Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Arvids Gertners
Am Friedhof 29
68167 Mannheim
Deutschland
E-Mail: Arvids@gertners.dev

Uni Scrims ist ein privates, nicht-kommerzielles Projekt. Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht.

Überblick

Uni Scrims ist eine Plattform, über die Valorant-Teams deutscher Hochschulen Trainingsspiele (Scrims) vereinbaren. Die Anmeldung läuft ausschließlich über Discord. Wir speichern nur, was für den Betrieb nötig ist: keine Matrikelnummer, kein Geburtsdatum, keine E-Mail-Adresse und keine Kopie deiner Immatrikulationsbescheinigung nach der Prüfung.

Anmeldung mit Discord

Beim Login über Discord erhalten wir von Discord deine Discord-ID, deinen Discord-Benutzernamen und dein Profilbild. Name und Bild werden bei jedem Login aktualisiert. Eine E-Mail-Adresse fragen wir nicht ab.

• Zweck: Anmeldung, Anzeige deines Namens (z. B. für den gegnerischen Captain), Zustellung von Benachrichtigungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform)

Discord gibt uns beim Login einmalig ein Zugriffstoken. Damit fügen wir dich dem offiziellen Uni-Scrims-Discord-Server hinzu (siehe unten). Danach löschen wir das Token sofort; gelingt das ausnahmsweise nicht, spätestens nach 10 Minuten.

Sitzungen und Cookies

Nach dem Login setzen wir ein technisch notwendiges Sitzungs-Cookie. In unserer Datenbank speichern wir zu jeder Sitzung die IP-Adresse, den User-Agent deines Browsers und die Zeitpunkte der Sitzung. Eine Sitzung läuft spätestens 7 Tage nach der letzten Nutzung ab und wird dann innerhalb einer Stunde gelöscht; beim Logout, bei einer Sperre und bei der Kontolöschung wird sie sofort gelöscht. Wir setzen keine Tracking- oder Analyse-Cookies und binden keine Werbung ein.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für IP-Adresse und User-Agent Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG

Mindestalter

Die Nutzung ist ab 16 Jahren erlaubt. Das bestätigst du vor dem Login per Checkbox. Einen Nachweis speichern wir nicht.

Verifizierung per Immatrikulationsbescheinigung

Um Teams zu bilden und zu spielen, lädst du deine Immatrikulationsbescheinigung (PDF, JPG oder PNG) hoch und wählst deine Hochschule.

• Zweck: Prüfung, ob du an einer Hochschule eingeschrieben bist; die Plattform ist nur für Studierende
• Wer sieht die Datei: nur Admins von Uni Scrims, nie öffentlich
• Löschung: Die Datei wird direkt nach der Entscheidung gelöscht, spätestens nach 14 Tagen (dann wird die Prüfung automatisch abgelehnt)
• Was bleibt: Status der Prüfung, Hochschule, Dateityp, Dateigröße, ggf. Ablehnungsgrund, Zeitpunkte und wer geprüft hat
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Teams, Scrims und Feedback

Wir speichern deine Team-Mitgliedschaft, Scrim-Anfragen, Bewerbungen, gebuchte Scrims und das Feedback deines Teams (stattgefunden/nicht erschienen, Sternebewertung). Andere eingeloggte Nutzer sehen Teamnamen, Hochschulen, Rang und die Zuverlässigkeit von Teams. Nach einer Buchung sieht das gegnerische Team den Discord-Namen eures Captains. In den Discord-Nachrichten zum Scrim steht er als Erwähnung, die auch seine Discord-ID enthält; hat das gegnerische Team einen Team-Channel auf seinem Discord-Server verknüpft, lesen das alle, die diesen Channel sehen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Discord-Server und Benachrichtigungen

Discord-Bots können nur Nutzern schreiben, mit denen sie einen Server teilen. Darum fügen wir dich bei jedem Login dem offiziellen Uni-Scrims-Discord-Server hinzu (darauf weisen wir vor dem Login hin). Über unseren Bot erhältst du Direktnachrichten, z. B. zum Ergebnis deiner Verifizierung, zu Bewerbungen, Buchungen, Absagen, Erinnerungen und Feedback. Hat ein Captain einen Team-Channel verknüpft, landen Team-Nachrichten zusätzlich dort.

• Gespeicherte Benachrichtigungen löschen wir 30 Tage nach dem Versand, dem letzten Zustellversuch bzw. der Absage.
• Nach einer Kontolöschung entfernen wir dich nicht automatisch vom Uni-Scrims-Discord-Server; den kannst du jederzeit selbst verlassen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Discord als Empfänger in den USA

Anbieter von Discord ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Durch Login, Server-Beitritt und Nachrichten verarbeitet Discord Daten über dich, auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Discord Inc. zertifiziert ist. Für die Verarbeitung in deinem Discord-Konto gilt die Datenschutzerklärung von Discord: https://discord.com/privacy

Hosting und Server-Logs

Die Plattform läuft auf einem eigenen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Berlin. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite speichert der Webserver in Protokolldateien IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Logs werden nach 14 Tagen gelöscht. Die Logs der Anwendung werden laufend überschrieben (höchstens 30 MB je Dienst).

• Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Backups

Die Datenbank wird jede Nacht gesichert, verschlüsselt und 14 Tage lang aufbewahrt, auf dem Server und bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hochgeladene Bescheinigungen werden nicht gesichert. Gelöschte Konten sind bis zum Ablauf der 14 Tage noch in den Backups enthalten. Ist der externe Speicher bei einem Lauf nicht erreichbar, holen wir das Löschen dort beim nächsten Lauf nach. Scheitert die nächtliche Sicherung, bewahren wir das letzte Backup auf, bis wieder eine Sicherung gelingt, damit immer eines vorhanden ist; es kann dann älter als 14 Tage sein. Müssen wir die Datenbank aus einem Backup wiederherstellen, löschen wir Konten, die seit dem Backup gelöscht wurden, erneut. Ist das ausnahmsweise nicht möglich, weil auch die aktuelle Datenbank verloren ist, ist ein solches Konto mit dem Stand des letzten gelungenen Backups (normalerweise höchstens einen Tag alt) wieder vorhanden, bis du die Löschung unter "Konto" wiederholst oder uns schreibst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust)

Sperren

Bei Verstößen können Admins Nutzer und Teams sperren. Eine offene Prüfung deiner Immatrikulationsbescheinigung wird bei einer Sperre abgelehnt und die Datei gelöscht. Löscht ein gesperrter Nutzer sein Konto, wird es wie jedes andere gelöscht; nur seine Discord-ID bleibt mit der Sperre gespeichert, getrennt von den Daten des gelöschten Kontos, damit die Sperre nicht durch Löschen und Neuanmeldung umgangen werden kann. Heben wir die Sperre auf, löschen wir auch die Discord-ID. Meldet er sich während der Sperre erneut an, werden Discord-Name und Profilbild wie bei jedem Login wieder gespeichert, nur zusammen mit der Sperre; er kann das Konto danach erneut löschen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der anderen Nutzer und der Plattform)

Kontolöschung

Du kannst dein Konto jederzeit unter "Konto" löschen. Dabei löschen wir deinen Namen, dein Profilbild, deine Verifizierung samt Prüfungen und Dateien, Nachrichten an dich, die Notizen der Scrim-Anfragen, die du erstellt hast, deine Sitzungen und die Verknüpfung mit Discord. Nachrichten zu Bewerbungen deines Teams gehören zum Team und bleiben. Vergangene Scrims deines Teams bleiben anonymisiert für die Team-Statistik erhalten ("Gelöschter Nutzer"). Schon verschickte Discord-Nachrichten (Direktnachrichten und Posts in Team-Channels) liegen bei Discord und werden nicht zurückgeholt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür formlos an Arvids@gertners.dev. Auskünfte stellen wir manuell zusammen und schicken sie dir innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de