ZockLotse
AnmeldenEintragen

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Sebastian Skranschewski
c/o IP-Management #9135, Ludwig-Erhard-Straße 18, 20459 Hamburg
E-Mail: info@zocklotse.de

ZockLotse ist ein privat betriebenes, nicht kommerzielles Projekt. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste vorab

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (USA) betrieben. Die Seiten werden über ein weltweites Netz ausgeliefert, die Serverfunktionen laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browser-Kennung. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Vercel speichert diese Logdaten nur für begrenzte Zeit.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

4. Datenbank

Konten, Servereinträge, Votes und Statistiken liegen in einer Datenbank von Supabase Inc. (USA) in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung, der für einen etwaigen Zugriff aus Drittländern die EU-Standardvertragsklauseln enthält (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: supabase.com/privacy

5. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse und, falls du einen angibst, einen Anzeigenamen. Die Anmeldung läuft ohne Passwort über einen Code, den wir dir per E-Mail schicken. Rechtsgrundlage ist die Nutzung des Kontos, also ein Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit im Dashboard unter „Konto“ löschen; dabei werden auch deine Servereinträge, Votes und Umfrageantworten gelöscht.

Zum Schutz vor Missbrauch (massenhaft angelegte Konten, Erraten von Codes) speichern wir bei jeder Code-Anforderung und jedem falschen Code einen nicht umkehrbaren Hash der E-Mail- und IP-Adresse. Diese Einträge werden nach einem Tag gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Wegwerf-E-Mail-Adressen nehmen wir nicht an.

6. Versand der Anmelde-E-Mails

Die Anmeldecodes verschicken wir über Resend (Plus Five Five, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Mail übermittelt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; Resend ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Datenschutzerklärung: resend.com/legal/privacy-policy

7. Servereinträge

Wenn du einen Server einträgst, speichern wir Name, Spiel, Modus, Adresse, Beschreibung und optional Website- und Discord-Link. Diese Angaben sind öffentlich sichtbar, das ist der Zweck des Eintrags (Art. 6 Abs. 1 lit. b DSGVO). Dazu kommen der Online-Status und die Spielerzahl, die wir automatisch abfragen (siehe Abschnitt 10). Nicht bestätigte Einträge löschen wir nach 7 Tagen, Server, die 30 Tage am Stück offline sind, ebenfalls.

8. Votes

Abstimmen geht nur mit Konto. Damit pro Person und Anschluss nur eine Stimme in 24 Stunden zählt, speichern wir zu jeder Stimme dein Konto, den Zeitpunkt und einen nicht umkehrbaren Hash deiner IP-Adresse (bei IPv6 des Netzpräfixes). Der Hash wird nach zwei Tagen gelöscht, die Stimme selbst bleibt bestehen (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine faire, nicht manipulierte Rangliste).

9. Statistiken für Betreiber

Betreiber sehen, wie oft ihr Server in der Liste angezeigt und angeklickt wurde. Damit ein Besucher pro Server und Tag nur einmal zählt, speichern wir dafür einen nicht umkehrbaren Hash der IP-Adresse; er wird nach spätestens zwei Tagen gelöscht. Dauerhaft bleibt nur eine Summe pro Server und Tag, ohne Bezug zu einer Person (Art. 6 Abs. 1 lit. f DSGVO). Auf deinem Gerät wird dafür nichts gespeichert.

10. Abfrage der Spielserver

Online-Status und Spielerzahl fragen wir alle paar Minuten von unserem Server aus ab. Daten von Besuchern werden dabei nicht übermittelt, nur die Adresse des Spielservers:

11. Umfrage für Betreiber

Betreiber mit eingetragenem Server können im Dashboard freiwillig an einer kurzen Umfrage teilnehmen. Die Antworten speichern wir zu ihrem Konto (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit per E-Mail widerrufen; die Antworten werden dann gelöscht, spätestens mit deinem Konto.

12. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Mails an Adressen unter zocklotse.de werden über den Weiterleitungsdienst Cloudflare Email Routing (Cloudflare, Inc., USA) an unser Postfach bei Google (Gmail) zugestellt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

13. Speicherung in deinem Browser

Wenn du dich anmeldest, setzen wir Cookies, die dich angemeldet halten. Favoriten, die du über das Herz markierst, speichert dein Browser im lokalen Speicher (localStorage); sie werden nicht an uns übertragen. Beides ist für eine von dir gewünschte Funktion unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst beides jederzeit in deinem Browser löschen.

14. Banner auf anderen Websites

Betreiber können ein Banner ihres Servers auf ihrer eigenen Website oder in Foren einbinden. Das Bild wird dann von unserem Server geladen; dabei fallen die in Abschnitt 3 beschriebenen Logdaten an. Weitere Daten erheben wir über das Banner nicht.

15. Links zu Betreibern

Website- und Discord-Links von Servereinträgen führen zu fremden Angeboten. Daten werden dorthin erst übertragen, wenn du einen Link anklickst. Für die verlinkten Seiten sind deren Betreiber verantwortlich.

16. Übermittlung in die USA

Vercel, Supabase, Resend und Cloudflare haben ihren Sitz in den USA. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Vercel, Resend, Cloudflare). Bei Supabase sichern die EU-Standardvertragsklauseln die Übermittlung ab.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Eine Mail an info@zocklotse.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der in deinem Bundesland zuständigen Behörde.

18. Sonstiges

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse kannst du allerdings kein Konto anlegen, nicht abstimmen und keinen Server eintragen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Verbindung zu unserer Website ist per TLS verschlüsselt.