1. Verantwortlicher

Jeremy Becker
Lohmannstraße 75
06366 Köthen (Anhalt)
Deutschland

E-Mail: developer@haaremy.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Webanwendungen, Dienste und Angebote, die unter der Domain haaremy.de und ihren Subdomains betrieben werden (nachfolgend gemeinsam „Dienste“). Dazu gehören insbesondere, aber nicht abschließend:

Soweit einzelne Dienste zusätzliche oder abweichende Datenverarbeitungen vornehmen, wird darauf in den jeweiligen Diensten gesondert hingewiesen.

3. Kategorien verarbeiteter Daten und Zwecke

3.1 Zugriffsdaten (Serverlogs)

Bei jedem Zugriff auf unsere Dienste werden automatisch folgende Daten erhoben:

DatenkategorieZweckRechtsgrundlage
IP-AdresseVerbindungsaufbau, Sicherheit, MissbrauchspräventionArt. 6 Abs. 1 lit. f DSGVO
Zeitpunkt des ZugriffsProtokollierung, FehleranalyseArt. 6 Abs. 1 lit. f DSGVO
Angeforderte Ressource (URL)Bereitstellung des DienstesArt. 6 Abs. 1 lit. f DSGVO
HTTP-StatuscodeFehleranalyseArt. 6 Abs. 1 lit. f DSGVO
Browser-/Geräteinformationen (User-Agent)Kompatibilität, SicherheitArt. 6 Abs. 1 lit. f DSGVO
Referrer-URLFehleranalyseArt. 6 Abs. 1 lit. f DSGVO

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Serverlogs werden nach spätestens 14 Tagen automatisch gelöscht.

3.2 Kontodaten (Authentifizierung / SSO)

Für die Nutzung registrierungspflichtiger Dienste betreiben wir ein zentrales Single-Sign-On-System (SSO). Folgende Daten werden verarbeitet:

DatenkategorieZweckRechtsgrundlage
E-Mail-AdresseKontoerstellung, Kommunikation, PasswortwiederherstellungArt. 6 Abs. 1 lit. b DSGVO
BenutzernameIdentifikation innerhalb der DiensteArt. 6 Abs. 1 lit. b DSGVO
Passwort (Argon2-Hash)AuthentifizierungArt. 6 Abs. 1 lit. b DSGVO
Klarname (optional)AnzeigenameArt. 6 Abs. 1 lit. a DSGVO
Geburtsdatum (optional)AltersverifikationArt. 6 Abs. 1 lit. a DSGVO
Telefonnummer (optional)Kontaktsuche, KontoverifizierungArt. 6 Abs. 1 lit. a DSGVO
Profilbild (optional)PersonalisierungArt. 6 Abs. 1 lit. a DSGVO
MFA-Schlüssel (verschlüsselt gespeichert)Zwei-Faktor-AuthentifizierungArt. 6 Abs. 1 lit. f DSGVO
Sitzungsdaten, Login-Zeitpunkte, IP-AdressenSicherheit, SitzungsverwaltungArt. 6 Abs. 1 lit. f DSGVO

Das SSO setzt einen Auth-Cookie auf der Domain .haaremy.de, der von allen Subdomains gelesen werden kann. Dieses Cookie enthält ausschließlich eine verschlüsselte Sitzungskennung (JWT) und keine personenbezogenen Daten im Klartext.

3.3 Kommunikationsdienste

Unsere Kommunikationsdienste (Chat, Messaging, Benachrichtigungen) verarbeiten:

DatenkategorieZweckRechtsgrundlage
NachrichteninhalteKommunikation zwischen NutzernArt. 6 Abs. 1 lit. b DSGVO
Metadaten (Zeitstempel, Zustellstatus)Nachrichtenzustellung, LesebestätigungenArt. 6 Abs. 1 lit. b DSGVO
TippindikatorenEchtzeit-FeedbackArt. 6 Abs. 1 lit. f DSGVO
Medienanhänge (Dateien, Bilder, Audio)DatenaustauschArt. 6 Abs. 1 lit. b DSGVO
BlockierlistenNutzerschutzArt. 6 Abs. 1 lit. f DSGVO

Ende-zu-Ende-Verschlüsselung: Direktnachrichten in unseren Chat-Diensten werden Ende-zu-Ende-verschlüsselt (E2EE) übertragen und gespeichert. Der Betreiber hat keinen Zugriff auf den Klartext dieser Nachrichten. Die Verschlüsselungsschlüssel verbleiben ausschließlich bei den beteiligten Nutzern.

3.4 Cloud-Speicher und Kollaboration

Unsere Cloud- und Kollaborationsdienste (Dateispeicher, Dokumentenbearbeitung, LaTeX-Editor, Wiki) verarbeiten:

DatenkategorieZweckRechtsgrundlage
Hochgeladene Dateien und DokumenteSpeicherung, Bearbeitung, FreigabeArt. 6 Abs. 1 lit. b DSGVO
Metadaten (Dateiname, Größe, Typ, Zeitstempel)DateiverwaltungArt. 6 Abs. 1 lit. b DSGVO
Freigabelinks und BerechtigungenZusammenarbeitArt. 6 Abs. 1 lit. b DSGVO
VersionsverlaufDokumentenverwaltungArt. 6 Abs. 1 lit. b DSGVO

3.5 Passwort-Manager

Unser Passwort-Management-Dienst speichert vom Nutzer hinterlegte Zugangsdaten ausschließlich clientseitig verschlüsselt. Der Betreiber hat keinen Zugriff auf gespeicherte Passwörter, Notizen oder sonstige Tresorinhalte. Verarbeitet werden lediglich:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Streaming und Medien

Beim Abruf von Streaming-Inhalten werden verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Dienst ist nicht öffentlich zugänglich und ausschließlich für autorisierte Nutzer bestimmt.

3.7 Spiele- und Event-Plattformen

Bei der Nutzung unserer Spiele- und Event-Dienste (Web-Spiele, Minecraft-Server) werden verarbeitet:

DatenkategorieZweckRechtsgrundlage
Spielername / BenutzernameIdentifikation im SpielArt. 6 Abs. 1 lit. b DSGVO
IP-AdresseVerbindungsaufbau, Anti-CheatArt. 6 Abs. 1 lit. f DSGVO
Spielzeit und VerbindungsdatenServerbetrieb, ModerationArt. 6 Abs. 1 lit. f DSGVO
Spielergebnisse, Punkte, RanglistenWettbewerbsauswertungArt. 6 Abs. 1 lit. b DSGVO
Teamdaten (Name, Mitglieder)TeamfunktionenArt. 6 Abs. 1 lit. b DSGVO
Minecraft-UUID und Skin-DatenSpielerbezogene DarstellungArt. 6 Abs. 1 lit. b DSGVO
Chat-Nachrichten im SpielIn-Game-KommunikationArt. 6 Abs. 1 lit. b DSGVO
Standortdaten (nur bei expliziter Freigabe)Kartenbasierte SpielfunktionenArt. 6 Abs. 1 lit. a DSGVO

Minecraft-Server kommunizieren mit den Mojang/Microsoft-Authentifizierungsservern zur Verifizierung von Spielerkonten. Dabei wird die Spieler-UUID an Mojang übermittelt. Es gilt die Datenschutzerklärung von Mojang/Microsoft.

3.8 Utility- und Werkzeugdienste

Unsere Werkzeugdienste (URL-Shortener, Pastebin, SVG-Konverter, Metasuchmaschine, Deployment-API u. ä.) verarbeiten:

Eingabedaten werden nur für den vom Nutzer bestimmten Zweck verarbeitet und nicht für andere Zwecke verwendet. Bei öffentlichen Inhalten (z. B. öffentliche Paste-Einträge, Short-Links) sind diese für jeden zugänglich, der den Link kennt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.9 Suche (Metasuchmaschine)

Unsere Metasuchmaschine leitet Suchanfragen an externe Suchmaschinen weiter. Dabei gilt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Suche).

3.10 Support und Tickets

Bei Kontaktaufnahme über unser Support-System werden verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Support-Daten werden nach Abschluss des Vorgangs und Ablauf etwaiger gesetzlicher Aufbewahrungspflichten gelöscht.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Analyse-Tools oder Werbecookies eingesetzt.

4.1 Cookie-Übersicht

Cookie / SpeicherZweckSpeicherdauer
sso_session / auth_token (.haaremy.de)Cross-Domain-Authentifizierung via SSO (verschlüsselte Sitzungskennung)30 Tage (bei „Angemeldet bleiben“) bzw. Sitzungsende
session_idSitzungsverwaltung einzelner DiensteSitzungsende oder max. 30 Tage
csrf_tokenSchutz vor Cross-Site-Request-ForgerySitzungsende
cookie_consent (Local Storage)Speicherung der Cookie-Zustimmung1 Jahr
eula_accepted (Local Storage)Speicherung der EULA-Zustimmung1 Jahr
Theme-/Spracheinstellungen (Local Storage)BenutzeroberflächeBis zur manuellen Löschung

Alle aufgeführten Cookies sind technisch notwendig und erfordern keine gesonderte Einwilligung gemäß § 25 Abs. 2 TDDDG (ehemals TTDSG). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionalen Bereitstellung unserer Dienste).

5. Empfänger und Drittdienste

Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt, soweit nachfolgend nicht anders beschrieben.

5.1 Cloudflare (DNS und DDoS-Schutz)

Für einen Teil unserer Subdomains nutzen wir Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als DNS-Anbieter und Reverse Proxy. Bei Subdomains, die über den Cloudflare-Proxy betrieben werden, wird der Datenverkehr über Cloudflare-Server geroutet, bevor er unsere eigenen Server erreicht. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse des Nutzers.

Subdomains, die ohne Cloudflare-Proxy betrieben werden (DNS only), leiten den Datenverkehr direkt an unsere Server – eine Verarbeitung durch Cloudflare findet dort nicht statt.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit). Weitere Informationen: Datenschutzerklärung von Cloudflare.

5.2 Mailbox.org (E-Mail-Versand)

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Passwort­zurücksetzung, Kontobenachrichtigungen) nutzen wir den Dienst mailbox.org (Heinlein Hosting GmbH, Schwedter Str. 9/9a, 10119 Berlin) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Dabei werden übermittelt:

Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor. Die Datenverarbeitung erfolgt ausschließlich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5.3 Mojang/Microsoft (Minecraft)

Beim Verbinden mit unseren Minecraft-Servern wird die Spieler-UUID zur Authentifizierung an die Mojang/Microsoft-Authentifizierungsserver übermittelt. Dies ist technisch zwingend für den Betrieb eines Minecraft-Servers erforderlich. Es gilt die Datenschutzerklärung von Mojang/Microsoft.

5.4 PayPal (Spenden)

Auf einigen Seiten befindet sich ein PayPal-Spendenlink. Beim Klick wirst du an PayPal (Europe) S.à r.l. et Cie, S.C.A. weitergeleitet. Für dort eingegebene Daten gilt die Datenschutzerklärung von PayPal.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

DatenkategorieSpeicherdauer
KontodatenBis zur Löschung des Kontos durch den Nutzer
Nachrichten und ChatverläufeBis zur Löschung durch den Nutzer oder Kontolöschung
Cloud-Dateien und DokumenteBis zur Löschung durch den Nutzer oder Kontolöschung
Spielergebnisse und Event-DatenFür die Dauer des jeweiligen Events bzw. der Spielsaison
Minecraft-SpielerdatenFür die Dauer der aktiven Servernutzung; inaktive Daten nach 12 Monaten
SitzungsdatenBis zum Ablauf der Sitzung (max. 30 Tage)
ServerlogsMaximal 14 Tage
Support-Anfragen6 Monate nach Abschluss des Vorgangs
Paste-/Short-Link-InhalteGemäß der vom Nutzer gewählten Ablaufzeit oder bis zur manuellen Löschung

Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Hosting und Serverstandort

Sämtliche Dienste werden auf eigener, physischer Infrastruktur in Deutschland betrieben (Self-Hosting). Es wird kein Cloud-Hosting bei Drittanbietern (z. B. AWS, Google Cloud, Azure) eingesetzt.

Deine Daten verlassen zu keinem Zeitpunkt unsere eigene Server-Infrastruktur – mit Ausnahme der in Abschnitt 5 beschriebenen Fälle (Cloudflare, mailbox.org, Mojang, PayPal).

7.1 Eingesetzte Open-Source-Software

Viele unserer Dienste basieren auf Open-Source-Software, darunter unter anderem Nextcloud, Vaultwarden, Overleaf, OnlyOffice und SearXNG. Für den Betrieb und die Datenverarbeitung ist ausschließlich der oben genannte Verantwortliche zuständig – nicht die jeweiligen Open-Source-Projekte.

8. Datensicherheit

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

9. Deine Rechte

Du hast gemäß der DSGVO folgende Rechte:

Zur Ausübung deiner Rechte wende dich an: developer@haaremy.de

Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg (datenschutz.sachsen-anhalt.de).

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Erweiterung unserer Dienste oder Änderung der Rechtslage. Die aktuelle Version ist stets unter legal.haaremy.de/datenschutz/ abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder In-App-Benachrichtigung.