Datenschutzerklärung

Diese Erklärung informiert dich gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

David Dorn
Name und ladungsfähige Anschrift findest du im Impressum.
Kontakt für Datenschutzanfragen: tristan.atze@gmail.com

2. Allgemeine Hinweise

Diese Website ist ein internes Verwaltungswerkzeug einer privaten Gaming-/Roleplay-Community. Die Inhalte hinter der Anmeldung stehen ausschließlich freigeschalteten Mitgliedern offen; die Anmeldung selbst erfolgt über Discord (siehe Ziffer 5). Personenbezogene Daten werden nur im technisch notwendigen Umfang verarbeitet. Eine Weitergabe an Dritte erfolgt nur in dem hier beschriebenen Rahmen und nur, soweit dies gesetzlich erlaubt ist.

Daneben gibt es einen öffentlichen Bereich, der ohne Anmeldung gelesen werden kann. Wer dort selbst etwas einreichen möchte, legt ein Bürgerkonto an (Anmeldung über Discord, siehe Ziffer 5) und gibt dabei einen Vor- und Nachnamen an. Alle Inhalte des öffentlichen Bereichs sind Teil eines Rollenspiels; die Angaben sind Spielfiguren-Angaben und keine amtlichen Daten.

3. Hosting

Die Website wird auf einem Server der STRATO AG (Berlin) betrieben. Die Server stehen in einem Rechenzentrum in Deutschland. Wenn du diese Website aufrufst, verarbeitet der Hoster in unserem Auftrag die technisch erforderlichen Daten, insbesondere Zugriffsdaten und Server-Logfiles (siehe Ziffer 4). Grundlage ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriffsdaten / Server-Logfiles

Bei jedem Aufruf erhebt der Server automatisch Informationen, die dein Browser übermittelt und in sogenannten Server-Logfiles speichert. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Adresse/Datei und übertragene Datenmenge

• Meldung über erfolgreichen Abruf (Statuscode)

• verwendeter Browser, dessen Version und das Betriebssystem

• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten dienen dem technischen Betrieb, der Auslieferung der Inhalte sowie der Gewährleistung der Sicherheit und Stabilität (z. B. zur Erkennung und Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden aus Sicherheitsgründen für kurze Zeit gespeichert und anschließend regelmäßig gelöscht; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Anmeldung über Discord (OAuth 2.0)

Die Anmeldung erfolgt ausschließlich über den Dienst Discord. Wenn du dich anmeldest, wirst du zu Discord weitergeleitet und meldest dich dort mit deinem Discord-Konto an. Nach erfolgreicher Anmeldung übermittelt Discord die folgenden Daten an uns:

• deine Discord-Benutzer-ID

• deinen Discord-Benutzernamen bzw. Anzeigenamen

• dein Profilbild (Avatar), sofern vorhanden

• deine bei Discord hinterlegte E-Mail-Adresse

Diese Daten verwenden wir ausschließlich, um dein Konto eindeutig zu identifizieren, dich zu authentifizieren und dir nach Freigabe durch die Leitung Zugang zum internen Werkzeug zu geben. Die von Discord ausgestellten Zugriffstokens werden gespeichert, solange dies zur Aufrechterhaltung deiner Anmeldung erforderlich ist. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist die Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Dabei kann es zu einer Übermittlung von Daten in die USA (Drittland) kommen. Discord stützt diese Übermittlung auf entsprechende Garantien (u. a. das EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Einzelheiten zur Datenverarbeitung durch Discord findest du in der Datenschutzerklärung von Discord: https://discord.com/privacy.

6. Konto- und Nutzungsdaten innerhalb der Anwendung

Für den Betrieb des Werkzeugs speichern wir zu deinem Konto die unter Ziffer 5 genannten Anmeldedaten sowie die innerhalb der Anwendung vergebenen Angaben, insbesondere deinen Codenamen, deine Dienstnummer, deinen Dienstgrad und deinen Status. Außerdem werden Erstellung und Bearbeitung von Inhalten zur Nachvollziehbarkeit protokolliert (Bearbeitungshistorie mit Zeitpunkt und verantwortlichem Konto).

Zweck ist der Betrieb des internen Verwaltungswerkzeugs, die Verwaltung von Rechten und Rollen sowie die Nachvollziehbarkeit von Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gespeichert, solange dein Konto besteht bzw. solange dies für den Betrieb erforderlich ist, und nach Wegfall des Zwecks gelöscht.

Für ein Bürgerkonto des öffentlichen Bereichs speichern wir zusätzlich den von dir angegebenen Vor- und Nachnamen, den Zeitpunkt der Registrierung sowie – falls einschlägig – eine Sperre samt Begründung. Der Name ist erforderlich, um eine Meldung zuordnen und eine etwaige Belohnung abwickeln zu können; Änderungen daran werden zur Nachvollziehbarkeit protokolliert. Ein Bürgerkonto erhält keinerlei Zugriff auf interne Inhalte und erscheint in keiner internen Auswahlliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Daten werden gelöscht, wenn du die Löschung deines Bürgerkontos verlangst oder der Zweck entfällt.

In der Kommunikation zwischen dem öffentlichen Bereich und der Behörde bleiben die bearbeitenden Mitglieder anonym: nach außen wird kein Name, kein Codename und kein Dienstgrad angezeigt. Intern wird die Bearbeitung gleichwohl protokolliert.

7. Cookies und vergleichbare Technologien

Diese Website setzt ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein. Dazu gehören ein Cookie zur Aufrechterhaltung deiner Anmeldung (Login-Sitzung) sowie ein Cookie zum Schutz vor seitenübergreifenden Angriffen (CSRF-/ Antiforgery-Schutz). Diese sind für den Betrieb und die Sicherheit zwingend erforderlich; ohne sie ist eine Anmeldung nicht möglich.

Da es sich um unbedingt erforderliche Cookies handelt, ist hierfür keine Einwilligung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Analyse-, Tracking- oder Werbe-Cookies und keine Dienste zur Reichweitenmessung eingesetzt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Nutzt du beim Import die Google-Anmeldung (Ziffer 9), setzt Google in seinem Anmeldefenster und in seiner Dateiauswahl eigene Cookies. Dafür ist Google verantwortlich; diese Website liest sie nicht.

8. Schriftarten von Google (Google Fonts)

Für eine einheitliche, gut lesbare Darstellung lädt diese Website die Schriftart „Roboto“ von den Servern von Google (fonts.googleapis.com, fonts.gstatic.com). Zeigt die Website ein aus Google Docs importiertes Original an (Ziffer 9), lädt sie zusätzlich die darin verwendeten Schriftarten von dort. Dabei übermittelt dein Browser insbesondere deine IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der aufgerufenen Seite an Google. Cookies setzt Google dabei nach eigenen Angaben nicht.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung an die Google LLC in den USA (Drittland) kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Import aus Google Docs und Google Slides

Mitglieder mit Schreibrecht können Dokumente aus Google Docs und Präsentationen aus Google Slides in das interne Werkzeug übernehmen. Dafür gibt es drei Wege:

• Freigabe-Link: Du gibst den Link einer Datei an, die bei Google für „Jeder mit dem Link“ freigegeben ist. Unser Server ruft die Datei dann selbst bei Google ab (docs.google.com) und übermittelt dabei nur die Kennung der Datei aus dem Link, keine Daten über dich.

• Hochladen: Du lädst eine bei Google heruntergeladene Datei hoch. Google ist dabei nicht beteiligt.

• Google-Anmeldung: Du meldest dich in einem Fenster von Google mit deinem Google-Konto an und wählst dort eine Datei aus. Dieser Weg ist freiwillig; die beiden anderen funktionieren ohne Google-Konto.

Für die Google-Anmeldung gilt im Einzelnen:

• Google in deinem Browser: Erst wenn du den Knopf für die Google-Anmeldung ansteuerst, lädt dein Browser Programmcode von Google (accounts.google.com, apis.google.com). Anmeldung und Dateiauswahl laufen in Fenstern und Rahmen von Google (accounts.google.com, docs.google.com). Google erhält dabei insbesondere deine IP-Adresse, Browserangaben, die Adresse unserer Seite und die Angaben deines Google-Kontos. Für diese Verarbeitung ist Google selbst verantwortlich.

• Welche Berechtigung wir anfragen: ausschließlich „drive.file“. Damit können wir nur die eine Datei lesen, die du in der Dateiauswahl von Google ausdrücklich auswählst. Auf deine übrigen Dateien, dein Postfach, deine Kontakte oder andere Daten deines Google-Kontos haben wir keinen Zugriff.

• Welche Daten wir von Google erhalten: ein kurzlebiges Zugriffstoken (etwa eine Stunde gültig), die Kennung und den Namen der gewählten Datei sowie ihren Inhalt in exportierter Form (ein Dokument als HTML-Archiv, eine Präsentation als PDF). Deinen Google-Namen und deine Google-E-Mail-Adresse erhalten wir nicht.

• Wie wir sie verwenden: Das Zugriffstoken dient nur dem einen Abruf der gewählten Datei. Unser Server sendet es dafür ausschließlich an Google (www.googleapis.com, docs.google.com) und speichert es weder in der Datenbank noch in Protokollen. Gespeichert werden der Inhalt der Datei als Dokument bzw. Präsentation im internen Werkzeug, die Kennung der Datei (damit ein späteres Aktualisieren dieselbe Datei liest), der Zeitpunkt und das importierende Konto.

• Wer sie sieht: Der importierte Inhalt ist im internen Werkzeug für die Mitglieder sichtbar, die die dort gewählte Verschluss-Stufe bzw. Sichtbarkeit erlaubt, wie jeder andere Inhalt. Daten aus Google werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben.

• Google-Richtlinie: Die Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

• Löschen und Widerrufen: Importierte Inhalte werden wie andere Inhalte gelöscht (Papierkorb, Löschung durch Berechtigte). Den Zugriff dieser Website auf dein Google-Konto kannst du jederzeit in deinem Google-Konto widerrufen: https://myaccount.google.com/connections.

Rechtsgrundlage für die Google-Anmeldung ist deine Einwilligung, die du mit der Anmeldung und Freigabe bei Google erteilst (Art. 6 Abs. 1 lit. a DSGVO); das Laden des Programmcodes von Google ist für diesen von dir ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für den Abruf per Freigabe-Link und das Speichern importierter Inhalte ist Rechtsgrundlage die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer einfachen Übernahme vorhandener Unterlagen (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung an die Google LLC in den USA (Drittland) kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

10. Empfänger der Daten

Eine Übermittlung deiner Daten findet nur an die in dieser Erklärung genannten Stellen statt: an den Hoster als Auftragsverarbeiter (Ziffer 3), an den Anmeldedienst Discord (Ziffer 5) sowie an Google beim Laden der Schriftarten (Ziffer 8) und, wenn du sie nutzt, bei der Google-Anmeldung für den Import (Ziffer 9). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

11. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 12)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Kontakt. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

12. Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz- Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Du kannst dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder die für den Verantwortlichen zuständige Behörde wenden.

14. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers. Dadurch können die zwischen deinem Browser und dem Server übertragenen Daten von Dritten nicht mitgelesen werden.

15. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.