Datenschutzerklärung

Stand: Oktober 2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, unsere App nutzt oder ein Konto hast, wofür wir sie brauchen und welche Rechte du hast. Wir sammeln nur, was für den Betrieb des Clans und der Website nötig ist. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste.

1. Verantwortlicher

Kevin Wahl
8 Ennescht Duerf
L-9830 Bockholtz
Luxemburg
E-Mail: info@rebelsofgaming.com

Die Website ist ein privates, nicht kommerzielles Angebot. Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenbank, Zwischenspeicher, Echtzeitverbindungen (ws.rebelsofgaming.com), unser Datei- und Bildspeicher, der TeamSpeak-Server und die Gameserver laufen auf Servern, die wir selbst verwalten. Sie werden von keinem weiteren Dienstleister betrieben.

3. Aufruf der Website und Protokolle

Bei jedem Aufruf speichert der Webserver technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung (User-Agent), Statuscode und übertragene Datenmenge.

Zweck: Betrieb, Fehlersuche und Schutz vor Angriffen. Bei auffälligen Zugriffen, etwa vielen fehlgeschlagenen Logins, kann eine IP-Adresse automatisch für eine Stunde gesperrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb.

Speicherdauer:

• Webserver- und Anwendungsprotokolle: 14 Tage
• Sicherheitsprotokoll (fehlgeschlagene Logins, Sperren, mit IP-Adresse): 8 Wochen
• Änderungsprotokoll im Admin-Bereich (wer hat was geändert): Einträge 2 Jahre, die IP-Adresse darin nur 90 Tage

4. Cookies und Speicherung im Browser

Wir setzen nur technisch notwendige Cookies:

Im Speicher deines Browsers (localStorage) legen wir außerdem ab:

• rog-embed-*: deine Wahl, eingebettete Videos eines Anbieters immer direkt zu laden
• rog-admin-nav-*: nur im Admin-Bereich, welche Menügruppen aufgeklappt sind
• rog.theme: nur ohne Anmeldung, deine Wahl der Darstellung (hell, dunkel oder wie dein Gerät)
• rog.app_banner: nur auf dem Smartphone bzw. Windows-PC, dass du den Hinweis auf unsere App geschlossen hast. Der Hinweis enthält nur einen Link zum App Store, zu Google Play bzw. zum Microsoft Store; erst wenn du ihn antippst, öffnet sich der Store. In Safari auf dem iPhone zeigt Safari stattdessen selbst einen Hinweis von Apple an.

Für Browser-Benachrichtigungen registriert die Website einen Service Worker in deinem Browser (siehe Abschnitt 10). Passkeys liegen ausschließlich auf deinem Gerät.

Für all das brauchen wir keine Einwilligung: Es ist für die von dir gewünschte Funktion unbedingt erforderlich (Art. 6 Abs. 1 lit. f DSGVO und die Ausnahme für erforderliche Speicherungen nach dem luxemburgischen Gesetz vom 30. Mai 2005). Deshalb gibt es kein Cookie-Banner.

Schriften, Skripte und Bilder laden wir vom eigenen Server. Dein Browser baut beim normalen Besuch keine Verbindung zu fremden Servern auf.

5. Konto und Anmeldung

Anmeldung mit Discord

Wenn du dich mit Discord anmeldest, erhalten wir von Discord deine Discord-ID, deinen Benutzernamen, deinen Anzeigenamen, dein Avatar-Bild und gegebenenfalls deine E-Mail-Adresse. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Für die Anmeldung wirst du auf eine Seite von Discord weitergeleitet. Dort gelten die Datenschutzbestimmungen von Discord.

Anmeldung mit Steam

Verknüpfst du ein Steam-Konto, erhalten wir deine Steam-ID und frei zugängliche Profildaten (Name, Avatar). Anbieter ist die Valve Corporation, Bellevue, Washington, USA.

Anmeldung mit E-Mail

Bei einer Registrierung mit E-Mail speichern wir deinen Benutzernamen, deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash). Zur Bestätigung schicken wir dir eine E-Mail.

Altersprüfung: Unsere Plattform ist ab 16 Jahren. Bei jeder Registrierung (mit E-Mail, Discord oder Steam) gibst du dein Geburtsdatum an. Wir prüfen damit nur, ob du alt genug bist, und speichern das Datum nicht – gespeichert wird lediglich, dass und wann du dein Alter bestätigt hast. Das vollständige Geburtsdatum erfragen wir nur bei einer Bewerbung (siehe „Bewerbungen“).

Änderst du deine E-Mail-Adresse, schicken wir einen Bestätigungslink an die neue und einen Hinweis an die bisherige Adresse. Die bisherige Adresse speichern wir danach noch 7 Tage und halten sie für dich frei, damit du eine Änderung, die du nicht veranlasst hast, rückgängig machen kannst. In diesem Fall sichern wir dein Konto (alle Anmeldungen werden beendet) und informieren die Clan-Leitung.

Passkeys, Geräte und API-Schlüssel

Wenn du einen Passkey einrichtest, speichern wir nur den öffentlichen Schlüssel und eine Bezeichnung. Für die Übersicht „Angemeldete Geräte“ speichern wir Gerätetyp, Browser und Zeitpunkt der letzten Nutzung, aber keine IP-Adresse. Erstellst du API-Schlüssel (zum Beispiel für ShareX oder unsere Apps), speichern wir sie verschlüsselt mit Bezeichnung und letzter Nutzung. Einträge werden beim Abmelden bzw. Löschen oder mit dem Konto entfernt.

Profil und Sichtbarkeit

Im Konto speichern wir, was du selbst angibst oder was im Clan anfällt: Profilangaben, Spiele-Accounts und Ingame-Namen, Squad-Zugehörigkeit, Rang und Rollen, Zusagen zu Terminen, Abwesenheiten, Beiträge, Nachrichten, Uploads und Einstellungen.

Dein Name, dein Rang und deine Squads sind öffentlich sichtbar. Ebenfalls öffentlich sind dein Avatar und – falls du eines hochlädst – dein Profil-Banner. Hochgeladene Bilder kodieren wir neu, entfernen dabei Metadaten wie den GPS-Standort und löschen sie, sobald du sie entfernst oder dein Konto löschst. Aus diesen öffentlichen Angaben (Name, Avatar, Rang, Squads, Badges sowie Monat und Jahr des Beitritts) erzeugen wir eine Member-Card als Bild, die über einen Link geteilt werden kann und als Vorschaubild deines Profils dient. Wir speichern sie öffentlich, ersetzen sie, sobald sich die Angaben ändern, löschen sie spätestens nach 30 Tagen und sofort mit deinem Konto. Alle anderen Profilangaben kannst du einzeln einstellen, standardmäßig sehen sie nur Mitglieder. Freiwillige Angaben wie den Wohnort für die Mitgliederkarte oder deinen Geburtstag (nur Tag und Monat) kannst du jederzeit ändern oder entfernen. Deinen Online-Status zeigen wir nur, wenn du ihn freigibst. Squad-Leader sehen im Adminbereich die Stammdaten der Mitglieder ihres eigenen Squads (Name, Rang, Squads, Kontostatus, Badges, Rang-Verlauf, Spiele-Accounts, verknüpfte Discord-/Steam-/Twitch-Namen). Deine E-Mail-Adresse sehen sie nicht; deinen Online-Status nur, wenn du ihn freigegeben hast.

Freiwillig kannst du deine IDs auf Gaming-Plattformen eintragen (zum Beispiel PlayStation, Xbox, Nintendo, Epic Games, EA, Ubisoft Connect, Battle.net oder Riot), damit andere dich als Freund hinzufügen können. Diese Angaben trägst du selbst ein, wir prüfen sie nicht und fragen nichts bei den Anbietern ab. Für jeden Eintrag wählst du, wer ihn sieht: alle, nur Mitglieder (Standard) oder nur du. Du kannst Einträge jederzeit ändern oder löschen; mit deinem Konto werden sie gelöscht.

Den Grund einer Abwesenheit sehen nur die Clan-Leitung und die Leiter deiner Squads. Er wird 14 Tage nach Ende der Abwesenheit automatisch gelöscht.

Freunde

Du kannst anderen Konten Freundschaftsanfragen senden. Wir speichern, wer wen wann angefragt hat und wie die Anfrage beantwortet wurde, sowie deine Freundesliste. Die Liste siehst nur du. Offene Anfragen verfallen nach 90 Tagen, beantwortete Anfragen löschen wir nach 30 Tagen, Freundschaften, wenn du oder dein Freund sie beendet oder ein Konto gelöscht wird. Blockierst du jemanden, enden Freundschaft und offene Anfragen sofort. Ist dein Minecraft-Account verknüpft, erhält unser Minecraft-Server deine Freundesliste mit Konto-ID, Namen und den Minecraft-IDs deiner Freunde, damit du sie im Spiel siehst. Alles findest du in deinem Datenexport.

Ansicht aus deiner Sicht (Rechte-Prüfung)

Um Fehler bei Rechten und Sichtbarkeit nachzuvollziehen, kann der Clan-Owner (oder wem er dieses Recht ausdrücklich gibt) die Website für höchstens 15 Minuten so ansehen, wie du sie siehst. Das geht nur lesend: Es kann nichts in deinem Namen geändert oder abgeschickt werden, und deine Nachrichten, Benachrichtigungen, Kontoeinstellungen, Uploads, Abwesenheiten und dein Bewerbungsstatus bleiben dabei verborgen. Du wirst jedes Mal benachrichtigt, wer die Website aus deiner Sicht angesehen hat; Beginn und Ende speichern wir im Admin-Protokoll (2 Jahre, IP-Adresse 90 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekt funktionierenden Rechteverwaltung).

Interne Notizen der Clan-Leitung

Die Clan-Leitung (Admins und Leader) kann zu Mitgliedern interne Notizen führen, zum Beispiel Absprachen oder Hinweise für die Betreuung im Squad. Du siehst sie nicht auf der Website, sie sind aber Teil deines Datenexports (ohne Angabe, wer sie geschrieben hat). Wir löschen sie 6 Monate nach deinem Austritt aus dem Clan und sofort mit deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Clans).

Bewerbungen

Wenn du dich bewirbst, speichern wir deine Angaben im Bewerbungsformular. Dazu gehören dein Geburtsdatum (nur zur Prüfung des Mindestalters, sichtbar nur für die Clan-Leitung), deine Antworten und deine Spiele-Accounts. Während der Bewerbung und der Probezeit erfassen wir außerdem die Abstimmung der Mitglieder und deine Aktivität: wie viele Minuten du in unserem Discord- und TeamSpeak-Voice und auf unseren Gameservern verbringst. Zur Prüfung auf bestehende Sperren gleichen wir angegebene Spiele-Accounts mit Steam (VAC-Status) und Faceit ab (siehe Abschnitt 6).

Abgelehnte und zurückgezogene Bewerbungen löschen wir 6 Monate nach der Entscheidung, angenommene Bewerbungen 12 Monate nach der Entscheidung.

Rechtstexte

Bestätigst du Regeln (Clan-, Spiel- oder Squad-Regeln, auch beim Beitritt zu einem Squad), die Nutzungsbedingungen oder eine neue Fassung dieser Erklärung, speichern wir, welche Fassung du wann bestätigt hast, ohne IP-Adresse. Bestätigungen älterer Regelfassungen löschen wir 24 Monate, nachdem du eine neuere bestätigt hast.

Zweck: Bereitstellung des Kontos und der Clan-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer und Kontolöschung

Grundsätzlich speichern wir deine Daten, solange dein Konto besteht. Einige Daten löschen wir schon vorher automatisch:

• Terminzusagen: nach 12 Monaten
• Benachrichtigungen: gelesene nach 6 Monaten, ungelesene nach 12 Monaten

Wenn du dein Konto löschst oder es nach dem Austritt aus dem Clan gelöscht wird, entfernen wir deine Profil- und Kontodaten. Inhalte, die zu Gesprächen oder zum Clan-Archiv gehören, bleiben ohne Bezug zu deiner Person erhalten: Forenbeiträge, Wiki- und Seitenversionen, News-Kommentare, Direktnachrichten (für die Gesprächspartner), Clips und Videos in der Galerie, Downloads, Kurzlinks sowie Einträge im Änderungs- und Moderationsprotokoll. Ehemalige Mitglieder werden nach 24 Monaten vollständig anonymisiert, außer sie möchten in der Hall of Fame genannt bleiben. Unterschreibst du im Wiki mit ~~~~, steht dein damaliger Name als Teil des Seitentextes; solche Signaturen bleiben – wie andere Texte, die du selbst in eine Seite geschrieben hast – nach der Kontolöschung in den Seiten und ihren Versionen stehen. Auf Anfrage entfernen wir sie.

In unseren Sicherungskopien können Daten gelöschter Konten noch bis zu 30 Tage (Datenbank) bzw. 3 Tage (Dateien) enthalten sein. Danach werden die Sicherungen überschrieben.

Wie du dein Konto löschst – in der App, auf der Website oder ohne Zugriff auf beides –, beschreiben wir Schritt für Schritt auf der Seite Konto löschen.

6. Discord, TeamSpeak und Spieledienste

Discord und TeamSpeak

Unsere Website gleicht Clan-Rollen und Squad-Zugehörigkeiten mit unserem Discord-Server und unserem TeamSpeak-Server ab. Dazu übermitteln wir deine Discord-ID bzw. deine TeamSpeak-Kennung und die zugehörigen Rollen an diese Dienste. Ein Bot liest Online-Status, Beitritte und Voice-Zeiten auf unserem Discord-Server. Ausgewählte Informationen, etwa neue Bewerbungen, News oder Termine, können in Discord-Kanälen erscheinen.

Per Discord-Direktnachricht schicken wir dir standardmäßig Terminerinnerungen, deine Einteilung in Line-ups und Hinweise bei Inaktivität. Du kannst das in deinen Benachrichtigungs-Einstellungen jederzeit abschalten. Andere Nachrichten, etwa private Nachrichten von der Website, leiten wir nur an Discord weiter, wenn du das einschaltest.

Unseren TeamSpeak-Server betreiben wir selbst. Die TeamSpeak-Übersicht auf der Website zeigt allen Besuchern die Namen der gerade verbundenen Nutzer, so wie sie auch im TeamSpeak selbst sichtbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Clan-Funktionen) und lit. f DSGVO (einheitliche Rechteverwaltung).

Weitere Spieledienste

Je nachdem, was du in deinem Profil verknüpfst, fragen wir auf dem Server Daten bei diesen Diensten ab. Übermittelt wird dabei nur die jeweilige Kennung, nicht deine IP-Adresse:

• Steam (Valve Corporation, USA): mit deiner Steam-ID dein Online- und Spielstatus (alle 2 Minuten, nur wenn du das einschaltest) sowie der VAC-Status und andere Steam-Sperren (sichtbar nur für die Clan-Leitung). Schaltest du in deinem Profil die Steam-Bibliothek ein (standardmäßig aus), fragen wir einmal am Tag deine gespielten Spiele mit Spielzeit gesamt und in den letzten zwei Wochen ab und zeigen sie in deinem Profil – für wen, legst du selbst fest (alle, nur Mitglieder oder nur du). Mitglieder, die ihre Bibliothek freigegeben haben, zählen außerdem im Bereich „Was spielen wir gerade?“ mit, aber nur gegenüber Besuchern, die ihre Bibliothek auch sehen dürfen. Spiel-Symbole laden wir dabei über unseren eigenen Server, dein Browser fragt Steam nicht an. Schaltest du die Bibliothek ab oder trennst du dein Steam-Konto, löschen wir die gespeicherten Spiele sofort; gelingt 30 Tage lang kein Abruf, ebenfalls.
• Twitch (Twitch Interactive Inc., USA): mit deinem Kanalnamen, ob du gerade live bist, um es anzuzeigen und Mitglieder zu benachrichtigen.
• Faceit (FACEIT Ltd., Vereinigtes Königreich): mit deiner Steam-ID Level und Elo für dein Profil sowie bestehende Faceit-Sperren als Hinweis für die Clan-Leitung.
• Supercell (Supercell Oy, Finnland): mit deinem Player-Tag Spielerwerte und Clan-Daten für Squads in Clash of Clans, Brawl Stars und anderen Supercell-Spielen.
• Riot Games (Riot Games, Inc., USA; nach dem EU-US Data Privacy Framework zertifiziert): Schaltest du in deinem Profil die Ränge für League of Legends / TFT ein (standardmäßig aus), schicken wir einmal am Tag die Riot ID, die du bei deinen Plattform-IDs eingetragen hast, an Riot. Wir erhalten dafür eine Kennung deines Riot-Kontos (PUUID) und deine Ränge (Stufe, Ligapunkte, Siege und Niederlagen) in den Ranglisten des gewählten Servers und zeigen sie in deinem Profil. Wer sie sieht, legst du selbst fest – höchstens so viele wie deine Riot ID. Rang-Abzeichen zeichnen wir selbst, dein Browser fragt Riot nicht an. Schaltest du die Ränge ab oder entfernst du deine Riot ID, löschen wir die gespeicherten Daten sofort; gelingt 30 Tage lang kein Abruf, ebenfalls.
• Minecraft (Mojang AB, Schweden, Teil von Microsoft; Übermittlung in die USA möglich, Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert): Trägst du in deinen Spiele-Accounts ein Minecraft-Konto ein, prüfen wir deinen Minecraft-Namen bei Mojang und speichern die zugehörige Minecraft-ID (UUID). Mit dieser ID holen wir einmal am Tag deinen Skin und zeichnen daraus auf unserem Server ein Kopf- und ein Ganzkörperbild. Die Bilder zeigen wir in deinem Profil und auf der Seite deines Minecraft-Squads; für wen, bestimmst du über die Sichtbarkeit deines Spiele-Accounts. An Mojang geht dabei nur dein Minecraft-Name bzw. deine Minecraft-ID, und nur von unserem Server aus; dein Browser fragt Mojang nicht an. Die Bilder sind Kopien öffentlich verfügbarer Mojang-Daten und liegen unter einer öffentlichen, aber nicht erratbaren Adresse in unserem Speicher (über unser CDN ausgeliefert). Entfernst oder änderst du das Minecraft-Konto oder löschst du dein Konto, löschen wir unsere Kopie sofort; Zwischenspeicher des CDN und von Browsern können sie noch bis zu einem Tag vorhalten. Nutzt ein anderes Mitglied dieselbe Minecraft-ID, bleibt das Bild für dessen Profil bestehen. War Mojang beim Speichern nicht erreichbar, merken wir uns höchstens 7 Tage, dass dein Minecraft-Name noch geprüft werden muss.

Steam, Twitch und Discord sitzen in den USA. Für die USA gibt es keinen allgemeinen Angemessenheitsbeschluss, der für jedes Unternehmen gilt. Wir übermitteln deshalb nur die Kennung, die du selbst verknüpfst, und nur für die Funktion, die du damit nutzen willst. Mit der Verknüpfung willigst du in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Du kannst die Verknüpfung jederzeit entfernen.

Die abgefragten Werte speichern wir, solange die Verknüpfung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Verknüpfung) bzw. lit. f DSGVO für die Sperrenprüfung bei Bewerbungen (Schutz der Community vor Cheatern).

Moderation

Wer gegen die Regeln verstößt, kann gemeldet, verwarnt oder gesperrt werden. Dabei speichern wir die Meldung, den gemeldeten Inhalt (bei Direktnachrichten nur den gemeldeten Ausschnitt, wenn ein Gesprächsteilnehmer meldet), Verwarnungen und Sperren. Sperren übernehmen wir auch auf unseren Discord- und TeamSpeak-Server. Optional kann im Profil ein Hinweis „Gesperrt“ erscheinen. Meldungen und Verwarnungen speichern wir 12 Monate, Sperren und das Moderationsprotokoll 2 Jahre. Gemeldete Inhalte sieht nur das Moderationsteam.

Kinderschutz: Meldungen mit dem Grund „Kinderschutz / Gefährdung Minderjähriger“ bearbeiten wir sofort und mit Vorrang. Bei Darstellungen sexuellen Missbrauchs von Kindern oder Grooming sichern wir den gemeldeten Inhalt, das betroffene Konto und die zugehörigen Protokolle als Beweis und geben sie an die zuständigen Stellen weiter – in Luxemburg an die Police Grand-Ducale bzw. die BEE SECURE Stopline, international gegebenenfalls an das NCMEC (USA) oder eine Meldestelle des INHOPE-Netzwerks. Die gesicherten Daten bewahren wir nur so lange auf, wie die Behörden sie benötigen oder wir gesetzlich dazu verpflichtet sind, und löschen sie danach. Mehr dazu auf unserer Seite Kinderschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community); bei der Sicherung von Beweisen und der Weitergabe an Behörden in Kinderschutz-Fällen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz Minderjähriger).

Discord-Server: Verifizierung, Moderation und Bot

Auf unserem Discord-Server setzen wir einen eigenen Bot ein, der auf unserem Server bei Hetzner (Deutschland) läuft. Er verarbeitet deine Discord-Nutzer-ID, deinen Anzeigenamen, den Zeitpunkt deines Beitritts und ob du dich verifiziert hast. Die Verifizierung erfolgt per Knopf oder automatisch, wenn du dein Discord-Konto mit der Website verknüpft und dein Website-Konto bestätigt hast. Wer sich nach dem Beitritt nicht innerhalb der angezeigten Frist verifiziert, wird vom Server entfernt und kann jederzeit erneut beitreten. Verifizierungen und Entfernungen protokollieren wir mit deiner Discord-Nutzer-ID 90 Tage.

Zum Schutz vor Spam und Raids prüft der Bot Nachrichten und Beitritte automatisch auf Spam, Massen-Erwähnungen, sehr neue Konten und Raids. Bei einem Treffer erhält die Moderation eine Meldung mit Nutzer-ID, Anzeigename, Kanal, Link zur Nachricht, Zeitpunkt und Regel. Die Meldung selbst löschen wir nach den Fristen für Moderationsfälle (siehe „Moderation“).

Live-Hinweise auf deine Twitch-Streams im Discord gibt es nur, wenn dein Twitch-Kanal in deinem Profil öffentlich sichtbar ist und du in die Übermittlung an Discord eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit in deinem Profil ändern. Ist dein Twitch-Kanal in deinem Profil sichtbar, können Besucher ihn dort ansehen; der Player lädt erst nach ihrem Klick.

Wird deine Bewerbung angenommen, kann unsere Website dich in einem Discord-Kanal begrüßen – mit deinem Namen, deinem Squad und dem Spiel; ist dein Discord-Konto mit der Website verknüpft, wirst du dabei erwähnt. Weitere Angaben aus deiner Bewerbung veröffentlichen wir nicht. Die Nachricht bleibt im Discord-Kanal, auch nach einer Löschung deines Kontos; auf Wunsch entfernt sie die Moderation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, spamfreien Community-Server. Für Discord selbst gilt die Datenschutzerklärung von Discord.

7. Gameserver und Statistiken

Unsere Gameserver fragen wir regelmäßig ab und werten Spielprotokolle aus. Daraus entstehen Online-Status, Spielzeit und Statistiken (zum Beispiel Kills, Tode, Runden).

• Mitglieder sehen in der Serverübersicht die Namen aller Spieler, die gerade auf einem Server sind, auch von Gästen. Diese Liste wird nur kurz zwischengespeichert (3 Minuten). Besucher ohne Konto sehen nur die Anzahl.
• Spielprotokolle mit Spielernamen und Spieler-IDs, aber ohne IP-Adressen, löschen wir nach 30 Tagen.
• Einem Mitglied ordnen wir Statistiken nur zu, wenn es seine Spieler-ID im Profil hinterlegt hat. Gäste erscheinen in den gespeicherten Statistiken nur als Anzahl.
• Statistiken sehen grundsätzlich nur Clan-Mitglieder. In deinem Profil stellst du ein, wer deine Kurzfassung sieht: alle, nur Mitglieder (Standard) oder nur du; in den Clan-Ranglisten erscheinst du unabhängig davon. Sie bleiben gespeichert, solange das Konto besteht. Die Server-Auslastung ohne Namen speichern wir 90 Tage, Spielzeiten 12 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Clan-Funktionen) und lit. f DSGVO (Betrieb und Schutz der Gameserver).

Sperren auf unseren Gameservern

Um unsere Gameserver und Mitspieler vor Cheats, Beleidigungen und Störungen zu schützen, speichern wir bei einer Sperre auf unseren Gameservern die Spieler-Kennung des Spiels (zum Beispiel ET-GUID, SteamID oder Minecraft-UUID), den zuletzt bekannten Ingame-Namen, den Grund, die Dauer, auf welchen Servern die Sperre gilt, wer gesperrt hat und – nur in Ausnahmefällen – die IP-Adresse bzw. das Adressnetz. Das betrifft auch Spieler, die kein Konto bei uns haben. Die Daten gehen nur an unsere eigenen Gameserver, die die Sperre durchsetzen und dafür eine lokale Kopie vorhalten; IP-Adressen erhalten die Gameserver dabei nur als verschlüsselten Prüfwert. Eine Weitergabe an Dritte erfolgt nicht. Eine gespeicherte IP-Adresse löschen wir, sobald die Sperre endet, spätestens 90 Tage nach dem Eintragen; die übrigen Angaben 12 Monate nach Ende der Sperre. Ist die Kennung mit deinem Konto verknüpft, findest du die Sperre in deinem Datenexport; bei einer Kontolöschung bleibt die Sperre zum Schutz der anderen Spieler bestehen, nur die Verbindung zu deinem Konto wird entfernt. Hältst du eine Sperre für falsch, schreib uns über das Kontaktformular.

Öffentliche Ban-Liste: Aktive Sperren zeigen wir auf unserer Seite „Bans“ öffentlich an – mit dem zuletzt bekannten Ingame-Namen, dem Spiel bzw. Server, dem Grund sowie Beginn und Ende der Sperre. Die Spieler-Kennung erscheint dort nur gekürzt; IP-Adressen und die Namen der sperrenden Admins zeigen wir nie. Die Seite ist für Suchmaschinen gesperrt. Endet eine Sperre, verschwindet sie aus der Liste (spätestens 30 Tage später). In besonderen Fällen blenden wir eine Sperre aus der öffentlichen Liste aus. Du kannst der Anzeige in der öffentlichen Liste jederzeit über das Kontaktformular widersprechen; wir blenden die Sperre dann aus, sofern keine zwingenden Gründe entgegenstehen.

Einspruch: Hältst du eine Sperre für falsch, kannst du über die Ban-Liste Einspruch einlegen. Dafür brauchst du ein Konto und musst zeigen, dass die Sperre dich betrifft – über dein verknüpftes Steam-Konto, deinen verknüpften Minecraft-Account oder den Einspruchs-Code aus der Meldung im Spiel. Der Einspruchs-Code wird nur dir in der Meldung im Spiel angezeigt und nach einmaliger Verwendung durch einen neuen ersetzt; Fehlversuche protokollieren wir zum Schutz vor Missbrauch. Der Link in der Meldung ist ein Kurzlink über unseren eigenen Dienst rogclan.de, der wie alle Kurzlinks nur anonyme Klickzahlen erfasst. Dein Einspruch erscheint als Beitrag im öffentlichen Forum-Bereich „Ban-Einsprüche“; dort können alle mitlesen, schreiben dürfen nur du und unsere Admins. Auch dieser Forum-Bereich ist für Suchmaschinen gesperrt. Der Einspruch bleibt sichtbar, solange die Sperre in der Liste steht; danach blenden wir ihn aus und löschen ihn zusammen mit der Sperre. Löschst du vorher dein Konto, bleibt dein Beitrag ohne Bezug zu deiner Person erhalten. Möchtest du deinen Einspruch nicht öffentlich führen, schreib uns stattdessen über das Kontaktformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb sowie an einem nachvollziehbaren, transparenten Umgang mit Sperren. Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Minecraft-Kontoverknüpfung

Wenn du deinen Minecraft-Account per /link mit deinem Konto verknüpfst, speichern wir die UUID, bei Bedrock ggf. die Xbox-ID, den Namen, die Edition und die Plattform, bis du die Verknüpfung trennst oder dein Konto löschst. Unser Minecraft-Server erhält dabei die ID und den Namen deines Kontos, damit im Spiel deine Gruppen gelten. Codes aus /link speichern wir nur als Hash und höchstens 10 Minuten. Verknüpfte Accounts dienen auch als Nachweis bei Ban-Einsprüchen. Zum Schutz vor Missbrauch protokollieren wir, über welchen Server eine Verknüpfung entstanden ist; unsere Admins können eine falsche Verknüpfung trennen.

Ist dein Minecraft-Account verknüpft, fragt unser Minecraft-Netzwerk beim Betreten dein Konto ab und erhält die ID und den Namen deines Kontos, die Spielgruppen, die zu deinen Rollen gehören, und ob du unsere Regeln noch bestätigen musst; dabei merken wir uns, wann wir den Account zuletzt gesehen haben. Für verknüpfte Accounts speichern wir außerdem, was im Netzwerk passiert: wann du online bist und auf welchem unserer Server, deine Spielzeit sowie Spielereignisse wie Tode und Kills (ohne die anderen beteiligten Spieler), Errungenschaften, Plots und Minigame-Ergebnisse. Abgebaute und gesetzte Blöcke zählen wir nur zusammen, ohne Koordinaten und ohne einzelne Einträge. Was vor der Verknüpfung im Spiel passiert ist, speichern wir nicht. Die einzelnen Ereignisse und Sitzungen löschen wir nach 12 Monaten; danach bleiben nur die Summen (z. B. Gesamtspielzeit), bis du die Verknüpfung trennst oder dein Konto löschst – dann löschen wir alles sofort. Dass du online bist, erscheint im Online-Status nur, wenn du ihn freigegeben hast. Von Spielern ohne verknüpftes Konto speichern wir nichts – außer dem Kontostand in Rebel-Coins und Meldungen im Spiel (siehe unten). Alle Daten findest du in deinem Datenexport.

Deine Werte aus dem Minecraft-Netzwerk (Spielzeit, Minispiel-Ergebnisse, Parkour-Bestzeiten in der Lobby u. a.) zeigen wir in deinem Profil, in den Minecraft-Bestenlisten und als Auszeichnungen („Awards“) nur, wenn du das unter „Profil bearbeiten → Weitere Sichtbarkeit → Minecraft-Statistiken“ einschaltest; du legst fest, ob nur Mitglieder oder alle sie sehen. Standardmäßig siehst nur du sie. In den Bestenlisten erscheinen dann dein Name, dein Avatar und der jeweilige Wert; die Listen werden für einige Minuten zwischengespeichert. Für Parkour-Läufe speichern wir Kurs, Zeit und Anzahl der Checkpoints – wie die übrigen Spielereignisse höchstens 12 Monate, die Bestzeit je Kurs bis zum Trennen der Verknüpfung. Auszeichnungen vergeben wir automatisch beim Erreichen von Meilensteinen; sie bleiben an deinem Konto, sind Teil deines Datenexports und werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Anzeige, jederzeit änderbar) bzw. lit. b für die Speicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verknüpfung ist Teil der Nutzung deines Kontos, die du selbst anstößt.

Rebel-Coins im Minecraft-Netzwerk

In unserem Minecraft-Netzwerk gibt es die Spielwährung „Rebel-Coins“. Dafür führen wir für jeden Spieler – auch ohne Konto bei uns – eine Wallet mit der Minecraft-ID, ggf. dem zuletzt gemeldeten Spielernamen, dem Kontostand, deiner Tagesbonus-Serie und den Buchungen (Käufe und Verkäufe in Shops, Überweisungen an andere Spieler, Berufs-Verdienst je Stunde zusammengefasst, Tagesbonus). Ist dein Minecraft-Account mit deinem Konto verknüpft, gehört die Wallet zu deinem Konto; beim Verknüpfen übernehmen wir dein bisheriges Guthaben. Den Kontostand und die letzten Buchungen siehst du in deinem Konto; unser Minecraft-Server erhält deinen Kontostand. Buchungen löschen wir nach 12 Monaten, Wallets von Spielern ohne Konto 12 Monate nach der letzten Aktivität. Löschst du dein Konto, löschen wir deine Wallet; Buchungen mit anderen Spielern bleiben bei diesen ohne Bezug zu dir. Gutschriften und Abzüge durch unser Team protokollieren wir. Die Daten deiner Wallet sind Teil deines Datenexports. Deinen Kontostand und deine Tagesbonus-Serie zeigen wir in deinem Profil nur, wenn du das einschaltest; du legst fest, wer sie sieht (nur Mitglieder oder alle). Standardmäßig siehst nur du sie. Deine Buchungen erscheinen nie im Profil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spielangebots), für Spieler ohne Konto Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Spielwährung).

Nachrichten und Meldungen im Minecraft-Netzwerk

Private Nachrichten: Private Nachrichten im Spiel (/msg, /pm) speichern wir nicht. Unser Minecraft-Server hält nur die letzten Nachrichten zwischen zwei Spielern kurz im Arbeitsspeicher (höchstens 50 bzw. 30 Minuten). Schreibst du einem Freund, der gerade nicht online ist, legen wir die Nachricht als normale Direktnachricht in eurem Gespräch auf der Website ab; dort gelten Speicherdauer, Löschung und Export wie bei allen Direktnachrichten. Ungelesene Nachrichten von Freunden, die im Spiel geschrieben wurden, zeigt dir der Minecraft-Server beim nächsten Betreten an; auf der Website geschriebene Direktnachrichten nur, wenn du das in deinem Konto einschaltest. Wir merken uns nur, dass Nachrichten im Spiel zugestellt wurden.

Mitlesen durch das Team: Zum Schutz vor Belästigung, Betrug und Regelverstößen können Teammitglieder mit einer besonderen Berechtigung private Nachrichten und eingegebene Befehle (zum Beispiel Teleport- oder Handelsbefehle) im Minecraft-Netzwerk in Echtzeit mitlesen. Private Nachrichten, Party- und Team-Chat erscheinen dabei nie unter den Befehlen. Gespeichert wird nichts. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Spieler und des Netzwerks (Art. 6 Abs. 1 lit. f DSGVO).

Meldungen im Spiel: Meldest du einen Spieler mit /report, erhält unser Moderationsteam die Meldung mit Minecraft-ID, Name und Edition von dir und dem gemeldeten Spieler, dem Server und den letzten privaten Nachrichten zwischen euch beiden (höchstens 50). Nachrichten mit anderen Spielern werden nicht übermittelt. Das gilt auch für Spieler ohne Konto bei uns; sie können Auskunft über ihre Meldungen über unser Kontaktformular verlangen. Meldungen sieht nur das Moderationsteam; wir löschen sie 12 Monate nach der Bearbeitung. Löschst du dein Konto, entfernen wir deine Minecraft-ID und deinen Namen aus deinen Meldungen.

Anti-Cheat: Damit im Minecraft-Netzwerk fair gespielt wird, prüfen unsere Spielserver während des Spiels automatisch Bewegungen, Treffer und gesetzte Blöcke, zum Beispiel Tempo, Sprunghöhe, Reichweite und Klickrate. Diese Werte liegen nur im Arbeitsspeicher des Spielservers und werden beim Verlassen des Servers verworfen. Bei deutlichen Auffälligkeiten wirst du an eine sichere Stelle zurückgesetzt, und Teammitglieder mit einer besonderen Berechtigung erhalten eine Meldung mit deinem Spielernamen, deiner Edition (Java oder Bedrock), der Art der Prüfung und dem gemessenen Wert. Dieselbe Meldung steht im Protokoll des Spielservers, ohne IP-Adresse und ohne Position, und wird nach 30 Tagen gelöscht. Automatische Sperren gibt es nicht; über Maßnahmen entscheidet das Team. Zusätzlich prüft das Netzwerk beim Verbinden, mit welchem Programm du spielst (Client-Name, angemeldete Mod-Kanäle und auf der Lobby erkannte Mods). Diese Angaben liegen nur im Arbeitsspeicher und werden beim Verlassen verworfen. Wird ein bekannter Cheat-Client oder eine Cheat-Mod erkannt, wirst du getrennt oder das Team erhält eine Meldung; im Protokoll stehen dann dein Spielername und der Grund, gelöscht nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an fairem Spiel und am Schutz der Spieler (Art. 6 Abs. 1 lit. f DSGVO).

Minecraft-Weltkarte

Auf rebelsofgaming.com/…/minecraft/karte zeigen wir eine Karte unserer Minecraft-Welten. Spielt jemand gerade auf einer Kartenwelt, übermittelt unser Minecraft-Server alle 5 Sekunden Minecraft-Name, Minecraft-UUID, Welt, Position und Blickrichtung sowie die Angabe Java/Bedrock. Diese Angaben sind auf der Karte mit Namen sichtbar – standardmäßig für alle Besucher, je nach Einstellung nur für angemeldete Besucher – und das auch für Spieler ohne RoG-Konto. Wir speichern sie nicht dauerhaft: Sie liegen nur im Zwischenspeicher unseres Servers und verfallen spätestens nach etwa 30 Sekunden. Sie erscheinen nicht im Datenexport und in keinem Protokoll. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), der Community das Zusammenspielen zu erleichtern. Du kannst jederzeit widersprechen, ohne Begründung: Gib im Spiel /map hide ein, dann wirst du auf allen Servern dauerhaft nicht mehr angezeigt (rückgängig mit /map show). Kopf-Bilder liefern wir ausschließlich aus unserem eigenen Speicher aus; dein Browser stellt keine Anfragen an Mojang oder andere Dritte. Die Kartenbilder selbst enthalten nur Gelände und Bauwerke.

8. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um zu antworten. Die Nachricht wird an info@rebelsofgaming.com zugestellt. E-Mails verschicken wir über unseren eigenen Mailserver.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Speicherdauer: Bis die Anfrage erledigt ist, danach spätestens nach 12 Monaten.

9. Spamschutz

Formulare schützen wir mit ALTCHA. ALTCHA läuft vollständig auf unserem Server: Dein Browser löst eine kleine Rechenaufgabe, es werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Zusätzlich verwenden wir unsichtbare Felder und Zeitprüfungen.

10. Browser-Benachrichtigungen (Push)

Wenn du Browser-Benachrichtigungen einschaltest und im Browser zustimmst, speichern wir eine technische Adresse deines Browsers und die Browserkennung (User-Agent), damit du deine Geräte unterscheiden kannst. Benachrichtigungen werden über den Push-Dienst deines Browser-Herstellers zugestellt, zum Beispiel Google (Chrome), Mozilla (Firefox) oder Apple (Safari). Dabei erhält der Hersteller die verschlüsselte Nachricht und die technische Adresse, aber keinen Klartext.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in deinen Einstellungen oder im Browser widerrufen.

11. App für iOS und Android

Unsere App „Rebels of Gaming“ für iOS und Android nutzt dasselbe Konto und dieselben Server wie die Website. Für deine Konto- und Clan-Daten gelten deshalb die übrigen Abschnitte dieser Erklärung genauso. Hier steht, was in der App zusätzlich passiert. Die App enthält kein Tracking, keine Werbung, keine Analyse-Dienste und kein Crash-Reporting. Ohne Konto kannst du sie als Gast nutzen und siehst dann nur öffentliche Inhalte. Für die Windows-App gilt dasselbe; was dort anders ist, steht unten unter „Windows-App“.

Anmeldung und Geräte

Du meldest dich im Browser deines Geräts an, nicht in der App selbst – mit Discord oder mit E-Mail-Adresse und Passwort. Dein Passwort sieht die App nicht. Danach erhält die App einen eigenen Zugangsschlüssel für dieses Gerät. Auf dem Gerät liegt er nur im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund bzw. mit dem Android Keystore verschlüsselt), bei uns nur als Hash.

Zu jedem Gerät speichern wir den Gerätenamen (zum Beispiel „iPhone von …“, du kannst ihn ändern), die Plattform und die App-Version, aber keine IP-Adresse und keine Gerätekennung des Herstellers. Deine Geräte siehst und entfernst du in den Kontoeinstellungen der Website oder in der App. Ein Gerät, dessen Zugang 365 Tage nicht genutzt wurde, löschen wir automatisch, ebenso beim Abmelden und mit deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Push-Benachrichtigungen in der App

Nur wenn du in der App zustimmst, meldet sie sich beim Push-Dienst deines Betriebssystems an und schickt uns die technische Adresse des Geräts (Push-Token): auf iOS beim Apple Push Notification service (Apple Inc., USA), auf Android bei Firebase Cloud Messaging (Google LLC, USA). Unsere Benachrichtigungen sind inhaltsfrei: Apple bzw. Google erhalten nur das Push-Token, einen allgemeinen Titel wie „Neue Nachricht“, einen festen Hinweistext, die Art des Ereignisses, eine interne Nummer und auf iOS die Zahl ungelesener Einträge – nie Absender, Namen, Nachrichtentexte oder Links. Den Inhalt lädt die App erst beim Öffnen von unserem Server. Das Push-Token speichern wir verschlüsselt. Hat sich die App 90 Tage nicht gemeldet, löschen wir es, ebenso beim Widerruf, beim Abmelden und mit deinem Konto.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in der App unter „Benachrichtigungen“ oder in den Systemeinstellungen deines Geräts widerrufen.

Echtzeit und Inhalte

Neue Nachrichten, Benachrichtigungen und den Serverstatus erhält die App über unseren eigenen Echtzeit-Server (ws.rebelsofgaming.com). Bilder, Videos, Kartenkacheln und alle anderen Inhalte lädt sie nur von unseren eigenen Servern, auch Avatare von Discord oder Steam. Links zu fremden Seiten öffnen sich im Browser; Videos und Clips von YouTube oder Twitch erst nach deinem Tippen. Wer Gameserver verwalten darf, verbindet sich für die Server-Konsole direkt mit unserem eigenen Gameserver-Rechner.

Speicherung auf deinem Gerät

Damit die App schnell startet und auch ohne Verbindung funktioniert, speichert sie auf deinem Gerät:

• den Zugangsschlüssel im geschützten Speicher des Betriebssystems (siehe oben),
• zuletzt geladene Inhalte wie News, Forum, Termine oder dein Profil – höchstens 7 Tage, ohne Direktnachrichten und ohne Verwaltungsdaten,
• Beiträge, Nachrichten und Terminzusagen, die du ohne Verbindung schreibst, verschlüsselt (AES-256, Schlüssel im geschützten Speicher), bis sie gesendet sind,
• Wiki-Bereiche, die du zum Offline-Lesen auswählst,
• deine Einstellungen in der App, etwa Sprache und App-Sperre.

Diese Daten verlassen dein Gerät nicht. Inhalte und Zugangsschlüssel löscht die App beim Abmelden und beim Löschen deines Kontos; mit der Deinstallation der App entfernt das Betriebssystem alles.

Kamera, Fotos und Face ID

Auf Kamera und Fotos greift die App nur zu, wenn du selbst ein Bild oder Video auswählst oder aufnimmst (zum Beispiel für Uploads, die Galerie oder dein Profilbild) oder es über „Teilen“ an die App schickst – und erst nach deiner Freigabe im Betriebssystem. Hochgeladen wird nur, was du auswählst; Metadaten wie den Aufnahmeort entfernt unser Server (siehe Abschnitt 14). Mikrofon und Standort deines Geräts nutzt die App nicht. Für die App-Sperre kannst du Face ID, deinen Fingerabdruck oder den Gerätecode verwenden. Die Prüfung übernimmt das Betriebssystem; die App erfährt nur, ob sie erfolgreich war. Biometrische Daten erhalten weder die App noch wir.

App-Updates über Expo

Kleinere Updates der App, etwa Fehlerbehebungen, liefern wir ohne neue Version im Store über den Dienst EAS Update aus. Anbieter ist 650 Industries, Inc. („Expo“), USA. Bei jedem Start fragt die App bei den Servern von Expo nach, ob ein Update bereitliegt, und lädt es gegebenenfalls. Dabei erhält Expo deine IP-Adresse und technische Angaben: Plattform (iOS oder Android), App- und Laufzeitversion, Update-Kanal, Kennung des installierten Updates und eine zufällige Kennung dieser Installation, die die Update-Funktion selbst erzeugt. Kontodaten, Inhalte oder deinen Namen erhält Expo nicht. Expo nutzt diese Angaben, um das passende Update auszuliefern und uns anzuzeigen, wie viele Installationen ein Update erhalten haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler und Sicherheitslücken in der App schnell zu beheben. Expo verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); Grundlage sind die Nutzungsbedingungen von Expo (Abschnitt „GDPR“) mit den Standardvertragsklauseln der EU-Kommission (Modul 2). Expo ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für zusammengefasste oder anonymisierte Auswertungen zur Verbesserung der eigenen Dienste ist Expo selbst verantwortlich; Näheres steht in der Datenschutzerklärung von Expo (expo.dev/privacy), Fragen und Beschwerden an Expo gehen an secure@expo.dev. Wie lange Expo diese Daten speichert, richtet sich nach den Bestimmungen von Expo.

App Store, Google Play und Microsoft Store

Die App erhältst du über den App Store von Apple oder über Google Play, die Windows-App über den Microsoft Store. Für das Herunterladen und Aktualisieren sind Apple, Google bzw. Microsoft selbst verantwortlich; sie verarbeiten dabei Daten wie deine Apple-ID, dein Google-Konto bzw. dein Microsoft-Konto nach ihren eigenen Datenschutzbestimmungen. Von Apple, Google und Microsoft erhalten wir nur zusammengefasste Statistiken (zum Beispiel die Zahl der Installationen) und – wenn du das in deinem Gerät erlaubt hast – Absturzberichte ohne Bezug zu deinem Konto.

Windows-App

Unsere Windows-App „Rebels of Gaming“ aus dem Microsoft Store funktioniert wie die App für iOS und Android, mit diesen Unterschieden:

• Anmeldung und Gerätename: Du meldest dich im Browser deines PCs an; die Rückmeldung an die App läuft nur lokal auf deinem PC (127.0.0.1). Als Gerätenamen schickt die App „Windows-App – PC von“ und deinen Windows-Benutzernamen an uns (zum Beispiel „Windows-App – PC von Max“). Wir speichern ihn wie oben beschrieben zusammen mit Plattform und App-Version; du siehst und änderst bzw. entfernst das Gerät in den Kontoeinstellungen.
• Zugangsschlüssel: Die App speichert ihn in der Windows-Anmeldeinformationsverwaltung (verschlüsselt und an dein Windows-Benutzerkonto gebunden), bei uns liegt er nur als Hash.
• Speicherung auf deinem PC: Zuletzt geladene Inhalte (ohne Direktnachrichten und ohne Konto- und Gerätedaten), offline geschriebene Beiträge und Nachrichten bis zum Senden sowie zum Offline-Lesen ausgewählte Wiki-Bereiche liegen im App-Ordner, verschlüsselt mit der Windows-Datenschutz-API (nur dein Windows-Benutzerkonto kann sie lesen). Beim Abmelden löscht die App sie, mit der Deinstallation entfernt Windows alles.
• Benachrichtigungen: Die App zeigt Windows-Benachrichtigungen an, die sie selbst über unseren Echtzeit-Server erhält, solange sie läuft (auch im Infobereich der Taskleiste). Einen Push-Dienst von Microsoft nutzt sie nicht; Microsoft erhält dafür keine Daten.
• App-Sperre und Autostart: Für die App-Sperre kannst du Windows Hello (PIN, Gesicht oder Fingerabdruck) nutzen. Die Prüfung übernimmt Windows; die App erfährt nur, ob sie erfolgreich war. Den Autostart mit Windows schaltest du in der App selbst ein oder aus.
• Updates: Updates kommen ausschließlich über den Microsoft Store, nicht über Expo.

Auch die Windows-App enthält kein Tracking, keine Werbung, keine Analyse-Dienste und kein Crash-Reporting.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Konto löschen

Dein Konto kannst du direkt in der App löschen („Mehr“ → „Konto löschen“). Wie das genau geht, auch auf der Website oder ohne Zugriff auf die App, und welche Daten danach noch wie lange gespeichert bleiben, erklären wir auf der Seite Konto löschen.

12. Mitgliederkarte

Wenn du für die Mitgliederkarte einen Ort angibst, wandeln wir ihn auf dem Server über den Dienst Nominatim von OpenStreetMap in ungefähre Koordinaten um. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Übermittelt wird nur der eingegebene Ortsname, nicht deine IP-Adresse. Auf der Karte erscheint der Ort nur ungefähr.

Rechtsgrundlage: Einwilligung durch die freiwillige Angabe (Art. 6 Abs. 1 lit. a DSGVO).

13. Eingebettete Inhalte und externe Bilder

Videos und Streams (zum Beispiel YouTube oder Twitch) laden erst, wenn du sie anklickst. Erst dann baut dein Browser eine Verbindung zum jeweiligen Anbieter auf, und es gelten dessen Datenschutzbestimmungen. Wählst du „Immer laden“, merken wir uns das in deinem Browser (siehe Abschnitt 4).

Bilder, die in Beiträgen von fremden Adressen eingebunden werden, lädt unser Server einmal und liefert sie selbst aus. Dein Browser fragt dafür keinen fremden Server an.

14. Uploads, Galerie, Downloads und Kurzlinks

Hochgeladene Bilder werden neu kodiert. Dabei entfernen wir Metadaten wie Kameradaten und GPS-Standort. Hochgeladene Videos verarbeiten wir auf unserem eigenen Server mit der Software ffmpeg: Eingebettete Metadaten (z. B. Aufnahmeort/GPS, Gerät, Titel, Aufnahmezeit) werden entfernt, Videos bei Bedarf in ein browsertaugliches Format umgewandelt, und es wird ein Vorschaubild erzeugt. Das Originalvideo wird nur bis zum Abschluss der Verarbeitung zwischengespeichert und danach gelöscht; das Vorschaubild wird zusammen mit dem Video gelöscht. Eine Übermittlung an Dritte findet nicht statt. Bilder und Videos, die du ausdrücklich in die Medienbibliothek des Clans freigibst, stehen allen berechtigten Mitgliedern zur Verwendung zur Verfügung und bleiben bei einer Löschung deines Kontos ohne Bezug zu deiner Person als Clan-Material erhalten – ohne deinen Namen, ohne den ursprünglichen Dateinamen und ohne die Beschreibung; nimmst du die Freigabe vorher zurück oder löschst das Bild bzw. Video, wird es nicht weiter verwendet. Aufrufe von Downloads und Bildern zählen wir nur als Anzahl. Bei Kurzlinks zählen wir zusätzlich, von welcher Seite der Aufruf kam, aus welchem Land und mit welchem Gerätetyp. IP-Adressen speichern wir dabei nicht, und wir halten nicht fest, wer was aufgerufen hat.

Veröffentlichung auf unseren Social-Media-Kanälen

Öffentliche Inhalte der Website können wir zusätzlich auf unseren eigenen Kanälen bei Facebook, Instagram und Threads (Meta Platforms Ireland Ltd.), X (X Internet Unlimited Company, Irland), YouTube (Google Ireland Ltd.), Bluesky (Bluesky Social PBC, USA) und Mastodon veröffentlichen. Dazu gehören News, öffentliche Termine, Ergebnisse von Clanwars und Turnieren (Squad, Gegner und Ergebnis – ohne Namen der Spielerinnen und Spieler) sowie Bilder und Videos aus öffentlichen Galerie-Alben. Jeder Beitrag wird vorher von der Clan-Leitung geprüft und freigegeben. An die Plattformen geht nur der Inhalt des Beitrags; Daten über Besucherinnen und Besucher unserer Website erhalten sie dabei nicht, und unsere Website bindet keine Inhalte dieser Plattformen ein. Rechtsgrundlage ist unser berechtigtes Interesse, den Clan öffentlich darzustellen (Art. 6 Abs. 1 lit. f DSGVO); wer ein Bild in ein öffentliches Album einreicht, bestätigt dabei, dass alle Abgebildeten auch mit dieser Verwendung einverstanden sind. Auf den Plattformen gelten deren Datenschutzbestimmungen. Die Anbieter können Daten in den USA verarbeiten – Meta, Google und X auf Grundlage des EU-US Data Privacy Framework, Bluesky auf Grundlage von Standardvertragsklauseln; bei Mastodon hängt der Ort vom Betreiber der jeweiligen Instanz ab. Bist du auf einem veröffentlichten Bild zu erkennen und möchtest, dass es verschwindet, schreib uns: Wir löschen den Beitrag dann auf allen Kanälen. Entwürfe, die nie freigegeben werden, löschen wir nach 90 Tagen; veröffentlichte Beiträge bleiben wie News erhalten, bis wir sie zurückziehen.

Tools

Unter „Tools“ bieten wir kleine Helfer an, etwa einen Nickname-Generator oder einen Aufstellungsplaner für ein Spiel. Was du in einem Tool einträgst und speicherst (zum Beispiel deine Helden und Teams), speichern wir in deinem Konto, damit du es auf jedem Gerät und in der App wiederfindest. Diese Einträge siehst nur du. Nur wenn ein Tool ausdrücklich eine gemeinsame Übersicht für ein Squad hat, sehen die anderen Mitglieder dieses Squads deine Einträge darin – das Tool weist dich dann deutlich darauf hin. Tools laufen abgeschottet: Sie können weder dein Konto noch andere Teile der Website auslesen und laden nichts von fremden Servern. Bilder und Dateien, die Tools anzeigen, stellt die Clan-Leitung bereit; sie enthalten keine Daten über dich. Deine Tool-Einträge sind in deinem Datenexport enthalten und werden gelöscht, wenn du sie selbst löschst, wenn das Tool entfernt wird, wenn du ein Squad verlässt (bei Tools nur für dieses Squad) und spätestens mit deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

15. Weitergabe von Daten

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten gehen nur an die in dieser Erklärung genannten Dienste oder an Behörden, wenn wir gesetzlich dazu verpflichtet sind oder ein Fall von Kindesmissbrauch bzw. Gefährdung Minderjähriger gemeldet wird (siehe „Moderation“ in Abschnitt 6).

16. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Vieles kannst du direkt selbst erledigen: In den Kontoeinstellungen kannst du deine Daten exportieren und dein Konto löschen. Auf Wunsch stellen wir dir eine Kopie deiner Daten als ZIP-Datei bereit (inklusive der Dateien, die du selbst hochgeladen hast). Die Datei liegt in unserem privaten Speicher, ist nur für dich über einen kurzlebigen Link abrufbar und wird nach 7 Tagen automatisch gelöscht. Für alles andere schreib uns an info@rebelsofgaming.com.

17. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die luxemburgische Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, www.cnpd.lu. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Bei wesentlichen Änderungen weisen wir angemeldete Mitglieder darauf hin und bitten um eine neue Bestätigung.