Klang des KriegesDiscord

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch der Website von Klang des Krieges verarbeitet werden. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Jan Trummer, 8010 Graz, Österreich
E-Mail: jantrummer374@gmail.com

2. Überblick

Für Besucherinnen und Besucher der öffentlichen Seiten verwendet diese Website keine Cookies, kein Tracking und keine Analyse-Tools, bindet keine Inhalte Dritter ein (Schriftarten werden lokal ausgeliefert) und bietet keine Eingabemöglichkeiten für personenbezogene Daten (keine Formulare, Kommentare oder Konten).

3. Hosting

Die Website wird auf einem Server der IP-Projects GmbH & Co. KG, Am Vogelherd 14 D - 97295 Waldbrunn betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Content Delivery Network (Cloudflare)

Zum Schutz vor Angriffen und für eine zuverlässige Auslieferung wird die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Alle Anfragen an die Website laufen dabei über Server von Cloudflare. Verarbeitet werden insbesondere deine vollständige IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie technische Angaben deines Browsers. Die Verbindung wird bei Cloudflare entschlüsselt und verschlüsselt an unseren Server weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, verfügbaren und vor Angriffen geschützten Website).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei kann eine Verarbeitung in den USA stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare speichert diese Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Über Cloudflare werden auf dieser Website keine Cookies gesetzt und keine zusätzlichen Skripte eingebunden.

5. Server-Logdateien

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: gekürzte IP-Adresse (letztes Oktett bzw. Teile der IPv6-Adresse entfernt), Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode und übertragene Datenmenge. Zweck ist die Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Daten werden nach 7 Tagen automatisch gelöscht.

6. Server-Status (BattleMetrics)

Zur Anzeige des Server-Status ruft unser Server Daten über unsere Spielserver bei BattleMetrics ab. Dabei werden keine Daten der Websitebesucher an BattleMetrics übermittelt. Dein Browser verbindet sich nicht mit BattleMetrics.

7. Externe Links (Discord, BattleMetrics)

Links zu externen Anbietern werden erst beim Anklicken aufgerufen. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters, bei Discord (Discord Inc., USA) unter https://discord.com/privacy (öffnet in neuem Tab), bei BattleMetrics die auf dessen Website veröffentlichten Datenschutzhinweise.

8. Team-Seite

Auf der Team-Seite werden ausschließlich Spielernamen (Nicknames), Funktionen, Ränge und gegebenenfalls Spezialisierungen von Community-Mitgliedern veröffentlicht, die dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Nachricht an jantrummer374@gmail.com oder im Discord). Der Eintrag wird dann entfernt.

9. Interner Verwaltungsbereich

Für das KdK-Team gibt es einen nicht öffentlich verlinkten Verwaltungsbereich. Der Zugang erfolgt über persönliche Konten mit einem eigenen Passwort und einer Authenticator-App. Neue und wiederhergestellte Konten müssen zuerst ihr Passwort ändern und die Zwei-Faktor-Anmeldung bestätigen. Inhaltliche Änderungen und Kontoaktionen werden grundsätzlich durch ein anderes Konto freigegeben.

Für die ausdrücklich angeforderte Anmeldung wird das technisch notwendige Cookie „kdk_admin“ gesetzt. Es enthält eine zufällige Sitzungskennung und gilt nur unter /intern. Einrichtungssitzungen laufen nach zehn Minuten ab; vollständige Sitzungen spätestens nach acht Stunden, standardmäßig nach 60 Minuten Inaktivität oder beim Abmelden. Das Setzen dieses Cookies ist ohne Einwilligung zulässig, weil es für den ausdrücklich angeforderten Dienst unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Seiten setzen keine Cookies.

Wir speichern Benutzernamen, gesicherte Passwort- und Einrichtungscode-Prüfwerte, verschlüsselte Authenticator-Schlüssel, Kontostatus, Sitzungsdaten und beantragte Änderungen. Einrichtungscodes sind einmalig nutzbar und standardmäßig 24 Stunden gültig. Die Kontodaten bleiben für die Dauer des bestehenden Kontos gespeichert; eine Deaktivierung erhält sie für eine kontrollierte Wiederherstellung. Bearbeitete Inhalte werden mit bis zu zwanzig Sicherungsversionen aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren Verwaltung der Website durch das Team.

Zum Schutz der Verwaltung verarbeiten wir aus Benutzernamen und IP-Adressen abgeleitete, mit einem geheimen Schlüssel gesicherte Prüfwerte für Anmeldegrenzen. Diese werden nach 15 Minuten bei der nächsten Bereinigung entfernt. Ungekürzte IP-Adressen werden dafür nicht in der Anwendung gespeichert. Der Reverse-Proxy kann IP-Adressen zusätzlich vorübergehend im Arbeitsspeicher zur Begrenzung von Anfragen verarbeiten. Auch Anmeldedaten werden auf dem Weg zu unserem Server über Cloudflare übertragen (siehe Abschnitt 4).

Sicherheitsereignisse zu Einrichtung, Anmeldebegrenzungen, Kontoanfragen und Freigaben, direkten Kontoaktionen und Sitzungswiderrufen speichern wir 180 Tage. Sie enthalten Zeitpunkt, beteiligte interne Kontokennungen, Ereignisart und Ergebnis, keine Passwörter, Codes, Authenticator-Schlüssel oder ungekürzten IP-Adressen. Betroffene Konten erhalten bei der nächsten Anmeldung einen Sicherheitshinweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an sicherer Verwaltung und der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

Unveröffentlichte News-Bilder sind ausschließlich vollständig angemeldeten Teamkonten zugänglich und werden standardmäßig nach sieben Tagen entfernt. Öffentlich werden sie erst mit einem veröffentlichten Artikel. Es gibt keine öffentliche Registrierung, keine Selbstwiederherstellung und kein Tracking im Verwaltungsbereich.

10. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts; in Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (§ 24 DSG)

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

12. Stand

29. Oktober 2026