Rechtliches

Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Diese Erklärung gilt für Hafenstadt Network unter der Adresse hafenstadt.duckdns.org. Sie informiert nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange.

2. Kurzfassung

• Anmeldung über Discord oder einen 4-stelligen Code aus dem Spiel.
• Keine Werbung, kein Tracking, keine Analyse-Tools, keine Datenverkäufe.
• Spieldaten (Inventar, Lager, Fahrzeuge, Kontostände) werden nur gelesen.
• Keine Passwörter auf dieser Seite.
• Datenexport und Löschung des Kontos jederzeit selbst unter „Konto & Daten“ (/account), alternativ per E-Mail an den Verantwortlichen.
• Rechtswidrige oder regelwidrige Inhalte kannst du über „Melden“ anzeigen.

3. Hosting, Reverse Proxy und Server-Logfiles

Die Seite läuft auf einem gemieteten Server bei der FameSystems GmbH & Co. KG, Schongauer Str. 7, 28219 Bremen, Deutschland (Rechenzentrum in Frankfurt am Main). Der Hoster ist Auftragsverarbeiter nach Art. 28 DSGVO. Öffentliche Anfragen nimmt ein Webserver (Microsoft IIS) auf demselben Server entgegen, verschlüsselt sie mit einem Let's-Encrypt-Zertifikat und leitet sie an die Anwendung weiter; die Anwendung selbst ist nur lokal erreichbar.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemkennung (User-Agent) sowie gegebenenfalls die verweisende Seite. Die Anwendung schreibt zusätzlich ein Betriebsprotokoll mit Start- und Fehlermeldungen. Diese Daten dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Speicherdauer: höchstens 30 Tage; das Betriebsprotokoll wird täglich rotiert und ältere Dateien werden automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Anmeldung über Discord

Für die Anmeldung wirst du zu Discord weitergeleitet (OAuth 2.0, Berechtigungsumfang ausschließlich identify). Dabei werden deine Discord-Nutzer-ID, dein Benutzername, dein Anzeigename und die Adresse deines Profilbildes an diese Seite übermittelt. Deine E-Mail-Adresse, deine Nachrichten und deine Serverliste erhalten wir nicht.

Sofern eine Mitgliedschaftsprüfung konfiguriert ist, wird zusätzlich abgefragt, ob dein Discord-Konto Mitglied des Community-Servers ist. Dabei werden keine Nachrichten oder Mitgliederlisten gespeichert.

Discord wird von der Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA, betrieben und verarbeitet die Daten dort in eigener Verantwortung. Informationen dazu findest du unter discord.com/privacy. Beim Laden deines Profilbildes von Discord wird deine IP-Adresse an Discord übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Drittland: die USA. Discord ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Entfällt diese Zertifizierung, erfolgt die Übermittlung nur noch auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); stehen auch diese nicht zur Verfügung, wird die Anmeldung über Discord eingestellt.

5. Konto und Profil

Zu deinem Konto werden gespeichert: Discord-Nutzer-ID (bei Code-Anmeldung ein daraus abgeleiteter Ersatzwert), Benutzername, Anzeigename, Profilbild-Adresse, Kurzbeschreibung, Bannerfarbe, die Rollen Site-Admin und gesperrt, Zeitpunkt der Registrierung und der letzten Anmeldung, Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen sowie der Zeitpunkt deiner Bestätigung, mindestens 16 Jahre alt zu sein oder die Einwilligung der Erziehungsberechtigten zu haben.

Zweck und Rechtsgrundlage: Bereitstellung des Kontos, Art. 6 Abs. 1 lit. b DSGVO; Nachweis von Zustimmung und Altersbestätigung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis). Speicherdauer: bis zur Löschung des Kontos.

6. Community-Inhalte

Gespeichert wird, was du in der Community erstellst:

• Posts (Text, Bild, Gruppe, Zeitpunkt), Likes und Kommentare,
• Gruppen (Name, Beschreibung, Farbe, Banner, Sichtbarkeit, Layout, Gründer), Mitgliedschaften mit Rolle und Beitrittszeitpunkt sowie Beitrittsanfragen mit Nachricht, Status und Entscheidungszeitpunkt,
• Chats (Art, Titel, Teilnehmende, Rolle, Lesestand) und deine Chatnachrichten; Chats sind nur für die beteiligten Personen abrufbar,
• Marktplatzanzeigen (Charakter, Gegenstand, Menge, Preis, Währung, Beschreibung, Bild, Status) und Kaufanfragen (Nachricht, Status).

Posts, Kommentare, Gruppen, Profile und Anzeigen sind für andere angemeldete Personen sichtbar, Beiträge privater Gruppen nur für deren Mitglieder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherdauer: bis du den Inhalt oder dein Konto löschst oder der Inhalt nach einer Meldung entfernt wird.

7. Hochgeladene Bilder

Bilder für Posts, Anzeigen, Gruppenbanner und Profilbilder werden auf dem Server gespeichert. Dazu wird festgehalten, wer das Bild wann hochgeladen hat, Ordner, Dateiname und Größe; diese Angaben begrenzen das Upload-Kontingent pro Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Kontingent Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Speicherdauer: Datei und Angaben werden gelöscht, sobald der zugehörige Post, die Anzeige, die Gruppe oder das Konto gelöscht oder das Bild ersetzt oder entfernt wird. Bilder, auf die kein Inhalt mehr verweist, werden nach spätestens 1 Tag automatisch gelöscht.

8. Spieldaten und Charakter-Verknüpfung

Für die Verknüpfung deines Kontos mit deinem Spielcharakter wird gespeichert, welche Charakter-Kennung zu deiner Discord-ID gehört, mit dem Zeitpunkt der ersten und der letzten Verknüpfung. Darüber werden Charaktername, Beruf, Ingame-Telefonnummer, Kontostände, Inventar, Lager und Fahrzeuge angezeigt. Diese Spieldaten werden ausschließlich gelesen; die Webseite kann sie nicht verändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Darstellung deiner eigenen Spieldaten auf deinen Wunsch). Speicherdauer: die Verknüpfung bis zur Löschung des Kontos; die Spieldaten selbst gehören zum Spielserver.

9. Anmeldung mit 4-stelligem Code

Alternativ kannst du im Spiel mit /weblink einen vierstelligen Code erzeugen. Gespeichert werden ein Hash dieses Codes (SHA-256), nie der Code selbst, dazu Charakter-Kennung, Ablauf- und Nutzungszeitpunkt. Der Code ist 5 Minuten gültig und nur einmal verwendbar. Zur Abwehr von Rateversuchen werden zu jedem Anmeldeversuch deine IP-Adresse und dein Netzbereich ausschließlich als HMAC-Hash, der Hash des eingegebenen Codes, das Ergebnis und der Zeitpunkt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) und lit. f DSGVO (Missbrauchsabwehr). Speicherdauer: Codes werden 1 Tag nach Ablauf gelöscht, Anmeldeversuche nach 1 Tag. Die automatische Bereinigung läuft alle 15 Minuten.

10. Meldungen und Moderation

Wenn du einen Inhalt meldest, speichern wir dein Konto als meldende Person, den gemeldeten Inhalt und dessen Verfasser, den Grund, deine Erläuterung, den Zeitpunkt sowie die Entscheidung mit Begründung, entscheidender Person und Zeitpunkt. Die verfassende Person erfährt nicht, wer gemeldet hat. Wird ein Inhalt entfernt, erhält die betroffene Person unter „Konto & Daten“ eine Begründung mit Grund, Maßnahme und einem Auszug des entfernten Inhalts. Jede Moderationsaktion wird mit handelnder Person, Ziel und Grund protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (sichere, regelkonforme Community, Nachweis der Entscheidungen). Speicherdauer: offene Meldungen bis zur Entscheidung, entschiedene Meldungen 180 Tage, Begründungen an Betroffene 365 Tage, das Moderationsprotokoll 365 Tage – auch nach Löschung eines Kontos. Mit dem Konto gelöscht werden die eigenen Meldungen und die erhaltenen Begründungen.

11. Cookies und lokale Speicherung

Es werden nur zwei technisch notwendige Cookies gesetzt: ein signiertes Sitzungs-Cookie, das bei aktiver Nutzung automatisch verlängert wird, und ein kurzlebiges Cookie für den Discord-Login (10 Minuten). localStorage oder sessionStorage werden nicht genutzt. Einzelheiten stehen unter Cookies.

12. Empfänger der Daten

• FameSystems GmbH & Co. KG als Hoster (Auftragsverarbeiter, Server in Deutschland).
• Discord Inc. für die Anmeldung und die Anzeige von Profilbildern (Abschnitt 4).
• Die Site-Admins der Community, soweit es für Moderation und Betrieb nötig ist.
• Strafverfolgungs- oder Aufsichtsbehörden, soweit eine gesetzliche Pflicht zur Herausgabe besteht.

Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.

13. Speicherdauer im Überblick

Nach einer Löschung können Daten für kurze Zeit in Sicherungskopien verbleiben (höchstens 30 Tage), bevor auch diese gelöscht werden.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Auskunft und Datenübertragbarkeit erledigst du selbst unter „Konto & Daten“: dort lädst du alle Daten deines Kontos als JSON-Datei herunter. Dort löschst du auch dein Konto sofort und endgültig, mit allen Posts, Kommentaren, Likes, Chatnachrichten, Anzeigen, Anfragen, hochgeladenen Bildern, Charakter-Verknüpfungen und Meldungen; die Sitzung wird dabei beendet. Gruppen, die du allein verwaltest, gehen an das älteste Mitglied über.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Für alle weiteren Anfragen genügt eine E-Mail an marco_fly@web.de. Anfragen werden innerhalb eines Monats beantwortet. Zur Identitätsprüfung kann eine Anmeldung über dein Konto erforderlich sein.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei:

16. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Meldungen werden von Menschen geprüft; Moderation (Sperren, Löschen) erfolgt durch Menschen.

17. Pflicht zur Bereitstellung

Die Angabe deiner Discord-Daten ist freiwillig. Ohne Anmeldung, Zustimmung zu den Nutzungsbedingungen und Altersbestätigung kannst du die Community-Funktionen jedoch nicht nutzen.

18. Minderjährige

Die Nutzung ist ab 16 Jahren gestattet. Jüngere Personen dürfen die Seite nur mit Einwilligung der Erziehungsberechtigten nutzen. Bei der ersten Anmeldung und bei jeder neuen Fassung der Nutzungsbedingungen bestätigst du das ausdrücklich; ohne diese Bestätigung gibt es keinen Zugang. Bei begründetem Verdacht auf eine unzulässige Nutzung wird das Konto gesperrt.

19. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS, HSTS). Sitzungs-Cookies sindHttpOnly und SameSite=Lax, Sitzungen kryptografisch signiert. Spieldaten sind für die Webseite ausschließlich lesbar. Für den Betrieb werden regelmäßig Sicherungskopien erstellt.

20. Kontakt und Änderungen

Zentrale Kontaktstelle für Nutzerinnen, Nutzer und Behörden (Art. 11 und 12 DSA): marco_fly@web.de (Deutsch, Englisch). Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Siehe auch Impressum, Cookies und Nutzungsbedingungen.