Deine Daten.
Transparent erklärt.

1. Verantwortlicher und Kontakt

Verantwortlich ist die Zirm & Lefering GbR, vertreten durch Manuel Zirm und Ben Lefering, Am Michaelianger 2, 85764 Oberschleißheim, Deutschland.

E-Mail: [email protected]. Sie können uns außerdem über das Kontaktformular erreichen.

2. Geltungsbereich

Diese Hinweise gelten für die Website blackleaf.cc. Der GTA-RP-Spielserver, Discord und externe Shops haben eigene Verarbeitungsvorgänge und Datenschutzinformationen.

3. Hosting und Server-Protokolle

Die Website wird bei dataforest GmbH, Taunusstraße 52, 65830 Kriftel, Deutschland, gehostet. Die Server befinden sich in Deutschland. Der Hostinganbieter ist Empfänger der zur Bereitstellung erforderlichen technischen Daten und wird für den Hostingbetrieb als Auftragsverarbeiter eingesetzt.

Beim Aufruf werden IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, HTTP-Statuscode, Referrer und Browserinformationen in Server-Logs verarbeitet. Die Logs werden täglich rotiert und nach 14 Tagen gelöscht. Sie dienen der Bereitstellung, Fehleranalyse und Absicherung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb. Die Übermittlung technischer Verbindungsdaten ist für den Abruf erforderlich. Weitere Informationen: Datenschutzinformationen von dataforest.

4. Cloudflare als Proxy und CDN

Vor dem Hostingserver wird Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Reverse-Proxy und Content Delivery Network (CDN) eingesetzt. Anfragen werden über Cloudflare geleitet, um Inhalte auszuliefern, Ladezeiten zu verkürzen und die Website gegen Angriffe abzusichern.

Cloudflare ist dabei Empfänger von IP-Adressen, Zeitpunkten, angeforderten URLs, HTTP-Statuscodes, Referrer-, Browser- und weiteren technischen Verbindungsdaten. Auch beim Absenden des Kontaktformulars durchläuft die Verbindung diesen Proxy. Cloudflare kann diese Daten auf seinem weltweiten Netzwerk sowie in den USA verarbeiten. Es handelt sich damit um eine mögliche Drittlandübermittlung in die USA.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und leistungsfähige Bereitstellung. Für Übermittlungen an die unter dem EU-US Data Privacy Framework (DPF) zertifizierte Cloudflare, Inc. gilt der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Cloudflare nennt ergänzend EU-Standardvertragsklauseln als Übermittlungsgrundlage, soweit erforderlich. Cloudflare verarbeitet technische Metadaten auch nach eigenen dienstbezogenen Speicherfristen; die oben genannte 14-Tage-Frist beschreibt unsere Hosting-Server-Logs.

Weitere Informationen: Cloudflare-Datenschutzerklärung und Cloudflare zu DSGVO und DPF.

5. E-Mail und Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den gegebenenfalls angegebenen Namen, den Betreff und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten und zu beantworten. Die Angabe eines Namens ist im Formular freiwillig. E-Mail-Adresse, Betreff und Nachricht sind erforderlich; ohne sie können wir die Anfrage nicht über das Formular bearbeiten.

Das Formular wird auf unserem Hostingserver verarbeitet und die Nachricht über eine Webhook-Schnittstelle in einen nicht öffentlichen Kanal unseres Discord-Servers übermittelt, auf den nur das Betreiberteam Zugriff hat. Wir nutzen keine externe Formularplattform. Empfänger im Rahmen der technischen Übermittlung sind unser Hoster, Cloudflare als vorgeschalteter Proxy und Discord als Anbieter des empfangenden Kanals. Auf dem Webserver wird der Formulareingang nicht gespeichert; die Nachricht bleibt im Discord-Kanal, bis die Bearbeitung abgeschlossen ist. Antworten senden wir per E-Mail von [email protected].

Zur Begrenzung automatisierten Missbrauchs werden serverseitig kurzlebige, pseudonymisierte Prüfwerte aus der Verbindungsadresse gespeichert. Die Prüfwerte verfallen nach spätestens 20 Minuten und werden beim nächsten Formularaufruf gelöscht. Dafür werden keine Cookies, Browser-Kennungen oder externen CAPTCHA-Dienste eingesetzt.

Rechtsgrundlage für allgemeine Anfragen und Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer erreichbaren Kontaktmöglichkeit und der Bearbeitung von Anfragen. Für Anfragen zur Anbahnung oder Erfüllung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO. Für die Bearbeitung gesetzlich geschuldeter Datenschutzanfragen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Betroffenenrechten.

Die Nutzung des Gmail-Postfachs kann mit einer Verarbeitung bei Google und Übermittlungen in die USA verbunden sein. Informationen hierzu: Google-Datenschutzerklärung und Grundlagen internationaler Datenübermittlungen von Google.

Anbieter von Discord ist für Nutzer im Europäischen Wirtschaftsraum die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; Muttergesellschaft ist die Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Formularangaben können dabei auch in den USA verarbeitet werden. Discord stützt Übermittlungen in die USA nach eigenen Angaben auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Discord.

Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverfolgung entgegenstehen. Bitte übermitteln Sie nur die für Ihre Anfrage erforderlichen Informationen.

6. YouTube erst nach Klick

Der Servertrailer wird erst eingebunden, wenn Sie auf „YouTube-Video laden“ klicken. Zuvor zeigt die Website ein lokal gespeichertes Vorschaubild; es wird keine Verbindung zum YouTube-Player oder zu externen YouTube-Vorschaubildern aufgebaut.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Aktivierung wird der Player über youtube-nocookie.com geladen. Dabei können IP-Adresse, Geräte-, Browser- und Nutzungsdaten an Google übermittelt und auch in den USA verarbeitet werden. Der erweiterte Datenschutzmodus schließt Datenübermittlungen oder eigene Speichertechnologien des Players nach Aktivierung nicht aus.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Über „Video deaktivieren“ entfernen Sie den Player und widerrufen die Einwilligung für weitere Verbindungen. Bereits erfolgte Verarbeitungen bleiben davon unberührt. Die Aktivierung wird nur im Arbeitsspeicher für den aktuellen Seitenaufruf gehalten.

Weitere Informationen enthalten die Google-Datenschutzerklärung und die Google-Übermittlungsgrundlagen.

7. Cookies, Schriftarten und Analyse

Die Website setzt keine Cookies. Es werden keine Besucheranalyse, Marketing-Pixel, externen Schriftarten oder eingebetteten Social-Media-Feeds eingesetzt. Die Schriften und Bilder werden lokal ausgeliefert. Es findet keine dauerhafte Speicherung in localStorage oder vergleichbaren Browser-Speichern statt. Nach dem bewussten Laden von YouTube gelten zusätzlich die oben beschriebenen Verarbeitungsvorgänge des Players.

8. Externe Links

Links zu Discord, Instagram, TikTok, YouTube, FiveM und Yaca führen zu eigenständigen Angeboten. Erst beim Öffnen verlassen Sie unsere Website; für die anschließende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Dienstes.

9. Ihre Rechte

Im gesetzlichen Umfang haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die oben genannten Kontaktmöglichkeiten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

10. Automatisierte Entscheidungen und Aktualisierung

Es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen und keine Besucherprofile zu Werbezwecken erstellt.

Stand: 6. November 2026. Diese Hinweise beziehen sich auf die vom Betreiber mitgeteilte Hosting- und Dienstekonfiguration von blackleaf.cc.