Datenschutzerklärung

Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO.

Bitte beachten Sie, dass Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Bei Fragen zum Datenschutz können Sie sich jederzeit an die obige Kontaktadresse wenden.

Hosting und Server-Log-Dateien

Unsere Website wird bei DigitalOcean, LLC in der Region Frankfurt (Datacenter FR1 in Deutschland) gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von DigitalOcean gespeichert. DigitalOcean verarbeitet diese Daten in unserem Auftrag. Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO stellt sicher, dass Daten nur nach unseren Weisungen und im Einklang mit den geltenden Datenschutzgesetzen verarbeitet werden.

DigitalOcean ist ein US-amerikanisches Unternehmen. Soweit eine Verarbeitung in Drittländern, insbesondere den USA, stattfindet, erfolgt sie nur auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO, soweit anwendbar.

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server unseres Hosters. Server-Log-Dateien können insbesondere folgende Daten enthalten:

• IP-Adresse, soweit möglich in anonymisierter Form
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• Browser und gegebenenfalls Betriebssystem des Geräts

Diese Daten dienen ausschließlich dem reibungslosen Verbindungsaufbau, der Systemsicherheit und -stabilität sowie administrativen Zwecken. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Log-Daten werden in der Regel nach 7 bis 14 Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus Websitebetrieb, IT-Sicherheit und Fehlermanagement.

Fehler- und Performance-Monitoring

Zur Erkennung und Behebung technischer Fehler erfassen wir auf öffentlichen Seiten und im angemeldeten Bereich technische Diagnosedaten. Dazu können Fehlerart und Fehlermeldung, JavaScript-Stacktrace, betroffene Komponente oder Seite, eine auf Origin und Pfad reduzierte URL ohne Zugangsdaten, Queryparameter oder Fragmente, Datei sowie Zeilen- und Spaltennummer und ein begrenzter technischer Fehlerkontext gehören. Formulareingaben oder Passwörter sind nicht Bestandteil des vorgesehenen Browser-Fehlerberichts.

Für die serverseitige Auswertung setzen wir Laravel Nightwatch, einen Monitoring-Dienst der Laravel Holdings Inc., ein. Dabei können zusätzlich technische Anfragedaten wie IP-Adresse, bereinigter Referrer, User-Agent, HTTP-Methode, Antwortstatus und bei angemeldeten Nutzer:innen die zugehörigen Kontoinformationen verarbeitet werden. Die Verarbeitung dient ausschließlich Fehlerdiagnose, Systemsicherheit, Stabilität und Leistungsüberwachung; sie wird nicht für Werbung oder Profiling verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerarmen Betrieb des Angebots. Weitere Informationen finden Sie in der Datenschutzerklärung von Laravel Nightwatch.

Einsatz von Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein.

Dazu gehören Session-Cookies mit einer Session-ID sowie ein Sicherheits-Cookie für den CSRF-Schutz von Formulareingaben. Diese Cookies sind für Login, Navigation und andere grundlegende Funktionen erforderlich und enthalten keine personenbezogenen Profile. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.

Sie können Ihren Browser so einstellen, dass er über Cookies informiert, sie nur im Einzelfall erlaubt oder generell ausschließt. Ohne technisch notwendige Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die damit verbundene Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme per E-Mail

Auf dieser Website gibt es kein Kontaktformular. Wenn Sie uns unter home@sirrio.de kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls weitere mitgeteilte Kontaktinformationen zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Konversation beendet ist und der Speicherzweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Registrierung und Login über Discord

Die Anmeldung für geschützte Bereiche erfolgt vorrangig über Discord als Single Sign-On. Bei Nutzung des Discord-Logins werden Sie zu Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA, weitergeleitet. Nach der Authentifizierung erhalten wir insbesondere Ihren Discord-Benutzernamen, Ihre Discord-ID und gegebenenfalls die mit Discord verknüpfte E-Mail-Adresse, abhängig von den bestätigten Berechtigungen.

Diese Daten werden benötigt, um ein Benutzerkonto einzurichten und die Anmeldung zu verifizieren. Die Kommunikation erfolgt verschlüsselt. Für die Verarbeitung durch Discord gelten die Datenschutzbestimmungen von Discord.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Benutzerkontos und die Anmeldung. Technische Protokolle und Sicherheitsinformationen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Bitte stellen Sie über Ihr Benutzerkonto keine sensiblen personenbezogenen Daten ein, die für die Nutzung nicht erforderlich sind.

Discord-Bot und Automatisierungen

Für Funktionen wie Charakterverwaltung, Abenteuer- und Downtime-Tracking oder Einstellungen stellen wir einen Discord-Bot bereit. Dabei werden Discord-ID, Benutzername, ausgewählte Eingaben sowie technische Identifikatoren wie Message- und Channel-IDs verarbeitet. Die Kommunikation erfolgt über die Discord-API.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschten Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für einen funktionsfähigen und sicheren Betrieb. Die Sichtbarkeit richtet sich nach Discord-Kanalberechtigungen sowie Rollen- und Berechtigungseinstellungen der Website.

Discord-Regelwerk auf der Website

Für das interne Regelwerk werden Nachrichten aus administrativ ausgewählten Discord-Kanälen und Threads verarbeitet und auf der Website dargestellt. Je nach Inhalt können Discord-ID, Benutzername oder Anzeigename, Nachrichteninhalte, Zeitstempel und Attachments enthalten sein. Synchronisierte Inhalte können manuell gelöscht werden; beim Entfernen von Kanälen aus der Auswahl werden die zugehörigen Inhalte ebenfalls entfernt.

Datei-Uploads

Über Website oder Discord-Bot können Bilder als Avatar oder Raum-Asset hochgeladen werden. Sie werden auf unserem Server gespeichert und einem Benutzerkonto, Charakter oder Raum zugeordnet. Erlaubt sind JPG, PNG, GIF und WEBP bis maximal 5 MB. Dateien bleiben gespeichert, bis sie gelöscht oder das zugehörige Konto beziehungsweise Objekt entfernt wird.

Beim Upload über den Discord-Bot können Bilder kurzzeitig in einer Direktnachricht verarbeitet werden. Diese Nachricht kann nach Abschluss der Verarbeitung gelöscht werden.

Administrations- und Änderungsprotokolle

Zur Nachvollziehbarkeit von Freigaben, Statusänderungen und anderen administrativen Vorgängen speichern wir Zeitpunkt, Art der Änderung und beteiligte Benutzerkonten. Diese Protokolle dienen interner Nachvollziehbarkeit und Systemsicherheit und sind nur für berechtigte Administrator:innen einsehbar.

Empfänger und Kategorien von Empfängern

• Administration und berechtigte Rollen innerhalb der Gilde
• Auftragsverarbeiter für Hosting und technische Bereitstellung, insbesondere DigitalOcean
• Laravel Holdings Inc. als Anbieter von Laravel Nightwatch
• Discord als eigenständig Verantwortlicher bei Discord-Login und Bot-Funktionen

Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder mit Ihrer Einwilligung.

Datenübermittlungen in Drittländer

Bei Discord und einzelnen technischen Diensten kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Solche Übermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses, soweit anwendbar.

Laravel Holdings Inc. ist ein US-amerikanisches Unternehmen. Soweit Monitoring-Daten in einem Drittland verarbeitet werden, gelten dieselben Voraussetzungen. Informationen zu konkret eingesetzten Garantien können Sie unter der genannten Kontaktadresse anfordern.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Insbesondere gelten folgende Grundsätze:

• Server-Logs: in der Regel 7 bis 14 Tage
• Fehler- und Monitoringdaten: bis zum Ablauf der im Monitoring-Dienst konfigurierten Aufbewahrungsfrist
• Account-Daten: bis zur Löschung des Kontos oder zum Wegfall des Nutzungszwecks
• Nachweise zur Zustimmung: bis zum Ablauf anwendbarer Verjährungsfristen
• Discord-Regelwerk-Daten: bis zur manuellen Löschung oder Entfernung der Kanäle aus der Auswahl
• Datei-Uploads: bis zur Löschung der Datei oder des zugehörigen Kontos beziehungsweise Objekts
• Administrative Protokolle: bis zum Wegfall des Nachweiszwecks, danach Löschung oder Anonymisierung

Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind für Konto, Anmeldung oder einzelne Funktionen erforderlich. Dazu gehören je nach Funktion Login-Daten, Discord-ID und technisch notwendige Verbindungsdaten. Freiwillige Angaben erkennen Sie daran, dass sie für die Nutzung nicht zwingend erforderlich sind.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Keine weiteren Drittanbieterdienste

Wir verwenden keine Analysetools wie Google Analytics, keine Social-Media-Plugins und keine extern eingebetteten Videos, Karten oder Webfonts. Content Delivery Networks kommen nicht zum Einsatz; Ressourcen werden direkt von unserem Server geladen.

Wir versenden keine Newsletter oder Werbe-E-Mails. E-Mails erhalten Sie nur im Rahmen direkter Anfragen oder der Nutzung Ihres Benutzerkontos.

Sicherheit Ihrer Daten

Diese Website nutzt SSL- beziehungsweise TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz vor Verlust, Missbrauch und unbefugtem Zugriff. Kein elektronisches Übertragungssystem ist vollkommen sicher; die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

Ihre Rechte als betroffene Person

• Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung aufgrund besonderer Situation (Art. 21 DSGVO)
• Datenübertragbarkeit bei automatisierter Verarbeitung (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns unter den genannten Kontaktdaten erreichen. Bitte stellen Sie ausreichende Informationen für eine eindeutige Identifizierung bereit.

Sie haben zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig (Stand: 29. August 2026). Wir passen sie bei geänderter Rechtslage oder technischen Änderungen des Angebots an. Die jeweils aktuelle Fassung finden Sie auf dieser Website; auf wesentliche Änderungen weisen wir gegebenenfalls zusätzlich hin.