Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Webangebot von League Champion ist:

2. Welche Daten wir erhalten und verarbeiten

• Kontodaten: E-Mail-Adresse, interne Nutzer-ID, Registrierungszeitpunkt, Passwort-Hash, Sitzungs- und Token-Daten sowie Version und Zeitpunkt der akzeptierten Nutzungsbedingungen. Das Passwort selbst ist für uns nicht einsehbar.
• Profil- und Spielinhalte: frei gewählter Managername, optionaler Avatar, Liga- und Vereinsnamen, Vereinswappen, Aufstellungen, Spielhandlungen, Ergebnisse, Transfers sowie Draft-, Sponsor-, Saison- und Freundschaftsspieldaten.
• Kommunikationsdaten: In-App-Benachrichtigungen und bei einer Kontaktaufnahme Absender- und Empfängeradresse, Nachrichtenkopf, Zeitpunkt, Inhalt und Anhänge.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, Statuscodes sowie technische Request-, Sicherheits- und Fehlerdaten, soweit sie beim Hosting, bei der Authentifizierung oder beim E-Mail-Versand anfallen.

Die unmittelbar eingegebenen Angaben erhalten wir von dir. Technische Daten entstehen automatisch, wenn dein Browser oder Gerät die Anwendung oder eine Authentifizierungs-E-Mail abruft. Wir verlangen in der App keinen Klarnamen als Profilfeld und greifen nicht auf Standort, Kontaktbuch, Kamera oder Mikrofon zu. Derzeit setzen wir keine Werbung, Reichweitenanalyse oder verhaltensbasierte Tracking-SDKs in der Anwendung ein.

Startquelle: Wir zählen, ob ein Start aus der Android-App, von einem Startbildschirm-Symbol oder aus dem Browser kommt. Gespeichert wird ausschließlich eine Gesamtzahl je Tag und Quelle. Es entsteht dabei kein Bezug zu deiner Person, keine Kennung und keine Wiedererkennung; wir lesen dafür auch nichts von deinem Gerät aus. Die Unterscheidung ergibt sich allein daraus, welche Adresse die jeweilige Verpackung aufruft.

3. Zwecke, Rechtsgrundlagen und berechtigte Interessen

• Registrierung, Konto, Login, Multiplayer-Ligen, Spielbetrieb, Authentifizierungs-E-Mails und kontobezogener Support: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen).
• IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse, Stabilität, Zustellkontrolle erforderlicher E-Mails und Nachweis der Rechtstext-Akzeptanz: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind der sichere und störungsfreie Betrieb, die zuverlässige Erreichbarkeit und die Verteidigung gegen Ansprüche.
• Allgemeine Kontakt- und Supportanfragen: je nach Inhalt Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO. Anfragen zu Betroffenenrechten und gesetzlich erforderliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.
• Gesetzliche Aufbewahrungs-, Auskunfts- und Meldepflichten: Art. 6 Abs. 1 Buchst. c DSGVO.
• Soweit wir für eine künftige optionale Funktion eine Einwilligung einholen, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Erforderliche Angaben und Sichtbarkeit im Spiel

Es besteht keine gesetzliche Pflicht, League Champion zu nutzen. Für Registrierung und Vertragsschluss benötigen wir jedoch eine erreichbare E-Mail-Adresse und die Zustimmung zu den Nutzungsbedingungen. Ohne diese Angaben können wir kein Konto bereitstellen. Die für Liga, Verein und Spielbetrieb abgefragten Angaben sind für die jeweilige Spielfunktion erforderlich; der Avatar ist freiwillig. Eine Kontaktaufnahme per E-Mail ist freiwillig.

Managername, Avatar, Vereinsname, Vereinswappen und spielbezogene Ergebnisse sind für andere Mitglieder derselben Liga sichtbar. Das Managerprofil kann von eingeloggten Mitspielern gemeinsamer Ligen aufgerufen werden. Verwende dort keine Klarnamen oder sonstigen personenbezogenen Angaben, wenn du diese Sichtbarkeit nicht möchtest.

5. Hosting, Datenbank, Authentifizierung und E-Mail-Versand

Für den technischen Betrieb setzen wir die folgenden Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

Vercel

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, stellt Hosting, das Content Delivery Network und serverseitige Funktionen bereit. Dabei fallen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Request-, Sicherheits- und Fehlerdaten an. Konfigurierte Function-Region: Dublin, Irland (dub1); Auslieferung über ein weltweites CDN.

Supabase

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, stellt Authentifizierung, Datenbank und Dateispeicher bereit. Dort werden insbesondere Konten, Sessions, Profile, Avatare und Spieldaten verarbeitet. Primäre Projekt- und Datenbankregion: West-EU (Irland, AWS eu-west-1).

Brevo

Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, versendet die für Registrierung, Passwort-Reset und Änderung der E-Mail-Adresse erforderlichen Authentifizierungs-E-Mails über die Absenderdomain auth.league-champion.de. Verarbeitet werden Empfängeradresse, Nachrichteninhalt, Versand-, Zustell- und Fehlerinformationen. Brevo zählt technisch bedingt außerdem, ob eine Nachricht geöffnet und ein Link angeklickt wurde; eine vollständige Abschaltung dieser Messung bietet Brevo für Transaktions-E-Mails nicht an. Seit dem 9. August 2026 ist deshalb die Anonymisierung aktiviert: Öffnungen und Klicks werden nur noch als Summe gezählt und keinem bestimmten Empfänger mehr zugeordnet. Für den Spielvertrag ist diese Messung nicht erforderlich; eine Rückkehr zu empfängerbezogener Auswertung erfolgt nur nach Erfüllung der dafür geltenden Einwilligungsanforderungen.

6. Kontaktaufnahme über das Netcup-Postfach

Nachrichten an info@league-champion.de werden in einem eigenen Postfach auf dem Webhosting der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, empfangen und gespeichert. Die frühere Weiterleitung über Cloudflare Email Routing an ein privates Gmail-Postfach ist abgeschaltet. Verarbeitet werden Absender- und Empfängeradresse, technische Nachrichteninformationen, Zeitpunkt, Inhalt und Anhänge, um deine Anfrage zu bearbeiten und zu beantworten. Die Rechtsgrundlagen stehen in Abschnitt 3.

Der Mailserver nimmt derzeit über eine Catch-all-Regel auch Nachrichten an nicht eingerichtete Adressen unter league-champion.de entgegen. Solche Irrläufer sind nicht beabsichtigt und werden gelöscht, sobald erkennbar ist, dass kein berechtigter Bearbeitungszweck besteht. Die Catch-all-Regel wird vor der öffentlichen Freischaltung deaktiviert.

Zugriff hat nur der Betreiber. Die Bearbeitung erfolgt im geschützten netcup-Webmail oder über eine direkte, TLS-verschlüsselte IMAP-Verbindung zum netcup-Mailserver. Eine automatische Weiterleitung an private Postfächer ist nicht eingerichtet. Eine optionale Synchronisierung über die Microsoft Cloud wird nicht verwendet; ohne dokumentierte direkte IMAP-Verbindung wird Outlook nicht für dieses Postfach eingesetzt.

Abgeschlossene Kontakt- und Supportkorrespondenz löschen wir grundsätzlich sechs Monate nach Abschluss. Eine längere Speicherung erfolgt nur, soweit eine gesetzliche Pflicht, die Bearbeitung von Betroffenenrechten, die Geltendmachung oder Abwehr von Ansprüchen oder ein laufender Sicherheitsvorfall dies erfordert. Bitte übermittle keine besonderen Kategorien personenbezogener Daten oder sonstigen vertraulichen Inhalte, sofern sie für deine Anfrage nicht unbedingt erforderlich sind.

7. Cookies und lokaler Speicher

Supabase setzt Session-Cookies mit Namen beginnend mit sb-, um Anmeldung, Session-Erneuerung und Zugriffsschutz bereitzustellen. Ohne sie kann ein angemeldetes Konto nicht genutzt werden. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO.

Im lokalen Speicher des Geräts merken wir ausschließlich, ob Spieltag-, Sponsor-, Freundschaftsspiel-Overlays oder der Einführungsrundgang bereits angezeigt wurden. Die Schlüssel enthalten je nach Funktion eine Nutzer-, Liga-, Saison- oder Spiel-ID und verbleiben bis zum Löschen der Website- oder App-Daten auf dem Gerät. Sie sind für den vom Nutzer aufgerufenen Spielablauf erforderlich. Da wir in der Anwendung derzeit keine optionalen Analyse- oder Werbetechnologien einsetzen, zeigen wir dort kein Einwilligungsbanner.

8. Teilen über WhatsApp

Der Teilen-Button erzeugt auf deinem Gerät einen Einladungstext und öffnet erst nach deinem ausdrücklichen Klick einen Link zu WhatsApp. Vorher werden weder der Text noch Kontaktbuchdaten an WhatsApp übertragen. Nach dem Klick baut dein Gerät eine Verbindung zu WhatsApp auf; dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie der von dir ausgewählte Einladungstext durch WhatsApp in eigener Verantwortung verarbeitet werden. Ob und an wen du die Einladung sendest, entscheidest allein du. Es gelten die Datenschutzhinweise von WhatsApp.

9. Empfänger und Übermittlungen in Drittländer

Innerhalb des Projekts erhält nur der Betreiber Zugriff, soweit dies für Betrieb, Support oder die Erfüllung rechtlicher Pflichten erforderlich ist. Weitere Empfänger sind die in den Abschnitten 5 und 6 genannten technischen Dienstleister, deren Unterauftragsverarbeiter sowie im gesetzlich erforderlichen Einzelfall Behörden oder Rechtsberater. Andere Ligamitglieder sehen nur die in Abschnitt 4 beschriebenen Spielinhalte.

Die Datenbank und die serverseitigen Funktionen sind für Irland konfiguriert. Durch Vercels weltweites CDN, die Sitze von Vercel in den USA und Supabase in Singapur sowie Unterauftragnehmer der Anbieter kann es dennoch zu Verarbeitungen außerhalb des Europäischen Wirtschaftsraums kommen. Soweit kein Angemessenheitsbeschluss der EU-Kommission greift, stützen die Anbieter solche Übermittlungen auf EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen. Informationen zu den jeweils einschlägigen Garantien und eine Kopie erhältst du auf Anfrage über die Kontaktadresse in Abschnitt 1.

10. Speicherdauer und Löschung

• Konto-, Profil- und zugeordnete Spieldaten speichern wir bis zur Kontolöschung oder solange sie für den Spielvertrag erforderlich sind.
• In-App-Benachrichtigungen werden regulär nach fünf Tagen gelöscht.
• Passwort-Reset- und Bestätigungslinks sind zeitlich begrenzt. Versand-, Zustell- und Fehlerdaten erforderlicher Authentifizierungs-E-Mails werden gelöscht, sobald sie für Zustellkontrolle, Sicherheit und Fehlerklärung nicht mehr benötigt werden und keine Pflicht entgegensteht.
• Vercel hält Runtime-Protokolle im aktuell verwendeten Hobby-Tarif regulär eine Stunde vor; Supabase hält Plattformprotokolle im aktuell verwendeten Free-Tarif regulär einen Tag vor. Bei einem Tarifwechsel prüfen und aktualisieren wir diese Fristen.
• Kontakt- und Supportkommunikation wird nach der in Abschnitt 6 beschriebenen Regelfrist gelöscht.
• Lokal gespeicherte UI-Zustände bleiben bis zum Löschen der Website- oder App-Daten auf deinem Gerät erhalten.

Bei der Kontolöschung werden dein Auth-Konto, Profil, eigene Ligen und damit verknüpfte Daten gelöscht. Ein Verein in einer fremden Liga wird zur Wahrung des laufenden Spielplans als neutral benanntes Computerteam ohne dein Profil, deinen Vereinsnamen oder dein Wappen fortgeführt. Supportkommunikation wird nicht automatisch zusammen mit dem Spielkonto gelöscht, sondern nach Abschnitt 6 behandelt. Gesetzlich aufzubewahrende Daten werden gesperrt und nur für den vorgeschriebenen Zeitraum gespeichert. Löschungen aus aktiven Systemen wirken sich auf Sicherungskopien nach den vertraglichen Überschreibungszyklen des jeweiligen Anbieters aus.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Einen kontobezogenen JSON-Export findest du unter Einstellungen → Datenschutz; dein Konto löschst du unter Einstellungen → Sicherheit. Für alle Anfragen erreichst du uns unter info@league-champion.de. Zum Schutz deines Kontos können wir einen angemessenen Identitätsnachweis verlangen.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist:

12. Minderjährige

Das Angebot richtet sich nicht gezielt an Kinder. Für die eigenständige Registrierung setzen wir ein Mindestalter von 16 Jahren voraus; jüngere Personen dürfen sich nur mit Zustimmung ihrer Erziehungsberechtigten registrieren. Erziehungsberechtigte können sich an info@league-champion.de wenden.

13. KI und synthetische Spielinhalte

Im laufenden Spielbetrieb werden keine generativen KI-Dienste aufgerufen und keine Eingaben oder personenbezogenen Daten von Spielern an einen solchen Dienst übermittelt. Die sichtbaren Spielerportraits sind vorproduzierte, fiktive Illustrationen, die mit generativer KI erstellt und anschließend menschlich ausgewählt und bearbeitet wurden. Sie sollen keine realen Personen darstellen.

Computerteams, Aufstellungsautomatik, Draft-Auswahl, Sponsorangebote und Spielsimulationen beruhen auf fest programmierten Regeln, Berechnungen und Zufallswerten. Weitere Informationen stehen unter KI-Transparenz.

14. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert und erstellen keine Werbeprofile. Spielsimulationen beeinflussen nur den fiktiven Spielverlauf.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Wesentliche Änderungen teilen wir innerhalb der App oder per E-Mail mit, soweit dies erforderlich ist. Dokumentversion: 2026-08-09.