes Interesse - Sicherheit der Website (Artikel 6 Abs. 1 lit. f DSGVO)Versuchte Kennung, IP-Adresse (automatische Sperrung nach 5 Fehlversuchen, 30 Minuten)30 Tage
Prüfprotokoll (Audit-Log)Gesetzliche Verpflichtung und berechtigtes Interesse - Nachvollziehbarkeit kritischer Handlungen (Artikel 6 Abs. 1 lit. c/f DSGVO)Durchgeführte Handlung, Zeitstempel, Urheber - ohne E-Mail oder Nutzername3 Jahre
Serverprotokolle (Nginx, Anwendungen)Berechtigtes Interesse - Sicherheit und technische Diagnose (Artikel 6 Abs. 1 lit. f DSGVO)IP-Adresse, User-Agent, durchgeführte Anfrage12 Monate
Externe SicherungskopienBerechtigtes Interesse - Kontinuität und Sicherheit des Dienstes (Artikel 6 Abs. 1 lit. f DSGVO)Verschlüsselte Kopie der Datenbank und der Mediendateien1 Jahr

4. Cookies und Tracker

Kurz gesagt: EVA Bet verwendet ausschließlich für den Betrieb der Website unbedingt erforderliche Cookies. Kein Werbe- oder Tracking-Cookie: kein Banner erforderlich.

Diese Website verwendet keinerlei Werbe- oder Tracking-Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich, gemäß Artikel 82 des französischen Gesetzes über Informatik und Freiheiten und dem CNIL-Beschluss Nr. 2020-091 vom 17. September 2020.

  • Zugangs-Token (JWT Access Token)

    Unbedingt erforderlich - von der Einwilligung befreit - 15 Minuten

    HttpOnly-, Secure-, SameSite-Cookie - Authentifizierung, ausgestellt von EVA Bet

  • Aktualisierungs-Token (JWT Refresh Token)

    Unbedingt erforderlich - von der Einwilligung befreit - 30 gleitende Tage

    HttpOnly-, Secure-, SameSite-Cookie - Aufrechterhaltung der Sitzung, ausgestellt von EVA Bet

  • Anti-CSRF-Token (csrftoken)

    Unbedingt erforderlich - von der Einwilligung befreit - 1 Jahr (Standardwert von Django)

    Django-Cookie, nicht-HttpOnly (vom Frontend zur Signierung der Anfragen gelesen) - Schutz vor CSRF-Angriffen

  • Bevorzugte Sprache (NEXT_LOCALE)

    Unbedingt erforderlich - von der Einwilligung befreit - 1 Jahr

    Nicht-HttpOnly-Cookie - speichert die gewählte Anzeigesprache (fr/en/es/de)

  • Geschlossene Hinweisboxen

    Lokaler Speicher (localStorage), befreit - Bis zur Löschung durch Sie oder Ihren Browser

    Speichert die von Ihnen geschlossenen Informationsbanner, um sie Ihnen nicht erneut anzuzeigen

  • E-Mail der laufenden Registrierung

    Sitzungsspeicher (sessionStorage), befreit - Dauer des geöffneten Tabs

    Speichert vorübergehend die während des Registrierungsvorgangs eingegebene E-Mail-Adresse

Cookies weitergeleiteter Drittdienste

Wenn Sie zu Stripe (Zahlung), Discord oder Google (Authentifizierung) weitergeleitet werden, setzen diese Dienste ihre eigenen Cookies auf ihren Domains. Sie unterliegen ihren jeweiligen Richtlinien: Stripe (https://stripe.com/fr/privacy), Google (https://policies.google.com/privacy), Discord (https://discord.com/privacy).

5. Empfänger Ihrer Daten

Kurz gesagt: Wir verkaufen Ihre Daten niemals und versenden keine Marketing-E-Mails. Sie werden nur mit den für den Dienst unerlässlichen Dienstleistern geteilt.

Ihre personenbezogenen Daten werden weder verkauft noch an Dritte vermietet, und wir versenden keine Marketing-E-Mails an Sie. Sie können den folgenden Empfängern mitgeteilt werden, die jeweils vertraglich zu deren Schutz verpflichtet sind:

  • OVHcloud SAS (Hosting-Anbieter, Frankreich) - Hosting der Anwendung, der Datenbank und der transaktionalen Konto-Nachrichten (Registrierung, Passwort-Zurücksetzung, Kontolöschung). Daten in Frankreich gespeichert. Handelsregister Lille Métropole 424 761 419.
  • Stripe Payments Europe Limited (Zahlung, Irland) - Zahlungsdienstleister für die Veranstalter-Abonnements und Spenden. Stripe erhebt Ihre Rechnungs- und Bankkartendaten direkt (tokenisiert, niemals von uns gespeichert).
  • Google LLC (Authentifizierung und Sicherungskopien, Vereinigte Staaten) - Wenn Sie „Mit Google fortfahren" nutzen, übermittelt uns Google Ihre E-Mail-Adresse und Ihr öffentliches Profil. Unsere externen Sicherungskopien (Datenbank und Mediendateien, verschlüsselt) werden ebenfalls bei Google Drive gespeichert (siehe §6).
  • Discord Inc. (Authentifizierung, Vereinigte Staaten) - Wenn Sie „Mit Discord fortfahren" nutzen, übermittelt uns Discord Ihre E-Mail-Adresse, Ihre öffentliche Kennung und Ihren Avatar.
  • Functional Software, Inc. - Sentry (Fehlerverfolgung, Vereinigte Staaten, nur serverseitig) - Technische Fehlerverfolgung, ausschließlich serverseitig: Kein Sentry-Cookie und kein Sentry-Tracker wird auf Ihrem Gerät abgelegt.
  • Von Ihnen autorisierte Drittanwendungen (öffentliche API) - Wenn Sie einer Drittanwendung den Zugriff auf Ihr EVA-Bet-Profil gestatten, wird sie Empfänger der von Ihnen freigegebenen Daten (siehe §8).
  • Empfänger ausgehender Webhooks - Aktiviert ein Veranstalter-Abonnent einen Webhook für einen Wettbewerb, an dem Sie teilnehmen, werden Ihre Ranglisten-Daten (Nutzername, Avatar, Punkte, Trefferquote) an das von ihm gewählte Ziel übermittelt (siehe §9).
  • Zuständige Verwaltungs- und Justizbehörden - Bei gesetzlicher Verpflichtung oder ordnungsgemäß zugestellter behördlicher Anordnung.

Wir verwenden kein Werbe- oder kommerzielles Profiling-Tool.

Die einzigen E-Mails, die wir Ihnen senden, betreffen die Verwaltung Ihres Kontos: Registrierungsbestätigung, E-Mail-Adressbestätigung, Passwort-Zurücksetzung und Kontolöschung. Wir versenden keine Werbe-E-Mail, keine Erinnerung und keinen Newsletter.

6. Datenübermittlungen außerhalb der Europäischen Union

Kurz gesagt: Bestimmte Daten werden außerhalb der EU an unsere US-amerikanischen Dienstleister übermittelt, unter vom europäischen Recht anerkannten Garantien.

Google LLC (Authentifizierung) - Vereinigte Staaten: Übermittlungen geregelt durch das EU-US-Datenschutzrahmenabkommen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Google LLC (externe Sicherungskopien, Google Drive) - Vereinigte Staaten: [Für das verwendete Google-Konto geltende Übermittlungsgarantie: Datenschutzrahmenabkommen oder Standardvertragsklauseln - wird noch bestätigt - GAP-03].

Discord Inc. - Vereinigte Staaten: Übermittlungen geregelt durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC).

Sentry (Functional Software, Inc.) - Vereinigte Staaten: Übermittlungen geregelt durch Standardvertragsklauseln (SCC).

Stripe Payments Europe Limited - Sitz in Irland (EU), mit möglichem Zugriff durch Stripe, Inc. (Vereinigte Staaten) für den weltweiten technischen Support: Übermittlungen geregelt durch die Stripe-Klauseln (DPA + SCC).

Sie können auf einfache Anfrage an asso.gml.esports@gmail.com eine Kopie der geltenden Übermittlungsgarantien erhalten.

7. Öffentliche und private Profile

Kurz gesagt: Ihr Nutzername, Ihr Avatar und Ihre Spielergebnisse sind immer sichtbar. Die Einstellung „öffentliches Profil" steuert nur den Zugriff auf die Details Ihrer Profilseite.

EVA Bet ist eine kompetitive Prognoseplattform: Ihr Nutzername, Ihr Avatar, Ihre Punkte, Ihr Rang und Ihre Trefferquote sind immer sichtbar in den Ranglisten, in der Suche nach Nutzername, in den Listen der Gewinner und Disqualifizierten von Verlosungen sowie in den ausgehenden Webhooks eines Veranstalters. Diese Veröffentlichung ist dem Dienst inhärent und kann nicht deaktiviert werden, solange Ihr Konto besteht. Da die Ranglisten öffentlicher Wettbewerbe ohne Konto einsehbar sind, können sie von Suchmaschinen indexiert werden.

Die Einstellung „Öffentliches Profil" in Ihren Kontoeinstellungen steuert ausschließlich den Zugriff auf die Details Ihrer Profilseite: detaillierte Prognosestatistiken, Ihre Prognosehistorie, Serien (Streaks), Registrierungsdatum und erhaltene Abzeichen. Diese Einstellung ist standardmäßig auf „privat" gesetzt: Diese Informationen sind dann nur für Sie sichtbar.

Wenn Sie „Öffentliches Profil" aktivieren, wird Ihre Profilseite für andere eingeloggte Mitglieder der Website einsehbar. Sie können jederzeit wieder auf privat umschalten, ohne Auswirkung auf die Ranglisten.

Diese Verarbeitungen beruhen auf der Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO): Die kompetitive Natur der Plattform bedingt die Veröffentlichung der Ranglisten und Ergebnisse.

8. Autorisierte Drittanwendungen (öffentliche API)

Kurz gesagt: Sie können einer externen Anwendung erlauben, bestimmte Ihrer Daten zu lesen. Diese Anwendung wird dann allein verantwortlich für deren Nutzung.

EVA Bet bietet eine öffentliche API, mit der Drittentwickler eine Anwendung registrieren können. Wenn Sie sich entscheiden, eine solche Anwendung zu autorisieren, zeigt Ihnen ein eigener Einwilligungsbildschirm genau an, welche Daten sie lesen kann (zum Beispiel Ihren Nutzernamen, Ihren Avatar, Ihre Serien oder den Verlauf Ihrer Tipps).

Sobald Ihre Autorisierung erteilt ist, erhält die Drittanwendung diese Daten und wird allein für deren weitere Verarbeitung verantwortlich: Sie handelt nicht in unserem Auftrag und ist kein Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Wir haben keine Kontrolle darüber, was sie nach der Übermittlung mit Ihren Daten macht.

Sie können Ihre Autorisierung jederzeit widerrufen, indem Sie uns an asso.gml.esports@gmail.com schreiben. Wir widerrufen dann den Zugriff der Anwendung, die sofort den Zugang zu Ihren Daten verliert.

9. Ausgehende Webhooks

Kurz gesagt: Ein Veranstalter-Abonnent kann die Rangliste seines Wettbewerbs automatisch an ein von ihm gewähltes Ziel übermitteln lassen.

Ein Veranstalter-Abonnent kann für einen Wettbewerb oder eine Session einen Webhook aktivieren: Bei jedem Ereignis werden ein Auszug der Rangliste (die 20 ersten Teilnehmer), die Teilnehmerzahl und die Verlosungsergebnisse automatisch an eine von ihm gewählte Webadresse oder einen Discord-Server übermittelt.

Diese Übermittlungen enthalten den Nutzernamen, den Avatar und die Ranglisten-Statistiken der betroffenen Teilnehmer, unabhängig davon, ob ihr Profil öffentlich oder privat ist (siehe §7). Sie enthalten niemals Ihre E-Mail-Adresse oder die Zugangscodes privater Wettbewerbe.

Diese Verarbeitung erfolgt auf Initiative des Veranstalter-Abonnenten, auf Grundlage der Vertragserfüllung, die uns mit ihm verbindet (Artikel 6 Abs. 1 lit. b DSGVO).

10. Botschafter und Partner

Kurz gesagt: Der Name, das Foto und die sozialen Netzwerke eines Botschafters oder Partners werden nur mit dessen ausdrücklicher Zustimmung veröffentlicht, die bei uns aufbewahrt wird.

Bestimmte Botschafter oder Partner von EVA Bet stimmen zu, dass ihr Name, ihr Foto und ihre sozialen Netzwerke im Rahmen einer Zusammenarbeit mit dem Verein auf der Website veröffentlicht werden.

Diese Veröffentlichung beruht auf der ausdrücklichen Einwilligung der betroffenen Person, die vor jeder Online-Stellung eingeholt und archiviert wird. Ist die Zusammenarbeit vergütet, wird auf der entsprechenden Karte der Hinweis „Kommerzielle Zusammenarbeit" angezeigt.

Ein Botschafter oder Partner kann jederzeit die Entfernung seiner veröffentlichten Daten beantragen, indem er uns an asso.gml.esports@gmail.com schreibt.

11. Datensicherheit und Verletzungen

Kurz gesagt: Wir setzen ernsthafte technische Maßnahmen zum Schutz Ihrer Daten ein. Kein System ist unfehlbar: Hier ist unser Verfahren im Falle eines Vorfalls.

Gemäß Artikel 32 DSGVO setzen wir folgende technische und organisatorische Maßnahmen um:

  • Verschlüsselte Kommunikation über HTTPS auf der gesamten Website und den APIs.
  • HttpOnly-, Secure- und SameSite-Authentifizierungscookies, unzugänglich über JavaScript.
  • Mit dem Algorithmus Argon2 gehashte Passwörter, niemals im Klartext gespeichert; vorgeschriebene Mindestlänge von 12 Zeichen.
  • Native CSRF-Schutz bei allen ändernden Anfragen.
  • Automatische Kontosperrung nach 5 fehlgeschlagenen Anmeldeversuchen, für 30 Minuten.
  • Ratenbegrenzung (Rate Limiting) an sensiblen Zugangspunkten.
  • Protokollierung kritischer Handlungen mit Zeitstempel und Urheberidentifizierung.
  • Verschlüsselte externe Sicherungskopien (Datenbank und Mediendateien).
  • Auf technische Administratoren des Vereins beschränkter Datenbankzugriff, unter Vertraulichkeitsverpflichtung.

Verfahren im Falle einer Datenschutzverletzung

Im Falle einer Datenschutzverletzung mit Risiko für Ihre Rechte melden wir dies der Commission Nationale de l'Informatique et des Libertés (CNIL) innerhalb von 72 Stunden nach ihrer Feststellung (Artikel 33 DSGVO) und informieren Sie unverzüglich, wenn das Risiko hoch ist (Artikel 34 DSGVO). Jede Verletzung, auch ohne Meldepflicht, wird in einem internen Register erfasst (Artikel 33 Abs. 5 DSGVO).

12. Ihre Rechte

Kurz gesagt: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch: So üben Sie diese aus, und in welchen Fristen wir antworten.

Gemäß der DSGVO stehen Ihnen folgende Rechte an Ihren personenbezogenen Daten zu:

Auskunftsrecht

Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten.

Recht auf Berichtigung

Unrichtige oder unvollständige Sie betreffende Daten berichtigen lassen.

Recht auf Löschung

Die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Recht auf Datenübertragbarkeit

Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Recht auf Einschränkung

Die Einschränkung der Verarbeitung Ihrer Daten in bestimmten, von der DSGVO vorgesehenen Fällen verlangen.

Widerspruchsrecht

Aus berechtigten Gründen der Verarbeitung Ihrer Daten widersprechen.

Wie Sie diese Rechte ausüben

Der Export und die Löschung Ihrer Daten sind im Self-Service direkt über Ihr Konto zugänglich. Der Bereich „Meine Dokumente" gibt Ihnen Zugang zum Verlauf Ihrer Vertragsdokumente. Die Kontolöschung unterliegt einer Karenzfrist von 30 Tagen, die Sie jederzeit innerhalb dieser Frist widerrufen können.

Fälle, in denen die Löschung aufgeschoben werden kann

Wir können ein Konto mit aktivem Abonnement, offener Rechnung oder, sofern es über einen kostenpflichtigen Veranstalterzugang verfügt, einem aktiven, von ihm veranstalteten Wettbewerb nicht sofort löschen (siehe Artikel 14 der ANB): Diese Situationen müssen zunächst bereinigt werden. Der Inhaber der elterlichen Sorge für ein Konto eines Minderjährigen kann die Löschung auf dem in §16 beschriebenen manuellen Weg beantragen.

Wir beantworten Ihre Anfrage innerhalb einer Frist von höchstens einem Monat nach ihrem Eingang, verlängerbar um zwei Monate bei komplexen Anfragen mit begründeter Information innerhalb der ursprünglichen Frist (Artikel 12 Abs. 3 DSGVO). Ein Identitätsnachweis wird nur bei begründeten Zweifeln an Ihrer Identität verlangt.

Sie können uns allgemeine oder EVA-Bet-spezifische Anweisungen zum Schicksal Ihrer Daten nach Ihrem Tod übermitteln (Artikel 85 des geänderten Gesetzes vom 6. Januar 1978).

Bei Schwierigkeiten oder einer nicht zufriedenstellenden Antwort können Sie sich mit einer Beschwerde an die Commission Nationale de l'Informatique et des Libertés (CNIL) wenden: www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Um diese Rechte auszuüben, schreiben Sie uns an asso.gml.esports@gmail.com oder per Post an: Verein GML E-SPORTS, 23 allée des Açores, 35200 Rennes, Frankreich.

13. Verpflichtender Charakter bestimmter Daten

Kurz gesagt: Eine E-Mail-Adresse und ein Nutzername sind zur Erstellung eines Kontos erforderlich. Ohne diese kann die Registrierung nicht abgeschlossen werden.

Die Angabe einer E-Mail-Adresse und eines Nutzernamens ist zur Erstellung eines Kontos und zur Nutzung des Dienstes erforderlich. Bei Weigerung, diese Daten anzugeben, kann die Registrierung nicht abgeschlossen werden. Die Wahl eines Avatars ist optional: Ein Standardavatar wird zugewiesen.

14. Widerruf der Einwilligung

Kurz gesagt: Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies auswirkt, was vor dem Widerruf bereits geschehen ist.

Beruht eine Verarbeitung auf Ihrer Einwilligung (zum Beispiel eine Anmeldung über Google oder Discord, oder die Autorisierung einer Drittanwendung), können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor diesem Widerruf erfolgten Verarbeitung berührt. Sie können dieses Recht ausüben, indem Sie uns kontaktieren, den Zugriff über die Einstellungen Ihres Google- oder Discord-Kontos widerrufen, oder Ihr Konto löschen.

15. Automatisierte Entscheidung und Profiling

Kurz gesagt: Ihre Spielstatistiken werden automatisch berechnet, aber es wird keine automatisierte Entscheidung mit Auswirkungen auf Sie getroffen.

EVA Bet berechnet automatisch Ihre Spielstatistiken (Punkte, Rangliste, Trefferquote, Serien, Abzeichen) anhand der Ergebnisse Ihrer Tipps. Diese Verarbeitung stellt ein Profiling im Sinne von Artikel 4 Nr. 4 DSGVO dar, erzeugt jedoch keine rechtliche Wirkung und keine ähnlich erhebliche Wirkung im Sinne von Artikel 22 DSGVO. Es wird keine ausschließlich automatisierte Entscheidung mit Auswirkungen auf Sie getroffen.

16. Minderjährige

Kurz gesagt: EVA Bet ist ab 15 Jahren zugänglich. Zwischen 15 und 17 Jahren ist die Zustimmung Ihres gesetzlichen Vertreters für die Buchung eines kostenpflichtigen Abonnements erforderlich.

Die Registrierung auf EVA Bet steht Personen ab 15 Jahren offen, gemäß Artikel 45 des französischen Gesetzes über Informatik und Freiheiten. Bei der Registrierung bestätigen Sie, mindestens 15 Jahre alt zu sein, und, falls Sie unter 18 Jahre alt sind, dass Ihr gesetzlicher Vertreter zustimmt. Diese Bestätigung wird bei uns aufbewahrt.

Die Buchung eines kostenpflichtigen Veranstalter-Abonnements ist volljährigen Personen vorbehalten, oder Personen zwischen 15 und 17 Jahren mit ausdrücklicher Zustimmung ihres gesetzlichen Vertreters.

Wird uns ein Konto einer Person unter 15 Jahren gemeldet, nehmen wir eine Überprüfung vor. Wird die Meldung bestätigt, wird das Konto gesperrt und anschließend gelöscht.

Der oder die Inhaber der elterlichen Sorge können die Löschung des Kontos ihres minderjährigen Kindes beantragen, indem sie an asso.gml.esports@gmail.com schreiben, mit einem Nachweis ihrer Eigenschaft. Diese Anfrage wird vorrangig bearbeitet.

Gemäß Artikel 17 Abs. 1 lit. f DSGVO profitieren während der Minderjährigkeit erhobene Daten von einem verstärkten Recht auf Löschung: Ein im Erwachsenenalter gestellter Antrag wird ohne zusätzliche Begründung erfüllt.

17. Änderung der Richtlinie

Kurz gesagt: Wir können diese Richtlinie ändern. Jede wesentliche Änderung wird Ihnen mitgeteilt, und ihre Annahme wird ausdrücklich eingeholt.

Wir behalten uns das Recht vor, die vorliegende Datenschutzerklärung zu ändern. Jede wesentliche Änderung wird Ihnen bei Ihrer Anmeldung auf der Website zur Kenntnis gebracht. Das Datum der letzten Aktualisierung und die Fassung der Richtlinie sind am Kopf dieser Seite angegeben. Der Verlauf der veröffentlichten Fassungen wird vom Herausgeber aufbewahrt.

Nur die französische Fassung dieses Dokuments ist rechtsverbindlich. Übersetzungen dienen ausschließlich der Information.