Diese Seite ist eine private, selbst gehostete Community-Seite ohne Tracking, ohne Werbung und ohne Analyse-Dienste. Hier steht vollständig, welche Daten anfallen und wann sie wieder verschwinden.
Sami Djouhri, Heiligenhaus, NRW. E-Mail: sami@djouhri.de (siehe Impressum).
Die Seite läuft auf einem gemieteten Server bei der netcup GmbH (Karlsruhe). Der Anbieter stellt die Maschine und ist insoweit Auftragsverarbeiter; betrieben wird sie von uns selbst: es sitzt kein Gameserver-Anbieter mit Klick-Panel dazwischen. Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse und Browser-Kennung (Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Absicherung). Anwendungs-Logs enthalten keine dauerhaften Zugriffsprotokolle mit Personenbezug.
Von der Datenbank (Konten, Bewerbungen, Audit-Log) entstehen nächtliche Sicherungen. Sie verlassen den Server verschlüsselt und liegen bei einem zweiten Anbieter außerhalb des Rechenzentrums; dieser sieht ausschließlich verschlüsselte Daten und kann sie nicht lesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ausfallsicherheit). Alte Sicherungen werden nach Ablauf der Aufbewahrungsfrist automatisch überschrieben. Löschst du dein Konto, ist es sofort aus dem laufenden Betrieb entfernt; in einer bereits erstellten, verschlüsselten Sicherung kann es bis zum Ablauf dieser Frist noch enthalten sein.
Bewirbst du dich, speichern wir die von dir angegebenen Daten (Name/Discord, optional Kontakt, Wunsch-Spiele, Nachricht) sowie die IP-Adresse als Spam-Schutz (Art. 6 Abs. 1 lit. b DSGVO). Entschiedene Bewerbungen (angenommen oder abgelehnt) werden nach 30 Tagen automatisch gelöscht. Bei Annahme wird zusätzlich ein Push an die Admins über einen Discord-Webhook ausgelöst. Dabei werden Name, Wunsch-Spiele und Nachricht an Discord übertragen (Discord Inc., eigener Anbieter mit eigener Datenschutzerklärung), deine Kontaktdaten nicht.
Als Mitglied speichern wir Benutzername, Anzeigename, Passwort (nur als argon2id-Hash), Rolle, Anmeldezeitpunkte sowie serverseitige Sitzungen (mit IP und Browser-Kennung, Ablauf nach 30 Tagen). Rechtsgrundlage ist die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).
Läuft ein Server, hält die Seite fest, welches Spiel wie lange lief, wie viele Leute gleichzeitig darauf waren und wer ihn geweckt hat. Daraus entstehen der Bereich „Zuletzt gespielt" und die Spielzeit-Balken im Mitglieder-Bereich (Art. 6 Abs. 1 lit. f DSGVO, Betrieb der Server, die nur auf Abruf laufen). Auf der öffentlichen Startseite steht davon nur, wann zuletzt überhaupt gespielt wurde, ohne Namen und ohne Spiel. Löschst du dein Konto, wird dein Name auch in diesen Zeilen durch „(gelöscht)" ersetzt.
Es gibt genau ein Cookie: das Sitzungs-Cookie nach dem Login (technisch notwendig, HttpOnly). Kein Consent-Banner nötig, weil nichts anderes gesetzt wird.
Sicherheitsrelevante Aktionen (Login, Server-Start/-Stopp, Admin-Entscheidungen) werden mit Benutzernamen protokolliert (Art. 6 Abs. 1 lit. f DSGVO, Nachvollziehbarkeit des Betriebs). Beim Löschen deines Kontos werden diese Einträge anonymisiert.
Du kannst dein Konto jederzeit unter Account selbst löschen (Passwort-Bestätigung). Dabei werden dein Konto und alle Sitzungen sofort gelöscht und Log-Einträge anonymisiert. Alternativ genügt eine formlose E-Mail.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Eine E-Mail an die obige Adresse genügt.
Die Seite lädt nichts von fremden Servern nach: keine externen Fonts, keine CDNs, kein Tracking, keine Analyse-Dienste. Beteiligt sind außerhalb der Seite selbst nur die oben genannten Stellen (Hoster und Sicherungs-Anbieter) sowie der Discord-Webhook für Bewerbungs-Benachrichtigungen und ausgehende Links (z. B. zu Steam).