Datenschutz

1. Wer verantwortlich ist

Showdown läuft unter sd.winku.de als Dienst von Winku. Verantwortlich für die Verarbeitung auf dieser Seite ist der Betreiber von winku.de — Name, Anschrift und Kontakt stehen im Impressum von winku.de. Ergänzend gilt die Datenschutzerklärung von winku.de (dort im Abschnitt „Showdown").

Das Gewinnspiel zum Tippspiel veranstaltet nicht der Betreiber dieser Seite, sondern der in den Teilnahmebedingungen genannte Veranstalter.

2. Server und Auslieferung

Die Seite läuft auf einem Server der netcup GmbH in Nürnberg (Deutschland), auf dem auch winku.de liegt; mit netcup besteht ein Vertrag zur Auftragsverarbeitung. Davor steht Cloudflare (Cloudflare, Inc.): Jede Anfrage läuft über Cloudflare, dabei verarbeitet Cloudflare deine IP-Adresse und die aufgerufene Adresse, um die Seite auszuliefern und vor Angriffen zu schützen.

Der Webserver von winku.de protokolliert Aufrufe (IP-Adresse, Zeitpunkt, aufgerufene Adresse mit unkenntlich gemachten Anmeldecodes, Browserkennung) — wie lange, steht in der Datenschutzerklärung von winku.de. Showdown selbst schreibt keine Aufrufe mit IP-Adresse mit, nur technische Fehlermeldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

3. Anmeldung mit deinem Winku-Konto

Anmelden ist nur nötig, wenn du tippen, dich bewerben, dein Profil bearbeiten oder die Verwaltung nutzen willst. Du meldest dich dafür auf winku.de an — mit „Mit Twitch anmelden“ startet winku.de gleich die Anmeldung über Twitch, es gilt dann die Datenschutzerklärung von winku.de zur Anmeldung mit Twitch. Bist du bei winku.de schon angemeldet, meldet Showdown dich beim ersten Aufruf ohne Klick an (siehe „sd_sso“ unter 8.). winku.de gibt Showdown danach einen einmaligen Code mit (60 Sekunden gültig), den Showdown bei winku.de einlöst. Showdown bekommt dabei:

deine Winku-Kontonummer,
deinen Anzeigenamen und die Adresse deines Profilbilds,
falls dein Winku-Konto mit Twitch verbunden ist: deine Twitch-Kennung und deinen Twitch-Namen,
falls dein Winku-Konto mit Discord verbunden ist: deine Discord-Kennung und deinen Discord-Namen (für die Bewerbung, siehe 5.).

Deine E-Mail-Adresse und dein Passwort bekommt Showdown nicht. Über die Twitch-Kennung findet Showdown deinen alten Eintrag aus der Zeit, als die Anmeldung noch direkt über Twitch lief, und verbindet ihn mit deinem Winku-Konto.

Ob dein Konto Showdown benutzen darf, fragt Showdown bei winku.de nach (mit deiner Kontonummer) — beim Anmelden und danach höchstens alle 5 Minuten, solange du angemeldet etwas tust.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt den Dienst).

4. Was Showdown speichert

Dein Eintrag: Kontonummer, Anzeigename, Nutzername, Twitch-Kennung und Discord-Kennung mit Discord-Namen (falls verbunden), Profilbild (als Kopie auf unserem Server), Namensfarbe, Social-Media-Links, die du einträgst (im Profil oder bei der Bewerbung), dein Minecraft-Name mit Minecraft-Kennung (UUID), wenn du dich beworben hast, und der Zeitpunkt der Anlage.
Tippspiel: dein Tipp (Team, Turnier, Zeitpunkt). Sobald das nächste Turnier angekündigt wird, wandern die Tipps des vorigen in ein Archiv.
Teams und Turniere: wenn du mitspielst, deine Team-Mitgliedschaften und Siege.
Unser Team: wenn du im Team von Showdown bist, deine Rolle und Rechte in der Verwaltung.
Bewerbung: wenn du dich bewirbst, siehe 5.
Protokoll: Änderungen an deinem Profil, deine Bewerbung (abgeschickt, geändert, zurückgezogen, entschieden) und Arbeiten in der Verwaltung (Art, Beschreibung, Zeitpunkt).

Öffentlich sichtbar sind Anzeigename, Profilbild, Namensfarbe, Social-Media-Links, Twitch-Name, Teams und Siege von allen, die bei einem Turnier mitspielen oder im Team sind (Seiten Teams, Gewinner, Archiv, Unser Team), auf der Teams-Seite dazu der Minecraft-Name mit dem Kopf deines Skins (Link zu NameMC), wenn du ihn bei der Bewerbung angegeben hast. Tipps sind nicht öffentlich; wer richtig getippt hat, sieht nach dem Turnier die Liste der richtigen Tipps.

Spielerinnen und Spieler eines Turniers trägt das Team von Showdown auch ohne Anmeldung ein — mit ihrem Twitch-Namen. Showdown holt dann bei Twitch das öffentliche Profil (Twitch-Kennung, Name, Anzeigename, Profilbild). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Durchführung und Darstellung des Turniers).

Profilbilder kopiert Showdown auf den eigenen Server — von Twitch (static-cdn.jtvnw.net), von winku.de oder Discord, je nachdem, woher das Bild deines Kontos kommt. Beim Ansehen der Seite lädt dein Browser die Bilder deshalb nur von sd.winku.de. Ist dein Winku-Konto mit Twitch verbunden, holt Showdown beim Anmelden und einmal je Browser-Sitzung dein aktuelles Twitch-Profilbild über die Schnittstelle von Twitch (Twitch Interactive, Inc., USA); übermittelt wird dabei nur deine Twitch-Kennung.

5. Bewerbung für ein Turnier

Unter sd.winku.de/apply bewirbst du dich für das nächste Turnier – auch direkt über ein Formular des Showdown-Bots auf Discord (dieselben Fragen, dieselben Daten, nur ein anderer Weg). Dafür müssen Twitch und Discord mit deinem Winku-Konto verbunden sein. Showdown speichert zu deiner Bewerbung:

das Turnier, dein Alter (nur als Frage – es gibt keine Altersgrenze) und deine Antworten (warum du mitmachen möchtest, mit wem du gern in ein Team würdest, was du uns noch sagen willst),
wann du sie abgeschickt und zuletzt geändert hast, ihren Stand (offen, angenommen, abgelehnt, Nachrücker, ausgefallen; bei Nachrückern seit wann, für die Reihenfolge), wer im Team von Showdown entschieden hat und wann, bei einer Absage die Nachricht des Teams an dich, und dein Team,
Kennzahlen deines Twitch-Kanals: Follower-Zahl, ob du Partner oder Affiliate bist, seit wann es den Kanal gibt, Aufrufe, Datum und Dauer deiner letzten 20 öffentlichen VODs (daraus der Durchschnitt der Aufrufe und wie viele Streams und Stunden es in den letzten 30 Tagen waren), die zuletzt gestreamte Kategorie und Sprache, ob du gerade live bist und mit wie vielen Zuschauern, dazu Name und Profilbild des Kanals.
deine Discord-Kennung und deinen Discord-Namen (aus deinem Winku-Konto),
deinen Minecraft-Namen (Java) mit Minecraft-Kennung (UUID) und ein Bild deines Skins.

Minecraft: Ob es deinen Minecraft-Namen gibt, fragt unser Server bei Mojang (Mojang AB / Microsoft Corporation, USA) über deren öffentliche Schnittstelle nach — übermittelt wird nur der eingegebene Name bzw. die Minecraft-Kennung, keine Daten über dich oder deinen Browser. Von dort kommen die richtige Schreibweise, die Kennung und dein öffentlicher Skin (textures.minecraft.net). Unser Server zeichnet daraus eine Vorderansicht und den Kopf und legt die Bilder auf sd.winku.de ab; die Antwort von Mojang merkt er sich 10 Minuten. Name und Kennung stehen in deiner Bewerbung und an deinem Eintrag (zum Vorausfüllen und für die Teams-Seite), die Skin-Bilder, solange eins davon besteht.

Auf dem Discord: Neu bewerben kannst du dich erst, wenn du auf dem Discord-Server von Showdown bist. Dafür fragt die Seite beim Showdown-Bot nach, ob deine Discord-Kennung dort Mitglied ist (ja/nein), und merkt sich die Antwort wie unten beschrieben.

Die Twitch-Kennzahlen holt Showdown über die öffentliche Schnittstelle von Twitch (Twitch Interactive, Inc., USA); übermittelt wird dabei nur deine Twitch-Kennung. Das passiert, wenn du die Bewerbungsseite mit verbundenem Twitch öffnest (damit du die Zahlen vorher selbst siehst; sie bleiben dann höchstens 30 Minuten in deiner Sitzung), beim Abschicken und danach etwa alle 6 Stunden, solange das Turnier, für das du dich beworben hast, das aktuelle ist.

Wer die Bewerbung sieht: nicht öffentlich. Sie sehen die Admins von Showdown mit dem Recht „Bewerbungen“ in der Verwaltung dieser Seite und – über den Showdown-Bot – die Mitglieder mit Admin-Rolle im nicht öffentlichen Bewerbungskanal auf dem Discord-Server von Showdown (Discord Inc., USA): Name, Profilbild, Twitch- und Discord-Name, Alter, deine Antworten, die Twitch-Kennzahlen und den Stand. Dort können sie auch entscheiden.

Discord-Rollen und Kanäle: Wirst du angenommen, gibt dir der Showdown-Bot auf dem Discord-Server die Teilnehmer-Rolle; sobald du einem Team zugeordnet bist, auch die Rolle deines Teams – damit siehst du euren Sprachkanal. Als Nachrücker bekommst du die Ersatz-Rolle. Rollen vergibt der Bot erst, wenn die Teams auf dieser Seite veröffentlicht sind, damit vorher niemand auf dem Server sieht, wer mitspielt. Gilt das nicht mehr (Absage, ausgefallen, aus dem Team genommen, nächstes Turnier, Eintrag gelöscht), nimmt der Bot die Rollen wieder weg, die er dir gegeben hat. Dafür merkt sich Showdown, welche Rolle der Bot welcher Discord-Kennung gegeben hat – bis er sie wieder weggenommen hat, auch über das Löschen deines Eintrags hinaus. Außerdem merkt sich Showdown, ob deine Discord-Kennung auf dem Server ist (ja/nein), um dir sonst den Einladungslink zu zeigen. Ist es eingeschaltet, schreibt dir der Bot eine Direktnachricht, wenn entschieden ist (auch wenn du Nachrücker wirst, nachrückst oder ausfällst) und wenn du ein Team hast.

Wie lange: Ziehst du die Bewerbung zurück (geht, solange noch nicht entschieden ist), ist sie sofort gelöscht. Sonst löscht Showdown sie 90 Tage, nachdem das Turnier auf „beendet“ oder „abgesagt“ gestellt wurde, und mit deinem Eintrag. Minecraft-Name und -Kennung an deinem Eintrag und die Skin-Bilder bleiben, bis du deinen Eintrag löschst (oder einen anderen Minecraft-Namen angibst). Die Nachricht im Bewerbungskanal auf Discord überschreibt der Bot dann mit „Bewerbung gelöscht“, ohne Angaben zu dir. Deine Team-Mitgliedschaft gehört nicht zur Bewerbung – sie bleibt wie bei allen Teams (siehe 4.).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du bewirbst dich für die Teilnahme am Turnier).

6. Gewinnspiel

Gewinnt dein Tipp, nimmt der Veranstalter Kontakt mit dir auf (siehe Teilnahmebedingungen) — über Twitch, falls dein Konto damit verbunden ist, oder über andere öffentlich angegebene Wege. Daten für die Auszahlung (etwa eine PayPal-Adresse) laufen nur zwischen dir und dem Veranstalter, nicht über diese Seite.

7. Externe Inhalte (nur mit deiner Zustimmung)

YouTube (Google Ireland Limited): das Video auf der Startseite.
jsDelivr (Konfetti-Effekt auf der Gewinner-Seite).

Beides lädt dein Browser erst, wenn du im Banner „Alles akzeptieren" wählst; dabei gehen deine IP-Adresse und die aufgerufene Seite an den jeweiligen Anbieter, YouTube kann das deinem Google-Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Wahl jederzeit über „Cookie-Einstellungen" unten auf der Seite ändern.

Schriften und Symbole (Inter, Font Awesome) liefert Showdown selbst aus — dafür geht keine Anfrage an Dritte.

8. Cookies und Speicher im Browser

sd_sitzung (notwendig): wird erst gesetzt, wenn du dich anmeldest, und hält dich angemeldet. Gilt, bis du den Browser schließt oder dich abmeldest; die Sitzungsdaten auf dem Server verfallen spätestens 24 Stunden nach deinem letzten Aufruf.
sd_sso (notwendig): Beim ersten Aufruf in einer Browser-Sitzung fragt Showdown per Weiterleitung bei winku.de nach, ob du dort angemeldet bist, und meldet dich dann ohne Klick an. Damit das nur einmal passiert und du nach dem Abmelden nicht gleich wieder angemeldet wirst, merkt sich dieses Cookie nur „geprüft“ oder „abgemeldet“ — ohne Bezug zu dir. Es wird gelöscht, wenn du den Browser schließt.
Im Browser (Local Storage): hell/dunkel (theme), deine Wahl im Cookie-Banner (tsd_cookie_consent) und ob du den Hinweis auf der Teams-Seite schon gesehen hast. Das bleibt nur in deinem Browser.

9. Wie lange — und wie du löschst

Bewerbungen: siehe 5. (zurückziehen löscht sofort, sonst 90 Tage nach Turnierende).
Dein Eintrag mit Tipps, Archiv, Team-Mitgliedschaften und Rechten bleibt, bis du ihn löschst — im Profil („Meinen Showdown-Eintrag löschen") oder, indem du dein Winku-Konto löschst (winku.de löscht deinen Showdown-Eintrag dann mit).
Beim Löschen verschwinden auch deine Bewerbungen, dein Profilbild und die Protokollzeilen über dich; Protokollzeilen über Verwaltungsarbeit bleiben ohne deinen Namen stehen. Teams, Turniere und Gewinner bleiben, weil sie allen Mitspielenden gehören — nur deine Mitgliedschaft ist weg.
Für Spielerinnen und Spieler, die das Team ohne Anmeldung eingetragen hat: Schreib uns über die Kontaktdaten im Impressum, dann löschen wir den Eintrag.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Deine Daten auf einen Klick:
Im Profil lädst du alles herunter, was Showdown über dich gespeichert hat. Dieselbe Auskunft steckt auch in winku.de → Deine Daten.