Datenschutzerklärung
Stand: 1. Juli 2026
Wir freuen uns über Ihr Interesse an outlap.gg. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über den Umgang mit Ihren Daten bei der Nutzung unserer Plattform.
1. Verantwortliche Stelle
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alessio Malvuccio
Rheurdter Str. 58a
47661 Issum
Deutschland
E-Mail: contact@outlap.gg
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die jeweilige Rechtsgrundlage für die einzelnen Verarbeitungsvorgänge nennen wir in den nachfolgenden Abschnitten.
3. Hosting und Server-Logfiles
Wir hosten unsere Plattform bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Bei jedem Aufruf unserer Plattform werden automatisiert technische Daten erfasst und in Server-Logfiles gespeichert:
- Browsertyp und -version
- verwendetes Betriebssystem
- IP-Adresse des aufrufenden Rechners
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Stabilität). Diese Daten werden in der Regel binnen 7 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.
4. Cookies und vergleichbare Speichertechnologien
Wir verwenden ausschließlich technisch notwendige Cookies sowie vergleichbare Speichertechnologien (z. B. localStorage), die für den Betrieb der Plattform erforderlich sind. Es findet kein Analyse-, Tracking- oder Marketing-Einsatz statt. Rechtsgrundlage für technisch notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
| Eintrag | Zweck | Speicherdauer |
|---|---|---|
| Authentifizierungs-Token (Login) | Hält Sie nach dem Login angemeldet | bis zum Logout bzw. Ablauf der Sitzung |
| Spracheinstellung | Speichert die gewählte Anzeigesprache | dauerhaft bis zur Änderung |
| Cookie-Hinweis-Bestätigung | Merkt sich, dass der Cookie-Hinweis bestätigt wurde | dauerhaft bis zum Löschen der Browserdaten |
5. Registrierung und Nutzerkonto
Zur Nutzung der Plattform legen Sie ein Nutzerkonto an. Erforderlich sind dabei E-Mail-Adresse und Passwort (das ausschließlich gehasht gespeichert wird). Optional können Sie weitere Angaben machen, etwa einen Anzeigenamen oder ein Profilbild.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Die Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto jederzeit löschen lassen.
Hochgeladene Inhalte: Profilbilder sowie Team- und Liga-Logos werden vor der Speicherung serverseitig verarbeitet (u. a. Format- und Größenanpassung). Solche Inhalte können anderen Nutzern und – etwa auf öffentlichen Liga-Seiten – auch öffentlich angezeigt werden.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. E-Mail-Versand (Resend)
Für den Versand von E-Mails – etwa zur Bestätigung Ihrer Registrierung, zum Zurücksetzen des Passworts sowie für System- und Benachrichtigungs-E-Mails – nutzen wir den Dienst Resend der Resend, Inc., San Francisco, Kalifornien, USA. Dabei werden Ihre E-Mail-Adresse sowie Inhalt und Metadaten der jeweiligen Nachricht an Resend übermittelt und dort zum Zweck der Zustellung verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei konto- und vertragsbezogenen E-Mails) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung). Mit Resend besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 10.
8. Fehler- und Stabilitäts-Monitoring (Sentry)
Zur Erkennung, Analyse und Behebung technischer Fehler setzen wir den Dienst Sentry der Functional Software, Inc., San Francisco, Kalifornien, USA ein. Wir nutzen dabei die EU-Datenresidenz von Sentry; die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main. Tritt ein Fehler auf, werden technische Daten verarbeitet (z. B. Fehlermeldung, betroffene Funktion sowie Browser- und Systemangaben). Eine Zuordnung zu Ihrer Nutzer-ID oder E-Mail-Adresse nehmen wir dabei nicht vor (personenbezogene Zuordnung ist deaktiviert).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und fehlerfreien Betrieb). Mit Sentry besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zum Umgang mit dem US-Sitz des Anbieters siehe Abschnitt 10.
9. Zahlungsabwicklung (Paddle)
Für die Abwicklung kostenpflichtiger Abonnements arbeiten wir mit Paddle (Paddle.com Market Ltd, London, Vereinigtes Königreich) als Reseller (Merchant of Record) zusammen. Paddle verarbeitet die für die Zahlungsabwicklung erforderlichen Daten, etwa Name, E-Mail-Adresse, Rechnungsanschrift und Angaben zum Zahlungsmittel. Ihre vollständigen Zahlungsdaten geben Sie direkt bei Paddle ein; vollständige Kreditkartendaten erhalten wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Aufbewahrungsfristen. Zur datenschutzrechtlichen Einordnung des Vereinigten Königreichs siehe Abschnitt 10.
10. Empfänger und Datenübermittlung in Drittländer
Das Hosting der Plattform sowie die Speicherung Ihrer Konto- und Inhaltsdaten erfolgen auf Servern in Deutschland (siehe Abschnitt 3). Für die in den Abschnitten 7 bis 9 genannten Funktionen setzen wir jedoch Dienstleister ein, bei denen eine Verarbeitung in einem Drittland bzw. durch einen Anbieter mit Sitz in einem Drittland erfolgt. In diesen Fällen erfolgt die Übermittlung auf einer der Garantien nach Art. 44 ff. DSGVO:
| Dienst | Anbieter & Sitz | Ort der Verarbeitung | Grundlage der Übermittlung |
|---|---|---|---|
| Resend | Resend, Inc. (USA) | USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) |
| Sentry | Functional Software, Inc. (USA) | EU (Frankfurt am Main) | Verarbeitung in der EU; für den US-Anbieter zusätzlich EU-US Data Privacy Framework (Art. 45 DSGVO) |
| Paddle | Paddle.com Market Ltd (Vereinigtes Königreich) | Vereinigtes Königreich | Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) |
Mit den vorgenannten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Kopie der jeweiligen Garantien können Sie über die in Abschnitt 1 genannte verantwortliche Stelle anfordern.
11. Ihre Rechte als betroffene Person
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.
12. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Insbesondere erfolgt die Übertragung Ihrer Daten verschlüsselt über SSL/TLS.
13. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen.
