Start › Datenschutzerklärung

Datenschutzerklärung

Was in dieser Erklärung steht

Wenn du etwas Bestimmtes suchst, klick es hier an — der Text ist lang, und du sollst ihn nicht von vorn bis hinten durchsuchen müssen:

Nutzt du nur den BannerBot? Dann ist für dich vor allem Abschnitt 9 wichtig — dort steht, was bei deinem Bot und auf deinem TeamSpeak verarbeitet wird. Dazu gelten für dich die Abschnitte 1 bis 3 (wer verantwortlich ist, worum es geht, deine Rechte) und 10 bis 14 (Fristen, Sicherheit, wer sonst Daten sieht, Löschung, Änderungen). Nicht für dich sind die Abschnitte 6, 7 und 8, bis auf die Benachrichtigungen und privaten Nachrichten in Abschnitt 6 — die betreffen nur das Forum und die Clans auf schwarzeschafe31.de. Es ist eine gemeinsame Erklärung für beide Seiten; deshalb steht hier mehr, als dich betrifft.

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung der Daten auf schwarzeschafe31.de und bannerbot.schwarzeschafe31.de ist:

Stephan Wawrzyniak
Danziger Str. 9
47445 Moers
Deutschland

E-Mail: Schwarzeschafe31@Schwarzeschafe31.de

Wir sind eine private Spielegemeinschaft, kein Unternehmen. Es verdient hier niemand Geld, und wir verkaufen keine Daten — an niemanden, zu keinem Preis.

2. Worum es in dieser Erklärung geht

Wir erklären dir hier, welche Daten wir verarbeiten, warum, wo sie liegen und wie lange sie bleiben. Unser Grundsatz ist einfach: Wir speichern nur, was wir wirklich brauchen, und wir werfen es weg, sobald wir es nicht mehr brauchen.

Du kannst unsere Seiten anschauen, ohne dich anzumelden und ohne uns Daten zu geben. Erst wenn du mitmachen willst — ein Konto anlegen, im Forum schreiben, einen Bot betreiben — kommen Daten dazu.

Diese Erklärung gilt für beide Seiten. Was nur den BannerBot betrifft, steht in Abschnitt 9.

3. Deine Rechte

Du hast jederzeit das Recht:

  • Auskunft zu verlangen, welche Daten wir über dich gespeichert haben, woher sie kommen, wofür wir sie nutzen und wer sie bekommt.
  • Berichtigung falscher Daten zu verlangen.
  • Löschung zu verlangen. Dein Konto kannst du außerdem jederzeit selbst löschen — dafür liegt in deinem Profil ein Knopf, du musst uns dazu nicht fragen (Abschnitt 13).
  • Einschränkung der Verarbeitung zu verlangen — etwa, wenn du die Richtigkeit deiner Daten bestreitest und wir das erst prüfen müssen, oder wenn du die Daten für eine Rechtsangelegenheit noch brauchst.
  • Deine Daten mitzunehmen: Wir geben dir deine Daten in einem gängigen, maschinenlesbaren Format heraus, soweit das technisch machbar ist.
  • Einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO). Wir verarbeiten deine Daten dann nicht weiter, es sei denn, es gibt zwingende Gründe, die schwerer wiegen.
  • Eine Einwilligung jederzeit zu widerrufen. Eine formlose Nachricht per E-Mail reicht. Was bis zum Widerruf rechtmäßig verarbeitet wurde, bleibt davon unberührt.
  • Dich bei der Aufsichtsbehörde zu beschweren — zuständig ist die Behörde deines Wohnorts, deines Arbeitsplatzes oder des Orts, an dem der Verstoß passiert ist. Für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für all das schreib uns einfach an die E-Mail-Adresse oben. Wir antworten; du musst dich nicht durch Formulare kämpfen.

Wir machen kein Werbe-Profiling und keine Direktwerbung. Wir werten dein Verhalten auf der Seite nicht aus, um dir etwas zu verkaufen oder dich irgendwo einzusortieren.

Automatische Entscheidungen

Auf der Webseite und im BannerBot bewertet dich nichts automatisch — kein Verfahren stuft dich ein, vergibt Punkte oder zieht aus deinem Verhalten Schlüsse über dich. Wer bei uns verwarnt oder kickt, ist ein Mensch.

Von selbst laufen nur feste Fristen und Schutzregeln, die in dieser Erklärung beschrieben sind: Ein nie bestätigtes Konto wird nach 24 Stunden gelöscht (Abschnitt 5). Stimmst du einer wesentlichen Änderung nicht zu, wird dein Konto am Tag 60 gesperrt und spätestens nach 180 Tagen gelöscht (Abschnitt 14). Und wer zu oft ein falsches Kennwort eingibt, wird kurz gebremst — dabei wird immer nur die IP-Adresse gesperrt, nie dein Konto (Abschnitt 5). Diese Regeln stehen vorher fest, gelten für alle gleich und richten sich nicht nach deiner Person. Du kannst jede davon von uns prüfen lassen: schreib uns, dann sieht ein Mensch nach.

Dazu kommt der Schutz vor Missbrauch beim Anmelden (Abschnitt 5, Schutz vor Missbrauch): Wir vergleichen bei der Registrierung die angegebene E-Mail-Adresse, ihre Domain und die Verbindungsdaten mit öffentlichen Listen bekannter Spam-Quellen und Wegwerf-Anbieter und mit unserer eigenen Sperrliste. Passt etwas davon, wird das Konto gesperrt. Ein Benutzername, der auf einer solchen Liste steht, sperrt nicht — er wird nur einem Menschen zur Prüfung angezeigt. Das ist ein Abgleich mit festen Listen, keine Bewertung deiner Person — und über einen dauerhaften Eintrag auf unserer eigenen Sperrliste entscheidet immer ein Mensch. Auch hier gilt: schreib uns, dann sieht ein Mensch nach und hebt die Sperre auf, wenn sie nicht berechtigt war.

Noch nicht aktiv. Eine Stelle müssen wir dabei offen benennen, weil wir sie gerade bauen: den Sicherheits-Bot für TeamSpeak (siehe Abschnitt 9, "Weitere Dienste"). Auf dem TeamSpeak-Server kann der Bot nach festen, vom Betreiber vorgegebenen Regeln automatisch verwarnen, kicken oder sperren. Welche Regeln das sind und welche Werte dahinterstehen, legt der Betreiber des Servers vorher selbst fest — der Bot führt sie nur aus. Eine darüber hinausgehende automatisierte Entscheidungsfindung findet nicht statt.

Wenn du uns schreibst

Schreibst du uns eine E-Mail — ob als Mitglied, als BannerBot-Nutzer oder ganz ohne Konto —, dann speichern wir deine Adresse, deinen Namen, soweit du ihn angibst, und den Inhalt deiner Nachricht, um sie zu bearbeiten und dir zu antworten. Grundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO); geht es um dein Konto oder deinen Bot, ist es das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

Wir geben solche Nachrichten nicht weiter. Wir behalten sie, solange die Sache läuft, und löschen sie, wenn sie erledigt ist und wir sie nicht mehr brauchen — etwa um nachvollziehen zu können, was wir dir schon geantwortet haben. Du kannst uns jederzeit sagen, dass wir deine Nachrichten löschen sollen.

Einen Datenschutzbeauftragten müssen wir nicht benennen; wir sind eine private Spielegemeinschaft und erfüllen die Voraussetzungen dafür nicht. Deine Anfragen landen direkt bei der verantwortlichen Stelle aus Abschnitt 1.

4. Wenn du nur die Seite anschaust

Server-Protokolle unseres Anbieters

Beim Aufruf einer Seite erfasst unser Anbieter automatisch: Browsertyp und -version, Betriebssystem, zuvor besuchte Seite, Hostname, Zeitpunkt der Anfrage und deine IP-Adresse. Diese Daten werden nicht mit anderen Quellen zusammengeführt. Grundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach der Protokollverwaltung unseres Anbieters.

Eigene Protokolle

Zusätzlich schreiben wir eigene Protokolle, um Fehler zu finden und Missbrauch abzuwehren. Darin stehen Uhrzeit, IP-Adresse und die jeweilige Aktion. Welche Protokolle es gibt und wie lange sie bleiben, steht in Abschnitt 10. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Browser-Speicher

Wir setzen nur Cookies, die wir für den Betrieb brauchen:

  • ein Sitzungs-Cookie für die Anmeldung,
  • auf deinen Wunsch ein Cookie für "Eingeloggt bleiben" (30 Tage),
  • und ein Cookie, das sich merkt, dass du den Cookie-Hinweis schon gesehen hast — Inhalt ist nur das Wort "gesehen", Laufzeit ein Jahr.

Alle drei sind so gesetzt, dass sie nur über eine verschlüsselte Verbindung übertragen und nicht von Skripten gelesen werden können.

Wir setzen keine Cookies zur Analyse deines Verhaltens, keine Werbe-Cookies und keine Cookies von Dritten. Deshalb musst du bei uns auch nichts erlauben oder ablehnen — es gibt nichts zu entscheiden. Der Hinweis beim ersten Besuch ist genau das: ein Hinweis, mit einem einzigen Knopf. Dass du ihn weggeklickt hast, protokollieren wir nicht.

Zusätzlich merkt sich dein Browser kleine Bedienzustände — zum Beispiel, welche Bereiche du aufgeklappt hast. Das bleibt bei dir im Browser und erreicht uns nicht.

Was wir nicht einbinden

Wir laden keine Schriften, Skripte oder Symbole von fremden Servern. Alles wird von unserem eigenen Server ausgeliefert, damit deine IP-Adresse beim Seitenaufruf nirgendwo sonst ankommt.

Inhalte von fremden Seiten

Auf unseren Seiten können Inhalte stehen, die bei einem fremden Anbieter liegen — ein Video, ein Stream, ein Bild aus einem älteren Forenbeitrag. Solche Inhalte laden bei uns erst, wenn du sie anklickst. Vorher siehst du nur ein Vorschaubild von unserem eigenen Server, und auf dem Knopf steht, zu welchem Anbieter es geht.

Klickst du darauf, verbindet sich dein Gerät mit diesem Anbieter. Er erfährt dabei deine IP-Adresse, Angaben zu deinem Gerät und den Zeitpunkt. Was er damit macht, steht in seiner eigenen Erklärung, nicht in unserer. Lässt du es, verlässt dich nichts.

Unsere eigenen Bilder und Dateien liegen auf unserem Server und werden direkt angezeigt — daran ist kein Fremder beteiligt.

Online-Anzeige von TeamSpeak und Discord (in Vorbereitung, noch nicht aktiv)

Noch nicht aktiv. Wir planen, auf der Seite anzuzeigen, wer gerade auf unserem TeamSpeak-Server und auf unserem Discord online ist. Dafür ruft unser Abgleich-Dienst in regelmäßigen Abständen den Servernamen, die Benutzernamen und die Kanäle der aktuell verbundenen Nutzer ab und zeigt sie an. Daten von dir als Besucher werden dabei nicht an TeamSpeak oder Discord übermittelt.

Unser TeamSpeak läuft auf unserem eigenen Server — da bleibt alles bei uns. Beim Abruf der Discord-Daten besteht dagegen eine Verbindung zu Discord Inc. in den USA.

Solange diese Anzeige nicht aktiv ist, findet davon nichts statt.

Verbindung zwischen Forum und Discord (in Vorbereitung, noch nicht aktiv)

Noch nicht aktiv. Wir planen, unser Forum und unseren Discord miteinander zu verbinden: Schreibst du in einem bestimmten Discord-Bereich eine Antwort, soll sie auch im Forum erscheinen — und umgekehrt. Dabei werden dein angezeigter Name und der Inhalt deines Beitrags zwischen beiden Diensten übertragen und dort gespeichert. Für die Richtung Forum zu Discord bedeutet das eine Übertragung in die USA.

Wer das nicht will, nutzt den verbundenen Bereich nicht — alle anderen Bereiche sind davon nicht betroffen.

Solange die Verbindung nicht aktiv ist, findet davon nichts statt.

5. Wenn du dich registrierst

Was wir brauchen

Einen Benutzernamen und eine gültige E-Mail-Adresse. Mehr nicht. Deinen echten Namen fragen wir nicht ab — wenn du magst, kannst du ihn später freiwillig in dein Profil schreiben, aber du musst nicht.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO — wir brauchen die Daten, um dir das Konto überhaupt bereitstellen zu können.

Anmelden über einen fremden Dienst (in Vorbereitung, noch nicht aktiv)

Noch nicht aktiv. Wir planen einen zweiten Weg, sich bei uns anzumelden: über ein Konto, das du schon bei einem anderen Anbieter hast. Drückst du diesen Knopf, schicken wir dich zu diesem Anbieter; dein Kennwort gibst du dort ein, auf seiner Seite. Wir sehen dein Kennwort nie und speichern es nicht. Zurück kommt eine Kennnummer, mit der wir dich beim nächsten Mal wiedererkennen, dazu deine E-Mail-Adresse und der Name, den du dort hast — und nur, soweit du es dem Anbieter erlaubst. Kennnummer und Adresse legen wir an deinem Konto ab.

Dass du diesen Weg nutzt, erfährt der Anbieter natürlich — du gehst ja zu ihm. Bei uns zählen wir nur mit, wie viele Anmeldungen über welchen Weg laufen, damit wir sehen, ob sich die Funktion lohnt; wer welchen Weg nimmt, halten wir nicht fest.

Dein Zugang hängt dabei nicht an dem fremden Konto. Mit deiner E-Mail-Adresse kannst du dir über Kennwort vergessen jederzeit ein eigenes Kennwort bei uns setzen, auch wenn du nie eins hattest. Sperren oder löschen wir dein Konto, betrifft das nur unsere Seite — auf dein Konto beim Anbieter haben wir keinen Zugriff. Die Verknüpfung kannst du jederzeit lösen.

Bis wir das einschalten, gibt es diesen Weg nicht, und es werden dafür keine Daten verarbeitet.

Minderjährige

Bei uns bist du ab 16 willkommen, und zwar mit dem Einverständnis deiner Eltern. Die müssen nicht selbst bei uns sein — sie sollen nur wissen, wo du dich rumtreibst.

Bist du jünger als 16, geht es auch, aber dann muss ein Elternteil selbst in der Spielegemeinschaft sein. Dann ist das Einverständnis direkt da, von Mensch zu Mensch.

Für einen Clan gilt dasselbe ab 16; bist du jünger, muss ein Elternteil im selben Clan sein.

Beim BannerBot gilt: ab 16 mit dem Einverständnis deiner Eltern.

Wir prüfen das Alter nicht nach — wir können es nicht. Wer unseren Regeln und Bedingungen zustimmt, bestätigt damit, dass es auf ihn zutrifft. Fällt uns auf, dass jemand deutlich zu jung ist und niemand von den Eltern dahintersteht, sprechen wir ihn an und löschen das Konto, wenn es sich nicht klären lässt.

Zustimmung

Bei der Anmeldung stimmst du unserem Regelwerk (auf der Webseite) bzw. unseren Nutzungsbedingungen (beim BannerBot) und dieser Datenschutzerklärung zu. Wir speichern dazu, wann du zugestimmt hast und welche Fassung der Texte das war. Das ist unser Nachweis, dass du gefragt wurdest — und deiner, dass du weißt, worauf du dich eingelassen hast.

Bestätigung deiner E-Mail-Adresse

Du bekommst einen Code per E-Mail. Der ist eine Stunde gültig. Nach fünf Fehlversuchen wird er ungültig, dann kannst du einen neuen anfordern. Gespeichert werden der Code, der Zeitpunkt und die Zahl der Versuche; die Einträge werden nach Ablauf und einer Übergangszeit von sieben Tagen gelöscht.

Dasselbe gilt, wenn du dein Kennwort zurücksetzen lässt. Dabei begrenzen wir die Zahl der Mails je Konto — höchstens drei pro Stunde. Das schützt dich vor einer Flut von Mails und verhindert gleichzeitig, dass jemand das Zurücksetzen für alle anderen blockieren kann.

Bestätigst du deine Adresse nicht innerhalb von 24 Stunden, löschen wir die Anmeldung automatisch wieder — den Benutzernamen, die E-Mail-Adresse, den Code. Was wir nicht brauchen, wollen wir nicht haben.

Eine Ausnahme gibt es, und wir sagen sie offen: War die Anmeldung ein Missbrauchsversuch und hat jemand von uns die Adresse auf unsere Sperrliste gesetzt, bleibt dieser eine Eintrag erhalten — sonst wäre der Schutz mit der nächsten Anmeldung wieder hinfällig. Was dort gespeichert wird und wie du dagegen vorgehst, steht unten unter Schutz vor Missbrauch.

Schutz gegen Kennwort-Durchprobieren

Scheitert eine Anmeldung, speichern wir die IP-Adresse, den Zeitpunkt, den betroffenen Bereich und den eingegebenen Benutzernamen oder die eingegebene E-Mail-Adresse. Das brauchen wir, um Angriffe zu erkennen und zu bremsen. Diese Einträge werden nach sieben Tagen gelöscht. Gesperrt wird dabei immer nur die IP-Adresse, nie dein Konto — niemand soll dich aussperren können, indem er dein Kennwort falsch eingibt.

Grundlage ist unser berechtigtes Interesse an der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch

Wer unser Anmeldeformular missbraucht, wird gesperrt. Dazu merken wir uns, womit der Versuch gemacht wurde — die E-Mail-Adresse und technische Angaben zur Verbindung — mit einem Grund und dem Datum. Ob daraus ein dauerhafter Eintrag auf unserer Sperrliste wird, entscheidet ein Mensch. Wir behalten diese Angaben, solange sie für diesen Schutz gebraucht werden, und geben sie nicht weiter. Ein solcher Eintrag bleibt auch dann bestehen, wenn das Konto gelöscht wird.

Meinst du, du bist zu Unrecht gesperrt worden, dann schreib uns an (die Adresse steht in Abschnitt 1). Wir sehen uns das an und heben die Sperre auf, wenn sie nicht berechtigt war. Eine aufgehobene Sperre merken wir uns an deinem Konto, damit dich der Abgleich mit den Listen nicht noch einmal trifft; dieser Vermerk wird mit deinem Konto gelöscht. Dafür hast du sieben Tage — so lange bleibt ein so gesperrtes Konto stehen (Abschnitt 13, Wie lange ein gesperrtes Konto aufbewahrt wird).

Grundlage ist unser berechtigtes Interesse an der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Dein Konto

Im Konto liegen: Benutzername, E-Mail-Adresse, dein Kennwort nur als Prüfwert (nie im Klartext, auch wir können es nicht lesen), Registrierungszeitpunkt, letzte Aktivität, deine Gruppen- und Rangzuordnung sowie die Angaben, die du selbst in dein Profil schreibst.

Freiwillig sind: Über-mich-Text, Ort, Webseite, Geburtstag, Geschlecht, Signatur, Kontakt-E-Mail, Spielerkennungen (zum Beispiel Steam oder Wargaming) und ein Profilbild. Du musst nichts davon ausfüllen, und du kannst alles jederzeit ändern oder leeren.

Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir das dafür nötige Geheimnis und die Prüfwerte deiner Reserve-Codes.

Deine E-Mail-Adresse kannst du im Profil ändern; dafür musst du dein Kennwort eingeben. Die neue Adresse gilt sofort. An deine bisherige Adresse schicken wir danach einen kurzen Hinweis, dass sie geändert wurde (die neue Adresse steht darin nur teilweise) — so merkst du es, falls das jemand anderes war. Damit darüber niemand massenhaft Mails auslösen kann, geht das höchstens fünfmal in 15 Minuten. Die Änderung wird im Protokoll vermerkt (siehe Fristen-Tabelle).

Diese Daten bleiben, solange dein Konto besteht.

Profilbilder

Wir speichern dein Profilbild in verkleinerter Form neu. Dabei entfernen wir die Zusatzdaten aus der Bilddatei — also auch Aufnahmeort und Kameradaten, die viele Handys unsichtbar mitspeichern. Bei bewegten Bildern bis 500 Kilobyte bleibt die Datei unverändert. Dein Profilbild wird mit deinem Konto gelöscht.

6. Was du auf der Seite hinterlässt

Was davon öffentlich sichtbar ist

Das ist bei uns nicht überall gleich, und du solltest wissen, wo du stehst:

  • Manche Forenbereiche sind öffentlich — was du dort schreibst, kann jeder lesen, auch ohne Anmeldung, und es kann von Suchmaschinen gefunden werden.
  • Andere Bereiche sind nur für angemeldete Mitglieder sichtbar.
  • Und wieder andere sind nur für bestimmte Clans oder Ränge offen.

Wie sichtbar dein Profil ist, bestimmst du selbst — du kannst es auf "nur für Mitglieder" stellen.

Überleg dir trotzdem, was du schreibst. Was einmal in einem öffentlichen Bereich steht, kann woanders gelesen und kopiert worden sein, bevor du es änderst.

Was du selbst steuern kannst

In deinem Profil kannst du einzeln ein- und ausschalten: Benachrichtigungen bei Antworten auf deine Themen, bei Erwähnungen, bei Konversationen, Systemnachrichten, E-Mail-Benachrichtigungen und ob dein Online-Status angezeigt wird. Dazu die Sichtbarkeit deines Profils. Es kommen weitere Schalter dazu — das Profil wird noch ausgebaut.

Forenbeiträge und Themen

Beiträge und Themen sind das Gedächtnis der Gemeinschaft. Sie bleiben stehen, auch wenn du irgendwann gehst — sonst reißen Gespräche auseinander, an denen andere beteiligt waren. Gespeichert werden Inhalt, Zeitpunkt und wer geschrieben hat.

Löschst du dein Konto, wird dein Name von den Beiträgen gelöst. Der Beitrag selbst bleibt ohne Verfasser stehen. Willst du einen einzelnen Beitrag weg haben, sprich uns an.

Schreibst du ohne Anmeldung als Gast — ob als Antwort in einem Thema oder als eigenes neues Thema —, speichern wir den Namen, den du dabei angibst, zusammen mit dem Beitrag. Gib dort nur einen Namen an, den du öffentlich sehen willst.

Ob Gäste bei uns überhaupt schreiben dürfen, entscheiden wir. Die Funktion ist vorhanden, und wir schalten sie ein oder aus — getrennt für Antworten und für eigene Themen. Einen Anspruch darauf, bei uns ohne Konto zu schreiben, gibt es nicht; der Zugang kann auch dauerhaft geschlossen bleiben.

Ist er eingeschaltet, gilt der Absatz oben: Der Name, den du selbst angibst, steht öffentlich an deinem Beitrag, und der Abruf wird in unserem Protokoll vermerkt (siehe Fristen-Tabelle). Ist er ausgeschaltet, entstehen dabei gar keine Daten von Gästen — dann kann niemand ohne Konto etwas hinterlassen.

Artikel und Berichte

Einzelne Mitglieder schreiben bei uns Artikel und Berichte. Wir speichern den Artikel mit seinen Bildern und dazu, wer ihn geschrieben und wer ihn veröffentlicht hat, jeweils mit Zeitpunkt. Beide Namen stehen öffentlich am Artikel. Löschst du dein Konto, steht dort statt deines Namens „Profil gelöscht“. Der Artikel selbst bleibt, bis wir ihn löschen. Willst du einen eigenen Artikel weg haben, sprich uns an.

Wie oft ein Artikel gelesen wurde, zählen wir nur als Zahl — ohne IP-Adresse und ohne Konto. Bei hochgeladenen Fotos entfernen wir beim Speichern eingebettete Angaben wie den Aufnahmeort.

Private Nachrichten

Nachrichten zwischen Mitgliedern liegen bei uns auf dem Server, damit der Empfänger sie lesen kann. Sie sind nicht Ende-zu-Ende verschlüsselt — technisch könnten wir sie lesen. Wir tun es nicht, aber wir sagen es dir lieber, als dass du es annimmst. Behandle private Nachrichten also nicht als Tresor.

Deine Nachrichten findest du jederzeit in deinem Postfach, und du kannst sie dort selbst löschen — für dich; wer mitgeschrieben hat, behält seine Fassung, bis er sie ebenfalls löscht. Eine automatische Frist gibt es nicht — private Nachrichten räumen wir nicht von uns aus weg.

Benachrichtigungen

Antwortet jemand in einem Thema, dem du folgst, erzeugen wir eine Benachrichtigung mit Titel, dem Anfang des Beitrags und dem Auslöser.

Du kannst deine Benachrichtigungen jederzeit selbst löschen. Von uns aus räumen wir sie auf: gelesene nach 60 Tagen, ungelesene nach 180 Tagen.

Benachrichtigungen per E-Mail: Nur wenn du es in deinem Profil selbst einschaltest — von Haus aus ist es aus. Dann bekommst du höchstens einmal am Tag eine Sammel-Mail mit deinen neuen, noch ungelesenen Benachrichtigungen (Titel, Anfang des Textes, Link). Dafür merken wir uns, wann die letzte Sammel-Mail ging, welche Benachrichtigung schon gemailt wurde, und einen zufälligen Schlüssel für den Abmelde-Link in der Mail. Über diesen Link — oder im Profil — schaltest du die Mails jederzeit wieder ab, auch ohne dich anzumelden. Was du bei den Benachrichtigungen ausgeschaltet hast, kommt auch nicht per Mail.

Unabhängig davon schreiben wir dich per E-Mail an, wenn sich etwas Wichtiges ändert — zum Beispiel das Regelwerk oder diese Datenschutzerklärung (siehe Abschnitt 14). Das sind keine Werbe-Mails.

Wer ist online

Solange du angemeldet bist, speichern wir deine Sitzungskennung, dein Konto und den Zeitpunkt deiner letzten Aktivität, um anzuzeigen, wer gerade da ist. Eine IP-Adresse speichern wir dafür nicht. Beim Abmelden oder nach Ablauf der Sitzung wird der Eintrag gelöscht.

Schaltest du in deinem Profil „Online-Status anzeigen" aus, erscheinst du nicht unter „Wer ist online", ohne grünen Punkt in der Mitgliederliste und ohne „Zuletzt aktiv" in deinem Profil — du zählst dann wie ein Gast. Nur die Seitenleitung (Superadmin) sieht dich weiterhin, gekennzeichnet als „unsichtbar".

Kalender und Mediensammlung

Legst du einen Termin an oder lädst eine Datei in die Mediensammlung, speichern wir, wer das war, zusammen mit dem Eintrag.

7. Clan- und Rangdaten

Bist du in einem unserer Clans, speichern wir deine Zuordnung zu Clan, Gruppe und Rang. Ändert ein Offizier daran etwas, halten wir in unserem Verwaltungsprotokoll fest, wer was geändert hat — damit Rechteänderungen nachvollziehbar bleiben und niemand im Dunkeln Berechtigungen verteilt.

Verbindung deines Kontos mit unserem TeamSpeak (in Vorbereitung, noch nicht aktiv)

Noch nicht aktiv. Wir haben eine Synchronisierung zwischen unserer Webseite und unserem TeamSpeak — in beide Richtungen —, damit Gruppen und Ränge nicht doppelt vergeben werden müssen. Dafür wird die Kennung gespeichert, mit der dich unser TeamSpeak-Server erkennt, zusammen mit deinem Konto.

Die Verbindung richtest du freiwillig in deinem Profil selbst ein und kannst sie dort jederzeit wieder löschen — dann ist die Kennung weg; mit deinem Konto wird sie ohnehin gelöscht. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wie das genau geht, erklären wir dir dort, wo du es einschaltest.

Solange die Verbindung nicht aktiv ist, findet davon nichts statt.

Unsere Gruppen bei WhatsApp und Telegram

Für den schnellen Austausch gibt es Gruppen bei WhatsApp und Telegram. Die sind freiwillig — niemand muss da rein, und niemand hat einen Nachteil, wenn er es nicht will. Alles Wichtige steht weiterhin auf der Seite und läuft über den TeamSpeak.

Was du wissen solltest, bevor du beitrittst:

  • Deine Telefonnummer wird für die anderen in der Gruppe sichtbar. Das liegt an diesen Diensten, nicht an uns, und wir können daran nichts ändern.
  • Diese Gruppen laufen auf den Servern von WhatsApp (Meta) bzw. Telegram, nicht auf unseren. Was dort passiert, richtet sich nach deren Datenschutzbestimmungen, und die Daten können dabei auch außerhalb der Europäischen Union verarbeitet werden.
  • Wir speichern dazu nichts auf unseren Servern — keine Telefonnummern, keine Nachrichten. Wir verwalten die Gruppe, das ist alles.

Wer eine solche Gruppe nicht nutzen will, bleibt einfach draußen. Wir schreiben niemandem vor, wo er zu erreichen sein muss.

Das Banner auf unserem TeamSpeak

Auf unserem eigenen TeamSpeak läuft ebenfalls ein BannerBot — derselbe Dienst, den wir in Abschnitt 9 beschreiben, nur sind wir hier selbst der Betreiber. Er erzeugt das Banner-Bild, das dein TeamSpeak-Programm oben anzeigt.

Dafür ruft er regelmäßig Daten von unserem Server ab: die Spitznamen
der verbundenen Nutzer, ihre IP-Adressen und TeamSpeak-Kennungen
sowie die IP-Adresse und Kennung dessen, der das Banner abruft. Das dient
nur dazu, das Bild zu erzeugen — und dazu,
dass du deinen eigenen Spitznamen darauf sehen kannst. Denn das Banner
ist für jeden Betrachter ein eigenes Bild: Dein Spitzname steht auf dem
Bild, das du bekommst, nicht auf dem der anderen.

Die Zuordnung zwischen Adresse oder Kennung und Spitzname wird bei jedem Durchlauf überschrieben; die Einzelheiten stehen in Abschnitt 9, die Fristen in Abschnitt 10. Server und Bot gehören beide uns — es ist also kein fremder Anbieter beteiligt, und die Daten verlassen unsere Server nicht.

Grundlage ist unser berechtigtes Interesse an einer funktionierenden Serveranzeige (Art. 6 Abs. 1 lit. f DSGVO).

Die Namensanzeige ist eine Einstellung für den ganzen Server — für einzelne Personen lässt sie sich nicht ein- oder ausschalten. Dafür sieht aber auch niemand den Namen eines anderen: Jeder bekommt nur sein eigenes Bild mit seinem eigenen Spitznamen. Kommen zwei Leute über denselben Anschluss — zum Beispiel aus einem Haushalt —, steht auf dem Bild entweder kein Name oder für beide derselbe. Wir werten das nicht aus, und wir könnten daraus auch nichts ablesen.

Willst du der Verarbeitung trotzdem widersprechen (Art. 21 DSGVO), schreib uns — wir prüfen das. Ehrlich dazu: Abschalten könnten wir die Namensanzeige nur für alle auf dem Server, nicht für dich allein.

8. Daten von unserer alten Seite

Unsere frühere Seite lief mit einer anderen Software. Bei der Umstellung haben wir bestehende Konten und Forenbeiträge übernommen: Benutzername, E-Mail-Adresse, den Kennwort-Prüfwert, Registrierungsdatum, letzte Aktivität, Profilangaben, Spielerkennungen, Profilbilder sowie Gruppen- und Rangzuordnung.

Warst du schon auf der alten Seite dabei und willst nicht, dass dein Konto übernommen wird, schreib uns — wir löschen es.

Die alte Datenbank selbst liegt noch bei uns. Wir brauchen sie, bis der Umzug vollständig abgeschlossen ist — es sind noch Beiträge und Einträge darin, die auf die neue Seite sollen. Sobald alles übertragen ist, wird sie gelöscht. Sie ist in dieser Zeit nicht über das Netz erreichbar, und sie wird nur für die Übernahme benutzt, für nichts anderes.

9. BannerBot

Der BannerBot (bannerbot.schwarzeschafe31.de) ist ein eigener Dienst. Mit ihm kann jeder ein Banner für seinen eigenen TeamSpeak-Server bauen. Wer ihn nutzt, muss nichts mit den Schwarzen Schafen zu tun haben. Für die Nutzung gelten eigene Nutzungsbedingungen.

Für alles, was den BannerBot betrifft — Auskunft, Löschung, Widerruf, Fragen — schreib uns an bannerbot@schwarzeschafe31.de. Du musst dich nicht an die allgemeine Adresse der Spielegemeinschaft wenden.

Konto beim BannerBot

Es gilt dasselbe wie in Abschnitt 5: Benutzername, E-Mail-Adresse, Kennwort-Prüfwert, Rolle, Zuordnung zu deinem Bot, Zeitpunkte. Nicht bestätigte Anmeldungen werden nach 24 Stunden gelöscht. Der Schutz gegen Kennwort-Durchprobieren arbeitet wie dort beschrieben, mit sieben Tagen. Benachrichtigungen mit der Sammel-Mail und private Nachrichten laufen beim BannerBot genauso, wie in Abschnitt 6 beschrieben.

Zugangsdaten deines TeamSpeak-Servers

Damit der Bot dein Banner setzen kann, brauchst du eine Serverabfrage auf deinem TeamSpeak. Die dafür nötigen Zugangsdaten, die Adresse und die Ports speichern wir in der Konfiguration deines Bots. Sie bleiben, solange dein Bot besteht, und werden mit ihm gelöscht.

Daten aus deinem TeamSpeak und von den Betrachtern deines Banners

Hier geht es um Daten von Leuten, die bei uns kein Konto haben. Bitte lies diesen Teil genau.

Damit dein Banner entstehen kann, verbindet sich der Bot mit deinem TeamSpeak-Server und ruft Daten ab. Verarbeitet werden:

  • IP-Adressen — die deines Servers, die der Nutzer auf deinem Server und die aller, die dein Banner abrufen
  • Spitznamen der Nutzer auf deinem Server
  • die TeamSpeak-Kennungen der Nutzer auf deinem Server und die Kennung, die das abrufende TeamSpeak-Programm mitschickt — damit der Spitzname auch dann gefunden wird, wenn die Adresse nicht passt
  • Zeitstempel der Abrufe

Das dient einem einzigen Zweck: dein Banner zu erzeugen und auszuliefern — insbesondere, damit ein Betrachter seinen eigenen Spitznamen auf dem Banner sehen kann.

Dazu liest der Bot technische Angaben deines Servers — wie er heißt, die Anzahl seiner Kanäle, die Zahl der Nutzer in bestimmten Gruppen, seine Auslastung und Ähnliches. Das sind Angaben über den Server, keine Daten über Personen. Hast du zusätzlich eine Abfrage für einen Spiele-Server eingerichtet, kommen von dort Angaben wie Servername, Karte und Spielerzahl dazu — Spielernamen fragt der Bot dort nicht ab.

Die Zuordnung zwischen IP-Adresse beziehungsweise TeamSpeak-Kennung und
Spitzname liegt in einer Arbeitsdatei deines Bots und wird bei jedem
Durchlauf überschrieben. Bei
IPv6-Adressen steht dort zusätzlich der Anschluss (der vordere Teil der
Adresse), damit der Spitzname auch dann gefunden wird, wenn TeamSpeak und
Browser verschiedene Adressen desselben Anschlusses benutzen. Zeigt dein
Banner keinen Spitznamen an, speichern wir diese Zuordnung gar nicht.

Die abgerufenen Serverdaten für die Vorschau im Verwaltungsbereich werden zwischengespeichert, zusammen mit der IP-Adresse dessen, der die Vorschau gerade geöffnet hat, und — wenn er in diesem Moment auf dem TeamSpeak ist — seinem Spitznamen (damit nur er seinen eigenen Spitznamen sieht). Dieser Zwischenspeicher wird spätestens nach 24 Stunden gelöscht; wird die Vorschau vorher wieder geöffnet, tritt der neue Eintrag an die Stelle des alten. Darüber hinaus landen die IP-Adressen in unseren Protokollen (Abschnitt 10).

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie, indem du vor dem ersten Start deines Bots ausdrücklich zustimmst — vorher ist der Startknopf gesperrt. Du widerrufst sie, indem du deinen Bot stoppst. Dann verarbeiten wir diese Daten nicht weiter.

Damit beides nachvollziehbar bleibt, halten wir je Bot fest, wer zugestimmt oder widerrufen hat, wann das war und welche Textfassung dabei galt — und ebenso jeden Start und jeden Stopp. Eine IP-Adresse speichern wir dafür nicht. Diese Nachweise werden mit deinem Konto gelöscht.

Den Haken setzen kann nur der Besitzer des Bots. Unsere Admins können einen Bot für Wartungsarbeiten stoppen und wieder starten — aber nur, wenn du vorher zugestimmt hast. Nimmst du den Haken weg, wird der Bot sofort gestoppt.

Deine Verantwortung gegenüber deinen Leuten: Die Nutzer deines TeamSpeak-Servers haben mit uns nichts vereinbart. Du bist dafür verantwortlich, sie darüber zu informieren, dass bei der Erzeugung des Banners Daten auf einem fremden Server verarbeitet werden. Du kennst deine Leute, wir nicht. Du darfst diesen Abschnitt dafür gerne verlinken.

Statusanzeige

Auf unserer Statusanzeige ist zu sehen, ob ein Bot läuft, und es erscheinen Ereignisse aus seinem Protokoll — öffentlich nur als feste Texte wie "Bot gestartet" oder "TeamSpeak nicht erreichbar", ohne Namen, IP-Adressen oder Fehlertexte. Dafür fassen wir abgeschlossene Tage der Bot-Protokolle in einer Arbeitsdatei zusammen; sie fällt mit den Protokollen nach deren Frist weg. Dein Banner selbst wird nirgendwo anders angezeigt — nur auf deinem TeamSpeak und dort.

Weitere Dienste

Wir bauen die Plattform aus. Geplant sind ein Bot, der Webseite und TeamSpeak abgleicht, und ein Bot zur Moderation deines Servers; später vielleicht etwas für Discord. Nutzt du einen davon, werden dafür entsprechend Daten deiner Webseite, deines TeamSpeak oder deines Discord verarbeitet. Jeder dieser Dienste bekommt seine eigene Einwilligung — es gibt keinen Sammel-Haken für alles, und was du nicht nutzt, wird nicht verarbeitet. Sobald ein Dienst fertig ist, beschreiben wir hier, welche Daten dazukommen.

Diagnose und Fehlersuche

Wenn etwas nicht funktioniert — bei uns, oder bei einem Bot, dessen Betreiber uns eine Störung meldet —, müssen wir die Ursache finden können. Dafür können wir vorübergehend mehr mitschreiben als im normalen Betrieb: Verbindungsdaten der Abrufe, Zeitpunkte, IP-Adressen und technische Kennungen der beteiligten Programme. Dasselbe gilt, wenn wir eine neue Funktion in Betrieb nehmen und prüfen müssen, ob sie richtig arbeitet.

Das ist von Haus aus abgeschaltet. Wir schalten es gezielt ein, nur für die betroffene Stelle, und nur so lange, wie die Suche oder der Test dauert — danach wieder ab. Die Einträge bleiben höchstens sieben Tage.

Grundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

10. Wie lange wir was speichern

WasWie lange
Dein Konto und dein Profilsolange das Konto besteht
Nicht bestätigte Anmeldungen24 Stunden, dann automatisch gelöscht
Bestätigungs- und Zurücksetz-Codes1 Stunde gültig, Löschung nach Ablauf und 7 Tagen
Fehlgeschlagene Anmeldeversuche (IP, eingegebener Name)7 Tage
Eintrag auf unserer Sperrliste — E-Mail-Adresse, technische Angaben zur Verbindung, Grund und Datum; wird von einem Menschen gesetztsolange der Schutz ihn braucht; wird von einem Menschen entfernt
Vermerk über eine aufgehobene Sperre — E-Mail-Adresse, technische Angaben zur Verbindung oder Benutzername, dazu wer sie aufgehoben hat und wannsolange dein Konto besteht; ein Admin kann ihn vorher entfernen
Zugriffs-, Sitzungs- und Cookie-Protokolle7 Tage
Anmelde-, Verwaltungs- und Sicherheitsprotokolle30 Tage
Protokolle des Bot-Betriebs (wer was ausgelöst hat, ohne IP-Adressen)31 Tage
Diagnose bei Störungen und Tests (nur wenn eingeschaltet)7 Tage
BannerBot: Meldungen über verletzte Sicherheitsregeln des Browsers (ohne IP-Adresse)30 Tage
Webseite: Meldungen über verletzte Sicherheitsregeln des Browsers7 Tage
Webseite: Protokoll der Dienst-Abrufe (bei Gast-Beiträgen im Forum mit dem angegebenen Besuchernamen)30 Tage
Code zum Löschen des eigenen Kontos15 Minuten gültig, Löschung nach Ablauf und 7 Tagen (spätestens mit dem Konto)
Verbindung deines Kontos mit deiner TeamSpeak-Kennung (noch nicht aktiv)solange die Verbindung besteht, spätestens bis zur Löschung des Kontos
Anmelden über einen fremden Dienst: Kennnummer und E-Mail-Adresse von dort (noch nicht aktiv)solange die Verknüpfung besteht, spätestens bis zur Löschung des Kontos
Zuordnung IP-Adresse oder TeamSpeak-Kennung zu Spitzname für das Bannerwird bei jedem Durchlauf überschrieben
Zwischengespeicherte Serverdaten für die Vorschau (mit IP-Adresse und, falls vorhanden, Spitzname des Betrachters)spätestens 24 Stunden
"Wer ist online"bis zum Abmelden oder Ablauf der Sitzung
Sitzungs-Cookiebis zum Ende der Sitzung
Cookie "Eingeloggt bleiben"30 Tage
Cookie für den Cookie-Hinweis (Inhalt nur "gesehen")1 Jahr
Forenbeiträge und Themenbleiben; dein Name wird bei Kontolöschung gelöst
Artikel und Berichtebleiben, bis sie gelöscht werden; dein Name wird bei Kontolöschung durch „Profil gelöscht“ ersetzt
Private Nachrichtenkeine automatische Frist — sie bleiben liegen, bis sie gelöscht werden; mit deinem Konto gehen deine Nachrichten mit
Zustimmungs-Nachweis (Zeitpunkt und Textfassung, dazu die letzte von dir bestätigte Fassung)solange das Konto besteht
Zustimmungs-Verlauf: zugestimmt, abgelehnt, gesperrt, freigeschaltet — je mit Zeitpunkt, Benutzername und den betroffenen Textensolange das Konto besteht
BannerBot: Nachweis je Bot über Zustimmung, Widerruf, Start und Stopp (Konto, Zeitpunkt, Text-Stand, keine IP-Adresse)solange das Konto besteht
Benachrichtigungen in deinem Kontodu kannst sie jederzeit selbst löschen; automatisch werden gelesene nach 60 Tagen und ungelesene nach 180 Tagen gelöscht, spätestens mit deinem Konto
Merker für die Sammel-Mail (wann die letzte ging, was schon gemailt wurde)solange das Konto besteht
Schlüssel für den Abmelde-Link in der Sammel-Mailsolange das Konto besteht
Laufende Sicherungen (Seiten und Datenbank)30 Tage, dann überschrieben; die neueste bleibt immer
Festgehaltene Notfallkopiebleibt, bis eine neuere sie ersetzt (immer nur eine)
Sicherungen unseres Anbieters (gesamter Speicherplatz)etwa zwei Wochen
Zähler für "Kennwort vergessen" je IP-Adresse1 Stunde
Serverseitiger Prüfwert für "Eingeloggt bleiben"wird gelöscht, sobald er abgelaufen ist
Protokoll über versandte Mitteilungen — je Mitteilung: Zeitpunkt, Absender, Betreff, Text, Gruppen; je Empfänger: Konto, Benutzername, E-Mail-Adresse (Stand bei Versand) und Versandergebnis180 Tage
Gesperrtes Konto, weil eine Zustimmung ausgeblieben istmindestens 180 Tage ab dem Versand der Mitteilung, dann Löschung
Gesperrtes Konto, weil ein Admin es dauerhaft gesperrt hat180 Tage, dann Löschung, wenn du dich nicht gemeldet hast; eine Sperre mit Enddatum endet von selbst, ohne Löschung
Gesperrtes Konto wegen Missbrauchsverdachts bei der Anmeldung7 Tage, dann Löschung
Löschliste — je gelöschtes Konto: Konto-Nummer, Registrierungszeitpunkt, Löschzeitpunkt und Grund (kein Name, keine Adresse, keine Person erkennbar; Abschnitt 13)bleibt unbefristet
Server-Protokolle unseres Anbietersnach der Protokollverwaltung des Anbieters

Alles, was eine Frist hat, wird automatisch gelöscht. Wir heben keine Protokolle "für später" auf.

11. Datensicherheit und Sicherungen

Datensicherheit

Der Zugriff auf unsere Seiten läuft verschlüsselt (HTTPS), damit auf dem Weg niemand mitlesen kann. Kennwörter speichern wir nur als Prüfwert, nie im Klartext. Auch Kennwörter, die wir für andere Dienste brauchen — etwa für die TeamSpeak-Abfrage —, stehen nicht im Quelltext der Seite; wer sie ändern will, gibt sie neu ein, und ein leeres Feld bedeutet "unverändert". Wir schützen die Daten nach dem Stand der Technik gegen Verlust, Veränderung und unbefugten Zugriff. Hundertprozentige Sicherheit gibt es im Internet nicht — das sagen wir offen, statt etwas anderes zu behaupten.

Sicherungen

Wir legen regelmäßig Sicherungen der Seiten und der Datenbank an, damit nach einem Ausfall nichts verloren ist. Das ist keine Spielerei: Wer Daten verarbeitet, muss dafür sorgen, dass sie nicht einfach weg sind — Sicherungen gehören zum sicheren Betrieb. In ihnen sind die oben genannten Daten enthalten. Nicht mit eingepackt werden die Protokolle und die Anmelde-Sitzungen.

Wie oft wir sichern und mit welcher Technik, schreiben wir hier nicht hin. Das ist eine Sicherheitsfrage: Je genauer so etwas öffentlich steht, desto einfacher wird es für jemanden, der Schaden anrichten will.

Wie lange Sicherungen bleiben:

  • Die laufenden Sicherungen werden nach 30 Tagen überschrieben beziehungsweise gelöscht. Es läuft also immer ein Fenster von etwa einem Monat mit. Die neueste Sicherung bleibt dabei immer erhalten — damit wir nie ganz ohne dastehen, auch wenn länger nichts passiert ist.
  • Dazu halten wir eine einzelne Sicherung als Notfallkopie fest, die nicht mit in diesen Rhythmus fällt. Der Grund ist einfach: Wenn ein Schaden erst spät auffällt — ein Einbruch, eine Erpressungssoftware, ein Fehler, der sich über Wochen durchgefressen hat —, sind alle Sicherungen aus dem laufenden Fenster womöglich schon mit betroffen. Dann ist diese eine alte Kopie das Letzte, was uns noch bleibt.
  • Es ist immer nur eine solche Kopie. Legen wir eine neue an, wird die alte gelöscht. Sie sammeln sich also nicht an.

Zusätzlich sichert unser Anbieter den gesamten Speicherplatz, auf dem unsere Seiten liegen. Diese Sicherungen liegen bei ihm, nicht bei uns, und bleiben etwa zwei Wochen. Er verarbeitet sie ausschließlich für uns (siehe Abschnitt 12).

Alle Sicherungen liegen geschützt und sind nicht über das Netz erreichbar. Wir sehen nicht zum Vergnügen darin nach — eine Sicherung ist für den Fall da, dass etwas kaputt ist, nicht zum Nachschlagen.

Was das für deine Löschung bedeutet — da wollen wir ehrlich sein:

Löschen wir deine Daten, verschwinden sie aus den laufenden Systemen sofort. Aus den laufenden Sicherungen fallen sie innerhalb von 30 Tagen heraus, sobald diese überschrieben werden.

In der festgehaltenen Notfallkopie können sie länger enthalten sein. Wir holen sie dort nicht heraus, weil man eine Sicherung nicht nachträglich aufschneidet, ohne sie kaputt zu machen — dann wäre sie im Notfall nichts mehr wert. Müssten wir irgendwann wirklich auf diese Kopie zurückgreifen, kann es passieren, dass dabei Daten wieder auftauchen, die inzwischen gelöscht waren. Dann löschen wir sie erneut, sobald wir davon wissen. Fällt dir in so einem Fall etwas auf, sag uns Bescheid.

12. Wer sonst deine Daten sieht

  • Unser Anbieter, auf dessen Servern die Seiten laufen. Er verarbeitet die Daten ausschließlich für uns.
  • Der Versand unserer E-Mails läuft über den Mailserver unseres Anbieters — ein weiterer Dienstleister ist nicht beteiligt, und Kopien unserer Mails werden dort nicht aufbewahrt. Übertragen werden nur deine E-Mail-Adresse und der jeweilige Inhalt.
  • Sonst niemand. Wir geben keine Daten an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

Über die Webseite laufen keine Zahlungen. Es gibt bei uns keinen Verkauf, keine Abrechnung und keine Zahlungsdaten.

13. Dein Konto löschen

Du findest in deinem Profil einen Knopf, mit dem du dein Konto selbst löschen kannst — ohne Begründung und ohne dass du jemanden fragen musst.

Mit einem Klick allein geht es nicht, und das ist Absicht. Zur Bestätigung brauchen wir:

  • dein Kennwort — damit niemand ein fremdes, offen gelassenes Konto wegklicken kann,
  • einen Haken, mit dem du bestätigst, dass dir klar ist, dass deine Daten dabei verloren gehen, und
  • einen Bestätigungscode. Hast du die Zwei-Faktor-Anmeldung über eine App eingerichtet, ist es der Code aus deiner App. Sonst schicken wir dir einen Code an die E-Mail-Adresse, die in deinem Konto steht — das gilt auch, wenn du die Zwei-Faktor-Anmeldung per E-Mail nutzt. Erst mit diesem Code wird die Löschung endgültig.

Der Code ist nur kurz gültig. Bestätigst du nicht, bleibt dein Konto einfach, wie es war — es passiert nichts. Ist es gelöscht, schicken wir dir zum Abschluss noch eine Mail, dass es erledigt ist; danach haben wir deine Adresse nicht mehr.

Kommt der Code nicht an? Fordere ihn einfach noch einmal an — jeder
neue Versuch macht den alten Code ungültig und schickt dir einen
frischen. Mehr als dreimal in der Stunde geht das nicht; diese Grenze
schützt dich davor, dass jemand dein Postfach mit Mails flutet. Hast du die drei erreicht, bleibt der zuletzt verschickte Code
gültig, solange er nicht abgelaufen ist — die Seite sagt dir, wie lange du
noch Zeit hast. Klappt es
auch dann nicht, weil du an dein Postfach gar nicht mehr herankommst,
dann schreib uns oder sprich uns auf TeamSpeak oder Discord an. Wir
klären kurz mit dir, dass es wirklich dein Konto ist, und löschen es dann
für dich. An einer Mail, die nicht ankommt, soll deine Löschung nicht
scheitern.

Wir machen das nicht, um dir Steine in den Weg zu legen, sondern weil ein gelöschtes Konto nicht zurückkommt. Ein versehentlicher oder fremder Klick wäre nicht rückgängig zu machen.

Gelöscht werden dabei sofort: Profilangaben, Benutzername, E-Mail-Adresse, Profilbild, Spielerkennungen, Verknüpfungen und deine Gruppen- und Rangzuordnung. Dein Bot wird mit seiner Konfiguration und seinen Zugangsdaten gelöscht.

Was nicht sofort verschwindet: Einträge in Sicherheitsprotokollen laufen nach ihrer Frist aus (7 bzw. 30 Tage). Forenbeiträge und Artikel bleiben ohne deinen Namen stehen (Abschnitt 6). Aus den laufenden Sicherungen fallen deine Daten innerhalb von 30 Tagen heraus — außer aus der einen Notfallkopie, die länger bleibt (Abschnitt 11).

Dein Benutzername wird nach der Löschung wieder frei und kann von jemand anderem vergeben werden. Ist dein Konto dagegen nur gesperrt (Abschnitt 14), bleibt dein Benutzername für dich reserviert, solange das Konto aufbewahrt wird.

Wie lange ein gesperrtes Konto aufbewahrt wird

Ein gesperrtes Konto wird nicht sofort gelöscht — du sollst die Gelegenheit haben, dich zu melden. Wie lange es bleibt, hängt davon ab, warum gesperrt wurde:

Weil eine Zustimmung ausgeblieben ist: siehe Abschnitt 14 — frühestens 180 Tage nach dem Versand der Mitteilung.

Wegen eines Missbrauchsverdachts bei der Anmeldung (Abschnitt 5, Schutz vor Missbrauch) bleibt das Konto sieben Tage stehen und wird danach gelöscht. Diese Zeit ist für dich da: Meinst du, dass es ein Irrtum war, dann schreib uns in diesen sieben Tagen an — wir sehen uns das an, und wenn die Sperre nicht berechtigt war, heben wir sie auf und löschen nichts.

Weil ein Admin es gesperrt hat: Sperrt dich einer unserer Admins, bekommst du eine E-Mail mit dem Grund. Hat die Sperre ein Enddatum, ist dein Konto danach von selbst wieder frei, und nichts wird gelöscht. Hat sie keins, bleibt das Konto 180 Tage stehen. Meldest du dich in dieser Zeit und klärt sich die Sache, wird nicht gelöscht. Sonst löschen wir das Konto nach Ablauf — und schreiben dir vorher noch einmal.

Du erreichst uns dafür auch jederzeit per E-Mail.

Eine Zeile bleibt: die Löschliste

Von jedem gelöschten Konto behalten wir vier Angaben: die Konto-Nummer, wann das Konto registriert wurde, wann es gelöscht wurde und aus welchem Grund (selbst gelöscht, von uns gelöscht, nie bestätigt, Frist abgelaufen). Kein Name, keine E-Mail-Adresse, nichts, woran dich jemand wiedererkennen könnte.

Diese Liste liegt außerhalb der Datenbank und ist in keiner Sicherung enthalten. Sie hat einen einzigen Zweck: Müssen wir einmal eine Sicherung zurückholen, darf ein gelöschtes Konto dabei nicht wieder auftauchen. Die Liste sagt uns, welche Konten gelöscht waren — die werden dann sofort wieder gelöscht. Ohne sie wäre eine Löschung nach einer Wiederherstellung stillschweigend zurückgenommen. Grundlage ist unser berechtigtes Interesse daran, dass eine Löschung eine Löschung bleibt (Art. 6 Abs. 1 lit. f DSGVO). Die Liste bewahren wir unbefristet auf; sie enthält nichts, was mit der Zeit zu löschen wäre.

14. Änderungen an dieser Erklärung

Wir bauen weiter, und damit kommen neue Funktionen und neue Daten dazu. Diese Erklärung wird dann angepasst. Bei wichtigen Änderungen schreiben wir dich an, damit du nicht überrascht wirst.

Wie wir dich erreichen

Wir schreiben nicht wahllos alle an, sondern gezielt die, die es betrifft: Geht es um etwas, das alle Mitglieder angeht, bekommen es alle; geht es nur um einen Clan, bekommen es die Mitglieder dieses Clans; geht es nur um den BannerBot, bekommen es die BannerBot-Nutzer. Wer eine Änderung nichts angeht, wird damit auch nicht zugeschüttet.

Die Nachricht enthält immer nur einen kurzen Anriss — worum es geht, was sich ändert — und einen Link auf die vollständige Fassung hier auf der Seite. Das gilt für die E-Mail genauso wie für Hinweise auf TeamSpeak oder Discord. Den ganzen Text schicken wir nicht mit: er gehört hierher, wo immer die gültige Fassung steht und nicht irgendeine alte Kopie aus einer Mail von vorletztem Jahr.

Schreiben wir mehrere Mitglieder an, geht die Nachricht an jeden einzeln — niemand sieht die Adressen der anderen. Angeschrieben werden nur bestätigte und nicht gesperrte Konten. Grundlage ist unser Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) — Werbung ist das nicht.

Von einer solchen Mitteilung halten wir fest, an wen sie ging. Einmal für die Mitteilung selbst: Zeitpunkt, wer sie verschickt hat, Betreff und Text, an welche Gruppen. Und dazu für jeden Empfänger: dein Konto, dein Benutzername und die E-Mail-Adresse — so, wie sie zum Zeitpunkt des Versands waren — sowie ob der Versand geklappt hat.

Das ist mehr, als wir sonst speichern, und wir sagen dir auch, warum: Am Ende der Frist im nächsten Abschnitt steht die Sperrung und schließlich die Löschung eines Kontos. Kommt dann die Frage "ich habe nie eine Mail bekommen", muss sich das nachsehen lassen — sonst steht unsere Behauptung gegen deine, und das wäre für dich der schlechtere Teil. Dass wir Benutzername und Adresse von damals mitschreiben, hat einen einfachen Grund: Wer seine Adresse später ändert, ließe sich sonst keinem Versand mehr zuordnen. Grundlage ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Spätestens nach 180 Tagen wird diese Aufzeichnung gelöscht — und die Zeile zu deinem Konto schon früher, nämlich sobald dein Konto gelöscht wird. Dann ist auch die Adresse von damals weg.

Zustimmung bei wichtigen Änderungen

Ändert sich etwas Wesentliches an dieser Erklärung oder am Regelwerk, reicht ein Hinweis nicht aus — dann wollen wir wissen, dass du es gesehen hast. Du bestätigst das einmal, und du hast dafür zwei Wege:

  • Aus der Mail heraus: In unserer Mitteilung kommst du mit einem Klick auf "Ich akzeptiere die neuen Bedingungen" auf die Seite. Dort meldest du dich an, und dann legen wir dir die Änderung vor — bestätigt ist sie, wenn du dort auf Bestätigen klickst. Das Anmelden allein genügt also nicht.
  • Oder einfach beim nächsten Anmelden: Wenn du gar nicht auf die Mail schaust, legen wir dir die Änderung bei deiner nächsten Anmeldung vor.

Du bekommst dabei nur die Texte vorgelegt, die dich betreffen — diese Erklärung und die Grundregeln jeden, die Clanregeln nur die Mitglieder des jeweiligen Clans. Und du entscheidest zu jedem Text einzeln: Jeder steht mit eigenem Namen und eigenem Haken da. Den Namen kannst du anklicken, dann öffnet sich der Text; der Haken lässt sich erst setzen, wenn du diesen Text bis zum Ende gelesen hast — damit niemand etwas bestätigt, das er nicht gesehen hat. Was du einmal bestätigt hast, bleibt bestätigt; bei einem späteren Durchgang steht es als bereits bestätigt da.

In diesem Fenster steht auch, wie viele Tage dir noch bleiben — von Anfang an, nicht erst am Schluss. Kommst du einen Tag nach unserer Mail, stehen dort 59 Tage; kommst du nach vier Tagen, sind es 56.

Neben dem Bestätigen stehen immer "Ich lehne ab" und "Später".

Drückst du "Später", geht das Fenster zu und kommt beim nächsten Anmelden wieder. Die Frist läuft dabei weiter — sie beginnt nicht neu. "Später" steht dir bis zum letzten Tag zur Verfügung.

Fehlt beim Bestätigen ein Haken, fragen wir noch einmal nach und sagen dir, was das für diesen Text bedeutet. Du kannst dann zurückgehen und ihn noch setzen.

Die Folgen sind je Text verschieden:

  • Bestätigst du diese Erklärung oder die Grundregeln nicht, können wir dein Konto nicht gegen die Regeln betreiben, die dafür gelten — es wird gesperrt. An deiner Clan-Zugehörigkeit ändert sich dadurch nichts.
  • Bestätigst du dagegen diese Erklärung und die Grundregeln und nur die Clanregeln eines Clans nicht, wirst du aus diesem Clan entfernt — und damit ist die Sache erledigt. Dein Konto wird nicht gesperrt. Mitglied bei den Schwarzen Schafen bleibst du, und alles andere kannst du weiter nutzen.

Drückst du "Ich lehne ab", fragen wir noch einmal nach und sagen dir, was das bedeutet. Ein Fehlklick kostet dich also nicht dein Konto. Bestätigst du die Rückfrage, sperren wir dein Konto sofort — nicht erst am Ende der 60 Tage. Gelöscht wird dabei nichts.

Danach zeigen wir dir drei Wege, und du hast sie alle noch in der Hand:

  • Doch zustimmen. Dann heben wir die Sperrung gleich wieder auf, und du machst weiter wie vorher — dafür musst du niemanden fragen. Wir legen dir den Text dann noch einmal vor; blättern und bestätigen gehört dazu, denn zustimmen sollst du nur zu etwas, das du gesehen hast.
  • Nichts tun. Dann bleibt dein Konto gesperrt, und es läuft, was unten steht: Hinweis beim Anmeldeversuch, Freischaltung durch uns, Löschung nach den 180 Tagen.
  • Dein Konto gleich selbst löschen. Wenn du ohnehin weg willst, musst du nicht warten. Das läuft über denselben Weg wie im Profil, mit Kennwort, Haken und Bestätigungscode (Abschnitt 13) — bei etwas Endgültigem fragen wir überall gleich streng nach.

Wir halten fest, wann du zugestimmt hast und welcher Fassung (siehe Fristen-Tabelle). Zustimmen kannst du nur angemeldet — ein Klick in der Mail allein genügt uns nicht, denn an eine Mail kommt notfalls auch jemand anderes.

Du hast dafür 60 Tage, gerechnet ab dem Zeitpunkt, an dem unsere Mail rausgegangen ist. Das ist bewusst reichlich: Wer im Urlaub ist, lange nicht spielt oder seine Mails nur selten durchsieht, soll nicht sein Konto verlieren, weil er eine Woche nicht hingesehen hat.

Stimmst du nicht zu — ob du ausdrücklich ablehnst oder einfach nicht reagierst —, kannst du die Seite danach nicht weiter nutzen: Wir können dein Konto nicht gegen die Regeln betreiben, die dafür gelten. Das Ergebnis ist in beiden Fällen dasselbe, nur der Zeitpunkt unterscheidet sich. Was dann passiert, ist absichtlich so gebaut, dass es umkehrbar bleibt:

  • Lehnst du ausdrücklich ab, sperren wir dein Konto sofort — gleich nach der Rückfrage, nicht erst am Ende der Frist. Das ist folgerichtig: Wenn du nicht willst, dass wir dein Konto unter den neuen Bedingungen weiterführen, sollen wir es auch nicht weiter tun.
  • Entscheidest du gar nichts — drückst also nur "Später", bis die 60 Tage um sind —, sperren wir dein Konto, und zwar unabhängig davon, welcher Text offen geblieben ist. Das passiert automatisch. Es trifft nur den, der nicht geantwortet hat: Wer bestätigt hat, hat entschieden, und für den läuft keine Frist mehr.
  • Gelöscht wird in beiden Fällen nichts.
  • Dein Konto bleibt aufbewahrt, bis 180 Tage seit unserer Mitteilung vergangen sind. In dieser Zeit passiert damit nichts: Du bekommst keine Mails mehr, du erscheinst in keiner Liste, dein Profil ist nicht sichtbar. Es liegt nur da und wartet auf dich. Dein Benutzername bleibt in dieser Zeit für dich reserviert — den nimmt niemand anderes.
  • Du kannst jederzeit zurückkommen. Versuchst du, dich anzumelden, sagt dir die Seite, dass dein Konto gesperrt ist und warum — mit der Adresse, an die du schreiben kannst. Du kannst uns genauso gut auf unserem TeamSpeak oder Discord ansprechen. Wir schalten dein Konto dann wieder frei. Eine weitere Mail von uns setzen wir dafür ausdrücklich nicht voraus: Wenn dich die erste Mitteilung nicht erreicht hat, würde eine zweite es auch nicht.
  • Nach der Freischaltung legen wir dir die Änderung beim Anmelden noch einmal vor. Bestätigt ist sie erst, wenn du selbst darauf klickst — eine Freischaltung durch uns ist keine Zustimmung von dir.
  • Nach Ablauf der 180 Tage wird das Konto endgültig gelöscht. Die 180 Tage sind die Zeit, die wir dir mindestens geben — früher löschen wir nicht. Die Löschung läuft danach automatisch; weil wir sie kontrolliert ablaufen lassen, kann sie einzelne Tage später liegen. Schneller geht es nur, wenn du es selbst verlangst.

Willst du nicht warten, sondern sofort gelöscht werden, sag es uns — dann löschen wir sofort. Und du kannst jederzeit verlangen, deine Daten vorher herauszubekommen (Abschnitt 3).

Ein Hinweis dazu, damit du nicht davorstehst: Solange dein Konto gesperrt ist, kannst du dich nicht anmelden — du kommst also auch nicht in dein Profil und nicht an den Löschknopf. In dieser Zeit genügt ein Wort an uns, dann löschen wir für dich. Selbst löschen kannst du dein Konto, solange es nicht gesperrt ist, und in dem Fenster direkt nach dem Ablehnen.

Noch nicht aktiv. Dieser Ablauf ist fertig gebaut, aber noch nicht eingeschaltet. Wir schalten ihn mit dem offiziellen Start ein. Bis dahin verschicken wir keine Mitteilung dieser Art, und es läuft keine Frist — dieser Hinweis verschwindet dann.

Stand dieser Erklärung: 22.10.2026