Welche Daten wir verarbeiten, warum wir das tun und welche Rechte du dabei hast.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei diesem privaten Angebot nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.
Diese Website ist das Angebot einer privaten Spielergemeinschaft. Wir verarbeiten so wenige Daten wie möglich. Konkret gilt:
Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Ein Konto brauchst du nur, wenn du an Events und Wetten teilnehmen möchtest.
Bei jedem Aufruf einer Seite überträgt dein Browser technisch notwendige Daten, die unser Webserver in Protokolldateien speichert:
Diese Daten sind für die Bereitstellung der Website und für die Fehlersuche erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden ausschließlich intern zur Fehlersuche und zur Abwehr von Angriffen ausgewertet. Sie werden spätestens alle 14 Tage vollständig gelöscht; dafür läuft auf dem Server eine automatische Bereinigung. Das gilt sowohl für die Protokolle des Webservers als auch für die des vorgeschalteten Proxy-Servers. Eine Auswertung zu Werbe- oder Analysezwecken oder eine Zuordnung zu einzelnen Personen findet nicht statt.
Die Verbindung zur Website ist durch TLS verschlüsselt (erkennbar an „https" und dem Schloss-Symbol im Browser).
Die Website läuft auf einem gemieteten Server bei:
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Der Anbieter stellt Rechenleistung, Speicherplatz und Netzanbindung bereit und verarbeitet die dabei anfallenden Daten – insbesondere die oben genannten Protokolldaten – ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Datenbank und Website laufen in getrennten Containern; die Datenbank ist von außen nicht erreichbar.
Wir setzen genau ein Cookie: die PHP-Sitzungskennung (PHPSESSID). Sie
enthält eine zufällige Zeichenfolge ohne Personenbezug und wird gebraucht, damit die Website
eine Anmeldung über mehrere Seitenaufrufe hinweg wiedererkennt und Formulare gegen
Fremdeinsendungen (CSRF) schützen kann. Das Cookie ist als secure gesetzt,
wird also nur über verschlüsselte Verbindungen übertragen, und wird spätestens beim
Schließen des Browsers ungültig.
Weil dieses Cookie technisch unbedingt erforderlich ist, um den von dir gewünschten Dienst bereitzustellen, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, bei angemeldeten Mitgliedern Art. 6 Abs. 1 lit. b DSGVO.
Zusätzlich speichern wir kurzlebige Hinweise in der Sitzung, etwa eine Erfolgsmeldung nach dem Speichern eines Formulars. Diese Angaben verlassen den Server nicht und verfallen mit dem nächsten Seitenaufruf.
Wir zählen, wie oft die Seiten dieser Website aufgerufen werden – ausschließlich, um zu sehen, was gelesen wird. Dabei entstehen reine Zahlen je Tag und Seite: die Anzahl der Aufrufe und die Anzahl der Besuche. Ein Besuch ist eine Sitzung, die an diesem Tag mindestens eine Seite gesehen hat.
Wir speichern dafür keine IP-Adresse, keine Kennung und kein zusätzliches Cookie. Ob eine Seite innerhalb desselben Besuchs schon einmal aufgerufen wurde, merkt sich allein die oben beschriebene Sitzung; mit ihrem Ende ist auch das vergessen. Aus den gespeicherten Zahlen lässt sich weder eine Person noch ein Verlauf einzelner Besucher herauslesen, und es entstehen keine Profile.
Die Zählung läuft vollständig auf unserem eigenen Server. Es kommt kein Dienst eines Dritten zum Einsatz – kein Google Analytics oder Vergleichbares –, und es werden keine Daten an Dritte übermittelt. Da weder Informationen auf deinem Gerät gespeichert noch ausgelesen werden, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).
Für die Teilnahme an Events und Wetten kannst du ein Konto anlegen. Dabei verarbeiten wir:
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses, das mit der Registrierung zustande kommt (Art. 6 Abs. 1 lit. b DSGVO). Dein Anzeigename ist für andere angemeldete Mitglieder sichtbar, wenn du an einem Event teilnimmst; Benutzername und E-Mail-Adresse sehen nur Administratoren.
Du kannst dein Konto jederzeit löschen lassen – eine kurze Nachricht an die oben genannte E-Mail-Adresse oder an das Team im Discord genügt.
Statt eines eigenen Passworts kannst du dich mit deinem Discord-Konto anmelden. Der Ablauf:
Rechtsgrundlage für die Weitergabe an Discord ist deine Einwilligung, die du im Discord-Dialog erteilst (Art. 6 Abs. 1 lit. a DSGVO); Grundlage der Speicherung bei uns ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Discord Netherlands B.V. für Nutzer im Europäischen Wirtschaftsraum, Teil der Discord Inc. mit Sitz in den USA. Eine Übermittlung in die USA ist daher nicht ausgeschlossen; Einzelheiten und die dort geltenden Garantien findest du in der Datenschutzerklärung von Discord unter discord.com/privacy.
Du kannst die Verknüpfung jederzeit beenden, indem du unsere Anwendung in den Discord-Einstellungen unter „Autorisierte Apps" entfernst und dein Konto bei uns löschen lässt.
Profilbilder von Discord speichern wir nicht selbst, sondern merken uns nur deren Adresse.
Sie werden vom Bildserver von Discord (cdn.discordapp.com) geladen. Dabei
erfährt Discord die IP-Adresse des Geräts, das das Bild anzeigt.
Das betrifft nur den angemeldeten Bereich – die Profilseite und die Verwaltungsansichten des Teams. Wer die Website ohne Konto besucht, baut keine Verbindung zu Discord auf. Rechtsgrundlage ist unser berechtigtes Interesse an einer wiedererkennbaren Darstellung im Mitgliederbereich (Art. 6 Abs. 1 lit. f DSGVO); wenn du das nicht möchtest, melde dich mit Benutzername und Passwort an, statt Discord zu verknüpfen.
Nimmst du an einem Event teil, speichern wir zu deinem Konto den gesetzten Ausgang, die Höhe des Einsatzes in spielinterner Währung, den Zeitpunkt und das Ergebnis der Wette. Diese Angaben brauchen wir, um Wetten abzurechnen und Auswertungen zu erstellen; sie sind für Administratoren einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein- und Auszahlungen erfolgen ausschließlich im Spiel über das Team. Zahlungsdaten fallen dabei nicht an.
Anmeldung zu einem Event: Meldest du dich für ein Event an, speichern wir zu deinem Konto die Rolle (Teilnehmer oder Zuschauer), den Namen, unter dem du im Spiel zu erkennen bist, eine freiwillige Anmerkung und den Zeitpunkt der Anmeldung – letzterer entscheidet über die Reihenfolge auf der Warteliste. Dein Name im Spiel und deine Rolle sind auf der Event-Seite öffentlich sichtbar, damit alle sehen, wer dabei ist; deine Anmerkung sieht nur das Team. Du kannst dich bis zum Anmeldeschluss jederzeit selbst wieder abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Über das Formular auf der Seite „Sag's uns" kannst du uns Vorschläge, Kritik und Fehlermeldungen schicken. Gespeichert werden dabei:
Wir verarbeiten diese Angaben, um dein Anliegen zu bearbeiten und dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Austausch mit der Community (Art. 6 Abs. 1 lit. f DSGVO); die Einsendung selbst ist freiwillig.
Veröffentlichung: Einsendungen sind zunächst nur für das Team sichtbar. Das Team kann einzelne Einträge samt Antwort auf der Seite freigeben – dann erscheinen Betreff, Nachricht, Status und Antwort, sowie dein Name im Spiel, falls du ihn angegeben hast. Deine Kontaktangabe und interne Notizen werden nie veröffentlicht. Möchtest du eine Veröffentlichung zurücknehmen, genügt eine kurze Nachricht.
Schutz vor Missbrauch: Damit das Formular nicht von Skripten geflutet wird, speichern wir zu jeder Einsendung einen Hashwert deiner IP-Adresse – nicht die Adresse selbst – und zählen damit die Einsendungen der letzten Stunde. Dieser Hashwert wird nach sieben Tagen gelöscht. Ein externes Captcha setzen wir bewusst nicht ein, damit dabei keine Daten an Dritte gehen.
Wir bewahren Einsendungen so lange auf, wie das Anliegen und seine Nachvollziehbarkeit es erfordern. Auf Wunsch löschen wir deine Einsendung vorher.
Auf der Seite „Newsletter" kannst du dich für unseren E-Mail-Newsletter anmelden; andere Seiten verlinken nur dorthin. Wir informieren darin über Events, Wipes und Neuigkeiten rund um unsere Server.
Anmeldung im Doppel-Bestätigungsverfahren (Double-Opt-in). Nach dem Absenden des Formulars schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigst du nicht, bekommst du keinen Newsletter.
Wir speichern dazu:
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über den Abmeldelink am Ende jeder Newsletter-Mail, alternativ mit einer formlosen Nachricht an uns. Nach dem Widerruf verwenden wir deine Adresse nicht mehr für den Versand.
Versanddienstleister. Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Deine Adresse und die zum Versand nötigen Angaben werden dorthin übertragen und dort gespeichert. Die Verarbeitung findet innerhalb der EU statt; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo verwendet deine Daten nicht für eigene Zwecke.
Erfolgsmessung. Unsere Newsletter enthalten ein kleines, unsichtbares Bild („Zählpixel") und Links, die über Brevo geleitet werden. Damit können wir erkennen, ob eine Mail geöffnet und ob ein Link angeklickt wurde, sowie ob die Zustellung fehlgeschlagen ist. Wir werten das aus, um zu sehen, welche Themen euch interessieren und ob unsere Mails überhaupt ankommen. Diese Auswertung ist Teil deiner Einwilligung. Möchtest du sie nicht, kannst du dich abmelden – oder in deinem Mailprogramm das Nachladen von Bildern abschalten, dann wird keine Öffnung erfasst.
Speicherdauer. Wir speichern deine Angaben, solange du den Newsletter beziehst. Nach einer Abmeldung bewahren wir die Adresse und den Nachweis der Einwilligung noch auf, um belegen zu können, dass ein Versand rechtmäßig war und dass du abgemeldet bist – letzteres verhindert, dass du versehentlich erneut angeschrieben wirst. Auf Wunsch löschen wir alles vollständig; schreib uns dazu einfach an impressum@scum0815.de. Adressen, die dauerhaft unzustellbar sind, markieren wir und schreiben sie nicht mehr an.
Schutz vor Missbrauch: Damit das Formular nicht von Skripten geflutet wird, begrenzen wir die Zahl der Anmeldungen je IP-Adresse und Stunde. Ein externes Captcha setzen wir bewusst nicht ein, damit dabei keine Daten an Dritte gehen.
Auf der Seite „Shop & Spenden" befindet sich lediglich ein Link zu PayPal. Ein Zahlungs formular ist nicht in unsere Website eingebettet, und es werden vorab keine Daten an PayPal übertragen. Erst wenn du den Link anklickst, verlässt du unsere Seite; ab diesem Zeitpunkt gilt die Datenschutzerklärung von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).
Wir erhalten von PayPal nur die Angaben, die zu einer Zahlung ohnehin mitgeteilt werden – in der Regel Name, PayPal-Kontoname, Betrag und Zeitpunkt sowie einen eventuellen Verwendungszweck. Vollständige Bank- oder Kartendaten erhalten wir nicht. Wir verwenden diese Angaben ausschließlich zur Zuordnung der Spende und zur Buchführung (Art. 6 Abs. 1 lit. b und f DSGVO) und bewahren sie so lange auf, wie es Aufbewahrungspflichten erfordern.
Spielerzahlen und Erreichbarkeit unserer Server zeigen wir mit Daten des Monitoring-Dienstes GS4u an. Die Abfrage stellt unser Server in eigenem Namen; das Ergebnis wird für kurze Zeit auf unserem Server zwischengespeichert. Dein Browser baut dabei keine Verbindung zu GS4u auf, und es werden keine Besucherdaten an GS4u übermittelt. Zusätzlich verweisen wir auf Serverseiten bei BattleMetrics – das sind gewöhnliche Links, die erst durch dein Anklicken eine Verbindung herstellen.
Unsere SCUM-Server schreiben – wie jeder Spielserver – Protokolle über das Geschehen im Spiel. Wir lesen diese Protokolle in unseren internen Verwaltungsbereich ein, um den Serverbetrieb zu überblicken, Regelverstöße nachvollziehen und Beschwerden von Mitspielern klären zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem geordneten Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).
Was darin steht: deine SteamID und dein Spielername, An- und Abmeldezeiten sowie Ereignisse aus dem Spiel – etwa Tötungen, Nachrichten im spielinternen Chat, Handel mit Händlern, Fahrzeugereignisse, Aufträge und Verstöße, die der Server selbst meldet. Dazu kommen zweimal täglich die Spielstände unserer Server: Spielzeit, Ruhmpunkte, Fertigkeiten, Squad-Zugehörigkeit und die Statistikwerte, die SCUM zu jeder Spielfigur führt.
Was wir bewusst nicht speichern: die IP-Adressen aus den Anmeldeprotokollen. Der Spielserver schreibt sie mit, unser Verwaltungsbereich übernimmt sie nicht – sie werden beim Einlesen verworfen und landen zu keinem Zeitpunkt in unserer Datenbank.
Wie lange: einzelne Spielereignisse 90 Tage, Sitzungszeiten und die verdichteten Tageswerte bis zu ein Jahr. Danach werden sie automatisch gelöscht. Die Protokolldateien auf dem Spielserver selbst löscht der Anbieter nach gut sieben Tagen.
Wer das sieht: ausschließlich Team-Mitglieder mit einer entsprechenden Berechtigung in unserem Verwaltungsbereich. Nichts davon erscheint auf der Website; insbesondere gibt es keine öffentlichen Bestenlisten. Sollten wir das eines Tages ändern, steht es vorher an dieser Stelle.
Möchtest du wissen, was zu dir gespeichert ist, oder soll es gelöscht werden, genügt eine kurze Nachricht an die im Impressum genannte Adresse.
Kopf und Fußzeile der Website enthalten eine Einladung zu unserem Discord-Server. Es handelt sich um einen einfachen Link. Trittst du dem Server bei, gelten dort die Bedingungen und die Datenschutzerklärung von Discord; für die Daten, die du innerhalb von Discord preisgibst, ist Discord verantwortlich. Was wir als Serverbetreiber dort sehen können – etwa deinen Discord-Namen und deine Nachrichten in öffentlichen Kanälen – verarbeiten wir nur zur Betreuung der Community und zur Durchsetzung der Regeln.
Screenshots, Galerie- und Teambilder werden ausschließlich vom Team hochgeladen; Besucher können keine Dateien hochladen. Sind auf einem Bild Spielernamen oder Spielfiguren zu erkennen, veröffentlichen wir es nur, wenn die Betroffenen einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO). Möchtest du ein Bild entfernt haben, genügt eine kurze Nachricht – wir nehmen es heraus, ohne dass du das begründen musst.
Außer dem oben genannten Hosting-Anbieter, Discord im Rahmen der Anmeldung, PayPal bei Spenden und Brevo beim Versand des Newsletters geben wir keine personenbezogenen Daten an Dritte weiter. Eine Weitergabe erfolgt darüber hinaus nur, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung von Strafverfolgungsbehörden.
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:
Zur Absicherung gegen Datenverlust erstellen wir tägliche Sicherungen von Datenbank und Uploads. Sie werden 14 Tage aufbewahrt; gelöschte Daten können daher noch für diesen Zeitraum in einer Sicherung enthalten sein.
Dir stehen gegenüber uns folgende Rechte zu:
Für alle diese Anliegen genügt eine E-Mail an impressum@scum0815.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – zuständig ist die Behörde deines Wohnortes oder unseres Sitzes.
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Entscheidungen über Verwarnungen oder Sperren trifft immer ein Mensch aus dem Team.
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert – etwa wenn neue Funktionen dazukommen, die Daten verarbeiten. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: August 2026
Events, Wipes und Neuigkeiten als Mail. Jederzeit abbestellbar.
