Datenschutzhinweise

Stand: Oktober 2026

1. Verantwortlicher

Robert Jeske
Dorfstr. 56, 17129 Bentzin
E-Mail: rjeske1@gmx.net
Tel: 015234055234

2. Allgemeines zur Datenverarbeitung

Valhallana ist eine private, nicht-kommerzielle Plattform für textbasiertes Rollenspiel. Wir erheben und verarbeiten personenbezogene Daten nur soweit dies für den Betrieb der Plattform erforderlich ist. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Verarbeitung zur Erbringung unserer Dienste notwendig ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Server-Logs.

3. Hosting & Server

Die Plattform wird auf einem dedizierten Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Hetzner ist als Auftragsverarbeiter verpflichtet, die Daten gemäß DSGVO zu schützen.

Bei jedem Aufruf unserer Seiten werden automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nach spätestens 14 Tagen gelöscht.

4. Registrierung & Nutzerkonto

Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei erheben wir:

Die E-Mail-Adresse wird nicht öffentlich angezeigt und nur für kontozugehörige Mitteilungen genutzt. Eine Weitergabe an Dritte findet nicht statt.

Konten können jederzeit durch den Nutzer oder auf Anfrage an rjeske1@gmx.net gelöscht werden. Mit Löschung des Kontos werden alle zugehörigen personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Anmelden mit Google, Discord, Facebook, Steam oder dem Fediverse

Statt mit E-Mail und Passwort kannst du dich auch über ein bestehendes Konto bei Google, Discord, Facebook, Steam oder einer Fediverse-Instanz anmelden oder registrieren und solche Konten in den Einstellungen mit deinem Valhallana-Konto verknüpfen. Das ist freiwillig; die Anmeldung mit E-Mail und Passwort bleibt jederzeit möglich.

Die Anmelde-Knöpfe sind einfache Links. Erst wenn du einen davon anklickst, wirst du zum jeweiligen Anbieter weitergeleitet, meldest dich dort an und bestätigst die Weitergabe. Dein Passwort beim Anbieter erhalten wir dabei nie. Der Anbieter übermittelt uns:

Was wir speichern: die Konto-ID beim Anbieter (damit wir dich bei der nächsten Anmeldung wiedererkennen) sowie die E-Mail-Adresse, den Benutzernamen bzw. Fediverse-Namen, damit du in den Einstellungen siehst, womit dein Konto verknüpft ist. Zugriffsschlüssel des Anbieters nutzen wir nur einmalig für diesen Abruf und speichern sie nicht. Bei einer Neuregistrierung über einen Anbieter legen wir ein normales Valhallana-Konto an (siehe Abschnitt 4); Kontoname und Geburtsjahr gibst du dabei selbst an.

E-Mail-Bestätigung: Facebook, Steam und das Fediverse übermitteln uns keine E-Mail-Adresse, und nicht jede Discord-Adresse ist bestätigt. In diesen Fällen fragen wir bei der Registrierung nach deiner E-Mail-Adresse und schicken dir über unseren eigenen Mailserver einen sechsstelligen Bestätigungscode, der 15 Minuten gültig ist.

Wenn bereits ein Konto mit derselben E-Mail-Adresse besteht, melden wir dich nicht automatisch an. Du meldest dich dann mit deinem Passwort an und verknüpfst den Anbieter selbst in den Einstellungen — so kann niemand über ein fremdes Konto mit gleicher Adresse in dein Konto gelangen.

Lösen und Löschen: Du kannst jede Verknüpfung jederzeit unter Einstellungen → Account lösen; die beim Anbieter gespeicherte Konto-ID wird dann entfernt. Mit der Löschung deines Valhallana-Kontos werden auch alle Verknüpfungen gelöscht. Die Verknüpfung zu Discord nutzen wir außerdem, wenn du sie aktivierst, für Benachrichtigungen per Discord-Direktnachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt, weil du die Anmeldung über den jeweiligen Anbieter ausdrücklich wählst.

Datenübermittlung in Drittländer: Google, Discord, Meta (Facebook) und Valve (Steam) können Daten auch in den USA verarbeiten. Die Anbieter stützen solche Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Für die Verarbeitung beim Anbieter selbst gelten dessen Datenschutzhinweise: policies.google.com/privacy, discord.com/privacy, facebook.com/privacy/policy, store.steampowered.com/privacy_agreement bzw. die Datenschutzhinweise deiner Fediverse-Instanz.

Löschung deiner Daten (auch für Facebook): Um die über einen Anbieter erhaltenen Daten zu löschen, löse die Verknüpfung unter Einstellungen → Account oder lösche dein Konto unter Einstellungen → Account → Account löschen. Alternativ genügt eine formlose E-Mail an rjeske1@gmx.net; wir löschen die Daten dann umgehend.

6. Anmeldeprotokoll & Missbrauchsabwehr

Zusätzlich zu den allgemeinen Server-Logfiles protokollieren wir jede Anmeldung und Registrierung gesondert. Dabei werden gespeichert:

Zweck: Diese Daten dienen ausschließlich dem Schutz der Community vor Missbrauch — insbesondere dem Erkennen von Mehrfachkonten sowie dem Umgehen von Sperren und befristeten Ausschlüssen. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt, ebenso wenig eine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Plattform und im Schutz der Mitglieder vor belästigendem Verhalten.

Speicherdauer: Die Einträge werden automatisch nach 90 Tagen gelöscht. Ein manueller Eingriff ist dafür nicht erforderlich.

Zugriff: Einsicht haben ausschließlich Administratorinnen und Administratoren. Moderatorinnen und Moderatoren können diese Daten nicht abrufen. Jeder einzelne Zugriff wird seinerseits protokolliert, sodass nachvollziehbar bleibt, wer wann welche Daten eingesehen hat.

Gasträume (Teilnahme ohne Nutzerkonto): Die Spielleitung eines PnP-Spielraums kann Mitspielende per Einladungslink ohne eigenes Nutzerkonto einladen. Bei solchen Gästen verarbeiten wir:

Zweck und Rechtsgrundlage: Bereitstellung der Teilnahme am Spielraum (Art. 6 Abs. 1 lit. b DSGVO) sowie Schutz der Community vor Missbrauch durch Personen ohne Nutzerkonto (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Das Protokoll mit IP-Adresse und Browser-Kennung wird nach 30 Tagen automatisch gelöscht. Beiträge bleiben wie die anderer Mitspielender im Raumverlauf, bis die Spielleitung den Verlauf leert oder den Raum löscht. Einsicht in das Protokoll haben ausschließlich Administratorinnen und Administratoren.

Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile): Bei der Registrierung und beim Beitritt als Gast setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft anhand technischer Merkmale des Browsers (u. a. IP-Adresse und Browser-Kennung), ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Plattform vor Spam- und Missbrauchskonten. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: Datenschutzhinweise zu Turnstile.

7. Charaktere & Spielinhalte

Nutzer können auf der Plattform Charaktere anlegen und Spielinhalte erstellen. Diese umfassen:

Diese Inhalte sind freiwillig und werden nur zur Bereitstellung der Plattformfunktionen gespeichert. Öffentlich sichtbare Charakterprofile und Spielinhalte sind für andere eingeloggte Nutzer einsehbar.

Nutzer sind selbst dafür verantwortlich, in selbst erstellten Inhalten keine personenbezogenen Daten Dritter ohne deren Einwilligung zu veröffentlichen.

Löschen von Charakteren (Papierkorb): Löschst du einen Charakter, wird er zunächst für 30 Tage in einen Papierkorb verschoben. In dieser Zeit ist er für andere nicht sichtbar und kann von dir wiederhergestellt werden; danach wird er automatisch endgültig gelöscht. Im Papierkorb kannst du ihn auch sofort endgültig löschen. Mit der Löschung deines Kontos werden auch Charaktere im Papierkorb sofort entfernt.

8. KI-Funktionen

Valhallana bietet optionale KI-gestützte Funktionen an (z. B. Spielzusammenfassungen, Rechtschreibkorrektur, Szenenillustrationen). Diese Funktionen:

Soweit Inhalte an Mistral AI übermittelt werden, erfolgt die Übertragung innerhalb der EU. Mistral AI verarbeitet die Daten gemäß ihrer eigenen Datenschutzrichtlinie (mistral.ai/terms). Es werden keine dauerhaften Nutzerprofile bei Mistral AI erstellt.

9. Cookies & Tracking

Valhallana verwendet keine Tracking-Cookies, keine Analyse-Dienste (z. B. Google Analytics) und keine Social-Media-Plugins von Drittanbietern.

Für die Sitzungsverwaltung wird ein technisch notwendiges JWT-Token (JSON Web Token) verwendet, das im lokalen Speicher des Browsers abgelegt wird. Dieses Token ist technisch erforderlich, um den eingeloggten Zustand aufrechtzuerhalten, und enthält ausschließlich eine Nutzer-ID sowie Gültigkeitsdaten.

Daneben setzen wir zwei technisch notwendige Cookies, die nicht von Skripten gelesen werden können (HttpOnly) und keine Verfolgung ermöglichen: ein Cookie, mit dem dein Browser Dateien aus unserem eigenen Speicher laden darf (Laufzeit wie die Anmeldung), und beim Anmelden über Google, Discord, Facebook, Steam oder das Fediverse für höchstens 10 Minuten ein Cookie mit einem Zufallswert. Es stellt sicher, dass die Rückmeldung des Anbieters wirklich zu deiner Anmeldung gehört, und wird danach gelöscht.

10. Deine Rechte (DSGVO)

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Zur Ausübung deiner Rechte wende dich an: rjeske1@gmx.net

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Mecklenburg-Vorpommern ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
www.datenschutz-mv.de

12. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Plattform anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.