Datenschutzerklärung

Stand: 5. November 2026

1. Wer ist verantwortlich?

Paul Kleinmann, Modern IT
Im Kappesacker 5, 56288 Bubach, Deutschland
E-Mail: info@modernit365.de

Ein Datenschutzbeauftragter ist [nicht benannt, da nicht gesetzlich vorgeschrieben / benannt: NAME, KONTAKT].

2. Worum geht es?

LanePrio ist ein Statistik- und Coaching-Angebot für League of Legends. Wir verarbeiten dafür zwei Gruppen von Daten:

1. Spieldaten aus der offiziellen Riot Games API, auch von Spielern, die bei uns kein Konto haben (Abschnitt 3).
2. Daten unserer Besucher und Konto-Nutzer (Abschnitte 4 bis 8).

LanePrio ist kein Angebot von Riot Games und wird von Riot Games weder unterstützt noch gesponsert.

3. Information für Spieler ohne Konto (Art. 14 DSGVO)

Diese Information richtet sich an alle, die League of Legends spielen, auch wenn sie LanePrio nie besucht haben. Eine persönliche Benachrichtigung ist uns nicht möglich, weil wir keine Kontaktdaten der Spieler kennen; wir informieren deshalb öffentlich (Art. 14 Abs. 5 lit. b DSGVO).

Welche Daten?

• Riot ID (aktueller Spielername mit Tagline), die verschlüsselte Spieler-Kennung PUUID und die Region
• Match-Historie: Spiel-ID, Modus, Patch, Startzeit, Dauer, Champion, Rolle, Items mit Kaufzeitpunkt, Runen, Kills/Tode/Assists, Farm, Gold, Erfahrung, Sicht, Objectives
• Verlauf im Spiel: Werte pro Minute einschließlich Position auf der Spielkarte, Kill-Ereignisse
• Rang (Tier, Division, LP) mit Zeitpunkt der Abfrage
• Champion-Meisterschaftspunkte
• ob gerade ein Spiel läuft (nur beim Abruf eines Briefings)
• daraus berechnete Werte wie bevorzugte Champions, aktuelle Form und Kennzahlen je Rolle

Wir verarbeiten keine früheren Spielernamen, keine Klarnamen, keine Kontaktdaten und keine Chats.

Woher? Ausschließlich aus der öffentlichen Programmierschnittstelle von Riot Games (Riot Games API). Die Daten sind dort für registrierte Drittanwendungen öffentlich zugänglich.

Wozu?

• Gesamtstatistiken zu Champions, Builds, Runen und Matchups je Rang-Gruppe (ohne Namen)
• Profilseiten, die man über die Riot ID aufrufen kann
• Vorbereitung auf ein Spiel (Briefing): öffentliche Profildaten der Mitspieler, wenn ein Nutzer sein eigenes laufendes Spiel abruft
• Prüfung, ob unsere Coaching-Hinweise wirken (Vergleichsgruppe, nur ausgewertet in Summen)

Rang-Abfragen und Vergleichsgruppe: Wir fragen regelmäßig die Ränge der Ranked-Spieler der Region EUW ab (Smaragd und höher täglich, übrige Ränge wöchentlich). Außerdem ziehen wir künftig zufällig rund 30.000 Spieler als Vergleichsgruppe (noch nicht im Einsatz) und erfassen deren Ranked-Spiele für eine interne, nur zusammengefasste Auswertung. Die Vergleichsgruppe ist nirgends sichtbar. Du kannst auch dieser Erfassung jederzeit widersprechen (Abschnitt 11).

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse und das unserer Nutzer ist, Spielern beim Besserwerden zu helfen und öffentliche Spieldaten verständlich aufzubereiten. Wir verfolgen damit auch ein wirtschaftliches Interesse, weil wir LanePrio künftig über kostenpflichtige Zusatzfunktionen finanzieren wollen. Unsere Abwägung stellen wir auf Anfrage zur Verfügung. [ODER: Zusammenfassung verlinken]

Profiling: Aus deinen Spieldaten berechnen wir automatisch Werte wie bevorzugte Champions, aktuelle Form und Kennzahlen je Rolle. Das ist Profiling (Art. 4 Nr. 4 DSGVO). Diese Werte sind auf Profilseiten und im Briefing sichtbar. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung für dich (Abschnitt 12). Du kannst jederzeit widersprechen (Abschnitt 11).

Was wir zu deinem Schutz tun:

• Spieler im Streamer-Modus oder mit verborgenem Namen zeigen wir im Briefing nicht an und versuchen nicht, sie zu erkennen.
• Wir zeigen nie frühere Riot IDs.
• Es gibt keine Bestenlisten und keinen Gesamt-Score für Spieler.
• Benachrichtigungen gibt es nur über das eigene, verifizierte Konto.
• Auf öffentlichen Profilseiten von Spielern ohne Konto zeigen wir bei vergangenen Spielen nur das Datum, keine Uhrzeit und keine Angaben wie „vor 3 Stunden“.
• Wir verkaufen keine Daten. Empfänger deiner Spieldaten sind: (1) alle Besucher der Website, soweit wir Profilseiten und Spieldetails öffentlich anzeigen; (2) Nutzer, die ein Briefing für ihr eigenes laufendes Spiel abrufen (öffentliche Profildaten der Mitspieler); (3) Riot Games bei unseren API-Abfragen; (4) unsere Dienstleister nach Abschnitt 8.
• Feste Löschfristen (Abschnitt 9).

Widerspruch und Opt-out: Du kannst jederzeit widersprechen. Über laneprio.com/opt-out bestätigst du, dass dir die Riot ID gehört (Profil-Icon kurz wechseln; Anmeldung mit Riot, sobald verfügbar). Wir blenden dein Profil sofort aus, löschen deine Daten unverzüglich, in der Regel innerhalb von 72 Stunden, spätestens innerhalb eines Monats, und nehmen dich in eine Sperrliste auf, damit wir dich nicht erneut erfassen. Details in Abschnitt 11.

4. Besuch der Website

Server-Protokolle: Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung, Referrer). Zweck: Auslieferung, Sicherheit, Abwehr von Missbrauch und Rate-Limits (z. B. Begrenzung von Suchen und Briefings pro IP). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung: [7] Tage, bei Sicherheitsvorfällen bis zur Klärung.

Content Delivery und Schutz vor Angriffen (vorgesehen, noch nicht im Einsatz): Wir werden [Cloudflare, Inc., USA] nutzen, um die Website schnell auszuliefern und vor Angriffen und automatisierten Abrufen zu schützen. Dabei werden IP-Adresse und Anfragedaten über Server von Cloudflare geleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Auftragsverarbeitungsvertrag: [ABGESCHLOSSEN AM].

Lokale Speicherung im Browser: Wenn du eine Riot ID merkst, Filter speicherst („Meine Sicht“) oder den Dark Mode wählst, legen wir das im lokalen Speicher deines Browsers ab. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit in deinem Browser löschen.

Spielgrafiken: Bilder aus League of Legends (z. B. Champion-, Item-, Runen- und Profil-Icons) stammen aus Data Dragon von Riot Games und von CommunityDragon. Dein Browser lädt sie nicht direkt dort, sondern über unseren eigenen Server, der sie abruft und zwischenspeichert. Deine IP-Adresse wird dadurch nicht an diese Anbieter übermittelt.

Cookies: Wir setzen nur Cookies, die für die gewünschte Funktion unbedingt erforderlich sind (Anmeldung, Schutz vor automatisierten Angriffen). Tracking- oder Werbe-Cookies setzen wir derzeit nicht. [FALLS CLOUDFLARE-PROXY GENUTZT: Cookie __cf_bm nennen]

5. Reichweitenmessung (Umami, falls eingesetzt)

Falls wir die Nutzung messen, tun wir das mit Umami, das wir selbst auf unserem Server in der EU betreiben. Umami setzt keine Cookies und speichert keine vollständigen IP-Adressen. Das Umami-Skript liest in deinem Browser Bildschirmgröße, Sprache und Gerätetyp aus. Besuche werden über einen Kennwert gezählt, der aus einem Teil deiner IP-Adresse und der Browser-Kennung gebildet wird und [täglich] wechselt. Erfasst werden u. a. aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp und Land. Die Daten verlassen unseren Server nicht. Zweck: Verbesserung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Konto (ab 16 Jahren)

Ein Konto kannst du ab 16 Jahren anlegen. Bei der Registrierung bestätigst du dein Alter: Ab 18 Jahren bestätigst du, dass du volljährig bist; mit 16 oder 17 Jahren bestätigst du zusätzlich, dass deine Eltern bzw. Erziehungsberechtigten mit der Nutzung einverstanden sind. Außerdem stimmst du bei der Registrierung den Nutzungsbedingungen zu (Fassung vom 5. November 2026). Altersstufe, Bestätigungen, Zeitpunkte und die Fassung der Nutzungsbedingungen speichern wir als Nachweis, solange das Konto besteht.

Daten: E-Mail-Adresse, Passwort (nur als Hash) bzw. Anmeldung über Riot (RSO), verknüpfte Riot ID und PUUID, Einstellungen (z. B. Tracking an/aus), deine Inhalte (Notizen, Lernkarten, Ziele, eigene Builds, gespeicherte Ansichten), Match-Reports, Gruppenmitgliedschaften, Zuteilung zu Testvarianten (welcher Lern-Hebel zuerst kommt).

Zweck: Bereitstellung der Konto-Funktionen (Historie, Reports, Wochenplan, Fortschritt, Lernkarten, Gruppen, Benachrichtigungen).

Rechtsgrundlage: Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir kein Konto anlegen. Die Zuteilung zu Testvarianten stützen wir auf unser berechtigtes Interesse, herauszufinden, welche Lernhilfen wirken (Art. 6 Abs. 1 lit. f DSGVO); du kannst ihr in den Einstellungen jederzeit widersprechen. Freiwillige Zusätze wie Newsletter nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anmeldung mit Riot (RSO): Wenn du dich mit deinem Riot-Konto anmeldest, erhalten wir von Riot Games die Bestätigung, dass dir die Riot ID gehört, sowie deine PUUID. Dein Riot-Passwort sehen wir nie. Erst dann schalten wir Funktionen frei, die dein Spiel verfolgen (LP-Verlauf pro Spiel, Benachrichtigung bei Spielstart, Gruppen).

Verifikation per Profil-Icon: Alternativ kannst du deine Riot ID bestätigen, indem du kurz ein bestimmtes Profil-Icon einstellst. Wir fragen das Icon über die Riot API ab.

Tracking: Ist Tracking eingeschaltet, fragen wir bei Aktivität etwa alle 10 Minuten neue Spiele und nach Spielende deinen Rang ab, bei Push-Benachrichtigungen bis zu einmal pro Minute, ob ein Spiel läuft. Du kannst Tracking jederzeit ausschalten.

Session-Hinweise (optional): Wenn du Pausen-Hinweise einschaltest, werten wir Spielfolgen deines eigenen Kontos aus (z. B. mehrere Niederlagen in Folge). Diese Auswertung ist nur für dich sichtbar.

Gruppen: Daten von Gruppenmitgliedern zeigen wir nur, wenn jedes Mitglied per Riot-Anmeldung zugestimmt hat. Austritt jederzeit.

Konto löschen: jederzeit in den Einstellungen. Wir löschen Konto und persönliche Inhalte innerhalb von [30] Tagen; Daten aus Abschnitt 3 (öffentliche Spieldaten) unterliegen danach den in Abschnitt 9 genannten Fristen, sofern du nicht zusätzlich widersprichst.

Mindestalter: Ein Konto ist ab 16 Jahren möglich. Wir zeigen Minderjährigen keine personalisierte Werbung.

7. Kontakt, Opt-out, Interessenliste

Kontaktformular und E-Mail: Wir verarbeiten deine Angaben (Name optional, E-Mail, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Löschung nach Abschluss, spätestens nach [12 MONATEN], soweit keine Aufbewahrungspflicht besteht.

Opt-out: Für die Bearbeitung deines Widerspruchs verarbeiten wir Riot ID, Kennung (PUUID), Zeitpunkte und die Art der Bestätigung, bei Anfragen per E-Mail auch deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 und 21 DSGVO. Speicherdauer: Sperrliste und Löschprotokoll wie in Abschnitt 9; die E-Mail-Adresse bis zur Bestätigung, höchstens [30] Tage.

Interessenliste / Absichtserklärung (Vorabphase): Wenn du dich vorab einträgst, speichern wir deine E-Mail-Adresse und ggf. Antworten aus dem Formular, um dich über den Start zu informieren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Bestätigung per E-Mail (Double-Opt-in). Widerruf jederzeit über den Link in jeder E-Mail. Löschung nach Widerruf oder [6 MONATE] nach Start.

E-Mail-Versand: Für System-E-Mails (Bestätigungen, Passwort, Opt-out-Bestätigung) nutzen wir [Resend, Inc., USA / ANBIETER]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Auftragsverarbeitungsvertrag und [DPF / Standardvertragsklauseln] liegen vor.

8. Dienstleister und Empfänger

Wir verkaufen keine Daten. Wer Spieldaten erhält, steht in Abschnitt 3.

Auftragsverarbeiter (Art. 28 DSGVO): Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Eigene Verantwortliche (Riot Games, Paddle): Diese Empfänger verarbeiten Daten in eigener Verantwortung:

Fehlertracking: Tritt ein Fehler auf, übermitteln wir technische Informationen (Zeitpunkt, Fehlermeldung, Browser, Betriebssystem, gekürzte IP, bei eingeloggten Nutzern eine interne Kennung) an [DIENST], um Fehler zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung [30] Tage.

Zahlungen (vorgesehen): Für das Abo wird Paddle Vertragspartner und Händler. Paddle verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Paddle. Wir erhalten nur den Abo-Status und die nötigen Kontaktdaten. Dieser Abschnitt wird mit dem Abo-Start ergänzt.

KI (vorgesehen): Eine KI-Zusammenfassung gibt es erst, wenn die Nutzung mit Riot Games geklärt ist. Sie wird gekennzeichnet, ist nur für eingeloggte Nutzer und nur für eigene Spiele verfügbar. Dieser Abschnitt wird vor dem Start ergänzt.

Werbung: Derzeit keine. Vor einer Einführung passen wir diese Erklärung an und holen, wo nötig, deine Einwilligung ein.

Riot Games: Für Abfragen senden wir Riot ID bzw. PUUID an die Riot Games API. Riot Games verarbeitet diese Abfragen in eigener Verantwortung.

Behörden: nur bei gesetzlicher Verpflichtung.

9. Speicherfristen

Eine Saison ist der von Riot Games festgelegte Ranglisten-Zeitraum, derzeit ein Kalenderjahr [P].

Ersetzen der Match-ID nach 12 Monaten: 12 Monate nach einem Spiel ersetzen wir die Match-ID von Riot Games in allen daraus abgeleiteten Daten durch einen internen Zufallsschlüssel, auch bei Spielen, an denen Konto-Nutzer teilgenommen haben. Bei Spielern ohne Konto entfallen außerdem PUUID und Rang-Verlauf; die Rohdaten des Spiels sind dann gelöscht. Eine Zuordnung von alter zu neuer Kennung bewahren wir nicht auf. Damit wir ein Spiel nicht doppelt erfassen, speichern wir 24 Monate lang nur einen geheimen Einweg-Prüfwert (Hash) der alten Match-ID. Die Spiele sind danach ohne Zusatzwissen nicht mehr einer Person zuordenbar und fließen weiter in Gesamtstatistiken ein.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit für Daten, die du uns bereitgestellt hast (Art. 20), und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Bei Spieldaten verzichten wir auf eine Begründung und beachten jeden Widerspruch.

Haben wir begründete Zweifel, dass die Riot ID dir gehört, können wir für Anfragen zu Spieldaten einen Nachweis verlangen, damit niemand fremde Daten abfragt oder löschen lässt (Art. 12 Abs. 6).

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

11. So funktioniert das Opt-out

1. laneprio.com/opt-out öffnen, Riot ID eingeben.
2. Bestätigen, dass die Riot ID dir gehört: angezeigtes Profil-Icon im Client einstellen (danach kannst du es zurückstellen) oder, sobald verfügbar, mit Riot anmelden.
3. Wir blenden dein Profil sofort aus, löschen deine Daten unverzüglich, in der Regel innerhalb von 72 Stunden, spätestens innerhalb eines Monats, und bestätigen dir das.
4. Deine Kennung kommt auf eine Sperrliste. Neue Spiele, an denen du teilnimmst, bereinigen wir beim Abruf um deine Daten.

Nicht gelöscht werden nur: der Eintrag auf der Sperrliste (deine Kennung als verschlüsselter Prüfwert, keine Riot ID im Klartext), ein Löschprotokoll ohne Riot ID als Nachweis ([3 JAHRE]), deine E-Mail-Adresse, falls du uns geschrieben hast, bis zur Bestätigung (höchstens [30] Tage), und Sicherungskopien bis zu ihrer Überschreibung (höchstens [30] Tage).

Aus Spielen, an denen du teilgenommen hast, entfernen wir deine Kennung; diese Spiele können weiter in Gesamtstatistiken einfließen (z. B. Siegrate eines Champions). Dabei ersetzen wir sofort die Match-ID aller Spiele, an denen du teilgenommen hast, durch einen internen Zufallsschlüssel, und zwar für alle zehn Teilnehmer. Deine Zeilen in diesen Spielen erhalten eine neue zufällige Kennung, die nicht mit der Sperrliste verknüpft ist; die Rohdaten dieser Spiele löschen wir. Ohne Zusatzwissen sind diese Spiele dir danach nicht mehr zuordenbar. Neue Spiele, an denen du teilnimmst, speichern wir ohne Rohdaten und ohne die Match-ID von Riot Games. In Spieldetails anderer Spieler erscheinst du als „ausgeblendeter Spieler“.
Kein Zugriff auf dein Riot-Konto? Schreib an info@modernit365.de, wir finden einen anderen Weg.

12. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22). Coaching-Hinweise, Form und Kennzahlen sind automatische Auswertungen von Spieldaten ohne solche Wirkung.

13. Sicherheit

Verschlüsselte Übertragung (TLS), Zugriff nur für den Betreiber, zugriffsgeschützte Sicherungen, regelmäßige Updates. Unsere eigenen Server stehen in der EU (Österreich). Dienstleister nach Abschnitt 8 erhalten Daten nur im dort beschriebenen Umfang.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; wesentliche Änderungen für Konto-Nutzer kündigen wir per E-Mail an.