Datenschutzerklärung

Stand: 08.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thorsten Brunswieck
Daemmergrau
Tolkschubyerstr. 21
24894 Tolkschubyerstr
E-Mail: info@daemmergrau.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website daemmergrau.de einschließlich der Unterseite „Im Schatten der Karpaten“.

Für die Anwendung der Hamburger Chronik unter hh-chronik.daemmergrau.de gilt eine eigene Datenschutzerklärung, da dort zusätzliche Daten (z. B. Benutzerkonten, Spielaktivitäten) verarbeitet werden: Datenschutzerklärung der Hamburger Chronik.

3. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit eine der folgenden Rechtsgrundlagen besteht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. beim Absenden eines Formulars;
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei der Organisation einer Spielrunde, für die du dich angemeldet hast;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren und stabilen Betrieb dieser Website.

4. Hosting

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland, gehostet. Die Server stehen in Deutschland. Alle beim Besuch der Website anfallenden Daten werden auf diesen Servern verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem.

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens [7] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

7. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, werden deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer Spielrunde oder einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Anmeldung zu Chroniken und Charakterkonzepte

Über das Formular auf der Seite „Im Schatten der Karpaten“ kannst du dich für eine Spielrunde interessieren und ein Charakterkonzept einreichen. Dabei werden folgende Daten verarbeitet:

• Pflichtangaben: Name bzw. Spitzname, E-Mail-Adresse, Clan, Kurzkonzept des Charakters;
• freiwillige Angaben: Discord-Name, Spielerfahrung, mögliche Spieltage und Rhythmus, Charaktername, Pfad, Stadtbindung, Hintergrund, Ziele sowie deine Nachricht.

Die Angaben werden per E-Mail an mich übermittelt und nicht in einer Datenbank der Website gespeichert. Sie dienen ausschließlich der Organisation der Chronik, der Abstimmung von Spielterminen und der Kontaktaufnahme mit dir. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden erteilst, sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit per E-Mail widerrufen.

Deine Daten werden gelöscht, wenn du nicht an der Chronik teilnimmst oder die Teilnahme endet, spätestens jedoch [12 Monate] nach dem letzten Kontakt – es sei denn, du wünschst eine längere Speicherung (z. B. für zukünftige Runden).

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein unsichtbares Prüffeld sowie eine Zeitprüfung. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

9. [OPTIONAL – nur falls WPForms-Formulare auf der Website genutzt werden] Kontaktformular

Für weitere Formulare auf dieser Website nutze ich das WordPress-Plugin WPForms. Die eingegebenen Daten werden auf dem Server dieser Website gespeichert und per E-Mail an mich übermittelt. Sie dienen nur der Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. b DSGVO. Die Einträge werden gelöscht, sobald die Anfrage abschließend bearbeitet ist.

10. Cookies

Diese Website verwendet nur technisch notwendige Cookies. Für normale Besucher werden in der Regel keine Cookies gesetzt. Beim Anmelden im Verwaltungsbereich von WordPress werden Sitzungs-Cookies gespeichert, die für die Funktion der Anmeldung erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Werbe-Cookies werden nicht eingesetzt.

11. Schutz vor Anmeldeversuchen

Zum Schutz des Verwaltungsbereichs vor unbefugten Anmeldeversuchen nutze ich das Plugin „Limit Login Attempts Reloaded“. Bei fehlgeschlagenen Anmeldeversuchen wird die IP-Adresse gespeichert und bei wiederholten Fehlversuchen vorübergehend gesperrt. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). [FALLS IM PLUGIN DER CLOUD-SCHUTZ AKTIV IST, ERGÄNZEN: Dabei werden IP-Adressen an den Anbieter des Plugins übermittelt.]

12. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten von Servern von Google. Dabei wird deine IP-Adresse an Google übermittelt; eine Übertragung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer einheitlichen Darstellung der Website. Weitere Informationen: Datenschutzerklärung von Google.

[SOBALD DIE SCHRIFTEN LOKAL EINGEBUNDEN SIND, DIESEN ABSCHNITT ERSETZEN DURCH: „Die auf dieser Website verwendeten Schriftarten werden lokal von meinem Server geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt.“]

13. [OPTIONAL – nur falls Google Analytics / MonsterInsights aktiv ist] Webanalyse

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, über das Plugin MonsterInsights. Google Analytics verwendet Cookies, die eine Analyse deiner Nutzung der Website ermöglichen. Die IP-Adresse wird dabei gekürzt. Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst. [ACHTUNG: Ohne Cookie-Banner mit vorheriger Einwilligung darf Google Analytics nicht geladen werden.]

14. Links zu sozialen Netzwerken und externen Seiten

Auf dieser Website befinden sich einfache Links zu meinen Profilen bei Facebook und Instagram sowie zu Storytellers Vault. Es handelt sich um reine Verlinkungen, nicht um eingebettete Plugins: Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

15. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: [AUFSICHTSBEHÖRDE DEINES BUNDESLANDES, z. B. für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel – BITTE PRÜFEN].

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die genutzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.