Datenschutzerklärung

1. Verantwortlicher

Für Datenschutzanfragen: Kontaktformular. Weitere Kontaktdaten findest du im Impressum.

Impressum und Datenschutzerklärung sind ohne Anmeldung erreichbar. Wie die übrigen Anwendungsseiten verwenden sie eine technische Sitzung und CSRF-Sicherheitstoken zur Prüfung von Anfragen und für interne Verlinkungen. Es werden dabei keine Besuchs- oder Standortdatensätze angelegt. Technische Hosting-Protokolle können unabhängig davon entstehen.

2. Welche Daten verarbeitet und gespeichert werden

Die folgende Übersicht unterscheidet dauerhafte Datenbankeinträge, vorübergehende Verarbeitung und Einstellungen in deinem Browser. Die automatische Erfassung von Besuchen und IP-Standorten ist deaktiviert.

Hosting, technische Protokolle und Sicherungen

Hosting-Anbieter und Standort: Host-Unlimited.de (Bieber IT GmbH), Braunschweiger Straße 22, 38518 Gifhorn, Deutschland. Serverstandort nach Betreiberangabe: Deutschland.

Beim Abruf werden insbesondere deine IP-Adresse, angeforderte URL, Zeitpunkt sowie übermittelte Browser- und Verbindungsinformationen technisch verarbeitet. Welche davon der Webserver, ein vorgeschalteter Proxy oder ein Sicherheitsdienst tatsächlich protokolliert, hängt von deren Konfiguration ab.

Protokollumfang und Löschfristen: Apache-Zugriffsprotokolle enthalten IP-Adresse, gegebenenfalls HTTP-Anmeldenamen, Datum/Uhrzeit, angeforderte URL, HTTP-Status, übertragene Datenmenge, Referrer, Browserkennung und den angesprochenen virtuellen Host. Fehlerprotokolle erfassen technische Fehler und können zusätzliche Anfrageinformationen enthalten. Konfiguriert sind tägliche Rotation und 14 Archivdateien zusätzlich zur aktiven Datei. Bei täglicher Rotation entspricht dies ungefähr 14 Tagen zuzüglich der aktiven Datei; leere Dateien werden nicht rotiert. Deshalb ist dies keine feste Höchstfrist. Der Rotationstimer ist aktiv. Zusätzliche Provider-/Sicherheitsprotokolle sind damit nicht abschließend erfasst.

Backups und Aufbewahrung: Es werden ausschließlich Sicherungen des Website-Quellcodes erstellt. Datenbankinhalte, Nutzungsdaten und Protokolldaten werden nicht gesichert.

Es sind nach Betreiberangabe keine externen Analyse- oder Tracking-Tools eingerichtet. Der Video-Gesamtzähler ist eine eigene Funktion ohne dauerhaft gespeicherte Zuschauerkennung.

Administratoren haben im Rahmen ihrer Berechtigungen Zugriff auf Konto-, Anmelde- und Protokolldaten. Einträge werden nicht allein dadurch gelöscht, dass du Browser-Cookies entfernst.

3. Cookies und Browser-Speicher

site_language speichert deine ausdrücklich gewählte Sprache (Deutsch oder Englisch) für bis zu sechs Monate. Der Cookie wird nur für die Darstellung verwendet, nicht zum Tracking. Du kannst die Sprache jederzeit wechseln oder den Cookie in den Browser-Einstellungen löschen.

• PHP-Sitzungscookie (hier laut Apache/PHP-Konfiguration LaLaLavaChicken): ordnet die Anwendungssitzung zu. Der Cookie verwendet HttpOnly, bei HTTPS Secure und SameSite=Lax, damit die Rückleitung von Discord deiner Sitzung zugeordnet werden kann. Name und Lebensdauer richten sich nach der Serverkonfiguration.
• CSRF-Schutz: Ein zufälliger Token wird in deiner Serversitzung gespeichert und bei schreibenden Anfragen im Formular oder Anfrage-Header mitgeschickt. Er wird nicht mehr an Navigationslinks angehängt. Ein früher gesetztes separates csrf_token-Cookie wird entfernt.
• bsTheme im Local Storage: speichert die von dir gewählte helle oder dunkle Darstellung bis zur Änderung oder Löschung der Website-Daten. Dieser Wert wird nicht als Analysekennung verwendet.
• Eaglercraft: der frühere lokale Spielclient ist deaktiviert. Bereits vorhandene Spielstände, insbesondere im Weltenspeicher worlds, können in deiner Browser-Datenbank verbleiben, bis du sie über die Browser-Einstellungen löschst. Der externe Spielelink legt hier keinen neuen Spielstand an.

Sitzungsschutz und ausdrücklich gewünschte Einstellungen können unter die Erforderlichkeitsausnahme des § 25 Abs. 2 TDDDG fallen. Für nicht erforderlichen Zugriff auf dein Endgerät ist grundsätzlich eine vorherige Einwilligung erforderlich. Die optionale Karte wird erst nach deinem ausdrücklichen Klick auf „Einwilligen und Karte laden“ aktiviert. Du kannst sie auf derselben Seite wieder deaktivieren. Die Auswahl wird nicht dauerhaft gespeichert und muss beim nächsten Seitenaufruf erneut getroffen werden. Externe Spiele sind ausschließlich als Links eingebunden.

4. Externe Dienste und Empfänger

• Hosting: Host-Unlimited.de, betrieben von der Bieber IT GmbH, stellt die Serverinfrastruktur bereit. Datenschutzinformationen des Hosters. Die Angaben auf dessen eigener Website ersetzen nicht die für dieses Hosting konkret vereinbarten Protokollfristen.
• OpenStreetMap: Nur nach deiner Einwilligung lädt das Karten-Werkzeug Kacheln direkt von Servern der OpenStreetMap Foundation. Diese erhalten insbesondere IP-Adresse und Abrufdaten deines Browsers. Die Foundation sitzt im Vereinigten Königreich; Kartenabrufe können über ein weltweites Netz von Cache-Servern laufen. Die Seite bietet jederzeit die Schaltfläche zum Deaktivieren der Karte. Datenschutz der OpenStreetMap Foundation.
• Lokale Gestaltung und Schriften: Bootstrap, Leaflet, Plattform-Erkennung und die Icon-Schriften des Videoarchivs werden vom eigenen Website-Server ausgeliefert. Dafür stellt dein Browser keine Verbindung zu jsDelivr oder anderen externen CDNs her.
• Externe Spiele: HTMLGames und Eaglercraft werden nicht mehr eingebettet. Erst beim Anklicken eines als extern gekennzeichneten Links verlässt du dieses Angebot und rufst den Spieleanbieter auf. Dessen Verarbeitung von Verbindungsdaten, Werbung, Cookies und Spielständen richtet sich nach den dortigen Informationen und Auswahlmöglichkeiten.
• Clash of Clans / Supercell: Der Website-Server ruft die konfigurierten Spielerprofile mit Spielerkennungen und einem serverseitigen API-Schlüssel ab. Die Browser-IP wird vom entsprechenden Modell nicht als Parameter weitergegeben. Öffentlich angezeigt werden unter anderem Spielername, Tag, Level, Trophäen und Clanangaben.
• E-Mail über Gmail: Nachrichten an die Kontaktadresse werden über Googles E-Mail-Dienst verarbeitet. Vertragsgestaltung, Speicherort und gegebenenfalls Drittlandübermittlungen sind vom Betreiber zu bestätigen.
• Discord: Die freiwillige Anmeldung und die Anzeige deines eigenen Discord-Profils sind im folgenden Abschnitt beschrieben. Für Discord selbst gelten die Datenschutzhinweise von Discord.
• Externe Links: Social-Media- und andere normale Links rufen beim Anklicken das jeweilige Angebot auf. Ab diesem Zeitpunkt gelten zusätzlich dessen Datenschutzhinweise.

Bei Empfängern außerhalb des Europäischen Wirtschaftsraums müssen geeignete Voraussetzungen für die Übermittlung geprüft werden. Diese Fassung behauptet keine ungeprüften Angemessenheitsbeschlüsse, Standardvertragsklauseln oder Auftragsverarbeitungsverträge.

5. Discord-Anmeldung und Profilbilder

Deine Wahl: Erst wenn du die Discord-Anmeldung, Kontoverknüpfung oder Profilaktualisierung startest, leitet dich die Website zu Discord weiter. Dort bestätigst du den Zugriff auf deine grundlegenden Profildaten. Für Besucher, die diese Funktionen nicht verwenden, ruft die Website keine Discord-Profildaten ab.

Daten und Zweck: Die Discord-ID ordnet dich eindeutig deinem Website-Konto zu. Nutzername, optionaler Anzeigename und Profilbild-Kennung dienen der Wiedererkennung deines verknüpften Kontos in deiner persönlichen Kontoübersicht und der Navigation. Zusätzlich speichern wir die interne Konto-ID sowie Verknüpfungs- und Aktualisierungszeitpunkt. Bei der normalen OAuth-Anmeldung werden keine E-Mail-Adresse, Nachrichten, Kontakte oder Serverlisten angefordert. Die Profilübersicht ist kein öffentliches Mitgliederverzeichnis.

Wenn du „Erweiterte Discord-Infos“ aktivierst und den zusätzlichen Discord-Zugriff bestätigst, speichern wir deine Serverliste mit Namen, IDs, Icon-Kennungen, Besitzerstatus, eigenen Berechtigungen und verfügbaren ungefähren Mitgliederzahlen. Beim Öffnen eines Servers werden außerdem dein Nickname, Rollen-IDs, Beitrittsdatum, gegebenenfalls Boost-Beginn und Mitgliedschaftsstatus abgerufen und gespeichert. Diese Übersicht ist nur für dein angemeldetes Konto verfügbar. Sie ändert keine Website-Rechte. Du kannst die Option im Profil ausschalten; dabei werden die gespeicherten Zusatzdaten gelöscht. Auch eine Kontolöschung entfernt sie. Die Übersicht zeigt den Zeitpunkt ihres gespeicherten Stands.

Für die freiwilligen Mitgliedschaftsabfragen bleibt ein Zugriffstoken ausschließlich in der serverseitigen Website-Sitzung und wird von der Anwendung höchstens eine Stunde verwendet. Er wird weder an den Browser ausgegeben noch in der Kontodatenbank gespeichert; Refresh-Tokens werden nicht gespeichert. Bei Logout oder Ausschalten in dieser Sitzung fordert die Website den Widerruf an. Nach Ablauf, einer neuen Anmeldung oder einem Sitzungswechsel kann eine erneute Discord-Freigabe notwendig sein. Normale Profilabfragen verwerfen ihre Tokens weiterhin sofort. Server-Icons werden wie Profilbilder über unseren Server geladen.

Profilbilder: Dein Browser lädt das Profilbild über diese Website. Unser Server ruft dafür das Bild zu deiner gespeicherten Discord-ID und Bildkennung von cdn.discordapp.com ab. Dabei erhält der Bilddienst die IP-Adresse unseres Servers und die angeforderte Bildadresse; deine Browser-IP, Website-Cookies und OAuth-Tokens werden von unserer Anwendung nicht an den Bilddienst weitergegeben. Die Website speichert die Bilddatei nicht dauerhaft und liefert sie mit einer Anweisung gegen die Zwischenspeicherung aus. Animierte Discord-Profilbilder werden als GIF einschließlich ihrer Animation angezeigt. Ohne verfügbares Bild erscheint eine lokale Ersatzdarstellung.

Gemeinsame Rechteverwaltung: Website und Omnibot prüfen Berechtigungen anhand von Konto- und Discord-IDs, zugewiesenen Rollen sowie gegebenenfalls Server- und Kanal-IDs. Wenn Discord-Rollen für eine Prüfung benötigt werden, fragen unsere Bots die Mitgliedschaft und Rollen des betreffenden Nutzers auf dem zugeordneten Server bei Discord ab. Diese Abfragen verwenden die Bot-Zugänge, nicht dein OAuth-Token. Die ermittelten Mitgliedsrollen werden für die jeweilige Anfrage verwendet und nicht als zusätzliches dauerhaftes Mitgliederverzeichnis der Website gespeichert. Discord erhält dabei die angefragten Server- und Nutzer-IDs sowie die Verbindungsdaten unseres Servers. Community-Funktionen speichern zusätzlich freiwillige Gamer-Profile, Event-Anmeldungen, Teams, Mitspielersuchen, Hilfebeiträge, Wissen und Snippets unter deiner Discord-ID und der Server-ID. Profilveröffentlichung und Direktnachrichten sind optional. Kalenderlinks gewähren Zugriff auf deine zugesagten Termine und lassen sich erneuern; gespeichert wird nur der Token-Prüfwert. Server-Backups enthalten Rollen, Channels und Berechtigungen, optional Mitglieder-Rollenzuordnungen; je Server bleiben bis zu 30 Sicherungen erhalten. Übertragungsjobs und Rollenabgleiche protokollieren betroffene IDs und Fortschritt. Abgelaufene Mitspielersuchen und Snippets werden bereinigt; für andere Community-Beiträge besteht keine allgemeine automatische Löschfrist.

Rechte und Änderungsprotokoll: Rollenregeln, Empfänger-IDs und optionale Ablaufzeitpunkte werden in der Datenbank gespeichert. Änderungen an Rollen, Zuweisungen und verwalteten Konten werden mit handelnder Konto-ID, Zeitpunkt, Aktion und betroffenen Angaben protokolliert; Passwörter und Zugangstokens gehören nicht in dieses Protokoll. Dies dient der Zugriffskontrolle und Nachvollziehbarkeit unbefugter Änderungen. Abgelaufene Zuweisungen wirken nicht mehr, werden jedoch nicht automatisch gelöscht. Direkte Zuweisungen zum Website-Konto und dessen Discord-ID werden bei der Kontolöschung entfernt. Änderungsprotokolle werden dabei nicht automatisch entfernt und müssen bei einer berechtigten Löschanfrage gesondert geprüft werden. Eine automatische Löschfrist für diese Einträge ist derzeit nicht eingerichtet.

Anmeldung und Sicherheit: Der einmalige Anmeldecode und die daraus erhaltenen Zugangstokens werden während der Anmeldung serverseitig verarbeitet. Tokens werden nicht dauerhaft gespeichert; nach der normalen Profilabfrage fordert die Website ihren Widerruf bei Discord an und verwirft sie auch bei einem Fehler. Ein zufälliger, einmalig verwendbarer Sitzungswert schützt die Rückleitung und ist höchstens zehn Minuten gültig. Auch bei einer Discord-Anmeldung entsteht eine normale Website-Sitzung; ein zusätzlicher Anmeldehistorieneintrag wird nicht mehr erstellt. Callback-Adressen können mit Code und Sicherheitswert in technischen Webserver-Protokollen vorkommen; dafür gelten die oben genannten Protokollregeln.

Rechtsgrundlagen: Die von dir angeforderte Anmeldung und Kontoverknüpfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung deines Zugangs erforderlich ist. Die Darstellung grundlegender Profildaten dient unserem berechtigten Interesse an einer verständlichen Zuordnung und Wiedererkennung des verbundenen Kontos nach Art. 6 Abs. 1 lit. f DSGVO. Für Maßnahmen zum Schutz vor unbefugten Zugriffen stützen wir uns ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen nach den gesetzlichen Voraussetzungen widersprechen.

Empfänger: Bei der Weiterleitung zu Discord baut dein Browser eine direkte Verbindung zu Discord auf. Discord verarbeitet dabei unter anderem Verbindungsdaten und deine dortige Anmeldung eigenständig. Für Nutzer im Europäischen Wirtschaftsraum benennt Discord in seiner Datenschutzerklärung Discord Netherlands B.V. als Verantwortlichen. Discord beschreibt dort auch internationale Datenverarbeitungen und die dafür verwendeten Schutzmechanismen. Einzelheiten findest du in der Datenschutzerklärung von Discord. Diese Website behauptet damit keine eigene Vereinbarung zur Auftragsverarbeitung mit Discord.

Aktualisierung und Löschung: Neue Profildaten übernehmen wir bei deiner nächsten Discord-Anmeldung oder über „Profil aktualisieren“. Die Kontozuordnung und Profilangaben bleiben bis zur administrativen Kontolöschung gespeichert; eine automatische Löschfrist ist nicht eingerichtet. Korrektur, Löschung oder eine Anfrage zur Verbindung sind über Kontaktformular möglich. Beim Löschen des Website-Kontos werden die Discord-Zuordnung und gespeicherten Profilangaben mit entfernt. Du kannst die Autorisierung zusätzlich bei Discord unter „Autorisierte Apps“ entfernen. Das löscht das Website-Konto nicht automatisch und beendet eine laufende Website-Sitzung nicht; verwende dafür „Logout“.

Die Nutzungsbedingungen zur Discord-Anmeldung beschreiben den Zugang zur Website. Ihre Annahme ersetzt keine gesondert erforderliche datenschutzrechtliche Einwilligung.

6. Rechtsgrundlagen und deine Rechte

Die erforderliche Bereitstellung, Absicherung und Administration der Website kommt auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO in Betracht. Interessen sind ein zuverlässiger Betrieb und der Schutz vor Missbrauch. Eine Interessenabwägung ist erforderlich. Für freiwillige, nicht erforderliche Funktionen kann eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO nötig sein.

Die optionale Karte wird auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO geladen. Konten und Rechte dienen dem Zugang zu geschützten Funktionen; deine Kontaktanfrage wird zur Kommunikation und Beantwortung bearbeitet. Soweit hierfür Art. 6 Abs. 1 lit. f DSGVO herangezogen wird, sind dies die verfolgten berechtigten Interessen.

Du bist nicht verpflichtet, ein Konto zu nutzen, eine Nachricht zu senden oder die externe Karte zu aktivieren. Ohne die dafür erforderlichen Daten sind die jeweilige Anmeldung, die Beantwortung einer Anfrage oder die Kartendarstellung nicht möglich; die übrigen öffentlich verfügbaren Seiten bleiben nutzbar.

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber zuständige Behörde: Landesbeauftragte bzw. Landesbeauftragter für den Datenschutz Sachsen-Anhalt; datenschutz.sachsen-anhalt.de. Kontakt und Beschwerdemöglichkeiten.

Nutze dafür die oben genannte Kontaktadresse. Sende keine Passwörter; zur sicheren Zuordnung einer Anfrage können erforderliche Rückfragen gestellt werden. Für die Anwendung ist keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung vorgesehen.