Datenschutzerklärung
Zuletzt aktualisiert 2026-08-26
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten RiftCompass verarbeitet, zu welchem Zweck, wie lange und welche Rechte du diesbezüglich hast, gemäß der Datenschutz-Grundverordnung der EU (DSGVO) sowie – da der Betreiber von RiftCompass seinen Sitz in Spanien hat – dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).
Solltest du Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten haben, schreib uns an riftcompass@gmail.com.
1. Verantwortlicher
Es wurde kein Datenschutzbeauftragter (DSB) benannt, da dies nicht verpflichtend ist: RiftCompass verarbeitet weder in großem Umfang besondere Kategorien personenbezogener Daten noch führt es eine systematische, umfangreiche Überwachung von Personen im Sinne von Artikel 37 DSGVO durch. Jede Anfrage zu deinen Daten kann direkt an die oben genannte E-Mail-Adresse gerichtet werden.
- Verantwortlicher: Julio López Suárez
- E-Mail: riftcompass@gmail.com
- Website: riftcompass.com
2. Welche Daten wir verarbeiten und woher sie stammen
Wir unterscheiden zwei verschiedene Fallgruppen, da nicht alle von uns verarbeiteten Daten von einer bei RiftCompass registrierten Person stammen:
- Daten, die du uns bei der Kontoerstellung oder Nutzung der Website direkt bereitstellst: E-Mail-Adresse, Passwort (stets als nicht umkehrbarer Hash gespeichert, niemals im Klartext), optionaler Benutzername und Avatar sowie Inhalte, die du speicherst (Draft-Simulator-Entwürfe, Karteneditor-Pläne, gespeicherte Spielerprofile, Ordner).
- Technische Daten, die dein Browser bei der Nutzung der Website erzeugt: deine IP-Adresse (ausschließlich zur Begrenzung von Login-/Registrierungsversuchen und zur Missbrauchsprävention verwendet, siehe Abschnitt 5) sowie die unbedingt erforderlichen Cookies, die in unserer Cookie-Richtlinie beschrieben sind.
- Öffentliche League-of-Legends-Partiedaten, die mit einer Riot-ID (Beschwörername#Tag) verknüpft sind: Wenn du oder eine andere Person eine Riot-ID auf RiftCompass sucht, fragen wir die öffentliche API von Riot Games ab, um Rang, Partieverlauf und Statistiken anzuzeigen. Dies geschieht in gleicher Weise, ob du deine eigene Riot-ID oder die einer anderen Person suchst – es handelt sich um dieselbe Funktion, die auch op.gg, u.gg oder porofessor.gg anbieten.
3. Zwecke und Rechtsgrundlage der Verarbeitung
| Zweck | Betroffene Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Erstellung und Verwaltung deines Kontos, Anmeldung, Verifizierung deiner E-Mail-Adresse und Zurücksetzen deines Passworts | E-Mail, Passwort (Hash), Verifizierungs-/Reset-Token | Erfüllung des Vertrags zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b) |
| Speichern deiner Profile, Draft-Entwürfe, Karten und Ordner | Von dir gespeicherte, mit deinem Konto verknüpfte Inhalte | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Anzeige von Statistiken, Rang und Partieverlauf einer gesuchten Riot-ID (deiner eigenen oder der eines Dritten) | Öffentliche Partiedaten über die API von Riot Games; PUUID des gesuchten Spielers | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Es handelt sich um öffentliche Daten aus der eigenen API von Riot, die bereits im Spielclient und auf vergleichbaren Websites sichtbar sind; die Verarbeitung beschränkt sich auf deren Anzeige und, optional, auf die Aufbewahrung eines Verlaufs, um die Rangentwicklung im Zeitverlauf darzustellen |
| Missbrauchsprävention: Begrenzung von Login-, Registrierungs- und Verifizierungswiederholungsversuchen | IP-Adresse, E-Mail, Zeitstempel | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit des Kontos und des Dienstes |
| Empfangen und Beantworten von über das Formular auf der Startseite eingereichten Vorschlägen | Deine Nachricht und, sofern du sie freiwillig angibst, deine Kontakt-E-Mail | Einwilligung, erteilt durch Absenden des Formulars (Art. 6 Abs. 1 lit. a) |
| Erstellung aggregierter Siegquoten-Statistiken nach Champion/Rolle/Patch/Rang (Crawler) | PUUID und Ergebnis öffentlicher Ranglistenpartien von Spielern, die nicht notwendigerweise bei RiftCompass registriert sind | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Einzelheiten zu diesem spezifischen Zweck siehe Abschnitt 4 |
4. Zu den Daten von Spielern ohne RiftCompass-Konto
RiftCompass fragt die öffentliche API von Riot Games für zwei unterschiedliche Zwecke ab, die getrennt betrachtet werden sollten:
(a) Wenn jemand eine bestimmte Riot-ID auf der Website sucht, rufen wir deren öffentliche Partiedaten in diesem Moment ab, zeigen sie an und speichern optional eine punktuelle Momentaufnahme des Rangs (damit wir beim nächsten Aufruf derselben Riot-ID den LP-Verlauf im Zeitverlauf anzeigen können). Dies geschieht in identischer Weise, unabhängig davon, ob es sich um deine eigene Riot-ID oder die eines anderen Spielers handelt, den du nachschlägst.
(b) Getrennt davon durchläuft ein automatisierter Hintergrundprozess („Crawler“) periodisch öffentliche Ranglistenpartien, beginnend mit den höchsten Ligen (Challenger und darunter), um aggregierte Siegquoten-Statistiken nach Champion, Rolle, Patch und Rang zu berechnen – dargestellt in der Meta Tier List und im Champion Pool Builder. Dieser Prozess liest die PUUID (Spielerkennung) der Partieteilnehmer aus, um sich durch das Partiengeflecht zu bewegen; die tatsächlich auf der Website veröffentlichte Datengrundlage (`champion_stats`) ist jedoch aggregiert und anonymisiert: Sie zeigt niemals die individuelle Leistung eines identifizierbaren Spielers, sondern lediglich einen Siegquoten-Prozentsatz je Champion über alle erfassten Spieler hinweg.
Eine PUUID ist eine öffentliche, pseudonyme Kennung, die von Riot Games ausgegeben wird (kein echter Name und keine Kontaktangabe), und die abgefragten Daten (Rang, Siege, gespielte Champions) sind Daten, die Riot Games über seine API bereits jedem Entwickler sowie über den Spielclient selbst öffentlich zugänglich macht. Dennoch behandeln wir diese Informationen mit derselben Sorgfalt wie jede andere personenbezogene Angabe.
Angesichts der Zahl der potenziell betroffenen Spieler (möglicherweise Hunderttausende) und des Fehlens eines direkten Kontaktkanals zu ihnen über Riot Games ist es praktisch nicht möglich, jeden Spieler, dessen Daten abgefragt wurden, einzeln zu benachrichtigen (Art. 14 Abs. 5 lit. b DSGVO, Ausnahme wegen unverhältnismäßigen Aufwands). Diese Datenschutzerklärung dient als die nach dieser Vorschrift erforderliche allgemeine Information.
Wenn du League of Legends spielst (unabhängig davon, ob du ein RiftCompass-Konto besitzt) und wissen möchtest, ob wir Daten zu deiner Riot-ID gespeichert haben, oder deren Löschung wünschst, schreib uns an riftcompass@gmail.com unter Angabe deiner Riot-ID (Name#Tag) sowie deiner Region/Plattform; wir bearbeiten deine Anfrage innerhalb eines Monats.
5. Empfänger und Auftragsverarbeiter
Da diese Anbieter außerhalb des Europäischen Wirtschaftsraums ansässig sind, stützen sich diese internationalen Übermittlungen auf die in Kapitel V der DSGVO vorgesehenen Garantien (von der Europäischen Kommission genehmigte Standardvertragsklauseln und/oder die eigene Teilnahme des Anbieters am EU-US Data Privacy Framework, wie von jedem Anbieter in seiner eigenen Compliance-Dokumentation angegeben).
| Anbieter | Funktion | Verarbeitete Daten | Standort |
|---|---|---|---|
| Vercel Inc. | Hosting der Website, Serverfunktionen und Speicherung der Avatare (Vercel Blob) | Alle bei der Nutzung der Website übertragenen Informationen; hochgeladene Avatare | Vereinigte Staaten |
| Neon Inc. | Datenbank (PostgreSQL), in der Konten, gespeicherte Profile und Rang-Momentaufnahmen abgelegt werden | Alle in Abschnitt 2 beschriebenen Daten | Vereinigte Staaten (AWS-Infrastruktur, Region us-east-1) |
| Resend | Versand transaktionaler E-Mails (Kontoverifizierung, Passwort-Zurücksetzung) und des Vorschlagsformulars | Deine E-Mail-Adresse und der Inhalt der gesendeten Nachricht/des Links | Vereinigte Staaten |
| Riot Games, Inc. | Quelle der auf der Website angezeigten öffentlichen Partiedaten | Die gesuchte Riot-ID und die öffentliche Antwort ihrer API | Vereinigte Staaten / weltweit — unterliegt der eigenen Datenschutzrichtlinie von Riot Games, auf die RiftCompass keinen Einfluss hat |
6. Aufbewahrungsfristen
| Daten | Aufbewahrungsfrist |
|---|---|
| Kontodaten (E-Mail, Passwort, Benutzername, Avatar, gespeicherte Inhalte) | Solange das Konto aktiv bleibt. Die Löschung wird derzeit manuell durch Schreiben an riftcompass@gmail.com abgewickelt (in der Oberfläche gibt es noch keine Selbstbedienungsoption). |
| E-Mail-Verifizierungstoken | 24 Stunden oder bis zur Nutzung, je nachdem, was zuerst eintritt; einmalig verwendbar |
| Passwort-Reset-Token | 1 Stunde oder bis zur Nutzung, je nachdem, was zuerst eintritt; einmalig verwendbar |
| Protokolle zur Begrenzung von Versuchen (einschließlich IP-Adresse) | 15 Minuten; werden automatisch gelöscht |
| Rang-Momentaufnahmen und Crawler-Daten, die einer Riot-ID/PUUID zugeordnet sind | Unbegrenzt, zu statistischen und historischen Zwecken (LP-Verlauf, aggregierte Siegquoten), sofern keine Löschung beantragt wird — siehe Abschnitt 4 |
| Nachrichten aus dem Vorschlagsformular | Werden nicht in unserer Datenbank gespeichert; werden direkt per E-Mail über Resend versendet und unterliegen den eigenen Aufbewahrungsfristen dieses Anbieters |
7. Deine Rechte
Wir bearbeiten deine Anfrage spätestens innerhalb eines Monats. Solltest du der Ansicht sein, dass wir deine Daten nicht im Einklang mit den geltenden Vorschriften verarbeitet haben, hast du das Recht, Beschwerde bei der spanischen Datenschutzbehörde (AEPD), www.aepd.es, oder bei der Datenschutzbehörde deines Wohnsitzlandes einzureichen, falls du in einem anderen Mitgliedstaat der Europäischen Union wohnhaft bist.
- Auskunft: erfahren, welche Daten über dich wir verarbeiten
- Berichtigung: unrichtige oder unvollständige Daten korrigieren
- Löschung („Recht auf Vergessenwerden“): Löschung deiner Daten verlangen, wenn sie nicht mehr benötigt werden
- Einschränkung der Verarbeitung: verlangen, dass wir die Nutzung deiner Daten vorübergehend einschränken
- Datenübertragbarkeit: deine Daten in einem strukturierten, gängigen Format erhalten
- Widerspruch: einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen (zum Beispiel der in Abschnitt 4 beschriebenen Verarbeitung)
- Widerruf der Einwilligung jederzeit, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt, sofern die Verarbeitung auf einer Einwilligung beruht (zum Beispiel beim Vorschlagsformular)
8. Minderjährige
RiftCompass richtet sich nicht gezielt an Personen unter 14 Jahren (das nach spanischem Recht erforderliche Mindestalter, um wirksam in die Datenverarbeitung einzuwilligen). Die Website überprüft derzeit nicht das Alter registrierter Nutzer. Solltest du Elternteil oder gesetzlicher Vertreter sein und feststellen, dass ein Kind unter 14 Jahren ohne deine Zustimmung ein Konto erstellt hat, schreib uns an riftcompass@gmail.com, damit wir es löschen können.
9. Sicherheit
Wir wenden angemessene technische Maßnahmen an, um deine Daten zu schützen: Passwörter werden mittels scrypt gespeichert (niemals im Klartext oder in umkehrbarer Form), der Zugriff auf die Website erfolgt über verschlüsselte Verbindungen (HTTPS), und die Prozesse zur E-Mail-Verifizierung und Passwort-Zurücksetzung verwenden kurzlebige, einmalig verwendbare Token. Kein System ist zu 100 % unangreifbar; sollten wir eine Sicherheitsverletzung feststellen, die ein Risiko für deine Rechte darstellt, werden wir dich gemäß den Anforderungen der DSGVO benachrichtigen.
10. Cookies
Die Verwendung von Cookies wird ausführlich in unserer Cookie-Richtlinie beschrieben.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an der Website oder an geltendem Recht Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben in diesem Dokument; bei wesentlichen Änderungen werden wir uns bemühen, dies auf der Website deutlich sichtbar mitzuteilen.