Elovar

Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von elovar.de (nachfolgend „Elovar"). Rechtsgrundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Verbindliche Fassung ist die deutsche.

1. Verantwortlicher

Jean-Pierre Koch Stettiner Str. 42 57439 Attendorn Deutschland E-Mail: support@elovar.de

2. Überblick — welche Daten wir verarbeiten

Elovar ist ein OBS-Overlay-Dienst für League-of-Legends-Streamer. Wir verarbeiten nur die Daten, die zur Bereitstellung des Overlays und zur Zuordnung deines Accounts notwendig sind — kein Tracking, keine Werbecookies, keine Weitergabe an Dritte zu Werbezwecken.

3. Riot-Sign-On (Login)

Wenn du dich mit deinem Riot-Account anmeldest, verarbeiten wir:

Riot-Access-Tokens werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — ohne Login funktioniert das persönliche Overlay-Dashboard nicht).

4. Overlay-Konfiguration

Für jedes von dir erstellte Overlay speichern wir dessen Konfiguration (Queue, angezeigte Views, Rotation, Farbschema) sowie zwei zufällig generierte Tokens (Admin- und Overlay-Token) zur Zuordnung. Zusätzlich cachen wir die von der offiziellen Riot Games API abgerufenen öffentlichen Spieldaten (aktueller Rang, LP, letztes Match, letzte fünf Matches, Session-Statistik). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Streaming-Integrationen (optional)

Wenn du dein Twitch-, YouTube- oder Kick-Konto verknüpfst, speichern wir die dabei ausgestellten OAuth-Tokens AES-256-GCM-verschlüsselt in unserer Datenbank, ergänzt um deine öffentliche Plattform-Kennung (z. B. Twitch-Login-Name, YouTube-Channel-ID). Der zugehörige Master-Key (KEK) wird als Umgebungsvariable gehalten und nicht mit den Daten selbst gespeichert. Trennst du die Verbindung, wird der Datensatz sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch OAuth-Freigabe).

6. Server-Log-Files

Beim Aufruf der Seite werden vom Webserver folgende Daten in Server-Log-Files erfasst: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, HTTP-Statuscode, User-Agent-String und Referrer. Diese Daten werden ausschließlich zur Betriebs- und Sicherheitsüberwachung (Angriffserkennung, Fail2Ban) verarbeitet, nach spätestens 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

7. Cookies

Elovar setzt ausschließlich technisch notwendige Cookies im Sinne des § 25 Abs. 2 Nr. 2 TTDSG:

Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

8. Externe Dienste & Datenübermittlung in Drittländer

Elovar kommuniziert für den Betrieb mit folgenden externen Diensten:

Datenübertragungen in die USA (Riot, Twitch, Google, Kick) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

10. Deine Rechte

Nach der DSGVO stehen dir jederzeit folgende Rechte zu:

Wende dich für die Ausübung dieser Rechte formlos an support@elovar.de. Zur Löschung deines Accounts + aller Overlays reicht ein Klick im Dashboard („Overlay löschen") — die Entfernung erfolgt unverzüglich.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der zuständigen Landesbehörde deines Wohnorts oder bei der für den Verantwortlichen zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

12. Datensicherheit

Sämtliche Verbindungen zu Elovar sind mit TLS ≥ 1.2 verschlüsselt (Let's Encrypt). OAuth-Tokens von Drittdiensten werden mit AES-256-GCM serverseitig verschlüsselt gespeichert. Session-Cookies enthalten HttpOnly-, Secure- und SameSite=Lax-Flags. Der Server steht in Deutschland und wird durch UFW-Firewall, fail2ban und automatische Security-Updates gehärtet.

13. Riots „Right to be Forgotten"

Wenn Riot Games einen Account auf Wunsch des Nutzers löscht („Recht auf Vergessenwerden"), wird der Summoner-Name in das Format rtbf(summonerID) umbenannt. Sobald Elovar bei einer Datenaktualisierung einen solchen Wechsel feststellt, wird die zugehörige Verknüpfung in unserer Datenbank ebenfalls gelöscht.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen unserer Datenverarbeitungspraktiken oder rechtlichen Vorgaben aktualisiert. Die jeweils aktuelle Fassung ist unter elovar.de/privacy.html abrufbar. Stand: Juli 2026.

Elovar ist ein inoffizielles Fan-Projekt und steht in keiner Verbindung zu Riot Games.