DSA4 Steigerung

Datenschutz

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser Anwendung ist die im Impressum genannte Person/Stelle.

2. Zweck und Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Anwendung erforderlich ist.

  • Bereitstellung von Benutzerkonten (Registrierung und passwortloser Login mit Token und Code)
  • Speicherung und Verwaltung von Charakterdaten, die du in der Anwendung anlegst oder importierst
  • Sicherer Betrieb der Anwendung (z. B. Sitzungsverwaltung, Missbrauchsschutz, Rate-Limiting)

3. Verarbeitete Datenkategorien

  • Kontodaten: Anzeigename/Benutzername, Login-Token-Hash, Code-Hash, technische Platzhalter-E-Mail
  • In-app Daten: von dir erfasste Charakter- und Steigerungsdaten
  • Sitzungs- und Sicherheitsdaten: Session-ID, ggf. Benutzer-ID, IP-Adresse, User-Agent, Zeitpunkt der Aktivität
  • Theme-Einstellung: Hell/Dunkel wird mit dem Benutzerkonto gespeichert

4. Rechtsgrundlagen (Art. 6 DSGVO)

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Nutzung der App-Funktionen und Kontoführung
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an sicherem, stabilem und missbrauchsresistentem Betrieb
  • Art. 6 Abs. 1 lit. c DSGVO: soweit gesetzliche Aufbewahrungspflichten bestehen

5. Cookies und Sessions

Diese Anwendung verwendet technisch notwendige Cookies für Anmeldung, Sitzungsverwaltung und Sicherheit. Ohne diese Cookies ist der Betrieb zentraler Funktionen nicht möglich.

6. Import von Charakterdaten

Wenn du Heldendaten importierst (z. B. Dateien über die Importfunktion), werden die übermittelten Inhalte serverseitig verarbeitet und deinem Konto zugeordnet gespeichert.

7. E-Mail

Der Zugang erfolgt passwortlos per Token und Code; es sind keine automatischen Bestätigungs- oder Reset-E-Mails für den Login vorgesehen. Bei Kontakt über die im Impressum genannte E-Mail-Adresse verarbeiten wir die dort übermittelten Inhalte zur Bearbeitung der Anfrage.

8. Externe Dienste

Zur Darstellung von Schriftarten kann beim Seitenaufruf eine Verbindung zu fonts.bunny.net bestehen. Dabei können technisch erforderliche Verbindungsdaten (z. B. IP-Adresse) übermittelt werden.

Es ist derzeit keine Integration von Tracking-/Analyse-Diensten vorgesehen.

9. Speicherdauer

  • Kontodaten und Charakterdaten: bis zur Löschung des Kontos bzw. der Daten durch dich, sofern keine gesetzlichen Pflichten entgegenstehen
  • Sitzungsdaten: entsprechend Session-Lebensdauer und automatischer Bereinigung
  • Sicherheits-/Protokolldaten: nur soweit für Sicherheit erforderlich

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen unter anderem folgende Rechte:

  • Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt hierzu über die im Impressum angegebenen Daten.

11. Aktualisierung

Wir passen diese Hinweise an, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.