Datenschutzerklärung

1. Verantwortlicher

· Inner Circle (private WoW-Gildenseite) · Der Mithrilorden (EU)
E-Mail:

2. Hosting & Server-Logfiles

Die Seite wird auf einem angemieteten Server (Hosting-Anbieter netcup GmbH, Karlsruhe/Deutschland; Auftragsverarbeitungsvertrag besteht) betrieben. Beim Aufruf werden automatisch Zugriffsdaten (vollständige IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt TLS-verschlüsselt (HTTPS).

Zum Schutz vor Überlastung und automatisierten Angriffen begrenzen wir die Zugriffsrate je IP-Adresse und sperren auffällige IP-Adressen vorübergehend. Speicherdauer: Server-Logfiles werden nach spätestens 14 Tagen gelöscht, das gesonderte Protokoll der Anmeldeversuche nach spätestens 8 Wochen. Ein internes Sicherheitsprotokoll über sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Rechteänderungen, abgewiesene Zugriffe) wird nach spätestens 90 Tagen gelöscht; rein technische Synchronisationsereignisse bereits nach 14 Tagen.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein — kein Tracking, keine Analyse, keine Werbung. Daher ist kein Einwilligungs-Banner erforderlich:

Bewerbungs-Session (__Host-applicant): kurzlebiges Sitzungs-Cookie für den Bewerbungs-/Verifizierungsvorgang (max. 2 Stunden), nur bei aktiver Nutzung gesetzt.
Zugangs-Cookie (__Host-gatepub): technisch notwendiges Cookie für den Seitenzugang; enthält keine personenbezogenen Daten und dient nicht dem Tracking.

4. Battle.net-Login (Blizzard)

Für Bewerbung und Mitglieder-Downloads kannst du dich mit deinem Battle.net-Konto anmelden (OAuth 2.0). Dabei erhalten wir von Blizzard ausschließlich deine Battle.net-ID, deinen BattleTag und die mit deinem Konto verknüpften WoW-Charaktere. Dein Passwort erfahren wir nie. Der Zugriffs-Token wird nur einmalig zum Abruf der Charakterliste verwendet und nicht gespeichert. Anbieter ist Blizzard Entertainment, Inc. (USA) — es findet eine Datenübermittlung in ein Drittland (USA) statt (Art. 6 Abs. 1 lit. a/b DSGVO; Grundlage EU-US Data Privacy Framework / Standardvertragsklauseln). Datenschutz von Blizzard: blizzard.com/legal.

5. WoW-Profildaten & Charakter-Bilder

Zur Darstellung von Roster und zur automatischen Prüfung von Bewerbungen rufen wir öffentliche Charakterdaten über die offizielle World-of-Warcraft-API von Blizzard ab (u. a. Klasse, Spec, Item-Level, Mythic+-Wertung). Charakter-Portraits werden von Blizzard-Servern (render.worldofwarcraft.com) geladen; dabei wird deine IP an Blizzard übermittelt.

6. Bewerbungen

Wenn du dich bewirbst, verarbeiten wir die von dir angegebenen Daten (BattleTag, gewählter Charakter samt automatisch ermittelten Werten, Ziel-Team, Rolle, Erfahrung, Verfügbarkeit, Freitext, Kontaktangabe) zum Zweck der Bewerbungsprüfung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung der Aufnahme (lit. b). Die Bewerbung ist für die Gildenleitung einsehbar; optional erfolgt eine Benachrichtigung über einen Discord-Kanal (siehe 7.). Speicherdauer: abgelehnte Bewerbungen werden nach 30 Tagen automatisch gelöscht; du kannst jederzeit die Löschung verlangen.

7. Discord-Benachrichtigung

Neue Bewerbungen und Änderungen ihres Status können in einen internen Discord-Kanal gemeldet werden. Das geschieht auf zwei möglichen Wegen: entweder über einen Discord-Webhook oder als Nachricht unseres eigenen Discord-Bots. Anbieter ist Discord Inc. (USA).

Übermittelt wird dabei nicht nur eine Zusammenfassung, sondern der wesentliche Inhalt der Bewerbung: Charaktername, Realm, Klasse und Spielstand-Werte (Stufe, Item-Level, Mythic+-Wertung, Raid-Fortschritt), Ziel-Team und Rolle, dein BattleTag und deine Discord-Kontaktangabe, deine Freitextangaben zu Verfügbarkeit, Raid-Erfahrung und zu deiner Person (jeweils bis 700 Zeichen) sowie öffentliche Profillinks (Armory, Raider.IO, Warcraft Logs) und dein Charakterbild. Die Benachrichtigung ist abschaltbar; ist sie aus, wird nichts an Discord übermittelt.

8. Empfänger / keine Weitergabe zu Werbezwecken

Eine Weitergabe deiner Daten an Dritte zu Werbezwecken findet nicht statt. Empfänger sind ausschließlich der Hosting-Anbieter (Auftragsverarbeitung), Blizzard und ggf. Discord im oben beschriebenen Umfang.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft. Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).