Datenschutzerklärung

This is the privacy policy required by the GDPR. The binding version is the German one below; write to support@mercysf.app if you would like any part of it explained in English.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jakob Hollwedel
Waschbergweg 47
34346 Hann. Münden
Deutschland
E-Mail: support@mercysf.app

2. Hosting

Diese Website und die zugehörigen Dienste (Konten, Update-Prüfung, Fehlerberichte) laufen auf einem gemieteten Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. Ein Content Delivery Network wird nicht eingesetzt. IONOS verarbeitet die Daten in unserem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3. Server-Logfiles

Bei jedem Zugriff speichert der Webserver automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die Referrer-URL und die Angabe deines Browsers und Betriebssystems. Diese Daten dienen dem Betrieb, der Sicherheit (etwa der Abwehr von Angriffen) und der Statistik in Abschnitt 9. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich gewechselt und nach 14 Tagen gelöscht.

4. Cookies und lokaler Speicher

Wir setzen keine Tracking- oder Werbe-Cookies und keine Dienste von Drittanbietern zur Analyse (z. B. Google Analytics) ein. Zur Bereitstellung der Funktionen speichern wir ausschließlich technisch notwendige Informationen im lokalen Speicher (localStorage) deines Browsers: deine Spracheinstellung, deine Design-Einstellung (hell oder dunkel), ein optionaler Empfehlungscode sowie nach dem Login dein Anmelde-Token. Diese Angaben verbleiben auf deinem Gerät und werden nicht zu Werbezwecken ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung).

5. Nutzerkonto / Registrierung

Für den Download-Bereich und das Forum kannst du ein Konto anlegen. Dabei verarbeiten wir die von dir angegebene bzw. über den Anmeldedienst übermittelte E-Mail-Adresse, deinen Anzeigenamen und Zeitstempel (Registrierung, letzter Login). Zweck ist die Bereitstellung und Verwaltung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ Nutzungsverhältnis). Du kannst dein Konto jederzeit löschen lassen.

6. Anmeldung über Discord und Google (OAuth)

Du kannst dich über Discord oder Google anmelden. Dabei werden von diesen Anbietern die zur Identifizierung nötigen Daten (z. B. E-Mail-Adresse, Nutzer-/Anzeigename, Konto-ID) an uns übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters:

Google: policies.google.com/privacy
Discord: discord.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Forum

Das Forum ist derzeit abgeschaltet; es werden keine neuen Beiträge angenommen. Für die bestehenden Beiträge und für den Fall, dass es wieder eingeschaltet wird, gilt:

Beiträge im Forum sind öffentlich und für jede Besucherin und jeden Besucher lesbar, auch ohne Konto, und sie können von Suchmaschinen erfasst werden. Zu jedem Beitrag speichern wir deinen Anzeigenamen, den Inhalt des Beitrags und den Zeitpunkt. Zusätzlich speichern wir zu jedem Beitrag die IP-Adresse, von der er abgeschickt wurde, für längstens 30 Tage; sie dient ausschließlich der Abwehr von Spam und Missbrauch und wird danach automatisch gelöscht. Rechtsgrundlage für die Veröffentlichung: Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.

Bei Löschung deines Kontos entfernen wir deinen Anzeigenamen von deinen Beiträgen. Die Beiträge selbst bleiben bestehen, sofern du nicht ausdrücklich ihre Löschung verlangst. Ein Thema mit gelöschten Antworten ist für alle anderen wertlos. Auf Wunsch löschen wir auch die Beiträge; schreib dazu an support@mercysf.app.

8. Abstimmungen auf Roadmap und Ideen-Board

Für Abstimmungen und eingereichte Ideen ist kein Konto nötig. Damit nicht mehrfach für dasselbe abgestimmt werden kann, speichern wir zu jeder Stimme und zu jeder eingereichten Idee die IP-Adresse, von der sie kam. Diese Angabe dient allein diesem Zweck und wird nicht mit einem Konto verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nicht manipulierbaren Abstimmung).

9. Reichweitenmessung / Statistik

Wir erstellen aus den Server-Logfiles Statistiken (z. B. Anzahl der Besucher, Seitenaufrufe und Downloads). Damit Besucher gezählt werden können, ohne IP-Adressen aufzubewahren, wird die IP-Adresse dafür mit einem geheimen Zufallswert verrechnet (gesalzener Hash) und nur dieser Wert gespeichert. Die Auswertung erfolgt selbst gehostet auf unserem Server; es werden keine Daten an Dritte übertragen und keine Profile gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9a. Fehlerberichte aus der Anwendung

In der Anwendung kannst du selbst einen Fehlerbericht senden ("Protokoll senden"). Er enthält die Versionsnummer, deine Beschreibung und das Protokoll der Anwendung. Im Protokoll können Spielernamen deiner Charaktere, die Spielserver und Spielereignisse stehen. Passwörter schreibt die Anwendung nicht ins Protokoll, und Sitzungskennungen werden vor dem Schreiben unkenntlich gemacht. Der Bericht wird auf unserem Server (siehe Abschnitt 2) gespeichert und nur zur Fehlersuche gelesen. Gesendet wird nur, wenn du es auslöst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage). Auf Wunsch löschen wir einen Bericht; eine E-Mail an die oben genannte Adresse genügt.

9b. E-Mails

Für Kontobestätigung, Passwort zurücksetzen und Antworten auf Anfragen versenden wir E-Mails über den Mailserver von IONOS (siehe Abschnitt 2). Verarbeitet werden deine E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9c. Discord

Für Support und Ankündigungen betreiben wir einen Discord-Server mit einem eigenen Bot. Der Bot liest Beiträge in den Support-, Fehler- und Ideen-Kanälen, um sie zu sortieren, und vergibt Rollen. Für alles, was du auf Discord schreibst, gelten zusätzlich die Datenschutzbestimmungen von Discord: discord.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Spenden über Ko-fi

Für freiwillige Unterstützung verlinken wir auf die externe Plattform Ko-fi (Ko-fi Labs, Inc.). Beim Besuch dieser Seite gelten deren eigene Datenschutzbestimmungen: more.ko-fi.com/privacy. Wir erhalten von Ko-fi keine Zahlungsdaten.

11. Weitergabe von Daten

Wir verkaufen keine Daten. Eine Weitergabe erfolgt nur an Auftragsverarbeiter (z. B. Hosting) im erforderlichen Umfang, an die genannten Anmeldedienste bei einem Login durch dich oder wenn wir gesetzlich dazu verpflichtet sind.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden bei Löschung des Kontos entfernt.

13. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an die oben genannte Adresse.

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a.:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

15. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https“ in der Adresszeile).

16. Die Desktop-Anwendung

Diese Erklärung betrifft die Website. Die Anwendung Mercy SF selbst speichert deine Spiel-Zugangsdaten ausschließlich verschlüsselt auf deinem Gerät und überträgt sie an keinen von uns betriebenen Server. Die Anwendung meldet in regelmäßigen Abständen eine Installationskennung (ein Hashwert, aus dem sich das Gerät nicht ablesen lässt), ihre Versionsnummer und die Plattform, um Updates ausliefern und missbräuchliche Nutzung unterbinden zu können; Spielstände, Charakterdaten oder Zugangsdaten sind darin nicht enthalten. Wird eine Installation oder eine IP-Adresse wegen Missbrauchs gesperrt, speichern wir diese Kennung bzw. Adresse für die Dauer der Sperre. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Benachrichtigungen, die du in der Anwendung einrichtest (Discord-Webhook, Telegram, ntfy), sendet die Anwendung direkt von deinem Gerät an den von dir gewählten Dienst; über unseren Server laufen sie nicht. Für diese Dienste gelten deren eigene Datenschutzbestimmungen.

17. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Dienste oder der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.