Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website und Hosting

Diese Website wird über Vercel bereitgestellt. Beim Aufruf einer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen gehören. Die Verarbeitung erfolgt, soweit sie für die sichere und zuverlässige Bereitstellung der Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Anbieter: Vercel Inc. Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie in den Datenschutzinformationen des Anbieters.

3. Datenbank und technische Dienste (Supabase)

Für Datenbank-, API- und administrative Authentifizierungsfunktionen verwenden wir Supabase. Öffentlich sichtbare Guide-Inhalte werden über diese technische Infrastruktur bereitgestellt. Öffentliche Nutzerkonten werden derzeit nicht angeboten. Für den administrativen Zugang werden Authentifizierungsdaten verarbeitet.

Anbieter: Supabase, Inc. Die Verarbeitung erfolgt für den Betrieb und die Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; soweit eine Verarbeitung zur Vertragserfüllung erforderlich sein sollte, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Zum Schutz von Admin-Anmeldung und Roster-Abruf verwenden wir gemeinsame Anfragezähler. Die dafür genutzte IP-Adresse wird auf unserem Server mit einem geheimen Schlüssel gehasht (HMAC). In einer privaten Supabase-Tabelle stehen nur dieser Hash, der Anfragebereich, das Minutenfenster und die Anzahl der Versuche. Die Zählertabelle enthält keine rohe IP-Adresse, E-Mail-Adresse, Passwörter oder Ally-Codes. Veraltete Zähler werden bei weiteren Anfragen bereinigt; ohne weitere Anfragen findet keine zeitgesteuerte Löschung statt.

4. Google AdSense und Einwilligungsverwaltung

Die Einbindung von Google AdSense ist für Werbeanzeigen vorbereitet. Je nach Ihrer Auswahl in der Einwilligungsabfrage können Google und weitere dort ausgewiesene Werbepartner Cookies oder ähnliche Technologien verwenden und personenbezogene Daten verarbeiten, beispielsweise Gerätekennungen, IP-Adresse, Nutzungs- und Interaktionsdaten.

Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist die von Google bereitgestellte Consent-Management-Plattform (CMP) vorgesehen. Soweit eine Einwilligung erforderlich ist, erfolgt die betreffende Verarbeitung erst auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sobald der Google-Dialog verfügbar ist, können Sie Ihre Auswahl mit Wirkung für die Zukunft über „Datenschutz- & Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die im Consent-Dialog angezeigte Liste der Werbetechnologieanbieter und Zwecke ist Bestandteil der Einwilligungsverwaltung.

5. Cookies und ähnliche Technologien

Technisch notwendige Speicherungen können ohne Einwilligung eingesetzt werden, soweit dies rechtlich zulässig und für den von Ihnen gewünschten Dienst erforderlich ist. Nicht notwendige Werbe- oder Personalisierungstechnologien werden, soweit eine Einwilligung erforderlich ist, entsprechend Ihrer Auswahl in der CMP gesteuert.

Wenn Sie Conquest-Aufgaben abhaken, speichert diese Website die Kennungen der erledigten Aufgaben pro Zyklus im lokalen Browserspeicher (Local Storage). Diese Angaben werden nicht an unseren Server gesendet und nicht zwischen Geräten synchronisiert. Sie können den Fortschritt in der jeweiligen Zyklusübersicht zurücksetzen oder durch Löschen der Website-Daten im Browser entfernen. Ohne diese Löschung bleibt er im Browser gespeichert.

Roster-Abgleich

Wenn Sie Ihr Roster über den Ally-Code abrufen, werden nach Bestätigung der Vorschau ausschließlich Einheiten-IDs, übernommene Ausbaustufen, Abrufzeitpunkt und die Kennzeichnung als vollständiges oder Teil-Roster lokal in diesem Browser gespeichert. Bei einem von Ihnen gestarteten Abruf übermittelt der Server den eingegebenen Ally-Code an den eingerichteten Comlink-Dienst. Der Server nutzt dafür einen Zwischenspeicher im Arbeitsspeicher; ein Ergebnis ist dort fünf Minuten gültig. Es wird kein Spielerprofil in unserer Datenbank angelegt. Im lokal gespeicherten Roster stehen weder Profilnamen oder Allycode noch Gilden- oder Mod-Daten. Über „Roster entfernen“ auf der Roster-Seite oder durch Löschen der Website-Daten können Sie diese Speicherung entfernen.

6. Empfänger und Übermittlungen in Drittländer

Bei der Nutzung der genannten Dienstleister können Daten an verbundene Unternehmen oder Unterauftragnehmer übermittelt und gegebenenfalls auch außerhalb der EU bzw. des EWR verarbeitet werden. In diesen Fällen stützen die Anbieter Übermittlungen nach eigenen Angaben auf die jeweils anwendbaren gesetzlichen Mechanismen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Einzelheiten entnehmen Sie bitte den Datenschutzinformationen der jeweiligen Anbieter.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Speicherfristen von Google, Vercel und Supabase richten sich ergänzend nach deren jeweiligen Einstellungen und Datenschutzbestimmungen.

8. Ihre Rechte

Ihnen können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zustehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026