← Zurück zum Tool

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Grundsätzliches

Dieses Tool läuft vollständig im Browser (clientseitig). Es gibt keinen eigenen Server, der Charakterdaten, Würfelergebnisse oder Notizen empfängt, speichert oder auswertet. Die Seite selbst wird auf einem eigenen Server in der EU ausgeliefert; dabei fallen technisch bedingt Server-Logfiles (u. a. IP-Adresse) an, die nach 7 Tagen gelöscht werden. Es werden keine Analyse- oder Tracking-Tools eingesetzt, keine Werbung eingebunden und keine Cookies zu Analyse- oder Marketingzwecken gesetzt.

3. Hosting (GitHub Pages)

Diese Seite wird über GitHub Pages ausgeliefert, einem Dienst der GitHub, Inc. / GitHub B.V. Beim Aufruf der Seite verarbeitet GitHub als Hosting-Anbieter automatisch technische Zugriffsdaten (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, verwendeter Browser) in Server-Logs. Dies dient dem technischen Betrieb und der Absicherung der Auslieferung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Betrieb). Näheres regelt die Datenschutzerklärung von GitHub.

4. Externe Ressourcen

Beim Laden der Seite werden folgende Inhalte direkt von externen Anbietern nachgeladen. Dabei erfährt der jeweilige Anbieter zwangsläufig die IP-Adresse des aufrufenden Geräts, da der Browser die Anfrage direkt an ihn stellt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an technisch funktionierender Darstellung).

• Google Fonts (fonts.googleapis.com) - für die Schriftarten "Outfit" und "JetBrains Mono". Anbieter: Google Ireland Limited. Datenschutzerklärung von Google.
• Font Awesome über cdnjs.cloudflare.com - für Icons. Anbieter: Cloudflare, Inc.
• canvas-confetti über cdn.jsdelivr.net - für die Konfetti-Animation bei kritischen Erfolgen.
• PeerJS über unpkg.com - die Bibliothek für die Multiplayer-Funktion, wird nur nachgeladen, wenn das Multiplayer-Menü tatsächlich geöffnet wird.

5. Echtzeit-Multiplayer (WebRTC)

Die Multiplayer-Funktion verbindet Spielleiter:in und Spieler:innen direkt miteinander (Peer-to-Peer), ohne dass Charakterdaten, Würfelwürfe oder Notizen über einen Server des Betreibers laufen. Für den technisch notwendigen Verbindungsaufbau kommen folgende Dienste zum Einsatz:

• Signalisierungsserver von PeerJS (Betreiber: ExposedSecurity/PeerJS) - vermittelt kurzzeitig den Erstkontakt zwischen den Geräten und sieht dabei deren IP-Adressen.
• STUN-Server von Google (stun.l.google.com u.a.) - helfen den Geräten, sich gegenseitig zu finden, sehen dabei ebenfalls die IP-Adressen.
• Optionaler eigener TURN-Server - falls die Spielleitung im Menü selbst einen TURN-Server hinterlegt, läuft die Verbindung darüber; das liegt dann in der Verantwortung der Person, die diesen Server betreibt.

Nach dem Verbindungsaufbau werden Charakterdaten, Würfelergebnisse, Notizen und - falls von der Spielleitung genutzt - private Sound-Dateien direkt zwischen den beteiligten Browsern ausgetauscht (Art. 6 Abs. 1 lit. a DSGVO - die Teilnahme setzt die aktive Eingabe eines Raum-Codes voraus und ist damit eine bewusste Einwilligung in diese Verbindung). Der Betreiber dieses Tools erhält, sieht oder speichert diese Daten zu keinem Zeitpunkt.

6. Discord-Webhook-Sync (optional)

Falls im Würfel-Menü eine eigene Discord-Webhook-URL eingetragen und die Synchronisierung aktiviert wird, sendet der Browser Würfelergebnisse und den Charakternamen direkt an Discord. Diese Funktion ist standardmäßig deaktiviert und wird ausschließlich durch aktives Eintragen der URL und Bestätigen genutzt (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Es gilt zusätzlich die Datenschutzerklärung von Discord Inc.

7. Lokale Speicherung im Browser

Für einzelne Funktionen speichert das Tool Einstellungen und Zwischenstände lokal im Browser (Local Storage, Session Storage, IndexedDB). Diese Daten verlassen das eigene Gerät nicht und werden nicht an den Betreiber übertragen (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG, technisch notwendig für die jeweils aktiv genutzte Funktion):

• Live-Logbuch, Notizen und Spielerfarben der Spielleitung (nur auf dem Gerät der Spielleitung)
• Eigene Lautstärke-Einstellung
• Ein optional hinterlegter eigener TURN-Server
• Rolle und Raum-Code, um einen versehentlichen Reload während einer laufenden Sitzung abzufedern
• Ein Hinweis, ob der Einstiegs-Assistent schon einmal angezeigt wurde
• Ein optional hochgeladener eigener Sound (bleibt ausschließlich lokal gespeichert)

Diese Daten lassen sich jederzeit über die Browser-Einstellungen ("Website-Daten löschen" o.ä.) entfernen.

8. Charakterdaten

Der eigene Charakterbogen (Name, Werte, Inventar, Portraitbild etc.) wird ausschließlich im Arbeitsspeicher der geöffneten Seite gehalten und verschwindet beim Schließen des Tabs. Eine dauerhafte Speicherung erfolgt nur, wenn aktiv "Speichern (JSON)" genutzt wird - die Datei landet dann auf dem eigenen Gerät, nicht beim Betreiber.

9. Rechte der betroffenen Person

Soweit personenbezogene Daten verarbeitet werden, stehen jeder betroffenen Person die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dafür an die oben genannte Kontaktadresse.

10. Beschwerderecht

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat des eigenen Wohnsitzes. Für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).