Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie die World Rock Paper Scissors Association („WRPSA“, „wir“, „uns“) Informationen erhebt, verwendet und schützt, wenn du unsere Website und Dienste unter wrpsa.com (die „Plattform“) nutzt.

1. Welche Daten wir erheben

1.1 Daten, die du angibst

Kontodaten (Anzeigename, E-Mail-Adresse, Benutzername)
Profildaten (Avatarbild, Kurzbeschreibung)
Zahlungsdaten (verarbeitet durch Stripe; vollständige Kartennummern speichern wir nicht)
Inhalte, die du erstellst (Chatnachrichten, Social-Beiträge, Turnierbeschreibungen)
Supportanfragen und Schriftverkehr

1.2 Automatisch erhobene Daten

Geräte- und Browserdaten (User-Agent, Bildschirmauflösung, Betriebssystem)
IP-Adresse und ungefährer Standort (Land/Region)
Nutzungsdaten (aufgerufene Seiten, genutzte Funktionen, Match-Verlauf, Sitzungsdauer)
Leistungsdaten (Fehlerberichte über Sentry)

1.3 Cookies und ähnliche Technologien

Wir verwenden die folgenden Cookies:

Notwendige Cookies – Sitzungsauthentifizierung (httpOnly, Secure). Für den Betrieb der Plattform erforderlich.
Analyse – Google Analytics und PostHog, um zu sehen, welche Seiten genutzt werden, sowie Sentry für Fehlerverfolgung und Leistungsüberwachung. Ob Analyse-Cookies vor deiner Wahl aktiv sind, hängt davon ab, wo du dich befindest (siehe unten).
Werbung – Cookies von Google AdSense, nur für nicht angemeldete Besucher und erst, nachdem du Werbung eingeschaltet hast. Siehe „Werbung“ weiter unten.

Dein Standort bestimmt die Voreinstellung. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Québec sowie immer dann, wenn wir deinen Standort nicht feststellen können (auch überall in Kanada, wenn die Provinz unbekannt ist), bleiben Analyse-Cookies aus, bis du „Alle akzeptieren“ wählst oder sie unter „Verwalten“ einschaltest; bis dahin erhält Google Analytics nur einen cookielosen Ping ohne Kennung. Überall sonst sind Analyse-Cookies standardmäßig aktiv und wir zeigen einen Hinweis; mit „Verwalten / ablehnen“ schaltest du sie aus. Werbe-Cookies sind überall standardmäßig aus. Deine Region ermitteln wir aus dem Land (und in Kanada der Provinz), das unser Hosting-Anbieter jeder Anfrage beifügt; wir speichern sie nicht und verknüpfen sie nicht mit dir.

Datenschutzsignale des Browsers. Sendet dein Browser Global Privacy Control oder Do Not Track, behandeln wir das überall als Widerspruch gegen Analyse und Werbung: Es wird kein Google-Analytics-Tag geladen, nicht einmal ein cookieloser Ping, und es werden keine Analyse- oder Werbe-Cookies gesetzt.

Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Sobald du gewählt hast, speichern wir diese Wahl auf deinem Gerät, und sie hat Vorrang vor der regionalen Voreinstellung. Du kannst Cookies auch in deinen Browsereinstellungen löschen; ohne essenzielle Cookies ist keine Anmeldung möglich.

2. Wie wir deine Daten verwenden

Die Plattform bereitstellen, betreiben und verbessern
Dich mit Gegnern zusammenbringen und Elo-Wertungen berechnen
Bestenlisten, Statistiken und Erfolgseinträge führen
Zahlungen abwickeln und dein Guthaben verwalten
Transaktions-E-Mails versenden (Passwort zurücksetzen, Match-Ergebnisse, Turnier-Updates)
Die Sicherheit der Plattform überwachen und Missbrauch verhindern
Unsere Nutzungsbedingungen durchsetzen

3. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur in diesen Fällen weiter:

Dienstleister – Stripe (Zahlungen), Sentry (Fehlererfassung), Google (Analyse und, für nicht angemeldete Besucher, Werbung über Google AdSense) sowie Infrastrukturanbieter, die Daten in unserem Auftrag unter strengen Vertraulichkeitsvereinbarungen verarbeiten
Gesetzliche Anforderungen – wenn dies gesetzlich oder durch gerichtliche Anordnung vorgeschrieben ist oder dem Schutz der Rechte, der Sicherheit oder des Eigentums der WRPSA oder Dritter dient
Öffentliche Profildaten – dein Benutzername, dein Avatar, deine Elo-Wertung und deine Match-Statistiken sind für andere Nutzer sichtbar

Werbung (Google AdSense)

Nicht angemeldete Besucher sehen möglicherweise Anzeigen, die von Google AdSense ausgeliefert werden. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche eines Nutzers auf dieser oder anderen Websites auszuliefern.

Durch Werbe-Cookies, einschließlich des DoubleClick-Cookies, können Google und seine Partner dir Anzeigen auf Grundlage deiner Besuche auf dieser und/oder anderen Websites im Internet präsentieren.

Personalisierte Werbung kannst du in den Google-Anzeigeneinstellungen deaktivieren. Der Verwendung von Cookies durch Drittanbieter für personalisierte Werbung kannst du außerdem unter www.aboutads.info oder, in Europa, unter www.youronlinechoices.eu widersprechen.

Der Werbecode von Google wird erst geladen, nachdem du Werbung eingeschaltet hast – mit „Alle akzeptieren“ oder dem Schalter Werbung unter „Verwalten“ –, egal wo du dich befindest. Andernfalls werden weder Anzeigen noch Werbe-Cookies geladen. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz wird keine Google-Werbung angezeigt.

Anzeigen sehen nur nicht angemeldete Besucher. Angemeldete Mitglieder, ob kostenlos oder zahlend, sehen nie Werbung, und Anzeigen erscheinen nie während Matches, auf Kamera- oder Einspruchsbildschirmen, im Bezahlvorgang oder auf Seiten für Kinder, Eltern oder Schulklassen.

4. Speicherdauer

Kontodaten – werden gespeichert, solange dein Konto aktiv ist. Auf Löschanfrage werden personenbezogene Daten innerhalb von 30 Tagen gelöscht; anonymisierte Match-Statistiken können zur Wahrung der Integrität der Bestenliste erhalten bleiben.
Chat-Nachrichten – werden gespeichert, solange dein Konto aktiv ist, und mit dem Konto gelöscht. Eine kürzere automatische Löschfrist wendet die WRPSA derzeit nicht an.
Zahlungsbelege – werden so lange gespeichert, wie Steuer- und Finanzvorschriften es verlangen. Die WRPSA hat keine eigene feste Frist festgelegt. Kartendaten liegen bei unserem Zahlungsanbieter, nicht bei der WRPSA.
Server-Logs – werden von unseren Hosting-Anbietern zur Sicherheitsüberwachung nach deren eigenen Aufbewahrungseinstellungen gespeichert. Die WRPSA hat keine eigene feste Aufbewahrungsfrist festgelegt.

5. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (TLS), httpOnly-Authentifizierungs-Cookies, bcrypt-Passwort-Hashing, Rate-Limiting und regelmäßige Sicherheitsaudits. Kein System ist zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren.

6. Deine Rechte

6.1 Alle Nutzer

Unabhängig von deinem Wohnort kannst du:

Auf deine personenbezogenen Daten zugreifen und sie herunterladen
Unrichtige Angaben berichtigen lassen
Dein Konto und die zugehörigen Daten löschen
Nicht notwendige Benachrichtigungen abbestellen

6.2 Europäischer Wirtschaftsraum (DSGVO)

Wenn du dich im EWR befindest, hast du zusätzlich das Recht:

Datenübertragbarkeit – deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
Die Verarbeitung deiner Daten einschränken zu lassen
Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
Bei deiner zuständigen Datenschutzbehörde Beschwerde einzulegen

Unsere Rechtsgrundlage für die Verarbeitung sind die Vertragserfüllung (Bereitstellung des von dir gebuchten Dienstes) und berechtigte Interessen (Sicherheit, Betrugsprävention, Verbesserung der Plattform).

6.3 Kalifornien (CCPA/CPRA)

Einwohner Kaliforniens haben das Recht:

Zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden
Die Löschung personenbezogener Daten zu verlangen
Dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten)
Nicht benachteiligt zu werden, wenn sie ihre Datenschutzrechte wahrnehmen

Um eines dieser Rechte auszuüben, schreib eine E-Mail an privacy@wrpsa.com. Wir antworten innerhalb von 30 Tagen.

7. Kinder

WRPSA richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir sie umgehend. Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte.

8. Internationale Datenübermittlung

Unsere Server stehen in Nordamerika. Wenn du von außerhalb Nordamerikas auf die Plattform zugreifst, werden deine Daten international übermittelt. Wir stellen sicher, dass für solche Übermittlungen angemessene Schutzmaßnahmen bestehen.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich mit einem Hinweis auf der Plattform oder per E-Mail an registrierte Nutzer. Wenn du die Plattform nach einer Änderung weiter nutzt, gilt das als Zustimmung.

10. Kontakt

Fragen zum Datenschutz oder Auskunftsersuchen? Schreib an privacy@wrpsa.com.