Datenschutzerklärung
1. Allgemeines und Verantwortlicher
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Betrieb des BSP Protector Webdienstes. Verantwortlicher ist die oben angegebene Stelle. Personenbezogene Daten werden nur verarbeitet, soweit dies für Betrieb, Sicherheit, Benutzerverwaltung, Upload-, Verarbeitungs- und Downloadfunktionen erforderlich ist.
Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung angeforderter Dienste, Art. 6 Abs. 1 lit. f DSGVO für sichere und stabile Systemnutzung sowie – soweit einschlägig – Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen sein.
2. Hosting, Server- und Sicherheitslogs
Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, Referrer, Browserkennung und technische Fehlerdaten gehören. Diese Daten dienen der Auslieferung der Website, Fehleranalyse, Abwehr von Angriffen und Sicherstellung des Betriebs.
Zusätzlich führt die Anwendung Schutz-, Worker-, Migrations- und Audit-Logs. Audit-Logs können Benutzerkennung, Aktion, Zeitpunkt, IP-Adresse und technische Referenzen wie Map-/Release-IDs enthalten. Die vorgesehene Log-Aufbewahrung beträgt derzeit 14 Tage, sofern keine längere Speicherung zur konkreten Sicherheits- oder Fehleranalyse erforderlich ist.
3. Registrierung und Benutzerkonto
Bei Registrierung und Nutzung eines Accounts werden insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Rollen-/Adminstatus und Registrierungszeitpunkt verarbeitet. Passwörter werden nicht im Klartext gespeichert. Die Daten sind erforderlich, um Uploads, Releases, Downloads und Berechtigungen einem Konto zuzuordnen.
4. Session-Cookie und Endeinrichtung
Der Dienst verwendet ein technisch notwendiges Session-Cookie (BSPPSESSID) für Login, Sitzungsverwaltung und CSRF-Schutz. Es werden nach aktuellem Stand keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt. Der Zugriff auf bzw. die Speicherung in der Endeinrichtung erfolgt nur soweit dies für den ausdrücklich angeforderten digitalen Dienst technisch erforderlich ist.
5. Uploads, Map-Dateien und Content-Verarbeitung
Benutzer können insbesondere BSP-Dateien und Content-ZIP-Dateien hochladen. Der Dienst speichert – abhängig vom Release – Original-BSP, Protected BSP, Content-ZIP, External Content ZIP, Reports, Prüfsummen, Dateigrößen, Version, Beschreibung, Verarbeitungsstatus und Core-Version.
Die Dateien werden serverseitig analysiert, gepackt, auf bekannte GMod/BSP-Kompatibilitätsprobleme geprüft und geschützt. Problematische Dateien können in ein separates External Content ZIP ausgelagert werden. Originaldateien werden nicht stillschweigend überschrieben.
Benutzer dürfen nur Dateien hochladen, an denen sie die erforderlichen Rechte besitzen. Der Betreiber kann Inhalte bei Missbrauch, Rechtsverletzungen oder Sicherheitsrisiken sperren oder löschen.
6. Administratorzugriffe, Downloads und Löschung
Autorisierte Administratoren können zur Systemverwaltung auf Benutzer-, Map-, Release-, Datei-, Report-, Log- und Jobdaten zugreifen. Administratoren können Originaldateien, Protected-Dateien, Reports und Content-Pakete herunterladen, Releases neu bauen sowie Releases oder komplette Maps löschen. Solche administrativen Aktionen können im Audit-Log protokolliert werden.
7. Empfänger und Auftragsverarbeitung
Empfänger personenbezogener Daten können insbesondere der Hostinganbieter und technisch notwendige Dienstleister sein. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung. Eine Nutzung für Werbenetzwerke oder Datenhandel ist nicht Bestandteil dieses Dienstes.
8. Speicherdauer
Accountdaten werden grundsätzlich bis zur Löschung des Kontos bzw. solange gespeichert, wie sie für den Dienst benötigt werden. Map-Projekte, Originale, Protected BSPs, Content-ZIPs und Reports werden dauerhaft gespeichert, bis der Benutzer bzw. ein berechtigter Administrator sie löscht oder ein anderer Löschgrund besteht. Technische Logs werden grundsätzlich nur so lange vorgehalten, wie dies für Sicherheit und Fehleranalyse erforderlich ist.
9. Datensicherheit
Zum Schutz der Daten werden unter anderem serverseitige Rechteprüfungen, CSRF-Schutz, Passwort-Hashing, nicht öffentlich erreichbarer Private Storage, restriktive Dateirechte, serverseitige Dateivalidierung, Hintergrund-Worker und Audit-Protokollierung eingesetzt. Eine absolute Sicherheit kann bei internetbasierten Systemen dennoch nicht garantiert werden.
10. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben angegebene Kontaktadresse gerichtet werden.
11. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
12. Keine automatisierte Entscheidung nach Art. 22 DSGVO
Technische Prüfungen von BSP- und Content-Dateien dienen der Kompatibilitäts- und Sicherheitsverarbeitung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
13. Änderungen dieser Datenschutzerklärung
Diese Erklärung kann angepasst werden, wenn sich Funktionen, Hosting, gesetzliche Anforderungen oder technische Abläufe ändern. Es gilt die jeweils veröffentlichte Fassung.
Stand: September 2026 · BSP Protector Web 1.5.0