Stand: 6. September 2026

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Betreiber der Website:
Sebastian J. Holtz
Hauptstr. 31
56743 Mendig
Deutschland


2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, sofern dies nicht gesetzlich vorgeschrieben ist.


3. Hosting

Unsere Website und die zugehörigen Game-Server werden bei einem externen Hosting-Dienstleister in Deutschland betrieben.

Dabei werden durch den Hosting-Anbieter automatisch folgende Daten verarbeitet:



IP-Adresse



Datum und Uhrzeit des Zugriffs



Browsertyp



Betriebssystem



Referrer-URL



Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website).


4. Registrierung und Login über Steam (OpenID)

Für Registrierung und Login verwenden wir Steam OpenID.

Anbieter:
Valve Corporation
PO Box 1688
Bellevue, WA 98009
USA

Bei Nutzung des Steam-Logins werden folgende Daten verarbeitet:



Steam-ID



Steam-Profilname



ggf. öffentlich sichtbare Profildaten



Wir speichern keine Steam-Passwörter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der Plattform).

Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Die Datenverarbeitung durch Steam erfolgt eigenverantwortlich durch Valve.


5. Game-Server

Beim Betrieb unserer eigenen Game-Server werden folgende Daten gespeichert:



Steam-ID



IP-Adresse



In-Game-Name



Server-Logs (Chat, Verbindungsdaten, Aktionen)



Diese Speicherung erfolgt ausschließlich aus Haftungs- und Sicherheitsgründen, insbesondere zur:



Nachverfolgung von rassistischen oder strafbaren Äußerungen



Ahndung schwerer Beleidigungen



Abwehr von Hacking- oder Manipulationsversuchen



Sicherstellung eines fairen Spielbetriebs



Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Eine Herausgabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. Strafverfolgungsbehörden).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsverhinderung und rechtlicher Absicherung).


6. Monitoring

Wir monitoren ausschließlich unsere eigenen Server zur Sicherstellung der Verfügbarkeit und Sicherheit.

Es findet kein Monitoring fremder Server oder externer Systeme statt.


7. Werbung und optionale Funktionen

Auf bad-hippo.me werden Sponsorhinweise über Ads angezeigt. Seit dem 6. September 2026 sind Ads, Community-Team und D-Loads mit Privacy verbunden. Werbemessung, externe Werbeinhalte, das Merken der Downloadansicht und externe Teambilder sind getrennt von Insights auswählbar. Ohne Freigabe bleiben die jeweiligen angebundenen optionalen Funktionen deaktiviert.

Werbemessung erfasst Einblendungen, Klicks, pseudonyme Besucher- und Sitzungskennungen, Seitenadressen und Geräteangaben. Externe Anzeigen und Teambilder können Verbindungen zu den eingetragenen Bildanbietern auslösen. Die aktuelle Sponsorwerbung verweist auf mein Angebot bad-hippo.com. Ansichtseinstellungen werden im Browser gespeichert. Die Website und reguläre Downloads bleiben ohne Freigabe nutzbar.

Die Steam-Anmeldung und ihre externen Profilbilder sind separate Funktionen; sie werden durch diese Plugin-Auswahl nicht pauschal blockiert. Die allgemeinen Hinweise zu Steam gelten weiterhin.

8. Discord

Wir betreiben eine Community über Discord.

Anbieter:
Discord Inc.
444 De Haro Street, Suite 200
San Francisco, CA 94107
USA

Bei Nutzung von Discord gelten die Datenschutzbestimmungen von Discord.
Die Nutzung erfolgt freiwillig.


9. Cookies und Einwilligung

Sitzungs- und Sicherheitscookies dienen der gewünschten Anmeldung und dem Schutz vor gefälschten Anfragen. Für unbedingt erforderlichen Browser-Speicher gilt § 25 Abs. 2 Nr. 2 TDDDG. Optionale Speicherung und Besuchsmessung erfolgen erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Privacy speichert die Auswahl bis zu 180 Tage in einem verschlüsselten HttpOnly-Cookie. Über Cookie einstellungen am Seitenende können Sie jederzeit Ihre Auswahl ändern oder widerrufen. Ablehnen verhindert nicht die Nutzung der Website. Eine Anmeldung ist keine Zustimmung. Nach Änderung wird die Seite neu geladen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt von einem Widerruf unberührt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

Server-Logs können aus Sicherheits- und Haftungsgründen über einen längeren Zeitraum gespeichert werden, sofern dies zur Beweissicherung erforderlich ist.


11. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:



Auskunft nach Art. 15 DSGVO



Berichtigung nach Art. 16 DSGVO



Löschung nach Art. 17 DSGVO



Einschränkung der Verarbeitung nach Art. 18 DSGVO



Datenübertragbarkeit nach Art. 20 DSGVO



Widerspruch nach Art. 21 DSGVO



Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Kontakt für Datenschutzanfragen: info@bad-hippo.me

12. Insights: freiwillige Nutzungsanalyse

Ich verwende mein selbst gehostetes Plugin Insights, um die Nutzung meines Angebots zu verstehen und Inhalte gezielt zu verbessern. Erst nach Ihrer ausdrücklichen Freigabe von „Insights – Nutzungsstatistik“ in den Cookie-Einstellungen beginnt die pseudonyme Besuchermessung. Sie können die Website auch ohne diese Freigabe nutzen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die optionale Browser-Speicherung und Art. 6 Abs. 1 Buchst. a DSGVO für die damit verbundene Verarbeitung.

Insights speichert eine zufällig erzeugte Browserkennung im Local Storage unter bh_insights_…; auf dem Server wird daraus eine mit einem geheimen Schlüssel abgeleitete Kennung gebildet. Damit kann ich wiederkehrende Browser und Besuche erkennen, nicht zuverlässig einzelne Menschen. Die Browserkennung läuft nach 90 Tagen ab. Besuche werden nach 30 Minuten ohne Aktivität getrennt.

Erfasst werden aufgerufene öffentliche Seiten und Inhaltsbereiche, Zeitpunkte, Seitenfolgen, Einstiegs- und Ausstiegsseiten, grobe Geräteklasse, Browser- und Betriebssystemfamilie (ohne Versionsnummern), die verweisende Domain sowie aktive Aufenthaltszeit und Scrolltiefe. Aktive Zeit wird nur bei sichtbarem, fokussiertem Browserfenster und kürzlich erfolgter Interaktion gezählt. Das ist eine technische Annäherung, keine Messung Ihrer tatsächlichen Aufmerksamkeit. Hinzu kommen fest definierte Aktionen wie externe Linkklicks, Downloadabsichten, Kategorieänderungen und das Absenden einer Suche. Suchtexte, Formulareingaben, Tastatureingaben, URL-Suchparameter oder Bildschirmaufzeichnungen werden von Insights nicht gespeichert.

Bei D-Loads kann eine freigegebene Sitzung mit einer serverseitig bereitgestellten Downloadantwort verknüpft werden. Dies belegt nicht, dass eine Datei vollständig übertragen wurde. Der bestehende allgemeine Downloadzähler funktioniert unabhängig davon. Auf Gameservern werden durch diese Installation keine Aktivitäten gemessen.

Insights ordnet die Kennung keinem Benutzerkonto zu und speichert für diese Analyse keine IP-Adresse und keinen vollständigen Browser-User-Agent. Die technische Verarbeitung durch Webserver, Anmeldung und Downloadschutz bleibt davon unberührt und ist oben gesondert beschrieben. Auch Administratorkonten werden nur nach freiwilliger Freigabe gemessen; ein technischer Admin-Ausschluss ist hier derzeit nicht aktiviert. Anhand ihres angegebenen User-Agents erkannte Bots werden getrennt als aggregierte Anfragen je Tag, Seite und Botfamilie gezählt, ohne individuelle Botkennung. Diese Zählung dient dem Verständnis automatisierter Zugriffe auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO; eine sichere Erkennung aller Bots ist nicht möglich.

Die Messdaten liegen auf meinem Server in Deutschland. Für Insights wird kein externer Analysedienst eingebunden und keine Analysedatenübermittlung in Drittländer eingerichtet. Berechtigte Administratoren können die Auswertungen einsehen. Messdaten werden nach Ablauf von 90 Tagen beim nächsten täglichen Bereinigungslauf entfernt.

Aus der pseudonymen Nutzung entstehen Besuchsverläufe und statistische Nutzungsprofile. Ich vergleiche etwa die Reichweite von News mit der Aufenthaltszeit in Projekten; regelbasierte Hinweise unterstützen mich bei der Auswahl von Inhalten, die ich verbessern möchte. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung auf Sie, keine individuelle Preisbildung und keinen Verkauf dieser Profile.

Sie können Ihre Freigabe jederzeit über „Cookie einstellungen“ im Footer widerrufen. Nach dem Neuladen stoppt die weitere Besuchermessung; eine vorhandene Insights-Browserkennung wird auf der nächsten öffentlichen Seite mit eingebundener Insights-Funktion entfernt. Sie können den Local Storage auch über die Website-Daten Ihres Browsers löschen. Ein Widerruf löscht bereits rechtmäßig erhobene Messungen nicht automatisch rückwirkend; hierfür gelten die Speicherfrist und Ihre gesetzlichen Rechte. Da keine Kontozuordnung besteht, ist eine Zuordnung vorhandener Messungen allein über Ihre E-Mail-Adresse regelmäßig nicht möglich.



Stats-Altbestand: Die frühere Aufzeichnung ist abgeschaltet. Für den Übergang werden nur Tageszahlen und grobe Browser-/Betriebssystemkategorien in ein getrenntes Statistikarchiv übernommen; keine IP-Adressen, Sprachangaben, Versionen oder Einzelkennungen. Nach geprüftem Import werden die ursprünglichen Stats-Datenbankeinträge gelöscht. Das zahlenbasierte Archiv wird ohne automatische 90-Tage-Löschung getrennt aufbewahrt. Die Löschung aus der laufenden Datenbank ist keine Zusage sofortiger Entfernung aus vorhandenen Sicherungen oder Datenbankprotokollen.