Datenschutz­erklärung

1. Datenschutz auf einen Blick

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir beim Betrieb von Deunity (erreichbar unter deunity.de) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Kurzfassung: Deunity verzichtet bewusst auf Tracking, Analyse-Tools und Werbung. Wir setzen keine Cookies zu Marketing- oder Reichweitenzwecken ein und verkaufen keine Daten. Verarbeitet werden im Wesentlichen die Daten, die für dein Konto und die von dir genutzten Community-Funktionen (Bibliothek, Kommentare, Chat, Freundschaften, Crews, das WarEra-Tool) technisch erforderlich sind.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sebastian Troedsson
SEPW Softwareentwicklung
Feldstr. 6
23560 Lübeck
Deutschland

Telefon: +49 160 7580722
E-Mail: kontakt@deunity.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Logfiles

Wir hosten Deunity bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl"). Die Server stehen in Deutschland. Details in der Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Beim Aufruf der Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt. Dies sind in der Regel: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit (z. B. Abwehr von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In der Anwendung selbst speichern wir keine Klartext-IP-Adressen (weder bei Chat noch bei „Angemeldet bleiben"). Zum Schutz vor automatisiertem Passwort-Raten wird bei fehlgeschlagenen Anmeldeversuchen kurzzeitig ein nicht umkehrbarer Hash-Wert deiner IP-Adresse gespeichert und nach kurzer Zeit automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit).

4. Konto und Registrierung

Für die meisten Funktionen benötigst du ein Konto. Bei der Registrierung verarbeiten wir: Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert – wir kennen dein Klartext-Passwort nicht. Zusätzlich werden kontobezogene Einstellungen gespeichert (z. B. Anzeigesprache, Profilfarbe, Profil-Sichtbarkeit sowie – falls von dir gesetzt – Bio und die von dir angegebenen URLs für Profil- und Bannerbild).

Zur Bestätigung deiner E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail mit einem einmaligen Link (E-Mail-Versand über den Mailserver von All-Inkl). Ein Login ist erst nach Bestätigung möglich. Ein Passwort-Reset per E-Mail ist derzeit nicht implementiert.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten werden gespeichert, bis du dein Konto löschst (siehe Ziffer 12).

5. Login, Sitzung und „Angemeldet bleiben"

Beim Login setzen wir ein technisch notwendiges Sitzungs-Cookie (PHP-Session), damit du eingeloggt bleibst. Aktivierst du „Angemeldet bleiben", setzen wir zusätzlich ein dauerhaftes Cookie (deunity_remember). Der darin enthaltene Login-Token wird serverseitig nur als Hash gespeichert; du kannst dich jederzeit „auf allen Geräten abmelden".

Diese Cookies sind für den von dir gewünschten Dienst (dauerhafter Login) unbedingt erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig; die Verarbeitung erfolgt zur Vertragsdurchführung bzw. auf Grundlage unseres berechtigten Interesses an einem komfortablen, sicheren Login (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

6. Anmeldung über Discord oder Twitch (OAuth)

Du kannst dich alternativ über Discord oder Twitch anmelden. Wählst du diese Option, wirst du zum jeweiligen Anbieter weitergeleitet und meldest dich dort an. Wir erhalten anschließend von dem Anbieter deine dortige Nutzer-ID, deinen Anzeigenamen, deine E-Mail-Adresse und deine Profilbild-URL und speichern diese zur Erstellung bzw. Verknüpfung deines Deunity-Kontos.

Dabei können personenbezogene Daten in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung durch die Wahl dieses Anmeldeweges bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. a und lit. b DSGVO, ergänzend Art. 49 Abs. 1 lit. a DSGVO für die Drittlandübermittlung).

7. Community-Funktionen und nutzergenerierte Inhalte

Wenn du die sozialen Funktionen von Deunity nutzt, speichern wir die dabei entstehenden Inhalte und Metadaten (jeweils mit Bezug zu deinem Konto und Zeitstempel):

Diese Verarbeitung ist zur Bereitstellung der jeweiligen Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO) bzw. beruht auf unserem berechtigten Interesse an einem funktionierenden Community-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Inhalte, die du an andere Nutzer richtest (z. B. Chat- und Crew-Nachrichten), sind für die jeweiligen Empfänger sichtbar. Bitte beachte, dass an Dritte gesendete Nachrichten dort weiterhin sichtbar bleiben können, auch wenn du deinen eigenen Inhalt oder dein Konto löschst.

8. WarEra-Tool

Nutzt du das optionale WarEra-Statistik-Tool mit deinem Konto, speichern wir deine WarEra-Kennung (Benutzername/ID), deinen WarEra-API-Token sowie in regelmäßigen Abständen abgerufene Spielwerte (Snapshots) zur Anzeige deines Verlaufs. Der API-Token ist ein persönlicher Zugangsschlüssel zu deinem WarEra-Konto; er wird nur verwendet, um in deinem Auftrag Daten von der WarEra-Schnittstelle abzurufen, und über eine verschlüsselte Verbindung (HTTPS) an WarEra übertragen. Gib diesen Token nur ein, wenn du das Tool nutzen möchtest.

Rechtsgrundlage ist deine Einwilligung durch die Einrichtung des Tools bzw. die Durchführung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Ohne Konto (lokaler Modus) werden diese Daten ausschließlich in deinem Browser gespeichert und nicht an uns übertragen. Du kannst deine WarEra-Daten jederzeit durch Entfernen der Einrichtung bzw. Löschen deines Kontos beseitigen.

9. Cookies und Einwilligungsverwaltung

Deunity verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicher:

Technisch notwendige Speicherungen sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Funktionale Komfort-Speicherungen erfolgen auf Grundlage deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Cookie-Hinweis ändern kannst. Ein Tracking oder eine Profilbildung findet nicht statt.

10. Eingebundene Inhalte Dritter

Für die Darstellung binden wir einzelne Inhalte von Dritt-Servern ein. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse, da dein Browser die Inhalte direkt von dort lädt. Wir haben darauf keinen inhaltlichen Einfluss.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO); beim erst auf Klick geladenen YouTube-Video zusätzlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei US-Anbietern kann eine Datenübermittlung in die USA erfolgen; mehrere dieser Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

Schriftarten sind lokal auf unserem Server eingebunden; eine Verbindung zu Google Fonts findet nicht statt.

11. Google Search Console

Zur Auswertung und Verbesserung der Auffindbarkeit unserer Seiten in der Google-Suche nutzen wir die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google stellt uns dabei aggregierte, in der Regel nicht auf einzelne Personen beziehbare Statistiken bereit (z. B. Suchbegriffe, Klicks, Positionen). Die Search Console selbst setzt hierfür keine Cookies bei den Besuchern unserer Website und bindet keine Skripte in unsere Seiten ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Suchmaschinenoptimierung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

12. Löschung, Speicherdauer und deine Kontrolle

Du kannst dein Konto jederzeit selbst in den Einstellungen löschen. Bei der Löschung werden die mit deinem Konto verknüpften Daten entfernt – insbesondere Profil- und Kontodaten, Bibliothek und Statushistorie, Kommentare und Votes, öffentliche Chat- und Crew-Nachrichten, Direktnachrichten, Freundschaften und Blockierungen, Feed-Beiträge, Login-Token sowie deine WarEra-Einrichtung und -Snapshots. Ausgenommen sind Kopien von Nachrichten, die dir andere Empfänger gegenüber weiterhin vorliegen, sowie Fälle gesetzlicher Aufbewahrungspflichten.

Soweit keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. bis zur Löschung deines Kontos.

13. Automatisierte Entscheidungen und Künstliche Intelligenz

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Deunity setzt derzeit keine KI-Systeme im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung/„EU AI Act") ein – es gibt insbesondere keinen KI-Chatbot und keine automatisch generierten Inhalte. Sollten künftig KI-gestützte Funktionen eingeführt werden, informieren wir hier gesondert und erfüllen die einschlägigen Transparenzpflichten (u. a. Kennzeichnung KI-generierter Inhalte und Hinweis auf die Interaktion mit einem KI-System).

14. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

Zur Ausübung genügt eine formlose Nachricht an kontakt@deunity.de. Die Rechtmäßigkeit der bis zu einem Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile und am Schloss-Symbol deines Browsers. Passwörter werden ausschließlich als Hash gespeichert. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Funktionen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.