Datenschutzerklärung

Stand: 13. September 2026 · gilt für clash-panel.de samt Subdomains und den Discord-Bot „ClashPanel"

1 · Verantwortlicher

—
—, —
E-Mail für Datenschutzanfragen: —

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2 · Hosting und Server-Protokolle

Der Dienst läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendig: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und User-Agent — zur Auslieferung der Seite, Fehlersuche und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden turnusmäßig gelöscht und nicht mit anderen Daten zusammengeführt.

3 · Konto und Anmeldung

• Discord-Login (Kontoerstellung): Beim Login über Discord OAuth2 verarbeiten wir deine Discord-Kennung (ID), den Benutzernamen, den Avatar sowie — zur Anzeige deiner verwaltbaren Server — die Serverliste deines Discord-Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Weitere Anmeldewege (optional): Verbindest du im Profil einen OAuth-Anbieter (z. B. Google), speichern wir dessen Konto-Kennung, Anzeigename und — soweit vom Anbieter bestätigt — die E-Mail-Adresse, ausschließlich zur Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Verbindungen sind im Profil jederzeit trennbar.
• E-Mail-Login (optional): Eine im Profil bestätigte E-Mail-Adresse wird am Konto gespeichert. Einmal-Codes werden dir per E-Mail zugestellt und bei uns nur als Prüfwert (Hash) gehalten; sie verfallen nach 10 Minuten und werden spätestens nach 24 Stunden gelöscht.
• Zwei-Faktor-Authentifizierung (optional): Das TOTP-Geheimnis wird verschlüsselt gespeichert, Ersatzcodes ausschließlich als Prüfwerte (Hashes) (Art. 6 Abs. 1 lit. b und f DSGVO — Kontosicherheit).
• Sitzungen: Angemeldete Sitzungen (Gerät/Browser, letzte Aktivität) laufen nach 30 Tagen ab und sind im Profil einzeln oder gesamt beendbar.

4 · Cookies

Es kommen ausschließlich technisch notwendige Cookies und Funktions-Einstellungen zum Einsatz — keine Werbe- oder Tracking-Cookies (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO):

Cookie	Zweck	Dauer
cp_session	Angemeldete Sitzung im Panel	30 Tage
cp_state, cp_konto_state	Schutz des Anmeldevorgangs (CSRF)	10 Minuten
cp_hub	Sitzung des Turnier-Bereichs	30 Tage
cp_pub_dc, cp_pub_state	Öffentliche CWL-Anmeldung (signierte Discord-Zuordnung)	Sitzung/kurz
cp-lang, cp-theme (lokal)	Sprache und Hell/Dunkel-Wahl (localStorage)	bis zum Löschen

5 · Spiel- und Server-Daten

• Discord-Server-Daten: Server-Kennung, Kanäle und Rollen, soweit ein Server-Admin sie im Panel eingerichtet hat (z. B. Ziel-Kanäle für Nachrichten).
• Spiel-Daten: Spieler- und Clan-Tags sowie die dazu über die offizielle Schnittstelle der Supercell Oy (Helsinki, Finnland — EU) abgerufenen öffentlichen Spieldaten (Name, Rathaus-Stufe, Liga, Kriegs- und Raid-Statistiken). Die Verknüpfung Spiel-Account ↔ Discord nimmt das Mitglied selbst vor und kann sie jederzeit lösen.
• Inhalte: Texte und Bilder, die Nutzer selbst im Panel hinterlegen (z. B. Ticket-Nachrichten, Turnier-Beschreibungen, hochgeladene Bilder).

6 · Zahlungen

Abos werden über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt; dabei kann eine Übermittlung an Stripe, Inc. (USA) auf Grundlage von EU-Standardvertragsklauseln erfolgen. Clash Panel speichert keine Kartendaten — nur die Stripe-Kundenkennung, den Abo-Status und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach steuerrechtlichen Fristen).

7 · E-Mail-Versand

System-E-Mails (Einmal-Codes, Belege, Base-Auslieferungen) werden über Postfächer beim Hosting-Anbieter Hetzner (Deutschland) versendet und dort wie üblich für den Betrieb gespeichert.

8 · Discord-Dienste und eingebettetes Widget

Login, Bot und Nachrichten laufen über Discord (Discord Inc., USA; Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Auf der Dokumentations-Seite ist das öffentliche Discord-Server-Widget eingebettet; beim Aufruf dieser Seite überträgt dein Browser deine IP-Adresse an Discord (Art. 6 Abs. 1 lit. f DSGVO — Anzeige der Community). Für die Verarbeitung durch Discord gilt die Datenschutzerklärung von Discord.

9 · Speicherdauer

• Sitzungen: 30 Tage, im Profil jederzeit beendbar.
• Einmal-Codes: 10 Minuten gültig, spätestens nach 24 Stunden gelöscht.
• Änderungsprotokoll des Panels: 180 Tage.
• Verifizierungsdaten des Support-Servers: 90 Tage nach Erhebung.
• Konto- und Server-Daten: bis zur Löschung des Kontos bzw. des Servers.
• Rechnungsbezogene Daten: gesetzliche Aufbewahrungsfristen.

10 · Konto selbst löschen

Du kannst dein Konto jederzeit selbst löschen (Profil → Konto löschen). Dabei werden Konto, Sitzungen, Anmeldewege und Panel-Rechte gelöscht; Bezüge in Server-Daten (z. B. verknüpfte Spieler, CWL-Anmeldungen) werden anonymisiert, da diese Daten dem jeweiligen Server dienen. Server-Admins können zudem sämtliche Panel-Daten ihres Servers zurücksetzen oder löschen lassen.

11 · Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) zu. Wende dich dazu an die oben genannte Datenschutz-E-Mail-Adresse oder den Support-Server. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der Behörde deines gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO).

12 · Keine Werbung, kein Profiling

Es findet kein Verkauf von Daten, keine Werbung und keine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) statt.

13 · Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Stand-Datum oben zeigt die letzte Änderung.