Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
AimbunkerTestname Testnachname
Teststraße 0
00000 Teststadt
Deutschland
E-Mail: testemail@test.de
Diese Angaben werden automatisch aus dem Impressum übernommen und müssen nicht doppelt gepflegt werden.
2. Allgemeine Hinweise
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Aimbunker verarbeitet werden, zu welchem Zweck das geschieht und auf welcher Rechtsgrundlage. Sie beschreibt ausschließlich Verarbeitungen, die in dieser Anwendung tatsächlich stattfinden.
Als Rechtsgrundlagen kommen in Betracht: die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit eine solche eingeholt wird.
Die Nutzung der öffentlichen Seiten ist ohne Anmeldung möglich. Ein Benutzerkonto wird nur angelegt, wenn Sie sich aktiv über Discord anmelden.
3. Hosting und Serverbetrieb
- Anbieter
- Hetzner Online GmbH
- Anschrift
- Industriestr. 25, 91710 Gunzenhausen
- Website
- https://www.hetzner.com/
- Serverstandort
- Deutschland
- Auftragsverarbeitung
- 03.09.2026
- Speicherdauer der Server-Logs
- 7
Beim Abruf dieser Website verarbeitet der Server technische Zugriffsdaten, die Ihr Browser übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource und die Browserkennung (User-Agent).
Diese Anwendung verarbeitet solche Daten in folgendem, konkret bestimmbarem Umfang:
- Missbrauchsschutz: Für die Begrenzung der Anfragehäufigkeit wird die IP-Adresse ausschließlich im Arbeitsspeicher gehalten und nach Ablauf des jeweiligen Zeitfensters verworfen. Sie wird dabei nicht dauerhaft gespeichert.
- Diagnoseprotokoll: Beim Aufbau dauerhafter Verbindungen (Live-Aktualisierungen für Chat, Gewinnspiel-Auslosung und Admin-Bereich) werden IP-Adresse, Browserkennung und die interne Nutzer-ID in einer Protokolldatei auf dem Server festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehleranalyse und Betriebssicherheit).
- QR-Anmeldung: Startet ein Browser eine Anmeldung per QR-Code, werden dessen Browserkennung und IP-Adresse für die Dauer des Vorgangs (drei Minuten) im Arbeitsspeicher gehalten und dem bestätigenden Gerät angezeigt, damit Sie erkennen können, welches Gerät sich anmelden möchte.
Darüber hinaus kann der Hosting-Anbieter eigene Server-Logfiles führen. Umfang und Speicherdauer richten sich nach dessen Angaben und sind oben einzutragen.
4. Benutzerkonto
Ein Konto entsteht ausschließlich durch die Anmeldung über Discord. Es gibt keine Registrierung mit E-Mail und Passwort. Aimbunker speichert daher weder ein Passwort noch einen Passwort-Hash — es existiert kein eigenes Anmeldegeheimnis, das gespeichert werden könnte.
Zum Konto werden gespeichert:
- Discord-Benutzer-ID, Discord-Benutzername und Anzeigename
- Adresse des Discord-Profilbilds
- Zeitpunkt der Kontoerstellung und der letzten Anmeldung
- zuletzt abgeglichene Discord-Rollen und deren Abgleichzeitpunkt
- Kontostatus (aktiv/gesperrt)
- freiwillige Profilangaben: Gametag, Kurzbeschreibung, Team-Wunsch, Clan, bevorzugte Spiele, Steam-Profiladresse sowie FACEIT-Elo bzw. Premier-Rating
Eine E-Mail-Adresse wird nur dann gespeichert, wenn der Betreiber die Abfrage der E-Mail-Adresse in der Discord-Anmeldung ausdrücklich aktiviert hat. In der Standardkonfiguration ist das nicht der Fall.
Die freiwilligen Profilangaben können Sie jederzeit selbst ändern oder leeren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Anmeldung und Sitzung
Nach erfolgreicher Anmeldung wird eine Sitzung auf dem Server gespeichert und über ein Cookie referenziert. Die Sitzung enthält die interne Nutzer-ID sowie die zuletzt abgeglichenen Discord-Rollen — keine Zugangsdaten.
Die Sitzung ist sieben Tage gültig und verlängert sich bei aktiver Nutzung. Beim Abmelden wird sie serverseitig gelöscht und bestehende Live-Verbindungen werden sofort beendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Setzen des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich und damit einwilligungsfrei.
6. Discord-Integration
Die Anmeldung erfolgt über das OAuth2-Verfahren von Discord. Dabei werden Sie zu Discord weitergeleitet; Discord erfährt dadurch Ihre IP-Adresse und dass Sie sich bei Aimbunker anmelden möchten. Für die dortige Verarbeitung ist Discord verantwortlich.
Abgerufen wird ausschließlich der Berechtigungsumfang identify — also Ihre öffentliche Discord-Identität (ID, Benutzername, Anzeigename, Avatar). Der Zugriff auf Ihre Nachrichten, Ihre Freundesliste oder Ihre Server ist damit nicht verbunden und findet nicht statt. Der Berechtigungsumfang email wird nur angefordert, wenn der Betreiber dies ausdrücklich aktiviert hat.
Zusätzlich fragt der Server über ein eigenes Bot-Konto ab, ob Sie Mitglied des Aimbunker-Discord-Servers sind und welche Rollen Sie dort haben. Daraus werden die Berechtigungen auf dieser Website abgeleitet. Ohne diesen Abgleich könnte nicht bestimmt werden, wer Moderations- oder Turnierrechte hat.
Für die Anzeige der Mitglieder- und Online-Zahlen im Community-Bereich ruft der Server in regelmäßigen Abständen aggregierte Zahlen des Discord-Servers ab. Diese Abfrage enthält keine Daten der Website-Besucher und findet unabhängig von Seitenaufrufen statt.
An Discord übermittelt Aimbunker über die Anmeldung hinaus keine Nutzerdaten.
7. Gewinnspiele
Für die Teilnahme an einem Gewinnspiel werden die interne Nutzer-ID und der Zeitpunkt der Teilnahme gespeichert. Eine Teilnahme ist nur mit Benutzerkonto möglich; weitere Angaben werden nicht erhoben.
Bei der Auslosung werden zu den gezogenen Gewinnern zusätzlich die Discord-Benutzer-ID, der Discord-Benutzername zum Zeitpunkt der Ziehung und die Gewinnposition gespeichert. Der Benutzername wird als Momentaufnahme festgehalten, damit die Ziehung auch dann nachvollziehbar bleibt, wenn der Name später geändert wird.
Veröffentlichung: Die Namen der Gewinner werden im Rahmen der Auslosung auf der Startseite angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Bekanntgabe der Gewinner Teil der Durchführung des Gewinnspiels ist. Wenn Sie das nicht wünschen, können Sie von einer Teilnahme absehen oder den Betreiber kontaktieren.
Zur Abwicklung des Gewinns kann automatisch ein Support-Ticket eröffnet werden (siehe Abschnitt „Support und Chat"). Eine Weitergabe an Dritte findet nicht statt.
Teilnahme- und Gewinnerdaten werden gelöscht, wenn das Gewinnspiel im Admin-Bereich gelöscht wird. Ein bereits eröffnetes Support-Ticket bleibt davon unberührt und behält seinen Verlauf.
8. Turniere
Bei der Anmeldung zu einem Turnier werden gespeichert: die interne Nutzer-ID, der Anmeldezeitpunkt, die Setzposition sowie — turnierbezogen und bei jeder Anmeldung neu abgefragt — Steam-Profiladresse, FACEIT-Elo und Premier-Rating. Diese Angaben werden nicht aus Ihrem Profil übernommen und bei einer Abmeldung vollständig entfernt.
Im Turnierverlauf entstehen zusätzlich: Team-Zugehörigkeit, Bereitschaftsmeldungen, Map-Veto-Entscheidungen, Spielergebnisse und Ereignisprotokolle der Partien.
Öffentlich sichtbar sind die Teilnehmerliste (nur Anzeigenamen), die Team-Zusammensetzung, der Turnierbaum und die Ergebnisse. Interne IDs, Ratingdetails und Kontaktdaten werden auf den öffentlichen Turnierseiten nicht ausgegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich ein Turnier nicht durchführen.
9. Gameserver
Für Turnierpartien kann sich der Aimbunker-Server mit einem Gameserver verbinden, um dessen Status abzufragen und Befehle zur Spielsteuerung zu senden. Diese Verbindung besteht zwischen zwei Servern — Ihre IP-Adresse wird dabei nicht an den Gameserver übermittelt.
Abgefragt werden serverbezogene Angaben wie Erreichbarkeit, gespielte Karte und Spielerzahl. Zugangsdaten des Gameservers werden verschlüsselt gespeichert und niemals an einen Browser ausgegeben.
Wenn Sie selbst auf einem Gameserver spielen, verarbeitet dieser Server Ihre Verbindungsdaten eigenständig. Dafür ist der jeweilige Serverbetreiber verantwortlich.
10. Support und Chat
Wenn Sie ein Support-Ticket eröffnen, werden Betreff, Nachrichtentext, der angegebene Name, Ihre Discord-Benutzer-ID und die interne Nutzer-ID gespeichert. Der weitere Austausch mit dem Team wird als Nachrichtenverlauf gespeichert, damit er für beide Seiten nachvollziehbar bleibt.
Vom Team gelöschte Nachrichten werden als gelöscht markiert und im Verlauf nicht mehr angezeigt; der Löschvorgang selbst wird protokolliert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO an einer nachvollziehbaren Bearbeitung von Anfragen.
11. Cookies und lokale Speicherung
Aimbunker setzt keine Analyse-, Tracking- oder Werbe-Cookies. Es findet keine Reichweitenmessung statt, es sind keine Werbenetzwerke eingebunden und es werden keine Profile zu Werbezwecken gebildet.
Technisch notwendige Cookies
| Name | Zweck | Dauer |
|---|---|---|
aimbunker_sid | Sitzungskennung nach der Anmeldung | 7 Tage, verlängert sich bei Nutzung |
aimbunker_oauth_state | Schutz des Anmeldevorgangs gegen Fremdeinschleusung (CSRF) | 10 Minuten |
aimbunker_qr | Zuordnung einer laufenden QR-Anmeldung zum wartenden Browser | 3 Minuten |
Alle drei Cookies sind für den Betrieb der Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher nicht einwilligungspflichtig. Sie sind als HttpOnly gesetzt und damit für Skripte im Browser nicht auslesbar.
Lokale Speicherung im Browser
Im sessionStorage wird der Eintrag aimbunker_diag_navTrace zur technischen Diagnose von Seitenwechseln abgelegt. Er wird beim Schließen des Browser-Tabs automatisch verworfen und enthält keine personenbezogenen Inhalte.
Einwilligungspflichtige Inhalte
Eingebettete Livestreams von Twitch oder YouTube setzen eigene Cookies bzw. vergleichbare Speichertechniken der jeweiligen Anbieter. Solche Einbettungen werden erst nach Ihrer ausdrücklichen Zustimmung geladen; bis dahin wird lediglich ein Platzhalter angezeigt und es besteht keine Verbindung zum Anbieter.
12. Externe Dienste
Discord (Anmeldung & Rollen)
- Anbieter
- Discord Netherlands BV / Discord Inc.
- Zweck
- Anmeldung über Discord OAuth2, Abgleich der Server-Rollen, Anzeige von Mitglieder- und Online-Zahlen.
- Verarbeitete Daten
- Discord-Benutzer-ID, Benutzername, Anzeigename, Avatar-Adresse, Rollenzugehörigkeit auf dem Aimbunker-Server; bei der Anmeldung zusätzlich die IP-Adresse des Browsers gegenüber Discord.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos)
- Drittlandübermittlung
- USA — Discord Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (vom Betreiber zu prüfen).
- Speicherdauer
- Bis zur Löschung des Nutzerkontos.
- Datenschutzerklärung
- https://discord.com/privacy
Discord CDN (Avatare)
- Anbieter
- Discord Netherlands BV / Discord Inc.
- Zweck
- Auslieferung der Profilbilder angemeldeter Mitglieder.
- Verarbeitete Daten
- IP-Adresse und Browserkennung beim Abruf des Bildes.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Profils)
- Drittlandübermittlung
- USA
- Speicherdauer
- Keine Speicherung durch Aimbunker; gespeichert wird nur die Bildadresse.
- Datenschutzerklärung
- https://discord.com/privacy
Google Fonts
- Anbieter
- Google Ireland Limited
- Zweck
- Einbindung der Schriftarten Rajdhani, Inter und JetBrains Mono.
- Verarbeitete Daten
- IP-Adresse und Browserkennung beim Abruf der Schriftdateien.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — Hinweis: Eine lokale Einbindung der Schriften vermeidet diese Übermittlung vollständig und ist die rechtlich sicherere Variante.
- Drittlandübermittlung
- Übermittlung an Google-Server möglich
- Speicherdauer
- Keine Speicherung durch Aimbunker.
- Datenschutzerklärung
- https://policies.google.com/privacy
Steam-Nachrichten-API
- Anbieter
- Valve Corporation
- Zweck
- Automatischer Abruf der Counter-Strike-2-Patchnotes durch den Server.
- Verarbeitete Daten
- Keine Nutzerdaten — der Abruf erfolgt planmäßig durch den Server, nicht durch den Browser der Besucher.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung von Spielneuigkeiten)
- Drittlandübermittlung
- USA
- Speicherdauer
- Die abgerufenen Patchnotes werden in der eigenen Datenbank gespeichert.
- Datenschutzerklärung
- https://store.steampowered.com/privacy_agreement/
Twitch / YouTube (Turnier-Streams)
- Anbieter
- Twitch Interactive Inc. / Google Ireland Limited
- Zweck
- Einbettung eines Livestreams auf der Turnierseite, sofern für ein Turnier ein Stream-Link hinterlegt ist.
- Verarbeitete Daten
- IP-Adresse, Browserkennung und von den Anbietern gesetzte Cookies bzw. vergleichbare Speichertechniken.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) — die Einbettung wird erst nach aktiver Zustimmung geladen.
- Drittlandübermittlung
- USA
- Speicherdauer
- Keine Speicherung durch Aimbunker.
- Datenschutzerklärung
- https://www.twitch.tv/p/legal/privacy-notice/
13. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Kontodaten und Profilangaben | Bis zur Löschung des Kontos |
| Sitzungen | 7 Tage nach der letzten Nutzung, danach automatisch ungültig |
| Anmelde- und QR-Vorgänge | 10 bzw. 3 Minuten, danach automatisch verworfen |
| Gewinnspiel-Teilnahmen und Gewinner | Bis zur Löschung des Gewinnspiels |
| Turnierbezogene Angaben | Bis zur Abmeldung vom Turnier bzw. zur Löschung des Turniers |
| Support-Tickets und Chatverläufe | Bis zur Löschung durch das Team; Gewinner-Tickets überdauern das zugehörige Gewinnspiel |
| Änderungsprotokoll des Admin-Bereichs | Dauerhaft, zur Nachvollziehbarkeit administrativer Eingriffe |
| Diagnoseprotokoll (IP, Browserkennung) | 7 |
Gesetzliche Aufbewahrungspflichten, etwa aus Handels- oder Steuerrecht, gehen einer Löschung vor. In diesen Fällen werden die Daten für die weitere Verwendung gesperrt, statt gelöscht zu werden.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — welche Daten zu Ihnen gespeichert sind
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Entfernung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird
Wenden Sie sich dafür an die im Impressum genannte Kontaktadresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder des Sitzes des Verantwortlichen.