Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist
Kevin Bollinger
Margarethenstraße 45
50181 Bedburg, Deutschland
E-Mail: kontakt@lassbattlen.de · Telefon: 0176 23160888

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Anfragen zum Datenschutz richtest du direkt an die oben genannte Adresse.

2. Hosting und Auftragsverarbeitung

Die Plattform wird auf Servern von 1blu GmbH, Riedemannweg 60, 13627 Berlin, betrieben. Der Serverstandort liegt in Deutschland. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet Daten ausschließlich nach unserer Weisung, hat technische und organisatorische Schutzmaßnahmen nachgewiesen (u. a. Zutritts-, Zugangs- und Zugriffskontrolle, verschlüsselte Fernzugriffe, tägliche Datensicherung, redundante Stromversorgung) und darf Daten nicht in Drittländer übertragen.

Der Hoster setzt folgende, von uns genehmigte Unterauftragsverarbeiter für Server- und Netzwerkverwaltung, Support und Domainregistrierung ein:

• 1blu business GmbH, Riedemannweg 60, 13627 Berlin (Server- und Netzwerkverwaltung, Support, Domainregistrierung)
• Greatnet.de GmbH, Riedemannweg 60, 13627 Berlin (Server- und Netzwerkverwaltung, Support)
• OMCnet Internet Service GmbH, Ernst-Abbe-Straße 10, 25451 Quickborn (Server- und Netzwerkverwaltung, Support, Domainregistrierung)

Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Referrer) zur Abwehr von Angriffen und zum Betrieb der Server. Logdateien mit vollständigen IP-Adressen werden automatisch rotiert; länger gespeicherte IP-Adressen werden gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3. Welche Daten wir verarbeiten

• Konto: Name, Battlename, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Liga, Punktestand, Status, Zeitpunkt der Registrierung.
• Vertragsnachweis: Version und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen sowie ein IP-Hash als Nachweis der Zustimmung.
• Uploads: Demo-Audio, Battle-Parts, Beats, Videos, Avatar und Banner. Sie sind öffentlich sichtbar, soweit die Plattform es vorsieht (Beats nur für Beteiligte, Jury und Admins; Demo nur, wenn du es freigibst).
• Profil (freiwillig): Stadt, Bio, Motto, Stil-Tags, Links zu Social-Media-Profilen.
• Nutzung: Battles, Forum-Beiträge, Erwähnungen, Stimmen, Meldungen, Benachrichtigungen, Strafpunkte, Punkteverlauf, Moderationsprotokoll.
• Missbrauchsschutz: Bei der Registrierung speichern wir einen Hash der IP-Adresse (nicht rücklesbar), ein Geräte-Cookie und einen Hash des Demo-Audios, um Doppelanmeldungen zu erkennen. Bei Meldungen und Urheberrechtsbeschwerden speichern wir einen IP-Hash des Absenders.
• Urheberrechtsbeschwerden: Angaben des Beschwerdeführers (Name, Firma, Anschrift, E-Mail, Telefon, Werk, Erklärungen, Unterschrift) und Gegendarstellungen des Uploaders (Erklärung, Name, Anschrift). Gegendarstellungen werden mit deiner Zustimmung an den Beschwerdeführer weitergeleitet.
• Zahlungen: Bei Turniergebühren, Cosmetics und Beat-Lizenzen verarbeitet Stripe die Zahlungsdaten. Wir speichern nur Betrag, Zweck, Status und die Stripe-Referenz, keine Kartendaten.
• E-Mails: Benachrichtigungen zu Battles, Fristen, Ergebnissen, Moderation und Beschwerden werden über ein E-Mail-Postfach beim Hoster versendet. Diese Kontomitteilungen gehören zum Betrieb der Plattform und sind nicht abbestellbar; Werbe-Mails versenden wir nicht.
• Sitzung: Während du angemeldet bist, speichert der Sitzungsspeicher deine IP-Adresse und Browserkennung für maximal zwei Stunden nach der letzten Aktivität (Schutz vor Sitzungsübernahme); danach werden sie automatisch gelöscht.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Durchführung und Archivierung der Battles, Benachrichtigungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Nachweis der Zustimmung zu den Nutzungsbedingungen: Art. 6 Abs. 1 lit. b und f DSGVO.
• Missbrauchs- und Doppelanmeldungsschutz, Sicherheit, Moderation, Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Wettbewerb und sicheren Betrieb).
• Bearbeitung von Meldungen und Urheberrechtsbeschwerden, Weiterleitung von Gegendarstellungen, Auskünfte an Rechteinhaber und Behörden: Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit dem Digital Services Act und § 101 UrhG.
• Zahlungen und Aufbewahrung von Belegen: Art. 6 Abs. 1 lit. b und c DSGVO.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: Sitzung, CSRF-Schutz, „Angemeldet bleiben“ sowie ein Geräte-Cookie (2 Jahre) zur Erkennung von Doppelanmeldungen. Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Deshalb ist kein Cookie-Banner nötig.

5a. Live-Funktionen (WebSocket)

Auf Battle-Seiten baut dein Browser bzw. die App eine dauerhafte WebSocket-Verbindung zum Live-Dienst Pusher Channels (Pusher Ltd., 160 Old Street, London EC1V 9BW, Vereinigtes Königreich; Server-Standort EU-Cluster) auf, damit neu freigeschaltete Runden, Reaktionen und Jury-Urteile ohne Neuladen erscheinen. Dabei werden deine IP-Adresse, die Battle-ID und – wenn du angemeldet bist – deine Nutzer-ID und dein Battlename verarbeitet; der Battlename wird anderen Zuschauern desselben Battles als „schaut zu“ angezeigt. Pusher verarbeitet diese Daten nur zur Zustellung der Live-Ereignisse und speichert sie nicht dauerhaft; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) bzw. lit. f DSGVO (Live-Erlebnis auf Battle-Seiten). Ist der Live-Dienst nicht konfiguriert, findet keine WebSocket-Verbindung statt.

5b. Lassbattlen-App

Die Android-/iOS-App nutzt dieselben Konten und dieselbe Schnittstelle wie die Website; es gelten die gleichen Zwecke und Rechtsgrundlagen. Zusätzlich gilt: Beim Login erhält die App einen Zugriffstoken, der verschlüsselt im Gerätespeicher abgelegt wird und den du in der App oder durch Abmelden jederzeit löschen kannst. Die optionale biometrische Entsperrung (Fingerabdruck/Gesicht) findet ausschließlich auf deinem Gerät über das Betriebssystem statt; biometrische Daten verlassen dein Gerät nicht und werden von uns nicht gespeichert. Kamera und Mikrofon werden nur nach deiner Freigabe und nur für Aufnahmen genutzt, die du selbst hochlädst. Sofern Push-Benachrichtigungen aktiviert sind, wird ein Geräte-Token über Firebase Cloud Messaging (Google Ireland Ltd.) übermittelt; Inhalt der Push-Nachrichten sind nur Titel und Kurztext der Benachrichtigung. Du kannst Push-Benachrichtigungen in den Systemeinstellungen deines Geräts jederzeit abschalten.

6. Empfänger

• Hosting und E-Mail-Versand: 1blu GmbH, Riedemannweg 60, 13627 Berlin (Auftragsverarbeiter, siehe Abschnitt 2).
• Zahlungsabwicklung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland (eigener Verantwortlicher für die Zahlungsdaten).
• Andere Nutzer und die Öffentlichkeit: Battlename, Profil, Uploads, Battles, Rangliste, Forum-Beiträge, soweit öffentlich vorgesehen.
• Rechteinhaber und Beschwerdeführer: deine Gegendarstellung mit Name und Anschrift, wenn du ihr zustimmst; bei berechtigten Auskunftsansprüchen (§ 101 UrhG) oder gerichtlichen und behördlichen Anordnungen die zur Rechtsverfolgung erforderlichen Daten.
• YouTube (Google Ireland Ltd.), nur wenn ein Battle mit deiner Zustimmung auf unserem Kanal veröffentlicht wird.
• Pusher Channels (Pusher Ltd., London, Vereinigtes Königreich) für die Live-Elemente auf Battle-Seiten (IP-Adresse, Battle-ID, Nutzer-ID und Battlename bei angemeldeten Nutzern), siehe Abschnitt 5a.
• Firebase Cloud Messaging (Google Ireland Ltd.), nur für Push-Benachrichtigungen der App, sofern aktiviert (Geräte-Token, Titel und Kurztext).

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt, ausgenommen die genannte optionale YouTube-Veröffentlichung, die Zustellung von Push-Nachrichten über Google (EU-Standardvertragsklauseln) und der Live-Dienst Pusher im Vereinigten Königreich (Angemessenheitsbeschluss).

7. Speicherdauer

Kontodaten bleiben bis zur Deaktivierung gespeichert. Nach einer Deaktivierung bleiben Battles, Uploads und Forum-Beiträge im Archiv, da sie Teil der Battle-Historie anderer Nutzer sind; auf Wunsch anonymisieren wir dein Konto (Name, E-Mail-Adresse, Passwort, Hashes, Geräte, Bilder, Demo und Benachrichtigungen werden entfernt; der Battlename bleibt als Pseudonym in der Battle-Historie). Gelesene Benachrichtigungen löschen wir nach 180 Tagen, App-Zugangstoken laufen nach 90 Tagen ab und registrierte App-Geräte werden nach 180 Tagen ohne Nutzung entfernt. Nachweise über die Zustimmung zu den Nutzungsbedingungen und Urheberrechtsbeschwerden bewahren wir für die Dauer möglicher Rechtsansprüche (drei Jahre nach Abschluss) auf. Server-Logs des Hosters werden automatisch rotiert. Tägliche Datensicherungen des Hosters werden turnusmäßig überschrieben. Zahlungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine vollständige Kopie deiner Daten kannst du jederzeit selbst unter „Konto“ als Datei herunterladen (auch in der App). Für alles Weitere schreib an kontakt@lassbattlen.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

9. Datensicherheit

Die Verbindung zur Plattform ist TLS-verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert, IP-Adressen nur als nicht rücklesbarer Hash. Uploads liegen auf einer privaten Speicherebene und werden nur über die Plattform ausgeliefert. Der Hoster sichert die Daten täglich.

10. Minderjährige

Die Registrierung ist ab 16 Jahren möglich. Jüngere Nutzer benötigen die Zustimmung der Erziehungsberechtigten.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 11.09.2026