Gebaut, um Ihr Vertrauen zu verdienen
Wir nehmen Sicherheit, Datenschutz und Fairness ernst. Hier erhalten Sie einen ehrlichen Einblick, wie wir jeden Spieler, Veranstalter und Partner auf unserer Plattform schützen.
Authentifizierung
Jedes Konto wird durch branchenübliches OpenID Connect (OIDC) über Keycloak geschützt, mit optionaler Steam-Kontoverknüpfung. Sitzungen sind kurzlebig, kryptografisch signiert und werden bei Abmeldung oder verdächtiger Aktivität automatisch ungültig gemacht.
Keycloak OIDC · Steam-Bridge · signierte JWTs · automatische Sitzungssperrung →Zugriffskontrolle
Berechtigungen werden durch ein rollenbasiertes Zugriffssteuerungsmodell durchgesetzt. Veranstalter, Spieler und Mitarbeiter agieren jeweils in klar definierten Rollen – niemand kann auf Ressourcen zugreifen, die seine Rolle nicht erlaubt.
Rollenbasierte Berechtigungen · Least-Privilege-Prinzip · ressourcenbezogene Zugriffsbereiche →Audit-Logs
Jede sicherheitsrelevante Aktion – von Konfigurationsänderungen bis hin zu Moderationsentscheidungen – wird in manipulationssicheren Audit-Logs mit Zeitstempel, Identität des Handelnden und betroffener Ressource erfasst. Logs werden aufbewahrt und stehen autorisierten Administratoren zur Verfügung.
Unveränderliches Ereignisprotokoll · Akteur- & Zeitstempelverfolgung · Admin-zugänglicher Verlauf →Datenschutz
Wir erheben nur die Daten, die für den Betrieb der Plattform notwendig sind, und verkaufen Ihre persönlichen Daten niemals. Projektgeheimnisse und sensible Konfigurationswerte werden im Ruhezustand mit AES-256-GCM verschlüsselt. Sie können jederzeit eine Kopie Ihrer Daten anfordern oder deren Löschung verlangen.
AES-256-GCM-Verschlüsselung im Ruhezustand · kein Datenverkauf · Datenexport & -löschung auf Anfrage →Anti-Cheat
Unser eigener Desktop-Agent und unsere Erkennungs-Pipeline markieren Integritätssignale zur Prüfung, unterstützt durch KI-gestützte Triage. Offizielle prüfen die Beweise und entscheiden über jede Sanktion.
Eigener Agent · KI-gestützte Triage · von Menschen geprüfte Sanktionen →Identitätsverifizierung
Hochrangige Events und preisgeldberechtigte Wettbewerbe erfordern eine verifizierte Identität. Wir arbeiten mit drei unabhängigen KYC-Anbietern zusammen, um die Teilnahmeberechtigung zu bestätigen, während sensible Dokumente verschlüsselt und streng zugangsbeschränkt bleiben.
3 KYC-Anbieter-Integrationen · Dokumentenverschlüsselung · Berechtigungsprüfung →Inhaltsmoderation
Nutzergenerierte Inhalte werden durch eine KI-Moderationsschicht gefiltert, die Richtlinienverstöße erkennt, bevor sie andere Nutzer erreichen. Markierte Inhalte werden von unserem Trust-&-Safety-Team überprüft, und Wiederholungstäter müssen mit eskalierenden Konsequenzen rechnen.
KI-Moderations-Pipeline · manuelle Überprüfung bei Eskalation · Richtliniendurchsetzung →Compliance
Wir halten die geltenden Datenschutzbestimmungen und Plattformrichtlinien ein. Unser internes Compliance-Programm wird regelmäßig überprüft, und wir arbeiten proaktiv mit Rechtsberatern zusammen, um mit sich ändernden Anforderungen Schritt zu halten.
GDPR-konforme Datenverarbeitung · OFAC/AML-Überprüfung · kontinuierliche rechtliche Prüfung →Escrow-geschützte Auszahlungen
Turnier-Preispools werden treuhänderisch gehalten, bis die Ergebnisse feststehen und ein Einspruchsfenster abgelaufen ist, und dann den Wallets der Gewinner gutgeschrieben; Auszahlungen genehmigt der Veranstalter. Auszahlungen über 100 $ erfordern ein verifiziertes Steuerformular, und plattformseitig erstellte 1099-MISC-Formulare decken US-Gewinner über der Jahresgrenze von 600 $ ab – alles an eine verifizierte Identität geknüpft, damit das Preisgeld bei der richtigen Person landet.
Preispool-Treuhand · Einspruchsfenster vor Freigabe · 100-$-Steuerformular-Schwelle · 600-$-Jahresschwelle →Öffentliches Transparenzportal
Sanktionen, Streitverlaufsentscheidungen, Entscheidungen von Schiedsrichtern und Regelwerk-Historie sind nicht hinter einem Login gesperrt. Unser öffentliches Transparenzportal veröffentlicht das Sanktionenregister, das Protokoll über Streitfälle und Berufungen, regelmäßige Integritätsberichte und die vollständige Historie des Regelwerks — kein Konto erforderlich.
Öffentliches Sanktionsregister · Konflikt- und Beschwerdeprotokoll · Regelbuch-Versionenverlauf · regelmäßige Integritätsberichte →Verantwortungsvolle Offenlegung
Wir begrüßen Sicherheitsforscher, die uns helfen, die Plattform sicher zu halten. Wenn Sie eine Schwachstelle entdeckt haben, informieren Sie uns bitte, bevor Sie diese veröffentlichen – wir arbeiten gemeinsam mit Ihnen daran, sie schnell zu validieren und zu beheben.
Senden Sie einen detaillierten Bericht an unser Sicherheitsteam unter security@example.com. Fügen Sie Schritte zur Reproduktion, die möglichen Auswirkungen und alle relevanten Belege bei. Wir bemühen uns, alle Berichte innerhalb von 2 Werktagen zu bestätigen und innerhalb von 10 Werktagen einen Lösungszeitplan bereitzustellen. security@tournamentsuite.com
Wir erkennen bedeutende Beiträge nach eigenem Ermessen an. Auch wenn wir kein formelles öffentliches Bug-Bounty-Programm betreiben, können Forscher, die gültige, schwerwiegende Sicherheitslücken melden, für eine Belohnung in Frage kommen.
Plattformstatus
Überprüfen Sie den Echtzeitstatus unserer Dienste, sehen Sie vergangene Störungsberichte ein und abonnieren Sie Updates – damit Sie von Ausfallzeiten nie unvorbereitet getroffen werden.
Statusseite anzeigen →Support erhalten
Haben Sie eine Frage oder ein Anliegen, das hier nicht behandelt wird? Unser Support-Team hilft gerne weiter – wählen Sie den passenden Weg für Ihre Rolle.
Veranstalter
Sie veranstalten ein Turnier oder eine Liga? Unser Veranstalter-Support-Team hilft Ihnen bei der Event-Einrichtung, der Teilnehmerverwaltung und der Plattformkonfiguration.
Veranstalter-Support kontaktieren →Spieler
Fragen zu Ihrem Konto, einem Match-Ergebnis oder einer Moderationsentscheidung? Kontaktieren Sie uns und wir kümmern uns darum.
Spieler-Support kontaktieren →Enterprise
Benötigen Sie einen festen Ansprechpartner, vertraglich vereinbarte Support- und Verfügbarkeitszusagen oder eine Sicherheitsprüfung für Ihre Organisation? Sprechen Sie mit unserem Enterprise-Team.
Enterprise-Vertrieb kontaktieren →Sicherheit ist eine gemeinsame Verpflichtung
Wir verbessern kontinuierlich den Schutz unserer Community. Wenn etwas nicht stimmt – oder wenn Sie einfach mehr erfahren möchten – stehen wir jederzeit für ein Gespräch zur Verfügung.
Kontakt aufnehmen