Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Deutschland — E-Mail: [email protected].

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) liegen bei diesem Ein-Personen-Projekt nicht vor. Anfragen zum Datenschutz richtest du direkt an die oben genannte E-Mail-Adresse.

Diese Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Serverstandort ist Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent, Referrer), um die Website auszuliefern, stabil zu halten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs werden automatisch nach kurzer Zeit gelöscht. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Die Domain dzpage.com wird über die DNS-Server und das Content-Delivery-Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ausgeliefert. Cloudflare verarbeitet als vorgeschalteter Proxy technische Verbindungsdaten (insbesondere die IP-Adresse), um die Seite schnell auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Technisch notwendige Cookies benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG). Wir setzen genau drei davon ein: das Login-Session-Cookie, das Sprach-Cookie und das Cookie mit deiner Cookie-Entscheidung.

Alle nicht notwendigen Dienste — derzeit ausschließlich Google AdSense — laden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Für die optionale Anmeldung nutzen wir Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; Mutterunternehmen: Discord Inc., USA). Bei der Anmeldung erhalten wir Discord-ID, Nutzername, Anzeigename, Avatar und — sofern freigegeben — deine E-Mail-Adresse.

Wir speichern diese Daten, um dein Konto samt Sessions und API-Keys bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), bis du dein Konto löschst. In den Einstellungen kannst du dein Konto jederzeit selbst endgültig löschen und alle gespeicherten Daten als JSON exportieren.

Beim Login fragen wir zusätzlich die Discord-Berechtigung „guilds.join“ ab und fügen dich damit unserem Discord-Server hinzu. Rechtsgrundlage ist die Einwilligung, die du im Berechtigungsdialog von Discord erteilst (Art. 6 Abs. 1 lit. a DSGVO); übermittelt werden dabei nur deine Discord-ID und das Zugriffstoken deiner Anmeldung. Du kannst den Server jederzeit über Discord wieder verlassen.

Nur wenn du im Cookie-Banner eingewilligt hast, binden wir Google AdSense ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google setzt dann Cookies bzw. Gerätekennungen, um Anzeigen auszuliefern und ggf. zu personalisieren; dabei können Daten in die USA übermittelt werden (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Unterstützer ab 5 € sehen dauerhaft keine Werbung — AdSense wird dann gar nicht geladen. Mehr: policies.google.com/privacy und adssettings.google.com.

Für die Nutzung der API speichern wir zu jedem Key einen kryptographischen Hash (nie den Klartext), einen Anzeigenamen, das Erstellungsdatum und den Zeitpunkt der letzten Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Zur Durchsetzung der Rate-Limits zählen wir Anfragen kurzzeitig im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO); dauerhafte Nutzungsprofile entstehen nicht.

Das Formular auf /dzbuy, mit dem Serverbetreiber einen Marktplatz auf dzbuy.org anlegen, ist durch Google reCAPTCHA v2 geschützt. Es läuft ausschließlich dort — keine andere Seite von DZPage lädt Google reCAPTCHA.

Bei der Prüfung erhält Google Ireland Limited deine IP-Adresse, Angaben zu Browser und Gerät sowie dein Verhalten im Widget und kann Cookies setzen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Googles Datenschutzerklärung: https://policies.google.com/privacy

Rechtsgrundlage ist unser berechtigtes Interesse daran, das automatisierte Wegschnappen von Namen und das Anlegen von Schein-Marktplätzen zu verhindern, Art. 6 Abs. 1 lit. f DSGVO.

Kontodaten speichern wir bis zur Löschung deines Kontos. Die Löschung entfernt auch Sessions und API-Keys. Gesetzliche Aufbewahrungsfristen für Rechnungsdaten aus früheren Unterstützungszahlungen (bis zu zehn Jahre, § 147 AO) bleiben unberührt.

Zu jeder aktiven Anmeldung speichern wir neben der Sitzungskennung den Zeitpunkt der letzten Nutzung, den Browser-User-Agent und die IP-Adresse des Geräts. Diese Angaben zeigen wir dir in den Einstellungen als Geräteliste an, damit du fremde Anmeldungen erkennen und einzeln oder alle beenden kannst; sie dienen zugleich der Absicherung gegen Kontoübernahmen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Die Angaben werden mit der jeweiligen Sitzung gelöscht — spätestens 180 Tage nach der letzten Nutzung, beim Abmelden des Geräts oder bei der Kontolöschung.

Aktivierst du die Zwei-Faktor-Anmeldung, speichern wir den zugehörigen geheimen Schlüssel, um deine Einmalcodes prüfen zu können (Art. 6 Abs. 1 lit. b DSGVO). Er wird gelöscht, sobald du die Zwei-Faktor-Anmeldung deaktivierst oder dein Konto löschst.

Trägst du einen Server in die Serverliste ein, verarbeiten wir die von dir eingegebenen Angaben (Servername, Beschreibung, Plattform, Karte, Tags, Adresse und Ports, Links zu Discord, TeamSpeak und Website) sowie ein optionales Banner-Bild. Diese Angaben sind öffentlich sichtbar. Kommentare veröffentlichen wir zusammen mit deinem Discord-Anzeigenamen und Avatar; Bewertungen werden deinem Konto zugeordnet, damit die Begrenzung auf eine Stimme je Server und Zeitraum funktioniert (Art. 6 Abs. 1 lit. b DSGVO).

Bitte veröffentliche in diesen Feldern keine personenbezogenen Daten Dritter. Deine Einträge und Kommentare kannst du jederzeit selbst löschen; mit der Kontolöschung werden sie ebenfalls entfernt.

Für eingetragene PC-Server rufen wir in regelmäßigen Abständen den öffentlichen Steam-Abfrageport ab, um Spielerzahl, Kartenname und Ingame-Zeit anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer aktuellen Serverliste).

Im Types-Editor und im Spawnable-Types-Editor werden die von dir hochgeladenen XML-Dateien auf unserem Server gespeichert, damit du später weiterarbeiten und den Link teilen kannst. Ohne Anmeldung werden sie 30 Tage nach der letzten Änderung automatisch gelöscht; im Spawnable-Types-Editor gilt das auch für angemeldete Nutzer. Im Types-Editor werden Uploads angemeldeter Nutzer zu Projekten: Sie bleiben mit ihren gesicherten Versionsständen gespeichert, bis du sie löschst, und werden zusammen mit deinem Konto entfernt (Art. 6 Abs. 1 lit. b DSGVO).

Alle übrigen Werkzeuge — darunter Mission Updater, Types Updater, Gameplay-, Weather-, Globals-, Event- und Spawnpoint-Editor sowie die Validatoren — verarbeiten deine Dateien ausschließlich in deinem Browser. Diese Dateien verlassen dein Gerät nicht und erreichen unseren Server zu keinem Zeitpunkt.

Schreibst du uns per E-Mail oder über Discord, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Auf dem DZPage-Discord setzen wir einen eigenen Moderations-Bot gegen Spam und automatisierte Konten ein. Er verarbeitet dort Nachrichten-Metadaten (Kanal, Zeitpunkt, Häufigkeit, enthaltene Links und Erwähnungen), das aus der Discord-ID ableitbare Kontoalter sowie ergriffene Maßnahmen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz der Community).

Die Verarbeitung findet auf der Plattform Discord statt; für die Plattform selbst ist Discord verantwortlich. Protokolle zu Maßnahmen bewahren wir nur so lange auf, wie sie für die Moderation erforderlich sind.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 — der JSON-Export in den Einstellungen deckt das ab) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das betrifft auf dieser Website die Auslieferung und Absicherung der Seite, die cookiefreie Reichweitenmessung, den Live-Status der Serverliste und die Discord-Moderation. Widersprichst du, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Eine formlose E-Mail an [email protected] genügt.

Die Nutzung von dzpage.com setzt keine Angabe personenbezogener Daten voraus. Für ein Konto, die Serverliste oder eine Unterstützung sind die dort abgefragten Daten erforderlich: ohne sie können wir den jeweiligen Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die gesamte Website wird ausschließlich verschlüsselt über TLS (HTTPS) ausgeliefert. Diese Datenschutzerklärung wird angepasst, sobald sich Dienste oder Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.

Wir messen Seitenaufrufe und Tool-Nutzung mit einem eigenen, selbst gehosteten System. Dabei kommen keine Cookies und keine Drittanbieter zum Einsatz, und es werden keine Werbeprofile gebildet. Für Besucher ohne Account wird aus einem monatlich rotierenden Geheimwert, der IP-Adresse und dem Browser-User-Agent ein pseudonymer Kennwert berechnet; gespeichert wird ausschließlich dieser nicht umkehrbare Hash — nie die IP-Adresse selbst. Bei eingeloggten Nutzern wird die Nutzung dem Account zugeordnet, um Komfortfunktionen wie die Sektion „Deine Tools“ und eine personalisierte Tool-Sortierung anzubieten.

Die Daten dienen ausschließlich dazu, aggregierte Besucherzahlen anzuzeigen, Tools nach Beliebtheit zu sortieren und die Seite zu verbessern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer cookiefreien, datenschutzschonenden Reichweitenmessung). Länderinformationen stammen aus einem Cloudflare-Header, ohne dass die IP-Adresse gespeichert wird. Roh-Aufrufdaten enthalten außer dem pseudonymen Hash keine personenbezogenen Daten und werden nicht an Dritte weitergegeben.

Im Forum speichern wir die von dir verfassten Inhalte (Themen und Beiträge), den Zeitpunkt der Erstellung und einer späteren Bearbeitung, deine Reaktionen, beobachtete Themen, deinen Lesestand sowie an dich gerichtete Benachrichtigungen — jeweils verknüpft mit deinem Konto. Beiträge in öffentlich lesbaren Foren sind für jeden im Internet sichtbar und über Suchmaschinen auffindbar; veröffentliche dort bitte nichts, was nicht öffentlich sein soll.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Betrieb des von dir gewünschten Kontos und Art. 6 Abs. 1 lit. f DSGVO für die Nachvollziehbarkeit und Moderation der Diskussionen. Löschst du dein Konto, wird die Verknüpfung deiner Beiträge mit dem Konto entfernt (sie erscheinen dann als „gelöschtes Konto“), die Beiträge selbst bleiben lesbar — sonst würde mit einem einzelnen Konto auch das verschwinden, was andere im selben Thema geschrieben haben. Sollen einzelne Beiträge zusätzlich entfernt werden, genügt eine Nachricht an die E-Mail-Adresse aus Abschnitt 1.

Meldungen von Beiträgen werden mit Begründung, meldendem Konto und gemeldetem Beitrag gespeichert, damit sie bearbeitet werden können. Die Aufrufzähler der Themen sind reine Summenwerte ohne Bezug zu deinem Konto.