Datenschutzerklärung
Stand: 6. September 2026
1. Verantwortlicher und Geltungsbereich
Ich bin für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich:
Sebastian Holtz
Hauptstr. 31
56743 Mendig
Deutschland
E-Mail: info@bad-hippo.com
Diese Hinweise beschreiben bad-hippo.com. Gesonderte Angebote wie bad-hippo.me und das Supportportal werden hierdurch nicht pauschal mit abgedeckt. Für deren Nutzung sind die jeweiligen Datenschutzhinweise zu beachten.
2. Hosting und technische Bereitstellung
Ich betreibe diese Website auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der von mir verwendete Serverstandort liegt in Deutschland.
Beim Aufruf verarbeitet der Webserver insbesondere Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse einschließlich übermittelter URL-Parameter, HTTP-Methode, Statuscode, Datenmenge sowie gegebenenfalls die zuvor besuchte Seite und Browserinformationen. Diese Angaben sind für die Auslieferung, Fehlerdiagnose und Absicherung des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist ein zuverlässig und sicher erreichbares Angebot. Bitte übermitteln Sie keine vertraulichen Angaben in URL-Parametern.
Die aktuell eingerichtete Webserver-Rotation erfolgt täglich und hält 14 rotierte Protokolldateien zusätzlich zur aktuellen Datei vor. Anwendungsfehler werden in einem täglich rotierenden Protokoll mit einer konfigurierten Aufbewahrung von 14 Tagen erfasst. Fehlerprotokolle können technische Anfragedaten und bei Fehlern betroffene Eingaben enthalten. Diese Protokolle sind nicht öffentlich zugänglich.
3. Sitzung, Sicherheit und Browser-Speicher
Azuriom verwendet azuriom_session für die Sitzung und XSRF-TOKEN zum Schutz vor gefälschten Formularanfragen. Die aktuell konfigurierte Laufzeit beträgt jeweils zwei Stunden; bei weiterer Nutzung kann sie erneuert werden. Über HTTPS werden die Cookies mit Secure und SameSite=Lax übertragen. Das Sitzungscookie ist zusätzlich HttpOnly. Sitzungseinträge werden auf meinem Server gespeichert.
Wenn Sie beim Anmelden ausdrücklich die dauerhafte Anmeldung auswählen, kann zusätzlich ein remember_web_…-Cookie gesetzt werden. Die derzeitige Framework-Laufzeit beträgt bis zu 400 Tage. Eine Abmeldung beendet die zugehörige dauerhafte Anmeldung für diesen Browser.
Die für eine ausdrücklich angeforderte Sitzung, Sicherheitsfunktion oder dauerhafte Anmeldung unbedingt erforderliche Speicherung stütze ich auf § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene personenbezogene Verarbeitung erfolgt zur Bereitstellung des gewünschten Kontos nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Absicherung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Im Downloadbereich wird die von Ihnen ausgewählte Raster- oder Listenansicht nur nach Freigabe der optionalen Ansichtsspeicherung unter dloads-view im Local Storage Ihres Browsers gespeichert. Dieser Wert enthält die Ansichtseinstellung, keinen von diesem Plugin erzeugten Personenidentifikator, und hat technisch kein eigenes Ablaufdatum. Ohne Freigabe funktioniert der Ansichtswechsel weiterhin für den aktuellen Seitenaufruf; ein zuvor gespeicherter dloads-view-Wert wird beim nächsten Aufruf des Downloadbereichs entfernt. Der Wert kann außerdem durch Löschen der Website-Daten im Browser entfernt werden.
4. Benutzerkonto und öffentliche Beiträge
Wenn Sie ein Konto anlegen, verarbeite ich Ihren gewählten Benutzernamen, Ihre E-Mail-Adresse und einen Passwort-Hash. Passwörter werden nicht im Klartext oder als entschlüsselbare Kopie gespeichert. Die aktuelle Konfiguration verwendet bcrypt mit Kostenfaktor 12. Hinzu kommen technische Kontodaten wie interne Kennung, Rollen, Registrierungs- und Anmeldezeitpunkte. Optional eingetragene Profilbilder oder aktivierte Sicherheitsfunktionen werden für diese Funktionen verarbeitet. In der derzeit verwendeten Offline-Spielkonfiguration wird eine technische Spielkennung lokal aus dem Benutzernamen abgeleitet; die Registrierung benötigt keinen Steam-, Discord- oder anderen Social-Login.
Zur Begrenzung wiederholter Anmeldeversuche wird die Kombination aus Anmeldekennung und IP-Adresse verwendet. Azuriom speichert außerdem die IP-Adresse der letzten Anmeldung im Konto; sie wird bei einer erneuten erfolgreichen Anmeldung überschrieben und kann in der geschützten Benutzerverwaltung angezeigt werden. Das ist von einer statistischen Besucherauswertung zu unterscheiden.
Erfolgreiche Anmeldungen und das Aktivieren oder Deaktivieren der Zwei-Faktor-Authentifizierung werden mit Konto, Zeitpunkt und IP-Adresse in einem Sicherheitsprotokoll festgehalten. Dies ermöglicht die Nachvollziehbarkeit von Kontozugriffen und Sicherheitsänderungen. Für diese Aktionsprotokolle ist eine monatliche Bereinigung von Einträgen eingerichtet, die älter als sechs Monate sind. Die Speicherdauer kann deshalb bis zum nächsten monatlichen Lauf reichen. Eine Weiterleitung dieser Protokolle über den optionalen Discord-Webhook ist auf dieser Installation nicht konfiguriert.
Die Verarbeitung dient der Bereitstellung und Verwaltung des von Ihnen gewünschten Kontos, Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Missbrauchsschutz erfolgen aufgrund meines berechtigten Interesses an der Absicherung des Angebots, Art. 6 Abs. 1 Buchst. f DSGVO. Ohne die erforderlichen Angaben kann kein Konto eingerichtet werden; öffentlich erreichbare Inhalte können Sie grundsätzlich auch ohne Konto lesen.
Bei Kommentaren, Likes oder Downloadbewertungen werden die gewählte Bewertung beziehungsweise der Inhalt und die Zuordnung zum Konto gespeichert. Freigegebene Beiträge und Bewertungen sind zusammen mit dem angezeigten Benutzernamen öffentlich sichtbar. Bitte veröffentlichen Sie keine vertraulichen Daten über sich oder andere Personen. Die Verarbeitung dient der von Ihnen gewünschten Teilnahmefunktion, Art. 6 Abs. 1 Buchst. b DSGVO.
Sie können die Löschung Ihres Kontos anfordern. Azuriom entfernt beziehungsweise ersetzt dabei zentrale Kontodaten; es können technische Restdatensätze und gesonderte Plugin-Inhalte verbleiben. Deshalb müssen bei einer Löschanfrage auch zugehörige Plugin-Daten und vorhandene Sicherungen berücksichtigt werden.
5. Downloads
Dateien können auch von Gästen heruntergeladen werden. Für die Auslieferung erstellt D-Loads einen zufälligen Einmal-Token. Serverseitig gespeichert werden sein Hashwert, die Dateizuordnung, gegebenenfalls Ihre Benutzerkennung, ein mit einem geheimen Schlüssel gebildeter IP-Hash sowie Ablauf- und Nutzungszeitpunkte. Der IP-Hash ist eine pseudonyme Kennung, keine garantierte Anonymisierung. Die Downloadberechtigung ist fünf Minuten gültig und wird nach einmaliger Verwendung ungültig.
Bei Gastdownloads wird der IP-Hash beim Abruf verglichen, damit ein weitergegebener Einmal-Link nicht einfach von einem anderen Anschluss verwendet werden kann. Bei kontogebundenen Downloads wird stattdessen das angemeldete Konto geprüft; die derzeitige Implementierung speichert den IP-Hash allerdings auch bei diesen Tokens. Zusätzlich werden übermäßig häufige Downloadanfragen begrenzt, bei Gästen anhand der IP-Adresse. Dies dient der gewünschten Dateiauslieferung nach Art. 6 Abs. 1 Buchst. b DSGVO und dem Schutz vor missbräuchlicher Nutzung nach Art. 6 Abs. 1 Buchst. f DSGVO. Der erfolgreiche Abruf erhöht außerdem einen Dateizähler ohne zusätzliche Besucherkennung. Der derzeitige Bereinigungsmechanismus entfernt seit mehr als einem Tag abgelaufene Tokens bei der nächsten Downloadvorbereitung. Das ist keine garantierte Löschung nach genau 24 Stunden.
6. Kontakt per E-Mail
Bei einer E-Mail an info@bad-hippo.com verarbeite ich Ihre Absenderadresse, den Inhalt, beigefügte Dateien und technische Übermittlungsdaten zur Bearbeitung Ihrer Anfrage. Das Postfach betreibe ich selbst. Für allgemeine Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; mein Interesse ist, auf Ihre Kontaktaufnahme zu antworten. Soweit Ihre Anfrage auf ein Vertragsverhältnis gerichtet ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.
Ich bereinige mein E-Mail-Postfach alle drei Monate und lösche dabei E-Mails, soweit keine rechtlichen Gründe für eine weitere Aufbewahrung bestehen. Eine längere Aufbewahrung erfolgt nur, soweit sie insbesondere aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall dieses Grundes werden auch diese Nachrichten gelöscht. Diese Regel beschreibt die Bereinigung meines Postfachs und ist keine Zusage identischer Löschzeiten für technische Mailprotokolle oder Sicherungskopien.
7. Externe Inhalte und Links
Die Website enthält Links beispielsweise zu Discord, Azuriom und meinem Supportportal. Ein gewöhnlicher Link ist noch kein eingebettetes Widget. Erst beim Aufruf des verlinkten Angebots nimmt Ihr Browser eine Verbindung dorthin auf; für die weitere Verarbeitung sind die Hinweise des jeweiligen Angebots maßgeblich.
Wenn kein eigenes Profilbild hinterlegt ist und das entsprechende Avatarbild angezeigt wird, lädt die Azuriom-Standardfunktion das Minecraft-Profilbild von mc-heads.net. Dabei erhält der externe Dienst insbesondere Ihre IP-Adresse, den angefragten Benutzernamen und technische Browser-Anfragedaten. Diese externe Avatarfunktion bleibt aktiviert; das Privacy-Plugin blockiert diesen Abruf derzeit nicht.
8. Werbung und Einwilligungsverwaltung
Zum geprüften Stand sind auf bad-hippo.com keine Anzeigenkampagnen angelegt. Das installierte Ads-Plugin liefert deshalb aktuell keine Werbekampagne aus. Vor einer Aktivierung sind dessen Messungen und mögliche externe Werbeinhalte gesondert zu prüfen und diese Hinweise zu ergänzen. Geplante Funktionen werden nicht als bereits laufende Verarbeitungen dargestellt.
Über „Cookie einstellungen“ im Footer können Sie die Einwilligungsverwaltung jederzeit erneut öffnen und eine Auswahl ändern oder optionale Dienste ablehnen. Eine Anmeldung oder Registrierung gilt nicht als Einwilligung. Ohne gespeicherte Auswahl erscheint der Hinweis auch bei angemeldeten Nutzern. Eine gespeicherte Ablehnung wird ebenso berücksichtigt wie eine Zustimmung; Sie werden nicht bei jedem Aufruf erneut um Zustimmung gebeten.
Die Einwilligungsverwaltung bietet neben Insights – Nutzungsstatistik (siehe Abschnitt 13) folgende einzeln auswählbare Funktionen: Ads statistics (Werbemessung), External advertisement content (externe Werbeinhalte), Download display preference (Ansicht merken) und External team images (externe Teambilder). Ohne Ihre Freigabe bleiben die jeweiligen optionalen Funktionen deaktiviert. Sie können alle optionalen Funktionen ablehnen, alle erlauben oder nur ausgewählte Funktionen erlauben. Gewöhnliche Downloads und die Nutzung der Website bleiben auch nach einer Ablehnung möglich. Insights benötigt seine eigene ausdrückliche Freigabe; bestehende Zustimmungen werden dafür nicht übernommen.
Werbemessung würde Einblendungen und Klicks sowie pseudonyme Besucher- und Sitzungskennungen, Seitenadressen ohne Suchparameter und Geräteangaben erfassen; externe Werbeinhalte können Verbindungen zu den jeweils eingebundenen Anbietern auslösen. Aktuell bestehen keine Kampagnen; vor deren Aktivierung müssen insbesondere Anbieter, Datenempfänger und Speicherfristen konkret ergänzt werden. Eine Auswahl allein aktiviert keine Kampagne. Externe Bilder des Community-Team-Plugins werden nur nach entsprechender Freigabe geladen; lokale Bilder bleiben verfügbar. Die separate Azuriom-Avatarfunktion aus Abschnitt 7 wird dadurch nicht blockiert.
Optionale Browser-Speicherung stütze ich auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG, eine damit verbundene optionale personenbezogene Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO. Die Auswahl wird in einem verschlüsselten, HttpOnly-geschützten Cookie für bis zu 180 Tage gespeichert. Dieses Cookie dient ausschließlich dem Merken Ihrer Entscheidung. Änderungen an Diensten oder diesen Hinweisen können eine neue Auswahl erforderlich machen. Eine spätere Änderung oder ein Widerruf wirkt für die Zukunft; die Seite wird anschließend neu geladen, damit künftig nicht erlaubte Inhalte nicht weiter geladen werden.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Für die Ausübung Ihrer Rechte können Sie mich unter info@bad-hippo.com kontaktieren. Falls erforderlich, muss ich Ihre Identität in angemessenem Umfang überprüfen.
Widerspruch: Soweit ich Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeite, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Ich verarbeite diese Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder benötige sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine Anlaufstelle ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz; Informationen und Beschwerdemöglichkeit: https://www.datenschutz.rlp.de/service/kontakt und https://www.datenschutz.rlp.de/themen/online-services/beschwerdeformular.
10. Weitere Empfänger
Ich verkaufe keine personenbezogenen Daten und gebe sie nicht zu fremden Werbe- oder Vermarktungszwecken weiter. Davon zu unterscheiden sind die in diesen Hinweisen beschriebenen technischen Verarbeitungen bei Hosting und etwaigen externen Inhalten. Eine weitere Weitergabe kann erforderlich sein, wenn ich gesetzlich hierzu verpflichtet bin oder konkrete Rechtsansprüche prüfen und durchsetzen muss. Rechtsgrundlagen und Umfang richten sich nach dem jeweiligen Anlass; Daten werden nicht allein wegen einer unverbindlichen Anfrage an Dritte herausgegeben.
11. Datensicherungen
Ich sichere die Datenbank und die Website-Dateien einschließlich hochgeladener Inhalte und Konfiguration automatisch einmal täglich. Die regulären täglichen Sicherungen werden bei der täglichen Bereinigung nach 30 Tagen entfernt. Sie liegen in einem nicht öffentlich zugänglichen, zugriffsbeschränkten Verzeichnis auf demselben Server in Deutschland. Diese Sicherung schützt vor Datenverlust durch Fehländerungen, ersetzt aber keine räumlich getrennte Sicherung gegen einen vollständigen Serverausfall.
Die Sicherung dient der Wiederherstellbarkeit und Sicherheit des Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Bereits im laufenden System gelöschte Daten können bis zur Rotation noch in diesen Sicherungskopien enthalten sein. Die Sicherungen sind nicht für eine laufende Auswertung bestimmt. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden. Die 30-Tage-Rotation betrifft die neu eingerichteten täglichen Website-Sicherungen, nicht frühere manuelle Wartungssicherungen oder Sicherungen meines gesondert betriebenen Mailservers.
12. Mögliche Verarbeitung in Drittländern
Mein Website-Server steht in Deutschland. Bei externen Diensten, insbesondere der beschriebenen Avatarfunktion von mc-heads.net, kann ich eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums jedoch nicht ausschließen. Der deutsche Standort meines Servers bedeutet nicht, dass auch sämtliche externen Anbieter ihre Daten ausschließlich dort verarbeiten. Beim Aufruf externer Links gelten zusätzlich die Hinweise des jeweiligen Anbieters.
Für den Avataranbieter sind mir derzeit weder sämtliche Verarbeitungsorte noch konkrete Garantien für etwaige Drittlandübermittlungen nachgewiesen. Ich kann daher insbesondere keinen bestehenden Angemessenheitsbeschluss oder vereinbarte Standardvertragsklauseln für diesen Dienst zusichern. Dieser Hinweis ersetzt weder erforderliche Übermittlungsgrundlagen noch eine gegebenenfalls erforderliche Einwilligung.
13. Insights: freiwillige Nutzungsanalyse
Ich verwende mein selbst gehostetes Plugin Insights, um die Nutzung meines Angebots zu verstehen und Inhalte gezielt zu verbessern. Erst nach Ihrer ausdrücklichen Freigabe von „Insights – Nutzungsstatistik“ in den Cookie-Einstellungen beginnt die pseudonyme Besuchermessung. Sie können die Website auch ohne diese Freigabe nutzen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die optionale Browser-Speicherung und Art. 6 Abs. 1 Buchst. a DSGVO für die damit verbundene Verarbeitung.
Insights speichert eine zufällig erzeugte Browserkennung im Local Storage unter bh_insights_…; auf dem Server wird daraus eine mit einem geheimen Schlüssel abgeleitete Kennung gebildet. Damit kann ich wiederkehrende Browser und Besuche erkennen, nicht zuverlässig einzelne Menschen. Die Browserkennung läuft nach 90 Tagen ab. Besuche werden nach 30 Minuten ohne Aktivität getrennt.
Erfasst werden aufgerufene öffentliche Seiten und Inhaltsbereiche, Zeitpunkte, Seitenfolgen, Einstiegs- und Ausstiegsseiten, grobe Geräteklasse, Browser- und Betriebssystemfamilie (ohne Versionsnummern), die verweisende Domain sowie aktive Aufenthaltszeit und Scrolltiefe. Aktive Zeit wird nur bei sichtbarem, fokussiertem Browserfenster und kürzlich erfolgter Interaktion gezählt. Das ist eine technische Annäherung, keine Messung Ihrer tatsächlichen Aufmerksamkeit. Hinzu kommen fest definierte Aktionen wie externe Linkklicks, Downloadabsichten, Kategorieänderungen und das Absenden einer Suche. Suchtexte, Formulareingaben, Tastatureingaben, URL-Suchparameter oder Bildschirmaufzeichnungen werden von Insights nicht gespeichert.
Bei D-Loads kann eine freigegebene Sitzung mit einer serverseitig bereitgestellten Downloadantwort verknüpft werden. Dies belegt nicht, dass eine Datei vollständig übertragen wurde. Der bestehende allgemeine Downloadzähler funktioniert unabhängig davon. Auf Gameservern werden durch diese Installation keine Aktivitäten gemessen.
Insights ordnet die Kennung keinem Benutzerkonto zu und speichert für diese Analyse keine IP-Adresse und keinen vollständigen Browser-User-Agent. Die technische Verarbeitung durch Webserver, Anmeldung und Downloadschutz bleibt davon unberührt und ist oben gesondert beschrieben. Auch Administratorkonten werden nur nach freiwilliger Freigabe gemessen; der Admin-Ausschluss ist hier aktuell ausgeschaltet. Anhand ihres angegebenen User-Agents erkannte Bots werden getrennt als aggregierte Anfragen je Tag, Seite und Botfamilie gezählt, ohne individuelle Botkennung. Diese Zählung dient dem Verständnis automatisierter Zugriffe auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO; eine sichere Erkennung aller Bots ist nicht möglich.
Die Messdaten liegen auf meinem Server in Deutschland. Für Insights wird kein externer Analysedienst eingebunden und keine Analysedatenübermittlung in Drittländer eingerichtet. Berechtigte Administratoren können die Auswertungen einsehen. Messdaten werden nach Ablauf von 90 Tagen beim nächsten täglichen Bereinigungslauf entfernt. Für Sicherungskopien gilt zusätzlich die in Abschnitt 11 beschriebene 30-Tage-Rotation.
Aus der pseudonymen Nutzung entstehen Besuchsverläufe und statistische Nutzungsprofile. Ich vergleiche etwa die Reichweite von News mit der Aufenthaltszeit in Projekten; regelbasierte Hinweise unterstützen mich bei der Auswahl von Inhalten, die ich verbessern möchte. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung auf Sie, keine individuelle Preisbildung und keinen Verkauf dieser Profile.
Sie können Ihre Freigabe jederzeit über „Cookie einstellungen“ im Footer widerrufen. Nach dem Neuladen stoppt die weitere Besuchermessung; eine vorhandene Insights-Browserkennung wird auf der nächsten öffentlichen Seite mit eingebundener Insights-Funktion entfernt. Sie können den Local Storage auch über die Website-Daten Ihres Browsers löschen. Ein Widerruf löscht bereits rechtmäßig erhobene Messungen nicht automatisch rückwirkend; hierfür gelten die Speicherfrist und Ihre gesetzlichen Rechte. Da keine Kontozuordnung besteht, ist eine Zuordnung vorhandener Messungen allein über Ihre E-Mail-Adresse regelmäßig nicht möglich.
14. Änderungen
Diese Erklärung muss angepasst werden, wenn tatsächlich neue Verarbeitungen hinzukommen, beispielsweise Social-Login, Werbemessung, Zahlungen oder zusätzliche externe Inhalte.