DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CGN Esports GmbH
Vogelsanger Str. 295
50825 Köln, Deutschland
Telefon: +49 221 546879089
E-Mail: management@cgn.gg
Geschäftsführer: Lucas Studt
Eingetragen beim Amtsgericht Köln, HRB 102717

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen in unserem Shop sowie zur Anbahnung möglicher Verträge erforderlich ist. Die Übertragung Ihrer Daten über diese Website erfolgt durchgängig verschlüsselt (TLS).

Eine Verarbeitung erfolgt ausschließlich auf einer der in Art. 6 DSGVO genannten Rechtsgrundlagen, die jeweils in den nachfolgenden Abschnitten konkret benannt sind.

3. Hosting bei Vercel

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website werden technisch notwendige Server-Logs (IP-Adresse, User-Agent, angeforderte URL, Zeitstempel, Statuscode) durch Vercel verarbeitet. Die Speicherdauer dieser Logs richtet sich nach den Standardvorgaben von Vercel und beträgt in der Regel höchstens 30 Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Website-Betrieb und der Abwehr von Angriffen).

Drittlandsübermittlung: Vercel Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Damit liegt für die Übermittlung personenbezogener Daten in die USA ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 nach Art. 45 DSGVO vor. Ergänzend besteht mit Vercel eine vertragliche Grundlage zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Verarbeitung der Kontaktformular-Daten

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten — Name, E-Mail, Anliegen (Grund) und Nachricht — per E-Mail an unser Postfach übertragen, damit wir Ihre Anfrage bearbeiten können. Der E-Mail-Versand erfolgt verschlüsselt über den Dienst Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Speicherung in einer Datenbank findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Pflichtangaben sind Name, E-Mail und Nachricht; ohne diese können wir Ihre Anfrage nicht beantworten.

Speicherdauer: Eingegangene Anfragen werden in unserem E-Mail-Postfach so lange aufbewahrt, wie dies für die Bearbeitung und etwaige Anschlusskommunikation erforderlich ist. Sie können die Löschung Ihrer Anfrage jederzeit verlangen (siehe Abschnitt „Ihre Rechte“). Bei Vertragsschluss können handels- und steuerrechtliche Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) eine längere Speicherung erfordern.

5. Shop und Bestellabwicklung (Shopify)

Unser Online-Shop wird über die Shopify International Limited (Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) bereitgestellt. Im Rahmen einer Bestellung werden die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail, bestellte Artikel sowie Zahlungsdaten) verarbeitet. Der Checkout findet auf der von Shopify gehosteten Bezahlseite statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

6. Newsletter (Double-Opt-In)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen eine Bestätigungs-E-Mail zur Verifizierung der Anmeldung (Double-Opt-In) und anschließend den Newsletter zuzusenden. Der Versand erfolgt über den Dienst Plunk (useplunk.com). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (z. B. über den Abmelde-Link in jeder Newsletter-E-Mail).

7. Datenbank und Authentifizierung (Supabase)

Für die Speicherung von Inhalten (z. B. Team- und Spielerprofile) sowie für die Authentifizierung im internen Verwaltungsbereich nutzen wir den Dienst Supabase. Beim Aufruf öffentlicher Seiten werden hierüber keine unmittelbar identifizierenden personenbezogenen Daten von Besuchern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

8. Eingebettete Twitch-Inhalte

Auf einzelnen Seiten zeigen wir den Live-Status unserer Twitch-Kanäle an. Hierzu rufen wir Daten über die offizielle Programmierschnittstelle (API) der Twitch Interactive, Inc. serverseitig ab; es werden dabei keine personenbezogenen Daten unserer Besucher an Twitch übertragen. Erst wenn Sie aktiv einen eingebetteten Stream starten, kann eine Verbindung zu Twitch aufgebaut werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Lokal eingebundene Schriften

Schriftarten werden über die in Next.js integrierte Funktion zur lokalen Schrifteinbindung (next/font) ausgeliefert. Es findet beim Seitenaufruf kein Abruf bei Google Fonts oder anderen externen CDN-Diensten statt; es werden keine Schriftdaten an Drittanbieter übertragen.

10. Lokale Speicher-Einträge im Browser

Wir verwenden den lokalen Browser-Speicher (LocalStorage) für folgende Zwecke, die Ihren Browser grundsätzlich nicht verlassen:

• Cookie-/Hinweisbanner-Entscheidung: Ihre Entscheidung wird gespeichert, damit der Hinweis nicht bei jedem Besuch erneut erscheint.
• Warenkorb: die Inhalte Ihres Warenkorbs werden lokal zwischengespeichert, damit diese bei einem Reload oder Tab-Wechsel erhalten bleiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche bzw. von Ihnen ausdrücklich gewünschte Speicherung).

11. Webanalyse (Google Analytics – nur mit Einwilligung)

Wir nutzen Google Analytics, einen Dienst der Google Ireland Limited, zur Reichweiten- und Nutzungsanalyse. Die Analyse-Skripte werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis geladen. Erst danach werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Region, Geräteinformationen) verarbeitet. Vor Ihrer Einwilligung findet keine Analyse statt.

Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Rahmen von Google Analytics kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Ihre Rechte nach DSGVO

Sie haben uns gegenüber folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Geltendmachung wenden Sie sich bitte formlos per E-Mail an management@cgn.gg oder postalisch an die in Abschnitt 1 genannte Adresse.

13. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von einem anderweitigen Rechtsbehelf steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher Änderungen oder Änderungen an unseren Diensten erforderlich wird. Die jeweils aktuelle Fassung gilt für Ihren erneuten Besuch.

Stand: Mai 2026