Hier steht, welche Daten bei der Nutzung von UnitedServer anfallen, wofür wir sie brauchen und wer sie zu sehen bekommt. Kurz vorweg: Wir zeigen keine Werbung, verkaufen keine Daten und bauen in der App keine Nutzungsauswertung ein. Wir verarbeiten nur, was für die Funktionen nötig ist.
Verantwortlich ist der Betreiber von UnitedServer, erreichbar unter info@unitedserver.eu.
Hosting: Die Website liegt bei Vercel (Vercel Inc., USA). Beim Aufruf verarbeitet Vercel technisch nötige Zugriffsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Besucherzählung: Mit Vercel Web Analytics sehen wir, wie oft welche Seiten aufgerufen werden. Der Dienst setzt keine Cookies, speichert keine IP-Adressen und erstellt kein Profil über mehrere Websites. Aus den Aufrufdaten entsteht eine Kennung, die nach 24 Stunden verfällt (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sinnvoll gestalteten Website).
Programmbibliothek: Auf den Seiten mit Registrierung und Passwort-Zurücksetzen lädt dein Browser die Bibliothek für unser Konto-System von jsDelivr (cdn.jsdelivr.net). Dabei erhält jsDelivr deine IP-Adresse, wie bei jedem Abruf einer Datei aus dem Netz (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular: Schreibst du uns über das Formular auf der Hilfe-Seite, schicken wir Name (freiwillig), E-Mail-Adresse und Nachricht per Mail an unser Postfach, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Versendet wird über Brevo, unser Postfach liegt bei Google. Zum Schutz vor Massenmails speichern wir einen Tag lang eine Prüfsumme deiner IP-Adresse und die Uhrzeit, danach wird sie gelöscht.
Im Browser gespeichert: Die Website merkt sich deine gewählte Sprache. Nach einem Link zum Zurücksetzen des Passworts liegt kurz eine Anmeldesitzung im Browser. Cookies für Werbung oder Tracking setzen wir nicht.
Für das Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als Hash, nie im Klartext), deinen Benutzernamen und auf Wunsch einen Anzeigenamen und ein Profilbild. Ohne Konto funktioniert das gemeinsame Hosten nicht, deshalb ist das die Grundlage des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Wer das sieht: Benutzername, Anzeigename und Profilbild können alle angemeldeten Nutzer sehen, damit Freunde dich finden und einladen können. Deine E-Mail-Adresse sieht niemand außer uns.
Mails: Bestätigungs- und Passwort-Mails verschicken wir über Brevo. Bei jeder neuen Registrierung bekommen wir eine kurze Mail mit Benutzername und Zeitpunkt, damit wir in der Testphase den Überblick behalten (Art. 6 Abs. 1 lit. f DSGVO).
Damit ihr euch einen Server teilen könnt, speichern wir zu jedem geteilten Server Namen, Spiel, Mitglieder mit ihren Rollen, Einstellungen, Mods und die Spielstände. Dazu kommt, wer wann gehostet hat. All das sehen nur die Mitglieder dieses Servers (Art. 6 Abs. 1 lit. b DSGVO).
Während jemand hostet sehen die anderen Mitglieder, was sie zum Beitreten brauchen: wer hostet, den Namen seines PCs, die Adresse und den Port des Servers, das Beitritts-Passwort und, wenn das Spiel es meldet, die Namen der Spieler auf dem Server. Bei ARK kommen die Spieler-Kennungen und ihre Adressen im gemeinsamen Netz dazu, damit die App anzeigen kann, auf welcher Karte dein Charakter liegt. Hat der Host "Server ohne App zugänglich machen" eingeschaltet, ist die Adresse seine öffentliche IP-Adresse. Nach dem Beenden werden diese Angaben entfernt.
Spielstände liegen in unserem Cloud-Speicher, damit der nächste Host sie abholen kann. Je Server bleiben die letzten 10 Spielrunden und die letzten 5 Änderungen an Mods oder Einstellungen, ältere Fassungen löschen wir automatisch. Sicherungen, die ihr ins Archiv legt, bleiben, bis ihr sie herausnehmt. Spielstände können Spielernamen und Spielkennungen der Mitspieler enthalten, so wie sie das Spiel selbst ablegt.
Einladungen: Lädt dich jemand per E-Mail ein, speichern wir deine Adresse bei der Einladung und schicken dir über Brevo eine Mail mit dem Namen des Einladenden, dem Servernamen und dem Beitrittscode. Die Adresse sehen nur der Ersteller und die Admins dieses Servers.
Nachrichten im Serverchat sehen alle Mitglieder des Servers, Direktnachrichten nur ihr beide. Deine Freundesliste sehen nur du und der jeweilige Freund. Ob du online bist, wird nur live übertragen und nicht gespeichert. Zum Serverchat gehören auch kurze Meldungen der App, etwa wer den Server gestartet oder Einstellungen geändert hat. Nachrichten bleiben gespeichert, bis du sie löschst oder der Server oder dein Konto gelöscht wird (Art. 6 Abs. 1 lit. b DSGVO).
Damit ihr euch ohne Portfreigabe erreicht, verbindet die App deinen PC mit unserem eigenen Netz. Die Vermittlung läuft über unseren Server bei Contabo in Deutschland. Dort liegen für dein Gerät ein Kurzname, der aus deiner Konto-Kennung abgeleitet ist, deine Adresse im Netz und die technischen Schlüssel für die Verbindung. Finden sich zwei Rechner nicht direkt, läuft ihr Verkehr verschlüsselt über unser Relais auf demselben Server. Inhalte werten wir dabei nicht aus (Art. 6 Abs. 1 lit. b DSGVO).
Für die Verbindung installiert die App das Programm Tailscale, das sie von Tailscale Inc. (USA) herunterlädt. Das Konto und die Vermittlung laufen dabei nicht über Tailscale, sondern über unseren Server.
Im Netz sind die Geräte der Nutzer untereinander erreichbar. Mehr dazu steht in den AGB.
Für Installation und Updates ruft die App Dateien direkt bei den jeweiligen Anbietern ab, dabei erhalten diese deine IP-Adresse:
Mods für ARK lädt der Spieleserver selbst von CurseForge. Schaltest du "Server ohne App zugänglich machen" ein, bittet die App deinen eigenen Router, Ports zu öffnen. Es gelten jeweils die Datenschutzhinweise dieser Anbieter.
Deine Anmeldung speichert die App verschlüsselt mit der Verschlüsselung von Windows, damit du dich nicht jedes Mal neu anmelden musst. App-Log und Server-Logs bleiben auf deinem PC und werden nicht hochgeladen. Eine Nutzungsauswertung oder Absturzmeldung an uns gibt es in der App nicht.
Diese Anbieter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Bei Anbietern mit Sitz in den USA kann es zu einer Übermittlung dorthin kommen. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.
Kontodaten speichern wir, solange dein Konto besteht. Spielstände, Chats und Angaben zu einem Server bleiben, solange es den Server gibt, ältere Spielstände räumt die App wie oben beschrieben weg. Die Angaben zum Hosten verschwinden beim Beenden des Servers, die Prüfsumme aus dem Kontaktformular nach einem Tag. Mails an uns heben wir auf, solange wir sie zur Bearbeitung brauchen. Löschst du dein Konto, löschen wir deine Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Sicherungskopien unserer Server werden nach höchstens 14 Tagen überschrieben.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach an info@unitedserver.eu, auch wenn du dein Konto löschen lassen willst. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Alle Verbindungen zu unseren Diensten sind verschlüsselt. In der Datenbank regeln Zugriffsregeln, dass jeder nur sieht, was ihn betrifft, etwa nur die Server, bei denen er Mitglied ist. Passwörter speichern wir nur als Hash.
UnitedServer ist für Personen ab 16 Jahren gedacht.
Ändert sich etwas an der App oder an der Rechtslage, passen wir diese Erklärung an. Die aktuelle Fassung steht immer auf dieser Seite.
