1. Verantwortlicher und unser Angebot

Verantwortlich für die Datenverarbeitung bei Friendly-Helpers ist:

Lars Heuschkel
Merschweg 6a
33449 Langenberg
E-Mail: immerda@friendly-helpers.de

Friendly-Helpers ist unser kostenloses Gaming-Community-Projekt. Lars Heuschkel betreibt es als natürliche Person und finanziert Server, Domains und Infrastruktur vollständig selbst. Es gibt keine Paywall, kostenpflichtigen Zusatzfunktionen, Werbung, Sponsoren, Affiliate-Einnahmen oder Spendenfinanzierung.

Diese Erklärung gilt für friendly-helpers.de einschließlich Wiki und WoWS-Auswertungen, unseren Discord-Bot und das Control Panel auf cp.friendly-helpers.de. Sie richtet sich auch an Spieler, deren öffentlich zugängliche WoWS-Daten wir auswerten, ohne dass sie unsere Website selbst besucht oder den Bot genutzt haben.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um unsere Website und Community-Funktionen bereitzustellen, Spielstatistiken verständlich auszuwerten, berechtigten Administratoren die Verwaltung ihrer Serverfunktionen zu ermöglichen und unser Angebot gegen Fehler und Missbrauch zu schützen. Soweit wir uns dabei auf berechtigte Interessen nach Art. 6 Abs. 1 Buchstabe f DSGVO stützen, erläutern wir den jeweiligen Zweck in den folgenden Abschnitten. Eine öffentlich abrufbare Spielerkennung oder die Installation unseres Bots ist keine pauschale Einwilligung.

Google Analytics und freiwillige persönliche OC-Nachrichten beruhen auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Für die Verwaltung freiwilliger OC-Veranstaltungen ist unser berechtigtes Interesse an der Organisation dieser Community-Veranstaltungen maßgeblich. Zur Bearbeitung gesetzlicher Datenschutzansprüche verarbeiten wir notwendige Angaben auf Grundlage von Art. 6 Abs. 1 Buchstabe c in Verbindung mit Art. 12 bis 22 DSGVO.

3. Website, Hosting und lokale Ressourcen

Beim Aufruf unserer Website verarbeiten wir insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode und Browserinformationen. Je nach Aufruf und Protokoll können Angaben zur verweisenden Seite hinzukommen. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO liegt in einem zuverlässigen und sicheren Betrieb.

Unsere Website wird auf Infrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Hostinganbieter verarbeitet die für den Betrieb erforderlichen Daten. Datenschutz bei netcup.

Die Webserverprotokolle werden täglich rotiert; es bleiben 14 Archivstände. Das ist keine einheitliche 14-Tage-Löschfrist für sämtliche Betriebsdaten. Für andere technische Protokolle gelten eigene Rotationen: etwa vier wöchentliche Archivstände für die Zugriffssperren, zehn wöchentliche Archivstände für Datenbankprotokolle und eine Fünf-Tage-Historie für ein Bot-Überwachungsprotokoll. Fachliche Botprotokolle sind davon zu unterscheiden.

Schriftarten aus Google Fonts, Lucide-Icons und die Texturgrafik von Transparent Textures liefern wir lokal aus. Beim Laden dieser Ressourcen fordert die aktuelle Website keine Dateien bei Google Fonts, unpkg oder Transparent Textures an. Das davon getrennte Google Analytics verwenden wir nur mit deiner Statistik-Einwilligung.

4. Cookies und lokale Speicherung

Wir speichern deine Cookie-Auswahl im Browser, damit wir eine Zustimmung oder Ablehnung bei späteren Besuchen berücksichtigen können. Diese lokale Auswahl hat derzeit kein eigenes Ablaufdatum. Du kannst sie jederzeit über „Cookie-Auswahl ändern“ zurücksetzen.

Nur wenn sich eine Ablehnung weder lokal speichern noch eine alte Zustimmung entfernen lässt, verwenden wir ersatzweise das Cookie fh_analytics_denied. Es enthält nur den Ablehnungswert und gilt höchstens ein Jahr. Eine erfolgreich gespeicherte neue Auswahl entfernt dieses Ersatzcookie. Wenn der Browser jede Speicherung verhindert, können wir die Entscheidung nicht dauerhaft speichern; im aktuellen Dokument bleibt Analytics gesperrt.

Das Control Panel benötigt Cookies zur Anmeldung und zum Schutz von Formularen. Eine Sitzung endet bei 30 Minuten Inaktivität, spätestens nach acht Stunden. Der kurzlebige Anmeldezustand gilt zehn Minuten. Diese Gültigkeitsgrenzen bedeuten nicht, dass zugehörige gespeicherte Datensätze sofort gelöscht werden.

Für diese erforderliche lokale Speicherung und die Sitzungsfunktionen gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Angaben dient der zuverlässigen Berücksichtigung deiner Entscheidung sowie dem sicheren Zugang zu angeforderten Funktionen und beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Statistik-Cookies setzen dagegen deine Einwilligung voraus.

5. Google Analytics

Wir verwenden Google Analytics 4 dauerhaft zur Reichweitenmessung und zur Auswertung der Nutzung unserer Seiten und Tools. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO; für das Speichern oder Auslesen nicht erforderlicher Informationen auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.

Ohne Statistik-Einwilligung wird Analytics nicht geladen und es werden keine Analytics-Messanfragen gesendet. Bei Zustimmung verarbeitet Google technische Verbindungsdaten, cookiegestützte Kennungen sowie Angaben zur Nutzung, zum Gerät und zum Standort. Die detaillierte Standort- und Gerätedatenerfassung bleibt aktiviert. Diese Messung ist nicht vollständig anonym.

Seitenaufrufe, Besucher- und Sitzungszählung sowie Scrollereignisse beim Erreichen von 90 Prozent einer Seite bleiben aktiv. Automatische Messungen von Website-Suchen, ausgehenden Klicks, Formularinteraktionen und Browser-History-Wechseln sowie die automatische Erkennung nutzerbereitgestellter Daten sind deaktiviert.

Wir begrenzen die übermittelten Seitenadressen und Titel: Spieler- und Clanprofile werden allgemeinen Seitenkategorien zugeordnet. Account-IDs, Nicknames, Suchparameter und URL-Fragmente werden nicht in diese Messwerte übernommen. Bekannte Inhaltsseiten können mit ihren kanonischen Pfaden und Titeln ausgewertet werden. Interne Herkunftsseiten werden kategorisiert; bei externer Herkunft wird nur der Ursprung ohne Pfad und Suchparameter verwendet.

Die bestätigte GA4-Aufbewahrung beträgt zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten. Das Zurücksetzen bei neuer Nutzeraktivität ist aktiviert: Die Aufbewahrungsfrist der Nutzerkennung beginnt bei weiterer Aktivität erneut. Daraus folgt keine absolute Höchstfrist von 14 Monaten seit dem ersten Besuch. Aggregierte Standardberichte unterliegen diesen Aufbewahrungseinstellungen nicht.

Analytics verwendet insbesondere die Cookies _ga und _ga_8FNKWF6T9F. Für beide gilt die Google-Standardlaufzeit von zwei Jahren (730 Tagen) ab dem Setzen oder der letzten Aktualisierung. Bei weiteren Seitenaufrufen mit fortbestehender Statistik-Einwilligung wird die Laufzeit erneut verlängert. Die tatsächliche Speicherung kann durch deinen Browser oder seine Datenschutzeinstellungen kürzer ausfallen. Du kannst die Cookies jederzeit in deinem Browser entfernen.

Diese Cookie-Laufzeit ist von der oben genannten GA4-Datenaufbewahrung und unserer lokal gespeicherten Cookie-Auswahl zu unterscheiden. Die Cookie-Auswahl hat derzeit kein eigenes Ablaufdatum; daraus folgt keine automatische erneute Einwilligungsabfrage nach zwei Jahren.

Über „Cookie-Auswahl ändern“ kannst du deine Einwilligung jederzeit widerrufen. Bereits das Zurücksetzen stoppt weitere Messanfragen, auch wenn der Tracker zuvor geladen wurde. Die Entscheidung wird zwischen geöffneten Tabs derselben Website abgeglichen; die bekannten eigenen Analytics-Cookies werden entfernt. Bereits übergebene Anfragen lassen sich nicht zurückholen, und schon bei Google gespeicherte Daten werden durch den Widerruf nicht automatisch gelöscht.

Nach einem Widerruf gilt eine erneute Zustimmung bei zuvor geladenem Tracker erst ab dem nächsten Seitenaufruf. Zwischenzeitliche Aktivitäten werden nicht nachgereicht. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor auf Grundlage deiner Einwilligung erfolgten Verarbeitung.

Für den Analytics-Kerndienst sehen Googles Vertragsbedingungen eine Verarbeitung in unserem Auftrag vor. Dabei können Daten auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verarbeitet werden. Google benennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Informationen zu diesen Garantien und ihren Bedingungen findest du bei Google zu Datenübermittlungen, zur Verarbeitung in Googles Datenschutzerklärung und zur GA4-Datenaufbewahrung.

6. Discord und Wargaming

Discord: Für Nutzer im Europäischen Wirtschaftsraum ist Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, der Plattformanbieter. Datenschutzkontakt: privacy@discord.com. Discord verarbeitet insbesondere Anmeldungen, Botinteraktionen, Kanalausgaben und Direktnachrichten in eigener Plattformverantwortung. Im Control Panel nutzen wir Discord zur Anmeldung sowie zur Identitäts- und Rechteprüfung; Serverbilder können ebenfalls von Discord geladen werden.

Discord verarbeitet Daten auch in den USA und benennt das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Übermittlungsgrundlagen. Einzelheiten und Angaben zu den Garantien stehen in Discords Datenschutzerklärung. Für unsere eigenen Bot- und Control-Panel-Verarbeitungen bleiben wir selbst verantwortlich.

Wargaming: Unsere WoWS-Daten stammen aus öffentlich zugänglichen World-of-Warships-Daten und den dafür angebotenen Schnittstellen von Wargaming Group Limited, 105 Agion Omologiton Avenue, Nicosia 1080, Zypern. Datenschutzkontakt: privacy@wargaming.net. Wargaming erhält unsere API-Abfragen, unter anderem mit Account- oder Clanbezug. Wir erhalten darüber keine privaten E-Mail-Adressen oder Passwörter der Spieler.

Für seine eigene Verarbeitung und internationale Weitergaben ist Wargaming verantwortlich. Wargaming erläutert diese sowie die dafür vorgesehenen Garantien, darunter Standardvertragsklauseln, in seiner Datenschutzerklärung. Unsere Verarbeitung der abgerufenen Daten beschreiben wir im nächsten Abschnitt.

7. World-of-Warships-Daten

Wir verarbeiten Account-IDs, Nicknames, Clan- und Mitgliedschaftsangaben sowie Aktivitäts-, Gefechts-, Schiffs-, Saison- und Leistungswerte aus den genannten Wargaming-Quellen. Daraus erstellen wir Spieler- und Clanprofile, Suche, Vergleiche, Rankings, historische Auswertungen und eigene Kennzahlen. Konfigurierte Clan-Benachrichtigungen können passende Angaben auf Discord ausgeben. Öffentliche Profile können auch von Suchmaschinen gefunden werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse und das Interesse der nutzenden Community liegen in nachvollziehbaren Spielstatistiken, längerfristigen Vergleichen und der Information über Clanaktivitäten. Accountkennungen ermöglichen dabei die zuverlässige Zuordnung von Spielwerten, auch wenn sich ein Nickname ändert. Historische Werte sind nötig, um Entwicklungen über einzelne Momentaufnahmen hinaus darzustellen.

Wir berücksichtigen zugleich, dass öffentliche Spielwerte personenbezogen bleiben und ihre Zusammenführung und längerfristige Veröffentlichung die Erwartungen eines Spielers berühren können. Die Auswertungen betreffen das Spielgeschehen; öffentliche Abrufbarkeit allein rechtfertigt nicht jede weitere Nutzung. Wir berücksichtigen verfügbare Sichtbarkeitseinstellungen, ermöglichen Datenschutzanfragen und Widersprüche und schützen gesperrte Accounts vor erneuter Aufnahme und personenbezogenen Clanmeldungen. Die Daten werden in unserem eigenfinanzierten Projekt nicht für Werbung verwendet.

Änderungen der Quelldaten können zeitversetzt ankommen. Bei Störungen können ältere Cacheinformationen genutzt werden; eine jederzeit sofortige Übernahme jeder Sichtbarkeitsänderung wird nicht zugesichert. Ein später wieder öffentliches Profil wird nicht allein wegen einer früheren privaten Einstellung dauerhaft ausgeschlossen.

Historische Ranking-Snapshots werden nach dem vorhandenen Verfahren 90 Tage vorgehalten. Langfristige Spieler- und Schiffsstatistiken bleiben für historische Auswertungen erhalten; eine einheitliche automatische Alterslöschung dieser Bestände besteht nicht. Das gilt auch für bestimmte historische Import- und Prüfnachweise. Zeitweise zwischengespeicherte API-Antworten haben je nach Datenart eine Gültigkeit von fünf Minuten bis 24 Stunden; das ist keine einheitliche endgültige Löschfrist.

Für Auskunft, Widerspruch und Löschanfragen kannst du uns über die oben genannte E-Mail-Adresse erreichen. Zur Zuordnung benötigen wir das betroffene Profil; zusätzliche Angaben fordern wir nur an, soweit sie erforderlich sind. Unser gezieltes Löschverfahren erfasst zahlreiche Spieler-, Statistik-, Cache- und Verknüpfungsbestände. Es berücksichtigt auch betroffene Accountbezüge in früheren Clan-Vergleichsständen, Versandhistorien sowie historischen Import- und Synchronisationsdaten. Unbeteiligte Daten werden dabei nicht pauschal gelöscht.

Die Erweiterung wurde bisher noch nicht auf echte Spielerdaten angewendet und hat frühere Restbestände nicht automatisch bereinigt. Bereits veröffentlichte Discord-Nachrichten, gesondert gepflegte Dateien und Sicherungskopien werden durch diese Erweiterung nicht entfernt.

Um eine erneute Aufnahme nach einer Löschung zu verhindern, behalten wir eine geschützte pseudonyme Sperrkennung. Sie dient ausschließlich dieser Wiederaufnahmesperre und bleibt im bestehenden Verfahren dauerhaft erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO: Unser Interesse besteht darin, berechtigte Lösch- und Widerspruchsentscheidungen nachhaltig zu beachten. Die Sperrkennung ist keine normale Profilhistorie und keine vollständige Anonymisierung.

8. Discord-Bot und Quiz

Für Botfunktionen verarbeiten wir insbesondere Discord-Nutzer-, Server- und Kanal-IDs, Anzeigenamen, erforderliche Rollen- und Berechtigungsinformationen sowie die eingegebenen Einstellungen und Befehlsoptionen. Dazu kommen je nach Funktion Mitgliedschafts- und Presenceinformationen, etwa für aggregierte Serverstatistiken. Die Discord-Bibliothek hält einen begrenzten flüchtigen Nachrichtencache.

Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO liegt darin, angeforderte und eingerichtete Community-Funktionen zuverlässig bereitzustellen. Eine Botinstallation durch einen Administrator ist keine Einwilligung der Mitglieder.

Clan-Benachrichtigungen verwenden frühere Mitgliedschafts- und Vergleichsstände sowie Versandnachweise. Gesperrte WoWS-Spieler werden vor personenbezogenen Ausgaben ausgeschlossen. Das gilt auch für manuelle Tests und Ersatzversandwege. Kann die Sperrprüfung nicht zuverlässig erfolgen, unterbleibt die betroffene personenbezogene Sendung. Dieser Schutz löscht keine früheren Nachrichten oder Altbestände; bereits an Discord übergebene Anfragen lassen sich nicht zurückrufen.

Befehls- und Fehlerprotokolle können Kennungen, Befehlsnamen, Optionen und Zeitpunkte enthalten. Sie dienen der Fehlerdiagnose, der Nachvollziehbarkeit von Funktionsaufrufen und dem Schutz vor Missbrauch. Diese berechtigten Interessen tragen die Verarbeitung nach Art. 6 Abs. 1 Buchstabe f DSGVO. Für diese fachlichen Botprotokolle besteht keine einheitliche automatische Löschfrist.

Quizfunktionen speichern Nutzerkennung, Antwortauswahl, Richtigkeit, Punkte und Zeitpunkte. Antworten und Ergebnisse ermöglichen nachvollziehbare Wertungen, faire Wettbewerbe und Ranglisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Quizantworten, Ergebnisverläufe und Ranglisten bleiben für diese Funktionen erhalten. Frageinhalte und vorübergehende Snapshots werden beim Abschluss oder bei der Invalidierung eines Laufs nach dem bestehenden Verfahren bereinigt; dadurch werden nicht sämtliche Antwort- oder Punktedaten gelöscht.

Bestimmte Listenbefehle senden auf deinen Wunsch Direktnachrichten. Auf eine direkte Nachricht an den Bot kann er mit einem Hilfehinweis reagieren. Persönliche OC-Nachrichten sind gesondert freiwillig. Eine Administrator-Starthilfe ist lediglich geplant und begründet keine Kontaktberechtigung.

Die Entfernung des Bots beendet nicht automatisch jede Speicherung. Einige Server- und Kanalstände werden dabei entfernt; Konfigurationen, Quizhistorien, Einladerinformationen und Logs können verbleiben. Es gibt derzeit keinen durchgängigen automatisierten Personenlöschweg für sämtliche allgemeinen Discord-Daten. Personenbezogene Anfragen bearbeiten wir über den genannten Kontaktweg.

9. Control Panel

Das Control Panel verwendet Discord zur Anmeldung und prüft Identität, Serverzugehörigkeit und erforderliche Berechtigungen. Wir erhalten dabei nicht dein Discord-Passwort. Verarbeitet werden unter anderem Discord-ID, Nutzername, Sitzungs- und Berechtigungsangaben sowie Anmelde-, Ablauf- und Widerrufszeitpunkte.

Berechtigte Administratoren können Serverfunktionen konfigurieren. Dabei können Initiator, Ziel, Zeitpunkt und Bearbeitungsstatus von Einstellungen oder Aufträgen gespeichert werden. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO besteht in einer sicheren, nachvollziehbaren Verwaltung durch berechtigte Personen.

Die globale Betreiberübersicht ist vom Zugriff normaler Serveradministratoren getrennt. Für die Zuordnung einer Botinstallation können aus vorhandenen Discord-Nachweisen übernommene Einladerkennungen, Namen, Quellen und Zeitangaben gespeichert sein. Diese Angaben belegen weder einen aktuellen Administratorstatus noch einen persönlichen Unterstützungsbedarf und erlauben keinen unaufgeforderten Starthilfeversand.

Ablauf und Abmeldung machen eine Sitzung unbenutzbar. Abgelaufene Sitzungseinträge und erledigte Auftragsmetadaten können dennoch weiter gespeichert bleiben. Die Gültigkeit einer Sitzung ist deshalb von der tatsächlichen Datenlöschung zu unterscheiden.

10. Operations Center

Unser freiwilliges Operations Center organisiert interne Spieleveranstaltungen. Dafür speichern wir Veranstaltungsinhalte, Discord-Nutzer-ID und Anzeigename, Anmeldestatus, Zeitpunkte und freiwillige Nachrichtenwünsche. Organisatoren können eine tatsächliche Teilnahme ausdrücklich bestätigen. Es gibt keine automatische Anwesenheitsüberwachung oder Verknüpfung mit WoWS-Profilen.

Mitglieder sehen freigegebene Termine, Teilnehmerzahlen und ihre eigene Anmeldung. Berechtigte Organisatoren sehen Teilnehmerlisten und den Änderungsverlauf. Discord verarbeitet die dort angezeigten Veranstaltungsinformationen und optionalen Direktnachrichten nach seinen eigenen Datenschutzregeln. Persönliche Nachrichten sind freiwillig und lassen sich unabhängig von der Anmeldung ausschalten.

Die Löschfrist für Veranstaltungen und zugehörige Teilnehmerdaten beträgt 30 Tage nach Ende, früherem Abschluss oder Absage; ohne Endzeit gilt der Beginn. Für Entwürfe gilt eine Frist von 30 Tagen ab Erstellung, für zurückgezogene Anmeldungen sieben Tage. Personenbezogene Änderungsbelege haben eine Frist von höchstens 30 Tagen, gelesene persönliche Hinweise und erledigte Zustellaufträge von höchstens sieben Tagen; frühere Veranstaltungsfristen gelten weiter. Nach Abschaltung oder Entfernung unseres Bots gilt für verbleibende OC-Daten eine Frist von 30 Tagen. Die Löschung erfolgt regelmäßig automatisch; Betriebsstörungen können ihre Durchführung verzögern. Vor einer Wiederfreigabe werden überfällige Daten bereinigt.

Abmelden ist keine vollständige Personenlöschung. Für Auskunft, Berichtigung oder vollständige Löschung erreichst du uns über die oben genannte E-Mail-Adresse. Ein minimaler, pseudonymer Löschvermerk bleibt bis zum Ausscheiden älterer wiederherstellbarer Kopien geschützt gespeichert. Bitte trage keine echten Namen, Kontaktdaten oder sensiblen Angaben in Veranstaltungsfreitexte ein.

Die bestehenden geschützten Backups behalten ihre bisherigen Aufbewahrungsfristen. Nach einer Wiederherstellung des Rootservers beginnen wir das Operations Center bewusst leer und deaktiviert: Alte Termine, Anmeldungen, Historie und OC-Einstellungen werden nicht wieder freigegeben. Bekannte eigene Discord-Nachrichten behandeln wir soweit erreichbar mit unserem Löschverfahren. Fremde Kopien, Screenshots oder nicht mehr erreichbare Nachrichten können wir nicht vollständig entfernen.

11. Suche und Kurzlinks

Such- und Vergleichsfunktionen verarbeiten die eingegebenen Spieler-, Clan- oder Schiffsbezeichnungen und Filter. Suchauswahlzähler können die Reihenfolge häufig gesuchter Profile beeinflussen.

Kurzlinks speichern ihr Ziel, Erstellungs- und Ablaufzeit sowie aggregierte Klickangaben. Ein Ziel kann eine Spielerkennung enthalten. Zum Schutz vor missbräuchlicher Linkanlage wird außerdem eine IP-Adresse zeitbezogen verarbeitet. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO liegt in nutzbaren Such- und Verweisfunktionen und deren Missbrauchsschutz.

Ein Kurzlink ist sieben Tage gültig. Abgelaufene Ziele werden dadurch nicht automatisch aus der Datenbank gelöscht. Die Bereinigung älterer IP-Einträge hängt im bestehenden Verfahren von einer späteren neuen Linkanlage ab; eine garantierte Löschung nach 24 Stunden besteht nicht.

12. Kontakt und Datensicherung

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten und den Inhalt der Anfrage, um sie zu bearbeiten. Rechtsgrundlage für allgemeine Anfragen ist unser berechtigtes Interesse an der Kommunikation nach Art. 6 Abs. 1 Buchstabe f DSGVO; für gesetzliche Datenschutzanträge gilt die in Abschnitt 2 genannte gesetzliche Verpflichtung.

Die Kontaktadresse wird an unser Postfach auf dem eigenen Mailserver weitergeleitet. Die dafür genutzte Serverinfrastruktur wird bei netcup betrieben. Bitte sende uns keine Passwörter oder Zugangstokens.

Wir erstellen Sicherungskopien, um unser Angebot nach Datenverlust oder technischen Störungen wiederherstellen zu können. Der Betreiber verwaltet und sichert diese persönlich. Darin können auch personenbezogene Website-, Bot-, Control-Panel- und Maildaten enthalten sein. Rechtsgrundlage ist unser berechtigtes Interesse an Verfügbarkeit und Wiederherstellbarkeit nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Speicherung in Sicherungskopien ist von der Speicherung im laufenden Betrieb zu unterscheiden. Bei einer Wiederherstellung müssen bekannte Löschanfragen und Wiederaufnahmesperren berücksichtigt werden, bevor personenbezogene Daten erneut öffentlich bereitgestellt werden. Für das OC gilt der oben beschriebene gesonderte Leerstart. Daraus folgt keine Zusicherung, dass jede ältere Kopie bereits vollständig bereinigt wurde.

13. Deine Rechte und Datenschutzanfragen

Du kannst uns unter immerda@friendly-helpers.de wegen deiner personenbezogenen Daten kontaktieren. Verantwortlicher Ansprechpartner ist Lars Heuschkel. Nenne möglichst die betroffene Funktion und die zur Zuordnung nötige Spieler- oder Discord-Kennung. Wir fordern keine Ausweiskopie pauschal an, sondern prüfen bei Bedarf verhältnismäßig, ob eine Anfrage der richtigen Person zugeordnet werden kann.

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über die Verarbeitung und eine Kopie deiner personenbezogenen Daten.
• Berichtigung unrichtiger Daten sowie Löschung oder Einschränkung der Verarbeitung.
• Datenübertragbarkeit, soweit ihre gesetzlichen Voraussetzungen vorliegen.
• Widerspruch aus Gründen deiner besonderen Situation gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, bei Analytics über „Cookie-Auswahl ändern“.

Wir bearbeiten Anfragen nach den gesetzlichen Vorgaben grundsätzlich innerhalb eines Monats. Wenn eine gesetzlich zulässige Verlängerung notwendig ist, informieren wir dich innerhalb dieser Frist. Soweit Daten wegen eines weiterhin erforderlichen Zwecks oder einer gesetzlichen Verpflichtung nicht gelöscht werden können, erläutern wir die Gründe. Botentfernung, Abmeldung und der Widerruf von Analytics ersetzen keine gesonderte Löschung aller vorhandenen Daten.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Betreiber in Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail poststelle@ldi.nrw.de. Informationen und Beschwerdeformular.

14. Aufbewahrung ohne allgemeine Löschfrist

Die in den jeweiligen Abschnitten genannten Fristen gelten für die dort bezeichneten Daten. Für andere Bestände besteht keine einheitliche automatische Alterslöschung. Eine bloße Ablaufzeit von Sitzungen, Links oder Cacheeinträgen ist keine Zusage einer vollständigen Löschung.

Für länger gespeicherte personenbezogene Daten sind der jeweilige Zweck und die weitere Erforderlichkeit maßgeblich: Langfristige Spielstatistiken ermöglichen historische Vergleiche; Quizantworten und Ergebnisverläufe dienen nachvollziehbaren Wertungen und Ranglisten. Konfigurations- und Zuordnungsdaten dienen der Verwaltung eingerichteter Funktionen. Betriebs- und Auftragsnachweise können für die Aufklärung von Fehlern oder Missbrauch erforderlich sein.

Bei Kontaktanfragen sind Bearbeitung und notwendige Nachweise der Korrespondenz maßgeblich. Bei Sicherungen richten sich die Aufbewahrungskriterien nach dem Wiederherstellungsbedarf, einschließlich der Behebung erst später bemerkter Fehler, und dem Vorhandensein geeigneter neuerer Sicherungsstände. Eine feste automatische Löschfrist besteht hierfür nicht.

Ob personenbezogene Daten im Einzelfall weiterhin benötigt werden und ob Lösch- oder Widerspruchsrechte greifen, prüfen wir bei einer entsprechenden Anfrage. Die Beibehaltung von Statistiken, Quizhistorie, Protokollen und Sicherungen schließt diese Rechte nicht aus.