Datenschutzerklärung

1. Verantwortlicher

2. Abstimmung und IP-Adresse

Zur Missbrauchsvermeidung speichern wir einen anonymisierten Hash Ihrer IP-Adresse. Ihre IP-Adresse wird zu keinem Zeitpunkt im Klartext gespeichert: Aus der IP-Adresse und einem geheimen, nur auf dem Server vorliegenden Zusatz („Salt“) wird ein SHA-256-Hash gebildet und ausschließlich dieser gespeichert. Er dient allein dazu, sicherzustellen, dass pro Anschluss nur eine Stimme zählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherstellung eines manipulationsfreien Abstimmungsergebnisses. Die Hashes werden spätestens nach 90 Tagen automatisch gelöscht.

3. Besucherzähler

Um anzuzeigen, wie viele Personen gerade auf der Seite sind, speichern wir denselben anonymisierten IP-Hash zusammen mit dem Zeitpunkt des letzten Seitenaufrufs. Auch hier wird die IP-Adresse selbst nicht gespeichert; die Daten werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung ohne Profilbildung).

4. Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (u. a. gekürzte IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting (Vercel)

Die Website wird bei Vercel Inc. gehostet. Es besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA werden die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework herangezogen.

6. Datenbank (Supabase)

Stimmen (als IP-Hash), Thron-Einträge und Meldungen werden in einer Supabase-Datenbank gespeichert. Es besteht ein Auftragsverarbeitungsvertrag.

7. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (Cloudflare Germany GmbH / Cloudflare, Inc.). Dabei werden technische Daten Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt. Turnstile verwendet keine Cookies zur Wiedererkennung über Websites hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

8. Zahlungsabwicklung (Stripe)

Beim Erwerb eines Thrones werden Sie zu Stripe Payments Europe, Ltd. weitergeleitet. Zahlungsdaten (z. B. IBAN, Kartendaten) verarbeitet ausschließlich Stripe; wir erhalten sie nicht. Wir speichern die Stripe-Zahlungs-ID, den gezahlten Betrag, den von Ihnen angegebenen Anzeigenamen sowie den Zeitpunkt Ihrer Zustimmung zum vorzeitigen Leistungsbeginn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten, i. d. R. 10 Jahre).

9. Benachrichtigung bei Thronübernahme

Wenn du beim Kauf freiwillig eine E-Mail-Adresse angibst, speichern wir sie ausschließlich zu einem Zweck: dich zu informieren, sobald jemand deinen Thron übernimmt. Es gibt keinen Newsletter, keine Werbung und keine Weitergabe an Dritte. Der Versand erfolgt über Resend (Resend, Inc.); es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) bzw. lit. f DSGVO. Deine Adresse wird nie öffentlich angezeigt; auf formlose Mitteilung löschen wir sie sofort.

10. Öffentliche Anzeige von Thron-Einträgen

Der von Ihnen angegebene Name bzw. Markenname, das Logo, der Slogan, der Link sowie der Gebotsbetrag werden öffentlich angezeigt und bleiben dauerhaft in der Thron-Historie sichtbar. Bitte geben Sie nur Daten an, deren Veröffentlichung Sie wünschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Logo-Proxy

Logos werden nicht direkt von fremden Servern geladen, sondern von uns zwischengespeichert und ausgeliefert. Dadurch wird Ihre IP-Adresse beim Betrachten der Karte nicht an Dritte übermittelt.

12. Cookies

Wir setzen keine Analyse- oder Marketing-Cookies ein. Technisch notwendige Cookies können durch Cloudflare Turnstile und im Bezahlvorgang durch Stripe gesetzt werden; hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an kontakt@heimatstadt.lol. Bitte beachten Sie: Da IP-Adressen nur als Hash gespeichert werden, ist eine Zuordnung ohne Angabe zusätzlicher Informationen technisch nicht möglich (Art. 11 DSGVO).

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Stand: 23.8.2026