Stand: 10.11.2026 · gilt für bunkerbande.de und den Mitgliederbereich (ausweis.bunkerbande.de)
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Webseite und im Mitglieder-Portal ist:
Verein Bunkerbande (Verein nach Art. 60 ff. ZGB, Schweiz)
Es gelten das schweizerische Datenschutzgesetz (DSG) sowie - für Nutzerinnen und Nutzer aus dem EU-/EWR-Raum - die europäische Datenschutz-Grundverordnung (DSGVO).
2. Hosting und Server-Logs
Unsere Server werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Beim Aufruf der Webseite verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Logs dienen ausschliesslich dem sicheren und stabilen Betrieb (Fehleranalyse, Abwehr von Angriffen) und werden automatisch nach kurzer Zeit gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
3. Cloudflare (CDN und Schutzdienst)
Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network und zum Schutz vor Angriffen. Der Datenverkehr dieser Webseite läuft über die Infrastruktur von Cloudflare; dabei wird deine IP-Adresse verarbeitet. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und agiert als Auftragsverarbeiterin. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und lokale Speicherung
Die Webseite bunkerbande.de selbst setzt keine Cookies. Sie legt im lokalen Speicher deines Browsers nur deine Sprachwahl ab (Eintrag bb-lang), die nie an unseren Server übertragen wird. Die folgenden Angaben in diesem Abschnitt betreffen den Mitgliederbereich.
Wir setzen ausschliesslich technisch notwendige Cookies ein. Tracking- oder Marketing-Cookies verwenden wir nicht, und auch unsere Reichweitenmessung kommt ohne Cookies aus (siehe Abschnitt 5). Deine Auswahl kannst du jederzeit über den Link «Cookie-Einstellungen» im Footer anpassen.
| Cookie | Domain | Zweck | Dauer |
|---|---|---|---|
| bunkerbande_cookie_consent | .bunkerbande.de | Speichert deine Cookie-Wahl | 1 Jahr |
| bunkerbande-session | ausweis.bunkerbande.de | Login-Session im Mitglieder-Portal (notwendig) | 2 Stunden |
| XSRF-TOKEN | ausweis.bunkerbande.de | Schutz vor Cross-Site-Request-Forgery (notwendig) | 2 Stunden |
Zusätzlich kann im lokalen Speicher deines Browsers ein Wert liegen. Er wird nie an unseren Server übertragen und dient ausschliesslich dazu, deine eigene Einstellung zu behalten:
| Eintrag | Zweck | Dauer |
|---|---|---|
| plausible_ignore | Wird nur gesetzt, wenn du der Reichweitenmessung widersprochen hast | bis du sie löschst |
5. Reichweitenmessung (Plausible, selbst betrieben)
Auf bunkerbande.de findet derzeit keine Reichweitenmessung statt. Dieser Abschnitt gilt für den Mitgliederbereich.
Um zu verstehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit Plausible Analytics. Die Software läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland. Es ist kein externer Analysedienst beteiligt, und es werden keine Daten in ein Drittland übermittelt.
Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser- und Betriebssystemtyp, der Gerätetyp und das anhand der IP-Adresse bestimmte Land. Es werden keine Cookies gesetzt, und es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Deine IP-Adresse wird nicht gespeichert: sie fliesst nur flüchtig in eine Prüfsumme ein, mit der wiederkehrende Aufrufe innerhalb desselben Tages erkannt werden. Der dafür verwendete Zufallswert wird alle 24 Stunden gewechselt und gelöscht. Eine Wiedererkennung über mehrere Tage, über Geräte oder über andere Webseiten hinweg ist damit ausgeschlossen. Die Auswertung erfolgt ausschliesslich zusammengefasst; die Daten werden nicht mit anderen Datenbeständen verknüpft und nicht an Dritte weitergegeben.
Rechtsgrundlage. Da nichts auf deinem Endgerät gespeichert oder ausgelesen wird, greift weder Art. 45c FMG (Schweiz) noch das Einwilligungserfordernis nach Art. 5 Abs. 3 der ePrivacy-Richtlinie bzw. § 25 TDDDG. Die Verarbeitung stützt sich auf unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Nach Schweizer Recht (revDSG) besteht kein Einwilligungserfordernis; wir informieren dich hiermit gemäss Art. 19 DSG.
Widerspruch. Du kannst der Messung jederzeit und ohne Angabe von Gründen widersprechen, über den Link «Cookie-Einstellungen» im Footer und dort den Schalter «Reichweitenmessung». Der Widerspruch wirkt sofort und gilt pro Browser und Gerät.
Die zusammengefassten Auswertungen bewahren wir höchstens 24 Monate auf.
6. Schriftarten
Alle Schriftarten (Allerta Stencil, Barlow, Barlow Condensed, IBM Plex Mono) werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt.
7. Live-Daten und öffentliche Listen (Webseite)
Die auf der Webseite angezeigten Live-Daten (Anzahl verbundener Nutzer im TeamSpeak, Mitgliederzahlen von Discord und Mitgliederbereich) werden serverseitig von unseren eigenen Diensten abgerufen und zwischengespeichert. Dein Browser verbindet sich dabei ausschliesslich mit unseren Servern; es werden keine personenbezogenen Daten von dir an Drittdienste übertragen. In der Belegung zeigen wir reine Zahlen, keine Namen.
Die Seiten Besatzung, Dienstplan und Aushang lesen ihre Einträge aus dem Mitgliederbereich. Mit Namen erscheint dort nur, wer das selbst eingeschaltet hat (siehe Abschnitt 8.4). Der Dienstplan zeigt Titel, Spiel, Beginn und die Zahl der Zusagen, keine Namen.
8. Mitglieder-Portal (ausweis.bunkerbande.de)
Der Mitgliederbereich richtet sich an Personen ab 16 Jahren.
Die Nutzung des Portals ist freiwillig. Bei der Registrierung und Nutzung verarbeiten wir folgende Daten:
8.1 Login über Steam
Die Anmeldung erfolgt über Steam (OpenID) der Valve Corporation. Wir erhalten dabei deine öffentliche SteamID, deinen Anzeigenamen und dein Avatar-Bild. Dein Steam-Passwort sehen wir nie. Vom Avatar-Bild legen wir eine Kopie auf unserem Server ab; dein Browser lädt es von uns und nicht von Valve. Rechtsgrundlage: Vertragserfüllung/Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).
8.2 Verknüpfungen mit Discord, Twitch und TeamSpeak
Optional kannst du dein Discord- und Twitch-Konto per OAuth verknüpfen (wir speichern die jeweilige Konto-ID und den Anzeigenamen) sowie deine TeamSpeak-Identität hinterlegen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Verknüpfung kann jederzeit im Portal gelöst werden.
8.3 Spiel- und Aktivitätsstatistiken
- Steam-Spiele: Über die Steam-Web-API rufen wir täglich deine öffentliche Spieleliste und Spielzeiten ab (sofern dein Steam-Profil dies zulässt).
- CS2-Statistiken: Über die öffentliche Schnittstelle von Leetify (Leetify AB, Schweden) rufen wir täglich deine CS2-Statistiken ab und übermitteln dafür deine SteamID.
- TeamSpeak-Sprachzeit: Auf unserem eigenen TeamSpeak-Server erfassen wir die Online-Zeit verknüpfter Identitäten für Community-Statistiken.
Rechtsgrundlage: Vertragserfüllung/Mitgliedschaft sowie deine Einwilligung durch die jeweilige Verknüpfung.
8.4 Öffentliche Aktivitätsanzeige (Opt-in)
Ob deine Aktivität (z. B. «spielt gerade», TeamSpeak-Anwesenheit, Twitch-Livestatus) auf der Community-Seite angezeigt wird, steuerst du selbst über eine Opt-in-Einstellung in deinem Profil. Standardmässig ist die Anzeige deaktiviert.
Ebenfalls freiwillig ist der Eintrag in die öffentliche Besatzungsliste. Schaltest du ihn ein, zeigen bunkerbande.de und dein öffentlicher Ausweis (Adresse nach dem Muster ausweis.bunkerbande.de/ausweis/BB-0001) deinen Anzeigenamen, deine Ausweisnummer, deine Funktion, das Beitrittsdatum sowie Dienstbalken und Sektor-Stempel. Avatar und verknüpfte Konten werden dort nicht gezeigt. Du kannst den Eintrag jederzeit wieder ausschalten; Liste und öffentlicher Ausweis verschwinden dann.
8.5 Events und Kalender
Bei Event-Zusagen speichern wir deine RSVP-Antwort. Der persönliche Kalender-Abo-Link (ICS) enthält einen zufälligen Token und ist nur für dich bestimmt.
8.6 Formulare und Discord-Benachrichtigungen
Angaben aus Team-Bewerbungen werden zur Bearbeitung gespeichert. Bestimmte Ereignisse (z. B. neue Events) lösen automatische Benachrichtigungen in unseren Discord-Server aus; dabei werden keine über das Portal hinausgehenden persönlichen Daten übertragen.
9. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den Betrieb der Community erforderlich ist:
- Server-Logs des Webservers: 14 Tage.
- Login-Sitzung: 2 Stunden nach der letzten Aktivität. Zur Sitzung gehören IP-Adresse und Browser-Kennung; an deinem Konto speichern wir keine IP-Adresse.
- Kontodaten, Verknüpfungen und Statistiken: bis du dein Konto löschst.
- Prüfprotokoll (wer hat wann was verwaltet): 12 Monate.
- Sicherungskopien: Gelöschte Daten können in verschlüsselten Sicherungen noch bis zu 12 Monate enthalten sein. Sie werden nicht ausgewertet und danach überschrieben.
Dein Konto löschst du jederzeit selbst im Mitgliederbereich unter «Konto und Daten»; dort siehst du auch alles, was wir über dich speichern. Bestehen bleiben eine allfällige Sperre und der Eintrag im Prüfprotokoll. Eine formlose Nachricht per E-Mail genügt ebenfalls.
10. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.
Zudem hast du ein Beschwerderecht: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EU-/EWR-Raum bei deiner zuständigen Datenschutz-Aufsichtsbehörde.
11. Empfänger und Bekanntgabe ins Ausland
Wir verkaufen keine Daten und geben sie nur weiter, soweit es der Betrieb erfordert:
- Ein Vorstandsmitglied des Vereins stellt die Server privat bereit und betreibt sie für den Verein (Auftragsbearbeiter, mit schriftlicher Vereinbarung).
- Hetzner Online GmbH, Deutschland: Rechenzentrum, in dem die Server stehen.
- Cloudflare, Inc., USA: Auslieferung und Schutz der Webseite (Auftragsbearbeiterin).
- Valve Corporation, USA: Anmeldung über Steam, Abruf von Spieleliste und Avatar-Bild durch unseren Server.
- Discord Inc., USA, und Twitch Interactive, Inc., USA: nur wenn du die Konten verknüpfst, sowie für Benachrichtigungen in unserem Discord.
- Leetify AB, Schweden: Abruf der CS2-Statistiken anhand der SteamID.
Die Schweiz und der EU-/EWR-Raum verfügen gegenseitig über ein anerkannt angemessenes Datenschutzniveau. Für die USA stützen wir uns auf die Zertifizierung der Empfänger unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit vorhanden, sonst auf Standardvertragsklauseln oder darauf, dass du die Verknüpfung selbst veranlasst (Art. 17 Abs. 1 lit. a DSG, Art. 49 Abs. 1 lit. a DSGVO).
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.