Datenschutz

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf wardogslab.de.

Die öffentlichen Inhalte (Waffen, Vergleiche, Builds, Meta, Guides) sind ohne Anmeldung nutzbar. Dabei werden nur technisch notwendige Verbindungsdaten verarbeitet (siehe Abschnitt 3). Ein Benutzerkonto entsteht ausschließlich, wenn Sie sich freiwillig mit Discord anmelden – etwa um Builds zu speichern oder Daten beizutragen.

2. Verantwortliche Stelle

HANNES NEILS
HEGELSTRASSE 30
19063 SCHWERIN
Deutschland
E-Mail: [email protected]

Bei Datenschutzanfragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

3. Server-Logfiles

Beim Zugriff auf die Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und Version
• Betriebssystem

Die Erhebung dieser Daten erfolgt automatisch und ist technisch erforderlich, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Fehleranalyse). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Verarbeitete personenbezogene Daten bei Anmeldung

• Discord-Konto-ID – eindeutige Zuordnung Ihres Benutzerkontos (Art. 6 Abs. 1 lit. b DSGVO)
• Anzeigename und Avatar-Adresse aus Ihrem Discord-Profil – Anzeige als Autor von Builds, Loadouts und Beiträgen (Art. 6 Abs. 1 lit. b DSGVO)
• E-Mail-Adresse aus Ihrem Discord-Konto, sofern dort hinterlegt – Kontaktaufnahme bei Fragen zu Ihren Beiträgen oder zu Ihrem Konto; sie wird nicht öffentlich angezeigt (Art. 6 Abs. 1 lit. b DSGVO)
• Kontoinformationen (Rolle, Rechte) – Zugriffskontrolle, z. B. für Moderation und Datenprüfung (Art. 6 Abs. 1 lit. b und f DSGVO)
• Sitzungstoken – Session-Verwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Inhalte, die Sie erstellen (Builds, Loadouts, Guides, Datenbeiträge) – Bereitstellung der Community-Funktionen; veröffentlichte Inhalte sind mit Ihrem Anzeigenamen öffentlich sichtbar (Art. 6 Abs. 1 lit. b DSGVO)
• Prüf- und Audit-Protokolle (Benutzer-ID, Aktion wie Anmeldung, Abmeldung, Einreichung, Freigabe oder Ablehnung, betroffener Datensatz, Zeitstempel) – Nachvollziehbarkeit von Moderation, Datenimporten und Veröffentlichungen sowie Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO)

Ein Passwort wird von WARDOGS LAB nicht gespeichert und ist uns zu keinem Zeitpunkt bekannt. Die Discord-Zugriffstoken werden nur einmalig zum Abruf Ihres Profils verwendet und nicht gespeichert.

4a. Speicherdauer

• Server-Logfiles: max. 7 Tage
• Sitzungstoken: 30 Tage (HttpOnly-Cookie und serverseitiger Eintrag), bei Abmeldung sofort ungültig
• Anmelde-Prüfwert (OAuth-State): 10 Minuten, nach Verwendung sofort gelöscht
• Kontodaten (Discord-ID, Anzeigename, Avatar-Adresse, E-Mail-Adresse, Rolle): bis zur Kontolöschung; Anzeigename, Avatar und E-Mail werden bei jeder Anmeldung aus Discord aktualisiert
• Erstellte Inhalte: bis zur Löschung durch Sie oder bis zur Kontolöschung
• Audit-Protokolle: bis zu 12 Monate mit Personenbezug, danach anonymisiert
• Kontaktnachrichten (E-Mail): bis zum Abschluss der Bearbeitung

5. Anmeldung mit Discord

Die Anmeldung erfolgt freiwillig über Discord. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Nach Ihrer Zustimmung auf der Discord-Seite übermittelt Discord die angefragten Profildaten (OAuth-Scopes identify und email: Konto-ID, Benutzername, Anzeigename, Avatar, E-Mail-Adresse) an WARDOGS LAB. Ihr Discord-Passwort wird uns nicht bekannt.

Discord verarbeitet die Daten im Rahmen des Anmeldevorgangs als eigenständiger Verantwortlicher. Eine Verarbeitung kann dabei in den USA erfolgen. Soweit Discord nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission, ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Zweck: Registrierung und Anmeldung ohne eigenes Passwort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Verknüpfung können Sie zusätzlich jederzeit in Ihren Discord-Einstellungen unter „Autorisierte Apps“ widerrufen. Weitere Informationen: https://discord.com/privacy

Profilbilder

Profilbilder angemeldeter Nutzer werden direkt vom Discord-CDN (cdn.discordapp.com) geladen. Beim Anzeigen einer Seite mit Profilbild wird daher Ihre IP-Adresse an Discord übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Community-Profile ohne eigene Bildspeicherung).

6. Auftragsverarbeiter und Dritte

• Contabo GmbH (Aschauer Straße 32a, 81549 München) – Hosting der Webanwendung und der Datenbank, Standort Deutschland
• Cloudflare, Inc. – DNS, CDN und DDoS-Schutz, Standort USA / EU
• 1blu AG (Stromstraße 1-5, 10555 Berlin) – E-Mail-Postfächer für wardogslab.de sowie Bereitstellung von Tool-Downloads unter downloads.wardogslab.de (dabei fallen die in Abschnitt 3 genannten Server-Logdaten an), Standort Deutschland
• Discord Inc. – Anmeldung mit Discord und Bereitstellung der Profilbilder (eigenständiger Verantwortlicher), Standort USA

AV-Verträge gemäß Art. 28 DSGVO bestehen mit Contabo GmbH, Cloudflare, Inc. und 1blu AG. Discord Inc. ist eigenständiger Verantwortlicher. Eine Verarbeitung zu Werbezwecken erfolgt nicht.

6a. Cloudflare – CDN und DDoS-Schutz

Zur Absicherung und Auslieferung dieser Website wird Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und DDoS-Schutzdienst eingesetzt. Beim Aufruf der Website verarbeitet Cloudflare automatisch Verbindungsdaten wie IP-Adresse, Anfrage-Header, aufgerufene URL und Zeitstempel. Der eigentliche Webserver befindet sich in Deutschland; Cloudflare ist als vorgelagerter Netzwerkdienst zwischengeschaltet.

Zweck: Schutz vor unberechtigten Zugriffen, DDoS-Abwehr und Sicherstellung der Verfügbarkeit.

Cloudflare, Inc. hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework; ergänzend wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen. Mit Cloudflare besteht zudem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit). Weitere Informationen: https://www.cloudflare.com/privacypolicy

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail (z. B. an [email protected]) werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie der Zeitpunkt der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage Ihr Konto oder Ihre Beiträge betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Cookies

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Es werden ausschließlich technisch notwendige Cookies gesetzt:

• wl_session – Sitzungstoken nach der Anmeldung (30 Tage Laufzeit, HttpOnly, Secure, SameSite=Lax). Es dient ausschließlich der Authentifizierung und enthält keine Tracking-Informationen.
• wl_oauth_state – zufälliger Prüfwert zum Schutz des Anmeldevorgangs vor Manipulation (10 Minuten Laufzeit, HttpOnly, Secure, SameSite=Lax), wird nach der Anmeldung sofort gelöscht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Ohne Anmeldung werden keine Cookies gesetzt.

9. Sicherheit

Die Datenübertragung erfolgt verschlüsselt über HTTPS mittels aktueller TLS-Verschlüsselung. Rollen und Rechte werden ausschließlich serverseitig geprüft. Moderation, Datenimporte und Veröffentlichungen werden protokolliert. Firewall und Zugriffskontrollen schützen die Server vor unbefugtem Zugriff; die Datenbank ist nicht öffentlich erreichbar.

10. Minderjährigenschutz

Der Dienst richtet sich nicht gezielt an Minderjährige. Die Anmeldung setzt ein Discord-Konto voraus und damit das von Discord geforderte Mindestalter. Unzulässig erhobene Daten werden nach Kenntnis gelöscht.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte oder zur Löschung Ihres Kontos genügt eine formlose Nachricht an [email protected].

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Meta-Einschätzungen und Rankings beziehen sich auf Spielinhalte, nicht auf Personen.

13. Stand

Stand: 10.10.2026. Wir passen diese Datenschutzerklärung an, sobald sich Funktionen oder eingesetzte Dienste ändern.