Datenschutzerklärung
Stand: 7. November 2026
1. Verantwortliche und Kontakt
Verantwortlich für die Verarbeitung in Charakterwerk unter dnd.fynnovation.com ist die fynnovation UG (haftungsbeschränkt), Alleestraße 2, 59320 Ennigerloh, Deutschland, vertreten durch Geschäftsführer Fynn-Fabian Wiludda. Datenschutzanliegen erreichen uns unter info@fynnovation.com oder postalisch an die genannte Anschrift. Diese Erklärung bezieht sich auf den Charakterersteller und nicht auf andere Angebote von Fynnovation oder auf Discord selbst.
2. Betrieb und technische Zugriffsdaten
Die Anwendung läuft auf einem Root-Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Serverstandort Helsinki in Finnland. Fynnovation verwaltet die Anwendung und den Serverbetrieb. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Status, übertragene Datenmenge und Angaben zum Browser. Nginx- und Betriebssystemprotokolle dienen dem sicheren Betrieb, der Fehleranalyse und der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Dienst. Protokolle werden nach den betrieblichen Rotationsregeln aufbewahrt, soweit erforderlich und längstens sechs Monate. Bei einem konkreten Vorfall kann eine gesonderte, zweckgebundene Sicherung zur Rechtsverfolgung oder Erfüllung gesetzlicher Pflichten notwendig sein.
3. Discord-Anmeldung und Berechtigungen
Die Anmeldung erfolgt über Discord OAuth2. Wir erhalten Ihre Discord-Benutzerkennung und Ihren Anzeigenamen und prüfen die Mitgliedschaft sowie Rollen im freigegebenen Discord-Server. Verwendet werden die Berechtigungen identify und guilds.members.read. Die Anwendung liest darüber keine Discord-Nachrichten und fordert keine E-Mail-Adresse an. Aus den freigegebenen IDs und Rollen ergeben sich Anwender-, GM- und Adminrechte. Zugriff auf Ihr Discord-Passwort erhalten wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Nutzung sowie Art. 6 Abs. 1 lit. f DSGVO für Zugangsschutz und Missbrauchsabwehr. Eine verweigerte Anmeldung kann an fehlenden Rollen oder Mitgliedschaften liegen; bei Unklarheiten können Sie eine Prüfung durch den Betreiber verlangen.
4. Discord als externer Dienst
Erst beim Aufruf der Discord-Anmeldung werden Sie zu Discord weitergeleitet. Discord verarbeitet dabei Daten in eigener Verantwortung und kann Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Für Anwender im EWR nennt Discord in seinen Datenschutzhinweisen Discord Netherlands BV als Verantwortliche. Informationen zu Empfängern, internationalen Übermittlungen und den von Discord eingesetzten Schutzmaßnahmen finden Sie unter https://discord.com/privacy . Die Anwendung sendet keine Charakterbögen oder Spielnotizen an Discord; an Discord werden die für Anmeldung, Token-Erneuerung, Rollenprüfung und gegebenenfalls Abmeldung erforderlichen Daten übermittelt.
5. Cookies und lokaler Gerätespeicher
Das technisch erforderliche Cookie __Host-cw-session enthält eine zufällige Sitzungskennung. Es bleibt standardmäßig 30 Tage ab Anmeldung gespeichert und ermöglicht die Anmeldung über Browser- und Serverneustarts hinweg. Bei einer abweichenden Betreiberkonfiguration kann die Dauer zwischen 1 und 365 Tagen liegen. Es ist mit Secure, HttpOnly und SameSite=Lax geschützt. Der Server speichert einen Hash der Sitzungskennung; Discord-Zugangs- und Erneuerungstoken werden im Sitzungsspeicher verschlüsselt abgelegt. Abmelden macht die Sitzung ungültig. Abgelaufene oder widerrufene Sitzungen werden im Rahmen der Bereinigung entfernt. Das Sicherheitscookie __Host-cw-oauth gilt zehn Minuten und schützt den Anmeldevorgang. Die gewählte Sprache wird im Cookie cw-language bis zu einem Jahr und unter charakterwerk.language im localStorage Ihres Browsers bis zur Löschung gespeichert. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für erforderliche Speicherung beziehungsweise Zugriff sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Diese Speicherungen werden nicht für Werbung oder websiteübergreifendes Tracking eingesetzt. Cookies und localStorage können Sie über den Browser löschen; dadurch können Anmeldung und Spracheinstellung verloren gehen.
6. Charaktere, Kampagnen und eigene Quellen
Wir verarbeiten die von Ihnen gespeicherten Charakternamen, Spielwerte, Auswahlen und Spielnotizen, Ihre Benutzerzuordnung sowie Kampagnennamen, Beschreibungen, Mitgliedschaften und Quellenfreigaben. Dazu kommen eigene Quelldaten und administrative Prüfnotizen beziehungsweise Änderungshistorien. Diese Angaben dienen der Bereitstellung der angeforderten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Bitte beschränken Sie Eingaben auf für das Spiel erforderliche Daten. Daten über Gesundheit, Religion oder andere besonders geschützte Eigenschaften realer Personen sind für die Nutzung nicht erforderlich.
7. Wer Inhalte sehen kann
Private Kampagnen sind dem GM und ihren Mitgliedern zugänglich. Der GM und Kampagnenmitglieder können zugeordnete Charakterbögen einschließlich darin enthaltener Notizen lesen; bearbeiten darf grundsätzlich der jeweilige Besitzer. Öffentliche Kampagnen sind für alle zugelassenen Anwender sichtbar und beitretbar, nicht für anonyme Besucher oder Suchmaschinen. Eigene Quellen sind grundsätzlich für alle zugelassenen Anwender sichtbar. Private Quellen sind nur mit der erforderlichen Zusatzberechtigung möglich und können vom Ersteller über eigene Kampagnen mit Mitgliedern geteilt werden. Admins und für den Betrieb berechtigte Personen können Daten einsehen, soweit dies für Verwaltung, Support oder Sicherheit erforderlich ist. Ein Admin-Quellenexport kann auch private Quellen und Prüfnotizen enthalten. Freigaben sollten deshalb bewusst gewählt werden.
8. Empfänger, Hosting und Sicherheit
Fynnovation betreibt die Anwendung; Hetzner stellt die Serverinfrastruktur am genannten EU-Standort bereit. Soweit Hetzner personenbezogene Daten für uns verarbeitet, erfolgt dies im Rahmen der erforderlichen Auftragsverarbeitung nach Art. 28 DSGVO. Die eigenen Anwendungsdaten werden auf diesem Server gespeichert. Daneben ist Discord für die in Abschnitt 4 genannten Vorgänge beteiligt. Eine werbliche Weitergabe von Anwenderdaten ist nicht vorgesehen. Die Verbindung ist im vorgesehenen Produktivbetrieb TLS-verschlüsselt. Zugriffsrechte und verschlüsselte Sitzungstoken schützen vor unbefugtem Zugriff; eine vollständige Sicherheit gegenüber jedem Risiko kann kein Onlinedienst gewährleisten.
9. Speicherdauer, Backups und Löschung
Charakter- und Kampagnendaten werden für die Dauer der gewünschten Nutzung gespeichert und bei Löschung über die vorhandenen Funktionen aus dem aktiven Datenbestand entfernt. Das Löschen einer Kampagne löscht nicht automatisch die Charaktere ihrer Mitglieder. Für die Löschung einer Benutzerzuordnung, verbliebener Mitgliedschaften, eigener Quellen oder weiterer personenbezogener Daten können Sie uns kontaktieren. Quelldaten und Bearbeitungshistorien bleiben bestehen, soweit sie weiterhin benötigt werden; Löschanfragen werden nach den gesetzlichen Voraussetzungen geprüft. Sicherungskopien werden nach den vom Betreiber festgelegten Regeln, längstens sechs Monate nach Erstellung, aufbewahrt und nicht für die laufende Nutzung wiederhergestellt, außer dies ist für die Wiederherstellung des Betriebs nötig. Gelöschte Daten können bis zum Ablauf in Backups verbleiben; bei einer Wiederherstellung sind die betreffenden Löschungen erneut umzusetzen. Gesetzliche Aufbewahrungspflichten oder erforderliche Rechtsverteidigung können eine begrenzte weitere Speicherung einzelner Daten rechtfertigen.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO bei nutzungsbezogenen oder vorvertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO für eine sachgerechte Beantwortung. Die Daten werden gelöscht, sobald sie hierfür nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Nachweiszwecke entgegenstehen.
11. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Eine etwaig erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; für die beschriebenen notwendigen Anmelde- und Betriebsfunktionen wird keine Werbeeinwilligung verlangt. Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in Ihrem Aufenthalts- oder Arbeitsstaat oder am Ort eines vermuteten Verstoßes. Für die Anbieterin in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine mögliche Anlaufstelle: https://www.ldi.nrw.de . Zur Bearbeitung einer Anfrage kann eine angemessene Identitätsprüfung erforderlich sein.
12. Keine Analyse- oder Werbedienste
Diese Anwendung verwendet keine eingebundenen Analyse-, Werbe- oder Trackingdienste. Schriften werden nicht von Google Fonts geladen; die Oberfläche nutzt lokal beziehungsweise auf dem Gerät verfügbare Schriftarten und Grafiken der Anwendung. Öffentliche Informations- und Rechtstexte sind ohne Anmeldung erreichbar. Suchmaschinen erhalten keinen Zugriff auf private Anwendungsdaten. Externe Verweise lösen erst beim Aufruf eine Verbindung zum jeweiligen Anbieter aus. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und keine werbliche Profilbildung statt.