Datenschutzerklärung

1. Verantwortlicher

Heinrich Janzen
Höhenweg 16, 49124 Georgsmarienhütte
E-Mail: kontakt@rigmint.de
Telefon: +49 163 5106212

2. Übersicht der Verarbeitungen

BattleHub.pro verarbeitet personenbezogene Daten insbesondere in folgenden Fällen:

• Registrierung und Login (E-Mail-Adresse und Passwort)
• Speicherung von Profildaten, Ingame-IDs und Privacy-Einstellungen
• Nutzung des Squadfinder-Matching-Systems
• Meldungen zu Inhalten (Melde-Funktion bei Squad-Posts, Themes und Builds)
• Veröffentlichte Rechner, Themes und Builds samt der Angabe, wer sie erstellt hat, sowie bei Builds die Angabe, welches Konto einen Build übernommen hat
• Gekoppelte Geräte und Messsitzungen der Windows-Anwendung, sofern du dort eingewilligt hast
• Preisalarme per E-Mail und optional per Browser-Push
• Teilnahme an Gewinnspielen samt gesonderter Einwilligung zur Namensnennung
• Verwarnungen, Kontosperren und das Admin-Protokoll zu Moderationsentscheidungen
• Technisch notwendige Cookies und Einträge im lokalen Speicher des Browsers

3. Hosting und Infrastruktur

Diese Website wird bei Vercel Inc. gehostet, die Datenbank läuft bei Neon (Postgres-Hosting). Mit beiden Anbietern bestehen die jeweiligen Auftragsverarbeitungs- bzw. Data-Processing-Vereinbarungen der Anbieter. Beim Aufruf der Seite verarbeiten diese Anbieter technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Seite), um den Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Vercel Inc. hat ihren Sitz in den USA; dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Diese Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt. Für die Datenbank wird eine EU-Region gewählt, sodass die gespeicherten Nutzerdaten innerhalb der EU verbleiben.

4. Registrierung mit E-Mail und Passwort

Für ein Nutzerkonto speichern wir deine E-Mail-Adresse, optional einen selbst gewählten Anzeigenamen sowie dein Passwort ausschließlich in gehashter Form (Verfahren: scrypt mit zufälligem Salt), das Klartext-Passwort selbst wird zu keinem Zeitpunkt gespeichert. Der Login-Zustand wird über ein verschlüsseltes Session-Cookie (JWT) verwaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Nutzerkontos).

5. Ingame-IDs und Sichtbarkeit

Ingame-IDs (z. B. Steam, Epic, Riot ID) werden standardmäßig nicht öffentlich angezeigt (isPublic: false). Sie werden erst für einen anderen Nutzer sichtbar, wenn eine gemeinsame Squad-Anfrage von beiden Seiten akzeptiert wurde. Rechtsgrundlage ist die Einwilligung des Nutzers bzw. Art. 6 Abs. 1 lit. b DSGVO.

6. Meldungen zu Inhalten

Wenn du einen Squad-Post meldest, speichern wir die gemeldete Inhalts-ID, deine Nutzer-ID, den ausgewählten Meldegrund, optional eine kurze Notiz von höchstens 300 Zeichen und den Zeitpunkt der Meldung, um Missbrauch zu verhindern und der gesetzlichen Pflicht zur Bearbeitung von Meldungen (Art. 16 Digital Services Act) nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. lit. f (berechtigtes Interesse an einer missbrauchsfreien Plattform).

Bei Meldungen zu Themes und Builds speichern wir keinen Meldegrund, sondern nur die gemeldete Inhalts-ID, deine Nutzer-ID und den Zeitpunkt. Wir fragen dort keinen Grund ab, weil ein zusätzliches Freitextfeld ein weiterer Kanal für Nutzerinhalte wäre. Je Konto und Inhalt ist genau eine Meldung möglich. Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. c i. V. m. lit. f DSGVO.

6a. Preisalarm und Browser-Push

Wenn du einen Preisalarm setzt, speichern wir deine Nutzer-ID, den Produkt-Schlüssel, optional einen Wunschpreis und ob die Benachrichtigung per E-Mail und/oder Browser-Push gehen soll. Eine Alarm-Mail geht erst raus, nachdem du den Bestätigungslink in der E-Mail angeklickt hast. Rechtsgrundlage für den Alarm selbst ist Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Leistung); der Versand an deine Adresse stützt sich auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Bestätigungslink erteilst und jederzeit mit einem Klick in der Mail widerrufen kannst.

Für Browser-Push speichern wir die vom Browser gelieferte Endpunkt-Adresse und die zugehörigen Schlüssel, verknüpft mit deinem Konto, falls du angemeldet bist. Der Versand geht an den Push-Dienst deines Browsers (unter anderem Google, Mozilla, Microsoft oder Apple). Diese Dienste sitzen teilweise außerhalb der EU; die Übermittlung der technischen Adresse ist für die Zustellung erforderlich. Du kannst das Abo in den Browsereinstellungen oder über die Seite beenden; ungültige Endpunkte entfernen wir automatisch.

6b. Gewinnspiele

Bei der Teilnahme an einem Gewinnspiel speichern wir deine Nutzer-ID, den Zeitpunkt der Teilnahme und die Annahme der Teilnahmebedingungen. Die gesonderte Einwilligung, deinen Anzeigenamen bei Gewinn öffentlich zu nennen, speichern wir getrennt davon (Zeitstempel der Einwilligung und ggf. des Widerrufs). Ohne diese Einwilligung nimmst du trotzdem teil; bei einem Gewinn erscheint dann nur eine Losnummer. Rechtsgrundlage der Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO, der Namensnennung Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf der Namensnennung findest du auf der Gewinnspielseite, solange das Spiel läuft.

6c. Verwarnungen, Sperren und Admin-Protokoll

Wenn ein Beitrag entfernt wird, speichern wir eine Verwarnung mit dem entfernten Text, dem Grund, einer Begründung an dich und dem Zeitpunkt. Das ist die Umsetzung von Art. 17 und Art. 20 des Digital Services Act: ohne den Text und die Begründung gäbe es keinen Widerspruchsweg. Drei offene Verwarnungen können zu einer Kontosperre führen; die Sperre trägt einen Grund und ein Ende. Zusätzlich schreibt jede Moderationsentscheidung eines Admins eine Zeile ins Admin-Protokoll (wer, was, wann). Das Protokoll wird derzeit nicht automatisch gelöscht.

7. Cookies und lokaler Speicher

Technisch notwendige Cookies und Speichereinträge:

• NEXT_LOCALE: deine Sprachwahl. Ohne Personenbezug, für die mehrsprachige Ausgabe erforderlich.
• Session-Cookies der Anmeldung (JWT): halten dich angemeldet. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• battlehub-theme: gewähltes Farbschema, damit die Seite nach dem Laden nicht kurz in einem anderen Theme aufblitzt.

Im localStorage des Browsers können außerdem liegen: die Bestätigung des Privacy-Hinweises, die Anordnung der Startseite, lokale Entwürfe und, falls du ihn setzt, der Eintragplausible_ignore zur Abschaltung der Reichweitenmessung. Diese Einträge verlassen deinen Rechner nicht von selbst; sie steuern nur, was diese Seite auf deinem Gerät tut.

8. Reichweitenmessung (Plausible Analytics)

Wir nutzen Plausible Analytics zur aggregierten Auswertung von Seitenaufrufen. Plausible setzt kein eigenes Cookie und speichert nach Angaben des Anbieters keine IP-Adressen. Beim Aufruf lädt dein Browser das Skript von plausible.io; das Skript kann den Eintrag plausible_ignore in deinem lokalen Speicher lesen, falls du ihn gesetzt hast, und meldet die aufgerufene Adresse samt technischer Angaben (unter anderem Referrer und Bildschirmbreite) an Plausible. Ob das ohne Einwilligung nach § 25 TDDDG zulässig ist, ist rechtlich nicht abschließend geklärt; wir behandeln den Einsatz deshalb vorsichtig und nennen ihn hier vollständig. Weitere Informationen: plausible.io/data-policy.

Einwilligung widerrufen oder erteilen: nach Art. 7 Abs. 3 DSGVO muss der Widerruf so einfach sein wie die Erteilung. Du kannst ihn deshalb direkt hier vornehmen, jederzeit und ohne Konto.

8a. Live-Überwachung in der Windows-Anwendung

Die BattleHub-Anwendung für Windows kann auf ausdrücklichen Wunsch Leistungswerte deines Rechners messen: Auslastung von Prozessor und Grafikkarte, Temperatur und Takt der Grafikkarte, belegten Arbeits- und Grafikspeicher, den Prozessnamen des Spiels im Vordergrund und, sofern messbar, die Bilder pro Sekunde. Für die Spielerkennung liest sie außerdem die lokal installierte Steam- und Epic-Bibliothek sowie die Namen laufender Prozesse. Nicht erfasst werden Bildschirminhalte, Tastatur- oder Mauseingaben, Dateien oder Browserverläufe.

Die Messung findet ausschließlich auf deinem Gerät statt. Ohne deine gesonderte Einwilligung verlässt kein Messwert deinen Rechner. Rechtsgrundlage der Messung selbst ist die Durchführung der von dir angeforderten Funktion; sie ist zu diesem Zweck erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Das Übermitteln einer beendeten Messsitzung an uns ist freiwillig und erfolgt nur auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in der Anwendung mit einem gesonderten Schalter erteilst. Zweck ist die Verbesserung der FPS-Vorhersagen: gemessene Werte echter Rechner sind belastbarer als Rechenmodelle. Übermittelt werden die oben genannten Messwerte, die Dauer der Sitzung und deine Hardware, verknüpft mit deinem Nutzerkonto. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Der ausführliche Verlauf einer Sitzung (die Zahlenreihen mit Zeitbezug) wird spätestens 90 Tage nach der Sitzung automatisch geleert. Dabei werden auch Anfang, Ende, Dauer und der Prozessname des Spiels zurückgesetzt, damit sich aus der Zeile nicht mehr ablesen lässt, wann du wie lange welches Programm gespielt hast. Es bleiben die Hardwareangaben und die gemittelten Bildraten für die Vorhersagen sowie der Hinweis in deinem Verlauf, dass es die Sitzung gab.

Widerruf und Löschung: Du kannst die Einwilligung jederzeit mit demselben Schalter in der Anwendung widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits übermittelte Sitzungen löschst du vollständig in deinem Profil unter „Meine Messungen“ mit einer Schaltfläche.

9. Speicherdauer

Profildaten werden gespeichert, solange ein Nutzerkonto besteht. Löschst du dein Konto, werden sie sofort und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Meldungen zu Themes und Builds sowie die Angabe, welches Konto einen Build übernommen hat, werden nach 12 Monaten automatisch gelöscht. Ein täglicher Auftrag erledigt das; die Frist steht als eine Zahl im Quelltext, an die sich Auftrag und diese Seite gemeinsam halten. Erhalten bleiben dabei nur die Zählerstände, also wie oft ein Inhalt übernommen oder gemeldet wurde. Sie tragen keinen Bezug mehr zu einer Person.

Meldungen zu Squad-Posts (siehe Punkt 6) werden 12 Monate nach ihrer Bearbeitung vom selben Auftrag gelöscht. Noch offene Meldungen bleiben liegen, bis ein Mensch sie bearbeitet hat: eine unbearbeitete Meldung nach Fristablauf zu löschen hieße, sie durch Zeitablauf zu erledigen.

Ausnahme bei Builds: löschst du dein Konto, bleiben von dir veröffentlichte Builds bestehen und werden anonymisiert. Andere Nutzer haben sie übernommen, und ihre Kopien sollen nicht verschwinden. Dein Name wird dabei entfernt, der von dir eingegebene Titel und die Notiz bleiben aber öffentlich lesbar. Wenn dort etwas steht, das auf dich zeigt, ändere oder lösche den Build, bevor du dein Konto löschst.

10. Mindestalter

BattleHub.pro richtet sich an Nutzer ab 18 Jahren. Eine Registrierung ist nur mit der wahrheitsgemäßen Angabe zulässig, mindestens 18 Jahre alt zu sein.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15-21 DSGVO. Wende dich hierzu an die oben genannte Kontaktadresse. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. der für Niedersachsen zuständigen Landesbeauftragten für den Datenschutz (LfD Niedersachsen).