Datenschutzerklärung

1. Verantwortlicher

Niklas Schreckling
Jahnstr. 4
56759 Eppenberg
Deutschland
Kontaktformular: Support-Formular

Ein Datenschutzbeauftragter ist nicht benannt (keine Pflicht nach Art. 37 DSGVO / § 38 BDSG).

2. Hosting

Die Seite läuft auf einem virtuellen Server von Oracle Cloud Infrastructure (Oracle) in der Region eu-frankfurt-1 (Frankfurt am Main, Deutschland). Dort liegen Anwendung, Datenbank, hochgeladene Bilder, Logfiles und Datensicherungen. Oracle verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Data Processing Agreement for Oracle Services (Art. 28 DSGVO). Greift Oracle ausnahmsweise aus Drittländern zu (z. B. Support), ist das durch Oracles Binding Corporate Rules for Processors bzw. EU-Standardvertragsklauseln abgesichert; Oracle America, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Details: Oracle Services Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionierendem Betrieb)

3. Verschlüsselung und Domain

Alle Verbindungen sind per TLS (HTTPS, Zertifikat von Let’s Encrypt) verschlüsselt; Browser werden per HSTS angewiesen, nur HTTPS zu nutzen. Der Hostname wird über den öffentlichen DNS-Dienst sslip.io aufgelöst; dessen Nameserver erhalten dabei nur die Anfrage deines DNS-Resolvers (meist der deines Internetanbieters), keine Inhalte dieser Seite.

4. Server-Logfiles und Missbrauchsschutz

Bei jedem Aufruf protokolliert unser Webserver (Caddy): IP-Adresse, Zeitpunkt, Methode, aufgerufene Adresse inkl. Parameter, Protokoll, Statuscode, Datenmenge, Antwortzeit, Referrer, User-Agent und weitere vom Browser gesendete Header (z. B. Sprache). Cookies werden dabei nicht mitgeschrieben.

• Webserver-Logs: täglich rotiert, nach spätestens 14 Tagen gelöscht.
• Anwendungs- und Systemprotokoll (systemd-Journal): Start-/Fehlermeldungen und Systemereignisse, vereinzelt eine SteamID (z. B. bei einer Rangänderung), keine IP-Adressen; nach spätestens 14 Tagen gelöscht.
• Schutz vor Missbrauch (Anfragen-Limits): IP-Adresse bzw. SteamID nur im Arbeitsspeicher, für die Dauer des Zeitfensters (höchstens 1 Stunde); spätestens 10 Minuten danach entfernt, nie auf Festplatte gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionierendem Betrieb)

5. Anmeldung über Steam

Die Anmeldung ist freiwillig. Du wirst zu steamcommunity.com (Valve Corporation, 10400 NE 4th St, Bellevue, WA 98004, USA) weitergeleitet und meldest dich dort an; dort gilt Valves Datenschutzerklärung. Valve übermittelt uns per OpenID nur deine SteamID. Dein Passwort erhalten wir nie. Anschließend ruft unser Server über die Steam Web API deinen öffentlichen Profilnamen, die Adresse deines Avatarbilds und den Link zu deinem Steam-Profil ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis)

6. Konto und gespeicherte Daten

Zu deiner SteamID speichern wir: Profilname, Avatar-Adresse und Profil-Link (von Steam), Zeitpunkt der Registrierung und der letzten Anmeldung, deine Einstellungen (Profil-Sichtbarkeit, Steam-Statistiken verbergen, Karten-Hinweis, Antwort auf den Installations-Hinweis), Profiltext und eigenes Avatarbild, Kartenfortschritt und Notizen, Punkte, Rang und Helfer-Titel, bei Team-Mitgliedern die Rolle sowie ggf. eine Sperre mit Grund. Admins können zusätzlich eine Discord-Nutzer-ID hinterlegen (für einen geplanten Rang-Abgleich); an Discord wird derzeit nichts übertragen.

Deinen Kartenfortschritt kannst du jederzeit im Kontomenü als JSON exportieren. Ohne Anmeldung bleibt der Fortschritt nur in deinem Browser. Speicherdauer: bis du dein Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis)

7. Spielerprofil und Steam-Daten

Angemeldete Spieler erscheinen mit Steam-Name, Avatar, Registrierungsdatum, Clan, Rang/Punkten und Profiltext in der Spielersuche, auf ihrem Profil und in der Rangliste. Auf deiner Profilseite kannst du das abschalten; private Profile erscheinen auch nicht in der Rangliste.

Ist dein Profil hier öffentlich und sind deine Spieldetails auf Steam öffentlich, fragt unser Server bei Steam deine WARDOGS-Spielzeit und freigeschalteten Erfolge ab und zeigt sie an. Diese Daten liegen nur 15 Minuten im Arbeitsspeicher und werden nicht in der Datenbank gespeichert. Du kannst das jederzeit beenden (Profil privat, Steam-Statistiken verbergen oder Spieldetails auf Steam verbergen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

8. Deine Inhalte

• Guides: Titel, Zusammenfassung, Text, Thema, Titel- und Inhaltsbilder, Prüfstatus. Freigegebene Guides sind öffentlich und zeigen dich als Autor.
• Clans: Name, Texte, Links, Logo/Banner, Mitglieder mit Rolle, Beitrittsanfragen und Einladungen (offene Anfragen werden nach 60 Tagen gelöscht), Meldungen (bearbeitete nach 180 Tagen gelöscht). Clanseiten sind öffentlich.
• Kartenvorschläge: Position, Texte, optional ein Bild und deine Notiz; zurückgezogene Vorschläge werden nach 30 Tagen gelöscht.
• Support-Anfragen: Kategorie, Betreff, Nachrichten, die Seite, von der du schreibst, und bis zu 3 Screenshots. Ohne Anmeldung zusätzlich ein freiwilliger Name und eine freiwillige Kontaktangabe; dein Browser speichert dann einen zufälligen Zugangsschlüssel. Nur du und das Team sehen Anfragen. Gelöscht 12 Monate nach der letzten Aktivität; vom Team als hilfreich markierte Anfragen bleiben danach nur als leerer Eintrag ohne Inhalt bestehen, weil daraus deine Punkte berechnet werden.
• Bilder werden auf unserem Server neu als WebP gespeichert; dabei werden Metadaten wie EXIF und GPS-Position entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis)

9. Punkte, Ränge und Moderation

Für vom Team als hilfreich markierte Support-Anfragen und freigegebene Guides erhältst du Punkte, daraus ergibt sich dein Rang. Rangänderungen speichern wir mit SteamID, altem/neuem Rang, Punkten, Anlass und Zeitpunkt – bis zur Löschung deines Kontos. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO).

Für Moderation und Missbrauchsschutz protokollieren wir Team- und Clan-Aktionen (wer, was, wann, betroffenes Objekt) in einem Audit-Log; Einträge werden nach 365 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionierendem Betrieb)

10. Push-Benachrichtigungen

Benachrichtigungen über neue News und Patch Notes sind freiwillig und nur nach deiner Zustimmung im Browser aktiv. Dafür speichern wir die vom Browser erzeugte Push-Adresse (beim Push-Dienst deines Browsers, z. B. Google, Mozilla, Apple oder Microsoft) mit zwei technischen Schlüsseln, deiner Sprache, deiner Auswahl (News/Patch Notes) und – wenn du angemeldet bist – deiner SteamID. Nachrichten werden Ende-zu-Ende verschlüsselt über diesen Push-Dienst zugestellt; er sieht nur, dass eine Nachricht an deinen Browser geht.

Speicherdauer: bis du Benachrichtigungen im Profil oder im Browser abschaltest, dein Konto löschst oder der Push-Dienst die Adresse als ungültig meldet (spätestens nach 10 fehlgeschlagenen Zustellungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

11. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies und Browser-Speicher. Es gibt kein Tracking, keine Analyse- oder Werbedienste und keine Cookies von Dritten.

Datenbank-Sitzungen laufen nach 30 Tagen ab und werden spätestens 6 Stunden danach gelöscht, beim Abmelden sofort. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

12. Externe Inhalte

• Steam-Avatare: Profilbilder von Steam lädt dein Browser direkt von Steams Bildservern (avatars.steamstatic.com, Valve Corporation über deren CDN-Anbieter). Dabei werden deine IP-Adresse und dein User-Agent an diese Server übertragen. Eigene hochgeladene Avatare kommen von unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige der Profilbilder).
• YouTube-Trailer: Videos werden erst nach deinem Klick von youtube-nocookie.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen; das Vorschaubild liegt auf unserem Server. Erst dann werden Daten wie deine IP-Adresse an Google übertragen, ggf. auch in die USA (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Google-Datenschutzerklärung. Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
• Alles andere – Schriften, Skripte, News-Bilder, Erfolgs-Symbole, Spielbilder – liefert unser eigener Server aus.

13. Daten, die unser Server abruft

Spielerzahlen, Shop-Daten, News und Erfolgsstatistiken ruft unser Server bei den öffentlichen Steam-Schnittstellen ab, Spieldaten bei öffentlichen Datenquellen und die Serverliste bei der WARDOGS Server List (wardogserverlist.com, CC BY 4.0). Dabei werden keine Daten von dir übermittelt. Der Button „Beitreten“ in der Serverliste führt zu wardogserverlist.com; dort gilt deren Datenschutzerklärung.

14. Speicherdauer im Überblick

Datensicherungen der Datenbank entstehen täglich und vor jedem Update; sie liegen nur auf unserem Server in Frankfurt, sind nur für den Betreiber zugänglich und werden ausschließlich zur Wiederherstellung nach einem Defekt genutzt.

15. Konto selbst löschen (Art. 17 DSGVO)

Angemeldet kannst du dein Konto jederzeit in deinen Profileinstellungen („Konto und Daten löschen“) oder im Kontomenü selbst löschen. Nach Bestätigung werden sofort und endgültig gelöscht: Profil, Profiltext und eigener Avatar, Einstellungen, Kartenfortschritt und Notizen, Punkte, Rang und Rangverlauf, Sitzungen, Push-Abos, deine Support-Anfragen mit Nachrichten und Screenshots, Clan-Mitgliedschaften und Anfragen, Kartenvorschläge sowie nicht veröffentlichte Guides mit ihren Bildern. Leitest du einen Clan, geht die Leitung an das am längsten beigetretene Mitglied über; ein Clan ohne weitere Mitglieder wird gelöscht. Bereits freigegebene Guides bleiben erhalten, werden aber anonymisiert („Gelöschter Nutzer“). Deine SteamID wird auch aus dem Audit-Log entfernt; die Löschung selbst wird nur ohne Personenbezug protokolliert.

Bis sie automatisch rotieren, können deine Daten noch in Datensicherungen enthalten sein – höchstens 14 Tage. Müsste eine Sicherung zurückgespielt werden, löschen wir bereits gelöschte Konten erneut. Einträge mit deiner IP-Adresse in den Webserver-Logs verschwinden nach spätestens 14 Tagen. Deine nächste Anmeldung über Steam legt ein neues, leeres Konto an.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. durch Abschalten der Push-Benachrichtigungen. Für Anfragen genügt eine Nachricht an die oben genannten Kontaktdaten.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Die Bereitstellung von Daten ist freiwillig; ohne Anmeldung kannst du die Seite weitgehend nutzen.