Datenschutzerklärung

Vorlage, rechtlich prüfen lassen. Die Beschreibung der Verarbeitung entspricht dem technischen Stand dieser Plattform. Alle rot markierten Stellen müssen vom Betreiber ausgefüllt und die Seite vor der Veröffentlichung rechtlich geprüft werden.

1. Verantwortlicher

Datenschutzbeauftragter: [[BITTE AUSFUELLEN: Kontakt, falls ein Datenschutzbeauftragter benannt ist – sonst Zeile streichen]]

2. Überblick

• Es gibt keine Benutzerkonten, keine Anmeldung und keine Zahlungsdaten.
• Die Webseiten setzen keine Cookies, verwenden kein Tracking und laden keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Analysedienste).
• Personenbezogen sind im Wesentlichen IP-Adressen, die bei jeder Verbindung technisch anfallen, sowie Namen, die Spieler für Mehrspielerrunden selbst wählen.

3. Hosting

[[BITTE AUSFUELLEN: Hosting-Anbieter, Standort der Server (Land) und ob ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht]]

[[BITTE AUSFUELLEN: Übermittlung in Drittländer außerhalb der EU/des EWR prüfen – falls ja, Grundlage angeben; sonst „findet nicht statt“]]

4. Zugriffsprotokolle des Webservers

Bei jedem Abruf einer Seite oder Datei dieser Plattform (auch durch den Spiel-Launcher) protokolliert der Webserver:

• die gekürzte IP-Adresse: bei IPv4 werden die letzten 8 Bit entfernt (z. B. 203.0.113.0 statt 203.0.113.57), bei IPv6 bleiben nur die ersten 48 Bit erhalten. Gilt sowohl für die Adresse, von der die Verbindung kommt, als auch für die dahinter ermittelte Adresse des Aufrufenden, wenn ein vorgeschalteter Proxy weiterleitet;
• Zeitpunkt, aufgerufener Rechnername (Domain), vollständige angefragte Adresse einschließlich etwaiger Parameter nach dem „?“, Anfragemethode, Protokollversion und ggf. das Übertragungsverfahren der Anfrage;
• Statuscode, Größe der Anfrage und der Antwort sowie Bearbeitungsdauer.

Nicht protokolliert werden die Kopfzeilen der Anfrage (etwa Browserkennung, verweisende Seite oder Cookies) und der Antwort, der Quellport der Verbindung und Angaben zur TLS-Verschlüsselung. Die Protokolle dienen der Fehlersuche und der Abwehr von Missbrauch. Sie sind in der Größe begrenzt (höchstens drei Dateien zu je 10 MB je Dienst); ist der Platz verbraucht, werden die ältesten Einträge überschrieben. Beim Neuaufsetzen der Dienste werden die Protokolle gelöscht. [[BITTE AUSFUELLEN: feste Höchstspeicherdauer, falls eine zugesagt werden soll]]

[[BITTE AUSFUELLEN: Protokolle des vorgeschalteten Reverse-Proxys auf dem Server prüfen – ob und wie lange dort vollständige IP-Adressen gespeichert werden; hier ergänzen]]

5. Mehrspieler-Lobby von Command Signature

Der Lobby-Dienst führt eine Liste offener Mehrspielerrunden und hilft Spielern, sich direkt miteinander zu verbinden (Vermittlung durch NAT). Alle Angaben liegen ausschließlich im Arbeitsspeicher des Dienstes; sie werden nicht auf Datenträger geschrieben und gehen bei einem Neustart verloren.

Wer eine Runde eröffnet (Host)

• Öffentlich in der Rundenliste sichtbar, solange die Runde besteht: Rundenname, der selbst gewählte Spielername des Hosts, Spielerzahl, Höchstzahl, Spielmodus, Beitrittsstatus und die Versionskennung des Spiels.
• Nicht öffentlich: die IP-Adresse der Anfrage (für die Begrenzung auf wenige Runden je Adresse) und die öffentliche Adresse mit Port des Spielanschlusses (für die Vermittlung).
• Die Runde samt dieser Angaben wird gelöscht, sobald der Host sie schließt oder 60 Sekunden lang kein Lebenszeichen mehr sendet.
• Entfernt der Betreiber eine Runde (Moderation), merkt sich der Dienst die IP-Adresse, von der die Runde eröffnet wurde (bei IPv6 das /64-Netz), 10 Minuten lang im Arbeitsspeicher und nimmt von dort so lange keine neue Runde an.

Wer einer Runde beitritt

• Der Dienst sieht die öffentliche IP-Adresse und den Port des Beitretenden und gibt sie an den Host der gewählten Runde weiter. Der Eintrag verfällt spätestens nach 15 Sekunden bzw. sobald der Host ihn abholt.
• Im Gegenzug erhält der Beitretende die öffentliche IP-Adresse und den Port des Hosts.

Zweck ist allein, dass beide Seiten eine direkte Verbindung aufbauen können. Das eigentliche Spiel läuft danach direkt zwischen den Rechnern der Spieler und nicht über diese Plattform; die Mitspieler sehen dabei die IP-Adressen der anderen Teilnehmer. Wer das nicht möchte, kann ohne Lobby spielen (LAN-Suche oder direkte Adresse).

Zur Abwehr von Missbrauch zählt der Dienst Anfragen je IP-Adresse in kurzlebigen Zählern im Arbeitsspeicher. In sein Betriebsprotokoll schreibt der Lobby-Dienst keine IP-Adressen, sondern nur Zählerstände und Betriebsmeldungen.

6. Updates und Downloads

Der Spiel-Launcher fragt bei dieser Plattform ab, ob eine neue Version vorliegt (Versionsliste mit Signatur), und lädt gegebenenfalls die neuen Dateien herunter. Diese Abrufe werden wie jeder andere Zugriff protokolliert (Abschnitt 4). Ein Konto oder eine Gerätekennung ist dafür nicht erforderlich.

7. Rechtsgrundlagen

[[BITTE AUSFUELLEN: Rechtsgrundlage je Verarbeitung (Zugriffsprotokolle, Lobby und Vermittlung, Updates), z. B. Art. 6 Abs. 1 lit. b oder lit. f DSGVO, samt berechtigtem Interesse – rechtlich prüfen lassen]]

8. Empfänger

• Andere Spieler, soweit in Abschnitt 5 beschrieben (Rundenliste, Adressaustausch).
• [[BITTE AUSFUELLEN: Hosting-Anbieter als Auftragsverarbeiter und ggf. weitere Empfänger]]

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Wegen der kurzen Speicherdauer und der gekürzten Adressen lassen sich Einträge einer Person meist nicht mehr zuordnen.

Kontakt für Anfragen: [[BITTE AUSFUELLEN: E-Mail-Adresse für Datenschutzanfragen]]
Zuständige Aufsichtsbehörde: [[BITTE AUSFUELLEN: Aufsichtsbehörde am Sitz des Verantwortlichen]]

Stand: [[BITTE AUSFUELLEN: Datum]]