Datenschutz

Entwurf, Stand November 2026. Dieser Text ersetzt keine Rechtsberatung und sollte von einer fachkundigen Person (z. B. Anwältin/Anwalt für Datenschutzrecht) geprüft werden.

1. Verantwortlicher

Verantwortlich ist die im Impressum von stxlol.de genannte Person bzw. Stelle (Teamleitung Strategic Execution, STX).

2. Wofür gibt es das Portal?

Das Portal dient ausschließlich der Organisation unseres Trainings- und Spielbetriebs: Verfügbarkeiten abstimmen, Scrims, Matches, Reviews und Trainings planen, Zu- und Absagen sammeln. Zugang haben nur Spielerinnen und Spieler sowie Staff von STX. Gäste und Bewerber haben keinen Zugang.

3. Welche Daten verarbeiten wir?

• Konto: Discord-Nutzer-ID, Discord-Benutzername, Anzeigename (Server-Nickname bzw. globaler Name), ob du Spieler, Staff oder Management bist, deine Position (z. B. Mid, Coach), Zeitpunkt der Kontoerstellung und des letzten Logins.
• Verfügbarkeiten: dein Wochenmuster, Tagesausnahmen, Abwesenheiten mit freiwilliger Notiz und die Wochenbestätigung. Einen Grund für Abwesenheiten musst du nicht angeben. Bitte trag dort keine Gesundheitsangaben ein.
• Termine: Termine, die Staff anlegt, und deine Zu- oder Absage dazu.
• Kalender-Abo: ein zufälliger, geheimer Schlüssel für deinen persönlichen ICS-Link.
• Sitzungscookie „stx_portal“: hält dich angemeldet (signiert, maximal 30 Tage). Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), daher gibt es kein Cookie-Banner. Tracking- oder Werbecookies gibt es nicht.
• Technische Protokolle: Das Portal schreibt keine Zugriffsprotokolle mit IP-Adressen. Fehlermeldungen des Servers werden höchstens 14 Tage aufbewahrt.

Wir laden keine Inhalte von Drittanbietern nach: keine Google Fonts, keine Analyse-Tools, keine Discord-Avatare.

4. Anmeldung mit Discord

Für die Anmeldung wirst du zu Discord (Discord Inc., USA) weitergeleitet. Wir fragen nur die Berechtigungen „identify“ (ID, Name) und „guilds.members.read“ (deine Rollen auf dem STX-Server) ab. Den dabei erhaltenen Zugriffsschlüssel nutzen wir einmalig und widerrufen ihn sofort danach. Wir speichern ihn nicht. Spätestens alle 24 Stunden wird die Rolle erneut geprüft. Für die Verarbeitung bei Discord gilt die Datenschutzerklärung von Discord.

5. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Organisation des Teambetriebs). Soweit eine vertragliche oder vereinsrechtliche Mitgliedschaft besteht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Hinweis für die Prüfung: Bei minderjährigen Teammitgliedern sollte geklärt werden, ob die Eltern zu informieren sind.

6. Wer sieht was?

Alle angemeldeten Teammitglieder sehen Namen, Positionen, Verfügbarkeiten, Abwesenheits-Notizen und Zu-/Absagen der anderen. Das ist der Zweck des Portals. Das Management sieht zusätzlich die Mitgliederverwaltung. Gehostet wird das Portal auf einem Server von TubeHosting in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Weitergabe an andere Dritte findet nicht statt.

7. Wie lange speichern wir?

• Tagesausnahmen und Abwesenheiten: bis 30 Tage nach dem jeweiligen Tag.
• Wochenbestätigungen: 8 Wochen.
• Termine mit Zu-/Absagen: 12 Monate nach dem Termin.
• Konten: Verlässt du das Team, löscht das Management dein Konto. Spätestens wird ein Konto inaktiv, wenn beim Login die Discord-Rolle fehlt oder du dich 90 Tage nicht anmeldest, und 30 Tage danach mit allen Daten gelöscht. Bei einer Sperre durch das Management bleiben nur Name und Discord-ID gespeichert, damit die Sperre wirkt.
• Sicherungskopien: werden nach 14 Tagen überschrieben.
• Du kannst dein Konto jederzeit selbst im Profil löschen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Download bekommst du direkt im Profil. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der in deinem Bundesland.

Fragen? Melde dich beim Management über Discord oder an die Adresse im Impressum.