Datenschutzerklärung

Zuletzt aktualisiert: 14. März 2026

Diese Datenschutzerklärung beschreibt, wie die World Rock Paper Scissors Association („WRPSA“, „wir“, „uns“) Informationen erhebt, verwendet und schützt, wenn du unsere Website und Dienste unter wrpsa.com (die „Plattform“) nutzt.

1. Welche Daten wir erheben

1.1 Daten, die du angibst

Kontodaten (Anzeigename, E-Mail-Adresse, Benutzername)
Profildaten (Avatarbild, Kurzbeschreibung)
Zahlungsdaten (verarbeitet durch Stripe; vollständige Kartennummern speichern wir nicht)
Inhalte, die du erstellst (Chatnachrichten, Social-Beiträge, Turnierbeschreibungen)
Supportanfragen und Schriftverkehr

1.2 Automatisch erhobene Daten

Geräte- und Browserdaten (User-Agent, Bildschirmauflösung, Betriebssystem)
IP-Adresse und ungefährer Standort (Land/Region)
Nutzungsdaten (aufgerufene Seiten, genutzte Funktionen, Match-Verlauf, Sitzungsdauer)
Leistungsdaten (Fehlerberichte über Sentry)

1.3 Cookies und ähnliche Technologien

Wir verwenden die folgenden Cookies:

Notwendige Cookies – Sitzungsauthentifizierung (httpOnly, Secure). Für den Betrieb der Plattform erforderlich.
Analyse – Sentry für Fehlererfassung und Leistungsüberwachung. Werbetracker von Drittanbietern setzen wir nicht ein.

Cookie-Einstellungen kannst du in den Einstellungen deines Browsers verwalten. Wenn du essenzielle Cookies deaktivierst, kannst du dich nicht mehr anmelden.

2. Wie wir deine Daten verwenden

Die Plattform bereitstellen, betreiben und verbessern
Dich mit Gegnern zusammenbringen und Elo-Wertungen berechnen
Bestenlisten, Statistiken und Erfolgseinträge führen
Zahlungen abwickeln und dein Guthaben verwalten
Transaktions-E-Mails versenden (Passwort zurücksetzen, Match-Ergebnisse, Turnier-Updates)
Die Sicherheit der Plattform überwachen und Missbrauch verhindern
Unsere Nutzungsbedingungen durchsetzen

3. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur in diesen Fällen weiter:

Dienstleister – Stripe (Zahlungen), Sentry (Fehler-Tracking) und Infrastruktur-Anbieter, die Daten in unserem Auftrag und unter strengen Vertraulichkeitsvereinbarungen verarbeiten
Gesetzliche Anforderungen – wenn dies gesetzlich oder durch gerichtliche Anordnung vorgeschrieben ist oder dem Schutz der Rechte, der Sicherheit oder des Eigentums der WRPSA oder Dritter dient
Öffentliche Profildaten – dein Benutzername, dein Avatar, deine Elo-Wertung und deine Match-Statistiken sind für andere Nutzer sichtbar

4. Speicherdauer

Kontodaten – werden gespeichert, solange dein Konto aktiv ist. Auf Löschanfrage werden personenbezogene Daten innerhalb von 30 Tagen gelöscht; anonymisierte Match-Statistiken können zur Wahrung der Integrität der Bestenliste erhalten bleiben.
Chat-Nachrichten – werden 90 Tage gespeichert und danach automatisch gelöscht.
Zahlungsbelege – werden 7 Jahre lang gespeichert, wie es Steuer- und Finanzvorschriften verlangen.
Server-Logs – werden 30 Tage lang zur Sicherheitsüberwachung gespeichert.

5. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (TLS), httpOnly-Authentifizierungs-Cookies, bcrypt-Passwort-Hashing, Rate-Limiting und regelmäßige Sicherheitsaudits. Kein System ist zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren.

6. Deine Rechte

6.1 Alle Nutzer

Unabhängig von deinem Wohnort kannst du:

Auf deine personenbezogenen Daten zugreifen und sie herunterladen
Unrichtige Angaben berichtigen lassen
Dein Konto und die zugehörigen Daten löschen
Nicht notwendige Benachrichtigungen abbestellen

6.2 Europäischer Wirtschaftsraum (DSGVO)

Wenn du dich im EWR befindest, hast du zusätzlich das Recht:

Datenübertragbarkeit – deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
Die Verarbeitung deiner Daten einschränken zu lassen
Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
Bei deiner zuständigen Datenschutzbehörde Beschwerde einzulegen

Unsere Rechtsgrundlage für die Verarbeitung sind die Vertragserfüllung (Bereitstellung des von dir gebuchten Dienstes) und berechtigte Interessen (Sicherheit, Betrugsprävention, Verbesserung der Plattform).

6.3 Kalifornien (CCPA/CPRA)

Einwohner Kaliforniens haben das Recht:

Zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden
Die Löschung personenbezogener Daten zu verlangen
Dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten)
Nicht benachteiligt zu werden, wenn sie ihre Datenschutzrechte wahrnehmen

Um eines dieser Rechte auszuüben, schreib eine E-Mail an privacy@wrpsa.com. Wir antworten innerhalb von 30 Tagen.

7. Kinder

WRPSA richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir sie umgehend. Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte.

8. Internationale Datenübermittlung

Unsere Server stehen in Nordamerika. Wenn du von außerhalb Nordamerikas auf die Plattform zugreifst, werden deine Daten international übermittelt. Wir stellen sicher, dass für solche Übermittlungen angemessene Schutzmaßnahmen bestehen.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich mit einem Hinweis auf der Plattform oder per E-Mail an registrierte Nutzer. Wenn du die Plattform nach einer Änderung weiter nutzt, gilt das als Zustimmung.

10. Kontakt

Fragen zum Datenschutz oder Auskunftsersuchen? Schreib an privacy@wrpsa.com.