Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung gilt für das interne Teamportal Teamtreff unter der Domain teamtreff.net, einschließlich der dort bereitgestellten Portalbereiche in Unterverzeichnissen.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch dieser Webseite, bei der Nutzung Ihres Benutzerkontos, der Spiele und des Kontaktformulars verarbeitet werden.

2. Verantwortlicher

Marc-Gordon Kröhn
Schöninger Straße 11
39387 Oschersleben (Bode)
Deutschland

kontakt@teamtreff.net

3. Zugriff auf die Webseite

Beim Aufruf dieser Webseite können technisch notwendige Verbindungsdaten verarbeitet werden. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Informationen zum verwendeten Browser sowie technische Angaben zum aufrufenden Gerät gehören. Die Verarbeitung erfolgt zur Bereitstellung der Webseite sowie zur Gewährleistung von Stabilität und Sicherheit.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

• Name
• E-Mail-Adresse
• Betreff
• Nachrichteninhalt
• Datum und Uhrzeit der Übermittlung
• IP-Adresse
• gegebenenfalls technische Informationen wie den Browsertyp bzw. User-Agent

5. Zweck der Verarbeitung

Die Verarbeitung der Daten aus dem Kontaktformular erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Verhinderung von Missbrauch und Spam.

6. Rechtsgrundlage

Sofern Ihre Anfrage auf die Durchführung vorvertraglicher Maßnahmen gerichtet ist oder einen bestehenden Kontakt betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen und am Schutz unserer Systeme vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Spam-Schutz und Missbrauchserkennung

Zum Schutz des Kontaktformulars vor automatisierten Eingaben und missbräuchlicher Nutzung können technische Schutzmaßnahmen eingesetzt werden. Dazu gehören insbesondere Prüfungen von Formularfeldern, zeitbasierte Schutzmechanismen sowie die vorübergehende Auswertung der IP-Adresse zur Begrenzung auffälliger Anfragen.

8. Empfänger der Daten

Für die Bereitstellung des Portals nutzen wir das Webhosting der STRATO GmbH. Dabei werden die für den Betrieb erforderlichen Daten auf den Servern des Hostinganbieters verarbeitet. STRATO ist hierbei als Auftragsverarbeiter tätig. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder zur Bearbeitung Ihrer Anfrage im Einzelfall erforderlich.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage und zur Abwehr von Missbrauch erforderlich ist. Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht.

10. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung für die Zukunft
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

11. Verwendung von Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind.

Dabei handelt es sich insbesondere um sogenannte Session-Cookies. Diese dienen dazu, eine Sitzung zwischen Ihrem Browser und dem Server aufrechtzuerhalten, beispielsweise im Rahmen von Login-Funktionen oder zur Nutzung geschützter Bereiche.

Die Session-Cookies enthalten eine zufällige Sitzungskennung. Über diese Kennung kann der Server Ihre Anmeldung zuordnen. Es handelt sich nicht um einen Statistik-Cookie.

Für die allgemeine Webstatistik werden keine zusätzlichen Cookies und keine Kennungen im Local Storage oder Session Storage gespeichert. Cookies zu Werbe- oder Marketingzwecken werden nicht eingesetzt. Die Webstatistik erfasst nur angemeldete Benutzer und Moderatoren. Admin-Zugriffe und nicht angemeldete Besuche werden nicht mitgezählt. Dafür wird die vorhandene Anmeldesitzung geprüft; Benutzer- und Sitzungskennungen werden nicht in der Statistik gespeichert.

11a. Private E-Mail-Adresse und Passwort-Wiederherstellung

Sie können freiwillig eine private E-Mail-Adresse im Profil hinterlegen. Sie wird ausschließlich zur Bestätigung Ihrer Adresse und zum Zurücksetzen Ihres Teamtreff-Passworts verwendet, nicht für Werbung, Newsletter oder andere Zwecke. Die Angabe ist keine Voraussetzung für die Nutzung von Teamtreff. Alternativ kann der Einmallink zum Passwort-Zurücksetzen an Ihre Arbeits-E-Mail-Adresse gesendet werden; diese benötigt keine zusätzliche Codebestätigung. Daneben bleibt die Anfrage an Gordon möglich.

Für die freiwillige private Wiederherstellungsadresse erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das bewusste Hinterlegen und Anfordern der Bestätigung erteilen. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die private Adresse im Profil entfernen oder sich an den oben genannten Kontakt wenden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Gespeichert werden die Ihrem Konto zugeordnete private Adresse, gegebenenfalls eine noch zu bestätigende neue Adresse, der Bestätigungszeitpunkt und Ihre Vorauswahl zwischen Arbeits- und privater Adresse. Bestätigte und noch unbestätigte private Adressen sind in der Datenbank mit authentifizierter Verschlüsselung (AES-256-GCM) geschützt. Der Schlüssel liegt getrennt von der Datenbank in der Serverkonfiguration. Andere Teammitglieder sehen Ihre private Adresse nicht. Für die Anzeige in Ihrem eigenen Profil und für den Versand kann der Server die Adresse entschlüsseln; es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung der E-Mails.

Erst nach Eingabe des an die private Adresse gesendeten sechsstelligen Codes ist sie für den Passwort-Reset nutzbar. Der Code gilt 15 Minuten; nach fünf Fehlversuchen ist ein neuer Code nötig. Codes werden in der Datenbank nur als Hash gespeichert. Zur Begrenzung missbräuchlicher Anfragen werden außerdem Ablaufzeiten, Versandzeitpunkte und Versuchszähler verarbeitet. Beim Passwort-Reset werden Kontozuordnung, Anfragezeitpunkt, gewählter Versandweg, IP-Adresse und Browserkennung protokolliert. Die private Empfängeradresse und der Einmallink werden nicht in dieses Anfrageprotokoll übernommen. Reset-Links gelten 30 Minuten und werden nur als Hash mit Kontozuordnung, Ablaufzeit und Sicherheitsversion gespeichert. Erst beim Speichern eines neuen Passworts wird das bisherige ersetzt; dabei werden bisherige Sitzungen und alle offenen Reset-Links des Kontos ungültig. Diese Sicherheitsmaßnahmen beruhen auf unserem berechtigten Interesse am Schutz der Benutzerkonten und der Verhinderung von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bestätigungs- und Passwort-E-Mails werden über den Maildienst des Hostinganbieters STRATO versendet. Dabei werden die Empfängeradresse und der Nachrichteninhalt einschließlich Bestätigungscode oder Einmallink zum Passwort-Zurücksetzen an den Versanddienst und den E-Mail-Anbieter der von Ihnen gewählten Adresse übermittelt. Dessen Verarbeitung richtet sich zusätzlich nach den dort geltenden Datenschutzhinweisen. Die Verschlüsselung in unserer Datenbank schützt nicht die E-Mail in Ihrem Postfach.

Die bestätigte private Adresse bleibt gespeichert, bis Sie sie entfernen, durch eine neu bestätigte Adresse ersetzen oder Ihr Benutzerkonto gelöscht wird. Eine noch unbestätigte Adresse und der zugehörige Code-Hash werden bei erfolgreicher Bestätigung, beim Anfordern eines neuen Codes oder beim Entfernen der privaten Adresse gelöscht beziehungsweise ersetzt. Der Ablauf der 15 Minuten macht den Code ungültig, löscht diese Daten jedoch nicht automatisch. Beim Entfernen werden die bestätigte und die noch offene Adresse sowie die zugehörigen Bestätigungsdaten aus dem aktiven Konto gelöscht; die Vorauswahl wird auf die Arbeitsadresse zurückgestellt. Technische Versandzähler enthalten keine private Adresse und können zur Missbrauchsbegrenzung bestehen bleiben. Die bloße Auswahl der Arbeitsadresse löscht eine bereits hinterlegte private Adresse nicht.

12. Letzter Login und Spielzeiten

Nach einer erfolgreichen Anmeldung wird der Zeitpunkt des letzten Logins in Ihrem Benutzerkonto gespeichert. Bei einer erneuten Anmeldung wird dieser Zeitpunkt aktualisiert. Er dient der Verwaltung der Konten und der Anzeige, wann ein Konto zuletzt genutzt wurde. Administratoren können die Login-Übersicht einsehen; Moderatoren sehen dort ausschließlich die sichtbaren Konten ihres eigenen Teams.

Im Rahmen der Spiele werden Spielergebnisse und Spielzeiten Ihrem Benutzerkonto zugeordnet gespeichert. Diese Angaben werden für die Spielfunktionen, Ranglisten und Ihre persönliche Übersicht verwendet. Die im Dashboard angezeigte Spielzeit ist von der nachfolgend beschriebenen allgemeinen Webstatistik getrennt. Angaben zum Konto und zu Spielergebnissen werden so lange vorgehalten, wie sie für die Kontoverwaltung, den Spielbetrieb und die zugehörigen Wertungen benötigt werden.

13. Allgemeine Webstatistik

Zur Übersicht über die Nutzung des Portals führen wir eine allgemeine Statistik. Gespeichert werden ausschließlich das Kalenderdatum, die Gesamtzahl der Seitenaufrufe dieses Tages und die aufsummierte aktive Nutzungsdauer. Aus diesen Tagessummen werden Monats- und Jahresübersichten berechnet. Es werden keine einzelnen Besuche, Sitzungsverläufe oder nutzerbezogenen Statistiken gespeichert. Die allgemeine Auswertung ist ausschließlich für Administratoren und Moderatoren zugänglich.

Ein Seitenaufruf wird beim erfolgreichen Laden einer Portal- oder Informationsseite gezählt. Bilder, Downloads und automatische Hintergrundabfragen werden dabei nicht als Seitenaufruf gezählt. Die aktive Nutzungsdauer wird näherungsweise im Browser gemessen, solange die Seite sichtbar und im Vordergrund ist. Nach fünf Minuten ohne Eingabe pausiert die Zeitmessung bis zur nächsten Aktivität. Der Browser übermittelt dafür nur kurze Zeitbeträge und einen für alle Besucher gleichen, zeitlich wechselnden Prüfwert; dieser Prüfwert identifiziert weder Personen noch Sitzungen. Eingaben und deren Inhalte werden nicht übermittelt. Die Statistik-Anfragen senden keine Cookies und keinen Referrer mit.

Die Statistik enthält keine Benutzer-IDs, Namen, E-Mail-Adressen, IP-Adressen, Geräte- oder Browserkennungen, aufgerufenen URLs, Referrer oder Sitzungskennungen. Es werden keine personenbezogenen Nutzungsprofile erstellt und die Werte nicht mit Benutzerkonten, letztem Login oder Spielzeiten zusammengeführt. Die technisch für die Verbindung benötigten Daten und etwaige Serverprotokolle sind davon getrennt; sie werden nicht in die Webstatistik übernommen. Externe Analysedienste werden hierfür nicht eingesetzt.

Die nicht personenbezogenen Tagessummen werden für Vergleiche über Monate und Jahre aufbewahrt. Die Statistik beginnt mit ihrer Einführung; frühere Nutzungswerte werden nicht aus Benutzerkonten rekonstruiert. Individuelle Sitzungsdauern oder Besucherzahlen lassen sich aus der gespeicherten Statistik nicht abrufen.

13a. Datenauskunft und Einsicht durch die Administration

Eine Datenauskunft können Sie im Webmaster-Ticket-Assistenten unter „Daten → Datenauskunft“ anfragen. Beim Absenden wird zunächst nur Ihre Anfrage als Ticket gespeichert. Anschließend kann ein Administrator die Ihrem Konto zugeordneten, im Portal verfügbaren Daten als maschinenlesbare JSON-Datei exportieren.

Beim Erstellen dieses Exports werden alle darin enthaltenen, verschlüsselt gespeicherten Inhalte auf dem Server entschlüsselt. Der Administrator kann diese Inhalte im Klartext einsehen. Dies umfasst, soweit vorhanden, Ihre gesendeten Chatnachrichten und an Sie gerichtete private Nachrichten, zugehörige Anhänge, Ihre Ticketinhalte einschließlich Antworten und Anhängen, hinterlegte private E-Mail-Adressen sowie Gutscheincodes. Die Verschlüsselung dieser Daten bei der Speicherung ist keine Ende-zu-Ende-Verschlüsselung. Passwörter, Passwort-Hashes, Bestätigungscodes und Zugangsschlüssel werden nicht in den Export aufgenommen.

Die administrative Einsicht dient der Bearbeitung und Prüfung Ihrer Datenauskunft. Die Exportfunktion ist ausschließlich für Administratoren zugänglich. Private Gespräche anderer Personen und fremde Ticketverläufe sind nicht Bestandteil Ihres Exports. Enthalten eigene Nachrichten oder Anhänge Angaben über andere Personen, müssen deren Rechte vor der Weitergabe berücksichtigt werden. Bereits gelöschte Daten werden nicht rekonstruiert; gegebenenfalls außerhalb des Portals vorliegende Daten müssen gesondert geprüft werden.

Die Exportdatei enthält personenbezogene Daten im Klartext und muss entsprechend vertraulich behandelt werden. Sie wird für den Download vorübergehend außerhalb des öffentlich erreichbaren Webverzeichnisses erstellt und anschließend auf dem Server entfernt. Die Bearbeitung der Auskunft erfolgt zur Erfüllung unserer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 15 DSGVO. Die Hinweise im Ticket-Assistenten erläutern diesen Ablauf; eine zusätzliche Einwilligung ist für die Ausübung Ihres Auskunftsrechts nicht erforderlich.

14. Stand

Stand dieser Datenschutzerklärung: 19. Oktober 2026