Datenschutzerklärung

1. Verantwortlicher

Andre Lohaus
Freiligrathstr. 42
47799 Krefeld
Deutschland

E-Mail: a.lohaus2003@gmail.com

Datenschutzanfragen können Sie ebenfalls an diese Kontaktadresse richten.

2. Webseitenaufruf und Hosting

Beim Abruf der Webseite, des Installers oder von Updatedateien werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, Zeitpunkt und Ziel des Abrufs, HTTP-Informationen sowie die vom verwendeten Browser oder Updateprogramm übermittelten Angaben. Diese Daten werden benötigt, um die angeforderten Inhalte auszuliefern und einen stabilen, sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung des Angebots.

Das Angebot wird auf einem Rootserver bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der für dieses Angebot genutzte Server befindet sich in Nürnberg, Deutschland (NBG1-DC1). Der Anbieter stellt die technische Infrastruktur bereit und kann im Rahmen dieser Leistung mit Verbindungs- und Betriebsdaten in Berührung kommen. Datenschutzhinweise von Hetzner.

Ein dauerhaftes Protokoll jedes Webseiten- und Downloadabrufs ist in der geprüften Anwendung und Caddy-Konfiguration nicht eingeschaltet. Technische Fehler- oder Sicherheitsmeldungen können im Serverbetrieb anfallen. Personenbezogene Angaben darin werden nur für die Untersuchung und Behebung des jeweiligen Fehlers oder Sicherheitsvorfalls aufbewahrt und anschließend entfernt, soweit keine gesonderte Pflicht zur Aufbewahrung besteht.

Die Domain wird bei INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland, verwaltet. INWX stellt auch die für die Namensauflösung verwendeten autoritativen DNS-Server bereit. DNS-Anfragen dienen dazu, die Serveradresse zur Domain aufzulösen; sie enthalten keine F7-Beschreibungen oder Spielprotokolle. Welche Absenderadresse dabei sichtbar ist, hängt insbesondere vom verwendeten DNS-Auflösungsdienst ab. Datenschutzhinweise von INWX.

Cookies, lokale Einstellungen und externe Inhalte

Die Download- und Rechtsseiten benötigen keine Anmeldung und setzen keine eigenen Cookies. Im übrigen Portal wird bei einer Anmeldung ein technisch notwendiges Sitzungs-Cookie verwendet, damit Sie angemeldet bleiben und geschützte Funktionen nutzen können. Es enthält eine Sitzungskennung; das Sitzungsprofil liegt serverseitig. Das Cookie ist als Sitzungscookie angelegt. Ein Browser kann Sitzungen bei entsprechender Einstellung wiederherstellen. Über die Abmeldung und das Löschen der Websitedaten können Sie die Anmeldung beenden.

Der von Ihnen gewählte helle oder dunkle Farbmodus wird unter serverportal-theme im lokalen Browserspeicher gespeichert und bleibt dort, bis Sie ihn ändern oder die Websitedaten löschen. Diese Speicherungen dienen der gewünschten Anmeldung bzw. Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Daten werden dabei auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur sicheren und benutzbaren Bereitstellung des Portals verarbeitet. Eigene Werbeprofile und eigene Reichweitenanalyse werden nicht eingesetzt.

Serverbilder können lokal gespeichert oder über eine externe Bildadresse eingebunden werden. Beim direkten Laden eines externen Bildes stellt der Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Zeitpunkt, Referrer und Browserinformationen übermittelt werden. Bildvorschläge werden über die API von Wikimedia Commons gesucht. Ausgewählte Wikimedia- oder andere externe Bilder können weiterhin direkt vom jeweiligen Fremdserver geladen werden. Dies dient der Darstellung der Serverübersicht (Art. 6 Abs. 1 Buchst. f DSGVO). Informationen zur Verarbeitung durch Wikimedia finden Sie in der Datenschutzrichtlinie der Wikimedia Foundation. Auf der EventTechSim-Downloadseite werden diese Bilder nicht eingebunden.

3. Discord-Anmeldung, Tickets und Serveranfragen

Die öffentliche Startseite und der Spieldownload sind ohne Discord-Anmeldung nutzbar. Wenn Sie die Discord-Anmeldung verwenden, werden Sie zu Discord weitergeleitet. Nach Ihrer Freigabe erhält das Portal mit der Berechtigung identify insbesondere Ihre Discord-Nutzer-ID, den Profil-/Anzeigenamen und gegebenenfalls Avatarinformationen. Eine Berechtigung zum Lesen Ihrer privaten Discord-Nachrichten wird für die Anmeldung nicht angefordert. Das Portal erhält Ihr Discord-Passwort nicht.

Bei Tickets und Serveranfragen speichern wir abhängig vom Vorgang insbesondere Name, Discord-ID, Discord-Benutzer- und Anzeigename, ausgewählten Server bzw. gewünschtes Spiel, Spielerzahl, Mods, Begründung, zusätzliche Angaben, gewünschte Servereinstellungen, Ablehnungsgrund, Beschreibungen und Nachrichten sowie Eingangs-, Bearbeitungs- und Statuszeitpunkte. Zusätzlich werden der zuständige Bearbeiter mit Discord-ID und Name, technische Zuordnungen zu Discord-Kanälen, Rollen, Kategorien und Nachrichten sowie Druckstatus und Zeitpunkt einer lokalen Ausgabe gespeichert. Berechtigte Portal-Administratoren und eingerichtete Serverleitungs- oder Supportmitglieder erhalten Zugriff, soweit dies für die Bearbeitung notwendig ist.

Portal-Tickets und Serveranfragen können mit dem zugehörigen Discord-Supportkanal synchronisiert werden. Dabei werden insbesondere Vorgangsdaten, Namen und Nachrichten zwischen Portal und Discord ausgetauscht. Der Bot kann außerdem für Gameserver Kategorien, Ankündigungs- und Chatkanäle sowie zugehörige Rollen erstellen, aktualisieren und löschen. Über ein Auswahlmenü können Discord-Nutzer selbst eine Serverrolle anfordern.

Im zugriffsbeschränkten Botlog werden administrative Botaktionen dokumentiert, etwa das Erstellen oder Löschen verwalteter Serverbereiche und die Vergabe oder Entfernung einer Rolle mit Bezug zum jeweiligen Discord-Nutzer. Bei abgelehnten Serveranfragen ist im aktuellen Ablauf die Löschung des zugehörigen Discord-Kanals nach 24 Stunden vorgesehen. Das Löschen eines Discord-Kanals entfernt nicht automatisch den zugehörigen Portal-Datensatz.

Der eingerichtete, mit API-Schlüssel geschützte Druckdienst kann Vorgänge außerdem auf einem lokalen Thermodrucker des Betreibers ausgeben. Papierausdrucke sind nur für die Bearbeitung bestimmt und werden nach Wegfall des Zwecks vernichtet. Diese Funktionen betreffen Portalvorgänge; F7-Meldungen aus dem Spiel werden nicht automatisch an Discord oder einen Druckdienst weitergegeben.

Die Bearbeitung Ihrer freiwilligen Anliegen und die zugehörige Zugangskontrolle erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist, angefragte Hilfe und die Organisation der Serverangebote zu ermöglichen. Soweit ein konkretes Anliegen der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage.

Vorgänge, zugehörige Nachrichten, Bearbeiterzuordnungen und Botprotokolle werden aufbewahrt, solange sie für Bearbeitung, notwendige Rückfragen, Zugangssteuerung und Missbrauchsabwehr benötigt werden. Nach Abschluss werden sie regelmäßig auf ihre weitere Erforderlichkeit geprüft und gelöscht, wenn keine Sicherheitsinteressen, konkreten Rechtsansprüche oder gesetzlichen Pflichten entgegenstehen. Sie können die Löschung eines erledigten Vorgangs über die Kontaktadresse verlangen.

Für Personen im Europäischen Wirtschaftsraum nennt Discord Discord Netherlands BV als Verantwortlichen für seine eigenen Dienste. Discord verarbeitet Daten auch international, unter anderem in den USA. Nach eigenen Angaben verwendet Discord für Übermittlungen außerhalb des EWR unter anderem EU-Standardvertragsklauseln (Module 1 und 2) und, soweit anwendbar, Angemessenheitsbeschlüsse. Informationen zu Empfängern, Aufbewahrung und diesen Schutzmechanismen erhalten Sie in Discords Datenschutzrichtlinie. Nutzen Sie die Discord-Funktionen bitte nur, wenn Sie diese Verarbeitung wünschen.

4. Serverstatus, Webhooks und öffentliche Anzeigen

Gameserver können Statusinformationen an geschützte Schnittstellen des Portals übermitteln. Verarbeitet werden insbesondere Servername, Anwendung, Status, Spielerzahl, technische Zustände und der Zeitpunkt der letzten Meldung. Diese Angaben werden für die öffentliche Statusanzeige, Wartungshinweise und Serverorganisation auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verwendet. Das berechtigte Interesse liegt in der zuverlässigen Information über die angebotenen Gameserver.

Administratoren können Ankündigungen für Webseite und Discord veröffentlichen. Dabei werden Inhalt, Erstellungszeitpunkt, Name des veröffentlichenden Administrators sowie technische Discord-Kanal- und Nachrichten-IDs gespeichert. Diese Zuordnungen dienen Veröffentlichung, Aktualisierung und Löschung der Ankündigung.

5. EventTechSim: Installation und Updates

Der Installer lädt die aktuelle Spielversion von waffelportal.de. Das Spiel fragt beim Start einmal die Updatebeschreibung ab; Sie können zusätzlich eine Prüfung im Menü auslösen. Ein verfügbares Update wird auf Ihre Anforderung heruntergeladen und installiert. Dabei fallen die unter Abschnitt 2 genannten Verbindungsdaten an. Das Updateprogramm verwendet die allgemeine Kennung EventTechSim-Updater/1. Der Versionsvergleich erfolgt lokal; für diese Abfrage wird keine persönliche Installationskennung mitgesendet.

Die Verarbeitung dient der Auslieferung, Kompatibilität und Fehlerbehebung des Spiels (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne Internetverbindung können Downloads, Updateprüfung und Meldungsversand nicht erfolgen. Ein Spielerkonto ist für diese Funktionen nicht erforderlich.

Freiwillige Fehlerberichte und Feedback (F7)

Eine Meldung wird erst gesendet, wenn Sie im F7-Fenster „Meldung senden“ wählen. Übertragen werden eine zufällige Kennung dieses einzelnen Berichts, Kategorie, Titel, Ihre Beschreibung, Spielversion und Tutorialschritt. Bei der Kategorie „Fehler“ wird zusätzlich ein bereinigtes Diagnoseprotokoll der aktuellen Spielsitzung mit höchstens 64 KiB übermittelt. Es enthält unter anderem letzte Bedienaktionen, Warnungen, Fehler und technische Gerätezustände. Feedback, einschließlich Verbesserungsvorschlägen, enthält kein Diagnoseprotokoll. Screenshots, Mikrofonaufnahmen und Spielstanddateien werden nicht angehängt.

Typische Dateipfade, Adressen und Zugangsdaten werden aus dem Diagnoseprotokoll automatisch entfernt. Diese Bereinigung ist keine Garantie vollständiger Anonymität. Bitte tragen Sie deshalb keine persönlichen Angaben, Passwörter oder Angaben über andere Personen in die Freitextfelder ein. Ihre Beschreibung wird benötigt, um den gemeldeten Sachverhalt verstehen zu können.

Der Server speichert den Bericht mit Empfangszeit und Bearbeitungsstatus in einem nicht öffentlich zugänglichen Bereich. Zugriff haben die eingerichteten Portal-Administratoren. Die Verarbeitung erfolgt zur Bearbeitung Ihrer freiwilligen Rückmeldung und zur Verbesserung bzw. Fehlerbehebung des Spiels auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Sie können das Spiel auch ohne das Absenden einer Meldung verwenden.

Offene Meldungen bleiben für ihre Bearbeitung gespeichert. Bei Fehlern ab „Abgeschlossen“ und bei Feedback ab „Abgelehnt“ oder „Erledigt“ werden sie noch 90 Tage für Rückfragen und Nachtests aufbewahrt und anschließend automatisch gelöscht. Ein Löschlauf erfolgt beim Start des Meldungsdienstes und regelmäßig während seines Betriebs. Wird eine Meldung erneut geöffnet, wird sie wieder als offener Vorgang bearbeitet. Technische Erkenntnisse können ohne Personenbezug erhalten bleiben. Eine Begrenzung der Anfragerate verarbeitet die IP-Adresse kurzfristig im Arbeitsspeicher; dieser Zähler wird stundenweise verworfen und nicht in den Berichtsdateien gespeichert.

Bei einem Übertragungsfehler bleibt der Bericht im lokalen Spielordner unter Saved/Reports/Pending zur manuellen erneuten Übermittlung gespeichert. Nach erfolgreicher Bestätigung wird diese lokale Kopie entfernt. Nicht mehr gewünschte ausstehende Meldungen können Sie dort löschen. Die Rückmeldung nennt eine Meldungsnummer; geben Sie diese bei Fragen oder Löschwünschen nach Möglichkeit an, damit wir den Bericht zuordnen können.

Auswertung von Meldungen mit OpenAI Codex

Entscheidend ist, welcher Hinweis beim Absenden Ihres Berichts im Spiel zu sehen war. Bei Meldungen aus einem Formular ohne ausdrückliche Wahl der KI-Auswertung bleiben die ursprünglichen Texte und das Spielprotokoll im Portal. Für die technische Auswertung stehen nur feste Themen, technische Zustände, Status und Fehlerzähler sowie gegebenenfalls ein vom Administrator geprüfter anonymisierter Auszug bereit. Das gilt auch für später erneut versendete Meldungen aus einem älteren Formular.

Wenn eine Spielversion im F7-Formular die KI-Auswertung anbietet und Sie ausdrücklich mit dieser Option senden, kann der Betreiber Ihre Meldung zur Fehlersuche oder Auswertung Ihres Feedbacks mit OpenAI Codex abrufen. Dabei werden Titel, Beschreibung, Version und Tutorialschritt sowie bei Fehlern das technische Sitzungsprotokoll für OpenAI zugänglich. Feedback enthält kein Protokoll. Der Abruf erfolgt auf Anforderung des Betreibers. Erkennbare E-Mail-Adressen, IP-Adressen, Zugangsdaten und lokale Benutzerpfade werden vor der Ausgabe gefiltert. Der Filter kann persönliche Angaben im Freitext übersehen.

Soweit personenbezogene Daten enthalten sind, beruht diese optionale KI-Auswertung auf Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können das Spiel ohne Meldung nutzen oder uns über die Kontaktadresse ohne KI-Auswertung schreiben. Sie können Ihre Einwilligung jederzeit für die Zukunft über diese Adresse widerrufen. Die Meldungsnummer hilft uns, den Zugriff für genau Ihren Bericht zu sperren.

Empfänger für die KI-Auswertung ist OpenAI, für Nutzer im Europäischen Wirtschaftsraum OpenAI Ireland Limited. Eine Verarbeitung außerhalb des EWR, unter anderem in den USA, ist möglich. OpenAI erläutert die genutzten Angemessenheitsbeschlüsse und Standardvertragsklauseln in seiner europäischen Datenschutzrichtlinie, Abschnitt „Datenübertragungen“.

Lokale Spielstände und Einstellungen

Spielstände, Einstellungen und übliche lokale Spielprotokolle werden auf Ihrem Rechner gespeichert. Sie werden nicht allein durch das Starten des Spiels auf unseren Server hochgeladen. Sie können sie in den jeweiligen lokalen Spielordnern entfernen; dabei können Spielstände und Einstellungen verloren gehen.

6. Empfänger, Drittlandübermittlungen und Speicherdauer

Empfänger personenbezogener Daten können abhängig von der genutzten Funktion der Hosting- und Domainanbieter, E-Mail-Anbieter, Discord, OpenAI bei ausdrücklich ausgewählter KI-Auswertung, Anbieter externer Bilder sowie berechtigte Administratoren und Supportmitglieder sein. Eine Weitergabe erfolgt nur, soweit sie für die jeweilige Funktion, den sicheren Betrieb, die Bearbeitung eines Anliegens oder gesetzliche Pflichten erforderlich ist.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützt sich der jeweilige Anbieter, soweit erforderlich, auf einen Angemessenheitsbeschluss, den EU-US-Datenschutzrahmen oder EU-Standardvertragsklauseln. Einzelheiten sind in den verlinkten Datenschutzhinweisen der jeweiligen Anbieter beschrieben.

Personenbezogene Daten werden nur gespeichert, solange sie für den jeweiligen Zweck benötigt werden. Maßgeblich sind Bearbeitungsstand, notwendige Rückfragen, Missbrauchs- und Sicherheitsabwehr, mögliche Rechtsansprüche sowie gesetzliche Aufbewahrungspflichten. Danach werden Daten gelöscht oder anonymisiert. Soweit in dieser Erklärung konkrete Fristen genannt sind, gelten diese vorrangig. Nach dem derzeit geprüften Betriebsstand bestehen keine automatisierten Backups der Portal-Datenbank; sofern künftig Backups eingerichtet werden, können gelöschte Daten bis zu ihrer turnusmäßigen Überschreibung darin enthalten sein und werden nur zur Wiederherstellung verwendet.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt und gegebenenfalls beigefügte Angaben, um Ihr Anliegen zu beantworten. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Bearbeitung von Anfragen), bei vertragsbezogenen Anliegen Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten bleiben gespeichert, solange sie für die Bearbeitung und notwendige Rückfragen erforderlich sind; anschließend werden sie gelöscht, sofern keine weitere rechtliche Aufbewahrung erforderlich ist.

Die angegebene Kontaktadresse wird über Gmail von Google bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der entsprechende Anbieter. Google verarbeitet E-Mails auf seiner Infrastruktur auch international, insbesondere in den USA. Google nennt hierfür Angemessenheitsbeschlüsse, den EU-US-Datenschutzrahmen und bei Bedarf Standardvertragsklauseln. Die verwendeten Mechanismen und Hinweise, wie Sie eine Kopie der Klauseln erhalten, stehen in Googles Informationen zu Datenübermittlungen. Weitere Angaben zur Verarbeitung stehen in Googles Datenschutzbestimmungen.

8. Ihre Rechte

Nach den jeweils geltenden Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine zuständige Anlaufstelle.

Es findet durch dieses Angebot keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein entsprechendes Profiling statt. Pflichtangaben sind in Formularen als solche erkennbar. Ohne die für ein Anliegen notwendigen Angaben kann dieses nicht angelegt oder bearbeitet werden.

Sicherheit und Änderungen

Es werden technische und organisatorische Maßnahmen eingesetzt, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, geschützte Schnittstellen und Zugangsbeschränkungen. Diese Erklärung wird angepasst, wenn Funktionen, Anbieter oder rechtliche Anforderungen geändert werden.