Wie wir mit Daten umgehen
Datenschutz
Verantwortlich
Leon Smock
Lindenstraße 7, 37235 Hessisch Lichtenau, Germany
E-Mail: [email protected]
Kurz gesagt
Elyndor ist das private Wiki einer Spielgruppe. Es gibt keine Werbung, keine Reichweitenmessung und
kein Tracking. Schriften, Bilder und Programmcode kommen von unserem eigenen Rechner, nicht von
fremden Servern. Wer nur liest, hinterlässt nur das, was technisch für den Abruf nötig ist.
Betrieb über Cloudflare
Die Website läuft auf einem eigenen Kleinrechner des Betreibers in Deutschland. Erreichbar ist sie
über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Cloudflare nimmt
jede Anfrage entgegen, verschlüsselt die Verbindung und leitet sie durch einen Tunnel an unseren
Rechner weiter. Dabei verarbeitet Cloudflare deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse
und Angaben zu deinem Browser, auch um Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer
Betrieb, ohne unseren Rechner direkt ins Internet zu stellen. Cloudflare arbeitet für uns als
Auftragsverarbeiter. Für die Übermittlung in die USA stützt sich Cloudflare auf seine Zertifizierung
nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf Standardvertragsklauseln.
Mehr dazu: cloudflare.com/privacypolicy.
Protokolle auf unserem Rechner
Unser Webserver protokolliert jeden Abruf mit Zeitpunkt, aufgerufener Adresse, Ergebnis und
Browserkennung. Deine IP-Adresse steht nicht darin, weil alle Anfragen über Cloudflare ankommen. Die
Protokolle dienen dazu, Fehler zu finden, und werden fortlaufend überschrieben (insgesamt höchstens
etwa 30 MB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies
Wir setzen nur Cookies, die technisch nötig sind:
csrftoken schützt Formulare vor Missbrauch, gültig ein Jahr.sessionid hält dich angemeldet, nur nach dem Login, gültig 30 Tage oder bis zum Abmelden.- Cloudflare kann zur Abwehr automatisierter Zugriffe eigene, technisch notwendige Cookies setzen,
zum Beispiel
__cf_bm für 30 Minuten.
Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
Für die, die mitschreiben
Konten und Inhalte
Konten
Konten gibt es nur für unsere Gruppe, der Admin legt sie an. Gespeichert werden Loginname, Passwort
(nur als Argon2-Prüfwert, nie im Klartext), persönlicher Name, Mail-Adresse und ob du Erinnerungen
per Mail möchtest. Name und Mail-Adresse sind nicht öffentlich. Zweck ist die Anmeldung und das
gemeinsame Schreiben am Buch (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen per Mail gibt es nur, wenn
du sie ausdrücklich einschaltest (Art. 6 Abs. 1 lit. a DSGVO), und du kannst sie jederzeit
abschalten. Die Daten bleiben, bis dein Konto gelöscht wird.
Schutz vor Passwort-Raten
Fehlgeschlagene Anmeldungen speichern wir mit Loginname, IP-Adresse, Browserkennung und Zeitpunkt,
um nach fünf Fehlversuchen für 15 Minuten zu sperren. Diese Einträge löschen wir nach einer
erfolgreichen Anmeldung, sonst automatisch nach einem Tag. Erfolgreiche Anmeldungen protokollieren
wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Inhalte und Bilder
Was Mitspielende ins Buch schreiben oder hochladen, ist für alle lesbar. Hochgeladene Bilder werden
neu gespeichert; versteckte Angaben wie Kameradaten oder GPS-Position fallen dabei weg. Wer eine Seite
zuletzt bearbeitet hat, sehen nur die, die sie selbst bearbeiten dürfen. Charakterbögen und die
Porträts darin sehen nur der jeweilige Spieler und die Spielleitung.
Geschichten mit Claude
Im Sitzungsprotokoll kann, wer angemeldet ist, mit „Write story with Claude“ einen Entwurf der
Geschichte schreiben lassen. Nur dann schicken wir die Notizen dieser Sitzung, die Namen der Gefährten
und die beiden vorherigen Kapitel an Anthropic (Anthropic PBC, USA), das das Sprachmodell Claude
betreibt. Persönliche Daten wie Login, Name oder Mail-Adresse gehen dabei nicht mit; schreibt bitte
auch in die Notizen keine echten Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Wunsch der
Gruppe nach einem gemeinsamen Buch). Für die Verarbeitung bei Anthropic gelten dessen
Datenschutzbestimmungen:
anthropic.com/legal/privacy.
Zauber aus den Regeln
Die Suche nach Zaubern fragt die Open5e-Zauberliste von unserem Server aus ab. Dein Browser hat
dabei keinen Kontakt zu Open5e, deine IP-Adresse geht nicht dorthin.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen nach
Art. 6 Abs. 1 lit. f kannst du widersprechen (Art. 21), eine Einwilligung jederzeit widerrufen
(Art. 7 Abs. 3). Schreib dafür einfach an die oben genannte Adresse. Außerdem kannst du dich bei
einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), zum Beispiel bei der deines Wohnorts.
Stand: Oktober 2026
Zurück ins Buch · Impressum