Datenschutzerklärung

Diese Seite verarbeitet personenbezogene Daten nur in dem Umfang, der für den Betrieb der Plattform technisch notwendig ist. Keine Werbung, keine Tracking-Cookies, kein Profiling, keine Analytics.

1. Verantwortlich

Jason Gehrts
Schweriner Straße 25
30625 Hannover
E-Mail: jasongehrts@gmail.com

2. Welche Daten werden verarbeitet?

Account-Daten: Benutzername, ein gehashtes Passwort (bcrypt, kein Klartext) und ggf. eine Rolle (Spieler / DM / Admin). Optional ein angezeigter Name + Avatar.
Charakter- und Spieldaten: alle Daten, die du selbst in Charakterbögen, Notizen, Inventaren, Battle-Maps und Gruppen-Chats eingibst.
Session-Cookie: ein verschlüsseltes Login-Cookie, das nach dem Anmelden gesetzt wird. Es enthält nur eine zufällige ID, keine Klartext- Daten, und wird nur für die Anmeldedauer gespeichert.
Server-Logs: technische Zugriffslogs (IP-Adresse, Zeitpunkt, URL, Browser-Identifikation) werden vom Hosting-Anbieter standardmäßig für kurze Zeit gespeichert (siehe Abschnitt 4).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zum Betrieb der Plattform (Login, Speicherung deiner Charakter- und Spieldaten, Synchronisation zwischen Mitspielern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

4. Drittanbieter / Übermittlung in Drittländer

Die Plattform wird auf Hosting-Anbietern in den USA betrieben. Folgende Dienstleister werden eingesetzt:

Vercel Inc. (USA) — Hosting der Web-Anwendung und der Datenbank (Vercel Postgres) sowie Datei-Storage (Vercel Blob). Standard Contractual Clauses gemäß Art. 46 DSGVO.
Pusher Ltd. (UK/USA) — Echtzeit-Synchronisation (Battle-Map, Chat). Es werden nur Spielzustands-Events übertragen.
Anthropic PBC (USA, optional) — wird nur eingesetzt, wenn der Plattform-Inhaber automatische Übersetzungen von PDFs in der Bibliothek erzeugt. Es werden in diesem Fall ausschließlich Inhalte der hochgeladenen PDFs übermittelt, keine Nutzer- oder Charakterdaten.

5. Speicherdauer

Account- und Spieldaten werden gespeichert, solange dein Account besteht. Auf Anfrage per E-Mail an jasongehrts@gmail.com kann der Account jederzeit gelöscht werden — sämtliche zugehörigen Daten werden dann unwiderruflich entfernt.

6. Deine Rechte

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16).
Löschung (Art. 17) — siehe Abschnitt 5.
Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit (Art. 20) — Export deiner Charakter-/Spieldaten als JSON auf Anfrage.
Widerspruch gegen die Verarbeitung (Art. 21).
Beschwerde bei einer Aufsichtsbehörde — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de).

7. Cookies

Es wird ausschließlich ein technisch notwendiger Session-Cookie für den Login gesetzt. Keine Tracking-Cookies, kein Drittanbieter-Cookie, kein Cookie-Banner erforderlich (rein technisch notwendige Cookies sind einwilligungsfrei).

8. Kontakt für Datenschutz-Anfragen

Für alle Datenschutz-Anfragen genügt eine formlose E-Mail an jasongehrts@gmail.com.

Stand: 2026-05-23