Datenschutz

Pablo Binar
Im Gewerbegebiet 6, 83093 Bad Endorf, Deutschland
E-Mail: info@dust-and-bones.eu

Wir speichern nur, was eine Funktion der Seite wirklich braucht. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Social-Media-Plugins. Externe Inhalte werden erst geladen, wenn du sie bewusst öffnest. Ein Realname, Geburtstag oder Wohnort wird nirgends abgefragt.

Die Website läuft auf einem Server der Hetzner Online GmbH in Deutschland. Beim Aufruf verarbeitet der Server technisch nötige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und Angriffe abzuwehren. Diese Protokolle werden nach der vorläufigen Frist von 14 Tagen gelöscht.

• Registrierung: E-Mail-Adresse, Anzeigename und dein Passwort – das Passwort nur als sicherer Hash, nie im Klartext.
• Anmeldung: Für jede Sitzung speichern wir Zeitpunkt, IP-Adresse und Browserkennung, damit du unter „Anmeldung & Sicherheit“ siehst, wo du angemeldet bist, und fremde Sitzungen beenden kannst. Sitzungen enden nach spätestens 30 Tagen oder beim Abmelden.
• Zweiter Faktor (freiwillig): ein verschlüsselter Schlüssel für deine Authenticator-App und verschlüsselte Wiederherstellungscodes.
• Schutz vor Missbrauch: Zähler für Anmeldeversuche pro IP-Adresse und Konto, die nach kurzer Zeit verfallen.

Zweck ist der Betrieb deines Kontos auf deinen Wunsch hin.

Wenn du dich mit Discord anmeldest oder Discord verbindest, erhalten wir von Discord deine Discord-ID, deinen Namen, dein Profilbild und deine E-Mail-Adresse. Über den Gilden-Bot prüfen wir, ob du auf unserem Discord-Server bist und welche Gildenrolle du dort hast, um dir die passenden Bereiche freizuschalten. Wir lesen keine Nachrichten, keine Freundesliste und keine anderen Server. Die Verknüpfung kannst du jederzeit wieder trennen; ohne Discord funktioniert die Seite ebenfalls.

• Profil und Vorstellung: Überschrift, Vorstellungstext, Spielinteressen und Kontaktwunsch. Du legst fest, wer sie sieht: nur du, die Gefährten oder alle Besucher.
• Charaktere und Berufe für das Mitglieder- und Berufsverzeichnis.
• Bewerbung: deine Antworten und der Bearbeitungsstand. Die Gildenleitung kann dazu interne Notizen anlegen.
• Termine und Umfragen: deine Anmeldungen und Stimmen.
• Gildenkompass: deine Antworten. Der Kompass ist öffentlich und zeigt sie als anonymen Punkt, ohne deinen Namen. Du kannst deine Antworten jederzeit ändern oder löschen.

Stellst du dich über den Bot im Discord vor, übernehmen wir den Text nur mit deiner ausdrücklichen Zustimmung auf die Website. Die Zustimmungen für Mitglieder, für die Öffentlichkeit und für die Veröffentlichung im Discord sind getrennt und widerrufbar. Ist dein Discord-Konto noch nicht mit der Website verbunden, heben wir einen Entwurf auf deinen Wunsch höchstens 30 Tage auf.

Wir schicken nur E-Mails, die für dein Konto nötig sind: Bestätigung der Adresse, Passwort zurücksetzen und Hinweise zur Kontosicherheit. Kein Newsletter. Versanddienstleister ist Scaleway SAS (Frankreich, EU), der die Mails in unserem Auftrag zustellt.

Wir setzen ausschließlich technisch nötige Cookies:

• dab.* – deine Anmeldung (Sitzung) und der Zwischenschritt beim zweiten Faktor. HttpOnly, nur für diese Website.
• dab_fx – merkt sich, ob du „Effekte reduzieren“ eingeschaltet hast.

Es gibt keine Tracking- oder Werbe-Cookies, deshalb auch kein Cookie-Banner.

Deine Kontodaten speichern wir, bis du dein Konto löschst. Daneben gelten diese vorläufigen Fristen:

• Server-Protokolle: 14 Tage
• Vorstellungsentwürfe aus Discord ohne Verknüpfung: 30 Tage
• Technische Empfangsbelege der Bot-Schnittstelle: mindestens 7 Tage
• Protokoll sensibler Verwaltungsaktionen (ohne Freitexte): 180 Tage
• Sicherungskopien der Datenbank: täglich, aufbewahrt bis zu 5 Wochen (7 tägliche und 4 wöchentliche Stände)

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder einschränken lassen, der Verarbeitung widersprechen, deine Daten mitnehmen und erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Vieles geht direkt selbst: Unter Deine Daten lädst du alle deine Daten als Datei herunter oder löschst dein Konto. Dabei entfernen wir auch deine Charaktere, Verknüpfungen, ausstehende Vorstellungen, Kompass-Antworten und vom Bot veröffentlichte Beiträge. Ergebnisse bereits abgeschlossener Umfragen bleiben nur als anonyme Summen erhalten.