Impressum
Cutegays - Justin Krell
C/o Online-Impressum 6745
Europaring 90
53757 Sankt Augustin
E-Mail: contact@cutegays.de
Verantwortlich für den Inhalt nach §18 Abs. 2 MtStV siehe oben die Adresse
Datenschutzerklärung
Transparenz und Sicherheit für deinen queeren Safe Space.
Wir freuen uns, dass du Teil des CuteGays Networks bist. Als queerer Safe Space nehmen wir nicht nur deinen persönlichen Schutz, sondern auch den Schutz deiner Daten extrem ernst. Wir erheben nur die Daten, die technisch absolut notwendig sind, um dir unsere Dienste (Gameserver, Dashboard, Awareness-Tickets) zur Verfügung zu stellen.
Cutegays - Justin Krell
C/o Online-Impressum 6745
Europaring 90
53757 Sankt Augustin
E-Mail: contact@cutegays.de
1. Grundsätzliches zur Datenverarbeitung & Verzicht auf IP-Logs
Wir betreiben unsere Infrastruktur nach dem Prinzip der Datensparsamkeit.
- Keine IP-Logs: Wir speichern keine IP-Adressen dauerhaft in unseren Server-Logs.
- Kein Tracking: Wir nutzen keine Analyse-Tools wie Google Analytics, keine Werbe-Tracker und erstellen keine Nutzerprofile über dein Surfverhalten.
2. Awareness- und Ticket-System (Kontaktformular)
Wenn du unser Ticket-System nutzt, um dich an das Awareness- oder Moderations-Team zu wenden, erfassen wir einen Titel, eine Beschreibung und verpflichtend eine E-Mail-Adresse für mögliche Rückfragen.
- Verschlüsselung: Deine E-Mail-Adresse wird unmittelbar bei der Übertragung über den AES-GCM Standard stark verschlüsselt in unserer Datenbank abgelegt. Das Team kann deine E-Mail-Adresse im Klartext nicht sehen.
- Anonymität & Löschung: Wir stellen keine Verbindung zwischen deinem Ingame-Account und der eingegebenen E-Mail-Adresse her. Sobald dein Fall geklärt und das Ticket geschlossen wird, wird deine E-Mail-Adresse automatisiert und physisch aus der Datenbank gelöscht (mit
NULLüberschrieben). Die Chat-Protokolle des Tickets werden zur Nachvollziehbarkeit archiviert, enthalten aber keinerlei Kontaktdaten mehr.
3. Spielzeit-Dashboard & Login-Provider (Discord / Steam)
Um dir Zugang zu deinem persönlichen Spielzeit-Dashboard zu ermöglichen, verwenden wir die Login-Dienste (OAuth) von Discord und Steam. Die eigentliche Anmeldung findet auf den Seiten dieser Anbieter statt.
- Datenminimierung: Wir erhalten von diesen Diensten nach dem Login ausschließlich deine öffentliche, eindeutige Identifikationsnummer (Discord-ID oder Steam-ID) und deinen aktuellen öffentlichen Nutzernamen. Wir fischen uns nur diese ID heraus, um deinen Account bei uns zuzuordnen. Wir haben keinen Zugriff auf deine E-Mail-Adresse, dein Passwort oder private Profildaten bei diesen Anbietern.
- Verantwortung der Provider: Wir haben keinerlei Einfluss darauf, was Discord (Discord Inc.) oder Steam (Valve Corporation) mit deinen Daten machen oder wie sie diese verarbeiten. Für den eigentlichen Login-Prozess auf deren Seiten gelten ausschließlich die Datenschutzbestimmungen der jeweiligen Anbieter.
4. Netzwerk-Aktivitäten (Spielzeit & Krümel)
Wenn du auf unseren Servern spielst (z.B. Minecraft oder Garry's Mod) oder in unserem Discord aktiv bist, erfassen wir bestimmte Ingame-Aktivitäten, um unsere Community-Features bereitzustellen.
- Deine Aktivität: Über das gesamte Netzwerk hinweg wird deine gespielte Zeit und deine gesammelten „Krümel“ (unser virtuelles Level-System) erfasst und in unserer Datenbank fortlaufend aktualisiert.
- Strikte Anonymität: Diese Spieldaten sind rein an deine virtuellen IDs (Steam-ID, Discord-ID oder Minecraft-UUID) geknüpft. Wir wissen dadurch nicht, wer du im echten Leben bist, und haben keine Möglichkeit, diese Aktivitäten mit einer E-Mail-Adresse oder deinem Klarnamen in Verbindung zu bringen.
5. Cookies und lokale Speicherung
Unsere Webseite nutzt ausschließlich technisch notwendige Cookies, die für die Kernfunktionen des Netzwerks zwingend erforderlich sind.
- Session-Cookie (
session_token): Wenn du dich im Spielzeit-Dashboard anmeldest, speichern wir ein verschlüsseltes Token in deinem Browser. Dieses Token dient ausschließlich dazu, dich während deines Besuchs eingeloggt zu halten und deine erspielten Krümel zuzuordnen. Es findet kein websiteübergreifendes Tracking statt. Das Cookie verliert automatisch seine Gültigkeit, wenn die Sitzung abläuft.
Einsatz von Gcore (CDN, Hosting und Sicherheit)
Wir nutzen für unsere Website und unsere digitalen Dienste die Infrastruktur und Sicherheitsdienste der Gcore Labs S.A. (21, rue Glesener, L-1631 Luxemburg).
Zweck und Art der Verarbeitung
Gcore dient uns als Content Delivery Network (CDN), Hosting-Infrastruktur sowie zum Schutz unserer Server und APIs vor Cyberangriffen (z. B. DDoS-Angriffe und automatisierte Angriffe über eine Web Application Firewall). Wenn du unsere Website aufrufst oder unsere Dienste nutzt, wird eine Verbindung zu den Servern von Gcore hergestellt. Dabei werden technische Zugriffsdaten wie deine IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, Browsertyp und Betriebssystem automatisch erfasst und in Server-Logfiles gespeichert.
Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer fehlerfreien, schnellen und sicheren Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Ausfallsicherheit, der Performance-Optimierung und dem Schutz unserer Systeme vor unberechtigten Zugriffen.
Auftragsverarbeitung
Wir haben mit Gcore einen Vertrag über Auftragsverarbeitung (Data Processing Agreement – DPA) gem. Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass Gcore deine Daten im Rahmen der europäischen Datenschutzgesetze verarbeitet. Da Gcore ein Unternehmen mit Sitz in der Europäischen Union (Luxemburg) ist, unterliegt die Datenverarbeitung vollständig den strengen Vorgaben der DSGVO.
Impressum, Datenschutz und Co von Gcore hierEinsatz von Hosting-Diensten (Kernelhost)
Wir hosten die Infrastruktur unserer Dienste und Webanwendungen auf den Servern des Hosting-Anbieters Kernelhost (Betreiber: Dennis Schridde, Kernelhost, oder entsprechender Firmenname/Inhaber). Kernelhost GmbH
Zweck und Art der Verarbeitung
Wenn du unsere Dienste nutzt, werden Daten wie deine eingegebenen Formulardaten, Account-Informationen oder gespeicherte Inhalte auf den Servern von Kernelhost gespeichert und verarbeitet. Zudem werden beim Zugriff technische Protokolldaten (Server-Logfiles inklusive IP-Adresse) durch den Hosting-Provider erhoben.
Rechtsgrundlage
Die Nutzung von Kernelhost erfolgt zum Zwecke der Vertragserfüllung bzw. vorvertraglicher Maßnahmen gegenüber unseren Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (DPA) mit Kernelhost abgeschlossen. Dieser stellt sicher, dass die datenschutzrechtlichen Anforderungen der DSGVO eingehalten werden und deine Daten ausschließlich gemäß unseren Weisungen verarbeitet werden.
Impressum von KernelhostSpamschutz (Altcha)
Um unsere Kontaktformulare und Ticketsysteme vor automatisierten Spam-Bots zu schützen, verwenden wir das datenschutzfreundliche Tool Altcha. Im Gegensatz zu herkömmlichen Captcha-Diensten (wie z. B. Google reCAPTCHA) werden hierbei keine personenbezogenen Daten, Cookies oder Tracking-Informationen an Dritte übermittelt oder im Browser des Nutzers gespeichert.
Altcha arbeitet nach dem Prinzip eines lokalen "Proof-of-Work"-Rätsels, das direkt im Browser deines Geräts gelöst wird. Dabei wird lediglich eine mathematische Aufgabe im Hintergrund berechnet und ein kryptografisches Token an unseren eigenen Server übermittelt. Die Validierung erfolgt ausschließlich lokal auf unserem eigenen Backend-Server. Es findet keine Analyse des Nutzerverhaltens statt, und es wird keine Verbindung zu externen Servern von Drittanbietern aufgebaut.
Die Nutzung von Altcha erfolgt im Interesse einer sicheren, fehlerfreien und missbrauchsfreien Bereitstellung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
8. Deine Rechte
Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Ebenso hast du ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Da wir bei Tickets E-Mail-Adressen ohnehin nach Abschluss löschen und keine IP-Logs führen, speichern wir in der Regel abseits deines öffentlichen Ingame-Namens/Discord-IDs keine personenbezogenen Daten auf Dauer. Wende dich bei Fragen einfach an die oben genannte Adresse oder öffne ein Ticket.