Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ Ort]
Deutschland

E-Mail: contact@crprofessor.com

Ich betreibe diese Website als Privatperson. Einen Datenschutzbeauftragten habe ich nicht benannt, da keine Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Es gibt keine Tracking- oder Werbe-Cookies und keinen Cookie-Banner, weil keiner nötig ist.
• Die Reichweitenmessung (Umami) arbeitet ohne Cookies und ohne Profile.
• Videos von YouTube, TikTok und Instagram laden erst, wenn du auf „Video laden“ klickst.
• Schriftarten liegen auf meinem eigenen Server; es werden keine Google Fonts geladen.
• Vorschaubilder (Kartenbilder, Video-Thumbnails) werden über meinen Server ausgeliefert. Dein Browser verbindet sich dafür nicht mit Supercell, Google, Meta oder TikTok.
• Alle Anfragen an die Clash Royale API stellt mein Server, nicht dein Browser.

3. Hosting und Server-Logs (Cloudflare)

Diese Website läuft auf „Cloudflare Workers“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL, also z. B. auch ein eingegebener Spieler-Tag in /player/…), Referrer, Browser- und Geräteinformationen (User-Agent) sowie den Status der Anfrage. Cloudflare nutzt diese Daten auch, um die Website vor Angriffen (z. B. DDoS) zu schützen und schnell auszuliefern.

Für die Fehlersuche sind die Worker-Logs von Cloudflare eingeschaltet. Darin werden Anfragen mit den genannten Metadaten gespeichert und nach kurzer Zeit automatisch gelöscht (beim kostenlosen Tarif nach wenigen Tagen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.

4. Datenbank (Cloudflare D1)

Inhalte der Website (Decks, Video-Links, Einstellungen, Gratis-Belohnungen) liegen in einer Datenbank von Cloudflare (D1) mit Speicherort in Westeuropa. Darin werden außerdem kurzzeitig gespeichert:

• Zwischenspeicher (Cache) für API-Antworten: Wenn du ein Spielerprofil oder einen Clan aufrufst, wird die Antwort der Clash Royale API 2 bzw. 5 Minuten zwischengespeichert und danach automatisch gelöscht (spätestens wenige Minuten nach Ablauf).
• Schutz vor Missbrauch: Für die Begrenzung von Login-Versuchen und Kontaktformular-Nachrichten wird ein nicht umkehrbarer, mit einem geheimen Schlüssel gebildeter Hashwert deiner IP-Adresse mit einem Zähler gespeichert und nach Ablauf des Zeitfensters (höchstens 24 Stunden) gelöscht. Die IP-Adresse selbst wird nicht gespeichert.
• Meta-Statistik: Für die „Meta Slop Decks“ liest mein Server die öffentliche Rangliste der besten Ranked-Spieler und deren öffentliche Kampfprotokolle über die offizielle API. Gespeichert werden nur die gespielten Decks und Sieg/Niederlage, ohne Spieler-Tags oder Namen (die Kampf-IDs sind gehasht), für höchstens 8 Tage. Die Spieler-Tags der Rangliste werden nur für den laufenden Durchlauf (höchstens etwa 6 Stunden) vorgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Funktionen, Schutz vor Missbrauch, Statistik aus öffentlichen Spieldaten).

5. Spielersuche und Clan-Seiten (offizielle Supercell API)

Wenn du einen Spieler-Tag eingibst oder ein Profil bzw. einen Clan aufrufst, sendet mein Server den Tag an die offizielle Clash Royale API der Supercell Oy, Jätkäsaarenlaituri 1, 00180 Helsinki, Finnland, und zeigt die zurückgegebenen öffentlichen Spieldaten an (z. B. Name, Trophäen, Deck, Kampfprotokoll, Clan-Mitglieder). Deine IP-Adresse oder andere Daten von dir werden dabei nicht an Supercell übermittelt.

Weil die API nur von festen Server-Adressen aus nutzbar ist, läuft die Anfrage über den Proxy-Dienst von RoyaleAPI (proxy.royaleapi.dev). RoyaleAPI leitet die Anfrage nur an die offizielle API weiter; ich verwende keine Daten oder Statistiken von RoyaleAPI.

Spieler-Tags sind Pseudonyme aus dem Spiel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Du rufst die Funktion selbst auf, und die angezeigten Daten veröffentlicht Supercell über die offizielle API. Profile werden nicht dauerhaft gespeichert (siehe Abschnitt 4) und sind von der Indexierung durch Suchmaschinen ausgeschlossen.

6. Reichweitenmessung (Umami Cloud, ohne Cookies)

Um zu sehen, wie viele Besucher die Website hat und welche Funktionen genutzt werden, verwende ich Umami Cloud (Umami Software, Inc., USA). Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile. Erfasst werden: aufgerufene Seite, Referrer (z. B. TikTok oder YouTube), Land (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird verworfen), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Zur Zählung eindeutiger Besuche bildet Umami einen anonymen Hashwert mit einem täglich wechselnden Salt, sodass Besuche nicht über Tage hinweg verknüpft werden.

Außerdem zähle ich, welche Funktionen genutzt werden (z. B. „Deck kopiert“, „Spielersuche ausgeführt“, „Video gestartet“). Dabei werden keine Spieler-Tags, Namen, E-Mail-Adressen oder Nachrichteninhalte übertragen.

Die Daten werden in der EU-Region von Umami Cloud gespeichert. Die Auswertung sehe nur ich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, die Website zu verbessern und einzuschätzen, welche Funktionen sich lohnen.

7. Videos (YouTube, TikTok, Instagram) mit Klick-zum-Laden

Videos werden nicht automatisch eingebettet. Zunächst siehst du nur ein Vorschaubild, das von meinem Server kommt. Erst wenn du auf „Video laden“ klickst, lädt dein Browser den Player der jeweiligen Plattform. Dabei werden insbesondere deine IP-Adresse, Browserdaten und die aufgerufene Seite an den Anbieter übertragen, und der Anbieter kann Cookies oder ähnliche Technologien einsetzen:

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze den „erweiterten Datenschutzmodus“ (youtube-nocookie.com).
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video; beim nächsten Seitenaufruf ist das Video wieder blockiert. Eine Übermittlung in Drittländer (z. B. USA, bei TikTok auch weitere Länder) durch die Anbieter ist möglich; Google und Meta sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Links zu den Plattformen (z. B. „Auf TikTok ansehen“) öffnen die Plattform in einem neuen Tab; dort gelten deren Datenschutzbestimmungen.

8. Automatische Video-Listen (eigene Konten)

Mein Server ruft die Liste meiner eigenen öffentlichen Videos über die YouTube Data API (Google), die Instagram Graph API (Meta) und, sobald freigeschaltet, die TikTok Display API ab. Dabei werden keine Daten von Besuchern übertragen. Für TikTok speichere ich die Zugangsschlüssel meines eigenen TikTok-Kontos verschlüsselt in der Datenbank.

9. Kontaktformular und E-Mail

Wenn du das Kontaktformular auf der Seite Business nutzt, werden Name, E-Mail-Adresse, optional Firma/Marke und deine Nachricht per E-Mail an mich gesendet. Für den Versand nutze ich Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Nachricht wird nicht in meiner Website-Datenbank gespeichert. Sie landet in meinem E-Mail-Postfach bei Google (Gmail, Google Ireland Limited). Zum Schutz vor Spam gibt es ein unsichtbares Feld und eine Mindest-Ausfüllzeit sowie die in Abschnitt 4 beschriebene Begrenzung pro IP-Hash. Ein Captcha von Drittanbietern wird nicht verwendet.

Wenn du mir direkt eine E-Mail an contact@crprofessor.com schreibst, verarbeite ich deine Angaben genauso.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Zusammenarbeit zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ich lösche Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Cookies

Besucher erhalten keine Cookies von dieser Website. Ein einziges Cookie gibt es für den Admin-Bereich: Wenn ich mich als Betreiber anmelde, wird ein technisch notwendiges Sitzungs-Cookie („crp_admin“, 7 Tage gültig, HttpOnly, nur über HTTPS) gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

11. Schriftarten, Grafiken und Deck-Links

Alle Schriftarten werden von meinem eigenen Server geladen. Kartenbilder kommen aus der offiziellen API und werden über meinen Server ausgeliefert; weitere Grafiken stammen aus dem Supercell Fan Kit und liegen ebenfalls auf meinem Server. Der Button „Copy Deck“ öffnet einen offiziellen Link auf link.clashroyale.com (Supercell) erst, wenn du ihn antippst. Der QR-Code am Desktop wird direkt in deinem Browser erzeugt.

12. Externe Links

Links zu TikTok, YouTube, Instagram, Discord, X und Supercell öffnen diese Dienste erst nach deinem Klick. Erst dann gelten deren Datenschutzbestimmungen. Gratis-Belohnungen verlinke ich nur auf offizielle Supercell-Domains.

13. Verschlüsselung

Die Website wird ausschließlich über HTTPS (TLS) ausgeliefert.

14. Deine Rechte

Du hast gegenüber mir folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

15. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

16. Hinweis zu Supercell

This content is not affiliated with, endorsed, sponsored, or specifically approved by Supercell and Supercell is not responsible for it. For more information see Supercell's Fan Content Policy: www.supercell.com/fan-content-policy.

17. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.