Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

__NAME__
__ANSCHRIFT_STRASSE__
__ANSCHRIFT_PLZ_ORT__
Deutschland

Kontakt: support@analyseboard.com, Telefon __TELEFON__. Weitere Angaben siehe Impressum.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung der Plattform und ihrer Funktionen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen — Account-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionsfähigen Dota-2-Analyseplattform). Für optionale Funktionen (z. B. Discord-Verknüpfung) stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting

App-Hosting

Die Anwendung wird in einer Container-Umgebung (Docker mit PostgreSQL, Redis, Nginx, Mercure) betrieben. Hosting-Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Mailhosting

Eingehende und ausgehende E-Mails der Adresse support@analyseboard.com werden durch die lima-city (Bereich Internet) GmbH, Mannheim, Deutschland verarbeitet. Auch hier besteht ein Auftragsverarbeitungsvertrag.

4. Server-Logs

Die Anwendungsschicht protokolliert ausschließlich technische Fehlermeldungen (JSON-Logs) zur Fehleranalyse. Eine persistente Speicherung von Request-IP-Adressen, User-Agents oder einzelnen Seitenaufrufen findet auf Anwendungsebene nicht statt. Auf Webserver-Ebene (Nginx) und beim Hoster können temporäre Access-Logs anfallen, die nach kurzer Zeit gelöscht werden — Details regeln die Datenschutzhinweise des Hosters.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein. Eine Einwilligung im Sinne von § 25 Abs. 1 TTDSG ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

  • Session-Cookie (Symfony, Lebensdauer 7 Tage) — hält den Login zwischen Seitenaufrufen aufrecht.
  • CSRF-Token-Cookie — schützt Formulare gegen Cross-Site-Request-Forgery-Angriffe.
  • localStorage „dt_lang" — speichert die gewählte Anzeige-Sprache (DE/EN). Keine personenbezogene Information.

Tracking-, Marketing- oder Analyse-Cookies werden nicht eingesetzt. Es findet kein Drittanbieter-Tracking (Google Analytics, Matomo, Sentry o. ä.) statt.

6. Registrierung und Account

Für die Nutzung der geschützten Funktionen ist ein Account erforderlich. Bei der Registrierung verarbeiten wir:

  • Benutzername
  • E-Mail-Adresse
  • Passwort (gespeichert ausschließlich als BCrypt-Hash, niemals im Klartext)
  • Einladungscode (sofern verwendet)
  • Registrierungs-Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Accounts. Eine Account-Löschung kann jederzeit formlos per E-Mail an support@analyseboard.com beantragt werden. Wir löschen die zugehörigen Daten manuell innerhalb angemessener Frist.

7. Optionale Discord-Verknüpfung

Auf eigenen Wunsch kann ein Account mit einem Discord-Account verknüpft werden (Funktion „Discord verbinden" in den Einstellungen). Dabei wird die Discord-User-ID (eine numerische Kennung) sowie der Zeitpunkt der Verknüpfung in unserer Datenbank gespeichert. Die Verknüpfung ermöglicht Bot-Funktionen (z. B. Slash-Commands, Benachrichtigungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden, indem die Verknüpfung in den Einstellungen wieder gelöst oder eine Anfrage an support@analyseboard.com gerichtet wird.

8. Optionaler Steam-API-Schlüssel

User können einen eigenen Steam-Web-API-Schlüssel in ihrem Profil hinterlegen, um eigene Match-Daten schneller abzurufen. Der Schlüssel wird in unserer Datenbank gespeichert und ausschließlich für Anfragen an die Steam-Web-API verwendet (siehe Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Schlüssel kann jederzeit aus dem Profil entfernt werden.

9. Externe Dienste und Drittländer

Zur Bereitstellung der Plattform-Funktionen rufen wir Daten von folgenden externen Diensten ab. Es findet kein Einbinden von externen Skripten, Schriften oder Tracking-Pixeln im Browser statt — alle Aufrufe erfolgen serverseitig durch unsere Anwendung. IP-Adressen der Endnutzer werden dabei nicht weitergegeben.

OpenDota

Anbieter: OpenDota (USA).
Zweck: Abruf öffentlicher Match-, Spieler- und League-Statistiken aus Dota 2.
Übermittelte Daten: Match-IDs, Account-IDs, League-IDs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz: https://www.opendota.com/privacy

Stratz

Anbieter: Stratz LLC (USA).
Zweck: Abruf detaillierter Match-Daten (Wards, Runen, Items, Events) zur Anzeige in den Match-Details.
Übermittelte Daten: Match-IDs, Team-IDs, Steam-Account-IDs in GraphQL-Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz: https://stratz.com/privacy

Steam Web API (Valve)

Anbieter: Valve Corporation (USA).
Zweck: Abruf von Match-Historien zu öffentlichen Dota-2-Ligen.
Übermittelte Daten: League-IDs, der vom Account-Inhaber bereitgestellte Steam-API-Schlüssel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei nutzerseitig hinterlegtem API-Key zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Datenschutz: https://store.steampowered.com/privacy_agreement/

Discord

Anbieter: Discord Inc. (USA).
Zweck: OAuth-Verknüpfung von Accounts (optional) sowie Empfang und Versand von Bot-Interaktionen.
Übermittelte Daten: Discord-User-ID, Slash-Command-Argumente, Antwortinhalte (z. B. Match-Embeds).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers durch aktive Verknüpfung).
Datenschutz: https://discord.com/privacy

Twitch

Anbieter: Twitch Interactive, Inc. (USA).
Zweck: Anzeige laufender Dota-2-Streams (Lookup nach Game-ID).
Übermittelte Daten: Keine Endnutzer-Identifier; ausschließlich App-eigene Client-Credentials.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz: https://www.twitch.tv/p/legal/privacy-notice/

Liquipedia

Anbieter: Liquipedia / Wikimedia Foundation (USA).
Zweck: Abruf öffentlicher Turnier-Metadaten (Teams, Tabellen, Termine).
Übermittelte Daten: Keine personenbezogenen Daten; ausschließlich öffentliche Turniertitel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz: https://liquipedia.net/commons/Liquipedia:Privacy_policy

10. Übermittlung in Drittländer

Soweit die in Abschnitt 9 genannten Anbieter Daten in den USA verarbeiten, stützen wir die Übermittlung primär auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework. Bei Anbietern, die nicht aktiv unter dem Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung gestützt auf Art. 49 Abs. 1 lit. f DSGVO bzw. nach Abwägung unserer berechtigten Interessen (Bereitstellung der Plattform-Funktionalität).

11. Speicherdauer

  • Account-Daten (Username, E-Mail, Passwort-Hash, Discord-User-ID, Steam-API-Key): bis zur Löschung des Accounts.
  • Match-/League-Daten-Cache (öffentliche Dota-2-Daten): rolling, in der Regel bis zur erneuten Aktualisierung durch Cron-Jobs oder bis zu 30 Tage.
  • Session-Cookie: 7 Tage ab letztem Zugriff.
  • CSRF-Token: nur für die Dauer der Session.
  • Server-Logs (Anwendung): nur Fehlermeldungen, keine personenbezogene Auswertung.
  • Hoster- und Webserver-Logs: gemäß Datenschutzhinweisen der Auftragsverarbeiter.

12. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@analyseboard.com. Anfragen werden manuell bearbeitet.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere am Ort deines gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen. Zuständige Behörde am Sitz des Verantwortlichen:

__AUFSICHTSBEHOERDE__

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Vorgaben oder die Funktionen der Plattform ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Das oben angegebene Stand-Datum gibt den Zeitpunkt der letzten Änderung an.