Datenschutzerklärung

Letzte Änderung: 12. November 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Alpha Juliet Solutions FlexCo, Herzog-Odilo-Straße 34/3, 5310 Mondsee, Österreich, E-Mail alexander@alpha-juliet.com (alle Angaben im Impressum).

2. Was wir verarbeiten und warum

Besuch dieser Website

Unser Webserver speichert bei jeder Anfrage IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung und verweisende Seite, um den Dienst sicher zu betreiben und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Dienst). Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Statistik- und Werbewerkzeuge laufen nur mit deiner Einwilligung (Abschnitt 3). Die Kontoseite speichert dein Anmelde-Token im lokalen Speicher deines Browsers, damit du angemeldet bleibst; beim Abmelden wird es entfernt. Deine Sprachwahl und deine Cookie-Auswahl werden am selben Ort gespeichert.

Dein Konto

E-Mail-Adresse, ein Einweg-Hash deines Passworts (das Passwort selbst speichern wir nie), dein Plan, deine Sprache, ob du deine Adresse bestätigt hast, und der Zeitpunkt der Kontoerstellung. Wir brauchen diese Daten, um das Konto und die abonnierte Software bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungsdaten (vor deinem ersten Kauf): dein Vor- und Nachname, deine Rechnungsadresse, dein Land und, falls du eine angibst, eine E-Mail-Adresse für Rechnungen. Sie stehen auf jeder Rechnung und gehen an Stripe (Art. 6 Abs. 1 lit. b und c DSGVO); du kannst sie jederzeit in deinem Konto ändern. Wenn du als Unternehmer kaufst: Firmenname, UID, Rechnungsadresse sowie Ergebnis und Datum der UID-Prüfung über das VIES-System der EU, die wir für korrekte Rechnungen und die USt. brauchen (Art. 6 Abs. 1 lit. b und c DSGVO). Zu jedem Kauf speichern wir die von dir angehakte Bestätigung mit Zeitpunkt, einem verschlüsselten Hash deiner IP-Adresse und dem Artikel, als Nachweis der gesetzlich nötigen Bestätigung (Art. 6 Abs. 1 lit. c und f DSGVO).

Nutzung der Desktop-App

Beim Anmelden bekommt die App ein Sitzungs-Token von unserem Server. Für die Caster-Stimmen schickt die App den Kommentartext jeder Zeile an unseren Server, der ihn an unseren Sprachdienst weitergibt und das Audio zurückliefert. Mit jeder Zeile sendet die App eine anonyme Kennung des gecasteten Matches, Runde und Karte, kurze Einweg-Hashes der Steam-IDs der Spieler (nie die IDs selbst) und eine zufällige Kennung der Installation: Damit zählen wir deine Matches (inklusive, gratis oder gekauft) genau einmal, auch nach einer Pause oder einem Neustart, wenden das Fair-Use-Limit pro Match an, vergeben das Gratis-Match einmal pro PC und erlauben einen castenden PC pro Konto. Um Teamnamen, Teamlogos und Spielerbilder zu zeigen, schickt die App die Steam-IDs der Spieler im Match an unseren Server, der sie bei FACEIT bzw. Steam abfragt. Spieldaten aus CS2 (Game State Integration) werden auf deinem PC verarbeitet. Deine Stream-Keys für Twitch, YouTube oder Kick bleiben verschlüsselt auf deinem PC und erreichen unsere Server nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlung und Rechnungen

Zahlungen wickelt Stripe ab. Stripe erhält deine Zahlungsdaten, deine Rechnungsadresse und, falls du sie angibst, deine UID; deine vollständigen Kartendaten sehen wir nicht. Wir speichern deine Stripe-Kundennummer, deinen Abo-Status und ob eine Zahlung fehlgeschlagen ist (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen müssen nach österreichischem Steuerrecht sieben Jahre aufbewahrt werden (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

E-Mails

Wir schicken E-Mails nur, um deine Adresse zu bestätigen, dein Passwort zurückzusetzen und eine geänderte Adresse zu bestätigen, um einen Kauf zu bestätigen und um dich vor der Verlängerung eines Jahresplans zu erinnern, in der Sprache deines Kontos; Rechnungen und Zahlungshinweise verschickt Stripe. Keine Newsletter ohne deine gesonderte Einwilligung.

3. Cookies, Statistik und Werbung (nur mit deiner Einwilligung)

Beim ersten Besuch fragt ein Banner nach deiner Wahl: „Alle akzeptieren“, „Alle ablehnen“ oder deine eigene Auswahl unter „Einstellungen“. Ohne Einwilligung wird für Statistik oder Marketing nichts auf deinem Gerät gespeichert oder ausgelesen, und kein Google-Skript wird geladen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; der Widerruf berührt nicht, was davor geschah. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

• Statistik: Google Analytics 4 – welche Seiten besucht werden und welche Aktionen passieren (zum Beispiel Sprachwechsel, Preise ansehen, Download starten, Registrierung, Checkout starten), um die Website zu verbessern. Google Analytics 4 protokolliert und speichert keine IP-Adressen; die Aufbewahrungsdauer haben wir auf 14 Monate gestellt. Hast du Statistik erlaubt, meldet unser Server zusätzlich einen Kauf an Google Analytics (Measurement Protocol), mit der Analyse-Kennung deines Browsers, der Bestellnummer, dem Betrag und dem Artikel, nie mit deinem Namen oder deiner E-Mail-Adresse.
• Marketing: Google Ads – messen, welche Anzeigen zu Registrierungen, Downloads und Käufen führen (Conversion-Tracking). Dafür merken wir uns auch die Kampagnen-Parameter und die Google-Klick-ID des Links, über den du gekommen bist, für 90 Tage.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission).

Name	Zweck	Speicherdauer	Kategorie
ih_consent	deine Cookie-Auswahl	12 Monate (dann fragen wir neu)	notwendig
ih_token, ih_lang	Anmeldung, Sprache	bis zum Abmelden / Ändern	notwendig
_ga, _ga_<ID>	Google Analytics: Besuche unterscheiden	2 Jahre	Statistik
_gcl_au	Google Ads: Conversion-Messung	90 Tage	Marketing
ih_attr	Kampagnen-Parameter und Google-Klick-ID	90 Tage	Marketing
Google-Cookies auf google.com / doubleclick.net (z. B. IDE)	Google Ads: Messung	bis zu 13 Monate	Marketing

Außerdem nutzen wir die Google Search Console, um zu sehen, wie die Website in der Google-Suche erscheint. Sie liefert uns nur zusammengefasste Suchzahlen, setzt keine Cookies und erhält keine personenbezogenen Daten unserer Besucher.

4. Wer Daten erhält (Auftragsverarbeiter)

• netcup GmbH, Karlsruhe, Deutschland: Server-Hosting (Website, Konten).
• Stripe Payments Europe, Ltd., Dublin, Irland: Zahlungen, Abos, Rechnungen, Steuerberechnung.
• Brevo (Sendinblue SAS), Paris, Frankreich: Versand der Bestätigungs- und Passwort-E-Mails.
• ElevenLabs: Sprachausgabe für die Caster-Stimmen (nur Kommentartext, keine Kontodaten).
• Google Ireland Limited (und Google LLC, USA): Google Analytics 4 und Google Ads, nur mit deiner Einwilligung (Abschnitt 3).
• Europäische Kommission (VIES): Prüfung der UID von Unternehmern (nur die UID).
• FACEIT und Valve (Steam): Match-, Team- und Spielerabfragen aus der App (Match-IDs und Steam-IDs der Spieler im Match, keine Kontodaten).

Verarbeitet ein Anbieter Daten außerhalb von EU / EWR, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework) oder die EU-Standardvertragsklauseln.

5. Wie lange wir Daten speichern

Kontodaten, solange das Konto besteht; bittest du uns um Löschung, löschen wir es innerhalb von 30 Tagen, bis auf das, was wir gesetzlich aufbewahren müssen (Rechnungen). Datenbank-Sicherungen werden 14 Tage aufbewahrt. Nutzungszähler werden monatsweise für Abrechnungsfragen 12 Monate aufbewahrt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib an alexander@alpha-juliet.com. Du kannst dich auch bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) oder bei der Behörde in deinem Land.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden als gesalzene Hashes gespeichert; unsere Firmen-API-Schlüssel liegen verschlüsselt vor und werden nie an die App geschickt.