Datenschutzerklärung

Verantwortlicher

DasIstFinn – Finn Colberg
c/o Online-Impressum #8503, Europaring 90, 53757 St. Augustin
E-Mail: business@dasistfinn.de, Telefon: +49 160 4536323

Stand: 27.09.2026. Einen Datenschutzbeauftragten müssen wir nicht bestellen.

Überblick

DropScore ist ein Tool, das Ergebnis-Screenshots von E-Sport-Turnieren ausliest und daraus Wertungen und Grafiken erstellt. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt kein Tracking, keine Werbung, keine Analyse-Dienste und keine Schriftarten oder Skripte von fremden Servern.

Aufruf der Website

Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Das ist nötig, um die Seiten sicher auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden von den unten genannten Dienstleistern nur kurzzeitig gespeichert.

Die Adressen dropscore.win und dropscore.dasistfinn.de leiten Anfragen über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) weiter. Cloudflare verarbeitet dabei die Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung und zum Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Die Anwendung selbst läuft bei Hugging Face, Inc. (20 Jay Street, Suite 620, Brooklyn, NY 11201, USA). Dort liegt auch der nicht öffentliche Speicher mit den Zugangsdaten.

Kauf über Stripe

Die Bezahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Von Stripe erhalten wir deinen Namen, deine E-Mail-Adresse, den Turniernamen und das gewählte Game (Pflichtfelder auf der Bezahlseite), Betrag, Zahlungsstatus und die Zahlungsnummer. Damit legen wir deinen Zugang an, verbuchen den Kauf und schicken dir die Vertragsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Zahlungsbelege bleiben wegen der gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre bei Stripe gespeichert. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich: https://stripe.com/de/privacy

Dein Zugang

Für deinen Zugang speichern wir Benutzername, Passwort (nur als Hash), Name und E-Mail-Adresse (bei einem Kauf), das gekaufte Game, Laufzeit, Zeitpunkte der Nutzung, Käufe und die Zahl ausgewerteter Screenshots pro Tag. Für angemeldete Geräte speichern wir außerdem IP-Adresse und Browser-Kennung, damit ein Zugang nicht unerlaubt weitergegeben werden kann (Art. 6 Abs. 1 lit. b DSGVO). Beendete Sitzungen löschen wir nach 7 Tagen. Deinen Zugang löschen wir automatisch 12 Monate nach Ablauf der Laufzeit, auf Wunsch auch früher, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mails

Wir schicken dir Pflicht-E-Mails: die Vertragsbestätigung nach dem Kauf und die Eingangsbestätigung, wenn du widerrufst oder kündigst (Art. 6 Abs. 1 lit. b und c DSGVO). Keine Werbung, keine Newsletter. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; übermittelt werden deine E-Mail-Adresse und der Inhalt der E-Mail. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Unser Postfach business@dasistfinn.de liegt bei Apple iCloud (Apple Distribution International Ltd., Irland). Dort landen deine Antworten und eine Kopie jeder Bestätigung als Nachweis.

Widerruf und Kündigung

Wenn du über „Vertrag widerrufen“ oder „Verträge hier kündigen“ eine Erklärung abgibst, speichern wir deine Angaben (Name, E-Mail-Adresse, Benutzername, Bestelldatum, Nachricht), Datum und Uhrzeit sowie die IP-Adresse, um die Erklärung zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. b, c und f DSGVO). Diese Daten löschen wir nach 3 Jahren.

Auswertung der Screenshots mit KI

Hochgeladene Screenshots (Ergebnisbildschirme, Scoreboards, Spielpläne oder Teamlisten) werden zum Auslesen an die Gemini API von Google übermittelt (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung auch durch Google LLC, USA). Die Screenshots können Team- und Spielernamen sowie Spielstatistiken enthalten. Zweck ist die Auswertung für deine Wertung (Art. 6 Abs. 1 lit. b DSGVO); soweit Namen anderer Spieler betroffen sind, stützen wir uns auf das berechtigte Interesse an der Durchführung und Auswertung des Turniers (Art. 6 Abs. 1 lit. f DSGVO).

Wichtig: Wir nutzen die kostenlose Stufe der Gemini API. Nach den Bedingungen von Google dürfen Inhalte, die über die kostenlose Stufe gesendet werden, von Google zur Verbesserung und Entwicklung seiner Produkte genutzt und dabei auch von Menschen geprüft werden. Lade deshalb nur Screenshots hoch, die für die Wertung nötig sind, und keine Bilder mit sensiblen Informationen. Datenschutz bei Google: https://policies.google.com/privacy

Wir selbst speichern die Screenshots nicht. Erstellte Grafiken und Excel-Dateien löscht der Server nach 24 Stunden automatisch.

Turnier-Anmeldung und Rank-Nachweis

Für Turniere, zu denen wir per Einladungslink einladen, kannst du ein Team anmelden oder einem Team beitreten. Dafür speichern wir: Teamname, Benutzername, Passwort (nur als Hash), deinen Apex-Namen, deine Plattform, deinen Discord-Benutzernamen, gegebenenfalls den Namen auf deinem Screenshot und eine Begründung für eine Ausnahme, den Zeitpunkt deiner Einwilligung sowie für angemeldete Geräte die IP-Adresse. Zweck ist die Durchführung des Turniers (Art. 6 Abs. 1 lit. b DSGVO).

Als Nachweis deines Ranks lädst du einen Screenshot des Ranked-Fensters hoch, bei Bedarf zusätzlich einen Screenshot deines Rank-Verlaufs. Wir speichern die Screenshots verkleinert (JPEG) in unserem nicht öffentlichen Speicher bei Hugging Face. Rank, Division, RP, den sichtbaren Spielernamen und ob es sich um einen Screenshot aus Apex Legends handelt, liest die Gemini API von Google aus (siehe oben, auch zur kostenlosen Stufe). Das KI-Ergebnis und der Zeitpunkt der Prüfung werden zusammen mit dem Screenshot gespeichert, damit die Entscheidung nachvollziehbar bleibt. Grundlage für die Prüfung mit KI ist deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen; dann prüfen wir manuell oder du nimmst nicht teil. Die KI macht nur einen Vorschlag – über die Zulassung entscheidet immer ein Mensch (keine automatisierte Entscheidung nach Art. 22 DSGVO).

Screenshots und die gespeicherten Rohdaten der Prüfung sehen nur du selbst und der Veranstalter. Deine Teammitglieder sehen deinen Benutzernamen, Apex-Namen, Discord-Namen, deine Plattform und deinen Prüfstatus, aber nicht deine Screenshots. Nach dem Veröffentlichen sehen alle Teilnehmer die Gesamtwertung (Platz, Team, Punkte).

Löschung: Screenshots und Rohdaten löschen wir automatisch 30 Tage, nachdem wir die Prüfung des Turniers abgeschlossen haben (vorher nicht, damit Einsprüche geprüft werden können). Die übrigen Turnierdaten (Team, Benutzername, Apex-Name, Discord-Name, Plattform, Prüfergebnis, Wertung) löschen wir 12 Monate nach Turnierende, auf Wunsch jederzeit früher.

Für die Anmeldung im Turnierportal setzen wir ein technisch notwendiges Cookie („ds_turnier“, Laufzeit bis 30 Tage).

Discord-Server und DropScore-Bot

Auf unserem Discord-Server (betrieben von Discord Inc., USA) gelten zusätzlich die Datenschutzhinweise von Discord. Unser Bot verarbeitet dort deinen Discord-Namen und deine Discord-ID, um Rollen zu vergeben (z. B. Rang-Rollen, wenn du deinen Apex-Account verknüpfst), dich zu begrüßen und Support-Tickets zu öffnen. Schreibst du dem Bot eine Privatnachricht oder schreiben wir dir über den Bot, speichern wir den Nachrichtenverlauf (Text, Dateilinks, Zeitpunkt, Discord-Name und -ID), damit wir dir antworten können. Grundlage ist unser berechtigtes Interesse, Anfragen zu beantworten und die Community zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Den Verlauf sieht nur der Betreiber; wir löschen ihn spätestens 12 Monate nach der letzten Nachricht oder vorher auf Wunsch.

Übermittlung in die USA

Cloudflare, Hugging Face, Google, Discord und Stripe verarbeiten Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die die Anbieter in ihren Auftragsverarbeitungsbedingungen vorsehen.

Cookies und Speicher im Browser

Wir setzen nur ein technisch notwendiges Cookie für die Anmeldung („apex_session“, Laufzeit bis 30 Tage). Lobbys, Turniere, Teamnamen, Einstellungen und – damit du sie beim Prüfen ansehen kannst – deine hochgeladenen Screenshots speichert das Tool im Speicher deines Browsers (Local Storage, Session Storage und IndexedDB); diese Daten werden nicht an uns übertragen und bleiben, bis du die Lobby schließt oder die Browserdaten löschst. Das ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.

Pflicht zur Bereitstellung

Für den Kauf und die Nutzung eines Zugangs brauchen wir Name, E-Mail-Adresse und die Zahlung; ohne diese Angaben können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu an business@dasistfinn.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).