Datenschutzhinweise

Das Wichtigste in Kürze

• Diese Seite wird privat für unsere Gilden in WoW Forever betrieben. Keine Firma, keine Werbung, kein Tracking.
• Gespeichert wird nur, was wir für Konten, Raids, die Lootverteilung (EPGP) und das Gildenverzeichnis aus dem Spiel brauchen.
• Was du hier siehst und einträgst, ist nur für Mitglieder deiner Gilde sichtbar. Ohne Login sieht man nur die Willkommensseite und diese Datenschutzhinweise.
• Nichts davon wird verkauft, für Werbung genutzt oder an andere weitergegeben.
• Fragen, Auskunft, Berichtigung, Löschung oder Widerspruch: eine kurze E-Mail an shimmergloom@vaultofsages.de reicht.

1. Wer ist verantwortlich?

Dennis Apel
E-Mail: shimmergloom@vaultofsages.de

Wenn hier "wir" steht, ist der Betreiber gemeint. Die Gildenleitung (GM und Offiziere) verwaltet ihre Gilde auf der Seite und sieht dafür mehr als normale Mitglieder (Abschnitt 5).

2. Was wir speichern und wozu

Dein Konto. Kontoname, E-Mail-Adresse, Passwort (nur als Hash, also nicht lesbar), deine Gilden mit deiner Rolle, wer dich wann eingeladen hat, dazu eine kurze Notiz der Gildenleitung zur Einladung (z. B. "für Jaina"). Die Gildenleitung kann ein Konto auch vorab für dich anlegen, du bekommst dann einen Aktivierungslink. Einzelne Konten legt der Betreiber direkt an. Die Gildenleitung verknüpft außerdem deine Discord-ID mit deinem Konto, damit deine Raidanmeldungen dir zugeordnet werden. Die E-Mail-Adresse brauchst du zum Anmelden. Außerdem schickt dir die Seite damit zwei Arten von Mails: eine Mail, mit der du deine Adresse bestätigst, und auf deinen Wunsch einen Link für ein neues Passwort. Den Link per Mail gibt es nur, wenn du deine Adresse vorher bestätigt hast. Sonst hilft dir die Gildenleitung mit einem Link. Gespeichert wird auch, wann du sie bestätigt hast. Werbung oder Newsletter verschicken wir nicht. Außerdem steht an deinem Konto, in welcher Sprache (Deutsch oder Englisch) du die Seite und die Mails bekommst.

Deine Charaktere. Name (bei Forever Vor- und Nachname, sonst gegebenenfalls der Realm), Klasse, Rasse, Fraktion, welcher dein Main ist und ob der Charakter noch aktiv ist. Du legst sie selbst an, oder die Gildenleitung legt sie an, zum Beispiel für Gäste ohne Konto. Ist deine Gilde mit dem Spiel verbunden, gleicht die Seite einmal pro Stunde das Gildenverzeichnis aus dem Spiel ab (Roster). Von jedem Charakter der Gilde übernimmt sie Vor- und Nachname, Klasse, Rasse, Fraktion, Stufe, Gildenrang und die Kennung des Charakters bei Blizzard. Das betrifft alle Charaktere der Gilde im Spiel, auch die von Leuten ohne Konto auf der Seite. Welchem Konto ein Charakter gehört, legst weiterhin du bzw. die Gildenleitung fest, nicht der Abgleich.

Raids und Anmeldungen. Raids und Anmeldungen kommen aus Raid-Helper, dem Bot in unserem Discord. Zum Raid sind das Titel, Beschreibung und Termine. Von deiner Anmeldung übernimmt die Seite deine Discord-ID, deinen Namen in Discord, Klasse, Spezialisierung, Status und Zeitpunkt der Anmeldung. Die Gildenleitung ordnet der Anmeldung einen Charakter zu. Sie kann Raids auch von Hand anlegen und die Anwesenheit für das Lootsystem eintragen. Das betrifft auch Leute, die selbst kein Konto auf der Seite haben.

Lootsystem (EPGP). Jede Buchung von EP oder GP wird festgehalten: für wen (Konto oder Charakter), wie viel, ein fester Grund aus einer Liste, dazu Raid oder Item, wer gebucht hat und wann. Freitext gibt es nicht. Das Journal wird nur ergänzt, nie geändert, damit die Lootverteilung für alle nachvollziehbar bleibt.

News und Bilder. Als Autor einer News steht der Vorname des Mains. Hochgeladene Bilder werden neu gespeichert, dabei gehen Zusatzdaten wie Kameradaten und Standort (EXIF, GPS) verloren. Zu jedem hochgeladenen Bild wird gespeichert, wer es hochgeladen hat.

Technik bei jedem Besuch.

• Sitzung: Damit Anmeldung und Formulare funktionieren, speichert die Seite zu deiner Sitzung deine IP-Adresse, deine Browser-Kennung (User-Agent) und den Zeitpunkt der letzten Aktivität. Das passiert schon beim ersten Aufruf, nicht erst nach dem Login.
• Server-Protokolle: Der Webserver protokolliert jeden Aufruf mit IP-Adresse, Zeit, aufgerufener Adresse, Browser-Kennung und der Seite, von der du kommst. Wir brauchen das, um Fehler und Angriffe zu erkennen.
• Login-Protokoll: Bei fehlgeschlagenen oder gesperrten Anmeldeversuchen und bei zu vielen Anfragen nach einem neuen Passwort werden Zeitpunkt und IP-Adresse festgehalten, ohne E-Mail-Adresse. Damit bremsen wir das Durchprobieren von Passwörtern und Adressen. Wer es zu oft versucht, wird von einem Schutzprogramm für eine Stunde gesperrt. Das Schutzprogramm hält dafür ebenfalls IP-Adresse und Zeitpunkt der Versuche und der Sperre fest.
• Mailversand: Die Mails verschickt ein eigener Mailserver auf demselben Server, ohne fremden Versanddienst. Er protokolliert Absender, Empfängeradresse, Zeitpunkt und ob die Zustellung geklappt hat, nicht den Inhalt. Nach der Zustellung liegt die Mail bei deinem Mail-Anbieter.
• Sprache: Die Seite liest die Spracheinstellung deines Browsers, um zu entscheiden, ob sie dir Deutsch oder Englisch zeigt. Gespeichert wird diese Einstellung dabei nicht. Gespeichert werden nur die Sprache an deinem Konto und das Cookie sprache (siehe unten). Stellst du die Sprache um, während du angemeldet bist, ändert sich auch die Sprache an deinem Konto. Ohne Anmeldung wird nur das Cookie gesetzt.
• Fehlerprotokolle: Bei Programmfehlern werden technische Details gespeichert. Werte aus der Datenbank werden dabei so weit wie möglich unkenntlich gemacht.

Cookies. Die Seite setzt nur Cookies, die sie zum Funktionieren braucht:

Für diese Cookies braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Werbe- oder Statistik-Cookies gibt es nicht. Die Seite lädt keine Schriften, Skripte oder Dienste von anderen Anbietern, mit einer Ausnahme (Abschnitt 6).

3. Woher die Daten kommen

• von dir selbst (Konto, Charaktere, News)
• von der Gildenleitung (Einladungen, Rollen, Charaktere, Verknüpfung deiner Discord-ID, Zuordnung von Charakteren zu Anmeldungen, Anwesenheit, EPGP-Buchungen)
• aus Raid-Helper bzw. unserem Discord (Raids, Anmeldungen, Discord-ID und -Name). Die Seite fragt Raid-Helper alle 5 Minuten nach neuen Raids und Anmeldungen. Dorthin schickt sie den Zugangsschlüssel, die Kennung unseres Discord-Servers und technische Angaben zur Abfrage, aber keine Daten über dich.
• aus dem Spiel über die Schnittstelle von Blizzard Entertainment (Gildenverzeichnis: Charaktere mit Klasse, Rasse, Fraktion, Stufe und Rang). Die Seite fragt dort einmal pro Stunde nach. Dorthin schickt sie ihre Zugangsdaten und den Namen der Gilde, aber keine Daten über dich. Blizzard liefert die Daten ohne Gewähr für Richtigkeit und Vollständigkeit.

4. Rechtsgrundlage

Wir verarbeiten deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das Interesse ist, Raids zu organisieren, Beute fair und nachvollziehbar zu verteilen, den Mitgliedern zu zeigen, wer mit welchen Charakteren in unserer Gilde im Spiel ist, und die Seite sicher zu betreiben. Wer sich zu einem Gilden-Raid anmeldet, kann damit rechnen, dass Anmeldung und Beute festgehalten werden. Die Daten bleiben im Kreis der Gilde, und gegen die Verarbeitung kannst du jederzeit widersprechen (Kasten unten).

Für die Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG (siehe oben).

5. Wer was sieht

• Ohne Login: nur die Willkommensseite mit Gildenname, Fraktion und Spielversion und diese Datenschutzhinweise.
• Mitglieder deiner Gilde: Kontonamen, Charaktere (mit Stufe und Gildenrang aus dem Spiel), Raids mit Anmeldungen, EPGP-Stände und das Journal, Änderungsprotokolle, News. Bei Raids, die mehr als 30 Tage zurückliegen, sehen Mitglieder nur noch die Zahl der Anmeldungen, keine Namen und keine Beschreibung mehr.
• Gildenleitung deiner Gilde: zusätzlich, was sie zum Verwalten braucht, zum Beispiel Einladungen, Anträge und die vollständigen Anmeldelisten älterer Raids.
• Andere Gilden auf dieser Seite: nichts von dir, es sei denn, du bist dort auch Mitglied.
• Betreiber: technisch alles, was auf dem Server liegt.
• Hoster: Der Server steht bei der IP-Projects GmbH & Co. KG in Waldbrunn, mit der wir einen Vertrag zur Auftragsverarbeitung haben. Die Rechenzentren liegen laut Vertrag in Frankfurt am Main und Eschborn.
• Mail an uns: Wenn du an shimmergloom@vaultofsages.de oder an eine Mail-Adresse deiner Gilde schreibst oder auf eine Mail der Seite antwortest, kommt deine Mail auf unserem eigenen Server an (beim Hoster oben) und wird dort gespeichert. Einen fremden Mail-Anbieter gibt es dabei nicht. Lesen kann sie, wer das Postfach hat, an das sie geht, bei Adressen der Gildenleitung also die Gildenleitung. Der Mailserver protokolliert dabei Absender, Empfänger, Zeitpunkt und die Kennung der Mail, nicht den Inhalt.

Die Sicherungen der Datenbank, der hochgeladenen Bilder und der Mails liegen zusätzlich auf einem privaten Sicherungsgerät des Betreibers. Weitere Empfänger gibt es nicht. Eine Übermittlung in Länder außerhalb der EU findet durch die Seite nicht statt, mit der Ausnahme in Abschnitt 6.

6. Bilder von anderen Seiten in News

News können Bilder enthalten, die auf fremden Seiten liegen. Beim Lesen lädt dein Browser so ein Bild direkt von dort. Der Betreiber dieser Seite bekommt dabei deine IP-Adresse und deine Browser-Kennung, nicht aber, von welcher unserer Seiten du kommst. Wo dieser Server steht und was dessen Betreiber mit den Daten macht, können wir nicht beeinflussen. Hochgeladene Bilder liegen dagegen auf unserem Server.

7. Wie lange wir speichern

Was gelöscht oder pseudonymisiert wurde, steckt noch in den Sicherungen, bis diese nach spätestens 90 Tagen ablaufen.

8. Was beim Löschen passiert

Konten werden nicht gelöscht, sondern pseudonymisiert: Kontoname und E-Mail-Adresse werden durch Platzhalter ersetzt, das Passwort wird unbrauchbar, alle Mitgliedschaften und Sitzungen werden entfernt. Offene Einladungen, Aktivierungs- und Reset-Links werden gelöscht. Deine Charaktere werden archiviert, gesperrt und heißen danach "Gelöschter Charakter" mit einer Nummer. In den Raidanmeldungen stehen statt Discord-ID und -Name Platzhalter. Die EPGP-Buchungen bleiben stehen, hängen dann aber an diesen Platzhaltern. Das ist nötig, weil die Stände aller anderen Mitglieder davon abhängen.

Gleiches gilt auf Wunsch für Charaktere und Anmeldungen von Leuten ohne Konto. Wer widerspricht (Kasten unten), dessen Discord-ID wird außerdem für den Import aus Raid-Helper gesperrt und dessen Charakter für den Abgleich mit dem Spiel, damit er nicht beim nächsten Raid oder Abgleich wieder auftaucht. Das gilt für Konten wie für Leute ohne Konto.

Wer weiterspielen will und nur einen anderen Namen möchte: Den Kontonamen kann die Gildenleitung ändern lassen.

9. Deine Rechte

Du hast das Recht auf

• Auskunft, welche Daten wir über dich haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), umgesetzt wie in Abschnitt 8 beschrieben
• Einschränkung der Verarbeitung (Art. 18 DSGVO)

Eine E-Mail an shimmergloom@vaultofsages.de reicht. Du bekommst innerhalb eines Monats eine Antwort.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

10. Sonstiges

• Du bist nicht verpflichtet, uns Daten zu geben. Ohne Konto kannst du den Mitgliederbereich nicht nutzen, über Discord bei Raids mitmachen geht trotzdem.
• Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Seite schlägt GP-Werte vor, gebucht wird aber immer von einem Offizier. Der wöchentliche Verfall der Stände läuft automatisch nach festen Regeln, für alle gleich.
• Für das, was Discord und Raid-Helper selbst mit deinen Daten machen, gelten deren eigene Datenschutzbestimmungen.
• Für das, was Blizzard selbst mit deinen Daten macht, gilt die Datenschutzerklärung von Blizzard.
• Ändert sich an der Seite etwas, das hier beschrieben ist, passen wir diese Hinweise an. Das Datum oben zeigt den Stand.