Datenschutz
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Alexander Roßbach Rechbergstraße 3 73257 Köngen E-Mail: info[at]ravager.org
Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist uns wichtig. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den Betrieb der Website, die Bereitstellung unserer Community-Funktionen sowie die Verwaltung unserer ARK-Server erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO).
Hosting und Server-Logfiles
Beim Aufruf dieser Website werden durch den Webserver technisch notwendige Informationen verarbeitet. Dazu können insbesondere gehören: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seite bzw. Datei - Referrer-URL - Browsertyp und Browserversion - verwendetes Betriebssystem - HTTP-Statuscode - übertragene Datenmenge Diese Daten werden benötigt, um die Website technisch bereitzustellen, Fehler zu erkennen und die Sicherheit des Systems zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website. Server-Logfiles werden grundsätzlich für [z. B. 7 / 14 / 30 Tage] gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Hosting-Anbieter: Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen, Deutschland
Anmeldung über Discord
Auf unserer Website kann eine Anmeldung über den Dienst Discord erfolgen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist: Discord Netherlands B.V. Niederlande Beim Login wirst du zu Discord weitergeleitet und autorisierst unsere Anwendung, bestimmte Informationen deines Discord-Kontos abzurufen. Welche Daten tatsächlich übertragen werden, hängt von den von uns angeforderten Discord-Berechtigungen bzw. OAuth2-Scopes ab. Wir verarbeiten insbesondere folgende Daten, sofern diese durch Discord bereitgestellt und von unserer Anwendung angefordert werden: - Discord-Benutzer-ID - Discord-Benutzername - Discord-Anzeigename - Discord-Avatar Wir erhalten dein Discord-Passwort nicht. Die Discord-ID dient insbesondere dazu, dein Benutzerkonto auf unserer Website eindeutig deinem Discord-Konto zuzuordnen. Zweck der Verarbeitung Die über Discord erhaltenen Daten verwenden wir insbesondere für: - Anmeldung und Authentifizierung auf unserer Website - Zuordnung eines Website-Kontos zu einem Discord-Konto - Verwaltung von Benutzerkonten - Prüfung von Zugriffsberechtigungen - Verwaltung unserer ARK-Community - gegebenenfalls Verknüpfung mit Spieler-, Whitelist-, Bewerbungs- oder Administrationsfunktionen - Missbrauchs- und Sicherheitsprävention Rechtsgrundlage ist, soweit die Verarbeitung zur Nutzung der von dir gewünschten Community- und Accountfunktionen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Absicherung unserer Systeme, zur Missbrauchsverhinderung oder zur Durchsetzung unserer Community-Regeln verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Beim Login über Discord findet zusätzlich eine Datenverarbeitung durch Discord statt. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss. Informationen zur Datenverarbeitung durch Discord findest du in der Datenschutzerklärung von Discord.
Speicherung des Benutzerkontos
Nach erfolgreicher Anmeldung können die für das Benutzerkonto erforderlichen Daten in unserer Datenbank gespeichert werden. Hierzu können insbesondere gehören: - interne Benutzer-ID - Discord-ID - Discord-Benutzername - Discord-Anzeigename - Discord-Avatar - Datum der Registrierung - Datum des letzten Logins - Benutzerrollen und Berechtigungen administrative Vermerke, sofern erforderlich Wir speichern nur Daten, die für die jeweiligen Funktionen unserer Website und Community erforderlich sind. Die Daten werden grundsätzlich gespeichert, solange dein Benutzerkonto besteht. Nach Löschung des Benutzerkontos werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
ARK-Spielerdaten
Soweit unsere Website mit unseren ARK-Spielservern verbunden ist, können Daten verarbeitet werden, die zur Verwaltung und zum Betrieb der Server erforderlich sind. Hierzu können beispielsweise gehören: - Spielername - Steam-, Epic- oder andere Plattform-ID - ARK-Spieler-ID - Tribe-Zugehörigkeit - Serverzugehörigkeit - Spielzeiten - administrative Maßnahmen - Warnungen - Bans - Whitelist-Einträge - serverbezogene Protokolldaten Diese Daten werden verarbeitet, soweit dies für den Betrieb, die Administration und Sicherheit unserer Gameserver sowie zur Durchsetzung unserer Serverregeln erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im sicheren und geordneten Betrieb unserer Community und Gameserver sowie in der Verhinderung von Missbrauch.
Sicherheits- und Administrationsprotokolle
Zur Sicherheit unserer Website und Gameserver können bestimmte Aktionen protokolliert werden. Dazu können beispielsweise gehören: - Login-Versuche - Benutzer-ID - IP-Adresse - Zeitpunkt einer Aktion - administrative Aktionen - Änderungen an Benutzerkonten oder Berechtigungen - sicherheitsrelevante Ereignisse Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Absicherung unserer Systeme, der Erkennung von Angriffen und Manipulationen sowie der Nachvollziehbarkeit administrativer Vorgänge. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine weitere Speicherung aufgrund eines konkreten Sicherheitsvorfalls notwendig ist.
Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt grundsätzlich nur, wenn dies für den Betrieb unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt. Empfänger können insbesondere sein: - unser Hosting-Anbieter - Discord im Rahmen der Discord-Anmeldung - technische Dienstleister, sofern diese für den Betrieb der Website erforderlich sind Eine darüber hinausgehende Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern hierfür keine rechtliche Grundlage besteht.
Datenübermittlung in Drittländer
Bei der Nutzung von Discord kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Discord ist selbst für die von Discord durchgeführte Datenverarbeitung verantwortlich. Weitere Informationen über die Verarbeitung und internationale Übermittlung personenbezogener Daten findest du in der Datenschutzerklärung von Discord.
Löschung des Benutzerkontos
Du kannst jederzeit die Löschung deines Benutzerkontos und der damit verbundenen personenbezogenen Daten verlangen. Wende dich hierzu an: info[at]ravager.org Nach Prüfung deiner Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe einer Löschung entgegenstehen.
Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: - Recht auf Auskunft über deine gespeicherten personenbezogenen Daten - Recht auf Berichtigung unrichtiger Daten - Recht auf Löschung deiner Daten - Recht auf Einschränkung der Verarbeitung - Recht auf Datenübertragbarkeit - Recht auf Widerspruch gegen bestimmte Verarbeitungen - Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Freiwillige Unterstützung über PayPal
Auf unserer Website besteht die Möglichkeit, den Betrieb unserer ARK-Server und Community freiwillig finanziell zu unterstützen. Die Unterstützung erfolgt **freiwillig und ohne Gegenleistung**. Durch eine Zahlung entstehen insbesondere keine besonderen Rechte, Vorteile, Gegenstände, Zugänge, Rollen oder sonstigen Ansprüche innerhalb unserer Community oder auf unseren Gameservern. Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister **PayPal**. Wenn du eine freiwillige Zahlung über PayPal durchführst, verarbeitet PayPal die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten. Dazu können insbesondere gehören: - Name - E-Mail-Adresse - PayPal-Kontodaten - Zahlungsbetrag - Datum und Uhrzeit der Zahlung - Transaktionsnummer - gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Angaben Wir erhalten von PayPal grundsätzlich nur diejenigen Informationen, die zur Bestätigung, Zuordnung und Dokumentation der Zahlung erforderlich sind. Vollständige Bank- oder Kreditkartendaten werden von uns nicht verarbeitet, sofern diese ausschließlich direkt bei PayPal eingegeben werden. Die Verarbeitung der uns von PayPal übermittelten Daten erfolgt zur Abwicklung und Dokumentation der freiwilligen Unterstützung sowie gegebenenfalls zur Bearbeitung von Rückzahlungen oder Zahlungsproblemen. Soweit die Verarbeitung zur Abwicklung der Zahlung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. PayPal verarbeitet personenbezogene Daten darüber hinaus in eigener Verantwortung. Weitere Informationen hierzu findest du in der Datenschutzerklärung von PayPal.
Hinweis zur freiwilligen Unterstützung
Die Zahlung dient ausschließlich der freiwilligen Unterstützung des Betriebs unserer Community und Gameserver. Es besteht kein Anspruch auf eine steuerlich abzugsfähige Spendenbescheinigung, sofern der Betreiber keine entsprechend steuerbegünstigte Organisation ist.
Widerspruch gegen die Verarbeitung
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn Änderungen an unserer Website, unseren Diensten oder den rechtlichen Anforderungen dies erforderlich machen.
Sicherheit der Website
Zur Erkennung von Missbrauch erfassen wir abgelehnte Zugriffe, Anmeldefehler, überschrittene Anfragegrenzen und technische Fehler. Gespeichert werden Zeitpunkt, Ereignisart, bereinigter Anfragepfad, Routenvorlage, gegebenenfalls ausgeführte PHP-Datei, Antwortstatus, Häufigkeit und gegebenenfalls die Konto-ID. IP-Adressen werden durch ein täglich wechselndes, schlüsselbasiertes Pseudonym ersetzt. Cookies, Tokens, Passwörter und Anfrageinhalte werden im Security-Dashboard nicht gespeichert. Sicherheitsereignisse werden bis zu 30 Tage aufbewahrt und sind nur für berechtigte Administratoren zugänglich.
Die gesonderte Server-Erfassung pseudonymisiert Verbindungs-IP-Adressen vor dem Schreiben ihrer Warteschlange und speichert keine URL-Abfrageparameter. Zusätzlich speichern wir einen gekürzten Netzbereich (/24 bei IPv4, /48 bei IPv6) sowie geschätztes Land, Region und Ort aus einer lokalen DB-IP-Lite-Datenbank. Besucher-IP-Adressen werden nicht an einen Geolocation-Dienst übermittelt. Die Schätzungen können insbesondere bei VPNs, Proxys und Mobilfunk unzutreffend sein. Wartende Datensätze verfallen nach sieben Tagen und werden normalerweise innerhalb von zwei Minuten verarbeitet. Bereits bestehende allgemeine Serverprotokolle werden separat verwaltet. Eine Konto-Zuordnung bezeichnet die angemeldete Sitzung und beweist nicht, wer das Konto bedient hat.
Statistik zur Website-Nutzung
Wir zählen Seitenaufrufe, Besuche, Zugriffshinweise und Klicks auf Vote-, Discord-Einladungs- und Spenden-Buttons. Die Statistik speichert Tageswerte nach Seite, Land und erkannter Bot-Kategorie, ohne vollständige IP-Adressen, rohe Browserkennungen oder individuelle Seitenverläufe. Nach 30 Minuten Inaktivität wird ein neuer Besuch gezählt; dafür wird die bestehende Website-Sitzung verwendet. Die Statistikwerte werden 13 Monate aufbewahrt.
Die Verbindungs-IP wird vorübergehend zur Länderzuordnung anhand einer lokalen Datenbank und bei unterstützten Bots zur Prüfung des Netzbereichs verwendet. Besucher-IPs werden dafür nicht an einen Geolocation-Dienst übermittelt. Länder- und Bot-Zuordnung sind Näherungswerte; VPNs und getarnte Bots können sie beeinflussen. Diese Angaben betreffen die Website-Statistik, nicht gegebenenfalls separat konfigurierte Webserver-Protokolle.