DATENSCHUTZ
Stand: 12.07.2026
A. Allgemeine Informationen und Grundsätze
Präambel
Der Schutz Ihrer persönlichen Daten ist für uns, die Betreiber von "Die Lounge", von höchster Bedeutung. Wir verstehen, dass Ihnen Ihre Privatsphäre wichtig ist, und wir nehmen unsere Verantwortung, diese zu schützen, sehr ernst. Diese Datenschutzerklärung soll Ihnen transparent, verständlich und umfassend darlegen, welche personenbezogenen Daten wir erheben, für welche Zwecke wir sie nutzen und welche Rechte Sie in Bezug auf Ihre Daten haben. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
1. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Die Lounge
Christian Hoffert
Mühlenweg 17a
16818, Walsleben
Deutschland
E-Mail: [email protected]
Bei Fragen zum Datenschutz können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.
2. Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt bei uns stets nach den folgenden Grundsätzen (gemäß Art. 5 DSGVO):
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Wir informieren Sie offen über die Verarbeitung und holen, wo nötig, Ihre Einwilligung ein.
- Zweckbindung: Daten werden nur für die festgelegten, eindeutigen und legitimen Zwecke erhoben und verarbeitet.
- Datenminimierung: Wir erheben nur so viele Daten, wie für den jeweiligen Zweck absolut notwendig sind.
- Richtigkeit: Wir treffen angemessene Maßnahmen, um sicherzustellen, dass Ihre Daten korrekt und aktuell sind.
- Speicherbegrenzung: Wir speichern Ihre Daten nur so lange, wie es für die Zwecke der Verarbeitung oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist.
- Integrität und Vertraulichkeit: Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen (TOMs) vor unbefugtem Zugriff und Verlust.
3. Ihre Rechte als betroffene Person ("Betroffenenrechte")
Die DSGVO gewährt Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Um die Übersichtlichkeit zu wahren, finden Sie nachfolgend eine detaillierte Aufschlüsselung Ihrer Rechte in ausklappbaren Abschnitten.
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Dauer.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, beispielsweise wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung vorliegt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist, z.B. wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung) oder die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung bevorzugen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO (öffentliches oder berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Datenverarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Den Widerruf können Sie z.B. über unser Cookie-Consent-Banner oder durch eine formlose E-Mail an uns erklären.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
B. Spezifische Datenverarbeitungsvorgänge
4. Bereitstellung der Webseite und Erstellung von Logfiles (Hosting)
Für den Betrieb unserer Webseite nutzen wir die Dienste eines externen Hosting-Anbieters. Dieser stellt die notwendige Infrastruktur (Server, Speicherplatz, Datenbanken etc.) zur Verfügung.
Anbieter: Netcup
Zweck und Notwendigkeit: Bei jedem Aufruf unserer Webseite erfasst das System unseres Hosters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese sogenannten Server-Logfiles sind technisch zwingend erforderlich, um einen stabilen und sicheren Betrieb der Webseite zu gewährleisten, Inhalte korrekt auszuliefern und Angriffe abwehren zu können.
Verarbeitete Daten:
- IP-Adresse des anfragenden Geräts (wird in der Regel nach kurzer Zeit anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners (User-Agent)
- HTTP-Statuscode (z.B. "200 OK" oder "404 Not Found")
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, performanten und fehlerfreien Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit die netcup GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass der Anbieter Ihre Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet.
Speicherdauer: Die Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
6. Registrierung und Nutzung der Community
Um die interaktiven Funktionen unserer Community nutzen zu können, ist eine Registrierung erforderlich. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung unseres Angebots verarbeitet.
Verarbeitete Daten:
- Pflichtangaben bei der Registrierung: Benutzername, E-Mail-Adresse, Passwort (wird verschlüsselt gespeichert und ist für uns nicht einsehbar).
- Freiwillige Profildaten: Sie können Ihr Profil um weitere Angaben wie ein Profilbild oder Statusnachrichten ergänzen.
- Nutzungs- und Inhaltsdaten: Alle von Ihnen erstellten Beiträge, Kommentare, private Nachrichten und sonstige Interaktionen innerhalb der Plattform.
Zweck: Die Verarbeitung dieser Daten ist notwendig, um Ihnen ein Benutzerkonto bereitzustellen, die Community-Funktionen zu ermöglichen und die Interaktion zwischen den Mitgliedern zu verwalten.
Rechtsgrundlage: Die Verarbeitung der Daten erfolgt zur Erfüllung des Nutzungsvertrags über die Community-Plattform gemäß Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Die Daten werden so lange gespeichert, wie Ihr Benutzerkonto bei uns besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonymisierte Beiträge können unter Umständen zur Wahrung des Kontexts der Diskussionen erhalten bleiben.
C. Nutzung unserer Apps (PC & Android)
7. App-spezifische Datenverarbeitung
Zusätzlich zu unserer Webseite bieten wir eine Android-App sowie eine Windows-Applikation an. Für die Nutzung dieser Apps gelten ergänzend folgende Bestimmungen:
PC App: Spielzeit-Tracking ("Die Lounge Services")
Funktionsweise: Um Ihnen Community-Features (wie Ranglisten und im Profil angezeigte Spielzeiten) zu bieten, kann unsere PC-Applikation erkennen, wenn Sie ein Spiel spielen.
Welche Daten ausgelesen werden: Die App liest lokal auf Ihrem PC die laufenden Prozesse aus und gleicht deren Namen (z.B. .exe-Dateien) mit unserer internen Spiele-Datenbank ab. Wird ein Übereinstimmung gefunden, wird die gespielte Zeit gemessen. Es werden keine Browsing-Daten, privaten Dateien oder sonstigen fremden Programme ausgelesen oder übertragen.
Datenübermittlung: Lediglich Ihre User-ID, der Name des erkannten Spiels und die erfasste Spielzeit werden an unsere Server übermittelt und in der Datenbank gespeichert.
Rechtsgrundlage: Diese Verarbeitung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch die Installation, das Einloggen und die Nutzung der Tracking-Funktion in der PC-App erteilen.
Android App
Funktionsweise: Unsere Android-Applikation dient als reine Lese- und Interaktionsschnittstelle für unsere Datenbank (News, Artikel, Forum). Die App führt kein eigenes Aktivitäts-Tracking auf Ihrem Smartphone durch.
Erfasste Daten: Es werden lediglich die Daten verarbeitet, die zur Kommunikation mit unserem Server notwendig sind (ähnlich dem Aufruf der Webseite) sowie Daten für Push-Benachrichtigungen (siehe Abschnitt Drittdienste).
D. Einbindung von Diensten und Inhalten Dritter
8. Externe Dienste und Datenübermittlung in Drittländer
Wir setzen auf unserer Webseite auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verschiedene Dienste von Drittanbietern ein, um unser Angebot zu verbessern und zusätzliche Funktionalitäten bereitzustellen. Viele dieser Anbieter haben ihren Sitz in den USA. Wir weisen darauf hin, dass die USA datenschutzrechtlich als unsicheres Drittland gelten können.
Die Datenübermittlung in die USA wird, wo immer möglich, auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, DPF) gestützt. Anbieter, die unter diesem Rahmenwerk zertifiziert sind, bieten ein Datenschutzniveau, das mit dem der EU vergleichbar ist.
Cloudflare (CDN, Sicherheit, Spam-Schutz)
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Beschreibung & Zweck: Wir nutzen das globale Content Delivery Network (CDN) von Cloudflare, um die Ladezeiten unserer Webseite zu verkürzen und uns vor Cyberangriffen (z.B. DDoS) zu schützen. Zusätzlich verwenden wir Cloudflare Turnstile, um Formulare vor Spam und automatisierten Bots zu sichern. Ihr gesamter Datenverkehr wird dabei über die Server von Cloudflare geleitet.
Verarbeitete Daten: IP-Adresse, Gerätedaten, Browserinformationen, Telemetriedaten (für Turnstile), Log-Daten über den Zugriff.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in die USA: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.
Weitere Informationen: Datenschutzerklärung von Cloudflare
Google Fonts / Google Web Fonts
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).
Beschreibung & Zweck: Um eine einheitliche und ansprechende Darstellung von Schriftarten auf unserer Webseite zu gewährleisten, laden wir Schriftarten von den Servern von Google. Hierfür muss Ihr Browser eine Verbindung zu Google aufbauen.
Verarbeitete Daten: IP-Adresse, Informationen zu Ihrem Browser (User-Agent), angeforderte Schriftart.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in die USA: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Google
Font Awesome (Icons)
Anbieter: Fonticons, Inc., 307 S. Main St., Suite 202, Bentonville, AR 72712, USA.
Beschreibung & Zweck: Zur Darstellung von Icons und Symbolen (wie z.B. in den Überschriften dieser Seite) nutzen wir den Dienst Font Awesome. Die Icons werden von deren Servern (CDN) geladen.
Verarbeitete Daten: IP-Adresse, um die Icon-Dateien an Ihren Browser ausliefern zu können.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in die USA: Fonticons (bzw. deren CDN-Anbieter) ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Font Awesome
YouTube (Videoeinbettung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beschreibung & Zweck: Wir binden Videos von der Plattform YouTube ein. Dies erfolgt im "erweiterten Datenschutzmodus". Laut YouTube bedeutet dies, dass keine Cookies zur Analyse des Nutzerverhaltens gesetzt werden, solange das Video nicht aktiv abgespielt wird. Beim Aufruf der Seite wird dennoch eine Verbindung zu Google-Servern hergestellt, um das Video-Vorschaubild zu laden, wobei Ihre IP-Adresse übertragen wird. Mit dem Klick auf das Video stimmen Sie der weiteren Datenverarbeitung durch YouTube zu.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, Webseite, von der die Anfrage stammt. Nach dem Abspielen können weitere Daten erhoben und Cookies gesetzt werden (z.B. zur Personalisierung von Werbung).
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Akzeptieren im Consent-Banner (für das Laden des Videos) und den aktiven Klick auf das Video (für das Abspielen) erteilen.
Datenübermittlung in die USA: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Google
Discord-Integration (Community-Aktivität)
Anbieter: Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA.
Beschreibung & Zweck: Um das Community-Gefühl zu stärken, binden wir ein Widget ein, das anzeigt, welche Mitglieder gerade in den Voice-Channels unseres Discord-Servers aktiv sind. Zur Abfrage dieser Live-Informationen wird eine Verbindung zu den Servern von Discord aufgebaut.
Verarbeitete Daten: IP-Adresse, Gesamt Voice-Zeiten auf dem Server sowie Aktivität in Voice Kanälen.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in die USA: Discord ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Discord
OneSignal (Push-Benachrichtigungen)
Anbieter: OneSignal, Inc., 2850 S Delaware St Suite 201, San Mateo, CA 94403, USA.
Beschreibung & Zweck: Wir nutzen OneSignal, um Ihnen auf Wunsch Push-Benachrichtigungen (z.B. bei neuen Artikeln oder Forenantworten) auf Ihr Smartphone (Android) oder Ihren PC (Windows) zu senden.
Verarbeitete Daten: IP-Adresse, Geräte-Identifikator (Push-Token), Betriebssystem und Interaktionen mit den Benachrichtigungen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der ersten Nachfrage durch Ihr Endgerät bzw. den Browser explizit erteilen müssen. Sie können Benachrichtigungen jederzeit in den Geräte-Einstellungen deaktivieren.
Datenübermittlung in die USA: OneSignal ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von OneSignal
Die Lounge Services
Anbieter: Die Lounge - Community
Beschreibung & Zweck: Daten zu aktiven Spielen, zuletzt gespielten Spielen und Benutzernamen werden an die Server von "Die Lounge" übertragen und verarbeitet um die Gesamtspielzeit der Community zu messen und in eine Rangliste sowie das Profil zu packen.
Verarbeitete Daten: Nutzername, Avatar, Spiel, Spielzeit.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
E. Schlussbestimmungen
9. Datensicherheit
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen (TOMs), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu diesen Maßnahmen gehören insbesondere:
- SSL/TLS-Verschlüsselung: Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir ein Verschlüsselungsverfahren über HTTPS.
- Passwortsicherheit: Passwörter werden unter Verwendung moderner kryptographischer Hash-Verfahren gespeichert und sind für uns zu keinem Zeitpunkt im Klartext einsehbar.
- Zugriffskontrollen: Der Zugriff auf unsere Systeme und die darauf gespeicherten Daten ist auf wenige autorisierte Personen beschränkt und durch technische Maßnahmen geschützt.
- Regelmäßige Überprüfungen: Unsere Sicherheitskonzepte und -maßnahmen werden regelmäßig überprüft und an den technischen Fortschritt angepasst.
10. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z.B. bei der Einführung neuer Dienste) darin abzubilden. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu lesen, um auf dem neuesten Stand zu bleiben.