Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marco Foof
Joachim-Friedrich-Straße 25
10711 Berlin, Deutschland
E-Mail: privacy@skullrock-gaming.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Geltungsbereich

Diese Erklärung gilt für skullrock-gaming.com und für die Dienste, die alle Fan-Seiten von Skullrock Gaming gemeinsam nutzen, derzeit satisfactorybase.com und valheimbase.com. Funktionen, die nur eine einzelne Seite anbietet, beschreibt die jeweilige Seite in einer eigenen Ergänzung (Abschnitt 13).

Wir verarbeiten nur die Daten, die für den Betrieb der Seiten und die von dir genutzten Funktionen erforderlich sind. Die öffentlichen Inhalte kannst du ohne Konto lesen. Ein Konto ist freiwillig und kostenlos.

3. Diese Website (skullrock-gaming.com)

skullrock-gaming.com stellt das Gaming-Netzwerk, seine Projekte und diese Rechtstexte vor. Die Website verwendet keine Cookies, kein Tracking und keine Analyse- oder Werbedienste. Es gibt hier keine Nutzerkonten, Kontaktformulare oder externen Einbettungen, und wir nutzen keinen Local Storage. Schriftarten und Bilder werden zusammen mit der Website ausgeliefert; es erfolgt kein Abruf von Google Fonts oder anderen externen Diensten.

Die Website wird über Cloudflare Pages bereitgestellt (Anbieter siehe Abschnitt 5). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, die angeforderte Adresse, den Zeitpunkt des Zugriffs sowie vom Browser übermittelte Geräte- und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung. Wir führen für diese Website keine eigene Besucherdatenbank und keine eigene Reichweitenmessung.

Kontakt per E-Mail: Wenn du uns eine E-Mail sendest, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren diese Daten nur so lange auf, wie es zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

4. Hosting der Fan-Seiten (Hetzner)

Die Fan-Seiten laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Dort liegen auch die Datenbanken mit Konto- und Inhaltsdaten. Datenbank-Backups werden verschlüsselt in der EU aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

5. Cloudflare (Auslieferung, Schutz und Dateispeicher)

Vor allen Seiten liegt das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare übernimmt DNS, Caching, TLS-Verschlüsselung und den Schutz vor Angriffen (WAF, DDoS) und arbeitet dafür als Proxy: Jede Anfrage läuft über Cloudflare, das dabei technisch bedingt die IP-Adresse und die Anfragedaten verarbeitet.

Hochgeladene Dateien, etwa Profilbilder, speichern wir in einem nicht öffentlichen Objektspeicher (Cloudflare R2, Region EU). Sie werden ausschließlich über unsere Seiten ausgeliefert, nicht direkt aus dem Speicher.

Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflare stellt ein Data Processing Addendum mit Standardvertragsklauseln bereit und nimmt am EU-US Data Privacy Framework teil. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung), für Dateien deines Kontos Art. 6 Abs. 1 lit. b DSGVO.

6. Server-Logs

Bei jedem Aufruf einer Fan-Seite verarbeiten wir in Server-Logs die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, HTTP-Methode und Statuscode, die übertragene Datenmenge, die Referrer-URL (soweit vom Browser gesendet) sowie Browsertyp, Browserversion und Betriebssystem (User-Agent).

Zweck: technische Auslieferung, Stabilität und Sicherheit (Erkennung von Angriffen und Fehlern). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Logs werden nach Größe rotiert und in der Regel nach wenigen Tagen bis Wochen überschrieben. Eine Auswertung erfolgt nur anlassbezogen.

7. Anmeldung über Google und Discord

Auf unseren Fan-Seiten kannst du dich mit einem bestehenden Konto bei Google oder Discord anmelden. Alle Seiten nutzen dafür dieselbe Anmelde-App mit dem Namen „Skullrock Gaming“; diesen Namen zeigt dir der Anbieter bei der Anmeldung an. Du wirst zum Anbieter weitergeleitet und erteilst dort deine Freigabe. Danach erhalten wir über OAuth 2.0:

die anbieterinterne Konto-ID, deine E-Mail-Adresse, deinen Namen bzw. Anzeigenamen und die Adresse deines Profilbilds (Avatar) sowie ein Zugriffs-Token, das wir nur zur Bestätigung der Anmeldung verwenden.

Wir legen damit auf der jeweiligen Seite dein Konto an oder melden dich bei deinem bestehenden Konto an. Der Anbieter erfährt, dass du dich bei einer Seite von Skullrock Gaming anmeldest. Welche Daten er selbst verarbeitet, richtet sich nach seiner Datenschutzerklärung:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: policies.google.com/privacy
Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande: discord.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewählte Anmeldung). Dabei kann eine Übermittlung in die USA stattfinden; Google und Discord sind nach dem EU-US Data Privacy Framework zertifiziert oder nutzen Standardvertragsklauseln. Speicherdauer: bis zur Löschung deines Kontos oder bis du die Verknüpfung trennst.

8. E-Mail-Versand (Resend)

Bestätigungs-, Anmelde-, Passwort- und Benachrichtigungs-E-Mails versenden wir über den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand erfolgt über die EU-Region von Resend (eu-west-1, Irland). Resend verarbeitet dabei Empfängeradresse, Betreff, Inhalt, Zustellstatus und Zeitpunkt. Mit Resend besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f (Kontosicherheit).

9. Fehlerprotokollierung (Bugsink)

Um Fehler zu erkennen, betreiben wir eine selbst gehostete Fehlerprotokollierung (Bugsink) auf unseren eigenen Servern bei Hetzner in Deutschland. Es wird kein externer Fehlerdienst genutzt, und es werden keine Daten an Dritte weitergegeben. Bei einem Fehler speichern wir technische Angaben wie Fehlermeldung, betroffene Seite, Browsertyp, Zeitpunkt und gegebenenfalls eine Nutzer-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem fehlerfreien Betrieb). Speicherdauer: bis zum Ablauf der eingestellten Aufbewahrungsfrist.

10. Empfänger, Drittlandübermittlung und Speicherdauer

Wir geben personenbezogene Daten nur an die oben genannten Dienstleister (Hetzner, Cloudflare, Resend und die von dir gewählten Anmeldeanbieter) und an die in den seitenspezifischen Ergänzungen genannten Dienste weiter oder wenn wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer stützen wir uns auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Soweit nicht anders angegeben, speichern wir Daten nur so lange, wie es der Zweck erfordert: Kontodaten und Inhalte bis zur Löschung des Kontos, Server-Logs bis zur Rotation. Nach einer Kontolöschung können Daten noch für die Dauer der Backup-Aufbewahrung in Sicherungskopien enthalten sein; diese werden nicht produktiv genutzt.

11. Deine Rechte

Du hast unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Viele Kontodaten kannst du in den Kontoeinstellungen der jeweiligen Seite selbst ändern oder löschen.

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine Nachricht an privacy@skullrock-gaming.com; nutze dafür bitte die bei uns registrierte Adresse.

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Betreiber ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Alt-Moabit 59–61
10555 Berlin
mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

13. Seitenspezifische Ergänzungen

Jede Fan-Seite kann Funktionen anbieten, die hier nicht beschrieben sind, zum Beispiel eigene Reichweitenmessung, Cookies und Einwilligungen, Kommentare, Datei-Uploads oder weitere Anmeldewege. Diese beschreibt die jeweilige Seite in ihrer eigenen Datenschutzerklärung, die diese Erklärung ergänzt:

SatisfactoryBase: satisfactorybase.com/datenschutz
ValheimBase: valheimbase.com/de/datenschutz

14. Sicherheit, keine automatisierte Entscheidung, Änderungen

Alle Verbindungen zu unseren Seiten sind per TLS verschlüsselt. Der Zugriff auf Server und Datenbanken ist auf den Betreiber beschränkt. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung. Eine Übersicht aller Rechtstexte findest du unter Rechtliches.