Datenschutzerklärung

Verantwortlicher

Daniel Girster („Wosande“)
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: contact@forever-guides.com
Telefon: +49 251 2081115929 (Mo–Fr, 9:30–16:00 Uhr)

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir die gesetzlichen Schwellen nicht erreichen. Fragen zum Datenschutz schickst du an die Adresse oben.

Das Wichtigste in Kürze

• Lesen geht ohne Konto. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein.
• Videos von YouTube, Twitch und Instagram sowie Wowhead-Tooltips laden erst, wenn du zustimmst.
• Für ein Konto speichern wir nur, was die jeweilige Funktion braucht. Was du öffentlich machst (Anzeigename, Clips, Gilden, Termin-Anmeldungen, Skillungen), sehen andere.
• Du kannst dein Konto jederzeit selbst löschen und Auskunft, Berichtigung und Löschung verlangen.

Hosting, Server-Protokolle und Schutz vor Missbrauch

Website, Datenbank und Anmeldesystem laufen auf Servern der Hetzner Online GmbH in Deutschland, die in unserem Auftrag tätig ist (Art. 28 DSGVO).

Beim Aufruf jeder Seite verarbeitet der Server technisch zwangsläufig deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und technische Angaben deines Browsers. Ein Zugriffsprotokoll führen wir nicht. Fehlermeldungen landen in technischen Protokollen, die sich ab einer festen Größe selbst überschreiben.

Gegen Missbrauch (z. B. massenhaftes Absenden von Formularen) zählen wir Anfragen je IP-Adresse (bei IPv6 gekürzt) oder je Konto im Arbeitsspeicher. Für Meldungen, Konto-Funktionen, das Entsperren von Kalendern und Terminen und interne Schnittstellen halten wir die Zähler zusätzlich in der Datenbank, damit sie einen Neustart überstehen. Dort steht weder IP-Adresse noch Konto, sondern nur ein mit einem geheimen Server-Schlüssel gebildeter Hashwert (pseudonym) mit Zähler und Ablaufzeit. Die Zähler verfallen mit ihrem Zeitfenster (höchstens 24 Stunden); abgelaufene Einträge löschen wir stündlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Bilder, Videos und Icons

Bilder, hochgeladene Videos und Spiel-Icons liegen im Objektspeicher der Hetzner Online GmbH (Nürnberg) und werden über das Content Delivery Network der BunnyWay d.o.o. (Slowenien) ausgeliefert. Beide verarbeiten dabei deine IP-Adresse und Anfragedaten in unserem Auftrag, um die Dateien zu übertragen. Spiel-Icons spiegeln wir selbst, damit dein Browser dafür keine Server von Wowhead aufruft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten

Alle Schriftarten liegen auf unserem Server. Es gibt keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Cookies und Speicher im Browser

Wir speichern Informationen in deinem Browser nur, wenn das für eine von dir gewünschte Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder wenn du eingewilligt hast (§ 25 Abs. 1 TDDDG). Alle notwendigen Cookies stammen von uns selbst.

Diese Einträge bleiben in deinem Browser (localStorage) und werden nicht an uns übertragen, mit einer Ausnahme: dem Fortschritt der Einführungen (siehe unten):

Nur mit Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Cookies und Speicher von YouTube, Twitch und Instagram (Kategorie „Video-Einbettungen“) sowie von Wowhead (Kategorie „Wowhead“). Namen und Laufzeiten legen diese Anbieter selbst fest. Du kannst alles jederzeit in den Einstellungen deines Browsers löschen.

Einführungen (Tutorials)

Damit wir dir eine Einführung nicht bei jedem Besuch erneut anbieten, speichern wir im lokalen Speicher deines Browsers (localStorage) unter dem Schlüssel fg:tutorials, welche Einführungen du gesehen oder übersprungen hast (Kennung der Einführung, Versionsnummer, Zeitpunkt, „abgeschlossen“ oder „übersprungen“), wann du Einführungen zurückgesetzt hast und ob Einführungen automatisch angeboten werden sollen. Ohne Anmeldung verlassen diese Angaben deinen Browser nicht. Wenn du angemeldet bist, speichern wir dieselben Angaben zusätzlich in deinem Konto, damit sie auf allen deinen Geräten gelten; dabei wird der Stand deines Browsers mit dem deines Kontos zusammengeführt. Die Angaben werden nicht an Dritte übermittelt und nicht für Analyse oder Werbung genutzt. Rechtsgrundlage: für den lokalen Speicher § 25 Abs. 2 Nr. 2 TDDDG, für die Speicherung im Konto Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Kontofunktion). Du kannst die Angaben jederzeit über „Tutorials“ im Footer bzw. in deinem Konto („Alle zurücksetzen“) zurücksetzen; mit der Löschung deines Kontos werden sie im Konto gelöscht, im Browser über die Browser-Einstellungen.

Ob der schwebende Hilfe-&-Feedback-Knopf angezeigt wird, speichern wir unter dem Schlüssel fg:helpButton im lokalen Speicher deines Browsers (angezeigt oder ausgeblendet, Zeitpunkt der Änderung). Die Angabe bleibt bis zur Löschung im Browser erhalten, verlässt deinen Browser nicht und wird nicht in deinem Konto gespeichert. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Du kannst den Knopf jederzeit über „Hilfe-Button anzeigen“ im Footer wieder einschalten.

Einwilligung verwalten

Beim ersten Besuch fragen wir, ob du Video-Einbettungen und Wowhead-Tooltips zulassen willst. „Nur notwendige“ ist genauso einfach wie „Alle akzeptieren“; nichts ist vorausgewählt. Deine Auswahl (Kategorien, zufällige Kennung, Zeitpunkt, Version) speichern wir im Cookie cc_cookie für 182 Tage, um sie zu beachten (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Die Daten bleiben in deinem Browser.

Du kannst deine Auswahl jederzeit ändern oder widerrufen, im Footer unter „Cookie-Einstellungen“ oder hier: Cookie-Einstellungen öffnen. Ein Widerruf wirkt für die Zukunft.

Eingebettete Videos (YouTube, Twitch, Instagram)

In Guides und Clip-Galerien binden wir Videos ein, auch von Nutzer:innen eingereichte Clips. Anbieter sind Google Ireland Ltd. (YouTube; wir nutzen den Modus mit erweitertem Datenschutz, youtube-nocookie.com), Twitch Interactive, Inc. (USA) und Meta Platforms Ireland Ltd. (Instagram). Erst wenn du der Kategorie „Video-Einbettungen“ zustimmst, lädt dein Browser das Video. Dann erhält der Anbieter u. a. deine IP-Adresse und die aufgerufene Seite, kann Cookies setzen und Daten für eigene Zwecke nutzen; dafür ist er selbst verantwortlich.

Dabei können Daten in die USA übermittelt werden. Für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen gelten die Garantien, die der Anbieter in seinen Datenschutzhinweisen nennt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wowhead-Tooltips

Stimmst du der Kategorie „Wowhead“ zu, lädt dein Browser ein Skript, Schriften und Icons von Wowhead (Server wow.zamimg.com und wowhead.com), um an Gegenstands- und Zauber-Links Infokästen zu zeigen. Dabei erhält der Betreiber von Wowhead deine IP-Adresse und die aufgerufene Seite und kann Cookies setzen; eine Verarbeitung in den USA ist möglich. Ohne Zustimmung bleiben die Links normale Links und es geht keine Anfrage an Wowhead. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Nutzerkonto und Anmeldung

Für die Anmeldung betreiben wir auf eigenen Servern das Anmeldesystem Keycloak (auth.forever-guides.com). Du registrierst dich mit E-Mail-Adresse, Benutzername und Passwort (gespeichert nur als Hash) und bestätigst deine E-Mail-Adresse. Alternativ meldest du dich mit deinem Google- oder Twitch-Konto an; dann erhalten wir von dort deine Kennung, deinen Namen und deine E-Mail-Adresse. Für Konten mit Redaktions- oder Autorenrechten ist eine Zwei-Faktor-Anmeldung Pflicht. System-E-Mails versenden wir über den Mailserver von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Sobald du eine Kontofunktion nutzt, legen wir ein Website-Konto an: E-Mail-Adresse, interne Kennung aus dem Anmeldesystem, dein Anzeigename (öffentlich sichtbar bei deinen Inhalten und Anmeldungen), freiwillige Profilangaben (nur für dich und das Team sichtbar) und Einstellungen wie die Teilnahme an der Bestenliste.

Ein Konto ist ab 16 Jahren vorgesehen (siehe Nutzungsbedingungen). Das Alter fragen wir bei der Anmeldung nicht ab.

Nach dem Anmelden speichern wir deine Sitzung in einem verschlüsselten, notwendigen Cookie (höchstens 30 Tage). Beim Abmelden löschen wir es und beenden die Sitzung im Anmeldesystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Speicherdauer: bis zur Löschung deines Kontos.

Profilbild

Auf der Konto-Seite kannst du freiwillig das Profilbild deines verbundenen Twitch- oder Google-Kontos übernehmen. Dann lädt unser Server das Bild einmalig von Twitch bzw. Google (nur von deren Bildservern, nur über https), verkleinert es auf 256 x 256 Pixel und speichert eine Kopie in unserer Medienverwaltung. Für Google speichern wir dazu beim Anmelden die Bildadresse als Merkmal in deinem Login-Konto. Dein Browser verbindet sich dafür nicht mit Twitch oder Google.

Derzeit zeigen wir das Bild nur dir selbst auf deiner Konto-Seite. Die Datei liegt unter einem zufälligen Namen im öffentlichen Medienspeicher (Hetzner, Auslieferung über das CDN von BunnyWay); wer die genaue Adresse kennt, kann sie abrufen. Mit „Auf Standard zurücksetzen“ löschen wir Bild und Datei. Ein bereits zwischengespeicherter Abruf im CDN kann noch kurze Zeit erreichbar bleiben.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit „Bild übernehmen“ erteilst und mit „Auf Standard zurücksetzen“ widerrufst. Beim Löschen deines Kontos löschen wir das Bild mit.

Battle.net-Verknüpfung

Freiwillig kannst du dein Battle.net-Konto verknüpfen, um deine World-of-Warcraft-Charaktere zu übernehmen und zu zeigen, dass sie dir gehören.

• Du bestätigst die Freigabe bei Blizzard (oauth.battle.net). Wir fordern nur die Berechtigungen „openid“ und „wow.profile“ an.
• Gespeichert werden BattleTag, Region, eine nicht umkehrbare Prüfsumme deiner Battle.net-Kennung, Zeitpunkte von Verknüpfung und Aktualisierung sowie je Charakter Name, Realm, Klasse, Stufe und Fraktion (höchstens 200).
• Zugangsschlüssel (Token) von Blizzard speichern wir nicht; wir nutzen sie nur kurz während der Verknüpfung.
• Blizzard Entertainment, Inc. (USA) ist für dein Battle.net-Konto selbst verantwortlich. Zwischen unserem Server und Blizzard werden Autorisierungscode, unsere Anwendungskennung und deine Battle.net-Kennung ausgetauscht.
• Trennst du die Verknüpfung in deinem Konto, löschen wir sofort die Verknüpfung, alle über Battle.net übernommenen Charaktere, deren Termin-Anmeldungen (die Warteliste rückt nach) und die Sammelalbum-Funde aus Battle.net. Die Freigabe kannst du zusätzlich bei Battle.net widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir ausgelöste Kontofunktion).

Charakter-Import und Sammelalbum

Fügst du einen Export aus unserem Spiel-Addon ein, speichern wir Charaktername, Realm, Klasse, Stufe, Fraktion und den vollständigen Export (u. a. gesehene Gegenstände) in deinem Konto. Diese Angaben sind nicht von Blizzard bestätigt.

Im Sammelalbum speichern wir, welche Gegenstände du besitzt oder gesehen hast, seit wann und aus welcher Quelle. Den Battle.net-Abgleich startest du selbst; unser Server ruft dafür bei Blizzard die Ausrüstung deiner verknüpften Charaktere ab. Deine Funde siehst nur du. In der Bestenliste erscheinst du mit deinem Anzeigenamen nur, wenn du das einschaltest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Bestenliste deine Einwilligung (lit. a), jederzeit abschaltbar. Speicherdauer: bis du Import oder Verknüpfung löschst oder dein Konto löschst.

Kalender, Termine und Anmeldungen

• Bei einer Anmeldung speichern wir dein Konto, den gewählten Charakter (Name, Realm, Klasse, Stufe, Fraktion), Rolle, Status (bestätigt oder Warteliste), wer bestätigt hat, und freiwillige Notizen.
• Teilnehmerliste und Notizen sehen alle, die den Termin sehen dürfen (je nach Einstellung öffentlich, mit Link und Passwort oder nur Eingeladene), außerdem Veranstalter:in, Assistenz und das Website-Team.
• Veranstalter:innen können andere Konten als Assistenz einladen und Konten auf eine Freigabeliste setzen, deren Anmeldungen automatisch bestätigt werden.
• Nach richtiger Passworteingabe merkt sich ein notwendiges Cookie die Freigabe (Kalender 7 Tage, Termin 6 Stunden). Passwörter von Kalendern und Terminen speichern wir nur als Hash.

Veranstalter:innen dürfen Teilnehmerdaten nur zur Organisation ihrer Termine nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Assistenz und Freigabeliste Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis du dich abmeldest, der Termin oder Kalender gelöscht wird oder du dein Konto löschst.

Umfragen

Beim Abstimmen setzen wir das notwendige Cookie fg_poll_voter (zufällige Kennung, 1 Jahr). In der Datenbank speichern wir nur deine Auswahl und einen Hash aus dieser Kennung und der Umfrage, ohne Name, E-Mail, IP-Adresse oder Kontobezug. Gegen Mehrfachabstimmung zählen wir deine IP-Adresse kurz im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Cookie § 25 Abs. 2 Nr. 2 TDDDG. Weil Stimmen keinem Konto zugeordnet sind, können wir sie nicht einzeln herausgeben oder löschen.

Skillungen

Veröffentlichte Skillungen zeigen den Anzeigenamen der Ersteller:in. Bewertest du eine Skillung, merken wir uns das in einem notwendigen Cookie und in deinem Browser, damit du nur einmal bewertest; Aufrufe zählen wir mit einem Cookie je Skillung (24 Stunden) ohne Personenbezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.

Makros

Im Makro-Generator kannst du Makros speichern. Wir speichern Titel, Makro-Name, Makrotext, Beschreibung, Klassen und Kategorien, Icon, die Sichtbarkeit und dein Konto. Standard ist privat, dann sehen nur du und das Team das Makro. Öffentlich stellen dürfen nur freigeschaltete Autor:innen; dann sind das Makro und dein Anzeigename (in der Fassung beim Veröffentlichen) öffentlich sichtbar, und jede Person kann das Makro melden. Ansicht (Liste oder Icons) und Spielsprache der Vorschau merkt sich dein Browser lokal (fg:macroSpellView, fg:macroClientLocale). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du das Makro oder dein Konto löschst.

Clips einreichen und melden

Angemeldet kannst du Links zu Clips (YouTube, Twitch, Instagram) einreichen. Wir speichern Link, Titel, Beschreibung, dein Konto, Zeitpunkte, Prüfstatus und ggf. einen Ablehnungsgrund. Bei YouTube-Links fragt unser Server Titel und Vorschaubild öffentlich bei YouTube ab, ohne deine Daten. Das Team prüft jeden Clip vor der Veröffentlichung. Danach sind Link, Titel und Beschreibung öffentlich; deinen Anzeigenamen zeigen wir nur, wenn du das beim Einreichen ankreuzt (Einwilligung, jederzeit widerrufbar).

Clips kann jede Person melden, auch ohne Konto. Wir speichern Grund und Zeitpunkt der Meldung, nicht wer gemeldet hat. Gegen Missbrauch zählen wir Meldungen je IP-Adresse bzw. Konto (höchstens 24 Stunden, in der Datenbank nur als Hashwert, siehe „Hosting, Server-Protokolle und Schutz vor Missbrauch“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einreichung), lit. a (Namensanzeige), lit. f (Moderation). Speicherdauer: freigegebene Clips bis zur Löschung durch dich, das Team oder mit deinem Konto; abgelehnte Clips löschen wir 30 Tage nach der letzten Änderung.

Guides, News, Gilden, Skillungen, Makros und Ortsraten-Bilder melden

Guides, News, Gilden-Einträge, Skillungen, öffentliche Makros und Ortsraten-Bilder kann jede Person melden, auch ohne Konto. Wir speichern den gemeldeten Inhalt, den gewählten Grund, deinen optionalen Hinweis (höchstens 500 Zeichen), Zeitpunkt und Bearbeitungsstatus, nicht wer gemeldet hat. Bitte schreibe keine persönlichen Daten in den Hinweis. Gegen Missbrauch zählen wir Meldungen je IP-Adresse (höchstens 5 pro Stunde, eine je Inhalt und Tag). In der Datenbank steht dafür nur ein Hashwert, nie die IP-Adresse; er wird nach höchstens 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Moderation, Hinweise auf rechtswidrige Inhalte). Speicherdauer: offene Meldungen bis zur Bearbeitung; abgelehnte oder umgesetzte Meldungen löschen wir 180 Tage nach der letzten Änderung.

Feedback und Fehlermeldungen

Über „Hilfe & Feedback“ (schwebender Knopf) oder „Feedback / Fehler melden“ im Footer kannst du uns Fehler, Ideen, Lob oder Sonstiges schicken, auch ohne Konto. Wir speichern die Art, deine Nachricht (höchstens 1.500 Zeichen), auf Wunsch eine E-Mail-Adresse für Rückfragen, Zeitpunkt, Bearbeitungsstatus und eine interne Notiz des Teams. Bezieht sich das Feedback auf eine Anleitung, speichern wir deren Kennung und gegebenenfalls den Schritt. Bitte schreibe keine Passwörter oder Daten anderer Personen in die Nachricht.

Nur wenn „Technische Infos mitsenden“ angehakt ist (Standard), speichern wir zusätzlich: die Seitenadresse ohne Parameter (außer „tutorial“, „event“ und „occurrence“; Zugangsschlüssel und ähnliche Parameter werden schon im Browser entfernt), die Sprache, die Fenstergröße und die Browser-Familie (z. B. „Firefox“, nicht die vollständige Browser-Kennung). Bist du angemeldet, ordnen wir das Feedback nur deinem Konto zu, wenn du „Meinem Konto zuordnen“ anhakst; löschst du dein Konto, wird diese Zuordnung entfernt. Die IP-Adresse speichern wir nicht. Gegen Missbrauch zählen wir Nachrichten je IP-Adresse (höchstens 5 pro Stunde) und insgesamt (höchstens 200 pro Tag); in der Datenbank steht dafür nur ein Hashwert, nie die IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehler beheben, Angebot verbessern) bzw. lit. a für die freiwillige E-Mail-Adresse und die Konto-Zuordnung. Speicherdauer: erledigtes oder abgelehntes Feedback löschen wir 180 Tage nach der letzten Änderung, offenes spätestens 12 Monate nach Eingang. Ob der Hilfe-Knopf angezeigt wird, speichern wir mit den Einführungen (siehe „Einführungen (Tutorials)“).

Gilden-Verzeichnis

Angemeldet kannst du eine Gilde eintragen (z. B. Name, Kürzel, Fraktion, Server, Beschreibung, Ansprechpartner). Das Team prüft den Eintrag; bei Ablehnung speichern wir eine Begründung. Nach Freigabe ist der Eintrag öffentlich. Über spätere Änderungen informieren wir das Team per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Prüfung lit. f. Speicherdauer: bis du den Eintrag oder dein Konto löschst.

Autor:in werden und Studio

Beantragst du, Inhalte zu schreiben, speichern wir Anzeigenamen, gewählte Bereiche und deinen Text; nur das Team sieht den Antrag. Abgelehnte Anträge löschen wir 90 Tage, angenommene 365 Tage nach der Entscheidung; unbearbeitete Anträge gelten nach 180 Tagen als abgelehnt. Veröffentlichte Inhalte zeigen deinen Namen; hochgeladene Bilder liegen öffentlich im CDN. Ungespeicherte Entwürfe hält nur dein Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Streamer-Verzeichnis

Über „Als Streamer:in eintragen“ (mit Konto) erheben wir die Verknüpfung mit deinem Konto, Streamer-Namen, Plattform, Kanal-Link, E-Mail-Adresse und deine Nachricht, um den Antrag zu prüfen und dich zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Nach Aufnahme zeigen wir dein Profil öffentlich. Anträge löschen wir 180 Tage nach Eingang; ein angelegtes Profil bleibt, bis du die Entfernung verlangst.

Für eingetragene Streamer:innen fragen wir alle 5 Minuten öffentliche Daten über die Twitch-Schnittstelle ab (live ja/nein, Titel, Zuschauerzahl, Vorschaubild) (Art. 6 Abs. 1 lit. f DSGVO). Profil- und Vorschaubilder lädt unser Server bei Twitch und gibt sie an deinen Browser weiter; dein Browser verbindet sich dafür nicht mit Twitch. Eingebettete Live-Player laden nur mit deiner Einwilligung.

Twitch-Supporter-Abzeichen

Abonnierst du den Twitch-Kanal von Wosande (auch als Geschenk-Abo), erhalten wir von Twitch Interactive, Inc. (USA) über die Twitch-Schnittstelle deine Twitch-Nutzerkennung und die Abo-Stufe. Wir speichern nur Kennung, Stufe und Datum der letzten Stufenänderung, keinen Twitch-Namen und keine Zahlungsdaten. Hast du dein Konto hier mit Twitch verbunden, zeigen wir neben deinem Anzeigenamen ein Supporter-Abzeichen. Das gilt auch, wenn du (noch) kein Konto bei uns hast: Dann bleiben Kennung und Stufe gespeichert, damit das Abzeichen erscheint, falls du später ein Konto verbindest; diese Einträge löschen wir 365 Tage nach der letzten Stufenänderung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO(Anerkennung der Unterstützung). Du kannst jederzeit widersprechen und die Löschung verlangen.

Ortsraten (Spiel und Bestenliste)

Beim Ortsraten spielst du Runden mit je fünf Screenshots. Spielen geht ohne Konto.

• Ohne Konto setzen wir das notwendige Cookie __Host-fg_ortsraten (signierte Zufallskennung, 30 Tage), damit eine Runde über mehrere Anfragen zusammenhängt. In der Datenbank speichern wir je Runde einen nicht umkehrbaren Hashwert dieser Kennung (gebildet mit einem geheimen Server-Schlüssel), die gezeigten Bilder, deine Tipps, Punkte, Abstände und Zeiten. Keine IP-Adresse, kein Name. Diese Runden löschen wir nach 30 Tagen, nicht beendete Runden nach 1 Tag.
• Mit Konto ordnen wir Runden deinem Konto zu und zeigen dir „Meine Statistik“. Sie bleiben bis zur Löschung des Kontos.
• Lokaler Verlauf: Datum und Punkte speichert dein Browser unter fg:ortsraten:history. Das verlässt deinen Browser nicht.
• Bestenliste: Du erscheinst nur, wenn du den Schalter „Mit meinem Anzeigenamen in der Bestenliste erscheinen“ einschaltest (Standard: aus). Öffentlich sind dann Anzeigename, Gesamtpunkte, beste Runde und Rundenzahl. Du kannst jederzeit abschalten.
• Missbrauchsschutz: Wir zählen Anfragen je IP-Adresse bzw. Konto nur als Hashwert mit Ablaufzeit (höchstens 24 Stunden), siehe „Hosting, Server-Protokolle und Schutz vor Missbrauch“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spiel mit Konto), lit. f (Spielstand ohne Konto, Missbrauchsschutz), lit. a (Bestenliste). Das Cookie ist für das gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Orts-Screenshots einreichen

Mit Konto kannst du Screenshots aus WoW Forever für das Ortsraten einreichen. Wir speichern:

• das Bild (von uns verkleinert und als WebP umgewandelt, ohne EXIF-Daten und ohne Original-Dateinamen),
• dein Konto, den Zeitpunkt deiner Einwilligung und die Version des Einwilligungstextes,
• Zone, Kartenposition, Blickrichtung und Aufnahmezeit,
• Addon-Angaben (Client-Build, Addon-Version, Kennung des Eintrags, Prüfstatus der Prüfsumme).

Die Datei ForeverGuides.lua liest dein Browser selbst; sie wird nicht hochgeladen. Das Team prüft jedes Bild vor der Freigabe. Freigegebene Bilder zeigen wir im Spiel ohne den Namen der Einreichenden. Die Bilder liegen privat im Objektspeicher der Hetzner Online GmbH unter einem zufälligen Dateinamen. Wir liefern sie nur über unsere Anwendung aus (an dich, an das Team und nach der Freigabe als Rätselbild), nicht über das CDN.

Auf Screenshots können Charakternamen, Namensplaketten, Chat oder Gildennamen zu sehen sein, also Daten anderer Personen. Wir bitten ausdrücklich, solche Bilder nicht hochzuladen oder zuzuschneiden, und sortieren sie bei der Prüfung aus. Jede Person kann ein Rätselbild über „Melden“ melden (siehe „Guides, News, Gilden, Skillungen, Makros und Ortsraten-Bilder melden“).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und Nutzungsvertrag (lit. b). Eigene Einreichungen kannst du jederzeit löschen; beim Löschen deines Kontos löschen wir alle. Abgelehnte Einreichungen sehen nur du und das Team; eine automatische Frist gibt es dafür nicht, wir löschen sie auf Wunsch oder mit deinem Konto. Rechte an den Bildern: siehe die Einreichungsbedingungen.

Kontaktformular und E-Mail

Schreibst du uns über das Formular oder per E-Mail, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um zu antworten. Spam wehren wir mit einem unsichtbaren Formularfeld und einer IP-Zählung im Arbeitsspeicher ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei Anfragen zu deinem Konto. Nachrichten aus dem Formular löschen wir 180 Tage nach Eingang, außer gesetzliche Pflichten oder ein Rechtsstreit erfordern eine längere Speicherung.

Nach dem Absenden schicken wir dir automatisch eine Bestätigungs-Mail an die angegebene Adresse. Sie wird über unseren Mailserver bei Hetzner versendet, Absender ist website@forever-guides.com, Antworten gehen an contact@forever-guides.com. Der Inhalt beschränkt sich auf Referenznummer und Zeitstempel; wir speichern dafür nichts zusätzlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Eingangsbestätigung). Die Speicherdauer entspricht der der Kontaktnachricht.

Interne Benachrichtigungen

Über neue Kontaktanfragen, Streamer- und Autor-Anträge, Clip-Einreichungen, Gilden-Änderungen, Inhaltsmeldungen und Feedback informieren wir das Team per E-Mail (über den Mailserver von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland); die E-Mail enthält die Angaben der Einsendung (bei Meldungen nur Art und Grund, bei Feedback Art, Nachricht, Seite und Anleitung, keine E-Mail-Adresse). Zusätzlich erhalten wir über Discord (Discord Inc., USA) einen Hinweis, der nur die Art der Einsendung und einen Link in unseren Verwaltungsbereich enthält, keine Inhalte und keine Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung).

Partnerlinks

Einzelne Links sind als „Werbung“ gekennzeichnete Partnerlinks (derzeit RestedXP). Auf unserer Seite wird dafür nichts gespeichert und kein Code des Partners geladen. Erst nach deinem Klick erfährt der Partner über ein Kennzeichen in der Adresse, dass du von uns kommst; für seine Seite gelten seine Datenschutzhinweise. Mehr im Impressum.

Schutz vor Angriffsversuchen

Aufrufe typischer Angriffspfade (z. B. /wp-admin), die es auf dieser Website nicht gibt, leiten wir an einen Warndienst (Canarytokens von Thinkst Applied Research) weiter, der uns über den Angriffsversuch informiert; dabei erhält der Dienst die IP-Adresse des aufrufenden Geräts. Bei normaler Nutzung passiert das nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Drittländer

In unserem Auftrag (Art. 28 DSGVO) verarbeiten Daten:

• Hetzner Online GmbH, Deutschland: Server, Objektspeicher
• BunnyWay d.o.o., Slowenien: Auslieferung von Bildern und Icons
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Versand und Empfang von E-Mails

Als eigene Verantwortliche erhalten Daten, wenn du die jeweilige Funktion nutzt oder einwilligst: Google und Twitch (Anmeldung, Videos), Meta (Instagram-Videos), Blizzard (Battle.net), der Betreiber von Wowhead (Tooltips), Twitch (Live-Status, Supporter-Abzeichen), Discord (Hinweise ohne Inhalte, siehe oben), Thinkst (Angriffsversuche) und Partner wie RestedXP (erst nach deinem Klick).

Für redaktionelle Entwürfe von News setzen wir gegebenenfalls einen KI-Dienst ein (Anthropic, USA). Übermittelt werden nur öffentlich zugängliche Quelltexte, keine Daten von Nutzer:innen.

Einige dieser Empfänger sitzen in den USA oder verarbeiten Daten dort. Eine Übermittlung stützt sich, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sonst auf geeignete Garantien des Empfängers (Art. 46 DSGVO) oder, bei Einbettungen, auf deine Einwilligung.

Speicherdauer und Konto-Löschung

Konto löschen

Du kannst dein Konto jederzeit selbst unter Konto → „Konto löschen“ löschen. Dabei entfernen wir:

• Profil, Anzeigename, Profilangaben und Einstellungen (einschließlich Fortschritt der Einführungen)
• deine Kopie des Profilbilds samt Datei
• importierte Charaktere, die Battle.net-Verknüpfung und dein Sammelalbum
• deine Termin-Anmeldungen und Notizen (die Warteliste rückt nach)
• deine eigenen Kalender samt Terminen, Schlüsseln und Team sowie von dir veranstaltete Community-Termine
• deine eingereichten Clips und eingetragenen Gilden
• dein Streamer-Profil und deinen Streamer-Antrag
• Feedback, das du deinem Konto zugeordnet hast
• deine Makros, deine Ortsraten-Runden und deine eingereichten Orts-Screenshots samt Dateien
• offene Autor:innen-Anträge und die Verbindung zum Supporter-Abzeichen
• dein Login-Konto im Anmeldesystem, einschließlich Google- oder Twitch-Verknüpfung

Bestehen bleiben ohne Verbindung zu dir: veröffentlichte Skillungen sowie Guides und Beiträge (ohne Namen), anonyme Umfrage-Stimmen und Bilder, die du im Studio hochgeladen hast und die in veröffentlichten Beiträgen stehen. Kontaktanfragen löschen wir nach 180 Tagen. Solange dein Twitch-Abo läuft, kann der Abgleich einen Eintrag für das Supporter-Abzeichen (Kennung und Stufe, ohne Konto-Bezug) neu anlegen; er wird nach 365 Tagen ohne Stufenänderung gelöscht. Nach der Löschung schicken wir dir einmal eine Bestätigung an deine E-Mail-Adresse. Kann das Login-Konto aus technischen Gründen nicht sofort entfernt werden, löschen wir es von Hand. Kopien in Sicherungen verschwinden mit deren Überschreiben.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an contact@forever-guides.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Pflicht zur Angabe, keine automatisierten Entscheidungen

Die Nutzung ist freiwillig. Für ein Konto brauchen wir mindestens E-Mail-Adresse und Anzeigenamen, sonst können wir kein Konto anbieten. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.