Datenschutzerklärung

1. Verantwortlicher

NKServ, Inhaber Nico Kreißl
Berliner Straße 68, 99091 Erfurt, Deutschland
E-Mail: support@nkserv.de
Telefon: +49 163 3777020

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Keine Werbung, kein Tracking, keine Analyse-Dienste von Drittanbietern.
• Shop, Control-Panel und Game-Server laufen auf Servern in Deutschland.
• Schriften, Icons und Grafiken liefern wir selbst aus. Statt Profilbildern von Bilderdiensten zeigen wir deine Initialen.
• Externe Dienste setzen wir nur für die Zahlung (PayPal, Stripe), den Spam-Schutz bei der Anmeldung (Cloudflare Turnstile) und – wenn du sie einschaltest – für Browser-Benachrichtigungen ein.

3. Hosting und Server

Unsere Systeme betreiben wir auf gemieteten Servern in Deutschland:

• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – Rechenzentrum in Deutschland. Hier laufen Website, Kundenbereich, Control-Panel, E-Mail-Versand und ein Teil der Game-Server.
• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe – Rechenzentrum in Nürnberg. Hier laufen Game-Server und unsere externe Datensicherung.

Beide Anbieter verarbeiten Daten ausschließlich in unserem Auftrag; mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb).

4. Aufruf der Website und Protokolle

Bei jedem Aufruf von nkserv.de und panel.nkserv.de speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

• Zugriffsprotokolle werden täglich rotiert und nach 7 Tagen gelöscht.
• Aus den Zugriffsprotokollen erstellt unsere Server-Software eine interne Zugriffsstatistik (AWStats). Sie ist nur für uns sichtbar, wird nicht weitergegeben und nach 3 Monaten gelöscht.
• Fehlerprotokolle der Anwendung enthalten nur Warnungen und Fehler und werden nach 14 Tagen gelöscht.
• Schutz vor Angriffen: Nach mehreren fehlgeschlagenen Anmeldeversuchen sperrt unser Server die IP-Adresse vorübergehend. Diese Sicherheitsprotokolle werden nach spätestens 8 Wochen gelöscht.

5. Cookies und lokaler Speicher

Wir setzen nur, was für den Betrieb technisch nötig ist – keine Tracking- oder Marketing-Cookies. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

6. Kundenkonto

Für ein Kundenkonto verarbeiten wir Vorname, Nachname, E-Mail-Adresse und dein Passwort – das Passwort nur als nicht umkehrbarer Hash. Für Rechnungen kommen Straße, PLZ, Ort, Land und optional ein Firmenname hinzu. Optional speicherst du eine Spracheinstellung und die Zwei-Faktor-Anmeldung.

Zu deiner Sicherheit protokollieren wir Anmeldungen und aktive Sitzungen sowie Änderungen an Konto- und Vertragsdaten, jeweils mit Zeitpunkt, IP-Adresse und Browser. So kannst du im Kundenbereich prüfen, wo du angemeldet bist, und wir können Missbrauch aufklären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO. Die Daten speichern wir, bis dein Konto gelöscht wird. Die Löschung kannst du jederzeit per E-Mail oder Ticket verlangen; Daten, die wir aufbewahren müssen (Nr. 7), sperren wir statt sie zu löschen.

7. Bestellung, Rechnungen und Guthaben

Für Bestellungen verarbeiten wir die Vertragsdaten (Paket, Laufzeit, Optionen, Preise), Rechnungen, den Zahlungsstatus und Buchungen auf deinem Guthabenkonto.

Bei jeder Bestellung speichern wir außerdem als Nachweis, dass du den AGB und der sofortigen Bereitstellung des Servers zugestimmt hast: Zeitpunkt, IP-Adresse und den Wortlaut der Zustimmung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustimmung). Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 AO, § 257 HGB), den Zustimmungsnachweis bis zum Ende der Verjährungsfrist – in der Regel 3 Jahre nach Ende des Jahres, in dem der Vertrag endet.

8. Zahlungsdienstleister

Deine Zahlungsdaten gibst du direkt beim Zahlungsdienstleister ein; Kreditkarten- oder Kontodaten speichern wir nicht. Wir übermitteln Name, E-Mail-Adresse, Rechnungsnummer und Betrag. Die Anbieter sind für ihre Verarbeitung selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: paypal.com/de/legalhub/paypal/privacy-full

Stripe

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Stripe zertifiziert ist. Datenschutzerklärung: stripe.com/de/privacy

9. Spam-Schutz mit Cloudflare Turnstile

Bei Anmeldung, Registrierung, „Passwort vergessen" und der Bestätigung der E-Mail-Adresse prüfen wir mit Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dazu lädt dein Browser ein Skript von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, das technische Merkmale wie IP-Adresse, Browser- und Geräteinformationen auswertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Konten vor automatisierten Angriffen zu schützen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzerklärung: cloudflare.com/privacypolicy

10. Game-Server und Control-Panel

Deine Game-Server verwaltest du im Control-Panel unter panel.nkserv.de (Pterodactyl, von uns selbst betrieben). Dafür legen wir ein Panel-Konto mit Name, E-Mail-Adresse, Benutzername und Passwort-Hash an. Damit du überall dasselbe Passwort nutzt, gleichen wir den Passwort-Hash zwischen Kundenkonto und Panel ab.

Das Panel protokolliert Aktionen wie Starts, Datei- und Einstellungsänderungen mit Zeitpunkt und IP-Adresse; diese Einträge werden nach 90 Tagen gelöscht. Dateien, Welten, Konfigurationen und Datenbanken deines Servers speichern wir, solange der Vertrag läuft, und löschen sie nach Vertragsende.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Aktivitätsprotokoll Art. 6 Abs. 1 lit. f DSGVO. Für personenbezogene Daten deiner Spielerinnen und Spieler, die auf deinem Server anfallen (z. B. Namen oder IP-Adressen in Server-Logs und Plugins), bist du selbst verantwortlich.

11. Support, E-Mail und WhatsApp

Wenn du uns per Ticket oder E-Mail schreibst, verarbeiten wir deine Nachricht und unsere Antworten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Tickets bleiben in deinem Kundenkonto gespeichert, bis das Konto gelöscht wird.

Rechnungen, Erinnerungen und andere Systemnachrichten versenden wir über unseren eigenen Mailserver. Ein Versandprotokoll (Empfänger, Betreff, Inhalt, Zeitpunkt) hilft uns bei Zustellproblemen und wird nach 90 Tagen gelöscht.

Über das Anfrageformular unter nkserv.de/webseiten verarbeiten wir Name, E-Mail-Adresse, Art der Anfrage und deine Nachricht, um dir zu antworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage geht als E-Mail an uns, du bekommst eine Bestätigung an die angegebene Adresse. Wir speichern die Nachricht nicht in einer Datenbank; sie bleibt in unserem Postfach, bis sie erledigt ist, und wird spätestens nach sechs Monaten gelöscht, sofern kein Auftrag zustande kommt.

Rufst du uns an, verarbeiten wir deine Rufnummer und den Inhalt des Gesprächs, soweit das für die Bearbeitung deines Anliegens nötig ist (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir zeichnen Telefonate nicht auf.

Unsere Rufnummer ist zusätzlich über WhatsApp erreichbar. Nutzt du diesen Weg, läuft die Kommunikation über die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Die Inhalte deiner Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet jedoch Verbindungsdaten wie deine Rufnummer, Profilangaben sowie Zeitpunkt und Häufigkeit der Nachrichten und übermittelt diese auch an Server in die USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); ergänzend gelten die Standardvertragsklauseln. Rechtsgrundlage für die Nutzung dieses Kanals durch dich ist deine Einwilligung durch die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit uns geht. Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp; Einzelheiten stehen in deren Datenschutzrichtlinie unter whatsapp.com/legal/privacy-policy-eea. Wenn du das vermeiden möchtest, erreichst du uns gleichwertig per E-Mail, Telefon oder Ticket. Chatverläufe löschen wir, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

12. Browser-Benachrichtigungen

Im Kundenbereich kannst du Benachrichtigungen im Browser einschalten. Erst dann fragt dein Browser nach deiner Erlaubnis und wir speichern eine technische Empfangsadresse. Die Nachrichten werden verschlüsselt über den Push-Dienst deines Browser-Herstellers zugestellt (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Benachrichtigungs-Einstellungen deines Kontos oder im Browser widerrufen; die Empfangsadresse wird dann gelöscht.

13. Online-Kündigung

Über Verträge hier kündigen verarbeiten wir die Angaben aus dem Formular: Art der Kündigung, gegebenenfalls den Grund, den gewünschten Zeitpunkt, Name, E-Mail-Adresse und die Angaben zum Vertrag. Du erhältst eine Eingangsbestätigung per E-Mail.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB). Die Angaben speichern wir als Nachweis 3 Jahre nach Ende des Jahres, in dem die Kündigung eingegangen ist. Deine IP-Adresse nutzen wir nur kurzzeitig zur Begrenzung von Missbrauch; sie wird nicht mit der Kündigung gespeichert.

14. Datensicherung

Damit bei einem Ausfall nichts verloren geht, sichern wir Datenbanken und Dateien täglich auf dem Webserver und übertragen die Sicherungen verschlüsselt auf einen zweiten Server in Deutschland (netcup, Nürnberg). Sicherungen werden automatisch nach spätestens 6 Monaten gelöscht; bis dahin können dort auch Daten enthalten sein, die im laufenden System bereits gelöscht wurden (Art. 6 Abs. 1 lit. f DSGVO).

15. Speicherdauer im Überblick

16. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine E-Mail an support@nkserv.de.

17. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
tlfdi.de

18. Sonstiges

Die Angaben für Kundenkonto und Bestellung brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie können wir keinen Server bereitstellen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.