Datenschutzerklärung
Diese Website kommt mit so wenig Daten aus wie möglich: kein Tracking, keine Analyse- oder Werbedienste, keine Weitergabe zu Werbezwecken. Verarbeitet wird nur, was für den Betrieb der Seite und — wenn du eines anlegst — für dein Benutzerkonto nötig ist.
Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung sind:
Ing. Mag. Slobodan Tegeltija
Postfach 0005, 6900 Bregenz, Österreich
Katharina Krug
c/o IP-Management #48867
Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland
Kontakt: info@dunavor.de
Gemeinsame Verantwortlichkeit
Für die Discord-Gemeinschaft von Dunavor (Serverregeln, Moderation, Rollenvergabe, Protokollierung) und für das gemeinsame Postfach info@dunavor.de (Bewerbungen und allgemeine Anfragen) entscheiden beide oben genannten Verantwortlichen gemeinsam über Zwecke und Mittel der Verarbeitung. Sie sind insoweit gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO und haben hierzu eine Vereinbarung geschlossen.
Für alle übrigen Verarbeitungen — insbesondere diese Website, die Benutzerkonten, die Datenbank und den Spielbetrieb einschließlich der Testphasen — ist Ing. Mag. Slobodan Tegeltija allein verantwortlich.
Das Wesentliche der Vereinbarung: Ing. Mag. Slobodan Tegeltija erfüllt die Pflichten der DSGVO für beide Verantwortlichen — insbesondere die Information der Betroffenen, die Bearbeitung von Anfragen zu deinen Rechten, das Verzeichnis der Verarbeitungstätigkeiten, die technischen Schutzmaßnahmen und die Meldung von Datenschutzverletzungen. Katharina Krug stellt für die gemeinsam verantworteten Bereiche die erforderlichen Auskünfte bereit. Anlaufstelle für dich ist info@dunavor.de. Du kannst deine Rechte nach Art. 15 bis 22 DSGVO gegenüber jedem der beiden Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO).
Hosting und Server-Logfiles
Diese Website wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (gemäß Art. 28 DSGVO), der sicherstellt, dass der Dienstleister Daten nur nach unserer Weisung und unter Einhaltung der Datenschutzvorschriften verarbeitet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Logfiles, um den Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch nach kurzer Zeit gelöscht. Zur Abwehr automatisierter Angriffe wird zudem die Häufigkeit von Anfragen an die Anmelde- und Registrierungsfunktionen je IP-Adresse kurzzeitig gezählt (Rate-Limiting), ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie für die Anmeldung am Benutzerkonto. Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich.
Benutzerkonten
Für die Nutzung des Accountsystems (und später der Forum- und Spielaccount-Funktionen) kannst du ein Benutzerkonto anlegen. Dabei verarbeiten wir: E-Mail-Adresse, frei wählbarer Anzeigename, Passwort (ausschließlich als kryptographischer Hash — das Passwort selbst wird nie gespeichert) sowie Zeitpunkte von Registrierung und Anmeldungen einschließlich der dabei verwendeten IP-Adresse (Sitzungsverwaltung und Missbrauchsabwehr). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe dieser Daten ist freiwillig — ohne sie kann allerdings kein Konto angelegt werden; die öffentlichen Inhalte der Website stehen dir auch ohne Konto offen.
Die Registrierung erfolgt im Double-Opt-In-Verfahren: Das Konto wird erst nach Bestätigung über einen per E-Mail zugesandten Link aktiv. Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, werden automatisch gelöscht. Bestätigte Konten bleiben gespeichert, bis du sie löschst: Eine Selbstbedienungs-Löschfunktion (Art. 17 DSGVO) ist Teil der Kontoverwaltung — daneben genügt jederzeit eine formlose E-Mail an info@dunavor.de.
E-Mail-Versand (Brevo)
System-E-Mails (Registrierungsbestätigung, Zurücksetzen des Passworts, Sicherheitshinweise) versenden wir über den Dienst Brevo (Brevo SAS, Frankreich; EU-Serverstandorte). Brevo ist als unser Auftragsverarbeiter (Art. 28 DSGVO) tätig und verarbeitet dabei E-Mail-Adresse und Versanddaten ausschließlich nach unserer Weisung. Newsletter oder Werbe-E-Mails versenden wir nicht.
Bewerbungen (Mitmachen-Formular)
Über das Formular auf der Seite „Mitmachen" kannst du dich freiwillig als ehrenamtlicher Helfer (z. B. Game Master oder Game Smith) bewerben. Dabei verarbeiten wir die von dir angegebenen Daten: gewünschte Rolle(n), Vor- und Nachname, E-Mail-Adresse, Discord-Name, deine Bestätigung der Volljährigkeit sowie deine Angaben zu Erfahrung, gespielten MMORPGs und deine Nachricht.
Wir nutzen diese Daten ausschließlich, um deine Bewerbung zu prüfen und im Rahmen des Bewerbungsprozesses mit dir Kontakt aufzunehmen. Die Übermittlung der Formulardaten erfolgt per E-Mail an unser Postfach (info@dunavor.de) über unseren Auftragsverarbeiter Brevo (siehe Abschnitt „E-Mail-Versand").
Rechtsgrundlage für die Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin erfolgen (Art. 6 Abs. 1 lit. b DSGVO), da deine Bewerbung auf den Abschluss einer Vereinbarung über eine ehrenamtliche Tätigkeit abzielt. Die Angabe der Daten ist freiwillig – ohne sie können wir deine Bewerbung jedoch nicht bearbeiten.
Im Falle einer Absage werden deine Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Kommt es zu einer Zusammenarbeit, werden die Daten für die Dauer deiner ehrenamtlichen Tätigkeit gespeichert.
Zum Schutz vor automatisiertem Missbrauch ist das Formular durch Cloudflare Turnstile geschützt (siehe Abschnitt „Bot-Schutz").
Anmeldung über Discord (optional)
Alternativ kannst du dich freiwillig über deinen Discord-Account registrieren und anmelden. Dabei übermittelt uns Discord nach deiner Bestätigung im Discord-Anmeldedialog: Discord-Nutzer-ID, Nutzername, E-Mail-Adresse und Profilbild. Anbieter ist Discord Netherlands B.V. (Amsterdam) bzw. Discord Inc. (USA). Rechtsgrundlage für die Verarbeitung dieser Daten ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Eine Datenübermittlung an die Discord Inc. in die USA ist dabei möglich. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), da Discord Inc. unter diesem Abkommen zertifiziert ist. Dies gewährleistet ein Datenschutzniveau, das dem der EU vergleichbar ist. Die Nutzung von Discord selbst unterliegt der Datenschutzerklärung von Discord. Wer Discord nicht verwenden möchte, registriert sich einfach mit E-Mail-Adresse und Passwort.
Bot-Schutz (Cloudflare Turnstile)
Zum Schutz des Registrierungsformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc. (USA) bzw. die Cloudflare Germany GmbH. Beim Aufruf der Registrierungsseite wird dafür ein Skript von Cloudflare geladen. Turnstile wertet technische Signale des Browsers und der Interaktion aus, um Menschen von Bots zu unterscheiden. Eine Nutzung der Daten zu Werbezwecken findet nach Angaben des Anbieters nicht statt. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Missbrauchsabwehr und der Sicherung unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
Die Nutzung von Turnstile kann eine Datenübermittlung in die USA erfordern. Diese Übermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) legitimiert, da Cloudflare, Inc. unter diesem Abkommen zertifiziert ist und somit ein angemessenes Datenschutzniveau gewährleistet.
Anmeldung zur geschlossenen Alpha und Spielbetrieb
Meldest du dich über deinen Kontobereich zur geschlossenen Alpha an, speichern wir deinen Discord-Namen (zur Zuordnung der Alpha-Rolle), deine Bestätigung der Alpha-Vereinbarung samt Fassung, Zeitpunkt und IP-Adresse (Nachweis der Zustimmung), deine Altersbestätigung sowie den Bearbeitungsstand deiner Anmeldung. Rechtsgrundlage ist die Erfüllung der Alpha-Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO).
Während des Spielbetriebs fallen technische Daten an, insbesondere IP-Adresse, Verbindungs- und Fehlerprotokolle sowie der Spielstand deines Testcharakters. Diese verarbeiten wir zur Durchführung des Tests und zur Aufrechterhaltung eines stabilen und sicheren Betriebs (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Spielstände und technische Protokolle löschen wir spätestens sechs Monate nach Ende der Alpha.
Den Nachweis deiner Zustimmung bewahren wir vier Jahre nach Ende der Alpha auf, um ihn im Streitfall belegen zu können. Löschst du dein Konto, wird dieser Nachweis auf das dafür Erforderliche reduziert: Wir entfernen deinen Discord-Namen und interne Notizen und speichern anstelle deiner Adresse einen nicht rückrechenbaren Prüfwert (SHA-256-Hash) — damit bleibt überprüfbar, dass eine Zustimmung erteilt wurde, ohne dass wir deine Daten im Klartext vorhalten. Du kannst deine Teilnahme jederzeit im Kontobereich zurückziehen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Anfragen genügen formlos an info@dunavor.de. Daneben hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — in Österreich ist das die Datenschutzbehörde (dsb.gv.at), du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.
Stand: 19. August 2026 · Siehe auch das Impressum.