Datenschutz.

1. Verantwortlicher und Kontakt

Verantwortlich für diese Website ist:

ALDO – German Noobs
Privater, hobbymäßiger und nicht-kommerzieller Betrieb ohne Gewinnerzielungsabsicht.

E-Mail: mdk187@web.de
Discord: German Noobs

Bei Fragen zum Datenschutz oder zur Verarbeitung deiner Daten kannst du dich über diese Kontaktmöglichkeiten an uns wenden. Bitte übermittle keine Passwörter oder Zugangsdaten.

2. Abruf der Website

Diese Datenschutzerklärung betrifft die Website unter german-noobs.de und www.german-noobs.de. Beim Aufruf übermittelt dein Browser technische Daten an die Webserver-Infrastruktur. Dazu gehören die für die Verbindung benötigte IP-Adresse sowie HTTP-Angaben zu der angeforderten Seite oder Datei. Je nach Browser und Anfrage werden außerdem Angaben zur Browserkennung und zur zuvor besuchten Seite übermittelt.

Die Website wird über HTTPS ausgeliefert. Der Webserver nginx leitet Websiteanfragen an die Websiteanwendung weiter. Auch Abrufe von Bildern, Skripten, Stylesheets und den unten beschriebenen Live-APIs sind technische Websiteanfragen.

Diese Verarbeitung ermöglicht die Auslieferung der Website und ihrer Funktionen. Serverprotokolle unterstützen den technischen Betrieb und die Untersuchung von Fehlern. Angaben zur tatsächlichen Protokollierung und Aufbewahrung findest du im folgenden Abschnitt.

3. Technische Serverprotokolle

nginx-Zugriffs- und Fehlerprotokolle

Für beide Domains sind ein nginx-Zugriffsprotokoll (Access-Log) und ein Fehlerprotokoll (Error-Log) aktiv.

Die bestätigte Access-Log-Direktive benennt kein eigenes Format. Daraus folgt nach der nginx-Dokumentation die Verwendung des Standardformats „combined“. Dieses sieht folgende Angaben vor:

• die von nginx erfasste Client-IP-Adresse;
• Datum und Uhrzeit des Abrufs;
• die Anfragezeile mit HTTP-Methode, angeforderter Adresse einschließlich gegebenenfalls enthaltener URL-Parameter und Protokollversion;
• Antwortstatus und Größe des Antwortinhalts;
• die mitgesendete verweisende Seite (Referrer), soweit vorhanden;
• die mitgesendete Browserkennung (User-Agent);
• gegebenenfalls einen HTTP-Authentifizierungsnamen, falls ein solcher vorhanden ist. Die Website selbst stellt keine Benutzeranmeldung bereit.

Welche Client-IP nginx bei vorgeschalteten Vermittlern tatsächlich sieht, hängt von der Netzwerkkonfiguration ab. Aus dem Logformat allein lässt sich weder eine Anonymisierung noch die Erfassung der ursprünglichen Besucher-IP hinter jedem möglichen Proxy ableiten.

Das Error-Log enthält technische Fehlermeldungen. Je nach Fehler können darin auch Angaben zur betroffenen Verbindung oder Anfrage enthalten sein. Ein fester, für jede Fehlermeldung identischer Satz personenbezogener Felder wird damit nicht behauptet.

Aufbewahrung: Für die nginx-Logdateien ist eine tägliche Rotation mit bis zu 14 aufbewahrten Rotationen konfiguriert. Leere Dateien werden nicht rotiert. Rotierte Dateien werden komprimiert, wobei die Komprimierung der jüngsten Rotation verzögert erfolgt. Neben den Rotationen besteht die jeweils aktuelle Logdatei.

Diese Regel beschreibt den bestätigten Rotationsmechanismus. Sie bedeutet nicht, dass jeder Eintrag unabhängig von Rotationsablauf, leeren Dateien oder möglichen Sicherungen garantiert nach exakt 14 Tagen endgültig gelöscht ist. Eine zusätzliche Aufbewahrung in Backups ist bislang nicht abschließend geklärt.

Systemjournal (journald)

Ausgaben des Website-Dienstes und des nginx-Dienstes werden an das Systemjournal weitergegeben; die Fehlerausgabe erbt dieses Ziel. Dort können Betriebs-, Start- und Fehlermeldungen anfallen. Welche Anfrageinformationen eine konkrete Fehlermeldung enthält, hängt von der jeweiligen Meldung ab. Das Journal ist von den nginx-Access- und Error-Logdateien zu unterscheiden.

Für das Journal ist keine ausdrückliche feste zeitliche Aufbewahrungsfrist über MaxRetentionSec vorgegeben. Die Aufbewahrung wird durch die geltenden Journal- und Speichergrenzen beeinflusst. Eine feste Löschfrist in Tagen wird deshalb nicht zugesichert. Der Umfang der derzeit sichtbaren Journalhistorie ist keine dauerhaft geltende Löschregel.

4. Bilder, Schriften und Browserfunktionen

Die auf der Website verwendeten Bilder und Grafiken werden über unsere Website ausgeliefert. Für die Schriftgestaltung werden Systemschriften genutzt, die auf deinem Gerät verfügbar sind, beispielsweise Arial, Helvetica, Impact oder Georgia. Die Website lädt hierfür keine Schriften von Google Fonts oder einem anderen externen Schriftanbieter.

Es sind keine externen Analytics- oder Werbetracker eingebunden. Die Website verwendet keine Tracking-Cookies, keine Besucherkennungen in LocalStorage oder SessionStorage und kein Browser-Fingerprinting. Eine Registrierung oder ein Benutzerkonto auf der Website wird nicht angeboten.

Gewöhnliche Browserfunktionen bleiben davon unberührt: Dein Browser kann beispielsweise bereits geladene Dateien zwischenspeichern. Suchfilter, offene Dialoge und die Live-Anzeigen werden während der Nutzung im Seitenzustand gehalten. Daraus entsteht keine dauerhafte Besucherkennung.

Wenn du „IP kopieren“ auswählst, wird die angezeigte öffentliche Spielserveradresse in deine Zwischenablage geschrieben. Die Website liest dafür keine bestehenden Inhalte deiner Zwischenablage aus. Die Command-Suche filtert die angezeigten Befehle innerhalb der Seite; sie ist kein Kontaktformular und sendet deine Suchbegriffe nicht an den Spielserver.

5. Discord-Verlinkung

Unsere Website enthält normale Links zu unserem Discord. Es ist kein Discord-Widget, keine Discord-Anmeldung und keine andere automatische Discord-Einbettung vorhanden. Beim bloßen Besuch unserer Website wird durch diese Links keine Verbindung zu Discord aufgebaut.

Erst wenn du einen Discord-Link öffnest, rufst du den externen Dienst auf. Für dessen eigene Datenverarbeitung gelten die Datenschutzhinweise von Discord. Die Links sind so eingebunden, dass der Browser keinen Referrer über den Link mitsenden soll (noreferrer).

Die Verlinkung ist von der anschließenden Nutzung des Discord-Dienstes und der Kommunikation in unserer Community zu unterscheiden. Eine Websiteverlinkung ist keine Einwilligung in eine weitergehende Veröffentlichung von Nachrichten oder Profildaten.

6. Kontakt per E-Mail oder Discord

Wenn du uns eine E-Mail sendest, verarbeiten wir die darin enthaltenen Angaben, um deine Anfrage zu lesen und zu beantworten. Dazu gehören insbesondere deine Absenderadresse, der Inhalt deiner Nachricht und von dir mitgesendete Anhänge. Der E-Mail-Link auf der Website öffnet eine entsprechende Anwendung auf deinem Gerät; die Website selbst versendet dadurch keine Nachricht.

Bei einer Kontaktaufnahme über Discord verarbeiten wir die Angaben, die du uns dort für dein Anliegen mitteilst, einschließlich der dabei sichtbaren Profil- beziehungsweise Anzeigenamen. Nachrichten in öffentlich oder für Community-Mitglieder zugänglichen Kanälen können auch von den jeweiligen anderen Teilnehmern gelesen werden. Übermittle dort keine vertraulichen Angaben.

Die Website bietet kein eigenes Kontakt- oder Uploadformular. Für die Bearbeitung von Kontaktanfragen ist bislang keine feste allgemeine Aufbewahrungsfrist bestätigt. Die konkreten Löschregeln für bearbeitete Anfragen und gegebenenfalls erforderliche weitere Aufbewahrung müssen noch festgelegt werden; hier wird keine tatsächlich unbestätigte Frist zugesichert.

7. Öffentliche SCUM-Live-Daten

Auf der SCUM-Unterseite veröffentlichen wir Informationen zum Spielserver und zum Community-Spielgeschehen. Die Website erhält hierfür bereits aufbereitete Server-Snapshots. Dein Browser ruft die Live-Daten über Schnittstellen derselben Website ab. Er verbindet sich dafür nicht direkt mit dem MainClient, AMP oder der Spielserver-Datenbank.

Spielernamen, Onlinezustand und Ranglisten

Öffentlich angezeigt werden:

• Anzeigenamen aktuell verbundener Spieler und deren Onlinezustand;
• Anzeigenamen und erfasste PvP-Kills in der öffentlichen Rangliste;
• Anzeigenamen und erfasste Puppet-Kills in der öffentlichen Rangliste;
• Anzeigenamen und Spielzeiten im angegebenen Rankingzeitraum;
• die zugehörigen Zeiträume, Rankingstarts und Aktualisierungsangaben sowie aggregierte Kill-Gesamtsummen.

Diese Informationen sind ohne Anmeldung abrufbar. Auch ein Spielname kann einer Person zugeordnet werden; Namen und damit verbundene Online- oder Leistungsdaten werden deshalb nicht pauschal als anonym bezeichnet. Zweck der Anzeige ist die Information über den Serverbetrieb und die Darstellung des gemeinsamen Spielgeschehens und der Ranglisten.

Die öffentliche Datenprojektion enthält keine privaten Spieler-IP-Adressen, Steam- oder Discord-IDs, Spielerkoordinaten oder Roh-Spielerlogs. Diese Aussage beschreibt die Websiteausgabe und bedeutet nicht, dass der Spielserver intern ausschließlich die hier veröffentlichten Angaben verarbeitet.

Die Ranglisten beziehen sich auf den jeweils angezeigten Zeitraum. Das Ausblenden veralteter Daten, ein Rankingreset oder ein neuer Beobachtungszeitpunkt belegen für sich allein keine vollständige Löschung aus Quelldaten, Snapshotdateien oder Backups. Deren konkrete Aufbewahrungs- und Löschregeln sind noch zu vervollständigen.

Wenn du eine Frage oder einen Einwand zur Anzeige deiner Spielerdaten hast, kannst du dich über die oben genannten Kontaktwege an uns wenden. Es wird kein bereits vorhandenes automatisches Opt-out oder eine ungeprüfte sofortige Löschung aus allen Quellen zugesichert.

Allgemeine Server-, Ingame-, Restart- und Eventdaten

Zusätzlich zeigt die Website den Serverstatus und die Spielerzahl, die Ingame-Zeit, den nächsten geplanten Restart sowie laufende Events mit Namen, virtuellem Ort und Endzeit an. Eventorte beziehen sich auf die Spielwelt und stellen keine realen Aufenthaltsorte von Personen dar. Lotto-Teilnehmerdaten sind nicht Bestandteil der Eventanzeige.

Die Live-Daten werden regelmäßig aktualisiert. Diese automatischen HTTP-Abrufe können wie andere Websitezugriffe in den technischen Webserverprotokollen erscheinen. Sie sind keine Analytics-Anfragen. Die Website übernimmt die vorhandenen Snapshots; sie veranlasst dafür keine zusätzlichen direkten Spiel-, RCON- oder Datenbankabfragen.

8. Besuchszähler

Die Website zeigt eine Gesamtzahl geschätzter Besuchseinstiege an. Dafür wird bei geeigneten direkten oder externen HTML-Seitenaufrufen ein serverseitiger Zähler erhöht. Interne Navigationen, technische Hintergrundanfragen und erkennbare Bots werden nach Möglichkeit ausgeschlossen. Die Zahl entspricht weder eindeutigen Personen noch einer zuverlässigen Anzahl von Browsersitzungen. Mehrfachzählungen sind möglich.

Der Zähler setzt keine Cookies und verwendet weder LocalStorage noch andere Browserkennungen. Es findet kein Fingerprinting statt. Standardmäßig übermittelte HTTP-Angaben wie Seitenpfad, Referrer, User-Agent und technische Requestheader werden nur während der Verarbeitung der Anfrage für die Filterung ausgewertet. Der Zähler speichert diese Angaben nicht und verwendet keine IP-Adressen zur Wiedererkennung.

Dauerhaft wird ausschließlich die aufsummierte Gesamtzahl in einem separaten serverseitigen Speicher abgelegt. Es entstehen keine individuellen Besuchsprofile oder Besuchshistorien. Die Gesamtzahl ist auf fortlaufende Speicherung ausgelegt und wird nicht bei jedem Neustart zurückgesetzt. Es wird keine externe Analytics- oder Counterplattform eingebunden. Der Zähler verwendet nicht die SCUM-Datenpipeline.

Diese Aussagen beziehen sich auf den Zähler. Die unabhängig davon bestehenden technischen Serverprotokolle aus Abschnitt 3 bleiben davon unberührt. Insbesondere bedeutet „der Zähler speichert keine IP-Adressen“ nicht, dass die Webserverprotokolle keine IP-Adressen enthalten.

9. Rechtsgrundlagen und Interessen – Entwurfsstand

Für die technische Bereitstellung der Website, die betriebliche Fehlerdiagnose und die Bearbeitung allgemeiner Kontaktanfragen ist als Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Die dafür benannten Interessen sind ein funktionsfähiger Websitebetrieb und die Beantwortung der an uns gerichteten Anliegen. Die konkrete Erforderlichkeit und Interessenabwägung müssen den tatsächlichen Umfang und die Aufbewahrung der Daten berücksichtigen.

Auch für den kennungsfreien Besuchszähler ist dieser Ansatz zu prüfen: Das Interesse besteht in einer einfachen öffentlichen Größenordnung zur Nutzung der Website. Das rechtfertigt keine zusätzliche Identifikation von Besuchern oder detaillierte Besuchshistorie.

Für die weltweit öffentliche Anzeige von Spielnamen, Onlinezuständen und Ranglisten ist die abschließende Festlegung der Rechtsgrundlage einschließlich einer gegebenenfalls erforderlichen Interessenabwägung noch offen. Eine bereits erteilte Einwilligung der Spieler wird nicht behauptet. Der private und nicht-kommerzielle Betrieb allein ersetzt diese Prüfung nicht.

Dieser Abschnitt macht den gegenwärtigen Entwurfsstand transparent. Er ist keine Bestätigung, dass sämtliche noch offenen Rechtsgrundlagen und Aufbewahrungsregeln bereits abschließend festgelegt wurden.

10. Deine Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft über die Verarbeitung deiner personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Verarbeitung verlangen. Unter den gesetzlichen Voraussetzungen besteht außerdem ein Recht auf Datenübertragbarkeit.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir müssen dann prüfen, ob zwingende schutzwürdige Gründe für die weitere Verarbeitung bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Falls eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Damit wird nicht behauptet, dass für die oben beschriebenen Vorgänge bereits Einwilligungen eingeholt wurden.

Für die Ausübung deiner Rechte kannst du dich an mdk187@web.de wenden. Nenne möglichst, auf welche Verarbeitung sich dein Anliegen bezieht, ohne unnötige zusätzliche personenbezogene Daten zu übermitteln.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Eine Beschwerde setzt keine vorherige Kontaktaufnahme mit uns voraus.