Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung durch den Betreiber von sOU ist:

Weitere Anbieterangaben stehen im Impressum. Nutze für Datenschutzanfragen die oben genannte Kontaktmöglichkeit; ein sOU-Konto ist dafür nicht erforderlich.

2. Websiteaufruf, Downloads und Sicherheit

Beim Aufruf von Seiten, Abbildungen oder Installern werden die zur HTTP-Verbindung gehörenden Daten verarbeitet: insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt, Antwortstatus und vom Browser übermittelte technische Angaben wie Browserkennung und gegebenenfalls eine verweisende Adresse. Diese Daten ermöglichen die Auslieferung, die Erkennung von Störungen und den Schutz vor missbräuchlichen Zugriffen. Ein Aufruf der öffentlichen Dokumentation oder ein Installerdownload erfordert kein Konto.

Für die Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Das berechtigte Interesse liegt in einer erreichbaren, funktionsfähigen und gegen Angriffe geschützten Website. Bei der Anmeldung begrenzt der Dienst die Zahl kurzfristiger Kontoaufrufe anhand der IP-Adresse; für angemeldete Matchimporte wird zusätzlich die Kontokennung verwendet. Fehlgeschlagene Anmeldungen können eine vorübergehende Kontosperre auslösen.

Die sOU-Anwendung protokolliert ausgewählte technische Fehler und Sicherheitsereignisse. Beispielsweise wird ein abgewiesenes Anmeldeformular ohne Passwort, Cookieinhalt oder Sicherheitstoken protokolliert. Welche zusätzlichen Zugriffsprotokolle Hosting und vorgeschaltete Server führen, richtet sich nach dem tatsächlichen Betrieb.

Angaben zur Protokollierung und Aufbewahrung: Angabe wird ergänzt.

Die Website lädt ihre Gestaltung, Symbole, Markenbilder und Dokumentationsbilder vom eigenen Server. Sie enthält derzeit keine Analyse- oder Werbetracker, keine extern geladenen Schriftarten und keine eingebetteten Social-Media-Dienste. Die Dokumentationssuche wird auf dem Server verarbeitet; der Suchbegriff ist Teil der aufgerufenen Adresse. Gib dort keine Passwörter oder vertraulichen personenbezogenen Daten ein.

3. Cookies und Speicherung im Browser

sOU verwendet technisch notwendige Cookies für die Browsersitzung und den Schutz von Formularen vor fremden Anfragen. Nur wenn du „Hinweis 180 Tage ausblenden“ wählst, wird zusätzlich diese Anzeigeentscheidung gespeichert. „Ohne Speichern fortfahren“, das Schließen über das Kreuz oder die Escape-Taste speichern nichts. Es gibt derzeit keine optionalen Statistik- oder Marketing-Cookies. Der Hinweis holt deshalb keine Einwilligung in solche Zwecke ein.

Für die unbedingt erforderliche Speicherung und das Auslesen zur Bereitstellung einer ausdrücklich gewünschten Funktion ist § 25 Abs. 2 Nr. 2 TDDDG vorgesehen. Soweit dabei personenbezogene Daten verarbeitet werden, ist für die angeforderte Kontonutzung Art. 6 Abs. 1 Buchst. b DSGVO und für den Schutz der Formulare und Sitzungen Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Das Sicherheitsinteresse besteht darin, unbefugte Kontozugriffe und manipulierte Anfragen zu verhindern.

Cookie-Namen, konkrete Zwecke und Laufzeiten sowie das Verhalten des Hinweises findest du auf der Seite Cookies. Die Cookies sind an die aufgerufene Website-Adresse gebunden; beim Wechsel auf www.getsou.app werden eine frühere Browseranmeldung und die Hinweis-Auswahl nicht automatisch übernommen. Du kannst gespeicherte Cookies in deinem Browser löschen oder blockieren. Ohne die benötigten Sitzungs- und Sicherheitscookies können Anmeldung und Kontoformulare nicht zuverlässig funktionieren. Der Besuch der öffentlichen Inhalte setzt keine Zustimmung zu Werbung oder Analyse voraus.

4. Registrierung, Anmeldung und Kontonachrichten

Für dein Konto verarbeitet sOU die E-Mail-Adresse, eine interne Kontokennung, den Passwort-Hash, den Bestätigungsstatus der E-Mail-Adresse sowie Freischaltungs-, Sperr- und Berechtigungsangaben. Dazu kommen Sicherheitsmerkmale wie fehlgeschlagene Anmeldeversuche und die zur Prüfung einer Sitzung erforderlichen Werte. Dein Passwort wird bei der Eingabe zur Prüfung beziehungsweise Hashbildung verarbeitet; in der Kontodatenbank wird es nicht als Klartextpasswort gespeichert.

Die Registrierung legt außerdem deinen persönlichen Workspace an. Die E-Mail-Bestätigung prüft, ob du die angegebene Adresse verwenden kannst. Die zusätzliche Staff-Freischaltung entscheidet über den Zugang zur Desktop-App. Berechtigte Staff-Mitglieder können die dafür benötigten Konto- und Freigabeangaben einsehen und bearbeiten.

Zur Kontobereitstellung, Anmeldung, Passwortänderung und Wiederherstellung ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Zum Schutz vor missbräuchlichen Registrierungen, unbefugter Nutzung und Angriffen ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Der zugehörige Zweck ist die Sicherheit der Konten und des Dienstes.

E-Mail-Bestätigung und Passwortwiederherstellung

sOU versendet auf den jeweiligen Vorgang bezogene E-Mails mit einem Bestätigungs- oder Rücksetzlink. Dafür werden E-Mail-Adresse, Betreff und Nachricht einschließlich des notwendigen Bestätigungswerts an den eingerichteten E-Mail-Dienst übermittelt. Es handelt sich um Kontonachrichten; die Registrierung löst keinen Newsletter aus. Bis zum erfolgreichen Versand liegt die Nachricht in einer Versandwarteschlange. Weitere Angaben zum E-Mail-Dienst und zur Speicherung stehen unten.

Anmeldung der Desktop-App

Die Desktop-Anmeldung erfolgt über den Browser. Nach erfolgreicher Prüfung erhält die App die erforderlichen Anmelde- und Zugriffsnachweise sowie Kontokennung und E-Mail-Adresse. Zugriffsnachweise gelten derzeit 15 Minuten, erneuerbare Anmeldenachweise 28 Tage. Ein gesonderter signierter Nachweis erlaubt die vorgesehene zeitweise Offline-Nutzung. Diese Laufzeiten sind keine Löschfristen für das Konto oder die Datenbank.

Die Desktop-App schützt ihre lokal gespeicherten Anmeldenachweise benutzergebunden unter Windows. Die Website gibt sie nicht an Website-JavaScript weiter. Eine Passwortänderung meldet den Browser ab und macht die erneute Nutzung bisheriger Erneuerungsnachweise ungültig; bereits gültige kurzfristige Zugriffsnachweise und lokale Offline-Nachweise haben ihre eigenen Laufzeiten.

5. Cloud-Synchronisierung, Workspaces und fremde Spielerdaten

Die Cloud speichert die Daten, die du in den dafür vorgesehenen Bereichen pflegst und synchronisierst. Dazu gehören Teamnamen und Logos, Spieler- und Coachnamen, Steam-IDs und Spielerbilder, Wettbewerbe mit Sponsoren, Seasons und Bereichen, Maps und Mappools, Matches mit Terminen, Pick/Ban-Verläufen und Ergebnissen sowie externe Objektkennungen. Hinzu kommen Startconfigs, ausdrücklich gespeicherte HUD-Panelvorlagen und unterstützte persönliche Start- und Observer-Einstellungen.

Für Zusammenarbeit und Zugriffskontrolle werden Organisationen, Mitgliedschaften, Workspace-Zuordnungen, Rollen und Freigaben gespeichert. Bei einer zugewiesenen automatischen Ergebnisquelle werden eine Gerätekennung, das zugehörige Konto und die Matchzuordnung verarbeitet. Versionskennungen helfen dabei, Änderungen zusammenzuführen und widersprüchliche Bearbeitungen zu erkennen.

Für die von Kontoinhabern angeforderte Speicherung, Synchronisierung und Zusammenarbeit ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Für die Absicherung von Zugriffen und die Nachvollziehbarkeit erfolgreicher Änderungen ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Ein Änderungsprotokoll kann Kontokennung, Zeitpunkt sowie Methode und Pfad der erfolgreichen schreibenden Anfrage enthalten; es dient der Missbrauchsaufklärung und enthält keine vollständigen übermittelten Spieldaten.

Wer sieht Workspace-Daten?

In einem Organisations-Workspace sind Inhalte für dessen berechtigte Mitglieder entsprechend ihrer Rolle zugänglich. Ein persönlicher Workspace ist nicht allein durch eine Organisationsmitgliedschaft freigegeben. Andere Personen können Daten allerdings erhalten, wenn du sie ausdrücklich kopierst, ein HUD mit diesen Daten ausgibst oder die Ausgabe veröffentlichst. Eine Übertragung im Stream oder an Zuschauer ist von der Speicherung in der sOU-Cloud zu unterscheiden.

Informationen für Spieler und andere betroffene Personen

Auch wenn du selbst kein sOU-Konto hast, können beispielsweise dein Spielername, deine Steam-ID, dein Team, ein Profilbild oder Matchdaten durch einen Nutzer eingetragen werden. Quellen sind dessen Eingaben beziehungsweise Dateien und bei einem Matchimport die Anbieter FACEIT oder DACHCS einschließlich dort verfügbarer Team- und Spielerprofile. Ob eine konkrete Angabe aus einer öffentlich zugänglichen Quelle stammt, hängt vom verwendeten Datensatz ab.

Der Zweck ist die Vorbereitung, Organisation und Darstellung des betreffenden Casts. Für eine Verarbeitung solcher Daten in eigener Verantwortung ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen, soweit die Interessen an einer zutreffenden Match- und Teilnehmerdarstellung nach Abwägung mit den Rechten der Betroffenen überwiegen. Eine bloße öffentliche Verfügbarkeit ersetzt diese Prüfung nicht. Daten, die für den jeweiligen Cast nicht benötigt werden, sollen nicht übernommen werden.

Du kannst über den oben genannten Datenschutzkontakt Auskunft zur Herkunft und Verwendung deiner Daten sowie Berichtigung oder Löschung verlangen und der Verarbeitung unter den unten beschriebenen Voraussetzungen widersprechen. Bitte benenne nach Möglichkeit den betreffenden Spieler, das Match oder den Workspace, damit die Anfrage zugeordnet werden kann. Kontoinhaber und Organisationen müssen für ihre eigenen Eingaben und Veröffentlichungen ebenfalls eine zulässige Grundlage und die erforderlichen Informationen für Betroffene sicherstellen. Welche rechtliche Rolle der Betreiber und eine Organisation im Einzelfall haben, richtet sich nach der tatsächlichen Zusammenarbeit; eine Mitgliedschaft begründet für sich genommen keine bestimmte datenschutzrechtliche Vertragsrolle.

Der lokale GSI-/HLAE-Datenstrom, Radar- und Killfeed-Ereignisse werden nicht zur Cloud-Synchronisierung hochgeladen. Gespeicherte Matchresultate können hingegen als Verwaltungsdaten synchronisiert werden. Die Liveverarbeitung findet im lokalen App-Prozess statt.

6. HUD-Verzeichnis, Veröffentlichungen und Freigaben

Wenn du HUDs veröffentlichst oder freigibst, verarbeitet die Cloud die zugehörige Organisation, Paketnamen und -kennungen, Versionen, Paketdateien, Prüfstatus und gegebenenfalls Prüfvermerke. Hinzu kommen Workspace-Abonnements, Zugriffsanfragen, Freigaben und ausgewählte Versionen. Sichtbarkeitseinstellungen bestimmen, ob ein HUD im Verzeichnis erscheint; die Paketfreigaben bestimmen den Zugriff.

Die Verarbeitung dient der angeforderten Bereitstellung und Verwaltung der Pakete auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für die Prüfung von Uploads, Zugriffsschutz und die Aufklärung missbräuchlicher Veröffentlichung ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Berechtigte Publisher und Staff erhalten die für ihre jeweilige Aufgabe erforderlichen Angaben.

In hochgeladenen Paketen enthaltene personenbezogene Inhalte können an die zum Download berechtigten Personen gelangen. Veröffentliche deshalb nur Inhalte, die für diesen Empfängerkreis bestimmt sind. Das spätere Entfernen einer Freigabe entfernt keine unabhängig angefertigten Kopien bei Empfängern.

7. Matchimporte und optionale Desktopdienste

Ein reiner Besuch der sOU-Website löst keine Verbindung zu FACEIT, DACHCS oder yaibo aus. Die folgenden Verbindungen entstehen durch entsprechende Funktionen der Desktop-App.

FACEIT und DACHCS

Wenn du einen Matchimport anforderst, ruft die sOU-Cloud anhand der eingegebenen Matchkennung Daten bei FACEIT und gegebenenfalls DACHCS ab. Je nach Auswahl werden auch zugehörige Teams und Spielerprofile abgefragt. Die Anbieter erhalten die jeweilige Anfrage und die technischen Verbindungsdaten des sOU-Servers; der Abruf übermittelt ihnen keine sOU-Anmeldecookies oder sOU-Kontozugriffsnachweise. Bei FACEIT wird der serverseitig eingerichtete Anbieterzugang verwendet.

Die Cloud liefert eine Vorschau. Erst die Übernahme in den Workspace führt zur regulären Speicherung und Synchronisierung. Optional übernommene Team- und Spielerbilder kann die Desktop-App direkt von den vom Anbieter gelieferten HTTPS-Bildadressen laden. Bei diesem Abruf erhält der betreffende Bildserver die für die Verbindung erforderlichen Daten, insbesondere die IP-Adresse des verwendeten Anschlusses.

Für die vom Kontoinhaber angeforderte Importfunktion ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Für darin enthaltene Daten anderer Personen gilt die im Abschnitt zu fremden Spielerdaten beschriebene gesonderte Einordnung. Hinweise zu Empfängern, Ländern und gegebenenfalls notwendigen Übermittlungsgarantien stehen im nächsten Abschnitt.

Observer by yaibo und weitere lokale Verbindungen

Observer by yaibo verwendet bei ausdrücklich gestarteter Verknüpfung einen eigenen Dienst unter yaibo.gg. Dabei werden eine Gerätekennung, ein Gerätename und ein öffentlicher Geräteschlüssel übermittelt. Spätere Berechtigungsprüfungen und Modelldownloads gehören zu diesem optionalen Dienst; dessen Konto ist vom sOU-Konto getrennt. Die Verarbeitung durch den jeweiligen Anbieter richtet sich zusätzlich nach dessen eigenen Datenschutzhinweisen. Die sOU-Website bindet diesen Dienst nicht als Trackingelement ein.

Auch ausdrücklich angestoßene Werkzeugdownloads oder fremde HUD-Pakete können eigene Netzwerkverbindungen verwenden. Ihre Anbieter und Inhalte hängen von deiner Auswahl ab. Diese Erklärung beschreibt die Verarbeitung durch sOU; sie trifft keine pauschale Zusage über das Datenverhalten fremder Pakete oder Websites.

8. Empfänger, Dienstleister und Übermittlungen

Hosting und Serverbetrieb

Eigenbetrieb durch Hendrik Heinle. Die Server befinden sich in einem Rechenzentrum von netbuild im Saarland.

Standort beziehungsweise Verarbeitungsländer des Hostings

Deutschland, Saarland

E-Mail-Versand

Eigenbetrieb des E-Mail-Servers durch Hendrik Heinle im selben deutschen Rechenzentrum.

Verarbeitungsländer des E-Mail-Dienstes

Deutschland, Saarland

Hosting und E-Mail-Versand benötigen Zugriff auf die jeweils für ihren Dienst notwendigen Daten. Innerhalb von sOU können berechtigte Betriebs- und Staff-Personen Daten für Betrieb, Freischaltung, Sicherheit und die Bearbeitung von Anfragen verarbeiten. Für Workspace-Zugriffe und HUD-Pakete gelten die oben beschriebenen Rollen und Freigaben. Eine Weitergabe an Behörden kommt in Betracht, wenn eine entsprechende gesetzliche Verpflichtung besteht; Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweiligen Verpflichtung.

Anbieterimporte und Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Angabe wird ergänzt.

Für diese Entwurfsfassung sind die tatsächlich eingesetzten Empfänger, gegebenenfalls betroffene Drittländer und die angewendete Grundlage oder Schutzmaßnahme noch zu bestätigen. Die bloße Nennung eines Anbieters bestätigt keinen Angemessenheitsbeschluss und keine abgeschlossenen Standardvertragsklauseln.

Soweit Garantien nach Art. 46 DSGVO eingesetzt werden, können Informationen zu diesen Garantien und eine zugängliche Kopie über den Datenschutzkontakt angefordert werden.

9. Aufbewahrung und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck, dem Nutzungsverhältnis und gegebenenfalls gesetzlichen Pflichten oder erforderlicher Rechtsverteidigung. Die folgenden Angaben beschreiben die konkrete betriebliche Aufbewahrung; Cookie- und Tokenlaufzeiten ersetzen diese Angaben nicht.

Konto-, Workspace- und zugehörige Inhaltsdaten

Angabe wird ergänzt.

Zugriffs- und technische Protokolle

Angabe wird ergänzt.

Änderungs- und Sicherheitsnachweise der Cloud

Angabe wird ergänzt.

Sicherungen und ihre Bereinigung

Angabe wird ergänzt.

Bei synchronisierten Dokumenten kann eine Löschung zunächst als Löschmarkierung gespeichert werden, damit andere Geräte sie übernehmen können. Diese Markierung ist nicht gleichbedeutend mit der sofortigen physischen Entfernung aller Inhalte, Medien und Sicherungskopien. Das Löschen eines Workspace ersetzt ebenfalls keine vollständige Bereinigung aller zuvor angefertigten Kopien. Für ein Löschbegehren ist deshalb der Umfang der betroffenen Daten gesondert zu prüfen.

Kontonachrichten werden aus der Versandwarteschlange entfernt, sobald ihr Versand erfolgreich abgeschlossen ist. Bei fehlgeschlagenem Versand bleiben sie für Wiederholungsversuche gespeichert; der aktuelle Dienst führt dafür keine automatische zeitbasierte Bereinigung aus. Für Nachrichtenkopien beim E-Mail-Dienst gelten dessen oben anzugebende Betriebsbedingungen.

Die Kontoseite bietet derzeit keine Selbstlöschung des Kontos. Wende dich für Löschanfragen an den Datenschutzkontakt. Eine notwendige Aufbewahrung einzelner Daten oder die Ablehnung einer Löschung muss bezogen auf den jeweiligen Fall begründet werden. Eine abgelaufene Anmeldung oder das Deinstallieren der Desktop-App löscht keine Cloud-Daten.

10. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft über deine verarbeiteten personenbezogenen Daten, deren Berichtigung oder Löschung und eine Einschränkung der Verarbeitung verlangen (Art. 15 bis 18 DSGVO). Soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, besteht das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für die derzeit verwendeten notwendigen Cookies wird keine Einwilligung in Werbung oder Analyse eingeholt.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Die offizielle Übersicht der Datenschutzaufsichtsbehörden des Bundes und der Länder hilft dir, eine zuständige Stelle zu finden. Eine vorherige Kontaktaufnahme mit sOU ist dafür nicht erforderlich.

Erforderlichkeit von Daten und automatisierte Entscheidungen

Du musst kein Konto anlegen, um die öffentliche Website, Dokumentation oder den Download zu verwenden. Ohne E-Mail-Adresse, Passwort, E-Mail-Bestätigung und erforderliche Freischaltung kann sOU jedoch kein nutzbares Desktop-Konto bereitstellen. Weitere Inhalte hängen von den von dir verwendeten Funktionen ab; optional angebotene Angaben sind keine allgemeine Voraussetzung für den Websitebesuch.

sOU trifft auf Grundlage der hier beschriebenen Verarbeitung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technische Ratenbegrenzung und Schutzmaßnahmen für die Anmeldung dienen der Sicherheit; sie ersetzen nicht die vorgesehene Freischaltung durch Staff.