Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2 · Hosting und Server-Protokolle
Der Dienst läuft auf Servern der Hetzner Online GmbH, Industriestr. 25,
91710 Gunzenhausen, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf
verarbeitet der Server technisch notwendig: IP-Adresse, Zeitpunkt, aufgerufene Adresse,
Statuscode und User-Agent — zur Auslieferung der Seite, Fehlersuche und Missbrauchsabwehr
(Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden turnusmäßig gelöscht und nicht mit anderen
Daten zusammengeführt.
3 · Konto und Anmeldung
Discord-Login (Kontoerstellung): Beim Login über Discord OAuth2
verarbeiten wir deine Discord-Kennung (ID), den Benutzernamen, den Avatar sowie — zur
Anzeige deiner verwaltbaren Server — die Serverliste deines Discord-Kontos
(Art. 6 Abs. 1 lit. b DSGVO).
Weitere Anmeldewege (optional): Verbindest du im Profil einen
OAuth-Anbieter (z. B. Google), speichern wir dessen Konto-Kennung, Anzeigename und —
soweit vom Anbieter bestätigt — die E-Mail-Adresse, ausschließlich zur Anmeldung
(Art. 6 Abs. 1 lit. b DSGVO). Verbindungen sind im Profil jederzeit trennbar.
E-Mail-Login (optional): Eine im Profil bestätigte E-Mail-Adresse wird
am Konto gespeichert. Einmal-Codes werden dir per E-Mail zugestellt und bei uns nur als
Prüfwert (Hash) gehalten; sie verfallen nach 10 Minuten und werden spätestens nach
24 Stunden gelöscht.
Zwei-Faktor-Authentifizierung (optional): Das TOTP-Geheimnis wird
verschlüsselt gespeichert, Ersatzcodes ausschließlich als Prüfwerte (Hashes)
(Art. 6 Abs. 1 lit. b und f DSGVO — Kontosicherheit).
Sitzungen: Angemeldete Sitzungen (Gerät/Browser, letzte Aktivität)
laufen nach 30 Tagen ab und sind im Profil einzeln oder gesamt beendbar.
4 · Cookies
Es kommen ausschließlich technisch notwendige Cookies und Funktions-Einstellungen zum
Einsatz — keine Werbe- oder Tracking-Cookies (§ 25 Abs. 2 TDDDG,
Art. 6 Abs. 1 lit. b/f DSGVO):
Discord-Server-Daten: Server-Kennung, Kanäle und Rollen, soweit ein
Server-Admin sie im Panel eingerichtet hat (z. B. Ziel-Kanäle für Nachrichten).
Spiel-Daten: Spieler- und Clan-Tags sowie die dazu über die offizielle
Schnittstelle der Supercell Oy (Helsinki, Finnland — EU) abgerufenen öffentlichen
Spieldaten (Name, Rathaus-Stufe, Liga, Kriegs- und Raid-Statistiken). Die Verknüpfung
Spiel-Account ↔ Discord nimmt das Mitglied selbst vor und kann sie jederzeit lösen.
Inhalte: Texte und Bilder, die Nutzer selbst im Panel hinterlegen
(z. B. Ticket-Nachrichten, Turnier-Beschreibungen, hochgeladene Bilder).
6 · Zahlungen
Abos werden über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland)
abgewickelt; dabei kann eine Übermittlung an Stripe, Inc. (USA) auf Grundlage von
EU-Standardvertragsklauseln erfolgen. Clash Panel speichert keine Kartendaten — nur die
Stripe-Kundenkennung, den Abo-Status und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO;
Aufbewahrung nach steuerrechtlichen Fristen).
7 · E-Mail-Versand
System-E-Mails (Einmal-Codes, Belege, Base-Auslieferungen) werden über Postfächer beim
Hosting-Anbieter Hetzner (Deutschland) versendet und dort wie üblich für den Betrieb
gespeichert.
8 · Discord-Dienste und eingebettetes Widget
Login, Bot und Nachrichten laufen über Discord (Discord Inc., USA;
Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw.
Standardvertragsklauseln). Auf der Dokumentations-Seite ist das öffentliche
Discord-Server-Widget eingebettet; beim Aufruf dieser Seite überträgt dein Browser deine
IP-Adresse an Discord (Art. 6 Abs. 1 lit. f DSGVO — Anzeige der Community). Für die
Verarbeitung durch Discord gilt die
Datenschutzerklärung von Discord.
8a · Planungsgespräche und Bildschirm-Spiegel (WebRTC)
Im Panel lassen sich Planungsgespräche führen (Ton, auf Wunsch Kamera
und Bildschirmfreigabe) und ein Bildschirm spiegeln. Beides nutzt WebRTC, also eine direkte Medienverbindung zwischen
Browsern. Teilnehmen kann nur, wer angemeldet und Mitglied des jeweiligen Servers ist.
Was übertragen wird: Ton und — nur wenn du sie einschaltest — das Bild
deiner Kamera oder eines freigegebenen Fensters. Alles ist aus, bis du es selbst
aktivierst. Die Inhalte werden nicht gespeichert und
nicht aufgezeichnet.
Wer die Verbindung herstellt: Für Gespräche laufen Ton und Bild
ausnahmslos über unseren eigenen TURN-Server (dieselbe Maschine wie das Panel, Hetzner
als Auftragsverarbeiter). Die Teilnehmer erhalten dadurch nicht die
IP-Adressen der anderen, sondern nur die Serveradresse. Der Server leitet die Pakete
nur weiter; die Verschlüsselung (DTLS-SRTP) endet in den Browsern, wir können die
Gespräche also nicht mithören.
Signalisierung: Zum Verbindungsaufbau werden technische Angaben
(SDP, ICE-Kandidaten), ein zufälliges Teilnehmer-Token und der angezeigte Name
ausgetauscht. Diese Daten liegen nur im Arbeitsspeicher und verfallen spätestens
wenige Minuten nach Ende des Gesprächs.
Der Bildschirm-Spiegel überträgt Bild und Ton des freigegebenen
Fensters an die Empfangsseiten. Er arbeitet ohne Anmeldung über einen geheimen
Raum-Code und kann direkt zwischen den Geräten laufen — dabei können die beteiligten
Geräte die IP-Adressen der Gegenstelle sehen. Gib den Spiegel-Link nur an Personen
weiter, denen du das zutraust.
9 · Speicherdauer
Sitzungen: 30 Tage, im Profil jederzeit beendbar.
Einmal-Codes: 10 Minuten gültig, spätestens nach 24 Stunden gelöscht.
Änderungsprotokoll des Panels: 180 Tage.
Verifizierungsdaten des Support-Servers: 90 Tage nach Erhebung.
Konto- und Server-Daten: bis zur Löschung des Kontos bzw. des Servers.
Du kannst dein Konto jederzeit selbst löschen (Profil → Konto löschen).
Dabei werden Konto, Sitzungen, Anmeldewege und Panel-Rechte gelöscht; Bezüge in
Server-Daten (z. B. verknüpfte Spieler, CWL-Anmeldungen) werden anonymisiert, da diese
Daten dem jeweiligen Server dienen. Server-Admins können zudem sämtliche Panel-Daten ihres
Servers zurücksetzen oder löschen lassen.
11 · Deine Rechte
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung
(Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch gegen
Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) zu. Wende dich dazu an
die oben genannte Datenschutz-E-Mail-Adresse oder den Support-Server. Außerdem hast du das
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der Behörde deines
gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO).
12 · Keine Werbung, kein Profiling
Es findet kein Verkauf von Daten, keine Werbung und keine automatisierte
Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) statt.
13 · Änderungen
Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Es gilt die jeweils hier
veröffentlichte Fassung; das Stand-Datum oben zeigt die letzte Änderung.