Würfelsaga

Datenschutzerklärung

Stand: 4. November 2026

Verantwortlich

Die Angaben zum Verantwortlichen stehen im Impressum.

Aufruf der Website

Wenn du die Würfelsaga aufrufst, verarbeitet der Server technisch notwendige Angaben: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Browser und Betriebssystem. Der Hosting-Anbieter speichert sie in Logdateien, um Betrieb und Sicherheit des Servers zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Würfelsaga liegt bei einem Hosting-Anbieter, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Schutz vor Missbrauch

Damit niemand Passwörter durchprobieren oder massenhaft Konten anlegen kann, zählt die Würfelsaga Anmeldeversuche, neue Konten und falsch eingegebene Spielcodes. Dafür speichert sie deine IP-Adresse beziehungsweise den verwendeten Kontonamen nur als Prüfwert (Hash) zusammen mit den Zeitpunkten der Versuche. Ebenso zählt sie je Konto, wie viele Würfe, Nachrichten und Kampfaktionen pro Minute ankommen. Diese Einträge werden regelmäßig gelöscht, in der Regel nach einem Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Dein Konto

Für ein Konto brauchst du nur einen Namen und ein Passwort, keine E-Mail-Adresse. Gespeichert werden:

• dein Kontoname und der Zeitpunkt, zu dem du das Konto angelegt hast,
• dein Passwort, aber nur als sicherer Hash – im Klartext kennt es niemand, auch wir nicht,
• deine Einstellungen (Animationen, Töne, Würfelfarbe) und die Liste deiner Spielrunden.

Rechtsgrundlage ist die Nutzung der Würfelsaga, für die du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst (siehe „Deine Rechte“).

Helden, Spielrunden und Chronik

Was du in der Würfelsaga anlegst, speichert der Server, damit eure Runde es gemeinsam nutzen kann:

• Helden mit ihren Werten, ihrer Ausrüstung und einem Porträt, wenn du eines hochlädst,
• Spielrunden mit Name, Mitgliedern und Rollen; ein Rundenpasswort nur als Hash,
• die Chronik einer Runde: Würfe, Kampfgeschehen, Chat- und Flüsternachrichten,
• Karten, Bilder und Homebrew, die du hochlädst oder anlegst.

Die Mitglieder einer Runde sehen deren Helden, Chronik und Karte. Flüsternachrichten sehen nur Absender, Empfänger und die Spielleitung der Runde, geheime Würfe nur du selbst und die Spielleitung. Die Chronik wird nicht automatisch gelöscht; ältere Einträge wandern in ein Archiv der Runde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gelöschte Helden bewahrt der Server zur Sicherheit in einem Papierkorb auf; endgültig verschwinden sie, wenn du dein Konto löschst.

Cookie und Speicher im Browser

Die Würfelsaga setzt genau ein Cookie: WSAGA. Es hält dich angemeldet, ist für Skripte nicht lesbar und läuft spätestens nach 14 Tagen ab.

Außerdem merkt sich dein Browser einige Einstellungen in seinem lokalen Speicher, etwa die Ansicht der Karte, Favoriten der Werkzeugleiste, bereits erkundete Kartenbereiche, das zuletzt geöffnete Heldenfenster und während eines Beitritts den Einladungscode. Diese Angaben bleiben auf deinem Gerät. Für die installierbare App legt der Browser zusätzlich Programmdateien der Würfelsaga ab, damit sie schneller startet.

All das ist für die von dir genutzten Funktionen nötig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies gibt es nicht.

Discord (nur wenn genutzt)

Discord-Kanäle: Verbindet die Spielleitung eine Runde mit einem Discord-Kanal – oder ein Mitglied seine eigenen Würfe mit einem eigenen Kanal –, schickt die Würfelsaga Würfe, Kampfgeschehen und Systemmeldungen dorthin, Chatnachrichten nur, wenn die Spielleitung das einschaltet. Flüsternachrichten und geheime Würfe gehen nie an Discord. Als Absender erscheinen Name und Porträt des Helden; das Porträt lädt Discord dafür von unserem Server.

Discord-Verknüpfung im Profil: Verknüpfst du dein Konto mit Discord, speichern wir deine Discord-ID und – bei der Anmeldung über Discord – deinen Namen und dein Profilbild bei Discord. Damit kann dich die Würfelsaga im Kanal erwähnen, wenn du am Zug bist. Discord-Profilbilder lädt der Browser direkt von Discord (cdn.discordapp.com); dabei erhält Discord die IP-Adresse. Die Verknüpfung kannst du im Profil jederzeit trennen.

Anbieter ist Discord Inc. in den USA; dabei können Daten in die USA übermittelt werden. Mehr dazu in der Datenschutzerklärung von Discord. Rechtsgrundlage für die Kanäle ist unser berechtigtes Interesse, die von Spielleitung oder Mitgliedern gewünschte Verbindung zu betreiben (Art. 6 Abs. 1 lit. f DSGVO), für die Verknüpfung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Push-Nachrichten (nur wenn eingeschaltet)

Schaltest du im Profil Benachrichtigungen ein, fragt dein Browser um Erlaubnis und meldet das Gerät bei seinem Push-Dienst an – je nach Browser bei Google, Mozilla, Microsoft oder Apple. Wir speichern die dabei entstehende Empfangsadresse mit ihren Schlüsseln, einen Gerätenamen (etwa „Android · Chrome“), die gewählten Anlässe und das Datum. Die Nachrichten sind Ende-zu-Ende-verschlüsselt: Der Push-Dienst stellt sie zu, kann ihren Inhalt aber nicht lesen. Die Push-Dienste können Daten auch außerhalb der EU verarbeiten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Benachrichtigungen jederzeit im Profil oder in den Einstellungen des Browsers ausschalten; ungültig gewordene Anmeldungen löscht die Würfelsaga selbst.

Fehlerprotokolle und Sicherungen

Technische Fehler schreibt der Server in ein Protokoll, ohne IP-Adressen; in seltenen Fällen enthält eine Meldung einen Kontonamen. Die Protokolle werden nach etwa drei Monaten automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Datenverlust bewahrt die Würfelsaga von wichtigen Daten die letzten Fassungen auf. Gelöschte Angaben verschwinden daraus mit den folgenden Änderungen.

Empfänger und Speicherdauer

Wir verkaufen keine Daten und geben sie an niemanden weiter. Empfänger sind nur der Hosting-Anbieter als Auftragsverarbeiter sowie – wenn ihr sie nutzt – Discord und die Push-Dienste der Browser.

• Konto, Helden, Bibliotheken und die Runden, die du leitest: bis du dein Konto löschst,
• deine Würfe und Nachrichten in den Runden anderer: so lange wie diese Runden,
• Einträge zum Schutz vor Missbrauch: in der Regel einen Tag,
• Fehlerprotokolle: etwa drei Monate,
• Push-Anmeldungen und Discord-Verknüpfung: bis du sie abmeldest oder trennst,
• Logdateien des Hosting-Anbieters: nach dessen Speicherfristen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Konto löschen: Das geht jederzeit selbst im Profil unter Konto löschen, zur Sicherheit mit deinem Passwort. Endgültig gelöscht werden dein Konto mit Profil und Discord-Verknüpfung, deine Helden samt Porträts und Papierkorb, deine Homebrew- und Kartenbibliothek und deine Push-Anmeldungen. Runden, die du leitest, werden aufgelöst; spielen dort andere mit, fragt die Würfelsaga vorher ausdrücklich nach. Aus allen anderen Runden trittst du aus – deine Würfe und Nachrichten bleiben dort als Teil der gemeinsamen Chronik stehen. Damit niemand unter deinem Namen auftritt und alte Einträge zu sehen bekommt, wird er für neue Konten gesperrt; gespeichert wird dafür nur ein Prüfwert, nicht der Name selbst. Reste in Sicherungsfassungen verschwinden mit den folgenden Änderungen. Bei Fragen schreib über die Kontaktdaten im Impressum.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Bundesland, in dem du wohnst (Art. 77 DSGVO).

Du musst uns keine Daten geben; ohne Konto lässt sich die Würfelsaga aber nicht nutzen. Automatisierte Entscheidungen oder Profilbildung gibt es nicht.

Änderungen

Ändert sich die Würfelsaga, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.