Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von Transferduell verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Daten werden verarbeitet, soweit dies zur Bereitstellung der Website, zur Durchführung angeforderter Spiel-, Konto- und Multiplayerfunktionen, zur Sicherheit oder – bei Google Analytics – auf Grundlage einer Einwilligung erforderlich ist. Transferduell kann fortentwickelt werden; diese Erklärung wird bei Änderungen der Datenverarbeitung angepasst.

Verantwortlicher

2. Hosting über Vercel

Transferduell wird über Vercel als Next.js-Anwendung ausgeliefert. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, User-Agent, HTTP-Header sowie technische Zugriffs- und Fehlerdaten verarbeitet werden. Dies dient der sicheren, stabilen und performanten Bereitstellung der Website.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Website und auf Grundlage des berechtigten Interesses an einem sicheren und zuverlässigen Betrieb. Vercel kann Daten auch in Drittländern verarbeiten; hierfür sind geeignete Datenschutzgarantien vorzusehen. Für die Auftragsverarbeitung wird ein entsprechender Vertrag beziehungsweise DPA genutzt. Konkrete Hostingregionen und Log-Löschfristen werden hier nicht zugesichert, da sie von der jeweils eingesetzten Vercel-Konfiguration abhängen.

3. Supabase: Backend, Authentifizierung und Spieldaten

Supabase stellt Datenbank, Authentifizierung, Realtime und Presence bereit. Abhängig von den genutzten Funktionen werden Nutzerprofil, Benutzername, Avatar und Avatarrahmen, Spielstatistiken und Highscores, Ranked-Punkte, Siege und Niederlagen, Freunde und Freundesanfragen, Lobbys und Einladungen, Coins, XP, TransferPass, Daily Login und Daily Challenge verarbeitet.

Hinzu kommen Sitzungsdaten, technische Verbindungsdaten sowie bei eingeloggten Nutzern Online-, Spiel- und Verbindungsstatus. Nach einem ausdrücklich ausgelösten Login wird die Supabase-Sitzung im Browser gespeichert, damit das Konto angemeldet bleibt. Die Verarbeitung dient der Bereitstellung der jeweils angeforderten Konto-, Spiel- und Multiplayerfunktionen. Projektregion und konkrete Logaufbewahrung richten sich nach der Supabase-Projektkonfiguration.

4. Registrierung und Benutzerkonto

Die Registrierung ist freiwillig. Für das Konto werden die vom OAuth-Anbieter übermittelten Kontodaten, eine interne Nutzerkennung sowie der gewählte Transferduell-Benutzername und die mit dem Konto verbundenen Spiel- und Profildaten verarbeitet. Grundlage ist die Bereitstellung der ausdrücklich angeforderten Kontofunktionen.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen, sicherheitsbezogenen oder zur Abwehr von Missbrauch erforderlichen Gründe entgegenstehen. Eine Löschung kann per E-Mail an kontakt@transferduell.de angefragt werden. Eine automatische Self-Service-Löschung steht derzeit nicht zur Verfügung.

5. OAuth-Anmeldungen

Eine Verbindung zum jeweiligen Anbieter entsteht erst nach einem aktiven Klick auf die Login-Schaltfläche. Der Browser wird zum Anbieter weitergeleitet; anschließend werden die für die Anmeldung erforderlichen Authentifizierungsdaten und die freigegebenen Kontodaten an Supabase beziehungsweise Transferduell zurückgegeben. Dabei können IP-Adresse und Browserdaten verarbeitet werden. Die Anbieter können auf ihren Domains notwendige Login- und Sicherheitscookies setzen. Dieser bewusst ausgelöste Login wird nicht als Analytics-Einwilligung behandelt.

6. Realtime und Presence

Für eingeloggte Nutzer werden Online-/Offline-Status, aktueller Spielstatus, Einladungen sowie Lobby- und Matchereignisse in Echtzeit übertragen. Diese Verarbeitung ist für bewusst genutzte soziale Funktionen, Multiplayerpartien und die Synchronisierung von Spielzuständen funktional erforderlich.

7. Freunde werben und Referral-Daten

Bei der freiwilligen Nutzung der Funktion „Freunde werben“ können die Benutzer-ID des Werbers, die Benutzer-ID des geworbenen Nutzers, der bei der Einlösung eingegebene Benutzername als Audit-Snapshot, der Referral-Status sowie Einlöse-, Qualifikations- und Auszahlungszeitpunkte verarbeitet werden. Zusätzlich können der Qualifikationsgrund, die jeweilige Reward-Rolle und die ausgezahlte Coin-Menge gespeichert werden.

Die Verarbeitung dient der Zuordnung von Empfehlungen, der Prüfung einer einmaligen Einlösung und der Qualifikationsbedingungen, der Missbrauchsverhinderung, der Abwicklung der Coin-Belohnung sowie dem Nachweis und der Fehlerbehebung. Die Referral-Zuordnung kann bereits verarbeitet werden; die automatische Reward-Aktivierung ist derzeit noch nicht produktiv aktiv.

Rechtsgrundlage ist, soweit die Verarbeitung zur Bereitstellung der angeforderten Funktion erforderlich ist, die Durchführung des Nutzungsverhältnisses. Soweit Daten zum Missbrauchsschutz und zur Nachweisbarkeit verarbeitet werden, beruht dies auf unserem berechtigten Interesse an der Integrität und sicheren Abwicklung des Referral-Systems.

Die Verarbeitung erfolgt serverseitig über Supabase. Der Browser besitzt keine direkte Schreibmöglichkeit auf die Referral-Tabellen. Eine Coin-Auszahlung erfolgt nach Aktivierung der Reward-Funktion serverseitig und atomar. Im Rahmen des Referral-Systems verarbeiten wir keine IP-Adressen, Gerätefingerprints, Standortdaten oder Werbeprofile.

Referral-Beziehungen sind nicht öffentlich sichtbar. Andere Nutzer sehen weder die Benutzer-IDs noch die Referral-Historie. Der Benutzername dient ausschließlich als einlösbarer Empfehlungscode.

Referral-Zuordnungen und Einträge zur Belohnung werden so lange gespeichert, wie dies für Abwicklung, Nachweis, Missbrauchsschutz und Fehlerbehebung erforderlich ist. Sie werden im Rahmen des allgemeinen Löschkonzepts gelöscht oder anonymisiert, sobald diese Zwecke und etwaige gesetzliche Aufbewahrungspflichten einer Löschung nicht mehr entgegenstehen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, soweit anwendbar, gelten die allgemeinen Hinweise zu Ihren Rechten in Abschnitt 12.

8. Lokaler Speicher im Browser

Transferduell verwendet localStorage für die Supabase-Auth-Session nach einem Login, für Audioeinstellungen, lokale Solo-Highscores, den lokalen Infinity-Highscore und die versionierte Consent-Entscheidung. Local Storage besitzt grundsätzlich keine feste automatische Ablaufzeit. Einträge können durch Löschen der Browserdaten entfernt werden.

Audioeinstellungen und lokale Bestwerte werden nur mit Zustimmung zur Kategorie „Einstellungen & Spielfortschritt“ dauerhaft gespeichert. Die Auswahl kann über Cookie-Einstellungen öffnen geändert werden. Bei Widerruf werden diese lokalen Komforteinträge entfernt. Die notwendige Auth-Sitzung wird dadurch nicht gelöscht. Coins, TransferPass-, XP-, Daily-Login- und Daily-Challenge-Daten werden nicht als eigene Transferduell-Anwendungsschlüssel im Browser gespeichert, sondern serverseitig verarbeitet.

9. Google Analytics 4

Mit aktiver Zustimmung zur Kategorie „Analyse“ verwendet Transferduell Google Analytics 4 von Google zur Reichweitenmessung. Verarbeitet werden insbesondere Seitenaufrufe, Geräte- und Browserinformationen, ungefähre Regionen und Angaben zur Nutzung der Website. Google Analytics kann Cookies wie _ga und propertybezogene _ga_…-Cookies setzen.

Google Analytics wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist diese Einwilligung; sie kann jederzeit über die Cookie-Einstellungen widerrufen werden. Namen, E-Mail-Adressen, Lobbycodes und Supabase-Nutzerkennungen werden nicht als Analytics-Parameter übertragen. Google Signals, User-ID, von Nutzern bereitgestellte Daten, Remarketing und Google-Ads-Verknüpfungen werden nicht verwendet. Werbe-Consent bleibt technisch abgelehnt.

Google kann Daten in Drittländern verarbeiten; hierfür sind geeignete Datenschutzgarantien erforderlich. Die GA4-Aufbewahrung wurde datenschutzfreundlich eingestellt. Google Search Console ist mit GA4 verknüpft; Search Console selbst lädt kein zusätzliches Tracking-Skript auf dieser Website. Weitere Informationen bietet die Datenschutzerklärung von Google.

10. Externe Links und Social Media

Transferduell verlinkt auf Instagram, TikTok, Discord und YouTube. Es handelt sich nur um normale Links; Widgets und iframes dieser Anbieter sind nicht eingebettet. Erst beim Klick wird die jeweilige Zielseite aufgerufen. Dort gelten die Datenschutzregeln des jeweiligen Anbieters.

11. Server- und Fehlerprotokolle

Vercel, Supabase und die Anwendung können technische Protokolle verarbeiten, die IP-Adresse, Zeit, Route, User-Agent und Fehlerdetails enthalten. Dies dient Stabilität, Sicherheit, Missbrauchsabwehr und Fehleranalyse. Eine feste Aufbewahrungsfrist wird hier nicht zugesichert, weil sie von den jeweiligen Plattform- und Projekteinstellungen abhängt.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit anwendbar, können Sie einer Verarbeitung widersprechen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Anfragen können an kontakt@transferduell.de gerichtet werden.

13. Stand

Stand: Juli 2026