Datenschutzerklärung

01Verantwortlicher

RIFTVANTA wird von einer Einzelperson im Vereinigten Königreich betrieben. Diese Person ist für die Verarbeitung personenbezogener Daten durch die Website verantwortlich. Nachfolgend stehen die bestätigten Projekt- und Kontaktdaten; der Projektname ersetzt nicht die rechtliche Identität des Betreibers.

RIFTVANTA ist ein nicht kommerzielles Fanprojekt. Es wird nicht von Riot Games betrieben, gesponsert oder unterstützt (siehe Abschnitt 15).

02Geltungsbereich

Diese Erklärung gilt für riftvanta.com in allen Sprachen (English, Türkçe, Deutsch, Español), einschließlich der Seiten zu Spielern, Matches, Ranglisten, Champions, Items, Builds, Patchnotes, Teams und Profispielern.

Sie betrifft zwei Personengruppen: Besucher der Website und League-of-Legends-Spieler, deren öffentliche Spieldaten auf der Website erscheinen – etwa weil jemand ihre Riot-ID gesucht hat, weil sie in einer Rangliste stehen oder weil sie Profispieler sind.

03Welche Daten wir verarbeiten und warum

Live-Spielerabfragen über Riot sind auf der öffentlichen Website bis zur Genehmigung eines Production-API-Schlüssels deaktiviert. Die nachfolgend beschriebene Verarbeitung von Riot-Spielerdaten gilt, wenn diese Funktionen aktiviert sind. Statische Data-Dragon-Inhalte und das technische Hosting der Website werden bereits genutzt.

Support- und Datenschutz-E-Mails

Wenn Sie an support@riftvanta.com oder privacy@riftvanta.com schreiben, erhält der individuelle Betreiber Ihre Absenderadresse, einen gegebenenfalls angegebenen Namen, die Nachricht und Anhänge. Wir nutzen diese Daten zur Beantwortung von Supportanfragen, zur Bearbeitung von Datenanfragen und zur Dokumentation unserer Antwort. Ihre und unsere E-Mail-Anbieter übernehmen die Zustellung und Speicherung. Die Korrespondenz wird nur so lange aufbewahrt, wie für die Anfrage und geltende Aufbewahrungspflichten erforderlich; sie wird nicht für Newsletter oder Werbung genutzt.

Riot-ID-Suchen und Spielerprofile

Wenn Sie nach einer Riot-ID (Spielname und Tag, z. B. Name#TAG) suchen und eine Region wählen, sendet unser Server diese Riot-ID an die Riot Games API, um den Spieler zu finden. Die Riot-ID wird außerdem Teil der Seitenadresse (z. B. /de/summoner/euw/Name-TAG). Für das Profil rufen wir Folgendes ab und zeigen es an:

• die Riot-ID und die PUUID (Riots dauerhafte Spielerkennung) des Kontos;
• Beschwörerstufe und Profilsymbol;
• Ranglisteninformationen: Stufe, Division, LP, Siege und Niederlagen;
• Champion-Meisterschaft;
• Spielverlauf und Matchdetails: Champions, Items, Runen, Beschwörerzauber, Kills, Tode, Assists, CS, Schaden, Gold, Sicht, Spielmodus, Datum und Dauer sowie Zeitleistenereignisse wie Goldvorsprung und Itemkäufe;
• die Riot-IDs und Spielstatistiken der übrigen Teilnehmer jedes Matches, da sie Teil des Matchdatensatzes sind.

Wir verwenden diese Daten ausschließlich, um die angefragten Statistiken anzuzeigen. Wir verknüpfen sie nicht mit anderen Quellen, erstellen keine Profile über das Angezeigte hinaus und nutzen sie nicht für Werbung.

Ranglisten und der RIFTVANTA Role Index

Ranglistenseiten zeigen die aktuellen Topspieler jeder Region aus der Riot Games API: Platz, Riot-ID, Stufe, LP, Siege und Niederlagen.

Für die Rollen-Ranglisten (RIFTVANTA Role Index) speichern wir für die besten 300 Spieler der Challenger- und Grandmaster-Ranglisten einer Region einen kompakten Datensatz ihrer Ranked-Solo/Duo-Spiele der letzten 14 Tage: Match-ID, Startzeit, Dauer und Patch sowie für jeden Teilnehmer PUUID, Rolle, Champion, Sieg oder Niederlage, Kills, Tode, Assists, CS, Gold, Schaden, Sichtwert, Kill-Beteiligung und Schadensanteil. Außerdem speichern wir eine Momentaufnahme der Rangliste (PUUID, Riot-ID, Stufe, LP, Siege, Niederlagen und Platz) und je Spieler, wann seine Matchliste zuletzt geprüft wurde. Diese Datensätze dienen ausschließlich der Berechnung der veröffentlichten Rollen-Ranglisten und werden automatisch gelöscht, sobald sie außerhalb des 14-Tage-Zeitraums liegen.

Build-Statistiken

Champion-Builds werden aus echten Ranglistenspielen berechnet. Gespeichert werden nur aggregierte Zählungen je Champion (z. B. wie oft ein Item, eine Runenseite oder eine Fähigkeitenreihenfolge gespielt wurde und gewann). Build-Statistiken enthalten keine Riot-IDs, PUUIDs oder sonstigen Spielerkennungen.

Profispieler und Teams

Team- und Profispielerseiten zeigen Informationen, die von den Spielern, ihren Teams oder öffentlichen E-Sport-Quellen veröffentlicht wurden: Spielername (Handle), öffentlich bekannter bürgerlicher Name, Team, Rolle, Trainer und Turnierteilnahmen sowie – nur wenn mindestens zwei unabhängige öffentliche Quellen es dem Spieler zuordnen – seine Solo-Queue-Riot-Konten, jeweils mit Quellenlinks und dem Datum unserer letzten Prüfung. Live-Statistiken dieser Konten stammen aus der Riot Games API und beschränken sich auf Ranked-Solo/Duo-Spiele.

Technische Daten, Sicherheit und Hosting

Beim Besuch von RIFTVANTA sendet Ihr Browser automatisch technische Daten, die zur Auslieferung der Website erforderlich sind: IP-Adresse, Datum und Uhrzeit, die aufgerufene URL (die eine von Ihnen gesuchte Riot-ID oder Match-ID enthalten kann), Referrer, Browser- und Geräteinformationen (User-Agent) sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort.

• Unser Hosting-Anbieter Cloudflare verarbeitet diese Daten, um Seiten auszuliefern und zwischenzuspeichern, die Website vor Angriffen und Missbrauch zu schützen (z. B. DDoS-Schutz, Bot-Erkennung und Ratenbegrenzung) und Betriebsprotokolle zu erstellen. Unsere Anwendungsprotokolle (Cloudflare Workers Logs) erfassen Anfragen und Fehler einschließlich der aufgerufenen URL.
• Unser Server hält Ihre IP-Adresse nur im Arbeitsspeicher, um zu begrenzen, wie oft die Datenendpunkte von RIFTVANTA aufgerufen werden können, damit ein einzelner Besucher das gemeinsame Riot-API-Kontingent nicht aufbraucht. Sie wird nie in einer Datenbank gespeichert und verworfen, sobald der Eintrag bereinigt oder die Serverinstanz neu gestartet wird.
• Network Error Logging: Schlägt eine Verbindung zu RIFTVANTA fehl, kann Ihr Browser einen kurzen technischen Fehlerbericht (z. B. URL, Fehlerart und IP-Adresse) an Cloudflare senden. Erfolgreiche Seitenaufrufe werden nicht gemeldet.

Wir nutzen diese Daten ausschließlich zum Betrieb, zur Absicherung und zur Fehlerbehebung – nicht, um Besucher zu identifizieren oder zu verfolgen.

Auf Ihrem Gerät gespeicherte Einstellungen

Wenn Sie die Sprache wechseln, wird Ihre Auswahl in einem Cookie gespeichert. Das Suchfeld merkt sich Ihre letzten Suchen und die zuletzt gewählte Region im lokalen Speicher (Local Storage) Ihres Browsers. Diese Informationen bleiben auf Ihrem Gerät; unser Server liest nur das Sprach-Cookie, um Sie beim Aufruf von riftvanta.com zu Ihrer bevorzugten Sprache weiterzuleiten. Details in Abschnitt 7.

Was wir nicht tun

• Keine Benutzerkonten, Anmeldungen, Newsletter, Kommentare oder Kontaktformulare.
• Keine Werbung, keine Werbe-Cookies und keine kostenpflichtigen Angebote.
• Keine Analyse-Tools, Tracking-Pixel, Fingerprinting oder Sitzungsaufzeichnungen.
• Kein Verkauf und keine Weitergabe personenbezogener Daten zu Werbezwecken und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

04Rechtsgrundlagen

Nach der UK GDPR und der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Interessen abgewogen: Die Daten stammen aus Riots Spiel-API, sind auf das für die Seiten Nötige beschränkt, werden nur kurz oder aggregiert gespeichert und niemals für Werbung oder Profiling genutzt. Sie können jederzeit widersprechen (Abschnitt 11).

05Herkunft der Daten

• Riot Games API↗ – Account-V1, Summoner-V4, League-V4, Match-V5 und Champion-Mastery-V4 für Spieler-, Ranglisten- und Matchdaten.
• Data Dragon↗ – Riots statische Spieldaten und Bilder zu Champions, Items, Runen und Beschwörerzaubern (keine personenbezogenen Daten).
• Riots statische Referenzdaten zu Warteschlangen und Karten (keine personenbezogenen Daten).
• Öffentliche E-Sport-Quellen – etwa Liquipedia, Leaguepedia, Tracking the Pros, DeepLoL, lolpros.gg, OP.GG, gol.gg und E-Sport-Nachrichtenseiten – für Profispieler und Teams. Jeder Eintrag verlinkt seine Quellen.

Offizielle Turnier-Matchdaten werden nicht verwendet, da sie einen lizenzierten E-Sport-Datenanbieter erfordern.

06Dienstleister und weitere Empfänger

• E-Mail-Dienstleister — stellen Support- und Datenschutzkorrespondenz zu und speichern sie. Die beteiligten Anbieter verarbeiten Nachrichteninhalte und Zustellinformationen nach ihren Dienstleistungsvereinbarungen und Datenschutzhinweisen.
• Cloudflare, Inc. (USA) hostet RIFTVANTA (Cloudflare Workers, R2-Speicher, Caching und Content Delivery) und stellt Sicherheitsdienste und Protokolle bereit. Cloudflare ist unser Auftragsverarbeiter gemäß seinem Data Processing Addendum↗; siehe auch die Datenschutzerklärung von Cloudflare↗.
• Riot Games, Inc. (USA) – Wird eine Spielerseite aufgerufen, sendet unser Server die Riot-ID oder PUUID an die Riot Games API, um die Daten abzurufen. Riot verfügt bereits über diese Daten und verarbeitet sie als eigenständiger Verantwortlicher nach seinem eigenen Datenschutzhinweis↗.
• Riot Data Dragon – Bilder von Champions, Items und Runen lädt Ihr Browser direkt von Riots Servern (ddragon.leagueoflegends.com); Riot erhält dabei Ihre IP-Adresse und Browserinformationen. Unsere Referrer-Policy übermittelt nur die Adresse riftvanta.com, nicht die aufgerufene Seite.
• Behörden – nur, wenn wir gesetzlich zur Herausgabe verpflichtet sind.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter.

07Cookies und lokaler Speicher

RIFTVANTA nutzt ausschließlich Speicher, der für von Ihnen genutzte Funktionen unbedingt erforderlich ist. Wir verwenden keine Analyse- oder Werbe-Cookies, deshalb gibt es kein Cookie-Banner.

Sie können Cookies und lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen. RIFTVANTA funktioniert weiter; nur Ihre Sprachauswahl und letzten Suchen gehen verloren.

08Übermittlung in Drittländer

Cloudflare betreibt ein weltweites Netzwerk; technische Daten können daher außerhalb des Vereinigten Königreichs, der EU/des EWR und der Türkei verarbeitet werden, auch in den USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework und dessen UK-Erweiterung zertifiziert; sein Data Processing Addendum enthält die EU-Standardvertragsklauseln und das UK International Data Transfer Addendum. Riot Games betreibt seine API- und Data-Dragon-Server aus den USA und anderen Regionen mit eigenen Garantien.

09Speicherdauer

Zwischengespeicherte Daten liegen im Arbeitsspeicher unseres Servers und im Cache von Cloudflare und verfallen nach den genannten Fristen automatisch.

10Sicherheit

• Alle Verbindungen sind per HTTPS verschlüsselt, HSTS ist aktiviert.
• Eine strikte Content Security Policy blockiert Skripte von Drittanbietern; einzige externe Bildquelle ist Riots Data Dragon.
• Der Riot-API-Schlüssel wird nur serverseitig als Secret gespeichert und nie an Browser gesendet.
• Es gibt keine Benutzerkonten oder Passwörter, die abhandenkommen könnten; gespeicherte Datensätze enthalten nur die hier beschriebenen Felder.
• Ratenbegrenzung und die Schutzdienste von Cloudflare wehren Missbrauch ab.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher; wir überprüfen diese Maßnahmen jedoch regelmäßig.

11Ihre Rechte

Je nach Wohnort haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft – eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Berichtigung – unrichtige Daten korrigieren zu lassen (Art. 16).
• Löschung – Ihre Daten löschen zu lassen (Art. 17).
• Einschränkung – die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18).
• Widerspruch – jederzeit der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21).
• Datenübertragbarkeit – von Ihnen bereitgestellte Daten, soweit anwendbar, in maschinenlesbarem Format zu erhalten (Art. 20).
• Beschwerde – bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77).

Zur Ausübung Ihrer Rechte nutzen Sie bitte die Kontaktdaten in Abschnitt 1. Die Ausübung Ihrer Rechte ist kostenlos. Zum Schutz der Spieler können wir Sie bitten zu bestätigen, dass Sie das betreffende Riot-Konto kontrollieren, bevor wir eine Anfrage dazu bearbeiten. Wir antworten innerhalb eines Monats (nach dem KVKK innerhalb von 30 Tagen); soweit gesetzlich zulässig, kann sich die Frist verlängern.

Aufsichtsbehörden: im Vereinigten Königreich das Information Commissioner's Office (ICO)↗; in der EU/im EWR die Datenschutzbehörde Ihres Wohn- oder Arbeitsorts (Liste der Behörden↗); in der Türkei die Datenschutzbehörde (KVKK)↗.

12Anfragen von Spielern

Spielerseiten werden bei Aufruf aus Riots Live-Daten erzeugt; wir können daher nicht verhindern, dass die Riot Games API die Spieldaten eines Spielers liefert. Auf einen verifizierten Antrag hin werden wir:

• die über Sie gespeicherten Daten löschen – Role-Index-Datensätze und Ranglisten-Momentaufnahmen;
• Angaben über Sie auf Team- und Profispielerseiten berichtigen oder entfernen, einschließlich gelisteter Solo-Queue-Konten.

Zwischengespeicherte API-Antworten lassen sich nicht einzeln löschen, verfallen aber innerhalb der Fristen in Abschnitt 9 automatisch – spätestens nach 7 Tagen. Wie Riot selbst Ihre Daten teilt, beschreibt Riots Datenschutzhinweis↗.

13Kinder

RIFTVANTA ist eine Statistikseite für ein allgemeines Publikum und fragt niemanden nach persönlichen Angaben. Über die oben beschriebenen öffentlichen Spieldaten hinaus erheben wir wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie meinen, dass wir uns um die Daten eines Kindes kümmern sollten, kontaktieren Sie uns bitte.

14Regionale Hinweise

Vereinigtes Königreich und Europäische Union

Für RIFTVANTA als von einer Einzelperson im Vereinigten Königreich betriebene Website gelten die anwendbaren britischen Datenschutzpflichten. Je nach Tätigkeit und Anwendungsbereich können auch Pflichten nach der DSGVO gelten. Diese Erklärung beschreibt die Verarbeitung, belegt aber keine vollständige Rechtskonformität: Die rechtliche Identität und die Postanschrift des individuellen Betreibers wurden noch nicht veröffentlicht. Die Abschnitte 3 und 5 beschreiben die Kategorien und Quellen etwaiger Riot-Spielerdaten.

Türkei (KVKK)

Soweit das türkische Datenschutzgesetz Nr. 6698 (KVKK) gilt, müssen auch dessen Transparenzpflichten einschließlich der Identifizierung des Verantwortlichen nach Art. 10 erfüllt werden. Personenbezogene Daten werden auf Grundlage von Art. 5 Abs. 2 lit. f KVKK (berechtigte Interessen) und, soweit ein Profispieler Informationen selbst veröffentlicht hat, Art. 5 Abs. 2 lit. d KVKK verarbeitet. Ihre Rechte nach Art. 11 KVKK – darunter das Recht zu erfahren, ob Ihre Daten verarbeitet werden, Berichtigung oder Löschung zu verlangen und zu widersprechen – können Sie über die Kontaktdaten in Abschnitt 1 ausüben. Übermittlungen ins Ausland erfolgen wie in Abschnitt 8 beschrieben.

Vereinigte Staaten und andere Regionen

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe im California Consumer Privacy Act (CCPA/CPRA) definiert sind; wir bitten Sie nicht, sensible personenbezogene Informationen zu senden. Besucher aus allen Regionen können die in Abschnitt 11 beschriebenen Rechte ausüben.

15Verhältnis zu Riot Games

RIFTVANTA wird nicht von Riot Games unterstützt und gibt nicht die Ansichten oder Meinungen von Riot Games oder von Personen wieder, die offiziell an der Produktion oder Verwaltung von Riot-Games-Eigentum beteiligt sind. Riot Games und alle zugehörigen Eigentümer sind Marken oder eingetragene Marken von Riot Games, Inc. Offizieller englischer Hinweis:

RIFTVANTA is not endorsed by Riot Games and does not reflect the views or opinions of Riot Games or anyone officially involved in producing or managing Riot Games properties. Riot Games and all associated properties are trademarks or registered trademarks of Riot Games, Inc.

Riot Games ist für diese Website und diese Datenschutzerklärung nicht verantwortlich. Für Riots eigene Verarbeitung von Spielerdaten gilt der Datenschutzhinweis von Riot Games↗.

16Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung ändert, etwa durch neue Funktionen. Das Datum oben auf der Seite zeigt die aktuelle Fassung; wesentliche Änderungen werden hier hervorgehoben.