Datenschutzerklärung

Diese Website kommt mit so wenig Daten aus wie möglich: kein Tracking, keine Analyse- oder Werbedienste, keine Weitergabe zu Werbezwecken. Verarbeitet wird nur, was für den Betrieb der Seite und — wenn du eines anlegst — für dein Benutzerkonto nötig ist.

Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung sind:

Ing. Mag. Slobodan Tegeltija
Postfach 0005, 6900 Bregenz, Österreich

Katharina Krug
c/o IP-Management #48867
Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland

Kontakt: info@dunavor.de

Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (gemäß Art. 28 DSGVO), der sicherstellt, dass der Dienstleister Daten nur nach unserer Weisung und unter Einhaltung der Datenschutzvorschriften verarbeitet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Logfiles, um den Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch nach kurzer Zeit gelöscht. Zur Abwehr automatisierter Angriffe wird zudem die Häufigkeit von Anfragen an die Anmelde- und Registrierungsfunktionen je IP-Adresse kurzzeitig gezählt (Rate-Limiting), ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie für die Anmeldung am Benutzerkonto. Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich.

Benutzerkonten

Für die Nutzung des Accountsystems (und später der Forum- und Spielaccount-Funktionen) kannst du ein Benutzerkonto anlegen. Dabei verarbeiten wir: E-Mail-Adresse, frei wählbarer Anzeigename, Passwort (ausschließlich als kryptographischer Hash — das Passwort selbst wird nie gespeichert) sowie Zeitpunkte von Registrierung und Anmeldungen einschließlich der dabei verwendeten IP-Adresse (Sitzungsverwaltung und Missbrauchsabwehr). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe dieser Daten ist freiwillig — ohne sie kann allerdings kein Konto angelegt werden; die öffentlichen Inhalte der Website stehen dir auch ohne Konto offen.

Die Registrierung erfolgt im Double-Opt-In-Verfahren: Das Konto wird erst nach Bestätigung über einen per E-Mail zugesandten Link aktiv. Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, werden automatisch gelöscht. Bestätigte Konten bleiben gespeichert, bis du sie löschst: Eine Selbstbedienungs-Löschfunktion (Art. 17 DSGVO) ist Teil der Kontoverwaltung — daneben genügt jederzeit eine formlose E-Mail an info@dunavor.de.

E-Mail-Versand (Brevo)

System-E-Mails (Registrierungsbestätigung, Zurücksetzen des Passworts, Sicherheitshinweise) versenden wir über den Dienst Brevo (Brevo SAS, Frankreich; EU-Serverstandorte). Brevo ist als unser Auftragsverarbeiter (Art. 28 DSGVO) tätig und verarbeitet dabei E-Mail-Adresse und Versanddaten ausschließlich nach unserer Weisung. Newsletter oder Werbe-E-Mails versenden wir nicht.

Bewerbungen (Mitmachen-Formular)

Über das Formular auf der Seite „Mitmachen" kannst du dich freiwillig als ehrenamtlicher Helfer (z. B. Game Master oder Game Smith) bewerben. Dabei verarbeiten wir die von dir angegebenen Daten: gewünschte Rolle(n), Vor- und Nachname, E-Mail-Adresse, Discord-Name, deine Bestätigung der Volljährigkeit sowie deine Angaben zu Erfahrung, gespielten MMORPGs und deine Nachricht.

Wir nutzen diese Daten ausschließlich, um deine Bewerbung zu prüfen und im Rahmen des Bewerbungsprozesses mit dir Kontakt aufzunehmen. Die Übermittlung der Formulardaten erfolgt per E-Mail an unser Postfach (info@dunavor.de) über unseren Auftragsverarbeiter Brevo (siehe Abschnitt „E-Mail-Versand").

Rechtsgrundlage für die Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin erfolgen (Art. 6 Abs. 1 lit. b DSGVO), da deine Bewerbung auf den Abschluss einer Vereinbarung über eine ehrenamtliche Tätigkeit abzielt. Die Angabe der Daten ist freiwillig – ohne sie können wir deine Bewerbung jedoch nicht bearbeiten.

Im Falle einer Absage werden deine Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Kommt es zu einer Zusammenarbeit, werden die Daten für die Dauer deiner ehrenamtlichen Tätigkeit gespeichert.

Zum Schutz vor automatisiertem Missbrauch ist das Formular durch Cloudflare Turnstile geschützt (siehe Abschnitt „Bot-Schutz").

Anmeldung über Discord (optional)

Alternativ kannst du dich freiwillig über deinen Discord-Account registrieren und anmelden. Dabei übermittelt uns Discord nach deiner Bestätigung im Discord-Anmeldedialog: Discord-Nutzer-ID, Nutzername, E-Mail-Adresse und Profilbild. Anbieter ist Discord Netherlands B.V. (Amsterdam) bzw. Discord Inc. (USA). Rechtsgrundlage für die Verarbeitung dieser Daten ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Eine Datenübermittlung an die Discord Inc. in die USA ist dabei möglich. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), da Discord Inc. unter diesem Abkommen zertifiziert ist. Dies gewährleistet ein Datenschutzniveau, das dem der EU vergleichbar ist. Die Nutzung von Discord selbst unterliegt der Datenschutzerklärung von Discord. Wer Discord nicht verwenden möchte, registriert sich einfach mit E-Mail-Adresse und Passwort.

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz des Registrierungsformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc. (USA) bzw. die Cloudflare Germany GmbH. Beim Aufruf der Registrierungsseite wird dafür ein Skript von Cloudflare geladen. Turnstile wertet technische Signale des Browsers und der Interaktion aus, um Menschen von Bots zu unterscheiden. Eine Nutzung der Daten zu Werbezwecken findet nach Angaben des Anbieters nicht statt. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Missbrauchsabwehr und der Sicherung unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Die Nutzung von Turnstile kann eine Datenübermittlung in die USA erfordern. Diese Übermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) legitimiert, da Cloudflare, Inc. unter diesem Abkommen zertifiziert ist und somit ein angemessenes Datenschutzniveau gewährleistet.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Anfragen genügen formlos an info@dunavor.de. Daneben hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — in Österreich ist das die Datenschutzbehörde (dsb.gv.at), du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.

Stand: 20. Juni 2026 · Siehe auch das Impressum.