onethreefive gaming GmbH & heartbase group GmbH
Die onethreefive gaming GmbH (nachfolgend „wir“, „uns“ oder „onethreefive“) nimmt den Schutz Deiner personenbezogenen Daten ernst. Mit dieser Datenschutzerklärung informieren wir Dich darüber, welche Deiner Daten zu welchen Zwecken, auf welcher Rechtsgrundlage und in welchem Umfang verarbeitet werden, an wen sie übermittelt werden und welche Rechte Dir zustehen.
Diese Datenschutzerklärung gilt für die Plattform Prime League sowie für die übrigen unter Ziff. 19 genannten Domains. Sie ersetzt die zuvor von der Freaks 4U Gaming GmbH bzw. dem GameSports-Netzwerk verwendete Datenschutzerklärung.
Gemeinsame Verantwortliche und Datenschutzbeauftragter
Gemeinsame Verantwortliche (Art. 26 DSGVO)
Gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO sind die folgenden Unternehmen:
onethreefive gaming GmbH
An der Spreeschanze 10
13599 Berlin
Geschäftsführer: Michael Haenisch
E-Mail: datenschutz@onethreefive.de
Registergericht: Amtsgericht Berlin-Charlottenburg
Handelsregisternummer: HRB 283760 B
Umsatzsteuer-ID-Nummer: DE460339655
heartbase group GmbH
An der Spreeschanze 10
13599 Berlin
Geschäftsführer: Michael Haenisch
E-Mail: datenschutz@heartbasegroup.com
Registergericht: Amtsgericht Berlin-Charlottenburg
Handelsregisternummer: HRB 283458 B
Umsatzsteuer-ID-Nummer: DE460478584
Aufgabenteilung und Anlaufstelle (Art. 26 DSGVO)
Die gemeinsame Verantwortlichkeit ist in einer Vereinbarung gemäß Art. 26 DSGVO zwischen der onethreefive gaming GmbH und der heartbase group GmbH geregelt. Im Wesentlichen gilt folgende Aufgabenteilung:
heartbase group GmbH: Entscheidung über die strategische Ausrichtung der Plattform; technischer Betrieb der Plattform und Verwaltung der Nutzerdatenbank.
onethreefive gaming GmbH: Operativer Betrieb der Plattform (Ligabetrieb, Support-System, News, Social-Media-Kanäle).
Unabhängig von dieser internen Aufgabenteilung können Betroffene ihre Rechte (Art. 15–22 DSGVO) gegenüber jedem der beiden Verantwortlichen geltend machen. Als gemeinsame Anlaufstelle steht Dir zur Verfügung:
E-Mail: datenschutz@onethreefive.de
Datenschutzbeauftragter
Beide gemeinsame Verantwortliche haben gemeinsam einen externen Datenschutzbeauftragten bestellt:
harrand consulting GmbH
Wernigeroder Str. 41, 16341 Panketal, Deutschland
E-Mail: datenschutz@onethreefive.de
Übernahme von Bestandsdaten aus dem ehemaligen GameSports-Netzwerk (Information nach Art. 14 DSGVO)
Im Zuge des Insolvenzverfahrens der Freaks 4U Gaming GmbH haben wir bestimmte Nutzerdaten des ehemaligen GameSports-Netzwerks im Rahmen einer Bestandsübernahme erhalten. Hiervon umfasst sind insbesondere die Nutzerdatenbestände der Plattformen des ehemaligen GameSports-Netzwerks (u. a. 99damage.de, primeleague.gg).
Der technische Betrieb der Plattform und die Verwaltung der Nutzerdatenbank erfolgen durch die heartbase group GmbH als gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO (siehe Ziff. 1.2). Die Daten diese Übernahme wurden von der heartbase group GmbH erworben und werden von beiden Unternehmen gemäß der Vereinbarung nach Art. 26 DSGVO verarbeitet.
Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO)
Wenn Du bereits vor dem 1. Mai 2026 als Nutzer im Netzwerk der Freaks 4U Gaming GmbH registriert warst, haben wir Deine Account-Daten nicht von Dir selbst, sondern im Rahmen der oben beschriebenen Bestandsübernahme erhalten.
Kategorien betroffener Daten (Art. 14 Abs. 1 lit. d DSGVO)
- Nutzername und E-Mail-Adresse
- Profilinformationen einschließlich verknüpfter Spiele-Accounts
- Aktivitätsdaten (z. B. Turnierteilnahmen, Beiträge, Login-Zeitpunkte)
- Gehashte Authentifizierungsdaten (Passwörter sind nicht im Klartext zugänglich)
Zwecke und Rechtsgrundlage (Art. 14 Abs. 1 lit. c DSGVO)
Wir verarbeiten die übernommenen Daten, um Deinen bestehenden Nutzeraccount fortzuführen und Dir die mit dem Account verbundenen Dienste weiter anbieten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nahtlosen Fortführung eines bestehenden Dienstverhältnisses sowie in der Wahrung der von Dir geschaffenen Inhalte (Profil, Aktivitäten, Teilnahmen).
Speicherdauer (Art. 14 Abs. 2 lit. a DSGVO)
Übernommene Accounts, in die nach dem 1. Mai 2026 kein Login mehr erfolgt, werden bis zu 3 mal in 48 Monaten der Inaktivität per E-Mail an die hinterlegte Adresse zur Reaktivierung aufgefordert. Erfolgt innerhalb weiterer 12 Monate keine Reaktion, wird der Account gelöscht (Gesamtspeicherdauer bei vollständiger Inaktivität nach dem Übergang: 60 Monate). Siehe im Übrigen Ziff. 15.
Dein Widerspruchsrecht
Du hast das Recht, der Verarbeitung Deiner Daten aus der Bestandsübernahme aus Gründen, die sich aus Deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen. Im Falle eines Widerspruchs werden wir die Verarbeitung beenden, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Du kannst Deinen Account jederzeit löschen unter: https://www.primeleague.gg/de/users/delete_account
Allgemeine Hinweise zu Zwecken und Rechtsgrundlagen
Wir verarbeiten Deine personenbezogenen Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Soweit nicht in den nachfolgenden Abschnitten etwas anderes angegeben ist, beruhen die Verarbeitungen auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO - bei Einwilligung (z. B. optionale Benachrichtigungen, Einbindung externer Dienste über unser Consent Management)
- Art. 6 Abs. 1 lit. b DSGVO - zur Erfüllung des Nutzungsvertrags (Bereitstellung des Accounts, der Plattformfunktionen und der Turniere)
- Art. 6 Abs. 1 lit. c DSGVO - zur Erfüllung gesetzlicher Pflichten
- Art. 6 Abs. 1 lit. f DSGVO - zur Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Missbrauchsprävention, Fortführung übernommener Accounts)
- § 25 Abs. 1 TDDDG - bei Speicherung/Zugriff auf Informationen in Endgeräten auf Basis Deiner Einwilligung
- § 25 Abs. 2 TDDDG - bei unbedingt erforderlichen Cookies
Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden technisch bedingt folgende Informationen vom Browser an unseren Server übermittelt und temporär in Logfiles gespeichert:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL / Referrer-URL
- Browsertyp und -version
- Betriebssystem
Zweck: Bereitstellung der Webseite, Gewährleistung der IT-Sicherheit und Stabilität, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Logfiles werden nach 30 Tagen automatisch gelöscht, soweit keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.
Cookies und Consent Management
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. localStorage).
Unbedingt erforderliche Cookies
Bestimmte Cookies sind technisch erforderlich, damit die Website funktioniert (z. B. Session-Cookies, Login-Cookies, Cookies zur Speicherung Deiner Consent-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b/f DSGVO.
Consent Management
Wir setzen ein Consent Management System zur Verwaltung von Einwilligungen für nicht erforderliche Cookies und Drittdienste ein. Beim Erstaufruf unserer Website wird Dir ein Banner angezeigt, in dem Du selbstständig und granular über die Aktivierung einzelner Drittdienste entscheidest. Vor Erteilung Deiner Einwilligung werden keine entsprechenden Drittdienste geladen und keine Daten an die jeweiligen Anbieter übermittelt.
Im Banner findest Du jeweils detaillierte Angaben zu: Zweck des Dienstes, verarbeitenden Cookies und deren Speicherdauer, Datenkategorien, Drittlandsübermittlungen und Garantien sowie zur Identität des jeweiligen Anbieters.
Deine Einwilligungen werden mit Zeitstempel und Konfiguration zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) gespeichert. Du kannst Deine Einwilligungen jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen, indem Du den Consent-Button rechts unten auf der Website erneut öffnest.
Über das Consent-Management-System holen wir insbesondere Einwilligungen für folgende Drittdienste ein: Google Analytics 4, Google reCAPTCHA, sowie die Einbindung von Inhalten aus X (vormals Twitter), Facebook, Instagram, Twitch und YouTube.
Rechtsgrundlage für die Datenverarbeitung über das Consent-Management-System selbst: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflicht bzw. berechtigtes Interesse an rechtskonformer Einwilligungsverwaltung).
Registrierung und Nutzeraccount
Zur Nutzung von Teilen unseres Angebots (unter anderem für Turniere oder Kommentare) ist die Anlage eines Accounts erforderlich. Bei der Registrierung erheben wir folgende Daten:
- Nutzername
- E-Mail-Adresse
- Passwort (gehasht gespeichert)
- Bestätigung des Mindestalters (siehe Ziff. 18.3)
Optional kannst Du in Deinem Profil weitere Daten ergänzen, z. B. Interessen, Personenbeschreibung, Profilbild oder verknüpfte Spiele-Accounts. Pflichtfelder sind als solche gekennzeichnet.
Zweck: Bereitstellung und Verwaltung des Nutzeraccounts, Identifikation gegenüber anderen Nutzern in der Community, Teilnahme an Turnieren und Wettbewerben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie für freiwillige Profilangaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Login über externe Anbieter (Single Sign-On)
Du hast die Möglichkeit, Dich über folgende externe Dienste auf unseren Plattformen anzumelden:
- Discord (Discord Inc., USA)
- Google (Google Ireland Limited; Datenverarbeitung auch durch Google LLC, USA)
- Twitch (Twitch Interactive Inc., USA / Amazon)
- X (X Corp., USA, vormals Twitter)
Die eigentliche Anmeldung erfolgt direkt beim jeweiligen Drittanbieter. Wir erhalten dabei in der Regel nur eine eindeutige Nutzer-ID und Deine E-Mail-Adresse mit der Bestätigung, dass Du unter dieser Kennung beim Drittanbieter eingeloggt bist. Bei Nutzung des Discord-Logins speichern wir zusätzlich Deinen Discord-Nutzernamen, um Dir auf Wunsch Benachrichtigungen über Discord zukommen zu lassen (siehe Ziff. 9). Welche weiteren Daten der Drittanbieter an uns übermittelt, hängt von Deinen dortigen Privatsphäre-Einstellungen ab.
Zweck: vereinfachte Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern Du die SSO-Methode wählst).
Im Rahmen der SSO-Anmeldung erfolgt eine Übermittlung von Daten an die USA. Für die genannten Anbieter bestehen ggf. DPF-Zertifizierungen bzw. Standardvertragsklauseln (siehe Ziff. 14). Beachte die Datenschutzhinweise des jeweiligen Anbieters:
- Discord: https://discord.com/privacy
- Google: https://policies.google.com/privacy
- Twitch: https://www.twitch.tv/p/legal/privacy-notice/
- X: https://x.com/privacy
Community, Profil und Aktivitätsdaten
Wir zeichnen Deine Aktivitäten im Rahmen unseres Angebots auf und stellen sie in Deinem Profil sowie an anderen geeigneten Stellen für andere Nutzer dar. Hierzu zählen insbesondere:
- Zeitpunkt des letzten Besuchs / Online-Status
- Von Dir verfasste Beiträge, Kommentare und Bewertungen
- Turnierteilnahmen, Ergebnisse, Ranglistenpositionen
- Verknüpfte Spiele-Accounts (z. B. zur Identifikation bei Turnieren)
Zweck: Bereitstellung der Community-Funktionen, Ermöglichung des Spielbetriebs (insb. Turniere). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Du Inhalte freiwillig öffentlich machst, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Es werden ausschließlich Daten öffentlich angezeigt, die Du selbst eingegeben, verknüpft oder hochgeladen hast bzw. die zur Durchführung des Spielbetriebs erforderlich sind.
Plattform-Benachrichtigungen
Wir betreiben auf unserer Plattform ein Benachrichtigungssystem. In Deinen Profileinstellungen kannst Du granular festlegen, zu welchen Kategorien Du Benachrichtigungen erhalten möchtest und über welchen Kanal: E-Mail, In-App auf der Plattform, per Pushbenachrichtigung oder Discord.
Service-Benachrichtigungen (vertragsbezogen)
Benachrichtigungen, die unmittelbar mit dem Betrieb Deines Accounts oder Deiner Turnierteilnahme zusammenhängen (z. B. Match-Start, Match-Ergebnisse, Spielplan-Änderungen, sicherheitsrelevante Hinweise), sind Bestandteil des Nutzungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Redaktionelle und werbliche Benachrichtigungen (Einwilligung)
Inhalte mit werblichem oder redaktionellem Charakter (z. B. Liga-News, neue Turnierformate, Plattform-Features, Angebote unserer Partner) erhältst Du nur, wenn Du in den Profileinstellungen die entsprechende Kategorie und den jeweiligen Kanal aktiv aktivierst (Opt-In). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; bei E-Mail zusätzlich § 7 Abs. 2 UWG.
Versand per Discord
Wenn Du Discord-Benachrichtigungen aktivierst, übermitteln wir die Inhalte der Benachrichtigung an Discord Inc. (USA), die diese Dir über Deinen Discord-Account zustellt. Discord verarbeitet diese Daten als eigenständig Verantwortlicher nach eigenen Datenschutzbestimmungen. Drittlandsübermittlung in die USA: siehe Ziff. 14.
Widerruf und Anpassung
Du kannst Deine Einwilligungen jederzeit in Deinen Profileinstellungen pro Kategorie und Kanal anpassen oder vollständig widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Kontaktaufnahme und Gewinnspiele
Kontaktaufnahme
Wenn Du uns per E-Mail, Kontaktformular oder andere Kommunikationswege kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten (mindestens E-Mail-Adresse und Anfrageinhalt, ggf. Name) zur Bearbeitung Deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Gewinnspiele, Turniere mit Sachpreisen
Bei der Teilnahme an Gewinnspielen oder Turnieren mit Sachpreisen verarbeiten wir die hierfür erforderlichen Daten. Soweit Du als Gewinner einen Sachpreis erhältst, erheben wir zusätzlich:
- Postanschrift (ausschließlich für den Versand des Gewinns)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag zur Durchführung des Gewinnspiels / Turniers).
Wir geben Deine Postanschrift ausschließlich an den jeweils beauftragten Versanddienstleister oder einen Sponsor weiter, der den Versand übernimmt. Eine Nutzung Deiner Postanschrift für andere Zwecke erfolgt nicht.
Speicherdauer: Wir bewahren die Versanddaten bis zu 3 Monate nach erfolgtem Versand auf, um Nachvollziehbarkeit (z. B. bei Versandproblemen oder Reklamationen) zu gewährleisten. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Webanalyse, Bot-Schutz und externe Inhalte
Wir setzen die folgenden Drittdienste ein. Sofern sie nicht unbedingt erforderlich sind, werden sie ausschließlich nach Deiner Einwilligung über unser Consent Management aktiviert (siehe Ziff. 5.2).
Google Analytics 4
Wir setzen Google Analytics 4 (GA4) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Nutzung unseres Angebots ein. Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Interaktionen) erhoben und ausgewertet. Eine Übermittlung an Google LLC in die USA findet statt; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
GA4 setzt Cookies auf Deinem Endgerät, die ausschließlich nach Deiner Einwilligung gesetzt werden.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Deine Einwilligung jederzeit über unser Consent-Management widerrufen.
Weitere Informationen: https://policies.google.com/privacy
Google reCAPTCHA
Wir setzen Google reCAPTCHA der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zum Schutz unserer Formulare und Dienste vor missbräuchlichen Zugriffen und automatisierten Anfragen (Bots) ein. reCAPTCHA analysiert dabei das Verhalten auf der Seite sowie Geräte- und Browsermerkmale und übermittelt diese Daten an Google. Eine Übermittlung an Google LLC in die USA findet statt; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Der Einsatz von reCAPTCHA ist technisch erforderlich, um die Sicherheit und Funktionsfähigkeit unserer Dienste zu gewährleisten. Eine gesonderte Einwilligung wird hierfür nicht eingeholt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Dienste gegen Missbrauch).
Weitere Informationen: https://policies.google.com/privacy
Einbindung externer Inhalte (Social Media, Video)
Wir binden auf unseren Seiten Inhalte folgender Anbieter ein:
- X (X Corp., USA, vormals Twitter)
- Facebook (Meta Platforms Ireland Limited; Datenverarbeitung auch durch Meta Platforms, Inc., USA)
- Instagram (Meta Platforms Ireland Limited; Datenverarbeitung auch durch Meta Platforms, Inc., USA)
- Twitch (Twitch Interactive Inc., USA / Amazon)
- YouTube (Google Ireland Limited; Datenverarbeitung auch durch Google LLC, USA)
Diese Inhalte werden mittels unseres Consent Management Systems eingebunden. Vor Erteilung Deiner Einwilligung werden keine Daten an die jeweiligen Anbieter übermittelt. Erst nach aktivierter Einwilligung wird der eingebettete Inhalt geladen und es können Daten (insbesondere IP-Adresse, Browser-Informationen, ggf. Cookies) an den jeweiligen Anbieter übertragen werden.
Diese Anbieter sind eigenständig datenschutzrechtlich Verantwortliche und ggf. Empfänger Deiner Daten. Soweit die genannten US-Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss; im Übrigen kommen Standardvertragsklauseln zur Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Du kannst Deine Einwilligung jederzeit widerrufen.
Social-Media-Präsenzen
Wir betreiben öffentliche Profile auf den folgenden Social-Media-Plattformen:
- Instagram: https://www.instagram.com/primeleague/
- Threads: https://www.threads.com/@primeleague
- TikTok: https://www.tiktok.com/@primeleaguelol
- X (vormals Twitter): https://x.com/PrimeLeague
- YouTube: https://www.youtube.com/@PrimeLeague/videos
- Twitch: https://www.twitch.tv/primeleague
Wenn Du unsere Profile besuchst oder mit unseren Inhalten interagierst, werden von den jeweiligen Plattformbetreibern Daten über Dein Verhalten erhoben und verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss. Maßgeblich sind die Datenschutzbestimmungen des jeweiligen Anbieters.
Instagram und Threads (Meta)
Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Datenverarbeitung auch durch Meta Platforms Inc., USA).
Für den Betrieb unserer Instagram- und Threads-Seiten sind wir gemeinsam mit Meta Verantwortliche im Sinne des Art. 26 DSGVO. Dies ergibt sich daraus, dass Meta uns als Seitenbetreibern aggregierte statistische Daten über Besucher und Interaktionen unserer Seite zur Verfügung stellt (sog. Insights). Primäre Anlaufstelle für die Wahrnehmung Deiner Betroffenenrechte in Bezug auf die Seitenstatistiken ist Meta. Deine Rechte kannst Du jedoch auch uns gegenüber geltend machen.
Rechtsgrundlage für den Betrieb unserer Seiten: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außenkommunikation und der Reichweite unserer Plattform.
Drittlandübermittlung in die USA: Meta LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/
Informationen zur Fanpage-Vereinbarung (Art. 26 DSGVO): https://www.facebook.com/legal/terms/page_controller_addendum
TikTok
Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (Datenverarbeitung auch durch TikTok Inc., USA, sowie TikTok Information Technologies UK Limited).
Wenn Du unsere TikTok-Seite besuchst, verarbeitet TikTok Daten über Dein Verhalten auf der Plattform gemäß seinen eigenen Nutzungsbedingungen und Datenschutzrichtlinien. Wir erhalten aggregierte, anonymisierte Statistiken zu unseren Inhalten (Videoaufrufe, Reichweite, Interaktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittlandübermittlung: Es kann eine Übermittlung in die USA und weitere Drittländer stattfinden. TikTok stützt sich auf Standardvertragsklauseln.
Datenschutzhinweise von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
X (vormals Twitter)
Betreiber: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Wenn Du unsere X-Seite besuchst oder mit unseren Inhalten interagierst, verarbeitet X Corp. Daten über Dein Verhalten gemäß seinen Datenschutzrichtlinien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittlandübermittlung in die USA: X Corp. stützt sich auf Standardvertragsklauseln.
Datenschutzhinweise von X: https://x.com/privacy
YouTube
Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenverarbeitung auch durch Google LLC, USA).
Wenn Du unseren YouTube-Kanal besuchst, verarbeitet Google Daten über Dein Verhalten auf der Plattform. Wir erhalten über YouTube Studio aggregierte Statistiken zu unseren Videos und Kanalaufrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittlandübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise von Google/YouTube: https://policies.google.com/privacy
Twitch
Betreiber: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA (Tochtergesellschaft von Amazon).
Wenn Du unseren Twitch-Kanal besuchst oder unsere Streams verfolgst, verarbeitet Twitch Daten über Dein Verhalten auf der Plattform. Wir erhalten aggregierte Statistiken zu unseren Streams und Kanalaufrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittlandübermittlung in die USA: Twitch stützt sich auf Standardvertragsklauseln.
Datenschutzhinweise von Twitch: https://www.twitch.tv/p/legal/privacy-notice/
Empfänger und Auftragsverarbeiter
Wir geben Deine Daten ausschließlich dann an Dritte weiter, wenn dies gesetzlich erlaubt ist, Du eingewilligt hast oder eine vertragliche oder gesetzliche Pflicht hierzu besteht.
Auftragsverarbeiter (Art. 28 DSGVO)
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen wir entsprechende Verträge nach Art. 28 DSGVO geschlossen haben. Folgende Kategorien von Auftragsverarbeitern werden eingesetzt:
- Anbieter der technischen Infrastruktur, Hosting und IT-Sicherheit
- Content Delivery Network
- Consent-Management-Dienstleister
Sämtliche Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO verpflichtet, die Daten ausschließlich auf unsere Weisung und nicht für eigene Zwecke zu verarbeiten.
Weitere Empfänger
Darüber hinaus können wir Deine Daten übermitteln an:
- Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (Finanzbehörden, Sozialversicherungsträger, Strafverfolgungsbehörden)
- Rechtsberater, Steuerberater und Wirtschaftsprüfer im Rahmen ihrer Berufspflichten
- Versand-, Logistik- und Sponsoringpartner im Rahmen der Auszahlung oder Versendung von Gewinnen (siehe Ziff. 10.2)
Eine Weitergabe Deiner Daten zu Werbezwecken Dritter oder zum Verkauf erfolgt nicht.
Datenübermittlung in Drittländer
Eine Übermittlung Deiner personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR (Drittländer) findet nur statt, wenn:
- für das Drittland ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist),
- geeignete Garantien im Sinne des Art. 46 DSGVO bestehen (insbesondere EU-Standardvertragsklauseln, ergänzt um technische und organisatorische Zusatzmaßnahmen), oder
- Du ausdrücklich in die Übermittlung eingewilligt hast (Art. 49 Abs. 1 lit. a DSGVO).
Soweit über unser Consent Management System Drittdienste mit Sitz in den USA aktiviert werden (z. B. Google, Meta, X, Discord), erhältst Du dort die konkreten Angaben zur Drittlandsübermittlung und zu den jeweils einschlägigen Garantien.
Dauer der Speicherung
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:
- Aktive Account-Daten: Solange der Account besteht.
- Inaktive Accounts: Bis Du längere Zeit nicht aktiv erhältst Du bis zu 3 Erinnerungs-E-Mails in 48 Monaten. Erfolgt innerhalb weiterer 12 Monate keine Reaktion, wird der Account gelöscht (Gesamtfrist: 60 Monate).
- Server-Logfiles: 30 Tage.
- Benachrichtigungs-Einstellungen / Einwilligungen: Bis zum Widerruf bzw. zur Account-Löschung; Nachweis der Einwilligung darüber hinaus für angemessene Verjährungszeiträume.
- Kontaktanfragen: Bis zur abschließenden Bearbeitung, anschließend für angemessene Verjährungs- und Aufbewahrungsfristen.
- Gewinn-Versanddaten (Postanschriften): Bis zu 3 Monate nach Versand.
- Gewinnspieldaten (sonstige): Bis zum Abschluss des Gewinnspiels, ggf. zzgl. steuer-/handelsrechtlicher Aufbewahrungspflichten.
- Steuer- und handelsrechtlich relevante Daten: 6 bzw. 10 Jahre nach §§ 257 HGB, 147 AO.
Für Cookies und ähnliche Technologien werden die konkreten Speicherdauern im Consent Management System angegeben.
Deine Rechte als betroffene Person
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche Daten wir zu Deiner Person verarbeiten.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst eine Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übertragung an einen anderen Verantwortlichen verlangen.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde (Art. 77 DSGVO): Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (siehe Ziff. 17).
Zur Ausübung Deiner Rechte genügt eine formlose Nachricht an datenschutz@onethreefive.de.
Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen, in unserem Fall:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Web: https://www.datenschutz-berlin.de
Weitere Hinweise
Bereitstellungspflicht der Daten
Soweit nicht anders angegeben, ist die Bereitstellung der erhobenen Daten weder gesetzlich noch vertraglich verpflichtend. Die Bereitstellung bestimmter Daten (insbesondere Nutzername, E-Mail-Adresse, Passwort) ist allerdings erforderlich, um einen Nutzeraccount anlegen und nutzen zu können.
Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO)
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Mindestalter (Art. 8 DSGVO)
Das Mindestalter für die Nutzung unseres Angebots beträgt 16 Jahre. Mit dem Erreichen des 16. Lebensjahres können Nutzer wirksam in die mit der Nutzung verbundenen Datenverarbeitungen einwilligen (Art. 8 Abs. 1 DSGVO).
Erhalten wir Kenntnis davon, dass Daten von Personen unter 16 Jahren verarbeitet werden, sperren oder löschen wir den betreffenden Account und die zugehörigen Daten unverzüglich.
Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Deine Daten gegen Manipulation, Verlust, Zerstörung und gegen unberechtigten Zugriff zu schützen. Die Übertragung von Daten auf unserer Website erfolgt mittels TLS-Verschlüsselung. Passwörter werden ausschließlich gehasht gespeichert und sind im Klartext nicht zugänglich.
Geltungsbereich / Domains
Diese Datenschutzerklärung gilt für folgende Domains:
- www.primeleague.gg
- www.heartbase.gg
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder geänderte Leistungen und Verarbeitungen anzupassen. Die jeweils aktuelle Fassung findest Du an entsprechender Stelle auf den jeweiligen Plattformen.
Stand: 21.05.2026




