Pre-Launch-Hinweis: Diese Datenschutzerklärung beschreibt den aktuellen technischen Entwicklungsstand von Promote 'n' Wrestle. Sie ist noch kein rechtlich final geprüfter Text für den öffentlichen Produktivbetrieb - einzelne Angaben (siehe „Offene Punkte vor Launch" unten) werden erst kurz vor dem öffentlichen Start ergänzt.
Die Angaben zum Verantwortlichen (Name, Anschrift, Kontakt-E-Mail) werden vor dem öffentlichen Launch ergänzt, siehe Impressum.
Promote 'n' Wrestle (PnW) ist eine Online-Wrestling- Managementsimulation. Im aktuellen Anwendungscode ist Supabase der einzige integrierte Backend-Dienst (Authentifizierung, Datenbank, Echtzeit-Funktionen wie der Weltchat, Datei-Speicherung für Avatare und Liga-Logos). Die Region des aktuell verwendeten Supabase-Projekts ist eu-central-1 (Frankfurt); das ist keine Aussage darüber, dass sämtliche Verarbeitungsschritte aller Supabase-Dienste ausschließlich dort stattfinden. Welcher Hosting-Anbieter die Anwendung selbst ausliefert und welcher SMTP-Anbieter künftig E-Mails versendet, steht noch nicht fest - beide werden vor dem öffentlichen Launch hier ergänzt (siehe Abschnitte 9, 10 und 14).
Für die Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich von Supabase Auth verarbeitet und gehasht gespeichert - PnW selbst speichert dein Passwort zu keinem Zeitpunkt im Klartext. Nach der Registrierung erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungslink.
Beim Login wird eine Sitzung (Session) angelegt und über technisch notwendige Cookies aufrechterhalten (Details siehe Abschnitt 8). Du kannst dein Passwort im eingeloggten Zustand ändern und deine E-Mail-Adresse über einen Bestätigungslink ändern. Diese Verarbeitung ist zur Bereitstellung deines Nutzerkontos erforderlich (im Sinne von Art. 6 Abs. 1 lit. b DSGVO, vorbehaltlich abschließender rechtlicher Prüfung).
Zu deinem Konto gehören ein Spielername (Username), ein Anzeigename, optional ein selbst hochgeladenes Avatarbild sowie spielbezogene Werte wie Level, Erfahrungspunkte (XP), Spielwährung und Premium-Guthaben. Zusätzlich speichern wir deine Darstellungseinstellungen (Theme, Akzentfarbe) accountgebunden. Diese Daten sind Voraussetzung für die Nutzung des Spiels.
Innerhalb des Spiels kannst du Ligen (mit Name, Kürzel, Beschreibung und optionalem Logo) und Wrestler (mit Name und Spielattributen) anlegen. Diese Daten sind pseudonyme Spielidentitäten und Teil der Kernfunktion des Spiels.
Zum Launch bietet PnW zwei aktive Kommunikationsformen: den Weltchat und das Promo-Board, beide für alle eingeloggten Spieler sichtbar. Nachrichten bzw. Beiträge werden zusammen mit einem Zeitstempel und deiner gewählten Absenderidentität (Liga oder Wrestler, nicht dein Accountname direkt) gespeichert.
Zur technischen Transparenz: In der Datenbank existiert zusätzlich bereits eine Tabelle für private Direktnachrichten (inklusive Zugriffsregeln und Echtzeit-Anbindung). Diese Funktion ist aktuell jedoch nicht aktiviert - es gibt dafür weder eine Oberfläche noch produktiven Anwendungscode, der sie nutzt, und sie ist zum Launch nicht nutzbar. Vor einer späteren Aktivierung muss zudem eine derzeit zu weit gefasste Zugriffsregel für diese Tabelle eigens verschärft werden.
Nicht alle Daten sind gleich sichtbar:
PnW verwendet die von Supabase Auth gesetzten Sitzungs-Cookies, um dich eingeloggt zu halten. Diese Cookies sind für den Betrieb des Nutzerkontos technisch notwendig. Die genauen Cookie-Namen und Laufzeiten sind nicht fest im Quellcode konfiguriert, sondern ergeben sich aus der verwendeten Supabase-Bibliothek zur Laufzeit; sie werden vor dem öffentlichen Launch anhand der Produktivumgebung final geprüft und dokumentiert.
Zusätzlich speichert PnW einen technischen Eintrag im sessionStorage deines Browsers unter dem Schlüssel wmo.selectedSlot. Er enthält ausschließlich deine aktuelle Navigationsauswahl (welcher Liga- oder Wrestler-Slot gerade aktiv ist, z. B. { kind, slot }) und gilt nur für die laufende Browsersitzung. Ein früher verwendeter localStorage-Eintrag für die Theme-Einstellung wird nicht mehr verwendet; die Theme-Einstellung ist heute an dein Konto gebunden (siehe Abschnitt 4).
PnW setzt bewusst keinen Cookie-Consent-Banner ein: Zum aktuellen Launch-Stand gibt es keine Werbung, kein Analytics, kein Marketing-Tracking und keine Tracking-Pixel - ausschließlich die zur Anmeldung technisch erforderliche Session sowie die oben genannte, rein technische Navigationsauswahl. Die endgültige rechtliche Einordnung erfolgt vor dem Launch anhand des Produktions-Cookie-Smokes.
PnW selbst speichert keine IP-Adressen oder Zugriffsprotokolle in seiner Anwendungsdatenbank. Der endgültige Hosting-Anbieter für den öffentlichen Launch steht noch nicht fest. Übliche technische Zugriffsprotokolle (z. B. IP-Adresse, User-Agent) können auf Ebene der Hosting-Infrastruktur anfallen; welche Protokolle in welchem Umfang und für welche Dauer verarbeitet werden, lässt sich erst nach Auswahl des Hosting-Anbieters abschließend angeben.
E-Mails (z. B. Registrierungsbestätigung, Bestätigung einer E-Mail-Änderung) werden aktuell über die Standardfunktion von Supabase Auth versendet. Für den Produktivbetrieb ist ein eigener E-Mail-Versanddienst (SMTP-Anbieter) vorgesehen, der zum jetzigen Zeitpunkt noch nicht ausgewählt ist.
Wir speichern personenbezogene und spielbezogene Daten grundsätzlich, solange dein Konto besteht bzw. solange es für die Bereitstellung des Spiels erforderlich ist. Feste, allgemeingültige Löschfristen sind aktuell nicht technisch hinterlegt; stattdessen gilt folgender Ist-Zustand:
Im aktuellen Anwendungscode ist Supabase (Authentifizierung, Datenbank, Echtzeit-Funktionen, Datei-Speicherung) der einzige integrierte Backend-Dienst. Es findet keine Datenverarbeitung durch Analytics-, Werbe- oder Tracking-Anbieter statt. Für Schriftarten wird next/font/google verwendet - die Schriftdateien werden dabei von Next.js beim Erstellen der Anwendung selbst bereitgestellt (self-hosted); beim Aufruf der Seite findet dadurch keine Verbindung zu Google-Servern statt. Für den Produktivbetrieb kommen außerdem noch ein Hosting-Anbieter (liefert die Anwendung selbst aus) und ein SMTP-Anbieter (E-Mail-Versand) hinzu, die zum jetzigen Zeitpunkt noch nicht feststehen und vor dem öffentlichen Launch hier ergänzt werden (siehe Abschnitte 9, 10 und 14).
Dir stehen, soweit einschlägig, insbesondere folgende Rechte zu:
Die konkret zuständige Aufsichtsbehörde wird ergänzt, sobald der Sitz des Verantwortlichen final eingetragen ist (siehe „Offene Punkte" unten).
Folgende Angaben stehen zum jetzigen Zeitpunkt noch nicht final fest und werden ergänzt, sobald sie feststehen:
Stand: Pre-Launch-Entwurf, Block 10D (technischer Datenschutzaudit, Issue #27), aktualisiert in Block 11A (Account-Selbstlöschung, Issue #29).