1. Verantwortlicher
TDB Software Service GmbH
Abenberger Str. 5
91126 Schwabach
Deutschland
Kontakt: ag@tdb.de
2. Bereitstellung
Hosting: TDB Software Service GmbH, Abenberger Str. 5, 91126 Schwabach, Deutschland. Beim Aufruf wird deine IP-Adresse technisch zur Übermittlung der Website verarbeitet. Die Anwendung schreibt keine allgemeinen Zugriffsprotokolle. Tatsächliche Infrastrukturprotokolle des Hosters: Apache führt Zugriffs- und Fehlerprotokolle. Die Zugriffsprotokolle enthalten IP-Adresse, Zeitpunkt, angefragte URL einschließlich möglicher URL-Parameter, HTTP-Status, übertragene Datenmenge, Referer und Browserkennung. Die Rotation ist täglich konfiguriert. Es werden bis zu 14 Archivdateien zusätzlich zur aktuellen Logdatei aufbewahrt. Leere Dateien werden nicht rotiert, wodurch ältere Einträge länger als 14 Kalendertage erhalten bleiben können.. Zweck ist der sichere und zuverlässige Betrieb; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Interesse an Bereitstellung und Schutz vor Angriffen).
3. Konto und Sicherheits-E-Mails
Zur Registrierung werden Benutzername, Anzeigename, E-Mail-Adresse, ein gesalzener scrypt-Passwortprüfwert, Registrierungszeitpunkt sowie die Bestätigung der Nutzungsbedingungen und der Volljährigkeit gespeichert. Dein Passwort wird nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das angeforderte kostenlose Nutzerkonto. Die E-Mail-Adresse wird nicht auf öffentlichen Profilen angezeigt.
Bestätigungslinks gelten 24 Stunden, Passwortlinks 30 Minuten und können nur einmal verwendet werden. Bestätigung oder Zurücksetzen allein meldet dich nicht automatisch an. Eine E-Mail-Änderung erfordert das aktuelle Passwort und die Bestätigung der neuen Adresse; die bisherige Adresse erhält eine Sicherheitsinformation. „E-Mail vergessen“ sendet die Information nur an das vorhandene Postfach. Ohne Zugriff ist eine manuelle Identitätsprüfung über den Kontakt erforderlich.
Transaktions-E-Mails werden über TDB Software Service GmbH, Abenberger Str. 5, 91126 Schwabach, Deutschland versendet. Empfängeradresse, Betreff und Nachricht einschließlich kurzlebiger Links werden dazu verarbeitet. Unversendete Nachrichten bleiben höchstens bis zum Ablauf ihres Links bzw. 24 Stunden in einer privaten Versandwarteschlange. Es gibt keine Werbe-E-Mails.
4. Profile, Turniere und Kommunikation
Benutzername, Anzeigename, Emblem und Profiltheme sind zur Wiedererkennung öffentlich. Für weitere Profilangaben wie Beschreibung, Motto, Plattformen, Lieblingsspiele, selbst angegebene Spielränge und Spielprofil-Links, Banner, Rahmen, Effekte und echte Matchstatistiken wählst du zwischen öffentlich, Freunde und privat. Die Beschränkung wird serverseitig angewendet. Bestehende Profile sind zunächst öffentlich; die Sichtbarkeit kannst du im Profil-Studio ändern. Bei Discord-, Twitch- und YouTube-Links wählst du pro Link „öffentlich“, „Freunde“ oder „privat“. Dies sind von dir eingetragene Links, keine verifizierten OAuth-Verknüpfungen. Eingeschränkte Links werden serverseitig aus der Antwort entfernt. Beim bewussten Öffnen eines externen Links verarbeitet dessen Anbieter Daten nach seinen eigenen Regeln.
Bei öffentlichen Turnieren sind Turniernamen, Beschreibungen, Regeln, Teams, Kader-Anzeigenamen, Matchtermine, Ergebnisse, veröffentlichte Rundenereignisse, Turnierrollen sowie Mitteilungen und Discord-Verweise öffentlich. Private Turniere sind nur dem Eigentümer, zuständigen Plattformprüfern, den vorhandenen Turnierrollen und Teilnehmenden sowie ausdrücklich freigeschalteten Konten zugänglich. Ein privater Zugangslink enthält einen zufälligen Zugangsschlüssel. Auf dem Server wird nur sein Prüfwert gespeichert. Linkempfänger müssen sich anmelden und die Zugangsfreigabe ausdrücklich nutzen; eine Turnierteilnahme wird dadurch nicht automatisch angelegt. Freigaben können durch den Eigentümer entzogen werden. Bereits bekannte Inhalte können dadurch nicht zurückgeholt werden. Turniermitteilungen zeigen die Autorenzuordnung; nach Kontolöschung wird der Autorenname anonymisiert. Discord-Server und Kanalverweise öffnen nur auf bewussten Klick; NEXRIFT betreibt dabei keinen Discord-Bot und synchronisiert keine Discord-Inhalte. Bewerbungen, interne Teamanfragen und Lizenzdokumente sind nur den zuständigen Berechtigten zugänglich. Die Plattformadministration kann zur Prüfung und Moderation auf notwendige Inhalte zugreifen. Teilnehmer sind über ihre Teamzuordnung erkennbar; ein bloßes Vormerken zum Zuschauen wird nicht als öffentliche Teilnahme dargestellt.
Freundschaftsanfragen, Freundschaften und Nachrichten verarbeiten wir für die angeforderten sozialen Funktionen. Nachrichten sind nur für die beiden Beteiligten zugänglich; eine Ende-zu-Ende-Verschlüsselung wird nicht angeboten. Du kannst Nachrichten aus deinem eigenen Verlauf und Kontoexport ausblenden. Eigene gesendete Nachrichten kannst du für beide Beteiligten aus der laufenden Datenbank löschen. Bereits gelesene oder außerhalb NEXRIFT gespeicherte Kopien lassen sich dadurch nicht zurückholen. Technische Sicherungskopien unterliegen den unten genannten Backup-Fristen. Gemeinsame Freunde und private Daten anderer Nutzer werden nicht öffentlich offengelegt. Rechtsgrundlage für diese Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Für die Integrität veröffentlichter Turnierergebnisse und nachträglicher Korrekturen besteht zusätzlich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Feste Teams speichern Teamname, Kürzel, Beschreibung, Gestaltung, freiwilligen Discord-Verweis, Eigentümer und bestätigte Mitgliedschaften mit Teamrollen, Kaderfunktionen wie Ersatzspieler oder Coach sowie vom Eigentümer erstellte Rollen mit begrenzten Teamrechten. Diese Teamangaben sind für angemeldete Besucher der Teamseite sichtbar. Einladungen sind nur für die jeweilige Person und die Teamleitung sichtbar; sie verfallen nach sieben Tagen und werden spätestens 30 Tage nach Ablauf aus der Einladungsverwaltung entfernt. Die Aufnahme setzt eine ausdrückliche Annahme voraus. Beim Archivieren bleiben Team und bisheriger Kader einsehbar; offene Einladungen werden beendet. Vor Kontolöschung muss die Leitung aktiver eigener Teams übertragen oder das Team archiviert werden. Persönliche Mitgliedschaften und Einladungen werden bei Kontolöschung entfernt. Gemeinsam genutzte archivierte Teamangaben bleiben für andere Mitglieder erhalten; die Kontozuordnung ist dann pseudonymisiert. Enthaltene persönliche Texte können über die Kontakt- oder Meldefunktion zur Prüfung vorgelegt werden. Teamangaben dürfen keine unnötigen privaten Daten Dritter enthalten. Für einen optionalen Turnier-Check-in werden Bestätigungszeitpunkt und ein Bezug auf den aktuellen Kader gespeichert. Eine Änderung des Kaders erfordert eine erneute Bestätigung. Der freiwillige Tutorial-Fortschritt und ausgeblendete abgesagte Turniere werden als eigene Kontoeinstellungen gespeichert.
PayPal, Banküberweisung und Zahlungskoordination
Eine selbst eingetragene PayPal-E-Mail, ein PayPal.Me-Link oder eine Bankverbindung mit Kontoinhaber, IBAN und optional BIC bleibt im eigenen Konto privat oder wird ausdrücklich für Teilnahmegebühren beziehungsweise die Preisgeldauszahlung eines bestimmten Turniers freigegeben. Bei Teilnahmegebühren werden die Zahlungsarten weiterhin je Anforderung ausgewählt. Die Plattform prüft weder Kontoinhaberschaft noch das Bestehen eines Bankkontos; die IBAN-Prüfung betrifft nur Aufbau und Prüfziffer. Bei einer Teilnahmegebühr gibt der Veranstalter seine Angabe gezielt für den zahlenden Kapitän frei; der Kapitän kann seine Angabe optional für Veranstalter und aktuelle Finanzrolle freigeben. Diese fallbezogenen Freigaben enthalten einen Prüfwert und werden bei einer Änderung der betreffenden Kontodaten ungültig. Allgemeine Turnieradmins, andere Teammitglieder, Freunde und öffentliche Besucher erhalten diese Angaben nicht. Fallbezogene Freigaben können im Zahlungsfall entzogen werden; „Nur ich“ im Konto pausiert die Anzeige der betreffenden Zahlungsart. Bereits gelesene Angaben können nicht zurückgeholt werden. Betrag, Teambezug, Referenz und manuelle Bestätigungen einschließlich Zeitpunkten werden für die angeforderte Zahlungskoordination gespeichert. Die Verarbeitung erfolgt zur Durchführung der angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO); notwendige Bestätigungsverläufe dienen außerdem der Nachvollziehbarkeit und Rechtsverteidigung (lit. f). Zahlungsaufzeichnungen werden in der Regel mit dem Turnier 730 Tage nach Ende entfernt. Offene Rückerstattungen werden bis zur Klärung weiter gespeichert. Gesetzlich erforderliche Belege außerhalb NEXRIFT verwalten die Beteiligten selbst. Beim bewussten Öffnen von PayPal werden Daten nach dessen eigenen Bedingungen verarbeitet; es werden keine PayPal-Skripte automatisch geladen und keine Zugangsdaten von PayPal gespeichert.
Spielermeldungen und sportliche Entscheidungen
Für eine Spielermeldung speichern wir die beteiligten Konten, Kategorie, Beschreibung, gegebenenfalls Turnier und Match, die begründete Entscheidung und Zeitpunkte. Die Meldung sehen die Plattformadministration und das meldende Konto. Betroffene sehen den Grund ihrer eigenen Teilnahmesperre. Aktive Sperren und ihre Entscheidungsgrundlage bleiben für die Durchsetzung und erneute Prüfung gespeichert. Abgeschlossene Fälle werden nach 180 Tagen gelöscht, sofern sie keine aktive Sperre begründen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community, Integrität von Wettbewerben und Nachvollziehbarkeit von Entscheidungen). Turnierbezogene Disqualifikationen gehören zum Ergebnisverlauf. Den ausführlichen Grund sehen nur die zuständige Leitung und die jeweils berechtigten betroffenen Konten.
Ergebnis-PDFs folgen der Zugriffsbeschränkung des jeweiligen Turniers. Persönliche Exporte erfordern die Anmeldung. Heruntergeladene Dateien können von den Empfängern außerhalb der Plattform gespeichert werden.
Private Turnieranliegen
Für ein von dir eingereichtes Turnieranliegen speichern wir Turnierbezug, Kontozuordnung, Kategorie, Betreff, Nachricht, Antworten, Status, Begründungen und Zeitpunkte. Den Inhalt sehen nur der Einreicher und die aktuell zuständige Turnierleitung; zugewiesene Finanzverantwortliche sehen ausschließlich Zahlungsanliegen. Andere Teilnehmer und Teammitglieder erhalten keinen Zugriff. Entzogene Rollen verlieren ihre Bearbeitungsrechte. Antworten und begründete Statuswechsel bilden einen Verlauf; sie lösen keine Zahlung oder Wertungsänderung aus. Anliegen bleiben höchstens 180 Tage ab Erstellung gespeichert. Bei abgesagten Turnieren endet der Zugriff spätestens sieben Tage nach der Absage und die nächste Bereinigung entfernt auch den Inhalt; ein ausschließlich zur Zahlungsabwicklung aufbewahrter Restdatensatz enthält keine Anliegen. Beim Löschen deines Kontos werden deine eigenen Anliegen und deine Antworten in anderen Anliegen entfernt. Der Kontoexport enthält deine eigenen Anliegen mit ihrem Verlauf sowie deine eigenen Antworten in anderen Fällen; bloße Bearbeitungsrechte geben keinen Exportzugriff auf fremde Anliegen.
MVP-Abstimmungen, Ranglisten und Preisgeld
Wenn die Turnierleitung eine MVP-Abstimmung aktiviert, verarbeiten wir die Kontozuordnung des Abstimmenden, die ausgewählte Spielerkennung, den Abstimmungsdurchgang und den Zeitpunkt, um die Wahlberechtigung und höchstens eine Stimme je Konto und Durchgang durchzusetzen. Gewählte Spielstatistiken, Tabellen und abgeschlossene MVP-Ergebnisse werden im Rahmen der Turniersichtbarkeit angezeigt. Eine solche Auswertung betrifft den sportlichen Wettbewerb und ersetzt keine menschliche Entscheidung über rechtliche Ansprüche. Stimmzuordnungen bleiben dem Turnier zugeordnet und werden bei Kontolöschung entfernt bzw. anonymisiert; abgeschlossene Ergebniszusammenfassungen können ohne Abstimmenden-Zuordnung im Turnierverlauf verbleiben.
Für zugesagte Preisgelder speichern wir Empfänger- und Teamzuordnung, Platzierung oder MVP-Bezug, Betrag in Cent, Status, Meldung der Auszahlung, Bestätigung des Eingangs und den Bestätigungsverlauf. Zulässige Zahlungsarten werden vom Veranstalter festgelegt. Jedes Konto kann seine ausgewählten eigenen Zahlungsarten einmal für alle eigenen Preisgeldansprüche eines bestimmten Turniers freigeben. Gespeichert werden die gewählten Zahlungsarten, Freigabe- oder Widerrufszeitpunkt und die Bestätigung der aktuellen Aufteilung; die tatsächlichen Bank- oder PayPal-Angaben bleiben im Konto. Nur der Turniereigentümer und eine aktuell ausdrücklich zugewiesene Finanzrolle erhalten die freigegebenen Angaben zur Preisgeldauszahlung. Kapitäne können keine Zahlungsfreigabe für andere Konten erteilen. Die Turnierfreigabe umfasst auch spätere, mit dem eigenen Passwort bestätigte Änderungen der ausgewählten Kontodaten. Sie kann im Zahlungsbereich geändert oder widerrufen werden; „Nur ich“ bei der betreffenden Zahlungsart pausiert ihre Anzeige. Ein ausdrücklicher Widerruf der Turnierfreigabe gilt auch gegenüber älteren Fallfreigaben. Soweit noch fallbezogene Preisgeldfreigaben verwendet werden, gelten diese nur bei übereinstimmendem Prüfwert der aktuellen Kontodaten und werden nach bestätigtem Eingang entfernt. Aktuelle Kontoeinstellungen und Widerrufe werden bei jedem Abruf geprüft; bereits gelesene Angaben können nicht zurückgeholt werden. Veranstalter oder Finanzverantwortliche melden eine außerhalb NEXRIFT ausgeführte Auszahlung; anschließend bestätigt der Empfänger den tatsächlichen Eingang. NEXRIFT überweist kein Geld und prüft weder Bank- noch PayPal-Umsätze automatisch. Diese Aufzeichnungen gehören grundsätzlich zum Turnierverlauf mit dessen Frist von höchstens 730 Tagen nach Abschluss; offene Auszahlungsfälle werden bis zu ihrer Klärung weiter zur Abwicklung aufbewahrt. Bei abgesagten Turnieren bleiben nach sieben Tagen nur die notwendigen privaten Abwicklungsdaten für offene Fälle erhalten. Vor der Kontolöschung müssen eigene offene Preisgeldfälle geklärt werden.
Eine vereinbarte Aufteilung des Teampreisgelds speichert Team- und Kontozuordnung, Prozentanteile, aktuellen Kaderbezug, Änderungsstand und die jeweiligen persönlichen Bestätigungen. Diese Aufteilung sehen nur der Kapitän und die Kaderspieler des eigenen Teams, der Turniereigentümer und die aktuell zugewiesene Finanzrolle; sie enthält keine Bank- oder PayPal-Angaben anderer Personen. Soweit eine individuelle Teamaufteilung vorgesehen ist, kann sie der eigene Kapitän oder die Finanzverantwortung vor dem ersten tatsächlichen Matchstart bearbeiten. Beteiligte bestätigen ihre aktuelle eigene Aufteilung selbst; Änderungen erfordern eine erneute Bestätigung vor diesem Start.
5. Kontakt, Lizenznachweise und Meldungen
Bei Kontaktanfragen verarbeiten wir deinen Namen, die Antwortadresse und deine Nachricht zur Bearbeitung und Rückmeldung. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfrage) oder lit. f (berechtigtes Interesse an der Kommunikation). Erledigte Supportkorrespondenz wird grundsätzlich spätestens 180 Tage nach Abschluss gelöscht, soweit keine dokumentierte Pflicht oder Rechtsverteidigung eine weitere Aufbewahrung verlangt. Dies betrifft auch das vom Betreiber betreute E-Mail-Postfach.
Organisatoren laden einen Nachweis nur für das betreffende Turnier hoch. Dokument, Aussteller, Referenz, Gültigkeit und dokumentierte Prüferentscheidung werden zur Rechteklärung und Organisation verarbeitet. Bitte keine unnötigen personenbezogenen Daten Dritter hochladen. Eine menschliche Prüfung ersetzt keine verbindliche Auskunft des Rechteinhabers.
Bei Rechtsverletzungsmeldungen verarbeiten wir Name, Kontakt-E-Mail, Fundstelle, Beschreibung und unsere Entscheidung, um Meldungen zu prüfen und zu beantworten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit anwendbaren gesetzlichen Pflichten sowie lit. f für Rechtsdurchsetzung und Missbrauchsschutz. Inhaltliche Einschränkungen erfolgen durch Menschen und werden begründet. Es gibt kein automatisiertes Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.
Eigene Profilbilder und Banner sowie Team- und Turnierlogos werden als geprüfte Rasterdateien in der Datenbank gespeichert. Technische Bildmetadaten werden beim Upload entfernt. Der Bildabruf folgt der aktuellen Profil- oder Turniersichtbarkeit. Ersetzte Bilder werden im laufenden System gelöscht; Team- und Turnierbilder bleiben dem jeweiligen Bereich zugeordnet. Eigene Profilbilder werden bei der Kontolöschung entfernt. Gruppenchats setzen eine ausdrücklich angenommene Einladung voraus. Neue Mitglieder sehen nur Nachrichten nach ihrem Beitritt; eigene Nachrichten lassen sich für alle löschen. Gruppennachrichten werden wie Direktnachrichten höchstens 180 Tage im laufenden Verlauf aufbewahrt. Profiltexte werden nach offen beschriebenen Regeln auf offensichtliche Verstöße geprüft; gemeldete Inhalte und Einschränkungen können zusätzlich menschlich geprüft werden.
Profilbereiche und Spielränge
Du kannst Beschreibung, Plattformen, Lieblingsspiele, Spielränge, Spielprofil-Links, Profilstatistik, eigenes Profilbild und Banner getrennt für alle Besucher, bestätigte Freunde oder nur dich freigeben. Eine eingeschränkte Gesamtfreigabe begrenzt diese Einzelangaben. Benutzername und erforderliche Erkennungsangaben bleiben sichtbar. Die Freigabe von Spielrängen gilt auch für ihre zusätzliche Anzeige in Turnieren und Matches. Veröffentlichte Match-Ergebnisse und erforderliche Kaderangaben gehören unabhängig davon zum jeweiligen Turnierverlauf.
Turniere auf deiner Spielerkarte
Du kannst eigene Turnierteilnahmen und von dir veranstaltete Turniere getrennt auf deinem Profil freigeben. Dabei werden der jeweilige Turniername, Spiel, Termine, deine aktuelle Turnierrolle und ein Link zum Turnier angezeigt. Die gewählte Gesamtfreigabe und die Einzelwahl öffentlich, Freunde oder nur ich begrenzen die Anzeige. Eine Profilfreigabe eröffnet keinen Zugang zu einem privaten Turnier; dessen aktuelle Zugangsprüfung bleibt zusätzlich erforderlich. Ein bloßes Vormerken zum Zuschauen ist keine Teilnahme. Die Anzeige verwendet die aktuellen zugänglichen Turnierdaten und keine eigene öffentliche Kopie privater Aufstellungen.
Unverbindliche Match-Prognosen
Bestätigte Konten können vor dem tatsächlichen Matchstart eine Prognose für eines der beteiligten Teams abgeben, ändern oder zurücknehmen. Gespeichert werden Turnier- und Matchkennung, Paarung, Kontokennung, gewähltes Team sowie Erstellungs- und Änderungszeit. Andere Personen sehen nur die Gesamtzahlen; die eigene Auswahl bleibt dem jeweiligen Konto zugeordnet. Prognosen verändern keine Ergebnisse, Auszeichnungen oder Preisgelder und sind ohne Einsatz oder Auszahlung. Sie werden spätestens nach 180 Tagen beziehungsweise mit der Bereinigung des Turniers gelöscht. Beim Kontolöschen werden die eigenen Prognosen entfernt; der Kontoexport enthält die eigenen Einträge.
Hinweise und Bewegung
Die Einstellungen für automatische Pop-ups, ihre Themenbereiche, Nicht stören und reduzierte Bewegung werden deinem Konto zugeordnet. Die Auswahl steuert die zusätzlichen Hinweise in der geöffneten Oberfläche. Gespeicherte Benachrichtigungen bleiben im eigenen Benachrichtigungsbereich verfügbar; Sicherheits- und Bestätigungsmails werden dadurch nicht abbestellt. Es werden keine zusätzlichen Browser-Push-Berechtigungen angefordert.
6. Sicherheitsmaßnahmen und Speicherfristen
Anmeldesitzungen enden spätestens nach sieben Tagen oder beim Abmelden; Passwort- und E-Mail-Änderungen beenden alle bestehenden Sitzungen. Für Ratenbegrenzung speichern wir aus IP-Adresse bzw. Kontokennung mit einem geheimen Schlüssel abgeleitete Kennungen und Zähler höchstens 24 Stunden; keine IP im Klartext in dieser Tabelle. Sicherheits-/Änderungsprotokolle bleiben 180 Tage, Benachrichtigungen 90 Tage, private Nachrichten 180 Tage. Erledigte Meldungen werden spätestens 180 Tage nach Eingang gelöscht, offene Meldungen bis zur Klärung aufbewahrt.
Kontodaten bleiben bis zur Kontolöschung. Nicht bestätigte Registrierungen werden nach sieben Tagen entfernt. Nach deiner Löschung entfernen wir Zugangsdaten, private Verknüpfungen und Kommunikation; veröffentlichte Turnier-Kadereinträge werden pseudonymisiert. Eigene laufende Turniere müssen zunächst abgeschlossen oder abgesagt werden. Abgesagte Turniere sind sieben Tage nach der Absage nicht mehr aufrufbar. Die Anwendung bereinigt sie beim Dienststart und anschließend stündlich einschließlich zugehöriger Turnierbilder und Nachweise. Für noch ungeklärte Zahlungen oder Erstattungen bleiben ausschließlich notwendige private Abwicklungsdaten zugänglich; sie werden nach der Klärung entfernt. Abgeschlossene Turnierverläufe werden spätestens 24 Monate nach Ende entfernt, Lizenzdokumente spätestens 180 Tage nach Ende. Mit „Für mich vollständig entfernen“ entfernst du ein abgesagtes Turnier aus deinen Ansichten und direkten Aufrufen; diese persönliche Einstellung löscht keine Daten anderer Beteiligter und beendet keine offenen Zahlungsfälle. In begründeten Einzelfällen können erforderliche Daten für gesetzliche Pflichten oder Rechtsansprüche länger gesichert werden; solche Ausnahmen sind vom Betreiber zu dokumentieren. Backups rollen nach 14 Tagen aus und werden nicht für den laufenden Betrieb verwendet.
7. Empfänger und Übermittlungen
Hosting- und E-Mail-Dienstleister erhalten die für ihre Aufgaben nötigen Daten. Der Betreiber muss die einschlägigen Auftragsverarbeitungsverträge und technischen Schutzmaßnahmen vereinbaren. Regelung zu Verarbeitungsorten und Drittlandübermittlungen: Hosting und Mailbetrieb erfolgen auf eigenen Servern der TDB Software Service GmbH in Schwabach, Deutschland.. Turnierorganisatoren erhalten nur für die Durchführung erforderliche Teilnehmerdaten, keine Konto-Passwörter oder privaten E-Mail-Adressen. Für eigene Verarbeitung außerhalb NEXRIFT sind Organisatoren gegebenenfalls selbst verantwortlich.
8. Cookies und externe Dienste
Die Anmeldung verwendet ein notwendiges HttpOnly-/Secure-Sitzungscookie mit sieben Tagen Höchstlaufzeit. Es ist für die ausdrücklich angeforderte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine eingebauten Tracking-, Werbe- oder Analysewerkzeuge und keine automatisch geladenen Streams, Google-Fonts, Discord-, Twitch- oder YouTube-Einbettungen. Grafiken werden lokal ausgeliefert. Optionale Profilthemen werden im Konto gespeichert.
Windows-App und Schnellansicht
Die Desktop-App speichert die gewählte Serveradresse, die ausdrückliche Einstellung für unverschlüsseltes HTTP im privaten Netz, die Tastenkombination sowie die Kontokennung und höchstens eine ausgewählte Turnierkennung lokal im Anwendungsprofil. Diese Einstellungsdatei enthält keine Passwörter oder Anmeldetokens. Sitzungen und Browserspeicher werden im lokalen Chromium-Profil der App je Serveradresse verwaltet. Konto-, Turnier- und Chatdaten werden weiterhin durch den gewählten NEXRIFT-Server verarbeitet. Die Schnellansicht prüft die bestehende Anmeldung und die aktuelle Turnierberechtigung und ruft den ausgewählten Turnierstand regelmäßig vom Server ab. Die Auswahl wird bei erkanntem Abmelden, Kontowechsel oder Serverwechsel zurückgesetzt. Bewusst geöffnete Discord-, Twitch- und andere externe Links starten den Systembrowser. Zusätzliche Telemetrie oder Drittanbieterprotokollierung wird durch diese App-Funktionen nicht eingebaut.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Bei Verarbeitung aufgrund berechtigter Interessen besteht das Widerspruchsrecht nach Art. 21 DSGVO. Eine gegebenenfalls erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Kontakt: ag@tdb.de. Einen Kontoexport und die Kontolöschung findest du nach Anmeldung unter „Mein Konto“. Weitere Anträge prüfen wir individuell und grundsätzlich innerhalb eines Monats; Rechte Dritter bleiben geschützt.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Behörde deines Aufenthaltsorts. Für private Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de eine Anlaufstelle.