Datenschutzerklärung

1. Was wir speichern und warum

Dein Konto: die E-Mail-Adresse, mit der du dich registriert hast, der Name, den du angegeben hast, und ein Einweg-Hash deines Passworts. Wir brauchen sie, um dich anzumelden, dich wegen deiner Teams zu erreichen und zu prüfen, dass wirklich du ein Passwort zurücksetzt.

Wenn du dich mit Discord anmeldest: deine Discord-Nutzer-ID und deinen Nutzernamen sowie die E-Mail-Adresse, die Discord für dich verifiziert hat. Wir nutzen sie, um dich mit Discord anzumelden und dir mitzuteilen, wenn Discord zu deinem Konto hinzugefügt oder davon entfernt wird. Wir erhalten nie dein Discord-Passwort und speichern keinen Discord-Zugriffstoken.

Dein Profil: dein Anzeigename, ein Profilfoto und ein Foto für jedes Team, in dem du bist, eine kurze Bio, deine Social-Links, dein Geburtsdatum sowie das Land und die Sprache, die du wählst. Das Geburtsdatum wird nur verwendet, um ein Alter zu ermitteln — der Dienst ist für Personen ab 13 Jahren — und wird Teams nie angezeigt; ein Team, bei dem du dich bewirbst, sieht deine Altersgruppe, dein Land und deine Sprache, nie das Datum selbst.

Deine Anzeigesprache: die Sprache, die du für Spawnfront im Kontomenü oder auf den Anmeldeseiten wählst. Diese Einstellung legst nur du fest. Sie wird in deinem Konto gespeichert, damit Spawnfront sich dir auf jedem Gerät, auf dem du dich anmeldest, in dieser Sprache zeigt und dir E-Mails und Benachrichtigungen in dieser Sprache schickt. Sie wird Teams nie angezeigt, ist unabhängig von der Sprache in deinem Profil und wird mit deinem Konto gelöscht. Dein Browser merkt sich die Wahl außerdem ein Jahr lang in einem funktionalen Präferenz-Cookie namens locale.

Deine Spielkonten: die Identität, die du für jedes Spiel angibst — eine Marvel Rivals UID und ein Name, ein Overwatch-BattleTag, eine Riot ID mit Server oder Region für League of Legends und Valorant, ein Spielername für Counter-Strike 2, Deadlock oder Rocket League — mit deinen Rollen, einem selbst angegebenen Rang und den Helden, Champions oder Agenten, die du spielst. Um ein Counter-Strike 2- oder Deadlock-Konto zu bestätigen, meldest du dich bei Steam an, das uns deine SteamID64 mitteilt; wir zeigen sie nie an. Um ein Overwatch-Konto zu bestätigen, kannst du Battle.net verbinden, das uns deinen BattleTag und deine Blizzard-Kontonummer mitteilt; wir behalten die Nummer nur, damit ein Battle.net-Konto zu genau einem Spawnfront-Konto gehört, zeigen sie nie an und speichern kein Battle.net-Token.

Deine Teams: Name, Region, Plattform, Sprache und Zeitzone des Teams, seine Mitglieder und ihre Rollen, sein Zeitplan und alles, was das Team für seine Website schreibt. Eine veröffentlichte Website ist per Definition öffentlich; ein Entwurf ist nur für die Admins des Teams und unser Support-Team sichtbar. Die Verspätungs- oder Abwesenheitsmeldungen und kurzen Notizen, die Mitglieder im Zeitplan hinterlassen, sehen nur die Mitglieder dieses Teams.

Personen, die ein Team ohne Konto listet: Ein Team kann einen Spieler in seinen Kader aufnehmen, der hier kein Konto hat — mit Name, Spielername, Foto, Links und Spielstatistiken. Der Admin des Teams bestätigt beim Hinzufügen, dass er die Erlaubnis dieses Spielers hat. Wenn ein Team dich gelistet hat und du entfernt werden möchtest, sieh unten unter Deine Rechte nach.

Spawnfront Companion: Wenn du die App installierst und mit deinem Konto verknüpfst, meldet sie die Matches, die du spielst — deine eigenen Ergebnisse und für jedes Match die Ingame-IDs und Seiten der anderen Spieler, nie ihre Namen, damit wir erkennen, welche Teams gespielt haben. Bei Rocket League sind diese IDs Plattform-Konto-IDs — Epic, Steam, PlayStation, Xbox oder Nintendo —, deine und die der anderen Spieler, die wir nie anzeigen; die App liest die Matchstatistiken von Rocket League erst, nachdem du Rocket League aufzeichnen einschaltest, was eine Einstellung in einer der Einstellungsdateien des Spiels ändert und sie beim Ausschalten rückgängig macht. Die Verknüpfung ist ein Geräte-Token, den wir nur als Einweg-Digest speichern. Die App zeigt außerdem deine eigenen Statistiken, Teams, Bewerbungen und deinen Zeitplan, die sie mit diesem Token von Spawnfront abruft, und sucht in unserem Download-Speicher nach Updates, wobei sie eine Zufallszahl für diese Installation sendet und nichts über dich.

Push-Benachrichtigungen: Wenn du Push-Benachrichtigungen in einem Browser einschaltest, speichern wir das Push-Abonnement dieses Browsers — eine Adresse beim Push-Dienst des Browserherstellers und zwei Schlüssel — verschlüsselt mit deinem Konto. Wir nutzen es nur, um deine eigenen Benachrichtigungen an diesen Browser zu senden. Es wird gelöscht, wenn du Push ausschaltest oder dich in diesem Browser abmeldest, wenn deine Sessions abgemeldet werden, wenn der Push-Dienst uns mitteilt, dass es nicht mehr existiert, und wenn du dein Konto schließt.

KI-Assistenten: Claude, ChatGPT oder eine andere KI-App, die MCP-Connectors unterstützt, sind Apps, die du auf Spawnfront auswählst und genehmigst. Für jede verbundene App speichern wir die Verbindung — Name und Webadresse der App, die Bereiche, die du erlaubt hast, wann du sie verbunden hast und wann sie zuletzt genutzt wurde — und ihre Zugriffstokens nur als Einweg-Digests. Außerdem speichern wir 180 Tage lang eine Liste dessen, was sie für dich geändert hat — die Aktion, eine kurze Zusammenfassung, das Team und die Uhrzeit —, sichtbar für dich und unser Support-Team. Wenn du die Kennzeichnung einschaltest, sieht ein Team bei dem, was die App für es erstellt (eine offene Position, ein offenes Scrim, ein News-Entwurf), den Namen der App.

Scrim-Ergebnisse: Ein Teamcaptain kann einen Screenshot des Scoreboards eines Matches hochladen, auf dem alle Spieler darin genannt sind. Das Bild wird privat gespeichert, nur den Admins der beiden Teams angezeigt und drei Tage nach Klärung des Ergebnisses gelöscht. Ein Overwatch-Workshop-Log wird genauso behandelt: Die Datei wird drei Tage nach Klärung des Ergebnisses gelöscht, und ihre Spieler mit ihr.

Deine eigenen Matches aus Screenshots: Du kannst deiner Karte ein Ranked-Match aus einem Screenshot des Endbildschirms des Spiels hinzufügen, auf dem alle Spieler des Matches genannt sind. Das Bild wird privat gespeichert, nur von dir gesehen und gelöscht, sobald du deine Zeile bestätigst, oder einen Tag nach dem Senden, falls du es nicht tust; wenn du es mit /stats add in Discord sendest, speichert auch Discord den Anhang nach seinen eigenen Richtlinien. Wir behalten nur deine eigene Zeile — deine Kills, Deaths und Assists, die Spielwerte und in Overwatch die Helden, die du gespielt hast — sowie Ergebnis, Map, Queue, Dauer und Datum des Matches. Die Namen der anderen Spieler werden mit dem Bild gelöscht; ihre Werte bleiben nur in einem Einweg-Fingerabdruck des Matches erhalten, zusammen mit einem Fingerabdruck des Bildes, damit dasselbe Match nicht zweimal hinzugefügt wird. Deine Karte zeigt diese Matches als selbst gemeldet an. Wir lesen nie Schaden oder Heilung aus einem Marvel Rivals- oder Overwatch-Screenshot. Wenn du ein Match entfernst, verschwindet es von deiner Karte; sein Eintrag wird gelöscht, wenn du dieses Spiel aus deinem Profil entfernst oder dein Konto schließt.

Shop-Bestellungen: Wenn du im Shop eines Teams kaufst, wird die Bestellung bei Fourthwall aufgegeben und bezahlt. Wir speichern einen Verweis darauf — Bestell-ID, Status, Gesamtbetrag und Daten — zusammen mit einem Einweg-Digest der verwendeten E-Mail-Adresse, damit wir dir deine eigenen Bestellungen zeigen können. Wir speichern weder deine Adresse noch die Artikel oder deine E-Mail-Adresse selbst, und Kartendaten erreichen Spawnfront nie.

Geschenke: Wenn dir jemand Monate einer Website schenkt, gibt er uns deine E-Mail-Adresse, damit wir dir das Geschenk am gewählten Tag senden können. Wir speichern sie verschlüsselt, bis diese E-Mail versendet ist, und löschen sie dann. Die E-Mail-Adresse des Käufers wird nur als Einweg-Digest gespeichert; Name und Nachricht, die der Käufer schreibt, werden dir mit dem Geschenk angezeigt.

Sponsoring: Wenn du die Website eines Teams sponserst, gibst du uns den Namen und die Nachricht, die das Team lesen soll, sowie deine E-Mail-Adresse für die Quittung. Die Nachricht und dein Name, wenn du dir einen Dank oder eine Nennung wünschst, werden dem Owner und den Admins des Teams angezeigt; dein Name erscheint auf der Website des Teams als reiner Text unter Unterstützer nur, wenn du namentlich gedankt werden möchtest und das Team zustimmt. Deine E-Mail-Adresse wird nur als Einweg-Digest gespeichert — außer du möchtest als Business-Sponsor gelistet werden; dann speichern wir sie verschlüsselt, damit Owner und Admins des Teams sie sehen und dich hinzufügen können, und löschen sie, sobald sie dich hinzufügen oder die Anfrage ablehnen, spätestens aber nach 90 Tagen.

Domainkäufe: Wenn ein Team über uns eine Domain kauft, werden Name, Adresse, Telefonnummer und E-Mail-Adresse des Domaininhabers an den Registrar weitergegeben. Wir speichern sie verschlüsselt nur, bis die Registrierung abgeschlossen oder fehlgeschlagen ist, und löschen sie dann.

Anfrageprotokolle: Unser Hosting-Anbieter erfasst jede Anfrage — IP-Adresse, Browser und Gerät, Seite und Uhrzeit — und bewahrt diese Protokolle bis zu 30 Tage auf; wir nutzen sie, um den Dienst verfügbar und sicher zu halten. Unsere eigenen Anfragelimits speichern eine IP-Adresse nur als pseudonymen Digest, für weniger als einen Tag. Protokollzeilen enthalten nie Passwörter, Tokens oder den Inhalt einer E-Mail.

Cookies: Wir verwenden einige unbedingt erforderliche Cookies (damit du angemeldet bleibst und eine Registrierung, ein Geschenk oder eine Einladung die Anmeldung übersteht) und einige Präferenz-Cookies (damit wir uns merken, wie die App aussieht und welche Sprache du gewählt hast). Wir verwenden keine Werbe- oder Analyse-Cookies. Die Cookie-Richtlinie unter /cookies listet jedes Cookie auf, wofür es dient und wie lange es gespeichert bleibt.

2. Wer sie sonst noch verarbeitet

Wir nutzen eine kleine Zahl von Unternehmen, um den Dienst zu betreiben. Jedes sieht nur, was es braucht, und keines darf deine Daten für eigene Zwecke nutzen.

Polar rechnet Website-Abos und Geschenke als unser Merchant of Record ab und speichert die Zahlungsdaten der zahlenden Person.

Fourthwall betreibt den Shop jedes Teams: Katalog, Checkout, Zahlungen und Versand.

Supabase hostet die Datenbank und die Medien, die ein Team hochlädt.

Resend versendet unsere E-Mails — Verifizierung, Passwortwiederherstellung, Einladungen, Geschenke und Benachrichtigungen.

Vercel hostet und liefert die Anwendungen und die Team-Websites aus und registriert die Domains, die Teams über uns kaufen.

DigitalOcean hostet zwei eigene Server von uns: einen, der über Discord gesendete Scoreboard-Screenshots liest, und einen, der Overwatch-Karriereseiten liest.

Google Workspace beherbergt unser Support-Postfach — was du uns per E-Mail schreibst.

Wenn du dich mit Discord anmeldest, bestätigt Discord, wer du bist, und teilt uns deine Discord-ID, deinen Nutzernamen und deine verifizierte E-Mail-Adresse mit. Verknüpft ein Team seinen Discord-Server, postet unser Bot dort den Zeitplan, die Positionen und die Ergebnisse, die das Team ausgewählt hat.

Wenn du Push-Benachrichtigungen aktivierst, wird jede Benachrichtigung über den Push-Dienst des Herstellers deines Browsers zugestellt – Apple, Google, Mozilla oder Microsoft. Die Benachrichtigung ist für dein Gerät verschlüsselt, sodass der Push-Dienst sie überträgt, ohne sie lesen zu können.

Wenn du einen KI-Assistenten verbindest, erhält die App über Spawnfront, was du ihr zu lesen erlaubt hast, und nichts, was du nicht selbst sehen kannst: dein Profil und deine Spielkonten sowie die Daten deiner Teams, deren Owner oder ein Admin KI-Assistenten erlauben aktiviert hat – etwa den Kader, den Zeitplan, offene Positionen, Bewerbungen, News-Entwürfe, Scrims und Turniere – innerhalb der Bereiche, die du gewählt hast. Die App arbeitet für dich, nicht für uns: Ab dann gilt für das, was sie speichert, ihre eigene Datenschutzerklärung.

Wenn du ein Counter-Strike 2- oder Deadlock-Konto bestätigst, meldet Steam dich auf seiner eigenen Seite an und teilt uns deine SteamID64 mit.

Wenn du Battle.net verbindest, um ein Overwatch-Konto zu bestätigen, meldet Blizzard dich auf seiner eigenen Seite an und teilt uns deinen BattleTag und deine Blizzard-Kontonummer mit.

Marvel Rivals-Statistiken im Kader eines Teams stammen von Rivals Island (rivalsisland.com) und werden anhand der UID abgerufen, die ein Spieler eingibt und sein Team verifiziert: einmal täglich bei einem Team mit Website, sonst einmal pro Woche. Das sind öffentliche Spielstatistiken; wir senden die UID und keine Kontodaten.

Deadlock-Statistiken im Kader eines Teams stammen von deadlock-api.com, einem Community-Dienst, der öffentliche Deadlock-Matchdaten sammelt. Sie werden anhand des Steam-Kontos eines Spielers abgerufen, der es mit Steam bestätigt hat und in einem Team ist: einmal täglich bei einem Team mit Website, sonst einmal pro Woche. Wir senden die Steam-Kontonummer und keine weiteren Kontodaten; wir melden uns nie für dich bei Steam an und bitten dich nie, jemanden als Steam-Freund hinzuzufügen.

Overwatch-Statistiken stammen von Blizzards öffentlichen Karriereseiten und werden über unsere eigene Instanz von OverFast abgerufen, für einen BattleTag, den das Team des Spielers verifiziert oder den die Battle.net-Anmeldung bestätigt hat: einmal täglich bei einem Team mit Website, sonst einmal pro Woche, und einmal pro Woche für einen bestätigten Spieler ohne Team. Wir senden den BattleTag und keine Kontodaten.

Team-Websites können Videos von YouTube und Twitch einbetten. Dein Browser lädt diese Player von Google und Twitch, die eigene Cookies setzen können; mehr dazu steht in der Cookie-Richtlinie.

3. Wie lange wir sie aufbewahren

Du kannst dein Konto selbst in deinem Profil löschen. Dadurch wird das Konto geschlossen und deine personenbezogenen Daten werden gelöscht – dein Profil, dein Passwort, deine Mitgliedschaften, dein Name und deine E-Mail-Adresse.

Ein kostenloses Team, das seine Admins sechs Monate lang nicht besucht haben, wird einen Monat nach einer Warn-E-Mail an seinen Owner entfernt. Mit einem Team werden auch seine Mitglieder, sein Kader, seine Positionen und Bewerbungen entfernt. Eine Bewerbung, die niemand beantwortet, wird nach 30 Tagen geschlossen.

Von Spielstatistiken wird nur der neueste Stand gespeichert; jeder neue ersetzt den vorherigen. Companion-Berichte werden für die aktuelle und die vorherige Saison jedes Spiels gespeichert.

Die Verbindung eines KI-Assistenten endet in dem Moment, in dem du sie trennst. Sie endet außerdem nach 90 Tagen ohne Nutzung, wenn du dein Passwort zurücksetzt oder unser Support dich überall abmeldet, und wenn du dein Konto schließt. Die Liste dessen, was ein KI-Assistent geändert hat, wird 180 Tage lang gespeichert und mit deinem Konto gelöscht.

Bestellreferenzen bleiben nach der Schließung eines Kontos erhalten, ohne etwas, das den Käufer nennt: Sie belegen, dass ein Team bezahlt wurde, und die Buchhaltung eines Teams braucht sie.

Aufzeichnungen über Aktionen unseres Teams – eine offline genommene Website, ein geschlossenes Konto – werden als Prüfprotokoll aufbewahrt und nie bearbeitet oder gelöscht.

E-Mails an unsere Support-Adresse werden nach spätestens zwei Jahren gelöscht.

4. Kinder

Spawnfront ist für Personen ab 13 Jahren. Bei der Registrierung wird zuerst nach dem Geburtsdatum gefragt, und bei einer Angabe unter 13 wird überhaupt nichts gespeichert.

Stellen wir fest, dass ein Konto einem Kind unter 13 gehört, schließen wir es und löschen seine personenbezogenen Daten. Um das Konto eines Kindes zu melden, schreib an support@spawnfront.com mit allem, was es identifiziert – der verwendeten E-Mail-Adresse oder dem Team, zu dem es gehört.

5. Deine Rechte

Du kannst dein Konto und dein Profil jederzeit auf deiner Profilseite einsehen und ändern und dort auch das gesamte Konto löschen.

Für eine Kopie der Daten, die wir über dich speichern, eine Korrektur, die du nicht selbst vornehmen kannst, oder Fragen zu dieser Seite schreib an support@spawnfront.com. Du hast außerdem das Recht, dich bei der Datenschutzbehörde deines Landes zu beschweren.

Wenn ein Team dich ohne Konto eingetragen hat und du entfernt werden oder deine Statistiken ausblenden möchtest, schreib an support@spawnfront.com mit dem Namen des Teams; wir entfernen den Eintrag oder schalten seine Statistiken ab.

6. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich ändert, was wir erheben oder wer es verarbeitet. Das Datum oben zeigt, welche Version gilt; ist eine Änderung für dich wichtig, schreiben wir dir vor ihrem Inkrafttreten an die E-Mail-Adresse deines Kontos.

7. Kontakt

Schreib an support@spawnfront.com zu allem auf dieser Seite.