Datenschutzerklärung

Stand: 1. Oktober 2026 · Version 2026-10-01

1. Verantwortlicher

Zugzwang Tabletop e.V.
Suitbertstraße 1
51067 Köln
Vertreten durch: Dennis Gottschalk
E-Mail: zugzwang40k@gmail.com

2. Worum es bei TeamBase40K geht

TeamBase40K ist eine nichtkommerzielle Webanwendung zur Organisation von Warhammer-40.000-Team-Events. Die App unterstützt insbesondere Teammitgliedschaften, Terminabstimmungen, Spielerangebote, Aufstellungen, Armeelisten, Freigaben, Benachrichtigungen und die Vorbereitung eines Spieltags.

3. Welche personenbezogenen Daten wir verarbeiten

• Accountdaten: E-Mail-Adresse, Anzeigename, interne Benutzer-ID, Registrierungs- und Login-Zeitpunkte.
• Teamdaten: Teammitgliedschaften, Rollen und gegebenenfalls Team-Ownership.
• Spielerprofil: Fraktionen, optionale Bezeichnungen, Erfahrungsstufen und angebotene Dispositionen.
• Eventdaten: Verfügbarkeiten, Terminabstimmungen, Spielerangebote, Captain- und Roster-Zuordnungen.
• Listen: von Nutzern eingereichte Armeelistentexte, Versionen, Freigabestatus und Prüfhinweise.
• Benachrichtigungen: appinterne Hinweise, Lese- und Erledigungsstatus.
• Technische Daten: technisch erforderliche Sitzungsinformationen sowie bei Hosting-Anbietern anfallende Zugriffs- und Fehlerprotokolle, die insbesondere IP-Adresse, Zeitpunkt, aufgerufene Route und technische Browser-/Geräteinformationen enthalten können.

Passwörter werden nicht im Klartext in TeamBase40K gespeichert. Die Authentifizierung wird über Supabase Auth abgewickelt.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung der Account-, Team-, Event- und Listendaten erfolgt, soweit sie für die Nutzung von TeamBase40K erforderlich ist, zur Bereitstellung der von dir angeforderten Funktionen und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits-, Missbrauchs- und Fehlerprotokolle verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Anwendung nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

5. Sichtbarkeit innerhalb eines Teams

TeamBase40K ist eine Team-Anwendung. Andere Mitglieder desselben Teams können insbesondere deinen Anzeigenamen sowie die für die Teamplanung vorgesehenen Fraktionen, Erfahrungsstufen und Dispositionen sehen. Eventbezogene Daten werden entsprechend der jeweiligen Rolle und des Eventablaufs angezeigt. Armeelisteneinreichungen und Prüfungen sind nur für die jeweils vorgesehenen Nutzer und Eventverantwortlichen zugänglich.

6. Supabase

Für Datenbank, Authentifizierung und serverseitige Funktionen nutzen wir Supabase. Betreiber ist Supabase, Inc. beziehungsweise die im jeweiligen Vertragsverhältnis benannte Supabase-Gesellschaft. Das TeamBase40K-Projekt ist für die primäre Datenhaltung in der Region Frankfurt am Main (EU) eingerichtet. Supabase kann zur Leistungserbringung weitere Unterauftragnehmer einsetzen. Für erforderliche Übermittlungen in Drittländer sieht das Supabase Data Processing Addendum geeignete Transfermechanismen, einschließlich EU-Standardvertragsklauseln, vor.

7. Vercel

Die Webanwendung wird über Vercel bereitgestellt. Dabei können technische Verbindungsdaten und Daten, die für die Ausführung serverseitiger App-Funktionen erforderlich sind, über Systeme von Vercel verarbeitet werden. Betreiber ist Vercel Inc., USA. Für Drittlandübermittlungen gelten die jeweils vertraglich vereinbarten Datenschutzmechanismen des eingesetzten Vercel-Tarifs.

Wir konfigurieren die Anwendung so, dass serverseitige Funktionen nach Möglichkeit in der Region Frankfurt ausgeführt werden. Technische Infrastruktur- und Sicherheitsverarbeitungen des Anbieters können hiervon abweichen.

8. Cookies und lokale Speicherung

TeamBase40K verwendet technisch erforderliche Cookies für Anmeldung, Sitzungsverwaltung und die Auswahl des aktiven Teams. Diese sind erforderlich, damit die ausdrücklich angeforderten Funktionen der Anwendung bereitgestellt werden können.

Beim Bearbeiten einer Armeeliste kann TeamBase40K auf Wunsch einen lokalen Entwurf im Browser speichern. Diese Funktion ist optional und wird erst aktiviert, wenn du sie im Listeneditor einschaltest. Der Entwurf verbleibt auf dem jeweiligen Gerät und kann dort wieder gelöscht werden. Wir verwenden keine Werbe-Cookies und derzeit keine Analyse- oder Trackingdienste zu Marketingzwecken.

9. Speicherdauer

Accountbezogene Daten speichern wir grundsätzlich so lange, wie dein Account besteht. Team- und Eventdaten werden so lange vorgehalten, wie dies für die Organisation und nachvollziehbare Historie des jeweiligen Teams erforderlich ist. Technische Protokolle werden durch die eingesetzten Hosting- und Infrastruktur-Anbieter nach deren jeweiligen Aufbewahrungsfristen gelöscht oder anonymisiert.

Bei der Löschung eines Accounts werden direkt an den Nutzer gebundene Datensätze entsprechend der Datenbankstruktur gelöscht. Einzelne organisatorische Informationen können ohne direkte Nutzerzuordnung erhalten bleiben, soweit dies für die Integrität abgeschlossener Team- und Eventabläufe erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Empfänger

Empfänger personenbezogener Daten sind nur diejenigen Teammitglieder, denen Daten entsprechend der App-Funktion angezeigt werden, sowie die von uns eingesetzten technischen Dienstleister, insbesondere Supabase und Vercel, soweit dies für Betrieb, Hosting, Authentifizierung und Fehleranalyse erforderlich ist.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Beschwerden können außerdem bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

Für Datenschutzanfragen genügt eine E-Mail an zugzwang40k@gmail.com. Einen eigenen Account kannst du in TeamBase40K unter Einstellungen → Profil & Sicherheit → Account löschen löschen, sofern keine offene Team-Ownership übertragen werden muss.

12. Pflicht zur Bereitstellung

Ohne die für Anmeldung und Teamorganisation erforderlichen Daten kann TeamBase40K nicht genutzt werden. Optionale Profilangaben können grundsätzlich weggelassen werden, soweit die jeweilige Funktion sie nicht benötigt.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die aktuelle Fassung ist jederzeit über den Link „Datenschutz“ erreichbar.