🔒 Datenschutzerklärung

Stand: 12. Juli 2026 · Version 1.0 · DSGVO-konform (EU-Datenschutz-Grundverordnung 2016/679)

ℹ️

Zusammenfassung

GSTLobby speichert nur die Daten, die für den Betrieb nötig sind (Name, Passwort-Hash, Spielstatistiken). Wir verkaufen keine Daten, geben keine an Dritte weiter und du kannst jederzeit die komplette Löschung beantragen.

§ 1 Verantwortlicher

GSTLobby
Inhaber: Andreas Binczyk
E-Mail: datenschutz@gstools.de
Web: https://lobby.gstools.de

§ 2 Welche Daten wir erheben

Beim Besuch der Webseite und Nutzung des Dienstes erheben wir folgende Daten:

Kategorie	Was	Zweck	Rechtsgrundlage
Account-Daten	Name, Passwort (gehasht mit SHA-256), E-Mail (optional), Rolle	Account-Verwaltung, Login	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Profil-Daten	Anzeigename, Avatar-URL, Bio, Status (active/banned/inactive)	Personalisierung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Chat-Nachrichten	Nachrichten-Text, Zeitstempel, Empfänger (Lobby/Raum)	Kommunikation	Vertrag
Spiel-Statistiken	Bestwerte (Zeit/Score/Siege/Items) pro Spiel	Leaderboards, Ranglisten	Vertrag
Server-Logs	IP-Adresse, Browser, Zugriffszeit (Logs, max. 30 Tage)	Sicherheit, Fehlerbehebung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Sessions (Cookies)	JWT-Token im localStorage (Frontend), Session-Token in DB	Authentifizierung	Vertrag

§ 3 Speicherdauer

Wir speichern deine Daten so lange wie nötig:

Account-Daten: bis zur Account-Löschung
Chat-Nachrichten: 90 Tage, danach automatische Anonymisierung
Spiel-Statistiken: bis zur Account-Löschung (anonymisierbar)
Server-Logs: max. 30 Tage
Backups: 30 Tage, dann automatische Rotation

§ 4 Deine Rechte (Betroffenenrechte)

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO): Welche Daten haben wir über dich?
Berichtigung (Art. 16): Daten korrigieren lassen
Löschung (Art. 17): "Recht auf Vergessenwerden"
Einschränkung (Art. 18): Verarbeitung einschränken
Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
Widerspruch (Art. 21): Verarbeitung widersprechen

✅

Daten-Export / Löschung anfordern

Du kannst deine Daten direkt in den Profileinstellungen → Daten-Export herunterladen — oder sende eine formlose E-Mail an datenschutz@gstools.de. Wir antworten innerhalb von 30 Tagen (gesetzliche Frist).

§ 5 Cookies & Web-Storage

Wir nutzen:

localStorage für JWT-Token und User-Info (kein Cross-Site-Tracking)
Session-Cookies via HTTP-Only (sofern Login per Cookie aktiviert ist)
Keine Werbe-Cookies, keine Analytics-Cookies von Drittanbietern

Du kannst die Browser-Daten jederzeit löschen (Einstellungen → Datenschutz → Daten löschen).

§ 6 Datenweitergabe an Dritte

Wir geben keine personenbezogenen Daten an Dritte weiter. Ausnahmen:

Hosting-Provider: Server-Daten werden bei einem Hoster in der EU gespeichert (DSGVO-konform)
Gesetzliche Pflicht: Nur bei berechtigten Anfragen von Behörden
Öffentliche Bereiche: Username + Ranglisten-Scores sind in der Lobby für andere Spieler sichtbar (gewollt!)

§ 7 Sicherheit

Passwörter werden kryptographisch gehasht gespeichert (nicht im Klartext)
JWT-Tokens für API-Authentifizierung (HS256, signiert)
HTTPS-Verschlüsselung in der Cloud (Let's Encrypt / Cloudflare)
Rate-Limiting gegen Brute-Force-Attacken (10 Login-Versuche / 15 Min)
Helmet.js für sichere HTTP-Header (X-Frame-Options, HSTS, etc.)

§ 8 Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsortes oder die am Sitz des Verantwortlichen.

§ 9 Änderungen

Diese Datenschutzerklärung kann sich ändern. Wesentliche Änderungen werden per E-Mail angekündigt oder in der Lobby mit einem Banner hervorgehoben.

← Zurück zur Lobby