Datenschutzerklärung

XRENA – Next Level Tournament · IT-Box e.U.
XRENA Datenschutzerklärung
Informationen gemäß DSGVO
Stand: 30. Oktober 2026 | Fassung 2.0
IT Box e.U. | Glashüttenstraße 44, 8530 Deutschlandsberg, Österreich | FN 563625k | [email protected] | +43 676 9547159 | Inhaber: Daniel Veratschnig | Firmenbuchgericht: Landesgericht für ZRS Graz
1. Verantwortlicher
IT Box e.U. | Glashüttenstraße 44, 8530 Deutschlandsberg, Österreich | FN 563625k | [email protected] | +43 676 9547159 | Inhaber: Daniel Veratschnig | Firmenbuchgericht: Landesgericht für ZRS Graz
Datenschutzkontakt: [email protected]. Ein gesondert bestellter Datenschutzbeauftragter wurde bisher nicht angegeben.
2. Allgemeines und Rollen
Diese Erklärung informiert über Verarbeitungen, für die IT Box e.U. selbst verantwortlich ist, etwa Kontoverwaltung, Abrechnung und Plattform-Sicherheit.
Soweit Veranstalter selbst Zwecke und Mittel der Verarbeitung von Teilnehmerdaten bestimmen, kann IT Box e.U. als Auftragsverarbeiter tätig sein. In diesen Fällen erteilt grundsätzlich der Veranstalter die erforderlichen Informationen an Teilnehmer. Die Rollen sind im tatsächlichen Betrieb zu prüfen.
3. Benutzerkonto und Vertragsabwicklung
Daten: Name, E-Mail, Organisationsangaben, Benutzerkennung, Rollen, Vertrags- und Tarifinformationen sowie erforderliche Abrechnungsdaten.
Zwecke: Einrichtung und Verwaltung des Zugangs, Vertragsdurchführung, Zahlungen und Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Verträgen mit der betroffenen Person, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für berechtigte organisatorische Interessen.
Speicherdauer: während des Vertrags und danach im Umfang gesetzlicher Aufbewahrungs- und Verjährungsfristen. Steuerliche Unterlagen können insbesondere der siebenjährigen Aufbewahrungsfrist gemäß § 132 BAO unterliegen.
4. Turnierdaten und Veröffentlichung
XRENA verarbeitet je nach Nutzung Namen von Teilnehmern, Team- und Vereinszuordnungen, Spielpaarungen, Ergebnisse und Ranglisten. Die Teilnehmer werden durch die jeweiligen Veranstalter erfasst; eine eigenständige Teilnehmerregistrierung ist derzeit nicht vorgesehen. Bei Veranstalterkonten erfolgen diese Verarbeitungen in der Regel nach den Festlegungen des Veranstalters.
Öffentliche Turnierseiten können die vom Veranstalter freigegebenen Angaben im Internet anzeigen. Die Rechtmäßigkeit der Veröffentlichung, insbesondere bei minderjährigen Personen, ist vom jeweils datenschutzrechtlich Verantwortlichen zu prüfen.
XRENA – Next Level Tournament · IT-Box e.U.
5. Hosting und Cloudflare
Die Anwendung wird auf IONOS Cloud gehostet; der primäre Anwendungsserver befindet sich in Berlin, Deutschland. Für DNS, Reverse-Proxy/CDN, Webseitenschutz und DDoS-Abwehr wird Cloudflare eingesetzt.
Bei Cloudflare können IP-Adressen, Verbindungsmetadaten, Anfragen, Sicherheitsereignisse und abhängig von der Konfiguration weitere übertragene Inhalte verarbeitet werden. Soweit IT Box e.U. dafür selbst verantwortlich ist, dient die Verarbeitung insbesondere der Sicherheit und Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare betreibt internationale Infrastruktur. Etwaige Drittlandübermittlungen, konkrete Empfänger, einschlägige Garantien und die Wege zum Erhalt einer Kopie sind anhand der tatsächlich geltenden Vertragsunterlagen zu dokumentieren: [vor Veröffentlichung vervollständigen].
IONOS veröffentlicht ISO/IEC 27001- und C5-Nachweise für geprüfte Infrastrukturdienste. Diese Nachweise gelten nicht automatisch für XRENA.
6. Technische Protokolle und Support
Beim Betrieb können IP-Adresse, Zugriffszeitpunkte, technische Geräte- und Browserdaten sowie Sicherheitsereignisse verarbeitet werden. Zweck ist die Sicherung, Fehlerbehebung und Abwehr von Missbrauch; Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
Welche technischen Protokolldaten tatsächlich anfallen und wie lange sie gespeichert werden, wird anhand der eingesetzten Server-, Cloudflare- und Anwendungskonfiguration vor Veröffentlichung abschließend dokumentiert. Eine feste Speicherdauer wird derzeit nicht behauptet.
Supportanfragen werden zur Bearbeitung verarbeitet und nach Lösung des jeweiligen Anliegens gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein berechtigter Grund zur weiteren Aufbewahrung besteht. Kontakt: [email protected].
7. Zahlungen, E-Mails, weitere Dienstleister
Für Zahlungen nutzen wir PayPal. Im Zuge der Zahlungsabwicklung werden insbesondere erforderliche Identifikations-, Vertrags-, Zahlungs- und Transaktionsdaten an den jeweils zuständigen PayPal-Vertragspartner übermittelt beziehungsweise von diesem verarbeitet. PayPal kann Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Weitere Informationen: https://www.paypal.com/at/legalhub/paypal/privacy-full.
Der konkrete technische E-Mail-Dienstleister wird in dieser öffentlichen Erklärung nicht namentlich angegeben. Soweit er personenbezogene Daten in unserem Auftrag verarbeitet und die DSGVO die Offenlegung konkreter Empfänger oder Kategorien erfordert, sind die Angaben vor Veröffentlichung zu vervollständigen.
Für Nutzungsstatistiken wird Google Analytics eingesetzt. Hierbei können Nutzungs-, Geräte- und Ereignisdaten verarbeitet werden. Eine Aktivierung erfolgt für nicht notwendige Tracking-Technologien erst nach vorheriger wirksamer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; einschlägige Endgerätezugriffsregeln). Konkrete Google-Vertragsgesellschaft, Cookies, Laufzeiten, Speicherdauer und Drittlandübermittlungen sind in den Cookieinformationen offenzulegen. Nach Angaben des Betreibers bestehen keine weiteren Analyse- oder Monitoringdienste.
XRENA – Next Level Tournament · IT-Box e.U.
8. Cookies und Endgerätezugriffe
Für Anmeldung und Sitzungsverwaltung werden technisch notwendige Login-/Session-Cookies eingesetzt. Darüber hinaus wird Google Analytics verwendet. Soweit dafür eine Einwilligung erforderlich ist, wird Analytics erst nach wirksamer vorheriger Zustimmung aktiviert. Die Einwilligung muss ebenso einfach widerrufbar sein; Ablehnung darf keine unzulässigen Nachteile für die Kernnutzung auslösen.
Für nicht erforderliche Zugriffe oder Speicherung auf Endgeräten wird, soweit gesetzlich erforderlich, vorher eine Einwilligung eingeholt.
9. Speicherdauer
Daten werden nur so lange verarbeitet, wie der Zweck oder eine gesetzliche Pflicht es rechtfertigt. Löschung und Aufbewahrung der Veranstalterdaten richten sich nach der jeweiligen datenschutzrechtlichen Rolle und den einschlägigen Vereinbarungen.
Nach Vertragsende werden für den weiteren Betrieb nicht notwendige Kundendaten gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten für Rechnungs- und Vertragsunterlagen bleiben unberührt. Konkrete Zeitpunkte der technischen Löschläufe sind noch zu dokumentieren; Supportanfragen werden grundsätzlich nach Lösung gelöscht.
10. Rechte und Beschwerden
Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Kontakt: [email protected].
Beschwerden können insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, eingebracht werden.
11. Weitere Informationen
XRENA setzt eine automatisierte Auslosungslogik zur Erstellung von Spielpaarungen ein. Nach den bisher vorliegenden Angaben dient diese dem Turnierablauf; eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO wurde nicht angegeben. Diese Einschätzung ist anhand der tatsächlichen Funktionsweise zu überprüfen.
Diese Erklärung wird bei wesentlichen Änderungen an den tatsächlichen Verarbeitungsvorgängen angepasst. Stand: 30. Oktober 2026.