Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tim Walder
Meßdorferstraße 248
53123 Bonn
Deutschland
E-Mail: binnenbrucktim@gmail.com
Telefon: +49 1777155158
2. Überblick
Diese Seite ist die Gildenseite von „Everil“. Sie verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Schriften von fremden Servern. Wer die Seite nur besucht, erhält kein Cookie. Ein Cookie entsteht erst, wenn sich ein Mitglied anmeldet. Daten, die du freiwillig im Konto einträgst, werden nur für den hier beschriebenen Zweck genutzt.
3. Hosting und Server-Logdateien
Die Seite läuft auf einem virtuellen Server (VPS) der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Server steht in Spanien. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten: die gekürzte IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Antwortstatus, die übertragene Datenmenge sowie Browser- und Betriebssystem-Kennung (User-Agent) und gegebenenfalls die Herkunftsseite (Referrer). Die IP-Adresse wird in den Protokollen gekürzt gespeichert (bei IPv4 das letzte Byte, bei IPv6 die hinteren Blöcke entfernt). Die Protokolle werden nach spätestens 7 Tagen automatisch gelöscht.
Zweck ist der sichere und stabile Betrieb der Seite, etwa die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
4. Cookies und lokale Speicherung
Beim Anmelden setzt die Seite ein einziges Cookie (__Host-gp_session). Es enthält eine zufällige Sitzungskennung, keine Namen und keine Passwörter. Es ist nur über HTTPS lesbar, für Skripte unsichtbar und gilt ausschließlich für diese Seite. Es wird beim Abmelden gelöscht, spätestens nach 14 Tagen. Es ist technisch erforderlich, damit du angemeldet bleibst. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.
Wenn du beim Stream-Player auf „Twitch-Player laden“ klickst, speichert dein Browser diese Entscheidung dauerhaft in seinem lokalen Speicher (localStorage, Eintrag twitch-ok). Das dient nur dazu, dich nicht bei jedem Besuch erneut zu fragen. Der Eintrag verlässt deinen Browser nicht und wird nicht an den Server gesendet. Du kannst ihn jederzeit mit „Einwilligung widerrufen“ unter dem Player oder über die Löschung der Website-Daten im Browser entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
5. Mitgliedskonto
Konten legen die Leitung oder die Offiziere der Gilde an. Gespeichert werden: Benutzername, Rolle in der Gilde, das Passwort ausschließlich als nicht umkehrbarer Hash (scrypt), der Zeitpunkt der letzten Anmeldung und der Hash der aktuellen Sitzungskennung. Der Benutzername ist für alle Besucher sichtbar, wenn du einen Main-Charakter angelegt hast, da er im Roster hinter dem Charakternamen steht.
Zweck ist die Verwaltung der Gildenmitglieder und der Zugang zu den Mitgliederfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft in der Gilde) und lit. f (Organisation der Gemeinschaft). Die Daten werden gelöscht, wenn das Konto gelöscht wird. Das geschieht auf Wunsch jederzeit, spätestens wenn du die Gilde verlässt.
Fehlgeschlagene Anmeldeversuche werden zum Schutz vor Passwort-Raten zusammen mit Benutzername und IP-Adresse für 15 Minuten gespeichert und danach gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
6. Charaktere, Roster und Raids
Du kannst Charaktere eintragen: Name, Klasse, Spezialisierung, Rasse und optional einen Link zu Warcraft Logs. Dein Main-Charakter mit Klasse, Spezialisierung, Rolle in der Gilde, Benutzername und gegebenenfalls Warcraft-Logs-Link ist im Roster für alle Besucher der Seite öffentlich sichtbar. Weitere Charaktere sind für Besucher nicht sichtbar. Die Anmeldung zu Raid-Terminen (Status und gewählter Charakter) sehen nur angemeldete Mitglieder.
Der Raid-Fortschritt der Gilde und Raid-Termine enthalten keine personenbezogenen Daten. Rechtsgrundlage für die Einträge ist deine Einwilligung durch die freiwillige Eingabe (Art. 6 Abs. 1 lit. a DSGVO) und die Organisation der Gilde (lit. b und f). Du kannst Charaktere jederzeit selbst ändern oder löschen und deine Einwilligung damit widerrufen.
7. Twitch-Kanal im Profil
Du kannst freiwillig den Namen deines Twitch-Kanals eintragen. Er wird dann auf der Stream-Seite öffentlich zusammen mit deinem Benutzernamen angezeigt. Zweck ist, dass Besucher deine Streams finden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Eintrag jederzeit im Konto entfernen.
Ob ein Kanal live ist, fragt der Server der Seite etwa einmal pro Minute bei Twitch ab (Twitch-API). Dabei werden nur die öffentlichen Kanalnamen an Twitch gesendet, keine Daten von Besuchern. Zurück kommen öffentliche Angaben zum Stream (Online-Status, Titel, Spiel, Zuschauerzahl). Anbieter ist die Twitch Interactive, Inc. (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Anzeige des Live-Status).
8. Twitch-Player (eingebetteter Inhalt)
Auf der Stream-Seite kann ein Twitch-Player eingebettet sein. Er wird erst geladen, wenn du auf „Twitch-Player laden“ klickst. Vorher werden keine Daten an Twitch übertragen.
Nach deinem Klick lädt dein Browser den Player direkt von player.twitch.tv. Anbieter ist die Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA (ein Unternehmen der Amazon-Gruppe). Twitch erhält dabei mindestens deine IP-Adresse, Browser- und Geräteangaben und die Adresse dieser Seite, und kann Cookies oder ähnliche Technologien auf deinem Gerät einsetzen und lesen. Die Daten können in die USA übertragen und dort verarbeitet werden. Auf diese Verarbeitung habe ich keinen Einfluss. Maßgeblich ist die Datenschutzerklärung von Twitch.
Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Art. 49 Abs. 1 lit. a DSGVO, also ebenfalls auf deine ausdrückliche Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Mit „Einwilligung widerrufen“ unter dem Player wird der Player wieder blockiert. Bereits von Twitch gesetzte Cookies kannst du in deinem Browser löschen.
Wer keinen Player laden möchte, kann den Kanal über den Link „Auf Twitch öffnen“ direkt bei Twitch ansehen. Dann gilt die Datenschutzerklärung von Twitch.
9. Externe Links
Diese Seite verlinkt auf externe Angebote, etwa Discord, Warcraft Logs oder Twitch. Beim bloßen Aufruf dieser Seite werden dorthin keine Daten übertragen. Erst wenn du einen Link anklickst, öffnet sich die fremde Seite, und der jeweilige Anbieter erfährt zum Beispiel deine IP-Adresse. Dafür gelten die Datenschutzerklärungen der jeweiligen Anbieter. Dein Browser teilt beim Klick höchstens die Adresse dieser Seite ohne Pfad mit (Referrer-Policy strict-origin-when-cross-origin).
10. Schriften und Grafiken
Alle Schriften, Symbole und Grafiken werden von diesem Server ausgeliefert. Es gibt keine Verbindung zu Google Fonts oder anderen Schriften-, Karten- oder Bilddiensten.
11. Datensicherung
Die Datenbank wird regelmäßig auf demselben Server gesichert, damit Daten nach einem Fehler wiederhergestellt werden können. Sicherungen werden nach 14 Tagen überschrieben. Gelöschte Daten verschwinden damit spätestens nach dieser Frist auch aus den Sicherungen.
12. Speicherdauer
Server-Logdateien: 7 Tage. Fehlversuche bei der Anmeldung: 15 Minuten. Sitzungen: bis zum Abmelden, höchstens 14 Tage. Kontodaten, Charaktere, Anmeldungen und Twitch-Kanal: bis zur Löschung des Kontos beziehungsweise des jeweiligen Eintrags. Darüber hinaus nur, soweit eine gesetzliche Pflicht zur Aufbewahrung besteht.
13. Empfänger
Daten gehen nur an die Gildenleitung und die Offiziere (soweit für die Verwaltung nötig), an den Hoster IONOS als Auftragsverarbeiter und, nach deinem Klick auf den Player, an Twitch. Eine weitere Weitergabe oder ein Verkauf findet nicht statt. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
14. Deine Rechte
Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Schreib dazu einfach an die Kontaktadresse in Abschnitt 1.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Internet: https://www.ldi.nrw.de/
15. Erforderlichkeit der Angaben
Der Besuch der Seite ist ohne Angabe von Daten möglich. Für ein Mitgliedskonto sind Benutzername und Passwort erforderlich, sonst kann kein Konto geführt werden. Charaktere, Warcraft-Logs-Link und Twitch-Kanal sind freiwillig.
16. Sicherheit
Die Seite ist ausschließlich per verschlüsselter Verbindung (HTTPS) erreichbar. Passwörter werden nur als Hash gespeichert.