Datenschutzerklärung

1. Verantwortlicher

Tobias Weigel, Lindenstraße 57, 89584 Ehingen (Donau)
E-Mail: [email protected] · Mobil: 0176 7476234

2. Hosting

Diese Website und die Gameserver laufen auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland. netcup verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

3. Server-Logdateien

Beim Aufruf der Website speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung. Das ist für den sicheren Betrieb und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen automatisch gelöscht.

4. Benutzerkonten im Gamepanel

Für Benutzer mit Zugang zum Panel werden gespeichert: Benutzername, Passwort (nur als sicherer Hash, nicht im Klartext), vergebene Rechte, Zeitpunkt der letzten Anmeldung sowie ggf. eigene Gameserver mit deren Dateien und Einstellungen. Rechtsgrundlage ist die Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald das Konto bzw. der Server gelöscht wird.

Zum Schutz vor Missbrauch protokolliert das Panel Anmeldungen und Aktionen (z. B. Serverneustarts, Datei-Uploads, Konsolenbefehle) mit Benutzername, IP-Adresse und Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird nach 90 Tagen automatisch gelöscht. Nachrichten im Chat (für angemeldete Benutzer, mit Benutzername und Zeitpunkt sichtbar für alle anderen angemeldeten Benutzer) werden ebenfalls nach 90 Tagen automatisch gelöscht; eigene Nachrichten können jederzeit selbst gelöscht werden. Die Team-Zugehörigkeit (z. B. „Moderation“, vergeben von Admins) ist für alle angemeldeten Benutzer sichtbar. In den Aufgaben-Boards sehen alle angemeldeten Benutzer die Aufgaben samt Ersteller, zugewiesenen Personen (Benutzername) und Kommentaren; diese Daten bleiben bestehen, bis die Aufgabe bzw. das Board gelöscht wird. Zugriffsanträge für eingeschränkte Boards (Benutzername, Zeitpunkt, optionale Nachricht, Entscheidung) sehen nur Admins; sie werden mit dem Konto bzw. Board gelöscht. Wird ein Konto gelöscht, werden seine Zuweisungen entfernt und bei Aufgaben und Kommentaren nur noch „gelöschter Benutzer“ angezeigt. Zur Abwehr von Passwort-Raten werden fehlgeschlagene Anmeldeversuche kurzzeitig (max. 10 Minuten) im Arbeitsspeicher festgehalten.

Wer die Zwei-Faktor-Anmeldung nutzt (für Admins Pflicht), für den speichern wir den geheimen Schlüssel der Authenticator-App und die Wiederherstellungscodes (nur als Hash). Die Codes werden ausschließlich auf unserem Server geprüft; es wird kein externer Dienst eingebunden. Die Daten werden beim Ausschalten der Zwei-Faktor-Anmeldung bzw. beim Löschen des Kontos entfernt.

Profil (freiwillig): Im Profil können Sie ein Profilbild hochladen und eine kurze Beschreibung („Über mich“, max. 300 Zeichen) eintragen. Das Bild wird auf unserem Server quadratisch zugeschnitten, verkleinert und neu gespeichert; dabei werden alle eingebetteten Metadaten (z. B. Kameradaten, GPS-Position) entfernt. Bild und Beschreibung sind für angemeldete Benutzer des Panels sichtbar. Auf der öffentlichen Website www.noriskinferno.de (Seite „Projekt Drache“) erscheinen Benutzername, Profilbild, Beschreibung und Team-Zugehörigkeit nur, wenn Sie dem im Profil ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO) und einem Team angehören. Die Zustimmung können Sie jederzeit durch Entfernen des Hakens widerrufen; die Anzeige verschwindet dann innerhalb weniger Minuten. Bild und Beschreibung können Sie jederzeit selbst löschen, sie werden außerdem mit dem Konto gelöscht. Admins können unpassende Inhalte entfernen.

E-Mail-Adresse (freiwillig): Wer eine E-Mail-Adresse hinterlegt, bekommt zunächst einen Bestätigungslink (gültig 48 Stunden); erst nach der Bestätigung wird die Adresse gespeichert und genutzt. Wir verwenden sie für das Zurücksetzen des Passworts, für Sicherheitshinweise (z. B. „Passwort wurde geändert“) und für die Benachrichtigungen, die Sie im Profil selbst auswählen (z. B. Server eingerichtet/gelöscht, Aufgabe zugewiesen). Rechtsgrundlage ist Ihre Einwilligung bzw. die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. a und b DSGVO). Benachrichtigungen können Sie im Profil jederzeit abwählen, die Adresse jederzeit entfernen; sie wird außerdem mit dem Konto gelöscht. Admins sehen die Adresse in der Benutzerverwaltung, um bei Problemen helfen zu können. Die Mails werden über den E-Mail-Dienst unseres Mail-Hosters (Mailcow) verschickt; dabei werden Empfängeradresse und Inhalt der Mail an diesen übermittelt. Einmal-Links zum Bestätigen bzw. Zurücksetzen werden nur als Hash gespeichert und nach Ablauf (höchstens 48 Stunden) gelöscht. Keine Werbung, keine Weitergabe, kein Tracking in den Mails.

Plugins und Mods können im Panel aus dem Verzeichnis Modrinth (Rinth, Inc., USA) installiert werden. Die Suche, die Projektbilder und die Downloads ruft unser Server bei Modrinth ab – Ihr Browser baut dabei keine Verbindung zu Modrinth auf, Modrinth erfährt also weder Ihre IP-Adresse noch Ihren Benutzernamen. Erst wenn Sie einen Link zur Projektseite auf modrinth.com anklicken, gelten dort deren Datenschutzbestimmungen.

5. Cookies und lokaler Speicher

Das Panel setzt nur ein technisch notwendiges Sitzungs-Cookie, das die Anmeldung und den Schutz vor gefälschten Formularen (CSRF) ermöglicht (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird nur über verschlüsselte Verbindungen übertragen und läuft nach spätestens 12 Stunden ab. Im lokalen Speicher Ihres Browsers werden ausschließlich Anzeige-Einstellungen abgelegt (z. B. ob die Discord-Übersicht aufgeklappt ist); diese verlassen Ihr Gerät nicht. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies.

Wer sich auf www.noriskinferno.de mit einem Website-Konto anmeldet (Abschnitt 11), bekommt ein weiteres technisch notwendiges Cookie „nri_konto“ für hosting.noriskinferno.de, das die Anmeldung hält (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird erst bei der Anmeldung gesetzt, nur verschlüsselt übertragen, ist für Skripte nicht lesbar und läuft nach 90 Tagen ab; beim Abmelden wird es gelöscht. Auf unserem Server liegt davon nur ein Hash. Ohne Anmeldung setzt die Website keine Cookies.

6. Gameserver

Beim Spielen auf den Gameservern verarbeiten diese technisch notwendige Daten wie IP-Adresse, Spielername bzw. Spieler-ID (z. B. Steam-ID, Minecraft-UUID) sowie Spiel- und Chat-Ereignisse in ihren Logdateien. Dies dient dem Betrieb der Server und der Durchsetzung der Serverregeln (Art. 6 Abs. 1 lit. f DSGVO). Berechtigte Administratoren können diese Logs im Panel einsehen. Ältere Logdateien werden nach 30 Tagen automatisch gelöscht.

Sicherungen: Von den Gameservern und dem Panel legen wir täglich automatische Sicherungen an; davon bleiben je nach Server die letzten drei bis vierzehn erhalten, ältere werden automatisch gelöscht. Vor größeren Änderungen legen Administratoren zusätzlich einzelne Sicherungen an, die gelöscht werden, sobald sie nicht mehr gebraucht werden. Sicherungen enthalten Kopien der oben genannten Daten; sie werden nur zur Wiederherstellung nach Fehlern verwendet und liegen auf demselben Server in Deutschland (Abschnitt 2).

7. Discord

Auf den Seiten wird eine Übersicht unseres Discord-Servers angezeigt (Online-Mitglieder, Sprachkanäle). Die Daten stammen aus dem öffentlichen Server-Widget von Discord, das Mitglieder über ihre Discord-Einstellungen steuern. Sie werden von unserem Server abgerufen und für höchstens eine Minute zwischengespeichert; auch Profilbilder werden über unseren Server ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Discord auf. Erst wenn Sie auf „Discord beitreten“ klicken, gelangen Sie zu Discord (Discord Netherlands BV bzw. Discord Inc., USA); dort gilt deren Datenschutzerklärung.

Außerdem veröffentlicht das Panel in unserem Discord automatisch Meldungen: den Serverstatus mit Spielerzahlen (nur Anzahl), Ausfälle, Hinweise, Events sowie News mit dem Benutzernamen des Admins, der sie verfasst hat. Dazu sendet unser Server diese Inhalte über einen Webhook an Discord; Daten von Spielern oder Besuchern werden dabei nicht übermittelt.

Tickets im Discord (Abschnitt 10) laufen über unseren eigenen Bot; dabei verarbeitet Discord die Nachrichten wie jede andere Nachricht auf dem Server. Wer sich auf der Website mit Discord anmeldet (Abschnitt 11), wird dazu auf die Seite von Discord weitergeleitet und bestätigt dort die Anmeldung; Discord übermittelt uns dabei nur Ihre Discord-ID und Ihren Anzeigenamen (Berechtigung „identify“, keine E-Mail-Adresse, keine Server- oder Freundesliste).

8. Statusseite

Für die Statusseite wird alle 30 Sekunden gemessen, ob die Gameserver erreichbar sind und wie viele Spieler gerade online sind. Dabei wird nur die Anzahl gespeichert, keine Spielernamen oder andere personenbezogenen Daten.

Die Startseite www.noriskinferno.de lädt diesen Status sowie die Mitglieder- und Online-Zahl unseres Discord-Servers per JavaScript von hosting.noriskinferno.de (ebenfalls unser Server, siehe Abschnitt 3). News auf der Startseite werden mit dem Benutzernamen des Admins angezeigt, der sie veröffentlicht hat. Die Website bindet keine Inhalte fremder Anbieter ein und setzt ohne Anmeldung keine Cookies (siehe Abschnitt 5). Erst wenn Sie dort auf einen Link zu Discord oder Roberts Space Industries (Star Citizen) klicken, wechseln Sie auf deren Websites; dort gelten deren Datenschutzbestimmungen.

9. Whitelist-Anträge

Über das Formular auf www.noriskinferno.de können Sie die Freischaltung auf unseren Minecraft-Servern beantragen. Gespeichert werden der gewählte Server, Ihr Minecraft-Name sowie – wenn Sie sie angeben – Ihr Discord-Name und Ihre Nachricht. Die Admins sehen diese Angaben im Panel und tragen den Minecraft-Namen bei Annahme in die Whitelist des Servers ein (Art. 6 Abs. 1 lit. b DSGVO). Bearbeitete Anträge werden nach 30 Tagen, unbearbeitete nach 90 Tagen automatisch gelöscht. Ihre IP-Adresse wird nicht gespeichert; zum Schutz vor massenhaften Anträgen wird sie lediglich bis zu einer Stunde im Arbeitsspeicher gezählt.

10. Tickets (Fehler melden, Bewerbungen, Vorschläge, Spieler melden)

Formular auf der Website: Über „Ticket erstellen“ können Sie uns Fehler, Vorschläge, Bewerbungen oder Regelverstöße melden. Gespeichert werden das gewählte Thema, Titel, Beschreibung, Ort bzw. Server und – wenn Sie sie angeben – Ihr Minecraft-Name, eine Kontaktangabe (z. B. Discord-Name oder E-Mail-Adresse) und bis zu drei Bilder. Bilder werden auf unserem Server neu gespeichert; dabei werden eingebettete Metadaten (z. B. GPS-Position) entfernt. Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur als Prüfsumme (pseudonymisiert), nicht im Klartext. Über den geheimen Link, den Sie nach dem Absenden erhalten, können Sie den Stand Ihres Tickets verfolgen; der Link wird bei uns nur als Hash gespeichert.

Tickets im Discord: Ein Ticket im Discord öffnet unser Bot als privaten Kanal, den nur Sie, die zuständigen Teammitglieder und ausdrücklich hinzugefügte Personen sehen. Wir speichern dazu Ihre Discord-ID, Ihren Namen und die Angaben aus dem Formular. Beim Schließen erstellen wir eine Abschrift des Kanals (Transcript) mit Namen, Profilbildern und Nachrichten; sie wird im Panel gespeichert, im internen Archiv-Kanal abgelegt und Ihnen per Direktnachricht geschickt. Profilbilder und Bilder sind in die Abschrift eingebettet, beim Ansehen entsteht keine Verbindung zu Discord. Geschlossene Ticket-Kanäle werden nach 14 Tagen automatisch gelöscht.

Wer sieht Tickets: die Teammitglieder des zuständigen Bereichs im Panel. Bewerbungen sehen nur Inhaber, stellvertretende Inhaber, das Team-Management und einzeln freigegebene Personen; Meldungen über Spieler bzw. Regelverstöße nur Inhaber, stellvertretende Inhaber und die Moderation. Rechtsgrundlage ist die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei Meldungen über Dritte unser berechtigtes Interesse an der Durchsetzung der Serverregeln (Art. 6 Abs. 1 lit. f DSGVO). Abgeschlossene Tickets (erledigt, abgelehnt oder doppelt) werden zwölf Monate nach der letzten Änderung automatisch gelöscht – mit Bildern, Verlauf, Abschrift und Status-Link. Auf Anfrage löschen wir Ihr Ticket jederzeit früher.

11. Benutzerkonten auf der Website

Auf www.noriskinferno.de können Sie sich freiwillig ein Konto anlegen – mit Ihrem Minecraft-Account, mit Discord oder mit beidem. Zum Spielen auf unseren Servern ist kein Konto nötig. Gespeichert werden: bei Minecraft Ihre Minecraft-UUID und Ihr Spielername, bei Discord Ihre Discord-ID und Ihr Anzeigename, außerdem Zeitpunkt der Erstellung und der letzten Anmeldung sowie die aktive Anmeldung (nur als Hash, siehe Abschnitt 5). Bei der Anmeldung mit Minecraft zeigt die Website einen Code, den Sie auf dem Server mit /weblogin eingeben; der Code wird nach spätestens fünf Minuten gelöscht. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Im Konto können Sie Verknüpfungen trennen, Ihr Spielerprofil verbergen (Abschnitt 12) und das Konto jederzeit selbst löschen; dabei werden alle Verknüpfungen und Anmeldungen sofort entfernt. Ihr Spielstand auf dem Server bleibt davon unberührt. Website-Konten sind getrennt von den Konten im Gamepanel.

12. Minecraft-Bereich „Projekt Drache“: Spielerprofile, Ranglisten, Wiki und Auktionshaus

Spielerprofile und Ranglisten: Für Spieler, die auf Projekt Drache einen Charakter angelegt haben, zeigt die Website ein öffentliches Profil: Minecraft-Name und Skin, Rang, ob Sie gerade online sind bzw. wann zuletzt, erster Login, Spielzeit, Ihre Charaktere (Name, Klasse, Stufe, Spielzeit, zuletzt gespielt), besiegte Gegner nach Art und Anzahl der Tode. Diese Werte erscheinen auch in Ranglisten und in der Spielersuche. Das ist bei Online-Rollenspielen üblich und Teil des Spielerlebnisses; Rechtsgrundlage ist unser berechtigtes Interesse an Community-Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihr Profil jederzeit verbergen – im Spiel mit /profil privat oder in Ihrem Website-Konto; es verschwindet dann innerhalb einer Minute aus Profil, Suche und Ranglisten. Die Statistik wird beim Zurücksetzen des Servers (Wipe) gelöscht.

Skins: Kopf- und Körperbilder holt unser Server bei mc-heads.net (erzeugt aus den Skin-Daten von Mojang) und speichert sie bis zu sechs Stunden zwischen. Ihr Browser verbindet sich dabei nicht mit mc-heads.net; der Dienst erfährt nur den Spielernamen bzw. die UUID, keine Daten der Besucher.

Wiki und Auktionshaus: Das Wiki enthält nur Spielinhalte. Das Auktionshaus zeigt die aktuellen Angebote aus dem Spiel mit Item, Preis, Laufzeit und dem Minecraft-Namen des Verkäufers – so, wie sie im Spiel ohnehin für alle sichtbar sind (Art. 6 Abs. 1 lit. f DSGVO).

13. Events und Kalender-Abo

Events stehen auf der Startseite und als Kalenderdatei unter hosting.noriskinferno.de/events.ics zum Abonnieren bereit. Wenn Sie den Kalender abonnieren, ruft Ihr Kalenderprogramm diese Datei regelmäßig ab; dabei fallen nur die üblichen Server-Logdaten an (siehe Abschnitt 3).

14. Schriftarten

Die verwendete Schriftart wird von unserem eigenen Server geladen. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

15. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Angemeldete Benutzer können die über sie im Panel gespeicherten Daten außerdem jederzeit selbst unter „Konto → Meine Daten“ einsehen, als Datei herunterladen und ihr Konto samt eigenem Server und Protokolleinträgen selbst löschen. Ein Website-Konto können Sie auf www.noriskinferno.de/drache/konto/ selbst löschen, Ihr Spielerprofil dort oder im Spiel verbergen (Widerspruch nach Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: 15. Oktober 2026