Datenschutzerklärung

1. Verantwortlicher

Tobias Weigel, Lindenstraße 57, 89584 Ehingen (Donau)
E-Mail: business@noriskinferno.de · Mobil: 0176 7476234

2. Hosting

Diese Website und die Gameserver laufen auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland. netcup verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

3. Server-Logdateien

Beim Aufruf der Website speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung. Das ist für den sicheren Betrieb und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen automatisch gelöscht.

4. Benutzerkonten im Gamepanel

Für Benutzer mit Zugang zum Panel werden gespeichert: Benutzername, Passwort (nur als sicherer Hash, nicht im Klartext), vergebene Rechte, Zeitpunkt der letzten Anmeldung sowie ggf. eigene Gameserver mit deren Dateien und Einstellungen. Rechtsgrundlage ist die Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald das Konto bzw. der Server gelöscht wird.

Zum Schutz vor Missbrauch protokolliert das Panel Anmeldungen und Aktionen (z. B. Serverneustarts, Datei-Uploads, Konsolenbefehle) mit Benutzername, IP-Adresse und Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird nach 90 Tagen automatisch gelöscht. Nachrichten im Chat (für angemeldete Benutzer, mit Benutzername und Zeitpunkt sichtbar für alle anderen angemeldeten Benutzer) werden ebenfalls nach 90 Tagen automatisch gelöscht; eigene Nachrichten können jederzeit selbst gelöscht werden. Die Team-Zugehörigkeit (z. B. „Moderation“, vergeben von Admins) ist für alle angemeldeten Benutzer sichtbar. In den Aufgaben-Boards sehen alle angemeldeten Benutzer die Aufgaben samt Ersteller, zugewiesenen Personen (Benutzername) und Kommentaren; diese Daten bleiben bestehen, bis die Aufgabe bzw. das Board gelöscht wird. Wird ein Konto gelöscht, werden seine Zuweisungen entfernt und bei Aufgaben und Kommentaren nur noch „gelöschter Benutzer“ angezeigt. Zur Abwehr von Passwort-Raten werden fehlgeschlagene Anmeldeversuche kurzzeitig (max. 10 Minuten) im Arbeitsspeicher festgehalten.

Wer die Zwei-Faktor-Anmeldung nutzt (für Admins Pflicht), für den speichern wir den geheimen Schlüssel der Authenticator-App und die Wiederherstellungscodes (nur als Hash). Die Codes werden ausschließlich auf unserem Server geprüft; es wird kein externer Dienst eingebunden. Die Daten werden beim Ausschalten der Zwei-Faktor-Anmeldung bzw. beim Löschen des Kontos entfernt.

Profil (freiwillig): Im Profil können Sie ein Profilbild hochladen und eine kurze Beschreibung („Über mich“, max. 300 Zeichen) eintragen. Das Bild wird auf unserem Server quadratisch zugeschnitten, verkleinert und neu gespeichert; dabei werden alle eingebetteten Metadaten (z. B. Kameradaten, GPS-Position) entfernt. Bild und Beschreibung sind für angemeldete Benutzer des Panels sichtbar. Auf der öffentlichen Startseite www.noriskinferno.de erscheinen Benutzername, Profilbild, Beschreibung und Team-Zugehörigkeit nur, wenn Sie dem im Profil ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO) und einem Team angehören. Die Zustimmung können Sie jederzeit durch Entfernen des Hakens widerrufen; die Anzeige verschwindet dann innerhalb weniger Minuten. Bild und Beschreibung können Sie jederzeit selbst löschen, sie werden außerdem mit dem Konto gelöscht. Admins können unpassende Inhalte entfernen.

E-Mail-Adresse (freiwillig): Wer eine E-Mail-Adresse hinterlegt, bekommt zunächst einen Bestätigungslink (gültig 48 Stunden); erst nach der Bestätigung wird die Adresse gespeichert und genutzt. Wir verwenden sie für das Zurücksetzen des Passworts, für Sicherheitshinweise (z. B. „Passwort wurde geändert“) und für die Benachrichtigungen, die Sie im Profil selbst auswählen (z. B. Server eingerichtet/gelöscht, Aufgabe zugewiesen). Rechtsgrundlage ist Ihre Einwilligung bzw. die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. a und b DSGVO). Benachrichtigungen können Sie im Profil jederzeit abwählen, die Adresse jederzeit entfernen; sie wird außerdem mit dem Konto gelöscht. Admins sehen die Adresse in der Benutzerverwaltung, um bei Problemen helfen zu können. Die Mails werden über den E-Mail-Dienst unseres Mail-Hosters (Mailcow) verschickt; dabei werden Empfängeradresse und Inhalt der Mail an diesen übermittelt. Einmal-Links zum Bestätigen bzw. Zurücksetzen werden nur als Hash gespeichert und nach Ablauf (höchstens 48 Stunden) gelöscht. Keine Werbung, keine Weitergabe, kein Tracking in den Mails.

Plugins und Mods können im Panel aus dem Verzeichnis Modrinth (Rinth, Inc., USA) installiert werden. Die Suche, die Projektbilder und die Downloads ruft unser Server bei Modrinth ab – Ihr Browser baut dabei keine Verbindung zu Modrinth auf, Modrinth erfährt also weder Ihre IP-Adresse noch Ihren Benutzernamen. Erst wenn Sie einen Link zur Projektseite auf modrinth.com anklicken, gelten dort deren Datenschutzbestimmungen.

5. Cookies und lokaler Speicher

Das Panel setzt nur ein technisch notwendiges Sitzungs-Cookie, das die Anmeldung und den Schutz vor gefälschten Formularen (CSRF) ermöglicht (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird nur über verschlüsselte Verbindungen übertragen und läuft nach spätestens 12 Stunden ab. Im lokalen Speicher Ihres Browsers werden ausschließlich Anzeige-Einstellungen abgelegt (z. B. ob die Discord-Übersicht aufgeklappt ist); diese verlassen Ihr Gerät nicht. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies.

6. Gameserver

Beim Spielen auf den Gameservern verarbeiten diese technisch notwendige Daten wie IP-Adresse, Spielername bzw. Spieler-ID (z. B. Steam-ID, Minecraft-UUID) sowie Spiel- und Chat-Ereignisse in ihren Logdateien. Dies dient dem Betrieb der Server und der Durchsetzung der Serverregeln (Art. 6 Abs. 1 lit. f DSGVO). Berechtigte Administratoren können diese Logs im Panel einsehen. Die Logs werden von den jeweiligen Servern regelmäßig rotiert und gelöscht.

7. Discord

Auf den Seiten wird eine Übersicht unseres Discord-Servers angezeigt (Online-Mitglieder, Sprachkanäle). Die Daten stammen aus dem öffentlichen Server-Widget von Discord, das Mitglieder über ihre Discord-Einstellungen steuern. Sie werden von unserem Server abgerufen und für höchstens eine Minute zwischengespeichert; auch Profilbilder werden über unseren Server ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Discord auf. Erst wenn Sie auf „Discord beitreten“ klicken, gelangen Sie zu Discord (Discord Netherlands BV bzw. Discord Inc., USA); dort gilt deren Datenschutzerklärung.

Außerdem veröffentlicht das Panel in unserem Discord automatisch Meldungen: den Serverstatus mit Spielerzahlen (nur Anzahl), Ausfälle, Hinweise, Events sowie News mit dem Benutzernamen des Admins, der sie verfasst hat. Dazu sendet unser Server diese Inhalte über einen Webhook an Discord; Daten von Spielern oder Besuchern werden dabei nicht übermittelt.

8. Statusseite

Für die Statusseite wird alle 30 Sekunden gemessen, ob die Gameserver erreichbar sind und wie viele Spieler gerade online sind. Dabei wird nur die Anzahl gespeichert, keine Spielernamen oder andere personenbezogenen Daten.

Die Startseite www.noriskinferno.de lädt diesen Status sowie die Mitglieder- und Online-Zahl unseres Discord-Servers per JavaScript von hosting.noriskinferno.de (ebenfalls unser Server, siehe Abschnitt 3). News auf der Startseite werden mit dem Benutzernamen des Admins angezeigt, der sie veröffentlicht hat. Die Startseite setzt keine Cookies und bindet keine Inhalte fremder Anbieter ein. Erst wenn Sie dort auf einen Link zu Discord oder Roberts Space Industries (Star Citizen) klicken, wechseln Sie auf deren Websites; dort gelten deren Datenschutzbestimmungen.

9. Whitelist-Anträge

Über das Formular auf www.noriskinferno.de können Sie die Freischaltung auf unseren Minecraft-Servern beantragen. Gespeichert werden der gewählte Server, Ihr Minecraft-Name sowie – wenn Sie sie angeben – Ihr Discord-Name und Ihre Nachricht. Die Admins sehen diese Angaben im Panel und tragen den Minecraft-Namen bei Annahme in die Whitelist des Servers ein (Art. 6 Abs. 1 lit. b DSGVO). Bearbeitete Anträge werden nach 30 Tagen, unbearbeitete nach 90 Tagen automatisch gelöscht. Ihre IP-Adresse wird nicht gespeichert; zum Schutz vor massenhaften Anträgen wird sie lediglich bis zu einer Stunde im Arbeitsspeicher gezählt.

10. Events und Kalender-Abo

Events stehen auf der Startseite und als Kalenderdatei unter hosting.noriskinferno.de/events.ics zum Abonnieren bereit. Wenn Sie den Kalender abonnieren, ruft Ihr Kalenderprogramm diese Datei regelmäßig ab; dabei fallen nur die üblichen Server-Logdaten an (siehe Abschnitt 3).

11. Schriftarten

Die verwendete Schriftart wird von unserem eigenen Server geladen. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

12. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Angemeldete Benutzer können die über sie im Panel gespeicherten Daten außerdem jederzeit selbst unter „Konto → Meine Daten“ einsehen, als Datei herunterladen und ihr Konto samt eigenem Server und Protokolleinträgen selbst löschen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: Oktober 2026