Datenschutzerklärung

1. Verantwortlicher

Alexander Grabow
Birkenhain 2, 29640 Schneverdingen
E-Mail: info@hordenlich.de

2. Server-Logfiles beim Aufruf

Beim bloßen Aufruf der Webseite werden durch den Hosting-Anbieter technisch bedingt folgende Daten gespeichert:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem

Diese Daten sind technisch notwendig, um die Webseite auszuliefern, und werden nicht mit anderen Quellen zusammengeführt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Diese Webseite setzt ausschließlich technisch notwendige Speicher ein:

• hordenlich_session (Cookie) - verschlüsselter Sitzungs-Cookie nach Discord-Anmeldung. Ohne diesen Cookie ist die Nutzung des Mitgliederbereichs nicht möglich. Inhalt ist serverseitig verschlüsselt und nicht durch Dritte lesbar. Lebensdauer: bis zum Logout oder Browserende.
• becken_session (Cookie) - Sitzungs-Cookie nach der Anmeldung am Murloc-Becken (per Discord oder E-Mail). Notwendig, um dich im Spiel angemeldet zu halten. Lebensdauer: 30 Tage oder bis zum Logout.
• theme (localStorage) - merkt sich deine Theme-Auswahl (Horde/Allianz) lokal in deinem Browser. Kein Tracking, keine Übertragung an den Server.
• cookie_consent (localStorage) - speichert deine Bestätigung des Cookie-Hinweises lokal in deinem Browser.
• Addon-Seite (localStorage) - Entwurf des Sequenz-Editors und Ansichtseinstellungen (etwa geöffnete Wiki-Bereiche). Bleibt in deinem Browser, keine Übertragung an den Server.

Da ausschließlich für den angefragten Dienst unbedingt erforderliche Speicher eingesetzt werden, ist eine vorherige Einwilligung gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

4. Anmeldung über Discord (OAuth)

Für den Zugang zum Mitgliederbereich, zur Aufnahme und zum Murloc-Becken erfolgt die Anmeldung über das OAuth-Verfahren von Discord. Für das Murloc-Becken ist eine Mitgliedschaft im Discord-Server "Hordenlich aufs Maul" nicht erforderlich; meldest du dich ausschließlich fürs Becken an, werden nur Discord-User-ID und Anzeigename gespeichert und ein Spiel-Account im Becken-Userpool angelegt (siehe Punkt 12 und 13). Beim Klick auf "Mit Discord anmelden" wirst du zu Discord weitergeleitet. Nach deiner Bestätigung dort übermittelt Discord folgende Daten an diese Webseite, die in unserer Datenbank gespeichert werden:

• Deine Discord-User-ID
• Discord-Benutzername (Username) und Anzeigename (Global Name)
• Kennung deines Avatar-Bildes
• Deine bei Discord hinterlegte E-Mail-Adresse, sofern sie dort als verifiziert gilt
• Mitgliedschaft im Discord-Server "Hordenlich aufs Maul" inklusive deiner dort vergebenen Rollen, deinem Spitznamen und dem Beitrittsdatum

Verwendete OAuth-Scopes: identify, email und guilds.members.read. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Aufnahme- und Mitgliedschaftsverhältnisses).

Die E-Mail-Adresse verwenden wir ausschließlich dazu, dich als Gildenmitglied wiederzuerkennen, falls du dich ein anderes Mal über die E-Mail-Anmeldung (Magic-Link, siehe Punkt 12) anmeldest - damit dir deine Mitgliedschaft unabhängig vom gewählten Anmeldeweg erhalten bleibt. Sie wird nicht für Werbung genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer eindeutigen, anmeldewegübergreifenden Zuordnung (Art. 6 Abs. 1 lit. f DSGVO).

Discord ist ein Dienst der Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA. Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA ist damit auf dieser Grundlage zulässig. Datenschutzhinweise von Discord: discord.com/privacy.

Du kannst deine Anmeldung jederzeit über "Logout" beenden. Eine vollständige Löschung deiner Daten kannst du formlos per E-Mail an die unter Punkt 1 genannte Adresse beantragen.

5. Freiwillige Angaben im Aufnahme-Wizard und Profil

Bei der Aufnahme und im Mitgliederbereich kannst du freiwillig zusätzliche Angaben hinterlegen:

• Aufnahme-Wizard: gewählter Pfad (Mitglied / Freund / Hilfe / Verlassen), Char-Name, Klasse, Spec, Realm, BattleTag, Alter, freie Texte "Über dich" und "Erwartungen", Raider.IO- und Warcraft-Logs-Links, beim Freund-Pfad die Discord-ID des angegebenen Gildenmitglieds.
• Profil-Editor: Bio, hochgeladenes Avatar- und Banner-Bild, Akzentfarbe, Theme-Einstellungen, bis zu acht Social-Links, Geburtstag mit Sichtbarkeits-Einstellung (privat / nur Bot-DM / öffentlich), eigene Profil-URL (Slug), Anzeige-Modus für deinen Namen.
• Eigene Charaktere: selbst hinzugefügte Twinks mit Klasse, Spec, Rolle und Realm.

Diese Angaben sind freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit im Profil-Editor ändern, löschen oder dein Profil insgesamt unsichtbar schalten.

6. Aktivitätsdaten aus Discord

Der zur Gilde gehörende Discord-Bot ("Archivar Horst") speichert folgende Aktivitätszeitpunkte zu Discord-Server-Mitgliedern in unserer Datenbank:

• Letzter Login auf der Webseite
• Aufenthalte in den Voice-Channels des Discord-Servers (Channel, Beginn und Ende) und die letzte Aktivität dort
• Letzte gepostete Nachricht im Discord-Server
• Beitrittsdatum zum Discord-Server
• Datum eines etwaigen Austritts aus dem Discord-Server

Diese Daten dienen ausschließlich der Gildenorganisation (Inaktivitätsprüfung, Beginn der Probezeit von Anwärtern, Statistiken im Mitgliederbereich) und werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Gilde).

7. Öffentlich verfügbare Spiel-Daten

Der Discord-Bot ruft regelmäßig öffentlich verfügbare Daten zu Gilden-Charakteren bei folgenden Anbietern ab und speichert sie in unserer Datenbank, um Statistiken und Übersichten für die Gilde bereitzustellen:

• Blizzard Game Data API - Charakter-Equipment, Erfolge, Mythic+ Leaderboards (Anbieter: Blizzard Entertainment, Irland / USA)
• Raider.IO - Mythic+ Score und Run-Übersichten (Anbieter: Raider.IO, USA)
• Warcraft Logs - Raid-Statistiken und Kill-Zahlen (Anbieter: Warcraft Logs, USA)

Es werden ausschließlich Daten verarbeitet, die der Charakter-Inhaber bei den jeweiligen Anbietern bereits öffentlich zugänglich gemacht hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Auswertung mittels KI

Bei diesen Funktionen gehen Daten an Anbieter in den USA:

• Probezeit-Auswertung: Endet die Probezeit eines Anwärters, gehen seine Angaben aus dem Aufnahme-Wizard (Char-Name, Realm, Klasse, Spec, Erfahrung, "Über dich", "Erwartungen", Beginn und Ende der Probezeit) und das Feedback der Mitglieder (Bewertung und freie Texte, ohne Namen der Verfasser) an OpenAI. Heraus kommt eine Empfehlung; über die Aufnahme entscheiden die Offiziere.
• Kampflog-Analyse: Startest du für einen hochgeladenen Kampflog die Analyse oder stellst im Log-Chat eine Frage, geht ein Auszug des Logs an OpenAI: Charakternamen, Klassen und Rollen aller Beteiligten, Schaden, Heilung, Tode, Unterbrechungen, Dispels und gewirkte Zauber.
• Berater auf der Addon-Seite: Fragst du den Berater im Sequenz-Editor (nur für Mitglieder der Gilde), gehen dein Gesprächsverlauf, die Sequenz im Editor, deine Talentwahl und Messwerte aus Sequenz-Tests an OpenAI. Name und Discord-ID gehen nicht mit.
• Horst-Chat im Mitgliederbereich: Deine Nachricht und die letzten 20 Nachrichten des Verlaufs gehen an Anthropic. Fragst du nach Gildendaten (etwa Mitglieder, Charaktere, Raids, Mythic+), liest Horst sie aus unserer Datenbank und gibt sie mit. Der Verlauf bleibt in unserer Datenbank, bis du ihn leerst.
• Horst im Sprachkanal (Discord): Holt jemand Horst in einen Sprachkanal, geht, solange er dort ist, die Sprache aller, die dort sprechen, zur Umschrift an Deepgram. Sätze, in denen Horst angesprochen wird, gehen als Text an Anthropic, zusammen mit dem Main-Charakter der sprechenden Person und Notizen, die Horst sich zu ihr gemerkt hat. Horsts Antworten und vorgelesene Voicemails gehen als Text an ElevenLabs, das daraus Sprache macht. Horst verlässt den Kanal nach zehn Minuten ohne Ansprache.

OpenAI nutzen wir über ein ChatGPT-Konto, in dem das Training mit den Inhalten ausgeschaltet ist. Anthropic, Deepgram und ElevenLabs nutzen wir über ihre Programmierschnittstellen. Anthropic und Deepgram verwenden Daten daraus nicht zum Training; Deepgram behält die Sprache nur, solange die Umschrift dauert. OpenAI und Anthropic sind nicht nach dem EU-US Data Privacy Framework zertifiziert; sie stützen die Übermittlung in die USA auf Standardvertragsklauseln der EU-Kommission. Zuständig für Nutzer in der EU sind OpenAI Ireland Limited und Anthropic Ireland, Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Funktionen, die du selbst aufrufst, und Art. 6 Abs. 1 lit. f DSGVO für die Probezeit-Auswertung und die Umschrift im Sprachkanal (berechtigtes Interesse an einer fundierten Aufnahme und an der Sprachfunktion).

9. Verlinkung externer Seiten

Die Webseite enthält Links zum Discord-Server der Gilde und zu Drittanbieter-Profilen (z.B. Raider.IO, Warcraft Logs). Beim Klick auf einen externen Link verlässt du diese Webseite. Für die Datenverarbeitung bei den verlinkten Anbietern ist der jeweilige Anbieter verantwortlich.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Anfragen zur Auskunft oder Löschung sendest du formlos an die unter Punkt 1 genannte E-Mail-Adresse.

11. Hosting

Diese Webseite wird auf einem externen Hosting-Anbieter in Deutschland betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

12. Anmeldung über E-Mail (Magic-Link) für das Murloc-Becken

Für das Murloc-Becken kannst du dich alternativ ohne Discord per E-Mail-Adresse anmelden. Dabei verarbeiten wir:

• E-Mail-Adresse - zur Anmeldung und zur eindeutigen Zuordnung deines Spiel-Accounts. Sie wird in unserer Datenbank gespeichert.
• Einmal-Anmeldelink (Magic-Link): Wir erzeugen einen einmaligen, zufälligen Token und senden ihn an deine E-Mail-Adresse. Der Link ist 15 Minuten gültig. Es wird kein Passwort vergeben oder gespeichert.
• Anzeigename: standardmäßig der Teil deiner E-Mail-Adresse vor dem @-Zeichen. Er ist im Spiel sichtbar, etwa in der allgemeinen Rangliste, sofern du daran teilnimmst.

Der Versand der Anmelde-Mail erfolgt über unseren E-Mail-Dienstleister goneo Internet GmbH, Düsternstraße 1-3, 32257 Bünde, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung findet in Deutschland statt.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmelde-Anfragen je IP-Adresse. Dazu wird deine IP-Adresse vorübergehend für maximal eine Stunde im Arbeitsspeicher vorgehalten; eine dauerhafte Speicherung oder Zusammenführung mit anderen Daten erfolgt nicht.

Wiedererkennung als Gildenmitglied: Meldest du dich per E-Mail an und stimmt diese Adresse mit der bei einer früheren Discord-Anmeldung übermittelten E-Mail-Adresse eines Gildenmitglieds überein, ordnen wir deine Anmeldung diesem Mitglied zu, damit dir deine Mitgliedschaft unabhängig vom Anmeldeweg erhalten bleibt. Alternativ kannst du dein per E-Mail angelegtes Becken-Konto freiwillig über die Schaltfläche "Mit Discord verknüpfen" mit deinem Discord-Konto verbinden; dabei prüfen wir einmalig deine Server-Mitgliedschaft und speichern die Zuordnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eindeutige, anmeldewegübergreifende Zuordnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch die freiwillige Verknüpfung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angeforderten Spielzugangs) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung). Die Löschung deines Becken-Accounts kannst du jederzeit formlos per E-Mail an die unter Punkt 1 genannte Adresse beantragen.

13. Spieldaten im Murloc-Becken

Wenn du das Murloc-Becken spielst, speichern wir die zu deinem Spiel-Account gehörenden Spielfortschrittsdaten, darunter gefangene Murlocs, erzielte Punkte, Münzen, hergestellte Gegenstände, Aufträge, Serien und Spielstatistiken. Diese Daten sind erforderlich, um das Spiel und deinen Fortschritt bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Allgemeine Liga: Spieler aus dem Becken-Userpool (Anmeldung ohne Gildenmitgliedschaft) werden mit Anzeigename und Punktzahl automatisch in der allgemeinen Rangliste angezeigt. Gildenmitglieder entscheiden selbst per Schalter, ob sie dort erscheinen. Gilden-interne Ranglisten und Inhalte sind für Pool-Spieler nicht sichtbar.

Die Löschung deines Spiel-Accounts und der zugehörigen Spieldaten kannst du jederzeit formlos per E-Mail an die unter Punkt 1 genannte Adresse beantragen.

14. Addon-Seite (hordenlich.de/addon)

Unter hordenlich.de/addon stellen wir die Gilden-Addons und die Desktop-App "Hordenlich Addons" bereit. Lesen und Herunterladen geht ohne Anmeldung; angemeldet wird über Discord wie unter Punkt 4. Angemeldet speichern wir zu deiner Discord-User-ID:

• Anzeigename, Gildenrang und Kennung deines Profilbildes, für deine Spielerseite und deine Beiträge;
• was du selbst anlegst: Sequenzen, geteilte Sequenzen mit Beschreibung, Bildern und Video-Links, Kommentare, Bewertungen, Vorschläge und Stimmen, Wiki-Artikel und ihre Fassungen, Spectr3-Pakete sowie eine freiwillige Vorstellung;
• Zugangsschlüssel der Desktop-App (nur als Prüfwert) und, wenn du den Abgleich in der App einschaltest, deine Sequenzen, Messwerte aus Sequenz-Tests (Tastendrücke, Zauber, Zeiten, ohne Charaktername und Realm) und deine Talentwahl.

Geteilte Inhalte, Kommentare, Vorschläge, Wiki-Beiträge und deine Spielerseite sind öffentlich, deine eigenen Sequenzen und Messwerte nicht.

Ohne Anmeldung nimmt die Seite Zauberbücher aus dem Spiel an (Zauber einer Spezialisierung, ohne Bezug zu einer Person); zum Schutz vor Missbrauch bleibt die IP-Adresse dabei höchstens zehn Minuten im Arbeitsspeicher. Downloads zählen wir ohne IP-Adressen: Zum Entdoppeln dient ein täglich wechselnder Prüfwert, der nach 24 Stunden gelöscht wird. Fügst du im Paket-Editor Links zu Guides oder Charakterseiten ein, ruft der Server diese öffentlichen Seiten ab; Daten über dich gehen dabei nicht mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir genutzten Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Löschung deiner Inhalte kannst du formlos per E-Mail an die unter Punkt 1 genannte Adresse beantragen.

15. Inhalte von anderen Servern

Einige Seiten laden Bilder, Videos oder Tooltips direkt von anderen Servern. Dabei übermittelt dein Browser deine IP-Adresse und technische Angaben (etwa Browser und aufgerufene Seite) an den jeweiligen Anbieter:

• Discord - Profilbilder von Mitgliedern
• Blizzard Entertainment - Charakterbilder und Zaubersymbole
• Wowhead / ZAM - Tooltips und Symbole zu Gegenständen und Zaubern; dafür wird ein Skript von Wowhead geladen
• YouTube - eingebettete Videos in News und geteilten Sequenzen, im erweiterten Datenschutzmodus (youtube-nocookie.com)
• Twitch - eingebettete Clips und Videos in geteilten Sequenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Profilbildern, Spielgrafiken und Videos, die zum jeweiligen Inhalt gehören).

16. Schriftarten

Die auf dieser Webseite verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es werden keine Schriftarten von externen Servern (etwa Google Fonts) nachgeladen; eine Übermittlung deiner IP-Adresse an Google oder andere Dritte zum Zweck der Schriftdarstellung findet nicht statt.

17. Aktualität

Diese Datenschutzerklärung hat den Stand: Oktober 2026. Wir behalten uns vor, sie bei Änderungen des Leistungsumfangs oder bei geänderten rechtlichen Vorgaben anzupassen.