Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@schwabba.de

2. Hosting und Server-Logfiles

Diese Website wird bei folgendem Auftragsverarbeiter gehostet:

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder URL, Referrer, Browser- und Betriebssystemangaben, Zugriffsstatus und übertragene Datenmenge.

Die Verarbeitung dient der Auslieferung und Sicherheit der Website sowie der Erkennung technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieses Angebots.

Nach den Datenschutzinformationen des Hosters werden reguläre Webserver-Logfiles spätestens nach sieben Tagen gelöscht. Bei Sicherheitsvorfällen kann eine längere Speicherung erforderlich sein. Weitere Informationen enthält die Datenschutzinformation von ALL-INKL.COM.

Der Anwendungscode dieser Website schreibt Besucher-IP-Adressen nicht zusätzlich in die eigene Datenbank oder in das eigene Diagnoseprotokoll.

3. Trackmania-Spiel- und Profildaten

Die Website verarbeitet öffentlich verfügbare Trackmania-Daten aus offiziellen beziehungsweise öffentlich zugänglichen Schnittstellen von Ubisoft/Nadeo. Dazu gehören insbesondere:

• Trackmania-Account-ID, Anzeigename und Club-Tag,
• Land, Region und zugehörige Länderkennzeichnung,
• Map-UIDs, persönliche Bestzeiten, Platzierungen und Zeitstempel,
• Verbesserungen, First Finishes, Medaillen und daraus berechnete Statistiken.

Die Daten werden für Event-Leaderboards, Map-Ranglisten, Spielerprofile, Statistiken, finale Season-Snapshots und den Hunting-Modus verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung, Dokumentation und Nachvollziehbarkeit des Community-Events.

Die Daten werden nicht unmittelbar bei den betroffenen Spielern erhoben. Die Quelle sind die genannten Trackmania-Schnittstellen; dieser Abschnitt dient daher zugleich der Information nach Art. 14 DSGVO.

Live-Daten werden während einer Season und im anschließenden Hunting-Modus aktualisiert. Finale Season-Snapshots bleiben als historische Eventergebnisse gespeichert, solange das Projekt und sein Archiv betrieben werden.

4. Extern geladene Grafiken von trackmania.io

Auf Ranglisten-, Map-, Statistik-, Profil- und Rechtsseiten werden Länderflaggen, Sprachflaggen und Medaillengrafiken teilweise direkt von trackmania.io geladen. Beim Abruf dieser Bilder stellt der Browser eine Verbindung zu diesem Anbieter her. Dabei werden technisch insbesondere die IP-Adresse sowie Angaben zur angeforderten Datei, zum Browser und gegebenenfalls zum Referrer übermittelt.

Die Einbindung dient der verständlichen visuellen Darstellung von Ländern, Sprachen und Trackmania-Medaillen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer übersichtlichen und spielbezogenen Darstellung des Angebots.

5. Session, funktionale Speicherung und Website-Ereignisse

Die Website verwendet eine technisch erforderliche PHP-Session. Das Session-Cookie gilt nur für die Browsersitzung und wird mit den Attributen Secure, HttpOnly und SameSite=Lax gesetzt. Es wird insbesondere für CSRF-Schutz, Force-Update-Anfragen und den sicheren Betrieb benötigt.

Aus der Session-ID wird serverseitig ein SHA-256-Hash gebildet. Bei Profilaufrufen, dem Teilen eines Profils und Force-Update-Anfragen können dieser Hash, die betroffene Profil- oder Map-ID, das Ergebnis der Aktion und der Zeitpunkt als Website-Ereignis gespeichert werden. Die ursprüngliche Session-ID und die IP-Adresse werden dabei nicht in der Tabelle site_events gespeichert.

Für Website-Ereignisse ist derzeit keine feste automatische Löschfrist eingerichtet. Sie bleiben gespeichert, solange die Website und die zugehörigen Ereignis- und Schutzfunktionen betrieben werden, sofern sie nicht vorher im Rahmen der Wartung gelöscht werden.

Im Browser werden außerdem ausschließlich funktionale Einstellungen gespeichert:

• das Cookie div3kacky_timezone für die lokale Darstellung von Zeitangaben, höchstens ein Jahr,
• localStorage für ausgewählte Season-Ansichten sowie Filter-, Sortier- und Tabellenzustände, bis die Werte zurückgesetzt oder über die Browser-Einstellungen gelöscht werden,
• sessionStorage für einen vorübergehenden Hinweis auf eine neu gestartete Season, bis die Browser- oder Tab-Sitzung endet.

Diese Speicherungen werden nicht für Werbung oder websiteübergreifendes Tracking verwendet. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

6. Technische Fehlerprotokolle

Bei technischen Fehlern kann die Website ein geschütztes Diagnoseprotokoll erstellen. Es kann Fehlerart, Meldung, betroffene Datei, Zeitpunkt, aufgerufenen Pfad, redigierte Abfrageparameter, Browserkennung (User-Agent) und technische Speicherwerte enthalten. Besucher-IP-Adressen werden in diesem Diagnoseprotokoll nicht gespeichert.

Sensible Parameter wie Passwörter, Tokens, Secrets, CSRF-Werte und Cookies werden vor der Speicherung redigiert. Das Protokoll ist nur im authentifizierten Adminbereich zugänglich. Einzelne Einträge oder das gesamte Protokoll können dort manuell gelöscht werden; eine feste automatische Löschfrist ist derzeit nicht eingerichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in Fehleranalyse und Systemsicherheit.

7. YouTube-Trailer mit Zwei-Klick-Lösung

Auf der Trailer-Seite wird zunächst keine Verbindung zu YouTube hergestellt. Der eingebettete Player wird erst geladen, wenn ausdrücklich auf „Load video“ geklickt wird.

Nach dem Klick wird der Player über youtube-nocookie.com geladen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Nutzungsdaten an Google beziehungsweise YouTube übermittelt werden. YouTube kann außerdem Informationen auf dem Endgerät speichern oder auslesen. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden.

Rechtsgrundlagen sind die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den konkret geladenen Player und wird von dieser Website nicht dauerhaft gespeichert. Nach dem Neuladen der Seite ist der Player wieder blockiert.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden sich in der Datenschutzerklärung von Google und in den Hinweisen zum erweiterten Datenschutzmodus.

8. Externe Links

Die Website enthält Links zu externen Angeboten, unter anderem YouTube, Twitch, Discord, Matcherino und Trackmania.io. Durch einen normalen Link wird erst dann eine Verbindung zum Zielanbieter hergestellt, wenn der Link angeklickt wird. Davon zu unterscheiden sind die in Abschnitt 4 beschriebenen extern geladenen Grafiken und der nach Einwilligung geladene YouTube-Player.

9. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben einschließlich E-Mail-Adresse und Nachrichteninhalt verarbeitet, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vorvertraglichen oder vertraglichen Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht außerdem ein Widerspruchsrecht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an info@schwabba.de gerichtet werden. Zur Vermeidung einer Offenlegung an unberechtigte Dritte kann ein geeigneter Nachweis der Identität erforderlich sein.

11. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen privaten Verantwortlichen mit Sitz in Bayern ist regelmäßig zuständig:

Online-Beschwerde beim BayLDA