Datenschutz.

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

02Allgemeines & Rechtsgrundlagen

Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Bearbeitung deiner Anfrage und Abwicklung deiner Bestellung
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa steuerliche Aufbewahrungsfristen
• Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse an einer sicheren, funktionierenden und ansprechenden Website

Die Verbindung zu dieser Website ist per TLS/SSL verschlüsselt – erkennbar am Schloss-Symbol und „https://“ in der Adresszeile.

03Hosting & Zugriffsdaten

Diese Website wird bei Squarespace gehostet (Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland). Squarespace verarbeitet die Daten in meinem Auftrag; Daten können dabei auch an die Squarespace, Inc. in den USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname bzw. IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen nehme ich nicht vor.

04Cookies & Statistik

Squarespace setzt technisch notwendige Cookies, damit die Website funktioniert und sicher ausgeliefert wird (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Für die Besucherstatistik nutze ich die Analysefunktion von Squarespace. Statistik- oder Analyse-Cookies werden nur gesetzt, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen änderst oder die Cookies in deinem Browser löschst.

05Kontakt per Formular, E-Mail & Social Media

Wenn du mir über das Kontaktformular, per E-Mail oder über Instagram oder LinkedIn schreibst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse bzw. Profilname und deine Nachricht), um deine Anfrage zu beantworten und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten aus dem Kontaktformular und dem Widerrufsformular speichert Squarespace in meinem Auftrag und leitet sie mir per E-Mail weiter. Für Nachrichten über Instagram und LinkedIn gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Netzwerks.

Spam-Schutz (Google reCAPTCHA): Squarespace schützt das Kontakt- und das Widerrufsformular mit Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür wird auf diesen beiden Seiten ein Skript von Google geladen, das prüft, ob ein Mensch oder ein Bot das Formular ausfüllt. Dabei werden unter anderem deine IP-Adresse, Angaben zu Browser und Gerät sowie dein Verhalten auf der Seite an Google übermittelt; eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist mein berechtigtes Interesse, die Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Mehr dazu in der Datenschutzerklärung von Google.

Ich gebe diese Daten nicht ohne deine Einwilligung weiter und lösche sie, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

06Newsletter (Hafenpost)

Wenn du dich für meinen Newsletter Hafenpost anmeldest, verarbeite ich deine E-Mail-Adresse (und, falls angegeben, deinen Vornamen), um dir einmal im Monat Neuigkeiten von mir zu schicken (Kreativhafen, Laufen, Twitch und Webdesign). Als Dankeschön zeige ich dir nach der Anmeldung einen Gutschein-Code; dafür werden keine weiteren Daten erhoben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet. Den Zeitpunkt der Anmeldung und der Bestätigung speichere ich, um deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Für die Anmeldung und den Versand nutze ich Squarespace E-Mail-Kampagnen (Squarespace Ireland Limited, Anschrift siehe oben). Squarespace speichert die Liste in meinem Auftrag und wertet aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit ich sehe, welche Inhalte ankommen. Diese Auswertung ist Teil deiner Einwilligung zum Newsletter.

Du kannst die Hafenpost jederzeit abbestellen und deine Einwilligung mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an mich. Danach lösche ich deine Adresse aus der Liste.

07Shop & Bezahlung

Wenn du im Shop etwas kaufst, verarbeite ich die Angaben aus deiner Bestellung: Name, E-Mail-Adresse, Rechnungsadresse, gekaufte Produkte, Preis, Zeitpunkt und Zahlungsart. Ich brauche sie, um den Kauf abzuwickeln, dir den Download-Link oder dein Wunsch-Paket per E-Mail zu schicken und Fragen zur Bestellung zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

Der Shop läuft über Squarespace Commerce (Squarespace Ireland Limited, Anschrift siehe oben). Squarespace speichert die Bestellung in meinem Auftrag und verschickt die Bestellbestätigung und den Download-Link.

Die Zahlung wickelt der Zahlungsdienst ab, den du an der Kasse wählst. Er erhält dafür die nötigen Zahlungsdaten direkt von dir. Ich selbst sehe keine vollständigen Karten- oder Kontodaten.

• Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) für Kartenzahlung und weitere Zahlungsarten, auch über Squarespace Payments. Datenschutzhinweise von Stripe
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Datenschutzhinweise von PayPal

Die Zahlungsdienste können Daten zur Betrugsvorbeugung prüfen und dabei auch in die USA übermitteln (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).

Rechnungen und Buchungsbelege muss ich aus steuer- und handelsrechtlichen Gründen bis zu zehn Jahre aufbewahren (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Danach lösche ich sie.

08Schriftarten

Die Schriften dieser Website (Syne, Inter, JetBrains Mono, Cinzel und Asul) liegen auf den Servern von Squarespace und werden von dort geladen. Eine Verbindung zu Google Fonts findet nicht statt. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

09Eingebettete Inhalte

Einige Seiten laden Inhalte von anderen Anbietern. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse und die Information, welche Seite du aufgerufen hast.

Twitch

Im Twitch-Bereich (Twitch-Startseite und Live) kannst du den Stream-Player und den Chat von Twitch anzeigen (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA). Beides lädt erst, wenn du auf „Stream laden“ bzw. „Chat laden“ klickst – vorher werden keine Daten an Twitch übertragen. Ab dem Klick kann Twitch Cookies setzen und Daten in die USA übertragen (EU-US Data Privacy Framework). Bist du bei Twitch angemeldet, kann Twitch den Besuch deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Wählst du „Immer laden“, merkt sich dein Browser diese Entscheidung im lokalen Speicher (localStorage, Eintrag „ts-twitch-ok“) und lädt Twitch künftig direkt. Du kannst das jederzeit widerrufen: mit dem Knopf unten oder indem du die Website-Daten für trutzstaehler.de in deinem Browser löschst. Mehr dazu: Datenschutzhinweis von Twitch.

Twitch-Freigabe widerrufen

Wowhead

Im Twitch-Bereich werden Symbole aus World of Warcraft von Wowhead geladen (ZAM Network LLC, USA; Bildserver zamimg.com). Fährst du mit der Maus über einen Gegenstand oder wählst ihn mit der Tastatur aus, lädt die Seite zusätzlich ein Skript von Wowhead, das die Gegenstands-Infos als Tooltip anzeigt. Dabei wird deine IP-Adresse an die Server von Wowhead übermittelt, gegebenenfalls auch in die USA.

GitHub

Die Spielstände aus dem Stream (Helden, Bestenliste, Statistiken) liegen als Datei bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) und werden beim Aufruf der Twitch-Seiten von dort geladen. Der Hinweis, ob ich gerade live streame (Anzeige „Jetzt live“ in der Navigation), wird auf allen Seiten dieser Website von dort geladen – nach dem Seitenaufbau und höchstens alle drei Minuten; dazwischen merkt sich dein Browser das Ergebnis nur für die aktuelle Sitzung (Session Storage). Dabei wird deine IP-Adresse an GitHub übermittelt, gegebenenfalls auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist mein berechtigtes Interesse an einer aktuellen Darstellung (Art. 6 Abs. 1 lit. f DSGVO); Cookies werden dabei nicht gesetzt.

Rechtsgrundlage für diese Einbindungen ist mein berechtigtes Interesse an der Darstellung meiner Streams und Spielstände (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Cookies gesetzt werden, die nicht unbedingt erforderlich sind, geschieht das nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Perlenjagd

Auf dieser Website sind fünf schwarze Perlen versteckt. Welche du schon gefunden hast, merkt sich nur dein eigener Browser im lokalen Speicher (localStorage, Eintrag „ts-perlen“) – es wird nichts an mich oder Dritte übertragen. Den Namen, den du in die Urkunde einträgst, speichert die Website nicht; er bleibt in deinem Browserfenster. Löschen kannst du den Spielstand, indem du die Website-Daten für trutzstaehler.de in deinem Browser löschst.

Wetter auf der Hamburg-Karte (Bright Sky / Deutscher Wetterdienst)

Die Karte auf der Seite Entdecken zeigt das aktuelle Wetter in Hamburg (zum Beispiel Regen). Dafür fragt dein Browser beim Aufruf dieser Seite den freien Dienst Bright Sky (brightsky.dev) ab, der die offenen Wetterdaten des Deutschen Wetterdienstes bereitstellt; dabei wird deine IP-Adresse an den Betreiber von Bright Sky übermittelt. Abgefragt wird nur das Wetter für Hamburg, nicht dein Standort. Das Ergebnis merkt sich dein Browser für 15 Minuten in der aktuellen Sitzung (Session Storage). Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse an einer lebendigen Darstellung der Karte (Art. 6 Abs. 1 lit. f DSGVO). Die Wetterdaten stammen vom Deutschen Wetterdienst (Quelle: Deutscher Wetterdienst).

10Mitspielen im Stream

Wer im Twitch-Chat meines Streams mitspielt (zum Beispiel mit !charakter), dessen Daten werden gespeichert und im Twitch-Bereich dieser Website angezeigt, etwa in der Bestenliste, den Statistiken und im Charakterfenster:

• Twitch-Name (Anzeigename und Login)
• Spielfortschritt: Held, Stufe, Ruf, Talente, Berufe, Beute, Erfolge, PvP-Werte und Platzierungen, mit Zeitpunkt der letzten Ereignisse
• Aktivität im Stream: Anzahl deiner Chat-Nachrichten und ausgegebene Kanalpunkte
• Twitch-Status: ob du Sub (mit Anzahl der Monate), VIP, Moderator oder Gründer bist

Unabhängig vom Mitspielen zeigt die Seite Statistiken zu jedem Stream die fünf aktivsten Chatter mit ihrer Nachrichtenzahl sowie die Namen der letzten Follower, Subs, Bits-Spender und Raider – so, wie sie auch im Stream eingeblendet werden.

Diese Daten liegen öffentlich in einer Datei bei GitHub (siehe oben) und sind dort für jeden abrufbar, nicht nur über diese Website.

Rechtsgrundlage ist mein berechtigtes Interesse, das gemeinsame Spiel mit der Community darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht (mehr) angezeigt werden möchtest, schreib mir eine kurze Nachricht – ich entferne deinen Helden und deine Daten dann.

11Links zu anderen Websites

Diese Website verlinkt auf Instagram, LinkedIn, Twitch und Amazon. Die Links sind einfache Verweise: Daten werden erst übertragen, wenn du einen Link anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

Im Speicher deines Browsers legt die Website außerdem ein paar kleine Einträge ohne Bezug zu deiner Person ab, etwa ob der Seitenübergang schon lief (sessionStorage, wird beim Schließen des Tabs gelöscht) oder deine Twitch-Freigabe (siehe oben). Sie bleiben auf deinem Gerät und werden nicht an mich übertragen.

13Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib mir dazu einfach an die oben genannte Adresse. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: