Datenschutz

Verantwortlicher

Welche Daten verarbeitet werden

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Bei der Nutzung eines Kontos verarbeitet OCHE LIVE außerdem E-Mail-Adresse, Anzeigename, Passwort-Hash, Verifikations- und Zurücksetzungsstatus, Sitzungen, Rollen und Raum-Mitgliedschaften.

Für den Spielbetrieb können Dart-Räume, lokale Spieler- und Gastnamen, Boards, Matches, Aufnahmen, Ergebnisse, Trainingstage, Statistiken, Einladungen sowie sicherheitsrelevante Audit-Ereignisse gespeichert werden. Der Inhalt von Support-Anfragen wird nur verarbeitet, wenn eine Nachricht per E-Mail gesendet wird.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung und Absicherung der Website, der Konto- und Rechteverwaltung, dem gemeinsamen Scoring, der Live-Anzeige, der Fehleranalyse und dem Versand notwendiger Konto-E-Mails. Soweit ein Nutzungsverhältnis besteht, erfolgt sie zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und der technisch zuverlässige Betrieb beruhen auf dem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Öffentliche Live-Daten

Ein Dart-Raum kann einen nicht gelisteten Zuschauerlink teilen. Darüber sind lokale Spielernamen, Spielstand und Ergebnis während eines Matches und bis zu zehn Minuten danach öffentlich abrufbar. Bei regulär abgeschlossenen Trainingstagen können Rangliste und Ergebnisse über den geteilten Link bis zu 24 Stunden sichtbar bleiben. E-Mail-Adressen, Mitgliederlisten und rohe Aufnahmehistorien werden dort nicht veröffentlicht.

Cookies und Sitzungen

OCHE LIVE verwendet ausschließlich technisch notwendige, hostgebundene Cookies für Anmeldung und CSRF-Schutz. Das Authentifizierungs-Cookie ist mit Secure,HttpOnly und SameSite=Lax geschützt. Es gibt keine Analyse-, Werbe- oder Social-Media-Cookies und kein Tracking.

Empfänger und Dienstleister

Für Hosting und E-Mail-Versand werden in diesem Testszenario folgende fiktive Auftragsverarbeiter angenommen:

• Hosting: Musterhost GmbH, Beispielweg 10, 10115 Berlin, Deutschland
• E-Mail-Versand: Beispiel Mail Europe GmbH, Testallee 5, 60311 Frankfurt am Main, Deutschland

Eine Übermittlung an weitere Empfänger findet nur statt, wenn sie technisch notwendig, gesetzlich vorgeschrieben oder ausdrücklich erlaubt ist. Eine Übermittlung in Drittländer ist für dieses Testszenario nicht vorgesehen.

Speicherdauer

• Unverifizierte Registrierungen werden nach sieben Tagen entfernt.
• Verifikationslinks sind 24 Stunden, Passwort-Reset-Links eine Stunde gültig.
• Gast-Sessions enden manuell oder nach der gewählten Laufzeit von höchstens zwölf Stunden.
• Vorgemerkte Konto- und Raumlöschungen werden nach 30 Tagen endgültig bereinigt.
• Sitzungen enden bei Abmeldung, Widerruf, Passwortänderung oder Ablauf.

Spiel- und Verwaltungsdaten bleiben bis zur Löschung des zugehörigen Kontos oder Dart-Raums gespeichert, soweit keine gesetzlichen Pflichten oder Sicherheitsinteressen entgegenstehen. Technische Protokolle und verschlüsselte Backups werden auf das für Betrieb und Wiederherstellung erforderliche Maß begrenzt; im Testszenario beträgt die Backup-Aufbewahrung höchstens 30 Tage.

Datensicherheit

Die Übertragung erfolgt verschlüsselt per HTTPS. Passwörter werden mit Argon2id gehasht; Zugriffskontrollen, CSRF- und Origin-Prüfungen, Rate-Limits, sichere Cookies und verschlüsselte Backups schützen die Daten. Zugriff erhalten nur berechtigte Personen und die jeweils zuständigen Raum-Mitglieder.

Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Zudem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Automatisierte Entscheidungen und Aktualität

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Stand dieser Datenschutzhinweise: 13. August 2026.