Klar statt
Kleingedruckt.

Wer verantwortlich ist

André Bürgel
Am Westendorp 10
59399 Olfen
Deutschland

E-Mail: info@zedis-solutions.de

Diese Erklärung gilt für fröhlicher-eiersalat.de einschließlich der öffentlich erreichbaren Unterseiten, Serveranzeigen und Formulare. Die Informationen werden nach Art. 13 DSGVO bereitgestellt.

Hosting und Server-Protokolle

Die Website wird auf eigener Hardware am Standort des Verantwortlichen betrieben. Vor dem eigentlichen Nginx-Webserver nimmt ein vorgeschalteter Caddy-Reverse-Proxy die öffentliche Verbindung entgegen. Beide Komponenten sowie PHP-FPM können technisch erforderliche Verbindungs- und Fehlerdaten verarbeiten.

DATEN

IP-Adresse, Zeitpunkt, angeforderte URL einschließlich möglicher Query-Parameter, Statuscode, Datenmenge, Referrer und User-Agent

ZWECK

Sichere Auslieferung, Fehleranalyse sowie Erkennung von Angriffen und Missbrauch

RECHTSGRUNDLAGE

Art. 6 Abs. 1 lit. f DSGVO

AUFBEWAHRUNG

Nginx-Protokolle: tägliche Rotation mit 14 vorgehaltenen Rotationen; PHP-FPM-Fehlerprotokolle: bis zu zwölf Wochen. Die effektive Caddy-Protokollierung wird noch administrativ abgeglichen; deshalb wird dafür derzeit keine kürzere feste Frist zugesichert.

Für den geschützten Redaktionsbereich kann zusätzlich der durch die HTTP-Basisauthentifizierung bestätigte Benutzername protokolliert werden. Fehlerprotokolle können technische Angaben zu fehlgeschlagenen Anfragen enthalten.

Netzanbindung und Domain

Für die Internetanbindung wird Infrastruktur der Deutschen Telekom AG genutzt. Domain- und DNS-Dienste werden durch die INWX GmbH bereitgestellt. Die technische Übermittlung von IP-Daten ist für die Erreichbarkeit erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Lokale, aggregierte Aufrufstatistik

Reguläre öffentliche Seiten senden beim Laden einen Zählvorgang an eine lokale Statistik-API. Im aktiven Modus pageviews-only werden ausschließlich aggregierte Zähler gespeichert: Aufrufe nach UTC-Tag, Seitenkategorien, gültige Battlefield-Entitäten und Vergleichstypen sowie der höchste beobachtete TeamSpeak-Spielerstand eines Tages.

• Keine Speicherung von IP-Adressen oder IP-Hashes in der Statistik
• Keine User-Agent-Profile, Referrer, Suchbegriffe, individuellen Navigationsverläufe oder Nutzerprofile
• Kein Statistik-Cookie, kein Browser-Fingerprinting und keine externe Analyseplattform
• Es wird keine Zahl eindeutiger Besucher gebildet, weil der vorbereitete Besuchermodus deaktiviert ist

Ein Zählvorgang wird innerhalb desselben JavaScript-Seitenlebenszyklus dedupliziert; ein echter Seitenreload zählt als neuer Aufruf. Suche, Filter und reine API-Aktualisierungen erzeugen keinen zusätzlichen Seitenaufruf.

Die aggregierten Tages- und Gesamtwerte werden lokal gespeichert. Eine automatische Löschfrist ist für diese nicht personenbezogenen Summen derzeit nicht eingerichtet. Rechtsgrundlage für die datensparsame Reichweitenmessung und technische Weiterentwicklung ist Art. 6 Abs. 1 lit. f DSGVO.

Die EIA-Statistik und die Statistik von ZEDIS-Solutions liegen in getrennten lokalen Beständen. Es gibt keine gemeinsame Kennung, keine Zusammenführung zu websiteübergreifenden Profilen und keine Übertragung individueller Verläufe.

Cookies und Browser-Speicher

Die öffentliche Website setzt keine Analyse-, Marketing- oder Werbe-Cookies. Ein Einwilligungsbanner wird deshalb nicht eingeblendet. Technisch notwendige oder ausdrücklich angeforderte Funktionen können folgende lokale Speicher nutzen:

SESSIONSTORAGE

eia-battlefield-comparison-groups merkt nur den Auf-/Zu-Zustand der Battlefield-Vergleichsgruppen bis zum Ende des Tabs.

LOCALSTORAGE

eia-home-eil-dismissed:… merkt nach einem bewussten Klick, dass eine konkrete Home-Eilmeldung bis zum Ende ihres höchstens 30-tägigen Anzeigezeitraums ausgeblendet bleibt.

TEAMSPEAK-PROFIL

EIA_TS_PROFILE ist ein notwendiges Sitzungs-Cookie, das erst beim bewussten Öffnen des optionalen Ei-Ausweis-Werkzeugs oder beim Anfordern eines Codes gesetzt wird.

REDAKTION

EIAREDAKTION ist ausschließlich im geschützten Redaktionsbereich aktiv.

Die beiden Browser-Zustände enthalten keine Besucherkennung und werden nicht an den Server übertragen. Die Sitzungs-Cookies sind mit Secure, HttpOnly und SameSite=Strict abgesichert. Rechtsgrundlage für personenbezogene Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf die Endeinrichtung stützt sich bei den ausdrücklich angeforderten Funktionen auf § 25 Abs. 2 Nr. 2 TDDDG.

Kontakt und Clan-Bewerbung

Das Kontaktformular verarbeitet Name, E-Mail-Adresse und Nachricht. Bei einer Bewerbung kommen Alter, Hauptspiel, Freitext sowie die Bestätigung von Datenschutzerklärung, Clanregeln und gelesenem Kodex hinzu.

Versand über Microsoft 365

Die Website speichert keine eigene Formulardatenbank. Die Angaben werden serverseitig über Microsoft Graph an das Betreiberpostfach in Microsoft 365 beziehungsweise Exchange Online übermittelt. Dabei wird Microsoft Ireland Operations Limited als Dienstleister eingebunden. Der Versand nutzt eine eingeschränkte Anwendungsberechtigung für das fest konfigurierte Postfach.

Microsoft 365 legt beim Versand zusätzlich eine Kopie unter „Gesendete Elemente“ ab. Eingegangene Nachrichten und diese Versandkopie verbleiben im Betreiberpostfach, bis die Anfrage abgeschlossen ist und keine nachvollziehbaren Folge-, Nachweis- oder gesetzlichen Aufbewahrungsgründe mehr bestehen. Eine starre automatische Löschfrist ist für das Postfach derzeit nicht eingerichtet; die Bestände werden deshalb anlassbezogen geprüft und nicht für Werbung oder Profile weiterverwendet.

Microsoft verarbeitet die Versanddaten als Anbieter von Microsoft 365 beziehungsweise Exchange Online und kann dafür gelistete Unterauftragsverarbeiter einsetzen. Vertragspartner, Tenant-Region, tatsächliche mandantenseitige Zugriffsbeschränkung und die jeweils geltenden Garantien für internationale Übermittlungen richten sich nach dem administrierten Microsoft-Vertrag und der Tenant-Konfiguration; diese Angaben können nicht allein aus dem Website-Code abgeleitet werden.

ZWECK

Bearbeitung der Anfrage, Kontaktaufnahme und Entscheidung über die Aufnahme in den Clan

RECHTSGRUNDLAGE

Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche beziehungsweise mitgliedschaftsbezogene Anfragen; sonst Art. 6 Abs. 1 lit. f DSGVO

AUFBEWAHRUNG

Bis zur abschließenden Bearbeitung und nur darüber hinaus, soweit Nachfragen, Rechtsverteidigung oder gesetzliche Pflichten dies erfordern

PFLICHTANGABEN

Ohne die gekennzeichneten Felder kann die jeweilige Nachricht nicht bearbeitet werden

Schutz vor automatisiertem Missbrauch

Der Formular-Endpunkt prüft bei üblichen Browseranfragen Origin, Referrer und Fetch-Metadaten und weist erkannte fremde Website-Ursprünge ab. Diese Headerprüfung ist eine Schutzschicht, aber kein Identitätsnachweis gegenüber frei programmierten Clients. Zusätzlich gelten höchstens sechs Versuche je 15-Minuten-Zeitfenster.

Für dieses Rate-Limit wird die IP-Adresse im Arbeitsspeicher normalisiert und mit einem geheimen Serverschlüssel und dem Zeitfenster durch HMAC-SHA256 in ein pseudonymes Token überführt. Im gesonderten Rate-Limit-Speicher stehen nur Token, Zähler und Ablaufzeit – keine rohe IP-Adresse, keine E-Mail-Adresse und kein Formularinhalt. Abgelaufene Token werden nicht mehr berücksichtigt und bei der nächsten Formularanfrage gelöscht. Unabhängig davon können Reverse-Proxy und Webserver die rohe IP-Adresse wie unter „Hosting und Server-Protokolle“ beschrieben verarbeiten.

Die Checkbox im Formular bestätigt, dass diese Informationen zur Kenntnis genommen wurden; sie ist keine Einwilligung in Werbung.

Weiterführende Vertragsinformationen: Microsoft Products and Services Data Protection Addendum.

TeamSpeak-Liveanzeige und Ei-Ausweis

Öffentlicher Live-Status

Der Browser erhält Serverstatus und Servername, aktuelle und maximale Spielerzahl, Zeitpunkt und Ping der letzten erfolgreichen Abfrage sowie Namen und Struktur öffentlicher Kanäle. TeamSpeak-Nicknames werden nur kurzfristig serverseitig verarbeitet, um Query-Clients und konfigurierte Bots auszufiltern. Sie erscheinen weder in der öffentlichen API noch im lokalen Live-Cache oder im Browser.

Passwortgeschützte oder intern markierte Kanäle, Client-IDs, IP-Adressen und ServerQuery-Zugangsdaten werden nicht veröffentlicht. Namen öffentlich sichtbarer Kanäle werden dagegen angezeigt; enthält ein solcher Kanalname ausnahmsweise einen Personenbezug, wäre auch dieser sichtbar. Die Administration soll deshalb keine Mitgliedernamen in öffentlichen Kanaltiteln verwenden. Beim direkten Verbinden gelten zusätzlich die Datenverarbeitungen des TeamSpeak-Servers und der verwendeten TeamSpeak-Software.

TeamSpeak-Ei-Ausweis

Clanmitglieder können freiwillig Länderflagge, Bundesland und höchstens zwei spielbezogene Fachabzeichen auswählen. Dazu muss das Mitglied mit seinem exakten Nickname online sein und einen einmaligen sechsstelligen Code eingeben, der als private TeamSpeak-Nachricht zugestellt wird.

Der Code gilt fünf Minuten und wird in der Sitzung nur als SHA-256-Hash, nicht im Klartext gespeichert. Zusätzlich gelten höchstens fünf Eingabeversuche. Für Missbrauchsschutz wird die IP-Adresse gehasht und für ein einstündiges Rate-Limit verwendet. Intern werden TeamSpeak-Nickname, Datenbank-ID, Zeitpunkt und gewählte Abzeichen protokolliert. Das Änderungsprotokoll wird durch die regelmäßig ausgeführte Wartung auf einen Zielwert von 90 Tagen begrenzt. Da technische Unterbrechungen zu einer späteren Bereinigung führen können, wird keine feste Höchstspeicherdauer zugesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Automatische TeamSpeak-Wartung

Ein lokaler Wartungslauf prüft in kurzen Abständen die TeamSpeak-Mitgliedsgruppe. Dabei werden Nickname, TeamSpeak-Datenbank-ID, Konto-Erstellungsdatum und Gruppenmitgliedschaften verarbeitet. Bei gerade verbundenen Mitgliedern kommen aktuelle Channel-ID und Leerlaufzeit hinzu. Zweck ist die tägliche Vergabe passender Dienstaltersgruppen sowie das Verschieben länger inaktiver Mitglieder in den AFK-Channel. Abweichende, intern hinterlegte Beitrittsdaten können das Konto-Erstellungsdatum ersetzen.

Als dauerhafter Wartungszustand wird nur der Tag der letzten Dienstaltersprüfung gespeichert; Gruppenänderungen verbleiben im TeamSpeak-System. Die Wartung soll außerdem das Profil-Änderungsprotokoll auf den genannten 90-Tage-Zielwert begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere für geordnete Rollen, Serverbetrieb und Channelhygiene.

Enshrouded- und Satisfactory-Server

Die Website zeigt für Enshrouded nur den Erreichbarkeitsstatus, die aktuelle und maximale Spielerzahl, Ping, Abfragezeitpunkt und die öffentliche Verbindungsadresse. Spielernamen, Serverpasswörter und interne Adressen werden auf der Website nicht ausgegeben. Die bestehende Satisfactory-Langzeitwelt wird derzeit als Serverangebot gelistet, ohne ihren Spielstand oder interne Verwaltungsdaten offenzulegen.

Beim tatsächlichen Verbinden mit einem Gameserver können – abhängig vom Spiel und der Plattform – insbesondere IP-Adresse, Plattform- beziehungsweise Konto-Kennung, Spielername, Authentifizierungs- und Verbindungsereignisse sowie Spiel- und Weltdaten verarbeitet werden. Diese Daten sind für Verbindungsaufbau, gemeinsamen Spielbetrieb, Missbrauchsschutz, Administration, Wiederherstellung und Backups erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Teilnahme und Art. 6 Abs. 1 lit. f DSGVO für sicheren, stabilen Serverbetrieb.

Konkrete Aufbewahrungs- und Backupfristen der einzelnen Gameserver werden betriebsbezogen festgelegt und sind noch nicht als einheitliche automatische Löschregel dokumentiert. Daten werden nicht allein deshalb öffentlich, weil ein Spielserver auf dieser Website gelistet ist.

Öffentliche Clanprofile und Clan-News

Ein persönliches Clanprofil im Stammbaum oder eine Vorstellung in den Clan-News wird erst nach ausdrücklicher Zustimmung der betroffenen Person veröffentlicht. Das öffentliche Profil kann Spielername, EIA-Rang, Clanaufgabe, Beitrittsdatum, freigegebene spielbezogene Eigenschaften und ein individuell erstelltes EIA-Eierbild enthalten.

Entwürfe und Einwilligungsstatus bleiben bis zur manuellen Freigabe im geschützten Redaktionsbereich. Gesundheitsangaben, Rauchverhalten und vergleichbare sensible oder rein private Eigenschaften werden nicht veröffentlicht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; Profil und zugehörige interne Meldungen werden anschließend aus der öffentlichen Darstellung entfernt.

Redaktion, News und Spiele-Center

Offizielle Spielequellen werden serverseitig abgerufen. Öffentliche EIA-Seiten laden keine vollständigen Fremdartikel oder fremden Newsbilder. Beim Seitenaufruf wird keine Browser-Verbindung zu den verlinkten Rechteinhabern hergestellt; diese entsteht erst nach einem bewussten Klick auf eine externe Primärquelle.

Die redaktionelle Pipeline verwendet keine externe KI-Schnittstelle und nimmt keine automatische Veröffentlichung vor. Entwürfe, Prüfverläufe und technische Evidenz bleiben im geschützten Redaktionsbereich.

Interner Redaktionsbunker

Der Bereich /redaktion/ ist durch HTTP-Basisauthentifizierung geschützt. Das notwendige Sitzungs-Cookie EIAREDAKTION gilt nur für diesen Pfad. Serverseitig gelten 30 Minuten Inaktivitätslimit und acht Stunden absolute Laufzeit; die Session-ID wird regelmäßig erneuert. Review-Aktionen können Benutzername, Zeitpunkt, Status und Begründung im geschützten Review-Store festhalten.

Für Entwürfe, Review-Verläufe und Einwilligungsstände ist derzeit keine einheitliche automatische Löschfrist eingerichtet; sie werden nach Wegfall des redaktionellen oder nachweisbezogenen Zwecks manuell geprüft und gelöscht. Bei Mitgliederprofilen speichert der interne Datensatz technisch nur, dass eine Bestätigung vorliegt. Soweit ein weitergehender Nachweis erforderlich ist, muss die Clanleitung ihn organisatorisch getrennt dokumentieren.

Öffentliche Operations- und Spiele-Center

Die öffentlichen Anwendungen sind so gestaltet, dass nur freigegebene Inhalte und aggregierte Kennzahlen ausgegeben werden; Review-Sessions, Zugangsschlüssel und private IP-Adressen gehören nicht in öffentliche API-Antworten. Konfigurations-, Cache-, Statistik-, Redaktions-, Entwicklungs-, Test- und Wartungspfade sind auf Webserver-Ebene gesperrt beziehungsweise geschützt.

Lokale Medien und externe Links

Bilder, Stylesheets, Skripte und Schriftarten werden lokal ausgeliefert. Die Website bindet keine externen Analyse- oder Werbeskripte, Social-Media-Plugins, Karten, Videos, CDNs oder Drittanbieter-Widgets automatisch ein.

Externe Links stellen erst nach einem bewussten Klick eine Verbindung zum jeweiligen Anbieter her. Dabei können dort insbesondere IP-Adresse, Zeitpunkt, Referrer und Browserdaten verarbeitet werden; für die Zielseite ist deren Betreiber verantwortlich.

Auskunft, Löschung und Beschwerde

Nach Maßgabe der Art. 15 bis 21 DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an info@zedis-solutions.de gerichtet werden. Zur Vermeidung einer Herausgabe an Unbefugte kann ein geeigneter Identitätsnachweis erforderlich sein.

Beschwerderecht

Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich. Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 (0)211 38424-0
Kontakt und Beschwerdeinformationen der LDI NRW

Offizielle Rechtsgrundlagen: Datenschutz-Grundverordnung und § 25 TDDDG.

Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS. Besonders schutzbedürftige Konfigurations-, Cache-, Speicher-, Entwicklungs-, Test-, Wartungs- und Redaktionspfade sind auf Webserver-Ebene gesperrt beziehungsweise zugangsgeschützt. Zusätzliche Browser-Sicherheitsheader begrenzen unter anderem fremde Einbettungen, unnötige Browserberechtigungen und unsichere Inhaltstypen.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.