Datenschutzerklärung

Verantwortlicher

Verantwortlicher für diese Website ist der im Impressum genannte Anbieter. Nutze die dort angegebene Kontaktadresse für jedes datenschutzrechtliche Anliegen.

[email protected]

Aufruf der Website

Unsere Hosting-Infrastruktur erfasst technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer und Browserkennung. Das ist nötig, um Seiten auszuliefern und Missbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst. Diese Aufzeichnungen werden nur für einen kurzen Betriebszeitraum aufbewahrt.

Anmeldung mit Discord

Die Anmeldung ist freiwillig und nur zur Verwaltung von Einträgen nötig. Wenn du sie nutzt, übermittelt Discord uns deine Discord-Kontokennung, deinen Anzeigenamen, deine E-Mail-Adresse und die Adresse deines Profilbilds. Zugriffs- und Erneuerungstoken werden verschlüsselt gespeichert. Wir veröffentlichen nichts in deinem Namen und fordern keine weiteren Discord-Berechtigungen an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sitzungs-Cookie

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie mit einem Sitzungstoken und speichern zu dieser Sitzung IP-Adresse, Browserkennung und Ablaufzeitpunkt, damit sie angezeigt und widerrufen werden kann. Google Analytics kann nach deiner Einwilligung eigene Analyse-Cookies setzen.

Inhalte deiner Einträge

Texte und Adressen, die du für eine Organisation, Community oder einen Server eingibst, werden zunächst als privater Entwurf gespeichert. Nach der Freigabe ist ein Eintrag öffentlich sichtbar, einschließlich Name, Beschreibung, Schlagwörtern, Region, Sprache und Verbindungsadresse. Gib dort keine personenbezogenen Daten ein, die nicht veröffentlicht werden sollen.

Besitznachweis

Um zu prüfen, ob du einen Server kontrollierst, speichern wir ein gehashtes Einmal-Token und stellen auf deine Anforderung hin genau eine Anfrage an die von dir eingegebene Adresse. Zeitpunkt, Ergebnis und Adresse dieses Versuchs werden protokolliert. Es erfolgt keine weitere Verbindung zu deinem Server und es werden keine Spieldaten erhoben.

ServerRoam Connect

Bei aktivierter Erfassung ruft unser Worker aggregierte Spielerzahlen für den eingestellten Join-Code aus der öffentlichen Cfx-Liste ab. Cfx erhält den Code und die Netzwerkadresse des Workers, durch diese Funktion nicht deine Browseradresse. Zahlen und Abrufzeiten sind öffentlich: Einzelbeobachtungen werden 30 Tage, Stundenaggregate bis zu 90 Tage gespeichert. Optionale txBridge-Verbindungen senden signierte Status- und Neustartereignisse. Gespeichert werden nur ausgewählte Statusfelder, Ereigniskennungen und Inhaltsprüfsummen, keine Spieleridentitäten, Ressourcenlisten oder administrativen Inhalte. Kennungen und Prüfsummen bleiben zur Vermeidung doppelter Verarbeitung für die Lebensdauer der Verbindung erhalten. Verbindungsgeheimnisse werden verschlüsselt. Ein Quellenwechsel blendet die frühere Historie bis zum Ablauf der Aufbewahrungsfrist aus; eine neue Bridge entfernt alte Zustellbelege, ein Widerruf löscht das Geheimnis.

Moderationsprotokoll

Freigabe-, Ablehnungs- und Sperrentscheidungen werden mit dem entscheidenden Konto, dem Zeitpunkt und der angegebenen Begründung protokolliert. Damit bleibt Moderation nachvollziehbar und überprüfbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bewertungen, Einladungen und Entwicklerzugang

Bewertungen speichern Sterne, Text, Anzeigename und Moderationsstatus; Änderungen erfordern eine erneute Entscheidung. Meldungen speichern Gegenstand, Grund und Entscheidung. Organisationseigentümer können bestätigte E-Mail-Adressen einladen und Mitgliedschaftsrollen verwalten. Einladungs- und API-Zugangscodes werden als Hash gespeichert und nur einmal im Klartext angezeigt. API-Schlüssel erlauben lesenden Zugriff auf veröffentlichte Katalogdaten und können widerrufen werden. Ein gemeinsames Anfragelimit je Konto schützt den Dienst. Bei Besitzstreitigkeiten speichern wir den betroffenen Endpunkt, deinen gewählten Serverentwurf, deine schriftliche Begründung und die Moderationsentscheidung. Nur du und unabhängige Moderatoren sehen deinen Antrag. Gib keine Passwörter, Tokens oder privaten Dokumente ein. Entscheidungen können Endpunkte übertragen, bisherige Nachweise und Connect-Zugänge entfernen und die bisherige Community sperren. Entschiedene Anträge werden nach 90 Tagen gelöscht; die Übertragung bleibt im Moderationsprotokoll dokumentiert. Dein Export enthält deine Anträge. Bei Kontolöschung entfernen wir deine Antragsbegründungen und Kontoverknüpfung. Betroffene Organisationen sehen die Übertragungsentscheidung im Moderationsprotokoll.

Nicht beanspruchte Einträge und Ansprüche

Die Moderation kann nicht beanspruchte Einträge ausschließlich aus öffentlichen Informationen über öffentlich beworbene Server anlegen: Name der Community und des Servers, Spiel, Adresse, Region, Sprache, Tags, eine kurze Beschreibung und die Quellseite. Diese Einträge enthalten keine personenbezogenen Daten über Spielende, sind als nicht beansprucht gekennzeichnet und werden nicht von Suchmaschinen indexiert. Wenn du einen Eintrag beanspruchst, speichern wir den Eintrag, die empfangende Organisation, deine schriftliche Begründung, einen Anspruchscode und die Entscheidung der Moderation. Nur du und unabhängige Moderatorinnen und Moderatoren sehen deinen Anspruch; die Moderation sieht außerdem deinen Anzeigenamen. Gib keine Passwörter, Tokens oder privaten Dokumente ein. Entschiedene Ansprüche werden nach 90 Tagen gelöscht; eine angenommene Übertragung bleibt im Moderationsprotokoll dokumentiert. Dein Export enthält deine Ansprüche, und die Löschung deines Kontos entfernt sie.

Boost-Zahlungen

Wenn du einen kostenpflichtigen Boost auswählst, führt Stripe den Checkout aus und verarbeitet deine Zahlungsdaten. Wir übermitteln eine interne Bestellreferenz, den Preis und die Rückkehradresse, keine Gameserver-Zugangsdaten. Wir speichern den Verweis auf das bestellende Konto, Organisation, Server, Preis, Währung, Laufzeit, Zahlungsreferenzen und Status. Signierte Mitteilungen und ein Zahlungsabgleich steuern die Werbeberechtigung. Testzahlungen erzeugen keine öffentlichen Anzeigen. Abgeschlossene lokale Bestelldatensätze und Mitteilungskennungen werden 90 Tage nach Bestellende beziehungsweise Erstellung entfernt; sie sind kein gesetzliches Buchhaltungsarchiv. Bei Kontolöschung entfällt die Kontoverknüpfung, während die Organisationsbestellung bis zum Fristablauf bestehen bleibt.

Bei echten Käufen erhebt Stripe zusätzlich Rechnungsname und -adresse, eine optionale USt-IdNr. und die E-Mail-Adresse für die Rechnung, berechnet die Umsatzsteuer und bewahrt Rechnungen und Zahlungsbelege für die gesetzlichen Aufbewahrungsfristen nach eigener Datenschutzerklärung (stripe.com/privacy) auf.

Besucherberichte

Bei aktivierter Erfassung zählen wir Profilaufrufe und Beitrittsaktionen als Tagessummen für 90 UTC-Kalendertage. Dieses Berichtssystem speichert Eintrag, Tag, Aktion und eine grobe Herkunftskategorie, keine Herkunfts-URLs, IP-Adressen, Browserdetails, Cookies oder dauerhaften Besucherkennungen. Signierte Seitentickets verfallen nach 30 Minuten; gehashte Wiederholungssperren verfallen innerhalb von 25 Stunden und werden stündlich bereinigt. Berichte sind für die Organisation des Eintrags zugänglich. Aktionen belegen keine Spielverbindung. Hosting-Zugriffsprotokolle werden davon getrennt wie oben beschrieben behandelt.

Google Analytics

Nur nach deiner freiwilligen Einwilligung laden wir Google Analytics 4 (Mess-ID G-G314YVFZPH). Google erhält dabei technische Zugriffsdaten wie IP-Adresse, Browserinformationen und besuchte Seiten. Analytics kann Cookies wie _ga setzen. Unsere manuell gesendeten Seitenaufrufe enthalten keine URL-Parameter und keine privaten Konto- oder Verwaltungsseiten. Google-Werbesignale sind deaktiviert. Zweck ist die Auswertung der Nutzung und Verbesserung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für das Setzen und Lesen nicht notwendiger Cookies gilt zusätzlich § 25 Abs. 1 TDDDG. Du kannst im Footer unter Analyse-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Informationen zur Verarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Umami-Reichweitenmessung

Wir verwenden selbst gehostetes Umami, um bekannte öffentliche Seitenpfade zu zählen. Seiten mit Abfrageparametern oder URL-Fragmenten, private Kontoseiten und nicht bestätigte dynamische Detailseiten sind ausgeschlossen. Die Messdaten enthalten nur Website-ID, festen Hostnamen, öffentlichen Pfad, festen Titel und eine leere Herkunftsangabe; keine Formularinhalte oder Kontokennungen. Do Not Track, Global Privacy Control und die Umami-Besucherabschaltung werden vor dem Laden und Senden berücksichtigt. Script und Datenannahme werden über rpcrate.com an unsere Umami-Instanz auf OVH ausgeliefert. Die Scriptanfrage enthält keinen HTTP-Referer; die Datenannahme kann unter der bestehenden Richtlinie nur den Website-Ursprung erhalten. Technische Anfragedaten werden für zusammengefasste Nutzungsstatistiken verarbeitet; es sind keine Tracking-Cookies oder Sitzungsaufzeichnungen aktiviert.

Vote-Belohnungen

Optionale Vote-Belohnungen speichern einen Anspruch mit Stimme, Konto und Server, gehashtem Einlösecode, Erstellungs-/Ablaufzeit sowie Abruf-/Bestätigungszeit für bis zu 90 Tage. Codes verfallen nach sieben Tagen. Beim Einlösen übermittelt der Server einen serverspezifisch gesalzenen Empfänger-Hash; Spielername oder Discord-Identität werden nicht an die Integration gesendet. Sie erhält nur die feste Anspruchs-ID, Zustand und Ablaufzeit. Belohnungsschlüssel werden gehasht gespeichert und funktionieren nach Widerruf oder Verlust der Eigentümer-/Adminberechtigung ihres Erstellers nicht mehr. Kontolöschung entfernt Ansprüche und selbst erstellte Schlüssel. Die Verarbeitung der Belohnung im Spiel verantwortet dessen Betreiber.

Stimmen und gemerkte Server

Wenn du für einen Server stimmst, speichern wir deine Konto-Kennung, den Server, den Zeitpunkt und einen gekürzten, gesalzenen Hash deiner Netzwerkadresse, damit eine Stimme pro Konto und Server alle 24 Stunden durchgesetzt werden kann. Der Hash bezieht sich auf ein ganzes Netz statt auf eine einzelne Adresse, lässt sich nicht zurückrechnen und wird nach 30 Tagen gelöscht; die Stimme selbst bleibt nur als Zahl erhalten und wird nie mit deinem Namen veröffentlicht. Ein gemerkter Server ist nur für dich sichtbar und wird nirgends gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Verzeichnis, das automatisiertes Abstimmen nicht verzerren kann.

Missbrauchsschutz beim Abstimmen

Sofern konfiguriert, laden das Abstimmungselement und das E-Mail-Anmeldeformular Cloudflare Turnstile von challenges.cloudflare.com. Cloudflare erhält dabei deine IP-Adresse und technische Browserdaten, um einen Menschen von einem Skript zu unterscheiden, und meldet uns nur bestanden oder nicht bestanden. Es wird ausschließlich an diesen beiden Stellen geladen, nie auf dem Rest der Website, und setzt kein Werbe- oder Analyse-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Was wir nicht tun

Kein Datenverkauf und keine automatisierte Entscheidung mit rechtlicher Wirkung. Die oben beschriebenen optionalen Besucherberichte verwenden keine Cookies oder dauerhaften Besucherkennungen. Bezahlte Platzierungen sind als Werbung gekennzeichnet. Fremdcode laden wir für den beschriebenen Missbrauchsschutz am Abstimmungselement; ein Kauf führt zum gehosteten Stripe-Checkout. Google Analytics laden wir nur nach deiner Einwilligung.

Empfänger

Hosting und Cloudflare verarbeiten Auslieferungsdaten. Cloudflare R2 speichert hochgeladene Bilder in privater Quarantäne und liefert freigegebene Bilder öffentlich aus. Cloudflare Turnstile prüft Challenges bei Abstimmung und E-Mail-Anmeldung. Discord erhält Daten bei der Anmeldung. Öffentliche Profilinhalte, freigegebene Bewertungen und Anzeigenamen der Verfasser sind für Besucher und über die öffentliche Katalog-API sichtbar. Bei Einwilligung erhält Google Daten zur Website-Nutzung wie im Abschnitt Google Analytics beschrieben.

Speicherdauer und Löschung

Die Kontoeinstellungen bieten einen Export personenbezogener Daten und eine Löschung nach erneuter Anmeldung. Organisationseigentümer müssen das Eigentum zuvor übertragen; Moderatoren und dokumentierte Prüfer kontaktieren den Betreiber zur Löschprüfung. Die Löschung entfernt Sitzungen, verknüpfte Anbieterzugänge, Favoriten, Stimmen und eigene Bewertungen. Audit-Verweise bleiben zur Nachvollziehbarkeit erhalten. Abgelehnte Bewertungstexte und entschiedene Meldungen werden nach 90 Tagen entfernt. Einladungscodes laufen nach sieben Tagen ab; alte Einladungsdatensätze werden nach weiteren 90 Tagen entfernt. Gelöschte Medien entfernt der Worker mit Wiederholungsversuchen; öffentliche Caches können Kopien noch bis zu 60 Sekunden nach der Entfernung vorhalten.

Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO zu. Wende dich an die Kontaktadresse im Impressum.

Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Anbieter zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.