Datenschutz

Stand: 16. Oktober 2026

1. Worum es geht

Diese Seite wird rein privat betrieben und ist nur für den Betreiber selbst gedacht. Es gibt keine Nutzerkonten und keine Datenerhebung von Besuchern zu eigenen Zwecken. Eine Ausnahme ist der DSA-Heldenbogen (siehe unten). Trotzdem fallen beim bloßen Aufruf technisch Daten an. Darüber informiert diese Seite.

2. Das Wichtigste in Kürze

• Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Social-Media-Plugins.
• Schriften, Bilder und Skripte liegen auf dem Server selbst. Dein Browser lädt von dieser Seite nichts bei Google oder anderen Drittanbietern nach.
• Es wird nur ein technisch notwendiges Cookie gesetzt, und nur nach der Anmeldung.

3. Hosting und Cloudflare

Die Seite läuft auf einem eigenen Server (Raspberry Pi) in Deutschland und ist über einen Cloudflare Tunnel erreichbar. Jede Anfrage läuft deshalb zuerst durch das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei technisch zwingend IP-Adresse und Anfragedaten, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: cloudflare.com/privacypolicy.

4. Server-Logfiles

Beim Aufruf speichert der Webserver automatisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge und Browserkennung. Das dient der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach etwa 7 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

5. Anmeldung und Cookie

Geschützte Bereiche sind durch ein Passwort gesichert. Nach erfolgreicher Anmeldung setzt der Server das Cookie auth_session. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), nur über HTTPS erreichbar, für Skripte unlesbar und läuft nach 24 Stunden oder beim Abmelden ab. Das Passwort wird nur als Hash gespeichert. Bei vielen Fehlversuchen wird die Anmeldung zeitweise gebremst; dafür merkt sich der Server kurz die IP-Adresse.

6. Die GSG-App (PWA)

Die Abrechnungs-App ist ohne Passwort abrufbar. Eingaben bleiben im Speicher des jeweiligen Geräts (localStorage) und können über die Browsereinstellungen gelöscht werden. Abfragen auf App-Updates erscheinen wie jeder Aufruf in den Logfiles (siehe oben).

6a. DSA-Heldenbogen

Der Heldenbogen ist mit einem eigenen Passwort geschützt und für die private Spielrunde des Betreibers gedacht. Gespeichert werden die Angaben, die dort eingegeben werden (etwa Charakterdaten und Spielernamen), auf dem Server. Rechtsgrundlage ist die gewünschte Nutzung bzw. das berechtigte Interesse am Betrieb (Art. 6 Abs. 1 lit. b, f DSGVO). Daten werden gelöscht, wenn sie nicht mehr gebraucht werden oder auf Wunsch.

7. Weitergabe

Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur Cloudflare (siehe oben) und Stellen, die gesetzlich Auskunft verlangen dürfen.

8. Deine Rechte

Du hast nach der DSGVO unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch, außerdem auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür direkt an den Betreiber, von dem du den Zugang oder Link hast.

9. Sicherheit und Änderungen

Die Verbindung ist per HTTPS verschlüsselt. Ändert sich etwas an den Diensten, wird diese Erklärung angepasst; es gilt die hier veröffentlichte Fassung.