Datenschutzerklärung

1. Was beim bloßen Besuch passiert

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten, die unser Webserver in Protokolldateien speichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp und Betriebssystem
• die zuvor besuchte Seite, sofern dein Browser sie mitsendet

Diese Daten sind erforderlich, um die Seite auszuliefern, die Stabilität sicherzustellen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Protokolldateien werden nach 14 Tage gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

Eigene Besucherzählung ohne Cookies

Damit wir sehen, wie viele Menschen unsere Seiten besuchen und woher sie kommen, zählen wir Seitenaufrufe selbst auf unserem Server, ohne externen Dienst und ohne Cookies. Gespeichert werden nur zusammengefasste Zahlen pro Tag: Anzahl der Aufrufe und Besucher, aufgerufene Seite, die Website, von der du gekommen bist (nur deren Name, zum Beispiel „Google“), und ob du ein Handy, Tablet oder einen PC nutzt.

Um Besucher eines Tages nur einmal zu zählen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert einen verschlüsselten Prüfwert (Hash). Dieser liegt nur im Arbeitsspeicher, wird nicht gespeichert und verfällt spätestens um Mitternacht. Damit lässt sich niemand über Tage hinweg wiedererkennen oder auf eine Person zurückschließen. Die Tageszahlen bewahren wir etwa 13 Monate auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, unser Angebot zu verbessern). Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen.

2. Cookies und lokaler Speicher

Cookies werden ausschließlich nach einer Anmeldung im geschützten Bereich gesetzt:

Diese Cookies sind technisch notwendig für die Anmeldung und ihre Absicherung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner entfällt deshalb. Wer sich nicht anmeldet, bekommt kein Cookie gesetzt.

Außerdem legt die Seite nur dann Einträge im lokalen Speicher deines Browsers ab, wenn du eine Funktion selbst benutzt: die Fall-Nummer deines Support-Chats (Abschnitt 8), den Check-in-Schlüssel deiner Turnier-Anmeldung (Abschnitt 4), ob du Live-Benachrichtigungen bestellt hast (Abschnitt 10) sowie eine zufällige Geräte-Kennung für Likes und Umfragen (Abschnitt 11). Diese Einträge sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bleiben auf deinem Gerät, bis du die Website-Daten in deinem Browser löschst.

3. Mitspielen-Anmeldung

Über das Formular auf /mitspielen kannst du dich freiwillig zum Mitspielen anmelden. Erhoben werden:

Sind gerade mehrere Creator offen, wählst du aus, bei wem du mitspielen willst. Deine Angaben gehen dann an diesen Creator: Er sieht sie in einer Liste in unserer App bzw. im Team-Bereich (mit einer Push-Nachricht), und sie werden an unseren Discord-Server weitergeleitet und dort als Nachricht veröffentlicht, über die das Team abstimmt. Dort sind sie für die Mitglieder unseres Discord-Servers sichtbar. Auf unserem Webserver werden sie 24 Stunden nach dem Schließen der Anmeldung automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Absenden erteilst. Du kannst sie jederzeit widerrufen; wir löschen den Eintrag dann im Discord.

4. Turnier-Anmeldung

Über /turnier kannst du dich bzw. dein Team freiwillig für ein Turnier anmelden. Erhoben werden ein Teamname sowie für jedes Teammitglied der Activision-Name (mit ID) und – beim Leader Pflicht, bei Mitspielern je nach Turnier – der Discord-Name. Solange die Anmeldung läuft, zeigt die Seite nur Teamnamen und Status (Hauptfeld, Warteliste, Check-in). Sobald das Turnier startet, sind die Anmeldedaten aller Teams auf der Turnier-Seite öffentlich sichtbar, damit sich die Teams in der Lobby finden.

Für den Check-in kurz vor dem Start merkt sich dein Browser nach der Anmeldung einen zufälligen Schlüssel (siehe Abschnitt 2); auf dem Server liegt davon nur ein nicht umkehrbarer Prüfwert. Turnier-Ankündigung, Start und die ersten drei Plätze postet unser Bot im Discord. Nach dem Turnier stehen Teamname, Activision-Namen und Punkte der ersten drei Plätze in der Hall of Fame auf /turnier; die übrigen Anmeldedaten bleiben mit dem Ergebnis gespeichert, damit es nachvollziehbar ist.

Prüfung gegen doppelte und falsche Anmeldungen: Der Team-Leader (bei manchen Turnieren jeder Mitspieler) bestätigt seinen Discord-Account über „Mit Discord bestätigen“. Dabei meldest du dich direkt bei Discord an und erlaubst nur das Auslesen deines Discord-Namens und deiner Discord-ID; daraus ergibt sich auch, seit wann der Account besteht. Ein Passwort oder deine E-Mail-Adresse erhalten wir nicht, und du musst nicht Mitglied unseres Discord-Servers sein. Anschließend versucht unser Bot, dir eine private Nachricht mit der Anmeldung zu schicken (das klappt nur, wenn Discord es erlaubt). Außerdem speichern wir zu jeder Anmeldung einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse und einer zufälligen Geräte-Kennung aus deinem Browser. So erkennen wir, wenn mehrere Teams vom selben Anschluss oder Gerät angemeldet werden. Die Prüfwerte gelten nur innerhalb des jeweiligen Turniers und werden nicht öffentlich angezeigt.

Wer gegen die Regeln verstößt (z. B. Cheats), kann auf eine Sperrliste gesetzt werden: Dort stehen dann Activision-Name, Discord-Name bzw. Discord-ID und ein kurzer Grund, bis wir den Eintrag wieder entfernen. Rechtsgrundlage für die Prüfungen und die Sperrliste ist unser berechtigtes Interesse an fairen Turnieren (Art. 6 Abs. 1 lit. f DSGVO). Die Discord-Anmeldung stellt Discord Inc. (USA) bereit, siehe Abschnitt 13.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Durchführung des Turniers, an dem du teilnehmen willst (lit. b). Möchtest du, dass dein Name aus einem Turnier oder der Hall of Fame entfernt wird, schreib uns kurz.

5. Waffencodes teilen

Über das Formular auf /waffen kannst du freiwillig einen Waffen-Build teilen. Erhoben werden dein selbstgewählter Name, die Angaben zur Waffe sowie optional ein hochgeladenes Bild und eine Notiz.

Diese Angaben werden im Discord und auf der Seite /waffen veröffentlicht (Liste „Geteilte Builds“, mit deinem Namen und dem Datum). Dafür speichern wir die letzten 300 Builds samt Bild auf unserem Server. Möchtest du, dass dein Build wieder entfernt wird, schreib uns kurz – wir löschen ihn dann von der Website. Bitte lade keine Bilder hoch, auf denen Personen erkennbar sind oder die personenbezogene Daten enthalten (etwa Screenshots mit Klarnamen anderer Spieler).

Frei eingetippte Aufsatzbezeichnungen werden zur Plausibilitätsprüfung an die öffentliche Schnittstelle des Call-of-Duty-Wikis (Fandom, Inc.) gesendet. Dabei wird nur die Bezeichnung selbst übertragen, keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden).

Inhalte melden: Hältst du einen geteilten Build für rechtswidrig (z. B. ein fremdes Bild ohne Erlaubnis oder beleidigende Inhalte), kannst du ihn über „⚑ Melden“ melden. Wir speichern dazu den Grund, deine Begründung und – nur wenn du sie angibst – deine E-Mail-Adresse für eine Rückmeldung. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act. Meldungen löschen wir 6 Monate nach ihrer Erledigung.

6. Geschützter Bereich für Teammitglieder

Der Bereich unter /videos ist nur mit Zugangsdaten erreichbar. Dort verarbeiten wir:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) beziehungsweise lit. f für die Protokollierung. Konten werden auf Wunsch oder beim Ausscheiden aus dem Team gelöscht.

Hinweis an alle Teammitglieder: Dateien, die du hier hochlädst, sind für andere berechtigte Teammitglieder einsehbar und herunterladbar.

7. Kontakt per E-Mail oder Discord

Wenn du uns eine E-Mail schreibst (zum Beispiel über den Knopf auf der Management-Seite), verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern angegeben, und den Inhalt deiner Nachricht, um dir zu antworten und dein Anliegen zu bearbeiten. Unsere E-Mails werden von Zoho Corporation B.V. (Niederlande) in Rechenzentren in der EU verarbeitet.

Schreibst du uns stattdessen auf Discord, gelten zusätzlich die Bedingungen von Discord (siehe unten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine mögliche Zusammenarbeit geht, sonst lit. f (unser Interesse, Anfragen zu beantworten). Wir löschen deine Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa bei geschäftlicher Korrespondenz.

8. Support-Chat (💬-Knopf unten rechts)

Über den Knopf unten rechts kannst du uns ohne Konto schreiben. Wir speichern dazu das gewählte Thema, deine Nachrichten, die Seite, von der du geschrieben hast, den Zeitpunkt sowie – nur wenn du sie angibst – einen Namen und eine E-Mail-Adresse. Die Unterhaltung liegt auf unserem Server und ist nur für Teammitglieder mit Support-Berechtigung sichtbar. Über eine neue Anfrage informiert der Server das Team per Push-Nachricht und in einem privaten Team-Kanal auf Discord (dort nur Thema, Name und der Anfang der ersten Nachricht).

Damit du die Antwort später wiederfindest, merkt sich dein Browser eine Fall-Nummer und einen zufälligen Zugangsschlüssel im lokalen Speicher (siehe Abschnitt 2). Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Spam zu begrenzen, und nicht mit der Unterhaltung gespeichert.

Erledigte Unterhaltungen löschen wir automatisch nach 30 Tagen, alle anderen spätestens 90 Tage nach der letzten Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten) bzw. lit. b, wenn es um eine Teilnahme an unseren Angeboten geht.

9. Bewerbung als Creator und Tryout fürs Esport-Team

Über das Formular unter /management/bewerben kannst du dich bei Poisn Management bewerben. Wir speichern dazu, was du dort angibst: deinen Namen bzw. Creator-Namen, deine Altersgruppe (16–17 oder ab 18), deinen Discord-Namen und/oder deine E-Mail-Adresse, die Links zu deinen Kanälen mit den Follower-Zahlen, die du nennst, deine Angaben zu Content, Häufigkeit, Wünschen und wie du auf uns gekommen bist, sowie den Zeitpunkt. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Spam zu begrenzen, und nicht mit der Bewerbung gespeichert.

Die Bewerbung liegt auf unserem Server und ist nur für die Teammitglieder sichtbar, die bei uns für Bewerbungen zuständig sind; deren Konten sind zusätzlich mit einer Zwei-Faktor-Anmeldung geschützt. Über eine neue Bewerbung informiert der Server diese Teammitglieder per Push-Nachricht und per Discord-Direktnachricht – dabei werden weder dein Name noch Inhalte übertragen, nur der Hinweis, dass eine Bewerbung eingegangen ist. Wir schauen uns deine öffentlichen Kanäle an und melden uns über den Kontaktweg, den du angegeben hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einer möglichen Zusammenarbeit, die du anfragst). Abgeschlossene Bewerbungen (angenommen oder abgelehnt) löschen wir automatisch 90 Tage nach der Entscheidung, alle anderen spätestens 180 Tage nach der letzten Bearbeitung. Kommt es zu einer Zusammenarbeit, gelten ab dann die Regeln aus dem jeweiligen Vertrag. Du kannst jederzeit verlangen, dass wir deine Bewerbung früher löschen – eine kurze Nachricht per E-Mail oder Discord genügt. Unter 16 Jahren nehmen wir Bewerbungen nur zusammen mit den Eltern per E-Mail an. Bist du 16 oder 17, kannst du dich selbst bewerben; für eine Zusammenarbeit brauchen wir dann aber die Zustimmung deiner Eltern – sie unterschreiben die Vereinbarung mit.

Tryout-Bewerbung beim Esport-Team: Über das Formular auf /esport kannst du dich für ein Tryout bewerben. Wir speichern dazu, was du angibst: deinen Spielernamen, deine Altersgruppe (16–17 oder ab 18), deine Plattform, deinen Namen im Spiel, optional deine Rolle und Verfügbarkeit, deine Angaben zu bisherigen Teams und Turnieren, deinen Discord-Namen und/oder deine E-Mail-Adresse, wie du auf uns gekommen bist, sowie den Zeitpunkt. Für Sichtbarkeit, Zwei-Faktor-Schutz, Benachrichtigung ohne Namen und Inhalte, Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO), Löschfristen (90 Tage nach der Entscheidung, sonst spätestens 180 Tage nach der letzten Bearbeitung), Alter und dein Recht auf frühere Löschung gilt dasselbe wie bei der Creator-Bewerbung oben. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Spam zu begrenzen, und nicht mit der Bewerbung gespeichert.

10. Benachrichtigung, wenn wir live gehen

Wenn du auf „🔔 Benachrichtige mich, wenn Poisn live geht“ klickst und die Nachfrage deines Browsers bestätigst, speichern wir die technische Zustelladresse, die dein Browser dafür erzeugt (eine lange Internetadresse des Push-Dienstes deines Browsers samt Schlüssel), und das Anmeldedatum. Einen Namen oder eine E-Mail-Adresse brauchen wir nicht.

Zugestellt werden die Nachrichten über den Push-Dienst deines Browserherstellers (z. B. Google bei Chrome, Mozilla bei Firefox, Microsoft bei Edge). Der Inhalt ist nur ein kurzer Hinweis wie „Poisn ist live“.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über „abmelden“ unter dem Knopf oder indem du die Benachrichtigungen für diese Seite in deinem Browser ausschaltest. Nicht mehr erreichbare Adressen löschen wir automatisch.

11. Likes und Umfragen

Du kannst geteilte Builds mit 👍 markieren und an Umfragen auf der Startseite teilnehmen. Damit jede Stimme nur einmal zählt, erzeugt dein Browser eine zufällige Geräte-Kennung und legt sie im lokalen Speicher ab. Auf dem Server speichern wir davon nur einen nicht umkehrbaren Prüfwert (Hash) zusammen mit deiner Stimme. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Mehrfachabstimmungen zu erschweren, und nicht gespeichert.

Die Ergebnisse werden ohne Bezug zu einzelnen Personen angezeigt und ggf. im Discord geteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an fairen Abstimmungen). Stimmen einer Umfrage löschen wir spätestens 90 Tage nach ihrem Ende, übrig bleibt nur das Gesamtergebnis.

12. Sponsoren, Geschäftskontakte und Mediakit

Arbeiten wir mit einer Firma zusammen oder sprechen über eine Kooperation, speichern wir die Angaben der Ansprechpartner: Name, E-Mail-Adresse, Telefonnummer und Anschrift, sofern wir sie bekommen haben, dazu interne Notizen zur Zusammenarbeit, Angebote und wann wir sie per E-Mail geschickt haben. Die Angaben sind nur für Teammitglieder mit dem Recht „Sponsoren-Deals“ sichtbar (mit Zwei-Faktor-Anmeldung). Angebote verschicken wir über unser E-Mail-Postfach bei Zoho (siehe Abschnitt 13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags mit deinem Arbeitgeber) bzw. lit. f (unser Interesse, Geschäftskontakte zu pflegen). Kommt keine Zusammenarbeit zustande, löschen wir die Kontaktangaben automatisch 2 Jahre nach dem letzten Kontakt, bei Kunden 3 Jahre nach der letzten Zusammenarbeit. Angebote, Verträge und Rechnungen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (6 bzw. 8 Jahre).

Mediakit: Mit Zustimmung eines Creators schicken wir Firmen einen geheimen Link zu einer Seite mit seinen öffentlichen Zahlen (Zuschauer, Stunden live, Aufrufe, Kanäle). Beim Öffnen zählen wir nur, wie oft der Link aufgerufen wurde – deine IP-Adresse wird dafür höchstens eine Stunde im Arbeitsspeicher genutzt, damit ein Besucher nicht mehrfach zählt, und nicht gespeichert.

13. Empfänger und externe Dienste

Bei Discord kann eine Verarbeitung in den USA stattfinden. Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Das EU-Gericht hat ihn im September 2025 bestätigt; ein Rechtsmittel beim Europäischen Gerichtshof ist noch anhängig. Nähere Angaben findest du in der Datenschutzerklärung von Discord.

Der Twitch-Player auf der Startseite ist zunächst nur ein Platzhalter. Erst wenn du auf „Stream hier anzeigen“ klickst, wird er von Twitch geladen (Rechtsgrundlage: deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO). Auch dabei ist eine Verarbeitung in den USA möglich, siehe die Datenschutzerklärung von Twitch.

Zur Absicherung gegen Datenverlust werden die Daten des geschützten Bereichs täglich auf einen Speicher desselben Hosters in Deutschland gesichert, dort 30 Tage lang aufbewahrt und danach automatisch gelöscht.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

14. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für all das genügt eine formlose Nachricht an manuelinderhees@poisngameintegration.xyz.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Datensicherheit

Die Website ist durchgehend per HTTPS verschlüsselt. Passwörter werden nie im Klartext gespeichert, sondern als PBKDF2-Hashwert mit zufälligem Salz. Zugangsdaten und Buchungsdaten liegen in Dateien, die nur für den Serverbetreiber lesbar sind. Der Zugang zum geschützten Bereich ist auf berechtigte Personen beschränkt und nach Rollen abgestuft. Nach mehreren falschen Passwörtern wird die Anmeldung vorübergehend gesperrt.

Wird ein Passwort neu festgelegt, prüfen wir, ob es aus bekannten Datenlecks stammt (Dienst „Pwned Passwords“ von haveibeenpwned.com). Dabei verlassen nur die ersten 5 Zeichen eines Prüfwerts (SHA-1-Hash) unseren Server – weder das Passwort noch der vollständige Prüfwert noch der Benutzername.

Es besteht keine Verbindung zu Bankkonten; auf dem Server werden keine Bankzugangsdaten und keine Zahlungsdaten gespeichert.

Stand dieser Erklärung: Oktober 2026