Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail übermitteln.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Wenn Sie sich über Discord anmelden, verwenden wir die dabei übermittelten Daten, um Ihnen die angemeldeten Community-Funktionen bereitzustellen. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Diese Website wird auf einem virtuellen Server (VPS) betrieben, den der Websitebetreiber selbst verwaltet. Der Server steht in einem Rechenzentrum der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland).

Beim Aufruf der Website werden serverseitig automatisch sogenannte Server-Logfiles erzeugt, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern übermittelt. Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs, zur Sicherheit der Systeme und zur Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Auftragsverarbeitung

Mit der IONOS SE als Betreiberin der Server-Infrastruktur besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei IONOS finden Sie unter https://www.ionos.de/terms-gtc/terms-privacy.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Qlivery AG
Shehab Eltobgy
Seestrasse 46
8598 Bottighofen, Schweiz

E-Mail: info@crest-gaming.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich – etwa zur Bereitstellung der von Ihnen angeforderten Community-Funktionen – verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Behörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es kommen ausschließlich technisch notwendige Speichermechanismen zum Einsatz:

• Hinweis-Speicherung (localStorage): Wenn Sie den Datenschutz-Hinweis unten auf der Seite mit „Verstanden“ schließen, wird dies lokal in Ihrem Browser gespeichert (kein Cookie, keine Übertragung an uns), damit der Hinweis nicht bei jedem Besuch erneut erscheint.
• Anmelde-Cookie: Nur wenn Sie sich über Discord anmelden, wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das Sie während Ihres Besuchs angemeldet hält. Melden Sie sich ab oder schließen Sie Ihre Browser-Sitzung dauerhaft, verliert das Cookie seine Gültigkeit.
• App-Zwischenspeicher (Service Worker): Wenn Sie den Mitgliederbereich als App auf dem Startbildschirm nutzen oder die Seite wiederholt aufrufen, speichert Ihr Browser Seitenteile, Symbole und Bilder lokal, damit die Seite schneller lädt und kurz auch ohne Netz eine Hinweisseite zeigt. Diese Daten bleiben in Ihrem Browser und werden nicht an uns übertragen.

Rechtsgrundlage für diese notwendigen Speichervorgänge ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes). Sie können Cookies in Ihrem Browser generell oder für den Einzelfall deaktivieren; die Anmeldefunktion steht dann nicht zur Verfügung.

5. Anmeldung und weitere Dienste

Anmeldung über Discord (OAuth)

Auf dieser Website können Sie sich mit Ihrem Discord-Konto anmelden, um bestimmte Community-Funktionen zu nutzen. Die Anmeldung erfolgt über das OAuth-2.0-Verfahren von Discord. Anbieter ist die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, bzw. die Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA.

Wenn Sie sich anmelden, werden Sie zunächst zu Discord weitergeleitet und willigen dort in die Übermittlung bestimmter Kontodaten an uns ein. Wir erhalten von Discord Ihre Discord-Benutzerkennung (ID), Ihren Benutzer- bzw. Anzeigenamen, Ihre bei Discord hinterlegte E-Mail-Adresse sowie Ihr Profilbild (Avatar). Diese Daten speichern wir in unserer Datenbank auf dem oben genannten Server, um Ihr Benutzerkonto auf dieser Website bereitzustellen und Ihnen die angemeldeten Funktionen zugänglich zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionierenden Community-Plattform). Bei der Anmeldung kann eine Übermittlung von Daten in die USA erfolgen; Discord stützt solche Übermittlungen nach eigenen Angaben u. a. auf Standardvertragsklauseln.

Ihre bei uns gespeicherten Kontodaten werden gelöscht, wenn Sie Ihr Konto löschen bzw. die Löschung verlangen oder wenn das Konto dauerhaft nicht mehr genutzt wird. Weitere Informationen zur Datenverarbeitung durch Discord finden Sie in der Datenschutzerklärung von Discord: https://discord.com/privacy.

Discord-Server und -Bots

Unsere Community wird auf einem Discord-Server geführt. Wenn Sie diesem über den „Join“-Link beitreten, gelten für die Nutzung von Discord die Datenschutzbestimmungen von Discord (siehe Link oben). Für Inhalte, die Sie dort veröffentlichen, sind die dortigen Regeln maßgeblich.

Schriftarten (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung von Texten die Schriftart „Inter“. Die Schriftdateien sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut; es werden keine Daten an Dritte übertragen.

6. Mitgliederbereich: Spielersuchen, Chat und weitere Funktionen

Nach der Anmeldung über Discord (siehe Abschnitt 5) können Sie den Mitgliederbereich nutzen. Er ist mit unserem Discord-Server verbunden: Was Sie auf der Website tun, erscheint dort, und umgekehrt. Die folgenden Angaben beschreiben, welche Daten dabei verarbeitet werden.

Mitgliedschaft und Rollen

Um zu entscheiden, ob und was Sie sehen dürfen, fragen wir bei Discord ab, ob Sie Mitglied unseres Servers sind, welche Rollen Sie haben und ob Sie Administrator sind. Dieses Ergebnis speichern wir kurzzeitig (Aktualisierung alle paar Minuten) in unserer Datenbank. Zusätzlich speichern wir Ihre Discord-Kennung, Ihren Anzeigenamen und die Adresse Ihres Profilbilds, damit wir Sie anderen Mitgliedern namentlich zeigen können.

Spielersuchen und Zusagen

Wenn Sie eine Spielersuche erstellen, speichern wir: Ersteller, Spiel, Modus, Zeitpunkt, Spielerzahl, Beschreibung und die Sichtbarkeit. Bei privaten Suchen speichern wir zusätzlich, welche Rollen und Personen eingeladen sind und welche ausgeschlossen wurden (die Liste der Ausgeschlossenen sehen nur der Ersteller und Administratoren). Ihre Zusagen („Bin dabei“, „Interessiert“, „Bin raus“) werden mit Zeitpunkt gespeichert. Namen und Profilbilder der Zusagenden sind für alle sichtbar, die die jeweilige Suche sehen dürfen. Beendete oder abgesagte Suchen sind im Verlauf nur für Administratoren sowie ausdrücklich freigegebene Mitglieder einsehbar; beendete oder abgesagte Suchen werden samt den zugehörigen Zusagen 30 Tage nach ihrem Ende bzw. nach dem Spieltermin gelöscht.

Chat einer Spielersuche

Jede Spielersuche hat einen Chat, der in Discord als Thread bzw. – bei privaten Suchen – als eigener Kanal geführt wird. Damit Sie den Chat auch auf der Website lesen und dort schreiben können, übernehmen wir die Nachrichten in unsere Datenbank: Nachrichtentext, Zeitpunkt, Hinweis auf Bearbeitung, Autor (Kennung, Anzeigename, Profilbild-Adresse), Verweise auf Anhänge und Antworten sowie Reaktionen (Emojis) mit der jeweils reagierenden Person. Der Chat ist nur für die sichtbar, die auch die Suche sehen dürfen; bei privaten Suchen also nur für Eingeladene.

Wenn Sie auf der Website eine Nachricht schreiben, wird sie über unseren Bot in Discord veröffentlicht – mit Ihrem Anzeigenamen, Ihrem Profilbild und dem Zusatz „· Web“ – und zusätzlich bei uns gespeichert. Dabei prüfen wir dieselben Voraussetzungen wie in Discord (Mitgliedschaft, kein Timeout, Schreibrecht). Erwähnungen („@Name“) werden nur für ausgewählte Personen ausgelöst, die die Suche sehen dürfen. Sie können Ihre eigenen Nachrichten auf der Website ändern oder löschen; bei in Discord geschriebenen Nachrichten erfolgt eine Änderung durch Löschen und erneutes Senden.

Chats privater Suchen werden gelöscht, sobald der zugehörige Kanal gelöscht wird (nach dem Spiel bzw. nach dem Beenden, siehe Einstellungen des Betreibers). Chats öffentlicher Suchen werden 30 Tage nach dem Spieltermin gelöscht. Eine technische Warteschlange für Nachrichten von der Website nach Discord wird nach 30 Tagen bereinigt.

Chats

In der Web-App können Mitglieder eigene Chats erstellen und andere Mitglieder einladen oder ausschließen. Dafür speichern wir den Namen des Chats, den Ersteller, die eingeladenen und ausgeschlossenen Personen bzw. Rollen und den Zeitpunkt der letzten Nachricht. In Discord entsteht dazu ein privater Textkanal, den nur Eingeladene sehen. Die Nachrichten werden zur Anzeige in der Web-App vorübergehend gespiegelt. Wie bei jedem Kanal auf dem Discord-Server können Administratoren Chats einsehen, lesen aber nicht aktiv mit; das dient dem Schutz der Mitglieder und der Nachvollziehbarkeit bei Regelverstößen. Ein Chat wird gelöscht, wenn der Ersteller oder ein Administrator ihn beendet oder wenn über die eingestellte Zeit (standardmäßig sieben Tage) nach Vorwarnung keine Nachricht mehr geschrieben wurde; dabei verschwindet auch der gespiegelte Verlauf. Beendete Chats werden nach 30 Tagen aus der Datenbank entfernt. Gelöschte Nachrichten erscheinen wie bei Spielersuchen im Löschprotokoll (ohne Inhalt).

Chat-Funktionen: Bilder, GIFs, Umfragen und mehr

In den Chats der Web-App (Chats und Chats der Spielersuchen) stehen weitere Funktionen zur Verfügung, die wir einzeln ein- und ausschalten können:

• Bilder und GIF-Dateien: Wenn Sie ein Bild hochladen, speichern wir die Datei, Ihre Kennung und den Dateinamen vorübergehend auf unserem Server, bis unser Bot sie nach Discord gesendet hat, höchstens aber zwei Tage. Danach liegt das Bild bei Discord und wird in der Web-App von dort angezeigt; unsere Kopie wird gelöscht.
• GIF-Suche (GIPHY): Wenn Sie die GIF-Suche öffnen, sendet unser Server Ihren Suchbegriff an den Dienst GIPHY (GIPHY, Inc., USA), ohne Ihren Namen oder Ihre Kennung. Die Vorschaubilder und gesendete GIFs werden direkt von Servern von GIPHY geladen; dabei erhält GIPHY technisch bedingt Ihre IP-Adresse. Wenn Sie ein GIF senden, speichern wir den Link zu diesem GIF als Nachricht. Die Funktion nutzen Sie freiwillig; wenn Sie keine GIFs verwenden, findet keine Verbindung zu GIPHY statt.
• Umfragen: Wir speichern Frage, Antworten, den Ersteller und die Stimmen der abstimmenden Personen (Kennung und gewählte Antwort). In Discord erscheint nur ein Hinweis mit Link; abgestimmt wird in der Web-App. Die Stimmen sind für andere Mitglieder des Chats mit Namen sichtbar. Umfragen werden mit dem zugehörigen Chat gelöscht.
• Gelesen-Stand, Stummschalten, Favoriten: Für jede Person und jeden Chat speichern wir, wann Sie ihn zuletzt gelesen haben (für „Ab hier neu“ und Zähler), ob Sie ihn als ungelesen markiert haben, ob Sie ihn stummgeschaltet oder als Favorit markiert haben. Diese Angaben sehen nur Sie; sie werden gelöscht, wenn der Chat gelöscht wird.
• Angepinnte Nachrichten: Wir speichern, welche Nachricht in einem Chat angepinnt wurde und von wem. Das gilt nur in der Web-App.
• Chat-Bild: Admins eines Chats können ein Bild für den Chat hochladen. Wir speichern die Datei auf unserem Server und zeigen sie den Mitgliedern des Chats; sie wird gelöscht, wenn das Bild ersetzt oder entfernt oder der Chat beendet wird.
• Hinweise im Chat: Wenn jemand einen Chat erstellt, jemanden hinzufügt oder entfernt, den Chat verlässt, jemanden zum Chat-Admin ernennt oder das Chatbild bzw. den Namen ändert, speichern wir einen kurzen Hinweis (Art, handelnde und betroffene Person, Zeitpunkt) und zeigen ihn im Chat an, in der Web-App und als kleine Zeile in Discord. Die Hinweise werden mit dem Chat gelöscht.
• „schreibt gerade …“: Wenn Sie in einem Chat tippen (auf der Website oder in Discord), speichern wir für wenige Sekunden Ihre Kennung und den Chat, damit andere Mitglieder dies sehen. Die Einträge verfallen sofort und werden spätestens nach einer Stunde gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Community-Plattform).

Löschprotokoll des Chats

Wird eine Nachricht im Chat einer Spielersuche gelöscht, notieren wir für Administratoren, von wem sie stammte, wer sie gelöscht hat (soweit erkennbar) und wann. Den Inhalt der Nachricht speichern wir dafür nicht. Das Protokoll dient dem Schutz der Community, zum Beispiel um Streit oder Missbrauch nachvollziehen zu können, und ist nur für Administratoren einsehbar. Einträge werden nach 30 Tagen gelöscht, ebenso, wenn die zugehörige Suche gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Community).

Moderation und Moderationsprotokoll

Administratoren und von uns bestimmte Moderatoren können Mitglieder über die Web-App oder Discord mit einem Timeout, Kick oder Bann belegen; beim Bann lassen sich die Nachrichten der letzten Stunden oder Tage löschen. Das dient dem Schutz der Community, zum Beispiel bei Spam, Beleidigungen oder gehackten Konten. Für jede Maßnahme speichern wir, wer sie gegen wen ausgeführt hat, die Art, den angegebenen Grund und den Zeitpunkt. Das Protokoll ist nur für Administratoren und Moderatoren einsehbar und wird nach 365 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und regelkonformen Betrieb der Community).

Sprachkanäle

Zu einer Spielersuche kann ein temporärer Sprachkanal angelegt werden. Wir speichern, welcher Kanal wem gehört und zu welcher Suche er gehört; diese Daten werden gelöscht, sobald der Kanal gelöscht wird (leere Kanäle werden automatisch entfernt). Außerdem können Mitglieder in der Web-App eigene Sprachkanäle erstellen und andere Mitglieder einladen. Dafür speichern wir den Namen, den Ersteller, die eingeladenen und ausgeschlossenen Personen bzw. Rollen, die Höchstzahl der Teilnehmer und den Zeitpunkt, zu dem zuletzt jemand im Kanal war. Ein solcher Sprachkanal wird gelöscht, wenn der Ersteller oder ein Administrator ihn beendet oder wenn er über die eingestellte Zeit leer war; beendete Sprachkanäle entfernen wir nach 30 Tagen aus der Datenbank. Die Sprachübertragung selbst läuft ausschließlich über Discord; wir nehmen keine Gespräche auf.

Events und Online-Anzeige

Für Events speichern wir Ihre Zusage mit Zeitpunkt; die Zusagen werden 30 Tage nach dem Event gelöscht. Außerdem zeigt der Mitgliederbereich angemeldeten Mitgliedern eine Momentaufnahme, wer gerade in welchem Sprachkanal ist, welches Spiel gespielt wird und wer online ist. Diese Momentaufnahme wird regelmäßig überschrieben und nicht dauerhaft protokolliert. Im „Online-Board“ können Mitglieder ihre Verfügbarkeit für den Tag angeben; diese Angaben werden täglich zurückgesetzt.

Wenn Sie nicht möchten, dass Ihr Online-Status, Ihre Spielaktivität oder Ihr Sprachkanal angezeigt wird, teilen Sie uns das per E-Mail an info@crest-gaming.com mit; wir nehmen Sie dann aus der Anzeige heraus.

Nutzungsstatistik (nur für Administratoren)

Damit wir verstehen, wie der Mitgliederbereich genutzt wird und wie wir ihn verbessern können, zählen wir pro Person und Tag, welche Bereiche der Website aufgerufen wurden (z. B. Spielersuche, Events), ob dies im Browser oder als App auf dem Startbildschirm geschah und welche Aktionen ausgeführt wurden (z. B. Suche erstellt, Zusage, Chat-Nachricht, Suche geteilt, Sprachlobby erstellt, Umfrage erstellt – auf der Website und in Discord). Gespeichert werden nur Zähler je Person, Tag, Bereich und Weg, nicht der Inhalt von Seiten oder Nachrichten. Diese Zähler sind ausschließlich für Administratoren einsehbar und werden 365 Tage nach dem jeweiligen Tag gelöscht. Wir nutzen sie auch, um Mitglieder, die den Mitgliederbereich noch nicht verwenden, gezielt auf ihn hinzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Weiterentwicklung der Plattform). Sie können dieser Auswertung jederzeit widersprechen (E-Mail an info@crest-gaming.com); wir nehmen Sie dann aus der Statistik heraus.

Benachrichtigungen (Push und rotes Zeichen)

Wenn Sie in der Web-App auf Ihrem Gerät Benachrichtigungen einschalten, speichern wir dafür die technische Push-Adresse Ihres Geräts bzw. Browsers (einschließlich der Schlüssel des Browsers und einer Kurzangabe zum Browsertyp). Darüber senden wir Ihnen lautlose Meldungen, zum Beispiel bei einer Einladung zu einer privaten Suche, zu einem Chat oder zu einem Sprachkanal, einer Erwähnung im Chat, neuen Chat-Nachrichten in Ihren Suchen und Chats (einzelne Chats können Sie stummschalten), neuen Zusagen zu Ihrer Suche, geänderten oder abgesagten Suchen und neuen Events, sowie die Zahl ungelesener Meldungen als rotes Zeichen am App-Symbol. Die Meldungen selbst (Art, zugehörige Suche bzw. Event, auslösende Person, Lesestatus) speichern wir 30 Tage. Für die Zustellung nutzen wir den Push-Dienst Ihres Browsers bzw. Betriebssystems (z. B. Apple, Google, Mozilla), an den die Meldung verschlüsselt übermittelt wird. Sie entscheiden selbst: Die Meldungen sind nur aktiv, wenn Sie sie auf Ihrem Gerät einschalten, und lassen sich dort jederzeit ausschalten; jede Art von Meldung können Sie unter „Benachrichtigungen“ einzeln abwählen. Wir löschen die Push-Adresse, sobald Sie sie ausschalten oder das Gerät sie nicht mehr annimmt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Einschalten erteilen und jederzeit widerrufen können.

Sicherungskopien

Zur Absicherung gegen Datenverlust wird die Datenbank täglich gesichert. Die Sicherungen liegen verschlüsselungsfrei, aber nur für den Administrator zugänglich auf demselben Server und werden nach 14 Tagen automatisch gelöscht. Daten, die nach den oben genannten Fristen gelöscht wurden, können daher noch bis zu 14 Tage in Sicherungskopien enthalten sein.

Zwecke, Rechtsgrundlagen und Empfänger

Wir verarbeiten diese Daten, um die Community-Funktionen bereitzustellen, Mitspielerinnen und Mitspieler zu finden und Spielersuchen zwischen Website und Discord abzugleichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren und moderierbaren Community-Plattform). Empfänger sind die anderen Mitglieder im oben beschriebenen Umfang, Discord (als Plattform, auf der die Inhalte ebenfalls erscheinen; siehe Abschnitt 5), unser Hosting-Anbieter (Abschnitt 2) und – nur bei Nutzung der GIF-Suche – GIPHY (siehe oben). Eine Weitergabe an sonstige Dritte oder eine Auswertung zu Werbezwecken findet nicht statt.

Ihre Rechte im Mitgliederbereich

Sie können Ihre eigenen Chat-Nachrichten und Spielersuchen selbst beenden bzw. löschen. Für Auskunft, Berichtigung oder Löschung weiterer Daten wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Es gelten Ihre Rechte aus Abschnitt 3.

Diese Datenschutzerklärung wurde in Anlehnung an ein Muster der e-recht24 GmbH erstellt und an die tatsächlichen Verhältnisse dieser Website angepasst.