Datenschutz

Stand: April 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser Anwendung ist die im Impressum genannte Person/Stelle.

2. Zweck und Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Anwendung erforderlich ist.

• Bereitstellung von Benutzerkonten (Registrierung, Login, Passwortverwaltung)
• E-Mail-Verifikation und sicherheitsbezogene Kommunikation (z. B. Passwort-Reset)
• Speicherung und Verwaltung von Charakterdaten, die du in der Anwendung anlegst
• Sicherer Betrieb der Anwendung (z. B. Sitzungsverwaltung, Missbrauchsschutz)

3. Verarbeitete Datenkategorien

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Verifikationsstatus
• Nutzungsdaten innerhalb der App: von dir gespeicherte Charakter- und Profildaten
• Sitzungs- und Sicherheitsdaten: Session-ID, ggf. Benutzer-ID, IP-Adresse, User-Agent, Zeitpunkt der Aktivität
• Technische Präferenzdaten im Browser: Theme-Einstellung (hell/dunkel) via localStorage

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Nutzung der App-Funktionen, Kontoführung)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem sicheren, stabilen und missbrauchsresistenten Betrieb (z. B. Sitzungsverwaltung, Rate-Limiting, IT-Sicherheit)
• Art. 6 Abs. 1 lit. c DSGVO: soweit gesetzliche Aufbewahrungspflichten bestehen

5. Cookies, Sessions und Browser-Speicher

Diese Anwendung verwendet technisch notwendige Cookies für Anmeldung, Sitzungsverwaltung und Sicherheit. Ohne diese Cookies ist der Betrieb zentraler Funktionen nicht möglich.

Zusätzlich wird die Theme-Präferenz (hell/dunkel) im Browser über localStorage gespeichert. Dabei handelt es sich um eine lokale Funktionseinstellung.

6. Dateiuploads (PDF-Import)

Wenn du die Importfunktion nutzt, wird die von dir hochgeladene PDF-Datei serverseitig verarbeitet, um Charakterdaten zu extrahieren. Die daraus übernommenen Daten werden deinem Konto zugeordnet und in der Anwendung gespeichert.

7. E-Mail-Kommunikation

Im Rahmen der Kontonutzung können E-Mails für Verifikation, Passwort-Reset und sicherheitsrelevante Vorgänge versendet werden.

8. Externe Dienste und Empfänger

Zur Darstellung von Schriftarten wird beim Seitenaufruf eine Verbindung zu fonts.bunny.net aufgebaut. Dabei können technisch erforderliche Verbindungsdaten (z. B. IP-Adresse) an diesen Dienst übermittelt werden.

Eine aktive Integration von Web-Tracking-/Analyse-Diensten (z. B. Google Analytics, Plausible, PostHog) erfolgt derzeit nicht.

9. Speicherdauer

• Kontodaten und app-bezogene Inhalte: grundsätzlich bis zur Löschung des Kontos, sofern keine gesetzlichen Pflichten entgegenstehen
• Sitzungsdaten: entsprechend der technischen Session-Laufzeiten und automatischen Bereinigung
• Sicherheits-/Protokolldaten: nur so lange, wie es für Sicherheitszwecke und Missbrauchserkennung erforderlich ist

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte nutze bitte die im Impressum angegebenen Kontaktdaten.

11. Aktualisierung dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.