Datenschutzerklärung

Stand: Oktober 2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder ein Konto nutzt, wofür wir sie brauchen und welche Rechte du hast. Wir sammeln nur, was für den Betrieb des Clans und der Website nötig ist. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste.

1. Verantwortlicher

Kevin Wahl
8 Ennescht Duerf
L-9830 Bockholtz
Luxemburg
E-Mail: info@rebelsofgaming.com

Die Website ist ein privates, nicht kommerzielles Angebot. Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenbank, Zwischenspeicher, Echtzeitverbindungen (ws.rebelsofgaming.com), unser Datei- und Bildspeicher, der TeamSpeak-Server und die Gameserver laufen auf Servern, die wir selbst verwalten. Sie werden von keinem weiteren Dienstleister betrieben.

3. Aufruf der Website und Protokolle

Bei jedem Aufruf speichert der Webserver technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung (User-Agent), Statuscode und übertragene Datenmenge.

Zweck: Betrieb, Fehlersuche und Schutz vor Angriffen. Bei auffälligen Zugriffen, etwa vielen fehlgeschlagenen Logins, kann eine IP-Adresse automatisch für eine Stunde gesperrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb.

Speicherdauer:

• Webserver- und Anwendungsprotokolle: 14 Tage
• Sicherheitsprotokoll (fehlgeschlagene Logins, Sperren, mit IP-Adresse): 8 Wochen
• Änderungsprotokoll im Admin-Bereich (wer hat was geändert): Einträge 2 Jahre, die IP-Adresse darin nur 90 Tage

4. Cookies und Speicherung im Browser

Wir setzen nur technisch notwendige Cookies:

Im Speicher deines Browsers (localStorage) legen wir außerdem ab:

• rog-embed-*: deine Wahl, eingebettete Videos eines Anbieters immer direkt zu laden
• rog-admin-nav-*: nur im Admin-Bereich, welche Menügruppen aufgeklappt sind

Für Browser-Benachrichtigungen registriert die Website einen Service Worker in deinem Browser (siehe Abschnitt 10). Passkeys liegen ausschließlich auf deinem Gerät.

Für all das brauchen wir keine Einwilligung: Es ist für die von dir gewünschte Funktion unbedingt erforderlich (Art. 6 Abs. 1 lit. f DSGVO und die Ausnahme für erforderliche Speicherungen nach dem luxemburgischen Gesetz vom 30. Mai 2005). Deshalb gibt es kein Cookie-Banner.

Schriften, Skripte und Bilder laden wir vom eigenen Server. Dein Browser baut beim normalen Besuch keine Verbindung zu fremden Servern auf.

5. Konto und Anmeldung

Anmeldung mit Discord

Wenn du dich mit Discord anmeldest, erhalten wir von Discord deine Discord-ID, deinen Benutzernamen, deinen Anzeigenamen, dein Avatar-Bild und gegebenenfalls deine E-Mail-Adresse. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Für die Anmeldung wirst du auf eine Seite von Discord weitergeleitet. Dort gelten die Datenschutzbestimmungen von Discord.

Anmeldung mit Steam

Verknüpfst du ein Steam-Konto, erhalten wir deine Steam-ID und frei zugängliche Profildaten (Name, Avatar). Anbieter ist die Valve Corporation, Bellevue, Washington, USA.

Anmeldung mit E-Mail

Bei einer Registrierung mit E-Mail speichern wir deinen Benutzernamen, deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash). Zur Bestätigung schicken wir dir eine E-Mail.

Änderst du deine E-Mail-Adresse, schicken wir einen Bestätigungslink an die neue und einen Hinweis an die bisherige Adresse. Die bisherige Adresse speichern wir danach noch 7 Tage und halten sie für dich frei, damit du eine Änderung, die du nicht veranlasst hast, rückgängig machen kannst. In diesem Fall sichern wir dein Konto (alle Anmeldungen werden beendet) und informieren die Clan-Leitung.

Passkeys, Geräte und API-Schlüssel

Wenn du einen Passkey einrichtest, speichern wir nur den öffentlichen Schlüssel und eine Bezeichnung. Für die Übersicht „Angemeldete Geräte“ speichern wir Gerätetyp, Browser und Zeitpunkt der letzten Nutzung, aber keine IP-Adresse. Erstellst du API-Schlüssel (zum Beispiel für ShareX oder unsere Apps), speichern wir sie verschlüsselt mit Bezeichnung und letzter Nutzung. Einträge werden beim Abmelden bzw. Löschen oder mit dem Konto entfernt.

Profil und Sichtbarkeit

Im Konto speichern wir, was du selbst angibst oder was im Clan anfällt: Profilangaben, Spiele-Accounts und Ingame-Namen, Squad-Zugehörigkeit, Rang und Rollen, Zusagen zu Terminen, Abwesenheiten, Beiträge, Nachrichten, Uploads und Einstellungen.

Dein Name, dein Rang und deine Squads sind öffentlich sichtbar. Alle anderen Profilangaben kannst du einzeln einstellen, standardmäßig sehen sie nur Mitglieder. Freiwillige Angaben wie den Wohnort für die Mitgliederkarte oder deinen Geburtstag (nur Tag und Monat) kannst du jederzeit ändern oder entfernen. Deinen Online-Status zeigen wir nur, wenn du ihn freigibst.

Freiwillig kannst du deine IDs auf Gaming-Plattformen eintragen (zum Beispiel PlayStation, Xbox, Nintendo, Epic Games, EA, Ubisoft Connect, Battle.net oder Riot), damit andere dich als Freund hinzufügen können. Diese Angaben trägst du selbst ein, wir prüfen sie nicht und fragen nichts bei den Anbietern ab. Für jeden Eintrag wählst du, wer ihn sieht: alle, nur Mitglieder (Standard) oder nur du. Du kannst Einträge jederzeit ändern oder löschen; mit deinem Konto werden sie gelöscht.

Den Grund einer Abwesenheit sehen nur die Clan-Leitung und die Leiter deiner Squads. Er wird 14 Tage nach Ende der Abwesenheit automatisch gelöscht.

Bewerbungen

Wenn du dich bewirbst, speichern wir deine Angaben im Bewerbungsformular. Dazu gehören dein Geburtsdatum (nur zur Prüfung des Mindestalters, sichtbar nur für die Clan-Leitung), deine Antworten und deine Spiele-Accounts. Während der Bewerbung und der Probezeit erfassen wir außerdem die Abstimmung der Mitglieder und deine Aktivität: wie viele Minuten du in unserem Discord- und TeamSpeak-Voice und auf unseren Gameservern verbringst. Zur Prüfung auf bestehende Sperren gleichen wir angegebene Spiele-Accounts mit Steam (VAC-Status) und Faceit ab (siehe Abschnitt 6).

Abgelehnte und zurückgezogene Bewerbungen löschen wir 6 Monate nach der Entscheidung, angenommene Bewerbungen 12 Monate nach der Entscheidung.

Rechtstexte

Bestätigst du Clanregeln oder eine neue Fassung dieser Erklärung, speichern wir, welche Fassung du wann bestätigt hast, ohne IP-Adresse.

Zweck: Bereitstellung des Kontos und der Clan-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer und Kontolöschung

Grundsätzlich speichern wir deine Daten, solange dein Konto besteht. Einige Daten löschen wir schon vorher automatisch:

• Terminzusagen: nach 12 Monaten
• Benachrichtigungen: gelesene nach 6 Monaten, ungelesene nach 12 Monaten

Wenn du dein Konto löschst oder es nach dem Austritt aus dem Clan gelöscht wird, entfernen wir deine Profil- und Kontodaten. Inhalte, die zu Gesprächen oder zum Clan-Archiv gehören, bleiben ohne Bezug zu deiner Person erhalten: Forenbeiträge, Wiki- und Seitenversionen, News-Kommentare, Direktnachrichten (für die Gesprächspartner), Clips und Videos in der Galerie, Downloads, Kurzlinks sowie Einträge im Änderungs- und Moderationsprotokoll. Ehemalige Mitglieder werden nach 24 Monaten vollständig anonymisiert, außer sie möchten in der Hall of Fame genannt bleiben.

In unseren Sicherungskopien können Daten gelöschter Konten noch bis zu 30 Tage (Datenbank) bzw. 3 Tage (Dateien) enthalten sein. Danach werden die Sicherungen überschrieben.

6. Discord, TeamSpeak und Spieledienste

Discord und TeamSpeak

Unsere Website gleicht Clan-Rollen und Squad-Zugehörigkeiten mit unserem Discord-Server und unserem TeamSpeak-Server ab. Dazu übermitteln wir deine Discord-ID bzw. deine TeamSpeak-Kennung und die zugehörigen Rollen an diese Dienste. Ein Bot liest Online-Status, Beitritte und Voice-Zeiten auf unserem Discord-Server. Ausgewählte Informationen, etwa neue Bewerbungen, News oder Termine, können in Discord-Kanälen erscheinen.

Per Discord-Direktnachricht schicken wir dir standardmäßig Terminerinnerungen, deine Einteilung in Line-ups und Hinweise bei Inaktivität. Du kannst das in deinen Benachrichtigungs-Einstellungen jederzeit abschalten. Andere Nachrichten, etwa private Nachrichten von der Website, leiten wir nur an Discord weiter, wenn du das einschaltest.

Unseren TeamSpeak-Server betreiben wir selbst. Die TeamSpeak-Übersicht auf der Website zeigt allen Besuchern die Namen der gerade verbundenen Nutzer, so wie sie auch im TeamSpeak selbst sichtbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Clan-Funktionen) und lit. f DSGVO (einheitliche Rechteverwaltung).

Weitere Spieledienste

Je nachdem, was du in deinem Profil verknüpfst, fragen wir auf dem Server Daten bei diesen Diensten ab. Übermittelt wird dabei nur die jeweilige Kennung, nicht deine IP-Adresse:

• Steam (Valve Corporation, USA): mit deiner Steam-ID dein Online- und Spielstatus (alle 2 Minuten, nur wenn du das einschaltest) sowie der VAC-Status und andere Steam-Sperren (sichtbar nur für die Clan-Leitung).
• Twitch (Twitch Interactive Inc., USA): mit deinem Kanalnamen, ob du gerade live bist, um es anzuzeigen und Mitglieder zu benachrichtigen.
• Faceit (FACEIT Ltd., Vereinigtes Königreich): mit deiner Steam-ID Level und Elo für dein Profil sowie bestehende Faceit-Sperren als Hinweis für die Clan-Leitung.
• Supercell (Supercell Oy, Finnland): mit deinem Player-Tag Spielerwerte und Clan-Daten für Squads in Clash of Clans, Brawl Stars und anderen Supercell-Spielen.

Steam, Twitch und Discord sitzen in den USA. Für die USA gibt es keinen allgemeinen Angemessenheitsbeschluss, der für jedes Unternehmen gilt. Wir übermitteln deshalb nur die Kennung, die du selbst verknüpfst, und nur für die Funktion, die du damit nutzen willst. Mit der Verknüpfung willigst du in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Du kannst die Verknüpfung jederzeit entfernen.

Die abgefragten Werte speichern wir, solange die Verknüpfung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Verknüpfung) bzw. lit. f DSGVO für die Sperrenprüfung bei Bewerbungen (Schutz der Community vor Cheatern).

Moderation

Wer gegen die Regeln verstößt, kann gemeldet, verwarnt oder gesperrt werden. Dabei speichern wir die Meldung, den gemeldeten Inhalt (bei Direktnachrichten nur den gemeldeten Ausschnitt, wenn ein Gesprächsteilnehmer meldet), Verwarnungen und Sperren. Sperren übernehmen wir auch auf unseren Discord- und TeamSpeak-Server. Optional kann im Profil ein Hinweis „Gesperrt“ erscheinen. Meldungen und Verwarnungen speichern wir 12 Monate, Sperren und das Moderationsprotokoll 2 Jahre. Gemeldete Inhalte sieht nur das Moderationsteam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community).

Discord-Server: Verifizierung, Moderation und Bot

Auf unserem Discord-Server setzen wir einen eigenen Bot ein, der auf unserem Server bei Hetzner (Deutschland) läuft. Er verarbeitet deine Discord-Nutzer-ID, deinen Anzeigenamen, den Zeitpunkt deines Beitritts und ob du dich verifiziert hast. Die Verifizierung erfolgt per Knopf oder automatisch, wenn du dein Discord-Konto mit der Website verknüpft und dein Website-Konto bestätigt hast. Wer sich nach dem Beitritt nicht innerhalb der angezeigten Frist verifiziert, wird vom Server entfernt und kann jederzeit erneut beitreten. Verifizierungen und Entfernungen protokollieren wir mit deiner Discord-Nutzer-ID 90 Tage.

Zum Schutz vor Spam und Raids prüft der Bot Nachrichten und Beitritte automatisch auf Spam, Massen-Erwähnungen, sehr neue Konten und Raids. Bei einem Treffer erhält die Moderation eine Meldung mit Nutzer-ID, Anzeigename, Kanal, Link zur Nachricht, Zeitpunkt und Regel. Die Meldung selbst löschen wir nach den Fristen für Moderationsfälle (siehe „Moderation“).

Live-Hinweise auf deine Twitch-Streams im Discord gibt es nur, wenn dein Twitch-Kanal in deinem Profil öffentlich sichtbar ist und du in die Übermittlung an Discord eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit in deinem Profil ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, spamfreien Community-Server. Für Discord selbst gilt die Datenschutzerklärung von Discord.

7. Gameserver und Statistiken

Unsere Gameserver fragen wir regelmäßig ab und werten Spielprotokolle aus. Daraus entstehen Online-Status, Spielzeit und Statistiken (zum Beispiel Kills, Tode, Runden).

• Mitglieder sehen in der Serverübersicht die Namen aller Spieler, die gerade auf einem Server sind, auch von Gästen. Diese Liste wird nur kurz zwischengespeichert (3 Minuten). Besucher ohne Konto sehen nur die Anzahl.
• Spielprotokolle mit Spielernamen und Spieler-IDs, aber ohne IP-Adressen, löschen wir nach 30 Tagen.
• Einem Mitglied ordnen wir Statistiken nur zu, wenn es seine Spieler-ID im Profil hinterlegt hat. Gäste erscheinen in den gespeicherten Statistiken nur als Anzahl.
• Statistiken sehen nur Clan-Mitglieder. Sie bleiben gespeichert, solange das Konto besteht. Die Server-Auslastung ohne Namen speichern wir 90 Tage, Spielzeiten 12 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Clan-Funktionen) und lit. f DSGVO (Betrieb und Schutz der Gameserver).

8. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um zu antworten. Die Nachricht wird an info@rebelsofgaming.com zugestellt. E-Mails verschicken wir über unseren eigenen Mailserver.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Speicherdauer: Bis die Anfrage erledigt ist, danach spätestens nach 12 Monaten.

9. Spamschutz

Formulare schützen wir mit ALTCHA. ALTCHA läuft vollständig auf unserem Server: Dein Browser löst eine kleine Rechenaufgabe, es werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Zusätzlich verwenden wir unsichtbare Felder und Zeitprüfungen.

10. Browser-Benachrichtigungen (Push)

Wenn du Browser-Benachrichtigungen einschaltest und im Browser zustimmst, speichern wir eine technische Adresse deines Browsers und die Browserkennung (User-Agent), damit du deine Geräte unterscheiden kannst. Benachrichtigungen werden über den Push-Dienst deines Browser-Herstellers zugestellt, zum Beispiel Google (Chrome), Mozilla (Firefox) oder Apple (Safari). Dabei erhält der Hersteller die verschlüsselte Nachricht und die technische Adresse, aber keinen Klartext.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in deinen Einstellungen oder im Browser widerrufen.

11. Mitgliederkarte

Wenn du für die Mitgliederkarte einen Ort angibst, wandeln wir ihn auf dem Server über den Dienst Nominatim von OpenStreetMap in ungefähre Koordinaten um. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Übermittelt wird nur der eingegebene Ortsname, nicht deine IP-Adresse. Auf der Karte erscheint der Ort nur ungefähr.

Rechtsgrundlage: Einwilligung durch die freiwillige Angabe (Art. 6 Abs. 1 lit. a DSGVO).

12. Eingebettete Inhalte und externe Bilder

Videos und Streams (zum Beispiel YouTube oder Twitch) laden erst, wenn du sie anklickst. Erst dann baut dein Browser eine Verbindung zum jeweiligen Anbieter auf, und es gelten dessen Datenschutzbestimmungen. Wählst du „Immer laden“, merken wir uns das in deinem Browser (siehe Abschnitt 4).

Bilder, die in Beiträgen von fremden Adressen eingebunden werden, lädt unser Server einmal und liefert sie selbst aus. Dein Browser fragt dafür keinen fremden Server an.

13. Uploads, Galerie, Downloads und Kurzlinks

Hochgeladene Bilder werden neu kodiert. Dabei entfernen wir Metadaten wie Kameradaten und GPS-Standort. Aufrufe von Downloads und Bildern zählen wir nur als Anzahl. Bei Kurzlinks zählen wir zusätzlich, von welcher Seite der Aufruf kam, aus welchem Land und mit welchem Gerätetyp. IP-Adressen speichern wir dabei nicht, und wir halten nicht fest, wer was aufgerufen hat.

14. Weitergabe von Daten

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten gehen nur an die in dieser Erklärung genannten Dienste oder an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

15. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Vieles kannst du direkt selbst erledigen: In den Kontoeinstellungen kannst du deine Daten exportieren und dein Konto löschen. Für alles andere schreib uns an info@rebelsofgaming.com.

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die luxemburgische Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, www.cnpd.lu. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Bei wesentlichen Änderungen weisen wir angemeldete Mitglieder darauf hin und bitten um eine neue Bestätigung.