Datenschutz

1. Datenschutz auf einen Blick

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch der Website, bei einer Kontaktaufnahme oder Alpha-Anfrage sowie bei Aktivierung und Prüfung einer AFTR-Lizenz verarbeitet werden.

Die Website verwendet keine extern geladenen Webfonts, Analyse-Skripte, Werbetracker oder Social-Media-Plugins. Sie setzt im aktuellen Stand keine Cookies und verwendet weder Local Storage noch Session Storage. Das Alpha-Formular übermittelt deine Anfrage direkt an AFTR; dafür muss kein E-Mail-Programm geöffnet werden.

CS2-Demos, hinterlegte Steam-IDs, Match-Analysen und Coaching-Berichte werden nicht an die AFTR-Website oder den AFTR-Lizenzserver übertragen. Die Analyse findet lokal auf dem Rechner des Nutzers statt.

2. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen für eine Benennung liegen nach dem derzeitigen Stand des Einzelunternehmens nicht vor.

3. Hosting, E-Mail und Server-Protokolldaten

Die Website, die AFTR-Lizenz-API und die E-Mail-Postfächer werden bei folgendem Auftragsverarbeiter betrieben:

Beim Aufruf der Website oder Lizenz-API können technisch erforderliche Server-Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssysteminformationen.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb sowie im Schutz vor Missbrauch und Angriffen.

Goneo gibt für Webserver-Protokolle eine Speicherdauer von längstens sieben Tagen an. Der E-Mail-Verkehr wird in den Goneo-Postfächern verarbeitet und nach den in den nachfolgenden Abschnitten genannten Kriterien gelöscht.

4. Kontaktaufnahme und Alpha-Anfrage

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere E-Mail-Adresse, Nachrichteninhalt und technische Metadaten der Nachricht. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen.

Alpha-Formular

Bei einer Alpha-Anfrage werden deine E-Mail-Adresse, das ausgewählte Spielniveau, der Übermittlungszeitpunkt, die Information, dass du die Datenschutzerklärung zur Kenntnis genommen hast, deine Bestätigung zur regelmäßigen Teilnahme und Rückmeldung sowie optional der von dir angegebene Name oder Spielername verarbeitet. Die Daten werden verschlüsselt über HTTPS an unseren Webserver übertragen und dort unmittelbar als E-Mail an das AFTR-Postfach weitergeleitet. Eine zusätzliche Bewerberdatenbank wird hierfür nicht geführt.

Zum Schutz vor automatisiertem Missbrauch wird aus der IP-Adresse mit einem ausschließlich serverseitig gespeicherten Geheimnis eine pseudonymisierte HMAC-Kennung gebildet. Sie wird ausschließlich zur Begrenzung wiederholter Formularanfragen innerhalb eines einstündigen Zeitfensters verwendet. Einträge, deren letzter Versuch mehr als 24 Stunden zurückliegt, werden beim nächsten Formularaufruf automatisch gelöscht. Daneben können die unter Ziffer 3 beschriebenen Server-Protokolle entstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage auf Teilnahme an der Alpha. Die Missbrauchsabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Alpha-Anfragen speichern wir bis zur Entscheidung über die Teilnahme oder bis du deine Anfrage zurückziehst. Nicht berücksichtigte Anfragen werden spätestens sechs Monate nach Abschluss der jeweiligen Auswahlphase gelöscht. Bei einer anschließenden Teilnahme oder weiteren Korrespondenz speichern wir die Angaben, solange sie dafür benötigt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Aktivierung und Prüfung von AFTR-Lizenzen

Die Desktop-App stellt zur Aktivierung, Deaktivierung und regelmäßigen Gültigkeitsprüfung eine verschlüsselte Verbindung zur AFTR-Lizenz-API her. Eine erneute Online-Prüfung ist grundsätzlich nach sechs Stunden vorgesehen. Ist der Server vorübergehend nicht erreichbar, kann eine zuvor erfolgreich geprüfte Lizenz für bis zu 72 Stunden lokal im Offline-Modus weiterverwendet werden.

Dabei werden folgende Daten verarbeitet:

• Lizenzschlüssel; serverseitig wird nur ein kryptografischer Hash gespeichert,
• eine bei der Installation zufällig erzeugte Gerätekennung; serverseitig als kryptografischer Hash,
• der vom Betriebssystem gemeldete Computername,
• die verwendete AFTR-Version,
• Lizenzstatus, Tarif, Ablaufdatum und zulässige Aktivierungsanzahl,
• Zeitpunkte von Aktivierung, letzter Prüfung, Deaktivierung oder administrativem Widerruf,
• eine HMAC-gehashte IP-Kennung für das Rate-Limiting sowie die unter Ziffer 3 beschriebenen Server-Protokolldaten.

Die Verarbeitung ist erforderlich, um die Lizenz bereitzustellen, zulässige Aktivierungen zu verwalten sowie gesperrte oder abgelaufene Lizenzen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Missbrauchs- und Angriffserkennung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Lizenz- und Aktivierungsdaten werden für die Dauer des Lizenzverhältnisses gespeichert. Danach werden sie gelöscht, sobald sie nicht mehr für Abrechnung, Nachweis oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden und gesetzliche Aufbewahrungsfristen nicht entgegenstehen. Rate-Limit-Daten werden kurzfristig für die aktive Missbrauchsabwehr vorgehalten; Server-Protokolle werden nach Ziffer 3 längstens sieben Tage gespeichert.

Der Lizenzschlüssel, die lokale Gerätekennung und der letzte Lizenzstatus werden auf Windows-Systemen verschlüsselt im Benutzerprofil gespeichert. AFTR verwendet dafür die Windows Data Protection API (DPAPI). Bei einer Deaktivierung wird der lokale Lizenzstatus entfernt.

6. Lokale Analyse und externe Download-Dienste

Die Auswertung von CS2-Demos erfolgt lokal. AFTR übermittelt Demos, Steam-IDs, Analyseergebnisse oder Coaching-Berichte nicht an eigene AFTR-Server.

Wenn du in der App den Abruf von Valve-Demos aktivierst oder manuell startest, ruft AFTR die lokal installierte CS Demo Manager CLI auf. Diese kann im Rahmen der gewählten Funktion Verbindungen zu Steam beziehungsweise Valve herstellen. Für diese Verarbeitung gelten ergänzend die Bedingungen und Datenschutzhinweise der beteiligten Anbieter.

Wenn du die Clip-Erstellung startest, verarbeitet AFTR die ausgewählten Demoabschnitte lokal über deine CS2-Umgebung und – abhängig vom gewählten Aufnahmeweg – über CS Demo Manager, HLAE und FFmpeg. Die Demo und die erzeugten Videos werden dabei nicht an AFTR-Server übertragen. Externe Komponenten können im Rahmen ihrer eigenen Update- oder Downloadfunktionen Netzwerkverbindungen herstellen.

Bei einer von dir gestarteten Prüfung oder Installation externer Komponenten kann AFTR die GitHub-API und GitHub-Downloadserver aufrufen, beispielsweise für HLAE oder Source 2 Viewer. Dabei erhält GitHub technisch bedingt insbesondere deine IP-Adresse, Zeitpunkt, angeforderte Ressource und Angaben des Netzwerk-Clients. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die Verarbeitung dient der Bereitstellung der von dir angeforderten Versionen und Downloads; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von GitHub.

Bei GitHub kann eine Verarbeitung in den USA stattfinden. GitHub gibt an, für internationale Übermittlungen unter anderem das EU-US Data Privacy Framework und weitere anerkannte Übermittlungsinstrumente zu verwenden.

7. Cookies und Browser-Speicher

Die Website setzt keine Cookies und speichert keine Informationen im Local Storage oder Session Storage des Browsers. Ein Einwilligungsbanner ist für den aktuellen technischen Stand daher nicht vorgesehen.

Werden später Analyse-, Marketing- oder andere nicht unbedingt erforderliche Dienste eingebunden, werden technische Umsetzung und Datenschutzerklärung vor deren Aktivierung angepasst. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 TDDDG zu beachten.

8. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur Stellen, die diese für die genannten Zwecke benötigen. Goneo verarbeitet Hosting-, Lizenzserver- und E-Mail-Daten als Auftragsverarbeiter in Deutschland. GitHub erhält bei den in Ziffer 6 beschriebenen Aufrufen die technisch notwendigen Verbindungsdaten und kann diese in den USA verarbeiten.

Weitere Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums sind derzeit nicht vorgesehen. Sollte sich dies ändern, informieren wir vorab über Empfänger, Zwecke und die einschlägigen Garantien.

9. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine berechtigten Gründe für eine weitere Speicherung bestehen.

10. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst außerdem Verarbeitungen widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte genügt eine Nachricht an support@aftrcoach.de.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist zuständig:

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Website, Formular und Lizenz-API werden ausschließlich verschlüsselt über HTTPS bereitgestellt.

13. Aktualisierung dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand: 22.07.2026