Datenschutzerklärung

Stand: 5. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Melanie Klippert
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website glenwake.de (einschließlich glenwake.com), das dazugehörige Forum mit Nutzerkonten sowie die Beta-Anmeldung. Sie gilt nicht für externe Websites, die lediglich verlinkt werden.

3. Allgemeine Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Du hast uns eine Einwilligung erteilt (z. B. Beta-Anmeldung).
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Bereitstellung deines Nutzerkontos und der Forenfunktionen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern deine Interessen nicht überwiegen – insbesondere am sicheren, stabilen und missbrauchsfreien Betrieb der Website.
• § 25 Abs. 2 TDDDG: Speicherung von Informationen auf deinem Endgerät, soweit sie für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

4. Hosting durch Contabo

Website, Anwendungsserver und Datenbank werden betrieben bei: Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland.

Dabei können insbesondere IP-Adressen, Verbindungs- und Zugriffsdaten, Server-Logdateien, technische Browserinformationen sowie die Daten von Nutzerkonten, Forenbeiträgen und Beta-Anmeldungen verarbeitet werden. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für dein Nutzerkonto oder eine von dir angeforderte Funktion erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logdateien

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.

Zwecke sind die Bereitstellung der Website, die Systemsicherheit, die Abwehr von Angriffen und Missbrauch sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logdateien werden grundsätzlich bis zu 30 Tage gespeichert und dann gelöscht; bei konkreten Anhaltspunkten für einen Sicherheitsvorfall oder Missbrauch so lange, wie es zur Aufklärung erforderlich ist.

Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) wird die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher gezählt. Diese Zählung wird nicht dauerhaft gespeichert und verfällt nach spätestens einer Stunde.

6. Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA – insbesondere DNS, Content-Delivery-Network, Web Application Firewall, Schutz vor DDoS-Angriffen und die Abwehr automatisierter, missbräuchlicher Zugriffe.

Dabei können IP-Adresse, Datum und Uhrzeit, aufgerufene Domain und Seite, Browser- und Geräteinformationen, Referrer-Informationen sowie technische Sicherheitsinformationen verarbeitet werden. Die Verarbeitung dient der sicheren und schnellen Bereitstellung der Website und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung in den USA kann nicht vollständig ausgeschlossen werden. Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

7. Cookies und lokaler Speicher

glenwake.de setzt ausschließlich ein technisch notwendiges Cookie: „glenwake_session“. Es speichert deine Anmeldung, ein Sicherheitstoken gegen Formularmissbrauch (CSRF) und kurze Hinweise wie „Gespeichert“. Laufzeit: bis zu 30 Tage. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Werkzeuge und binden keine Inhalte von Drittanbietern ein: Schriften, Bilder und Skripte werden ausschließlich vom eigenen Server geladen. Deshalb gibt es auch kein Cookie-Banner.

8. Forenkonto

Für das Schreiben im Forum kannst du ein Konto anlegen. Dabei verarbeiten wir: Benutzername, E-Mail-Adresse, Passwort (nur als Argon2-Hash, nie im Klartext), Registrierungsdatum, Zeitpunkt der letzten Aktivität, Rolle im Forum sowie freiwillige Profilangaben (Über-mich-Text, Lieblingsklasse).

Zwecke sind Erstellung und Verwaltung des Kontos, Anmeldung, Schutz vor unberechtigten Zugriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sicherheitsrelevante Verarbeitungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kontodaten werden gespeichert, solange das Konto besteht.

9. Forenbeiträge, „Gefällt mir“ und Meldungen

Deine Beiträge sind öffentlich sichtbar – zusammen mit deinem Benutzernamen, dem Zeitpunkt und der Zahl deiner Beiträge – und können von Suchmaschinen gefunden werden. Deine E-Mail-Adresse ist für andere nie sichtbar. Wir speichern außerdem, welche Beiträge du mit „Gefällt mir“ markierst, und Meldungen an die Moderation einschließlich Grund und meldendem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Moderation und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

10. Beta-Anmeldung

Bei der Beta-Anmeldung speichern wir deine E-Mail-Adresse, den Zeitpunkt deiner Einwilligung und freiwillige Angaben (bevorzugte Klasse, Volk, Spielstil, Wunsch nach Devblog-Neuigkeiten). Zweck ist, dich über Testphasen von Glenwake zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst – eine formlose E-Mail genügt. Zur Bestätigung deiner Adresse kann ein Bestätigungslink verschickt werden (Double-Opt-in). Die Daten werden gelöscht, wenn du widerrufst oder das Beta-Programm endet.

11. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage dein Konto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie abgeschlossen sind und keine Aufbewahrungspflichten bestehen.

12. Empfänger

Personenbezogene Daten können, soweit erforderlich, übermittelt werden an: Hosting- und Serveranbieter, Content-Delivery-, DNS- und Sicherheitsdienstleister, E-Mail-Dienstleister, beruflich zur Verschwiegenheit verpflichtete Berater sowie Behörden und Gerichte bei einer gesetzlichen Verpflichtung. Dienstleister, die in unserem Auftrag verarbeiten, sind vertraglich verpflichtet. Eine Weitergabe oder ein Verkauf zu Werbezwecken findet nicht statt.

13. Datenübermittlungen in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR kann im Rahmen der Nutzung von Cloudflare erfolgen. Sie erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln. Informationen zu den Garantien erhältst du unter [email protected].

14. Speicherdauer und Löschung

• Kontodaten: bis zur Löschung des Kontos.
• Forenbeiträge: bis zur Löschung durch dich, die Moderation oder im Rahmen der Kontolöschung.
• Beta-Anmeldungen: bis zum Widerruf oder Ende des Beta-Programms.
• Server-Logdateien: höchstens 30 Tage, außer bei Sicherheitsvorfällen.
• Einwilligungen: so lange, wie es zum Nachweis erforderlich ist.

Gelöschte Daten können vorübergehend in Sicherungskopien enthalten sein, die im regulären Backup-Zyklus überschrieben werden.

15. Löschung deines Kontos

Du kannst die Löschung deines Forenkontos jederzeit per E-Mail an [email protected] beantragen. Dabei werden Kontostammdaten, Anmeldedaten, Profilangaben und „Gefällt mir“-Markierungen gelöscht. Deine Beiträge werden gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.

16. Technische und organisatorische Maßnahmen

Wir schützen deine Daten unter anderem durch TLS-/HTTPS-Verschlüsselung, Passwort-Hashing mit Argon2, Schutz gegen Formularmissbrauch (CSRF), eine strikte Content-Security-Policy, Begrenzung von Anfragen, Web Application Firewall und DDoS-Schutz, Zugriffsbeschränkungen, regelmäßige Updates, Datensicherungen sowie Datenminimierung. Eine vollständig risikofreie Übertragung über das Internet ist technisch nicht möglich.

17. Pflicht zur Bereitstellung

Für ein Forenkonto sind Benutzername, E-Mail-Adresse und Passwort erforderlich, für die Beta-Anmeldung die E-Mail-Adresse. Alle weiteren Angaben sind freiwillig.

18. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

19. Minderjährige

Soweit eine Verarbeitung auf einer Einwilligung beruht, dürfen Personen unter 16 Jahren diese grundsätzlich nur mit Zustimmung der sorgeberechtigten Person erteilen.

20. Deine Rechte

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Gründe entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Bei berechtigten Zweifeln an deiner Identität können wir zusätzliche Angaben anfordern.

21. Besonderer Hinweis zum Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: [email protected]

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Technik, eingesetzte Dienstleister oder Funktionen der Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.