Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir deine Daten?

Zum einen werden Daten erhoben, indem du sie uns mitteilst – etwa wenn du dich registrierst, dein Profil ausfüllst oder uns per E-Mail oder Telefon kontaktierst. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme und die eingesetzten Dienstleister erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Die automatisch erfassten Daten werden ausschließlich benötigt, um die Website fehlerfrei, sicher und schnell bereitzustellen. Die Daten deines Benutzerkontos nutzen wir für den Mitgliederbereich der Gilde. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Details findest du im Abschnitt „Deine Rechte“.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patrick Pfleiderer
Goethestr. 72
74343 Sachsenheim
Deutschland

Telefon: +49 1525 6379991
E-Mail: p.pfleiderer@gmx.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

ZAP-Hosting GmbH
Hafenweg 8, 48155 Münster

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich v. a. um IP-Adressen, Zugriffsdaten, Meta- und Kommunikationsdaten sowie sonstige Daten, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet deine Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit dem Hoster geschlossen. Dieser stellt sicher, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Cloudflare

Wir nutzen den Dienst „Cloudflare“ der Cloudflare, Inc. (USA). Cloudflare ist als Reverse Proxy und Content Delivery Network zwischen deinem Browser und unserem Server geschaltet. Dadurch wird die Website schneller ausgeliefert und vor Angriffen (z. B. DDoS) und missbräuchlichen Zugriffen geschützt. Sämtlicher Datenverkehr zwischen deinem Browser und unserer Website läuft dabei über Cloudflare; verarbeitet werden insbesondere IP-Adresse, Browser- und Systeminformationen, aufgerufene Seiten und Zeitpunkt des Zugriffs.

Zum Schutz vor Bots kann Cloudflare technisch notwendige Cookies setzen (z. B. zur Unterscheidung von Menschen und automatisierten Zugriffen). Diese dienen ausschließlich der Sicherheit und nicht der Analyse oder Werbung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenverarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor. Ergänzend werden Standardvertragsklauseln verwendet. Die Auftragsverarbeitung ist über das Data Processing Addendum von Cloudflare geregelt, das Bestandteil der Nutzungsbedingungen ist (Art. 28 DSGVO).

Weitere Informationen: cloudflare.com/privacypolicy

5. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
  • Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
  • rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies für den Betrieb der Website erforderlich ist (Hoster, Cloudflare inkl. Turnstile, CDN, E-Mail-Dienst Migadu) oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Datenübermittlung in Drittstaaten

Bei Cloudflare und dem CDN-Anbieter jsDelivr kann eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR, insbesondere in die USA, nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

6. Deine Rechte

Widerruf deiner Einwilligung zur Datenverarbeitung (Art. 7 Abs. 3 DSGVO)

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Legst du Widerspruch ein, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Auskunft, Berichtigung und Löschung (Art. 15, 16, 17 DSGVO)

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, etwa wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen brauchst, oder du Widerspruch nach Art. 21 DSGVO eingelegt hast und die Abwägung noch nicht feststeht.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Um deine Rechte geltend zu machen, genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

7. Datenerfassung auf dieser Website

Server-Log-Dateien

Bei jedem Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite bzw. Datei und HTTP-Statuscode
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website (z. B. Erkennung von Angriffen und Fehlern). Die Log-Dateien werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Fehlerprotokoll

Tritt auf der Website ein technischer Fehler auf, protokollieren wir Zeitpunkt, Fehlermeldung und betroffene Programmstelle. Dabei werden keine Besucherdaten wie IP-Adressen gespeichert.

Cookies und lokale Speicherung

Diese Website setzt ausschließlich technisch notwendige Cookies:

  • ck_sid (Sitzungs-Cookie dieser Website): wird erst gesetzt, wenn du ein Formular aufrufst (Login, Registrierung) oder dich anmeldest. Es enthält nur eine zufällige Kennung, mit der dich der Server während deines Besuchs wiedererkennt (Anmeldestatus, Schutz vor gefälschten Formularen). Es wird beim Schließen des Browsers bzw. beim Abmelden gelöscht; nach 2 Stunden ohne Aktivität bzw. spätestens nach 12 Stunden endet die Anmeldung automatisch. Das Cookie ist für Skripte nicht lesbar (HttpOnly) und wird nicht an fremde Websites gesendet (SameSite).
  • Cookies von Cloudflare zum Schutz vor Angriffen und Bots (siehe Abschnitte 4 und 9).

Die Website speichert keine Daten in deinem Browser (kein Local Storage) und setzt keine Analyse- oder Werbe-Cookies. Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Benutzerkontos) bzw. lit. f DSGVO (Sicherheit).

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Kontaktdaten) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit vorvertraglichen Maßnahmen zusammenhängt. Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung).

Kontaktformular und Kommentare

Diese Website bietet derzeit kein Kontaktformular und keine Kommentarfunktion an. Zur Registrierung siehe Abschnitt 8.

8. Benutzerkonto und Mitgliederbereich

Registrierung

Du kannst dich auf dieser Website als Anwärter der Gilde registrieren. Dabei verarbeiten wir:

  • E-Mail-Adresse – dient als Login und für die Konto-E-Mails (siehe „E-Mails zu deinem Konto“). Sie ist für andere Mitglieder nicht sichtbar; nur Administratoren können sie einsehen.
  • Benutzername – für angemeldete Mitglieder sichtbar.
  • Vor- und Nachname (freiwillig) – nur wenn du sie angibst. Sie sind für angemeldete Mitglieder sichtbar (nicht für Gäste und Anwärter), damit man weiß, wer hinter einem Charakter steckt. Du kannst sie jederzeit in deinem Profil ändern oder leeren.
  • Passwort – wird ausschließlich als kryptografischer Hash (Argon2id bzw. bcrypt) gespeichert; niemand, auch kein Administrator, kann es im Klartext einsehen.
  • Zeitpunkte von Registrierung, Freischaltung, letztem Login und letzter Passwortänderung.

Mit dem Absenden des Registrierungsformulars bestätigst du, diese Datenschutzerklärung gelesen zu haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis für den Mitgliederbereich der Gilde).

E-Mails zu deinem Konto

Wir schicken dir ausschließlich E-Mails, die für dein Konto nötig sind – keine Newsletter und keine Werbung:

  • Bestätigung der E-Mail-Adresse nach der Registrierung (Link, 48 Stunden gültig). Erst danach kannst du dich anmelden und freigeschaltet werden. Unbestätigte Konten werden nach 7 Tagen automatisch gelöscht.
  • Passwort vergessen: eine Mail mit einem 6-stelligen Code und einem Link (15 Minuten gültig, einmal verwendbar).
  • Änderung der E-Mail-Adresse: ein Bestätigungslink an die neue Adresse (24 Stunden gültig) und ein Hinweis (mit teilweise unkenntlich gemachter neuer Adresse) an die bisherige.
  • Freischaltung: eine Willkommens-Mail, sobald du Mitglied bist.

Links und Codes speichern wir nur als kryptografischen Hash (HMAC), nie im Klartext; benutzte und abgelaufene Einträge werden nach einem Tag gelöscht. Hat ein neuer Anwärter seine Adresse bestätigt, erhalten Redakteure und Administratoren eine kurze Benachrichtigung mit dem Benutzernamen (ohne E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Absicherung des Benutzerkontos).

Für den Versand nutzen wir den E-Mail-Dienst der Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz, als Auftragsverarbeiter. Verarbeitet werden Empfängeradresse, Inhalt und Zeitpunkt der Mail. Die Auftragsverarbeitung (Art. 28 DSGVO) ist über die Datenschutzbestimmungen von Migadu geregelt, die zugleich als Auftragsverarbeitungsvertrag (Data Processing Agreement) gelten. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Übertragung zum Mailserver erfolgt verschlüsselt (TLS). Weitere Informationen: migadu.com/privacy

Profil und Charaktere

In deinem Profil kannst du WoW-Charaktere anlegen (Charaktername, Klasse, Berufe mit Skillwert, optional Level und Hintergrundgeschichte, Kennzeichnung als Main oder Twink). Bitte trage in Hintergrundgeschichten keine Angaben über dich oder andere reale Personen ein.

Gildenrang

Redakteure und Administratoren können freigeschalteten Mitgliedern einen Gildenrang zuweisen (rein organisatorisch, ohne Rechte auf der Website). Gespeichert wird nur der Rang an deinem Konto; Änderungen werden im Verwaltungsprotokoll festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Organisation der Gilde). Hast du einen Rang mit „Ansprechpartner“-Funktion, erscheinen Rang und Name/Klasse deines Main-Charakters öffentlich auf „Die Gilde“ (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Interessierten Ansprechpartner zu nennen). Wenn du das nicht möchtest, sag einem Admin Bescheid – dann bekommst du einen Rang ohne Ansprechpartner-Funktion.

Anmeldung zu Terminen

Freigeschaltete Mitglieder können sich im Eventkalender zu Terminen anmelden. Dabei speichern wir je Termin: deinen gewählten Charakter, deinen Status (Zusage, Vielleicht, Absage), optional deine Rolle (Tank, Heiler, Schaden) und einen freiwilligen Kommentar sowie die Zeitpunkte der Anmeldung und der Zusage (für die Reihenfolge bei einer Teilnehmergrenze bzw. Warteliste). Du kannst deine Anmeldung bis zum Beginn des Termins ändern oder zurückziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Organisation der Gildenaktivitäten). Die Anmeldungen werden zusammen mit dem Termin, deinem Charakter oder deinem Konto gelöscht.

Charakterfoto und Charakterbogen

Zu jedem Charakter kannst du freiwillig ein Foto hochladen. Bitte nur Screenshots aus dem Spiel – keine Fotos realer Personen. Das Bild wird auf unserem Server neu gespeichert; eingebettete Metadaten (z. B. Kamera- oder GPS-Daten) werden dabei entfernt. Redakteure und Administratoren können unpassende Fotos entfernen. Jeder Charakter hat einen Charakterbogen. Er ist standardmäßig nur für eingeloggte Mitglieder sichtbar. Schaltest du „Charakterbogen öffentlich“ ein, können ihn auch Gäste sehen und teilen – dann erscheinen ausschließlich Spieldaten (Charaktername, Fraktion, Volk, Klasse, Level, Berufe, Hintergrundgeschichte, Foto, Gildenrang), niemals dein Vor- und Nachname oder dein Benutzername. Du kannst den Schalter jederzeit ausschalten und Foto oder Charakter löschen; das Foto wird dabei sofort vom Server entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Hochladen bzw. Einschalten).

Wer sieht was?

  • Öffentlich (alle Besucher, auch Anwärter): nur eine anonyme Statistik – Anzahl der Mitglieder und Charaktere sowie die Verteilung nach Klassen, Berufen und Level – und bei Terminen die Anzahl der Zusagen. Keine Namen – mit zwei Ausnahmen: Charakterbögen, die ihr Besitzer selbst öffentlich geschaltet hat, sind mit ihren Spieldaten sichtbar (ohne Benutzer- und Echtnamen); und Ansprechpartner (Mitglieder mit einem dafür vorgesehenen Gildenrang, z. B. Gildenmeister oder Offizier) werden auf „Die Gilde“ mit Rang und Name/Klasse ihres Main-Charakters genannt, damit Interessierte wissen, an wen sie sich wenden können.
  • Angemeldete Mitglieder: Benutzernamen, freiwillig angegebene Vor- und Nachnamen, Charakternamen, Klassen, Berufe, Level und Hintergrundgeschichten und Gildenränge der freigeschalteten Mitglieder sowie die Terminanmeldungen (Charakter, Status, Rolle, Kommentar).
  • Redakteure: zusätzlich Benutzername und Charaktere von Anwärtern, um über die Freischaltung zu entscheiden.
  • Administratoren: zusätzlich E-Mail-Adressen, Rollen und Login-Zeitpunkte zur Verwaltung der Konten.

Solange du Anwärter bist, ist dein Profil für Mitglieder und Öffentlichkeit nicht sichtbar.

Speicherdauer und Löschung

Deine Kontodaten speichern wir, solange dein Benutzerkonto besteht. Du kannst dein Konto jederzeit selbst unter „Mein Profil → Konto löschen“ löschen; dabei werden Konto, alle Charaktere und Terminanmeldungen sofort entfernt. Wird eine Bewerbung abgelehnt, wird das Konto ebenfalls gelöscht. Von dir verfasste News oder Termine (nur Redakteure/Admins) bleiben erhalten; der Autor wird dann als „Crazykrauts“ angezeigt.

Verwaltungsprotokoll

Zur Nachvollziehbarkeit protokollieren wir Verwaltungsaktionen (z. B. Registrierung, Freischaltung, Rollenänderung, Passwort-Reset, Löschung, E-Mail-Bestätigung, Anforderung eines Passwort-Codes) mit Zeitpunkt, handelnder Person und dem Benutzernamen des betroffenen Kontos. Die Einträge werden nach 12 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren und sicheren Verwaltung).

Hochgeladene Bilder

Redakteure können Bilder für News hochladen. Die Bilder werden auf unserem Server neu gespeichert; dabei werden eingebettete Metadaten (z. B. Kamera- oder GPS-Daten) entfernt.

9. Schutz vor Missbrauch (Cloudflare Turnstile, Login-Sperre)

Cloudflare Turnstile

Um die Registrierung vor automatisierten Spam-Anmeldungen zu schützen, nutzen wir auf der Registrierungsseite „Turnstile“ der Cloudflare, Inc. (USA) – eine Sicherheitsprüfung ohne Bilderrätsel. Turnstile wird nur auf der Registrierungsseite geladen. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Signale zum Nutzungsverhalten auf der Seite an Cloudflare übermittelt und ausgewertet, um Menschen von Bots zu unterscheiden. Einzelheiten beschreibt Cloudflare in den unten verlinkten Datenschutzhinweisen zu Turnstile.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 4). Weitere Informationen: Cloudflare – Turnstile Privacy Addendum.

Weitere Schutzmaßnahmen bei Registrierung und Login

Zusätzlich begrenzen wir die Anzahl von Registrierungen und fehlgeschlagenen Anmeldeversuchen. Dazu speichern wir für kurze Zeit einen verschlüsselten Prüfwert (HMAC) deiner IP-Adresse bzw. der eingegebenen E-Mail-Adresse mit Zeitpunkt – nicht die IP- oder E-Mail-Adresse selbst. Diese Einträge werden nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Benutzerkonten vor dem Ausprobieren von Passwörtern).

10. Content Delivery Network (jsDelivr)

Für die Darstellung der Website laden wir Programmbibliotheken und Schriftarten über das Open-Source-CDN „jsDelivr“ (cdn.jsdelivr.net): Bootstrap (Layout und Funktionen), Bootstrap Icons (Symbole), die Schriftarten Cinzel und Inter (Fontsource) sowie in Tabellen des Mitglieder- und Verwaltungsbereichs jQuery und DataTables. Beim Aufruf der Seite stellt dein Browser dazu eine Verbindung zu den Servern von jsDelivr her; dabei wird deine IP-Adresse sowie technische Informationen (Browser, Zeitpunkt, angeforderte Datei) an jsDelivr bzw. dessen Infrastruktur-Partner übermittelt.

Wir verwenden bewusst keine Google Fonts und keine Google-Dienste. Alle Dateien werden mit einer Integritätsprüfung (Subresource Integrity) eingebunden, sodass dein Browser nur unveränderte Dateien ausführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, zuverlässigen und einheitlichen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in Drittstaaten ist möglich (siehe Abschnitt 5).

Weitere Informationen: jsdelivr.com – Privacy Policy

Unsere Website enthält Links zu unserem Discord-Server (Discord Inc., USA). Es handelt sich um einfache Links – Discord-Inhalte oder -Widgets werden nicht auf dieser Website eingebunden. Daten werden erst an Discord übertragen, wenn du einen Link anklickst und die Discord-Website oder -App öffnest. Ab dann gelten die Datenschutzbestimmungen von Discord: discord.com/privacy.

Auf den Seiten „Addons“ und „Links“ sowie auf der Startseite verlinken wir außerdem auf weitere externe Seiten (z. B. Karten, Wikis, Werkzeuge) und auf Download-Seiten für Spiel-Addons (vor allem CurseForge, betrieben von Overwolf Ltd., Israel). Auch hier handelt es sich um einfache Links ohne eingebundene Inhalte; beim Anklicken wird kein Referrer übermittelt. Erst auf der jeweiligen Seite gelten deren Datenschutzbestimmungen.

Teilen-Links

Oben rechts in der Navigation, im Footer sowie unter News, Terminen und der Addon-Liste findest du Knöpfe zum Teilen (WhatsApp, X, Facebook, Telegram, Reddit, Bluesky, E-Mail, Link kopieren). Das sind einfache Links – es werden keine Skripte, Zähler oder „Like-Buttons“ dieser Dienste geladen, und beim bloßen Besuch unserer Seite fließen keine Daten an sie. Erst wenn du auf einen Knopf klickst, öffnet sich der jeweilige Dienst mit der Adresse und dem Titel der Seite; ab dann gelten dessen Datenschutzbestimmungen. „Link kopieren“ und „Teilen …“ (Teilen-Menü deines Geräts) laufen nur in deinem Browser.

12. Was wir nicht einsetzen

Diese Website verwendet keine:

  • Analyse- oder Tracking-Werkzeuge (z. B. Google Analytics, Matomo),
  • Werbung oder Werbenetzwerke,
  • Social-Media-Plugins oder eingebettete Videos,
  • Newsletter, E-Mail-Versand oder Zahlungsdienste.

Sollte sich daran etwas ändern, passen wir diese Datenschutzerklärung vorher an.

13. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 23. Oktober 2026. Durch die Weiterentwicklung der Website (z. B. E-Mail-Benachrichtigungen) oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung findest du jederzeit auf dieser Seite.