Datenschutzerklärung

Zuletzt aktualisiert: 27. September 2026

Diese Datenschutzerklärung beschreibt, wie die World Rock Paper Scissors Association („WRPSA“, „wir“, „uns“) Informationen erhebt, verwendet und schützt, wenn du unsere Website und Dienste unter wrpsa.com (die „Plattform“) nutzt.

1. Welche Daten wir erheben

1.1 Daten, die du angibst

Kontodaten (Anzeigename, E-Mail-Adresse, Benutzername)
Profildaten (Avatarbild, Kurzbeschreibung)
Zahlungsdaten (verarbeitet durch Stripe; vollständige Kartennummern speichern wir nicht)
Inhalte, die du erstellst (Chatnachrichten, Social-Beiträge, Turnierbeschreibungen)
Supportanfragen und Schriftverkehr

1.2 Automatisch erhobene Daten

Geräte- und Browserdaten (User-Agent, Bildschirmauflösung, Betriebssystem)
IP-Adresse und ungefährer Standort (Land/Region)
Nutzungsdaten (aufgerufene Seiten, genutzte Funktionen, Match-Verlauf, Sitzungsdauer)
Leistungsdaten (Fehlerberichte über Sentry)

1.3 Cookies und ähnliche Technologien

Wir verwenden die folgenden Cookies:

Notwendige Cookies – Sitzungsauthentifizierung (httpOnly, Secure). Für den Betrieb der Plattform erforderlich.
Analyse – Google Analytics und PostHog, um zu sehen, welche Seiten genutzt werden, sowie Sentry für Fehlerverfolgung und Leistungsüberwachung. Ob Analyse-Cookies vor Ihrer Wahl aktiv sind, hängt davon ab, wo Sie sich befinden (siehe unten).
Werbung – Cookies von Google AdSense, nur für nicht angemeldete Besucher und erst, nachdem Sie Werbung eingeschaltet haben. Siehe „Werbung“ weiter unten.

Ihr Standort bestimmt die Voreinstellung. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Québec sowie immer dann, wenn wir Ihren Standort nicht feststellen können (auch überall in Kanada, wenn die Provinz unbekannt ist), bleiben Analyse-Cookies aus, bis Sie „Alle akzeptieren“ wählen oder sie unter „Verwalten“ einschalten; bis dahin erhält Google Analytics nur einen cookielosen Ping ohne Kennung. Überall sonst sind Analyse-Cookies standardmäßig aktiv und wir zeigen einen Hinweis; mit „Verwalten / ablehnen“ schalten Sie sie aus. Werbe-Cookies sind überall standardmäßig aus. Ihre Region ermitteln wir aus dem Land (und in Kanada der Provinz), das unser Hosting-Anbieter jeder Anfrage beifügt; wir speichern sie nicht und verknüpfen sie nicht mit Ihnen.

Datenschutzsignale des Browsers. Sendet Ihr Browser Global Privacy Control oder Do Not Track, behandeln wir das überall als Widerspruch gegen Analyse und Werbung: Es wird kein Google-Analytics-Tag geladen, nicht einmal ein cookieloser Ping, und es werden keine Analyse- oder Werbe-Cookies gesetzt.

Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Sobald Sie gewählt haben, speichern wir diese Wahl auf Ihrem Gerät, und sie hat Vorrang vor der regionalen Voreinstellung. Sie können Cookies auch in Ihren Browsereinstellungen löschen; ohne essenzielle Cookies ist keine Anmeldung möglich.

2. Wie wir deine Daten verwenden

Die Plattform bereitstellen, betreiben und verbessern
Dich mit Gegnern zusammenbringen und Elo-Wertungen berechnen
Bestenlisten, Statistiken und Erfolgseinträge führen
Zahlungen abwickeln und dein Guthaben verwalten
Transaktions-E-Mails versenden (Passwort zurücksetzen, Match-Ergebnisse, Turnier-Updates)
Die Sicherheit der Plattform überwachen und Missbrauch verhindern
Unsere Nutzungsbedingungen durchsetzen

3. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur in diesen Fällen weiter:

Dienstleister – Stripe (Zahlungen), Sentry (Fehlererfassung), Google (Analyse und, für nicht angemeldete Besucher, Werbung über Google AdSense) sowie Infrastrukturanbieter, die Daten in unserem Auftrag unter strengen Vertraulichkeitsvereinbarungen verarbeiten
Gesetzliche Anforderungen – wenn dies gesetzlich oder durch gerichtliche Anordnung vorgeschrieben ist oder dem Schutz der Rechte, der Sicherheit oder des Eigentums der WRPSA oder Dritter dient
Öffentliche Profildaten – dein Benutzername, dein Avatar, deine Elo-Wertung und deine Match-Statistiken sind für andere Nutzer sichtbar

Werbung (Google AdSense)

Nicht angemeldete Besucher sehen möglicherweise Anzeigen, die von Google AdSense ausgeliefert werden. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche eines Nutzers auf dieser oder anderen Websites auszuliefern.

Durch Werbe-Cookies, einschließlich des DoubleClick-Cookies, können Google und seine Partner Ihnen Anzeigen auf Grundlage Ihrer Besuche auf dieser und/oder anderen Websites im Internet präsentieren.

Personalisierte Werbung können Sie in den Google-Anzeigeneinstellungen deaktivieren. Der Verwendung von Cookies durch Drittanbieter für personalisierte Werbung können Sie außerdem unter www.aboutads.info oder, in Europa, unter www.youronlinechoices.eu widersprechen.

Der Werbecode von Google wird erst geladen, nachdem Sie Werbung eingeschaltet haben – mit „Alle akzeptieren“ oder dem Schalter Werbung unter „Verwalten“ –, egal wo Sie sich befinden. Andernfalls werden weder Anzeigen noch Werbe-Cookies geladen. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz wird keine Google-Werbung angezeigt.

Anzeigen sehen nur nicht angemeldete Besucher. Angemeldete Mitglieder, ob kostenlos oder zahlend, sehen nie Werbung, und Anzeigen erscheinen nie während Matches, auf Kamera- oder Einspruchsbildschirmen, im Bezahlvorgang oder auf Seiten für Kinder, Eltern oder Schulklassen.

4. Speicherdauer

Kontodaten – werden gespeichert, solange dein Konto aktiv ist. Auf Löschanfrage werden personenbezogene Daten innerhalb von 30 Tagen gelöscht; anonymisierte Match-Statistiken können zur Wahrung der Integrität der Bestenliste erhalten bleiben.
Chat-Nachrichten – werden 90 Tage gespeichert und danach automatisch gelöscht.
Zahlungsbelege – werden 7 Jahre lang gespeichert, wie es Steuer- und Finanzvorschriften verlangen.
Server-Logs – werden 30 Tage lang zur Sicherheitsüberwachung gespeichert.

5. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (TLS), httpOnly-Authentifizierungs-Cookies, bcrypt-Passwort-Hashing, Rate-Limiting und regelmäßige Sicherheitsaudits. Kein System ist zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren.

6. Deine Rechte

6.1 Alle Nutzer

Unabhängig von deinem Wohnort kannst du:

Auf deine personenbezogenen Daten zugreifen und sie herunterladen
Unrichtige Angaben berichtigen lassen
Dein Konto und die zugehörigen Daten löschen
Nicht notwendige Benachrichtigungen abbestellen

6.2 Europäischer Wirtschaftsraum (DSGVO)

Wenn du dich im EWR befindest, hast du zusätzlich das Recht:

Datenübertragbarkeit – deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
Die Verarbeitung deiner Daten einschränken zu lassen
Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
Bei deiner zuständigen Datenschutzbehörde Beschwerde einzulegen

Unsere Rechtsgrundlage für die Verarbeitung sind die Vertragserfüllung (Bereitstellung des von dir gebuchten Dienstes) und berechtigte Interessen (Sicherheit, Betrugsprävention, Verbesserung der Plattform).

6.3 Kalifornien (CCPA/CPRA)

Einwohner Kaliforniens haben das Recht:

Zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden
Die Löschung personenbezogener Daten zu verlangen
Dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten)
Nicht benachteiligt zu werden, wenn sie ihre Datenschutzrechte wahrnehmen

Um eines dieser Rechte auszuüben, schreib eine E-Mail an privacy@wrpsa.com. Wir antworten innerhalb von 30 Tagen.

7. Kinder

WRPSA richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir sie umgehend. Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte.

8. Internationale Datenübermittlung

Unsere Server stehen in Nordamerika. Wenn du von außerhalb Nordamerikas auf die Plattform zugreifst, werden deine Daten international übermittelt. Wir stellen sicher, dass für solche Übermittlungen angemessene Schutzmaßnahmen bestehen.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich mit einem Hinweis auf der Plattform oder per E-Mail an registrierte Nutzer. Wenn du die Plattform nach einer Änderung weiter nutzt, gilt das als Zustimmung.

10. Kontakt

Fragen zum Datenschutz oder Auskunftsersuchen? Schreib an privacy@wrpsa.com.