1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf hnt.rocks ist:
Christian Müller
Nelseestr. 15
63739 Aschaffenburg
Deutschland
E-Mail: datenschutz@hnt.rocks
2. Allgemeines
hnt.rocks ist eine Community-Plattform rund um Hunt: Showdown. Die Plattform verarbeitet personenbezogene Daten, wenn du die Webseite besuchst, einen Account erstellst, dich einloggst, Inhalte veröffentlichst, Medien hochlädst, an Cups teilnimmst, Meldungen einreichst oder mit anderen Nutzern interagierst.
Personenbezogene Daten werden nur verarbeitet, soweit dies für Betrieb, Sicherheit, Community-Funktionen, Moderation, Cup-Durchführung, gesetzliche Pflichten oder auf Grundlage deiner Einwilligung erforderlich ist.
3. Hosting, Domain und Server-Logs
hnt.rocks wird auf einem eigenen Server betrieben. Nach aktuellem Setup wird der Server bei IONOS betrieben; die Domain/DNS-Verwaltung erfolgt über STRATO. Zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr können Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angefragte URL, Referrer, Browser-/Geräteinformationen, übertragene Datenmenge und Statuscodes.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform sowie, soweit erforderlich, die Erfüllung gesetzlicher Pflichten.
4. Registrierung, Login und Account
Für die Nutzung vieler Funktionen werden Accountdaten verarbeitet, insbesondere Name, Nutzername, E-Mail-Adresse, Passwort-Hash, Profilangaben, Avatar, Titelbild, Spracheinstellungen, Plattformangaben, Gamertags, Sichtbarkeitseinstellungen, Sicherheitsereignisse, Login-Zeitpunkte und technische Accountdaten.
Passwörter werden nicht im Klartext gespeichert, sondern als Hash. Pflichtangaben sind nur solche Daten, die für Registrierung, Login, Sicherheit und Betrieb des Accounts erforderlich sind.
5. Social Login
hnt.rocks kann Social Login über Google, Discord, Twitch, Steam, Microsoft und Facebook anbieten, soweit die jeweiligen Anbieter im System aktiviert und sichtbar sind. Beim Login über einen Anbieter werden je nach Anbieter insbesondere Provider-ID, Name/Nickname, E-Mail-Adresse, Avatar-URL und technische Profildaten verarbeitet. Social-Login-Verknüpfungen können mit bestehenden Accounts verbunden werden, wenn dies technisch und sicherheitsseitig zulässig ist, insbesondere bei übereinstimmender oder verifizierter E-Mail-Adresse.
Die jeweiligen Anbieter verarbeiten Daten eigenverantwortlich nach ihren eigenen Datenschutzbedingungen. Wenn du Social Login nutzt, gelten zusätzlich die Datenschutz- und Nutzungsbedingungen des jeweiligen Anbieters.
5a. Optionale Spielkonten und Hunt-Spielstatistiken (Steam und Xbox)
Im Bereich „Spielkonten verbinden“ kannst du freiwillig dein Steam- oder Xbox-Konto mit HNT.ROCKS verknüpfen, damit Hunt: Showdown-Statistiken im Profil erscheinen. Dabei speichern wir je nach Plattform die externe Steam-ID beziehungsweise Xbox-XUID, den Gamertag oder Profilnamen, Verknüpfungs- und Prüfstatus, Zeitpunkte der letzten Synchronisierung sowie die verfügbaren Hunt-Spielstunden, Erfolge und Fortschrittswerte. Abhängig von der Sichtbarkeit deines HNT.ROCKS-Profils können diese Informationen auch anderen Besuchern angezeigt werden.
Steam: Wenn du die Steam-Verknüpfung startest, leiten wir dich zur Anmeldung bei Steam weiter. Nach erfolgreicher Rückleitung ordnen wir die bestätigte Steam-ID deinem HNT.ROCKS-Konto zu und fragen die jeweils zugänglichen Hunt-Spielstunden und Erfolge über die Steam-Schnittstellen von Valve ab.
Xbox: Die Xbox-Verknüpfung erfolgt mit der Microsoft-Anmeldung und dem externen Anbieter OpenXBL (xbl.io). Wir speichern zur Zuordnung insbesondere deine bestätigte Xbox-XUID und den Gamertag. Über OpenXBL können wir verfügbare Hunt-Spielstunden, Erfolge und weitere spielbezogene Statistiken abfragen. Die beteiligten Anbieter verarbeiten die für Anmeldung und API-Anfragen notwendigen Daten nach ihren eigenen Datenschutzbestimmungen.
Diese freiwilligen Spielkonto-Daten werden zur Bereitstellung der von dir gewünschten Verknüpfungs- und Profilfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sicherheits- und Missbrauchsschutzmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die Spielstatistiken werden bei Bedarf abgerufen und normalerweise bis zu 24 Stunden zwischengespeichert. Bei einer Trennung der Spielkonto-Verknüpfung löschen wir die aktive Zuordnung einschließlich der dazu gespeicherten Spielstatistiken; hiervon unberührt bleiben technisch notwendige Sicherungen und gesetzlich erforderliche Aufbewahrungen.
PlayStation: HNT.ROCKS bietet derzeit keine PSN-Kontoverknüpfung und keinen automatischen PlayStation-Statistikabruf an. Für den dafür erforderlichen Zugriff steht uns keine frei nutzbare, offizielle Sony-Schnittstelle zur Verfügung. Ein zuvor testweise eingesetzter inoffizieller Abruf wurde aus Gründen des Datenschutzes, der Verlässlichkeit und der Sicherheit eingestellt. Die dabei gespeicherten PSN-Verknüpfungen und abgerufenen Spielstatistiken wurden aus der aktiven Datenbank entfernt. Die allgemeine Angabe „PlayStation“ als bevorzugte Spielplattform in einem Hunt-Profil ist davon unabhängig und keine Kontoverknüpfung. Für Fragen zu der früheren Testfunktion und zur Löschung von Daten kannst du dich an datenschutz@hnt.rocks wenden.
6. Cookies, Sessions, CSRF und Remember-Me
hnt.rocks nutzt technisch notwendige Cookies und Session-Daten, um Login, Sicherheit, CSRF-Schutz, Spracheinstellungen und Formularfunktionen bereitzustellen. Diese Cookies sind für den Betrieb der Plattform erforderlich. Eine Remember-Me-Funktion kann den Login länger aufrechterhalten, wenn sie genutzt wird. Nach aktuellem Stand werden Schriften und Icon-Fonts lokal vom hnt.rocks-Server ausgeliefert; dafür ist keine Verbindung zu Google Fonts oder einem externen Icon-CDN erforderlich.
Nicht notwendiges Visitor Tracking wird erst nach deiner Zustimmung im Cookie-Banner aktiviert. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.
7. Visitor Tracking / Analytics
Zur internen Reichweitenmessung kann hnt.rocks pseudonyme Besuchsereignisse erfassen. Dabei werden nach aktuellem Stand keine Roh-IP-Adressen im Tracking gespeichert, sondern Hashwerte und technische Metadaten wie Seitenpfad, Referrer-Host, Quelle, Session-Hash, User-Agent-Hash und – falls technisch bereitgestellt – Landcode/Landname.
Das persistente Besucher-Cookie hh_vid wird nur gesetzt, wenn der Analytics-Kategorie zugestimmt wurde. Ohne Zustimmung wird kein nicht notwendiges Visitor-Tracking-Cookie gesetzt.
Für interne Kampagnenlinks wie /go/... kann hnt.rocks reine Klickzahlen erfassen, um den Erfolg eigener Beiträge oder Kampagnen nachvollziehen zu können. Dabei werden nach aktuellem Stand keine Roh-IP-Adressen, keine User-Agent-Daten, keine Cookies und keine personenbezogenen Einzelprofile gespeichert, sondern nur der angeklickte Kampagnenlink, ein Zeitstempel und aggregierte Zähler.
8. Profile, Feed, Kommentare, Mentions, LFG und Teams
Wenn du Inhalte erstellst, verarbeiten wir die eingegebenen Texte, Medien, Reaktionen, Kommentare, Mentions, Teamdaten, LFG-Beiträge, Bewerbungen und Sichtbarkeitseinstellungen. Je nach gewählter Sichtbarkeit können Inhalte für andere angemeldete Nutzer oder öffentlich sichtbar sein.
Inhalte können mit deinem Nutzernamen, Avatar, Profilinformationen und Zeitstempeln verbunden angezeigt werden. Du solltest keine privaten Daten veröffentlichen, die nicht für andere Nutzer bestimmt sind.
Für Feed-Beiträge und Kommentare kann hnt.rocks eine optionale Übersetzungsfunktion zwischen Deutsch und Englisch anbieten. Eine Übersetzung wird erst auf Nutzeraktion angefordert und kann anschließend gespeichert werden, damit derselbe Inhalt nicht mehrfach an einen Übersetzungsdienst übermittelt werden muss. Soweit die Funktion aktiviert ist, können die zu übersetzenden Inhalte an einen KI-/Übersetzungsdienstleister wie OpenAI übermittelt werden. Das Original bleibt weiterhin maßgeblich sichtbar; es erfolgt keine automatische Übersetzung beim Laden des Feeds.
9. Nachrichten und Benachrichtigungen
Private Nachrichten, Systembenachrichtigungen und Benachrichtigungseinstellungen werden verarbeitet, um Kommunikation innerhalb der Plattform zu ermöglichen. Nach aktuellem Stand wurden In-App-Benachrichtigungen gefunden. Browser-Push oder externe Push-Dienste müssen zusätzlich beschrieben werden, falls sie später aktiviert werden.
10. Uploads, Medien und KI-/Upload-Scanning
Bei Uploads werden Dateien, Dateityp, Größe, Speicherpfad, Sichtbarkeit, Kontext, Prüfergebnisse und technische Metadaten verarbeitet. Zur Erkennung von NSFW-Inhalten, Hass/Rassismus, verbotenen Symbolen, problematischen Texten oder Manipulationen können Texte, Bilder, Videos oder Cup-Screenshots automatisiert geprüft werden. Die automatisierte Prüfung ersetzt keine endgültige menschliche Entscheidung, insbesondere wenn Inhalte zur manuellen Prüfung markiert werden.
Soweit die KI-Prüfung aktiviert ist, können Inhalte an einen KI-/Moderationsdienstleister wie OpenAI übermittelt werden. Die Prüfung dient dem Community-Schutz, der Missbrauchsabwehr, der Moderation und der Integrität von Cups. Inhalte können automatisch abgelehnt, zur manuellen Prüfung markiert oder nachträglich entfernt werden.
Bei Feed-Uploads kann hnt.rocks zusätzlich verarbeiten, ob ein Nutzer ein Bild oder Video selbst als KI-generiert oder stark KI-bearbeitet gekennzeichnet hat. Außerdem können Medien automatisiert darauf geprüft werden, ob sie möglicherweise KI-generiert wirken. Solche Systemhinweise dienen der Transparenz und Admin-Prüfung; sie sind keine endgültige forensische Feststellung. Öffentlich sichtbar wird ein KI-Hinweis grundsätzlich nur, wenn der Nutzer den Inhalt selbst so markiert oder ein Administrator den Hinweis bestätigt.
11. Reports, Rechtsverletzungen und Moderation
Nutzer können Inhalte und Profile melden. Dabei werden gemeldeter Inhalt, Grund, Beschreibung, meldender Nutzer, betroffener Nutzer, Status, Moderator und Zeitpunkte verarbeitet. Meldungen können auch per E-Mail an abuse@hnt.rocks erfolgen.
Moderatoren und Administratoren können Inhalte prüfen, Status ändern und Maßnahmen wie Ausblendung, Löschung, Sperrung, Einschränkung, Verwarnung oder Ausschluss von Cups vorbereiten oder durchführen. Diese Verarbeitung dient der Sicherheit der Plattform, der Durchsetzung der Regeln und der Bearbeitung mutmaßlich rechtswidriger Inhalte.
12. Cups, Preise und Hall of Fame
Für Cups werden Teilnahmen, Einsendungen, Screenshots, KI-Auswertungen, Ergebnisse, Ranglisten, Preise und Gewinner verarbeitet. Gewinner und Top-Platzierungen können in der Hall of Fame mit Nutzername, Platzierung, Cup, Badge und Ergebnis angezeigt werden. Für die Preisabwicklung können Plattform, Kontaktmöglichkeit und regionale Informationen erforderlich sein. Eine Barauszahlung ist nicht vorgesehen; Plattform-Guthaben oder Sachpreise können je nach Plattform und Region eingeschränkt sein.
Cup-Screenshots können aus Datenschutz- und Sicherheitsgründen privat gespeichert und nur über geschützte Zugriffswege bereitgestellt werden. Zur Fairness- und Missbrauchskontrolle kann der im Screenshot sichtbare Gamertag aus dem Blutlinien-/Profilbereich automatisiert ausgelesen und mit späteren Einreichungen desselben Cup-Teilnehmers verglichen werden. Abweichungen oder unsichere Erkennungen können zur manuellen Prüfung markiert werden. Manipulationsprüfungen und Moderationsentscheidungen können dokumentiert werden, um Cup-Ergebnisse nachvollziehbar zu halten.
13. Kontaktaufnahme und E-Mail
Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und technische Begleitdaten. Für Systemmails, Passwort-Reset, Kontakt- oder Moderationsmails können Mailserverdaten verarbeitet werden.
14. Account-Löschung, Datenexport und Aufbewahrung
Im Accountbereich können Nutzer einen Datenexport anfordern und eine Account-Löschung beantragen. Nach aktueller Systemlogik kann eine Löschung mit einer 14-tägigen Widerrufsfrist vorgemerkt werden. Nach Ablauf der Frist können Accountdaten gelöscht oder anonymisiert werden, soweit keine gesetzlichen Pflichten, Sicherheitsinteressen, Missbrauchsnachweise, offene Vorgänge, Cup-Dokumentationen oder berechtigte Interessen entgegenstehen.
Bestimmte Inhalte können nach Account-Löschung anonymisiert fortbestehen, wenn dies für Diskussionsverläufe, Rankings, Moderationsnachweise, Sicherheitslogs oder rechtliche Nachvollziehbarkeit erforderlich ist.
15. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Accounts und der Plattformfunktionen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen an Sicherheit, Moderation, Missbrauchsabwehr und Plattformbetrieb oder Art. 6 Abs. 1 lit. a DSGVO auf Grundlage deiner Einwilligung, etwa bei nicht notwendigem Tracking.
16. Empfänger, Dienstleister und Drittanbieter
Daten können an technische Dienstleister und Drittanbieter übermittelt werden, insbesondere Hosting-Anbieter, Domain-/DNS-Anbieter, E-Mail-Dienstleister, Social-Login-Anbieter und KI-/Moderationsdienstleister. Bei den angebotenen Spielkonto-Funktionen sind außerdem Steam/Valve, Microsoft/Xbox und OpenXBL (xbl.io) beteiligt. Dabei werden die für Verknüpfung und Statistikabfrage nötigen Kennungen und Anfragedaten an diese Anbieter übermittelt; diese können Daten nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung verarbeiten. Ein früherer Test mit inoffiziellen Sony-/PlayStation-Schnittstellen wurde beendet; aktuell findet kein PSN-Statistikabruf mehr statt. Soweit erforderlich, werden geeignete datenschutzrechtliche Vereinbarungen und Garantien geprüft und genutzt.
Bei Social Login, Spielkonten-Abfragen und KI-/Moderationsdiensten sind Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums möglich. Soweit für den konkreten Anbieter ein Drittlandtransfer vorliegt, ist dessen Rechtmäßigkeit einschließlich Angemessenheitsbeschluss oder geeigneter Garantien nach Art. 44 ff. DSGVO zu prüfen. Angaben zu den eigenständigen Verarbeitungen der Plattformanbieter findest du auch in deren Datenschutzinformationen.
17. Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, wenn sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Accountdaten bestehen grundsätzlich bis zur Löschung des Accounts. Sicherheitslogs, Moderationsnachweise und Cup-Dokumentationen können länger gespeichert werden, soweit dies zur Missbrauchsabwehr, Rechtsverteidigung oder Nachvollziehbarkeit erforderlich ist.
18. Deine Rechte
Du hast im Rahmen der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Zur Ausübung deiner Rechte kannst du dich an datenschutz@hnt.rocks wenden.
19. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig, sofern keine andere Aufsichtsbehörde zuständig ist.
20. Cookie-Einstellungen ändern
Du kannst deine Cookie-Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.