Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 Abs. 1 DSGVO und § 38 BDSG (mindestens 20 Personen ständig mit der automatisierten Verarbeitung beschäftigt) für dieses private Fan-Projekt nicht vorliegen.

Unsere Website wird auf den Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet.

Beim Aufrufen unserer Webseiten erfasst die Server-Infrastruktur von IONOS automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles:

• Browsertyp, Version und eingestellte Sprache
• Verwendetes Betriebssystem des Endgeräts
• Referrer URL (die zuvor besuchte Internetseite)
• Hostname bzw. anonymisierte/gekürzte IP-Adresse des anfragenden Rechners
• Datum und exakte Uhrzeit der Serveranfrage nebst Übertragungsstatus (HTTP-Code)

Zweck & Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Bereitstellung, Betriebsstabilität, Lastverteilung und Abwehr von böswilligen Cyberangriffen (z.B. DDoS-Attacken).

Auftragsverarbeitung: Mit unserem Hosting-Dienstleister IONOS SE besteht ein datenschutzkonformer Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Speicherdauer: Die Logfile-Daten werden zu Sicherheitszwecken für maximal 7 Tage vorgehalten und anschließend automatisch gelöscht oder irreversibel anonymisiert.

Wir setzen ausschließlich folgende technisch zwingend erforderliche Speicherungen ein:

• SessionStorage (k1ng_app_splash_seen): Speichert rein lokal in Ihrem Browser einen temporären booleschen Wert ("true"), um ein störendes wiederholtes Abspielen des Willkommens-HUD-Splashscreens bei internen Klicks während derselben Sitzung zu unterbinden. Wird beim Schließen des Tabs automatisch rückstandslos gelöscht.
• LocalStorage (wt_news_cache_v2 & k1ng_legal_lang): Dient dem lokalen Zwischenspeichern öffentlich zugänglicher News zur Senkung der Ladezeit sowie Ihrer gewählten Spracheinstellung im Impressum/Datenschutz. Es werden hierbei keinerlei personenbezogene Daten erfasst.
• PHP-Sitzungs-Cookie (PHPSESSID): Wird ausschließlich dann gesetzt, wenn Sie aktiv am wöchentlichen Clip-Wettbewerb (clips.html) teilnehmen und sich freiwillig per Discord OAuth2 einloggen. Das Cookie dient ausschließlich der sicheren Sitzungsverwaltung, Verhinderung von CSRF-Angriffen und Aufrechterhaltung des Login-Status. Es besitzt die Sicherheitsattribute SameSite=Lax, HttpOnly=true und Secure=true.

Da wir keinerlei Marketing-, Tracking- oder Profiling-Cookies einsetzen, ist die Einholung einer Einwilligung über ein Consent-Banner rechtlich weder erforderlich noch vorgeschrieben.

Unsere Spielergemeinschaft nutzt für die Sprachkommunikation und Organisation die Plattform Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA).

Auf unserer Startseite und im Wettbewerb können Gameplay-Highlights von Drittplattformen eingebettet werden. Wir unterstützen hierbei:

• YouTube / YouTube Shorts: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (eingebunden über die datenschutzfreundliche Domain youtube-nocookie.com)
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
• Medal.tv: Medal B.V., Singel 542, 1017 AZ Amsterdam, Niederlande / Medal Inc., USA
• Streamable: Automattic / Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, Dublin 2, Irland / Automattic Inc., USA

Unser "War Thunder News Ticker" und die Roster-Übersicht greifen auf offizielle Schnittstellen von Valve/Steam (Steam Web API) bzw. die öffentliche War Thunder Geschwader-Webseite zurück.

Vollständiger Schutz Ihrer Privatsphäre: Die Abfragen an diese externen Schnittstellen erfolgen ausschließlich serverseitig (Server-to-Server) durch unsere eigenen PHP-Skripte auf unserem IONOS-Server und werden lokal zwischengespeichert. Ihr Browser kommuniziert zu keinem Zeitpunkt direkt mit Steam oder Gaijin Entertainment. Es werden keinerlei IP-Adressen, Geräte-Kennungen oder Besucherdaten an diese Dienste übermittelt.

Der auf unserer Webseite eingebundene interaktive Support- und Quiz-Assistent ("KINGS FALL Support Bot") arbeitet rein clientseitig über fest vordefinierte Auswahlschaltflächen und JavaScript.

Es werden keine Eingaben an externe künstliche Intelligenzen (wie OpenAI, Google Gemini o.ä.) übertragen und keine Unterhaltungen auf externen Servern gespeichert.

Nach der Datenschutz-Grundverordnung stehen Ihnen als betroffene Person folgende gesetzliche Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger Daten oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung / "Vergessenwerden" (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu fordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft formlos widerrufen (z.B. per E-Mail an jmjm52421@gmail.com).

The controller responsible for data processing on this website under the General Data Protection Regulation (GDPR) is:

This website is hosted on the infrastructure of IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany.

When you access our website, server log files are automatically recorded by the hoster:

• Browser type, language, and version
• Operating system used by the client
• Referrer URL (previously visited website)
• Hostname / IP address of accessing device
• Date and exact time of server request

Purpose & Legal Basis: Processing is carried out pursuant to Art. 6 para. 1 lit. f GDPR on the basis of our legitimate interest in the technical stability, IT security, and prevention of DDoS cyberattacks. A data processing agreement (DPA) pursuant to Art. 28 GDPR has been concluded with IONOS SE. Log files are retained for up to 7 days and subsequently deleted.

Pursuant to § 25 para. 2 no. 2 TDDDG (German Telecommunications-Digital-Services-Data-Protection-Act), user consent via a cookie banner is not required if information storage is strictly technically necessary to provide a telemedia service explicitly requested by the user.

• SessionStorage (k1ng_app_splash_seen): Stores a temporary boolean value in your browser to avoid repeating the HUD welcome animation during navigation. Automatically destroyed when closing the browser tab.
• LocalStorage (wt_news_cache_v2 & k1ng_legal_lang): Stores cached public game news to improve load speeds and saves your preferred legal language. Contains zero personal data.
• PHP Session Cookie (PHPSESSID): Exclusively set when you voluntarily sign in via Discord for the Weekly Clip Contest (clips.html). Required strictly for secure session handling and CSRF mitigation. Configured with SameSite=Lax, HttpOnly=true, and Secure=true.

Our community operates on Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA).

When participating in our Weekly Clip Contest (clips.html), you may authenticate via Discord OAuth2. Only basic identification data is retrieved (scope: identify): Discord User ID, username, and avatar URL, alongside your submitted video link and weekly vote.

Legal Basis & US Transfer: Processing is based on your consent (Art. 6 para. 1 lit. a GDPR) and tournament contract fulfillment (Art. 6 para. 1 lit. b GDPR). Discord Inc. is certified under the EU-U.S. Data Privacy Framework (DPF), providing an adequacy decision pursuant to Art. 45 GDPR.

Video highlights can originate from YouTube/Shorts, TikTok, Medal.tv, and Streamable.

Strict Two-Click Privacy: When you open the page, no connection is established to third-party streaming servers. Preview cards load without third-party cookies or IP transfers. Only when you actively click the Play button do you consent to streaming the video from the third party (Art. 6 para. 1 lit. a GDPR & § 25 para. 1 TDDDG).

All website fonts are self-hosted locally on our server in Germany. Zero data is shared with Google Fonts. Swiper.js is loaded from the EU-hosted open-source CDN jsDelivr (ProspectOne Sp. z o.o., Poland) based on legitimate interest in website delivery performance (Art. 6 para. 1 lit. f GDPR).

All game news from Steam and clan stats are retrieved server-side by our own backend. Your browser communicates solely with our web server. No visitor IP addresses or telemetry are shared with Steam or Gaijin Entertainment.

The interactive support widget runs purely in client-side JavaScript. No external AI APIs are invoked, and conversations are never logged or transmitted to third parties.

Under Articles 15 to 22 of the GDPR, you have the right to access, rectification, erasure ("Right to be Forgotten"), restriction of processing, data portability, and the right to object to processing. You may withdraw consent at any time.