Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Florian Reimann
Bunsenstr. 6
21337 Lüneburg
E-Mail: workwork@boa-gilde.de

Hosting und Server-Protokolle

Die Website wird bei Hetzner Online GmbH, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Website und ihre Datenbank liegen ausschließlich auf Servern in Deutschland.

Beim Aufruf einer Seite werden automatisch Zugriffsdaten in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite und Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Protokolle werden nur so lange aufbewahrt, wie es für diesen Zweck erforderlich ist, und regelmäßig gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung einzelner Personen ausgewertet.

E-Mail-Versand

E-Mails der Website, etwa die Bestätigung einer Registrierung oder ein Link zum Zurücksetzen des Passworts, werden über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, verschickt. Dabei werden die Empfängeradresse, der Inhalt der Nachricht sowie Zeitpunkt und Zustellstatus verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Anbieter hat seinen Sitz in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO, weil die Nachrichten zur Nutzung des Kontos erforderlich sind.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein:

• laravel-session — hält die Sitzung aufrecht
• XSRF-TOKEN — schützt Formulare vor Fälschung

Beide sind für den Betrieb erforderlich und verfallen nach zwei Stunden. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Wer sich anmeldet und dabei Autologin auswählt, erhält zusätzlich ein Cookie mit einem Namen, der mit remember_web beginnt. Es hält die Anmeldung über das Ende der Sitzung hinaus aufrecht und läuft nach 400 Tagen ab. Dieses Cookie wird nur gesetzt, wenn das Kästchen aktiv angehakt wird; Rechtsgrundlage ist die damit erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wer es nicht möchte, lässt das Kästchen leer; ein Abmelden entfernt es wieder.

Wer einen anderen Look als den von 2005 wählt – das Original 2006 oder den modernen Look BoA Forever –, erhält das Cookie boa_look. Es enthält nur den gewählten Look, keine Kennung, und läuft nach einem Jahr ab; wer zum Look von 2005 zurückwechselt, löscht es damit. Gesetzt wird es nur auf diesen ausdrücklichen Wunsch und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wer angemeldet ist, speichert die Wahl zusätzlich im Konto, damit sie auf jedem Gerät gilt.

Es findet keine Analyse des Nutzerverhaltens statt. Es werden keine Dienste zur Reichweitenmessung, kein Tracking und keine Werbenetzwerke eingesetzt.

Keine externen Inhalte

Alle Schriften, Bilder und Stylesheets werden vom eigenen Server ausgeliefert. Es werden keine Inhalte von fremden Servern nachgeladen, sodass beim bloßen Aufruf der Seite keine Daten an Dritte übermittelt werden.

Inhalte aus dem Archiv von 2004 bis 2006

Diese Website dokumentiert die Geschichte einer Spielergemeinschaft. Dazu werden Beiträge aus den Jahren 2004 bis 2006 unverändert wiedergegeben. Diese enthalten die damals verwendeten Spielernamen sowie von den Mitgliedern selbst verfasste Texte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bewahrung und Zugänglichmachung der Gemeinschaftsgeschichte. Klarnamen und Anschriften aus dem damaligen Bestand werden nicht veröffentlicht. Private Nachrichten wurden übernommen, bleiben aber wie neue Nachrichten ausschließlich für die jeweils Beteiligten sichtbar (siehe „Private Nachrichten“).

Aus dem Gästebuch sind die Einträge bis Januar 2006 übernommen, ohne die damals hinterlegten E-Mail-Adressen, ICQ-Nummern, Homepages, IP-Adressen und Wohnorte; die Werbeeinträge vom März 2006 sind nicht übernommen. Von Umfragen stehen nur die Summen je Antwort, nicht, wer wie abgestimmt hat. Die Forenumfragen von 2006 stehen in ihrem Thema und sind nur für die sichtbar, die das Thema lesen dürfen.

Wer damals Mitglied war und mit der Darstellung seines Spielernamens nicht einverstanden ist, kann der Verarbeitung jederzeit formlos widersprechen. Die betreffenden Angaben werden dann entfernt.

Benutzerkonten und Registrierung

Die Registrierung steht allen offen. Dabei werden ein frei gewählter Gildenname und eine E-Mail-Adresse an und legt ein Passwort fest. Das Passwort wird ausschließlich als nicht umkehrbarer Hashwert gespeichert, niemals im Klartext. Die Adresse wird zur Bestätigung des Kontos und zur Wiederherstellung des Passworts benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Gildenname ist für alle Besucher sichtbar. E-Mail-Adresse und Passwort sind es nicht.

Ein Konto lässt sich jederzeit unter „Profil bearbeiten“ mit „Konto löschen“ selbst löschen oder formlos per E-Mail löschen lassen. Gelöscht werden das Konto mit Adresse und Passwort, das Profil samt Bild, der Kartenpunkt, der Charakter, das Forenprofil und alle Anmeldungen. Forenbeiträge, Themen und private Nachrichten an andere bleiben erhalten und erscheinen danach als „(gelöscht)“; abgegebene Stimmen zählen ohne Zuordnung weiter. Bei Konten aus dem Bestand von 2005 und 2006 bleibt allein deren damalige Nummer gespeichert, damit ein späterer Import das Konto nicht neu anlegt.

Konten aus dem Bestand von 2005 und 2006

Aus der damaligen Mitgliederverwaltung wurden 156 Konten mit dem Stand vom Februar 2005 übernommen und 203 weitere, die bis Juli 2006 hinzukamen. Gespeichert sind daraus der Gildenname, die damals hinterlegte E-Mail-Adresse, der Gildenrang und das Beitrittsdatum, für Mitglieder der Gilde außerdem Volk und Klasse des Spielcharakters, wie sie 2005 auf „Unsere Brüder“ standen. Bei den Konten von 2006 stammen Volk und Klasse aus dem Stand vom Januar 2006. Die Spielerlisten von 2006 („Die Spieler“ unter „Unsere Brüder“ und die Mitglieder von Hellgate: London) zeigen Gildenname, Rang und die damals eingetragene Aufgabe; Klarname, Herkunftsland und Online-Status erscheinen dort nicht. Nicht übernommen wurden Klarnamen, Anschriften, das Herkunftsland, der Beruf und die damaligen Passwörter; diese Konten haben kein Passwort und sind erst nach einer Wiederherstellung nutzbar. Konten, die 2006 gesperrt oder nie aktiv waren, wurden nicht übernommen.

Einige dieser Konten haben damals keine gültige E-Mail-Adresse hinterlegt. Sie lassen sich nicht über „Passwort vergessen“ wiederherstellen und bleiben erhalten, damit ihre Beiträge ihrem Gildennamen zugeordnet sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, ehemaligen Mitgliedern den Zugang zu ihrem früheren Konto zu ermöglichen und die Gemeinschaftsgeschichte zu bewahren. Die E-Mail-Adresse wird ausschließlich für diese Wiederherstellung verwendet, nicht für Nachrichten anderer Art.

Wer seine damalige Adresse nicht mehr erreicht oder damals keine hinterlegt hat, kann sich formlos melden. Bestätigt ein Mitglied des Rats die Person und stimmt die damals hinterlegte Adresse, sofern es eine gab, trägt die Verwaltung die neue Adresse ein. Vermerkt wird, wann das geschah, wer es bestätigt und wer gebürgt hat; die alte und die neue Adresse stehen nicht im Vermerk.

Wer damals Mitglied war und das nicht möchte, kann der Verarbeitung jederzeit formlos widersprechen (Art. 21 DSGVO). Das Konto wird dann gelöscht.

Profilseiten

Wer 2005 oder 2006 ein Konto hatte, als Mitglied der Gilde oder als Wanderer, hat eine eigene Profilseite; sie ist unter „Unsere Brüder“ bzw. „Wanderer“ verlinkt. Veröffentlicht werden daraus: Geburtstag (Tag und Monat, bei einem vollständigen Datum zusätzlich das daraus errechnete heutige Alter), Geschlecht, ICQ-Nummer, Homepage, ob das Konto damals aktiv war, das hinterlegte Profilbild, der Text „Über mich“, Motto, die angegebenen Vorlieben bei Film, Musik, Essen, Getränk, Fußballverein und Spiel sowie Volk, Klasse, Beitrittsdatum und die Anzahl der Forenbeiträge aus dem jeweiligen Bestand.

Die Liste „Wanderer“ zeigt Gildenname, Volk und Klasse aller Gastkonten. Neu registrierte Konten erscheinen dort erst, wenn ihre E-Mail-Adresse bestätigt ist.

Freiwillig lassen sich im eigenen Profil Volk und Klasse des heutigen Charakters in „World of Warcraft: Forever“ angeben. Beides erscheint auf der Profilseite und je nach Konto unter „Unsere Brüder“ oder „Wanderer“; leere Angaben entfernen es wieder.

Jedes angemeldete Konto kann unter „Profil“ ebenfalls eine solche Profilseite pflegen: ein Profilbild hochladen sowie Motto, Über-mich-Text, Geburtstag, Geschlecht, ICQ-Nummer, Homepage und die genannten Vorlieben angeben. Ein hochgeladenes Profilbild wird auf dem eigenen Server gespeichert.

Klarname, Wohnort und E-Mail-Adresse werden aus diesen Profilen nicht veröffentlicht. Sie stehen auch in keiner internen Tabelle der Website.

Für die übernommenen Angaben aus 2005 und 2006 ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt wie beim übrigen Archiv in der Bewahrung der Gemeinschaftsgeschichte. Wer damals Mitglied war und mit der Veröffentlichung seiner Profilangaben nicht einverstanden ist, kann jederzeit formlos widersprechen (Art. 21 DSGVO); die Profilseite wird dann entfernt. Für selbst eingetragene Angaben ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; sie lassen sich jederzeit im eigenen Profil ändern oder löschen.

Forum

Im Forum „Die Taverne“ können angemeldete Nutzer mit bestätigter E-Mail-Adresse Themen eröffnen und Beiträge schreiben. Gespeichert werden der Text, der Zeitpunkt, der Gildenname als Autor und bei Änderungen, wer wann bearbeitet hat. Freiwillig lassen sich ein Avatar aus einer festen Auswahl und eine Signatur hinterlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Wanderer-Taverne ist öffentlich lesbar. Die BoA-Taverne lesen nur Mitglieder der Gilde, das Ratsforum nur der Rat. Der Rat moderiert das Forum: Er kann Themen schließen, verschieben und Beiträge ausblenden.

Das Forum enthält die Beiträge aus den Jahren 2004 bis 2006 mit den damaligen Spielernamen (siehe „Inhalte aus dem Archiv von 2004 bis 2006“). E-Mail-Adressen, die damals in Beiträgen standen, wurden entfernt. Bilder von fremden Servern werden nicht eingebunden, sondern nur verlinkt; beim Lesen gehen so keine Daten an Dritte.

Wer mit der Nennung seines Spielernamens nicht einverstanden ist, kann formlos widersprechen. Der Name wird dann bei allen Beiträgen durch „(gelöscht)“ ersetzt. Auf Wunsch werden auch einzelne oder alle Beiträge gelöscht.

Die Karte

Angemeldete Mitglieder können freiwillig einen Punkt auf der Deutschlandkarte setzen, um zu zeigen, in welcher Gegend sie wohnen. Gespeichert werden dabei nur der Gildenname und eine grob gerundete Position; Wohnort und E-Mail-Adresse werden nicht erhoben. Die Rundung auf ein Raster von 20 Pixeln entspricht auf der Karte etwa 30 bis 40 Kilometern, ein genauer Standort lässt sich daraus nicht ablesen.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der eigene Punkt lässt sich jederzeit im Bereich „Die Karte“ selbst löschen; das entspricht dem Widerruf der Einwilligung.

Die 37 Punkte aus dem Bestand von 2005 zeigen, wo die Gilde damals zu Hause war - mit dem Gildennamen von damals, sofern sich der Eintrag einem übernommenen Konto zuordnen ließ, und ebenfalls grob gerundet. Wohnort und E-Mail-Adresse aus dem damaligen Tooltip wurden nicht übernommen. Rechtsgrundlage ist das berechtigte Interesse an der Bewahrung der Gemeinschaftsgeschichte (Art. 6 Abs. 1 lit. f DSGVO).

Wer damals Mitglied war und der Nennung seines Gildennamens an dieser Stelle nicht zustimmt, kann jederzeit formlos widersprechen (Art. 21 DSGVO). Der Name wird dann entfernt, auf Wunsch auch der gesamte Punkt.

Private Nachrichten

Angemeldete Konten können sich private Nachrichten schicken. Der Inhalt einer Nachricht ist ausschließlich für Absender und Empfänger sichtbar, auch nicht für die Verwaltung der Website. Gespeichert werden Absender, Empfänger, Betreff, Text, Zeitpunkt und Gelesen-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alle 1.093 privaten Nachrichten aus dem Bestand von 2004/2005 wurden übernommen, dazu 1.745 weitere aus dem Bestand bis Juli 2006. Sie sind ebenfalls nur für die jeweils Beteiligten sichtbar und als „Archiv 2005“ bzw. „Archiv 2006“ gekennzeichnet. Wer eine Nachricht bis Juli 2006 gelöscht hatte, sieht sie auch hier nicht mehr. Rechtsgrundlage dafür ist wie beim übrigen Archiv Art. 6 Abs. 1 lit. f DSGVO.

Eine Nachricht kann von jeder beteiligten Seite für sich gelöscht werden. Erst wenn sowohl Absender als auch alle Empfänger gelöscht haben, wird die Nachricht endgültig aus der Datenbank entfernt.

Über eine neue Nachricht wird per Mail benachrichtigt, ohne den Nachrichtentext, über denselben Dienst wie die übrigen Mails dieser Website (siehe oben). Ob und auf welchem Weg diese Benachrichtigung ankommt, lässt sich unter „Benachrichtigungen“ einstellen.

Benachrichtigungen

Angemeldete Konten erhalten Benachrichtigungen über neue private Nachrichten, Antworten in eigenen oder beobachteten Forenthemen, Erwähnungen mit @Gildenname sowie neue News, Umfragen und Einträge in der Bibliothek; die Verwaltung zusätzlich über neue Registrierungen. Welche davon auf welchem Weg ankommen, stellt jedes Konto unter „Benachrichtigungen“ ein.

Gespeichert werden dafür die Einträge der Glocke (Anlass, Anzahl, Zeitpunkt und Gelesen-Status; sie werden nach 90 Tagen gelöscht), die gewählten Einstellungen und die Liste der beobachteten Themen. Benachrichtigungen per Mail laufen über denselben Weg wie die übrigen Mails dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse. Eine Kopie Ihrer Kontodaten im Format JSON erhalten Sie außerdem jederzeit selbst unter „Profil bearbeiten“ mit „Meine Daten herunterladen“; dort lässt sich das Konto auch löschen.

Beschwerderecht

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zum Impressum