Datenschutz

1. Verantwortlicher

Danny Kreft
Huttenstraße 24
04249 Leipzig, Deutschland
E-Mail: danny_kreft@hotmail.de

2. Website, Downloads und technische Bereitstellung

Beim Abruf der Website und von Downloads werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteangaben sowie technische Fehler- und Sicherheitsinformationen. Das dient der Auslieferung, Fehlerbehebung und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. Diese Dienste erhalten die zur Auslieferung erforderlichen Zugriffsdaten. Weitere Angaben zu Empfängern, Sicherheitsverarbeitung und Aufbewahrung: OpenAI-Datenschutzhinweise und Cloudflare-Datenschutzhinweise.

Wir setzen auf der Website keine eigenen Besucherstatistiken, Werbenetzwerke oder Newsletter ein. Schriftarten, Bilder und die eingebundene Programmlogik werden von der Website selbst geladen. Die interaktive Vorschau auf der Startseite steuert kein Spiel und übermittelt keine eingegebenen Spielwerte an uns.

3. Gemeinsames Konto und Einladung

Für Registrierung, Anmeldung und die Freischaltung nutzen wir Supabase. Das Projekt ist in der Region Frankfurt am Main (eu-central-1) eingerichtet. Anbieter ist Supabase Pte. Ltd., Singapur. Verarbeitet werden E-Mail-Adresse, technische Konto-ID, Passwort-Authentifizierungsdaten, Bestätigungs- und Anmeldezeitpunkte sowie Sitzungs- und Sicherheitsdaten. Dein Passwort wird zur Anmeldung verschlüsselt übertragen; der Kontodienst verarbeitet es zur Authentifizierung. Website und Studio speichern dein Passwort nicht selbst dauerhaft.

Für Einladungen speichern wir Code-Prüfwerte, Erstellungs-, Ablauf- und Einlösezeitpunkte, zugehörige Konto-IDs und gegebenenfalls eine Notiz des Administrators. Hinzu kommen Freischaltungsstatus, Rolle und ein Zähler für Einlöseversuche zur Missbrauchsbegrenzung. Der Administrator kann E-Mail-Adressen und Freischaltungsstatus der Konten sowie Einladungen einsehen und Zugänge verwalten.

Diese Daten dienen der Bereitstellung und Verwaltung des von dir gewünschten Kontos und Studio-Zugangs (Art. 6 Abs. 1 Buchst. b DSGVO). Missbrauchsbegrenzung und Sicherheitskontrollen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Ohne E-Mail-Adresse und Authentifizierung ist die Kontonutzung nicht möglich; ohne Freischaltung ist die Studio-Nutzung nicht möglich. Der öffentliche Download kann ohne Konto abgerufen werden.

Weitere Informationen: Supabase-Datenschutz und Auftragsverarbeitung und Übermittlungsgarantien.

4. Bestätigungs- und Passwort-E-Mails

System-E-Mails zur Bestätigung und Passwort-Wiederherstellung werden über Resend versandt. Dabei werden insbesondere deine E-Mail-Adresse, der Nachrichteninhalt einschließlich des jeweiligen Bestätigungslinks sowie Versand-, Zustell- und Fehlerdaten verarbeitet. Zweck ist die sichere Kontobereitstellung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; die Absicherung des Versands beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die europäische Versandregion bedeutet nicht, dass alle Daten in der EU gespeichert werden: Resend verarbeitet gespeicherte Versanddaten in den USA. Nach Anbieterangaben beträgt die reguläre Aufbewahrung für E-Mail- und Versandprotokolldaten 30 Tage. Details und Übermittlungsgarantien: Resend-Sicherheit und Speicherung, Datenschutz und Auftragsverarbeitung.

5. Sitzungsspeicher im Browser und im Studio

Die Kontoseite nutzt den Sitzungsspeicher deines Browsers (sessionStorage) für die Anmeldung und deren Erneuerung. Dieser Speicher gehört zum jeweiligen Browser-Tab; Abmelden entfernt die lokale Sitzung. Das ist für die ausdrücklich gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.

Das Studio kann einen Erneuerungsschlüssel lokal mit dem Schutz deines Windows-Benutzerkontos verschlüsselt speichern, damit du angemeldet bleibst. Es speichert dafür kein Passwort. Mit „Abmelden“ wird die gespeicherte Studio-Anmeldung entfernt. Eine Abmeldung auf der Website meldet das Studio nicht automatisch ab und umgekehrt.

6. Spielbibliothek, Spielverbindung und Updates

Das Studio verarbeitet lokal Informationen zu gefundenen oder manuell hinzugefügten Spielen, Installationspfaden, Einstellungen, Spielprozessen und unterstützten Spielwerten. Die Spielverbindung und Cheat-Funktionen arbeiten auf deinem PC. Diese lokalen Bibliotheksdaten und Spielstände werden durch die hier beschriebenen Funktionen nicht automatisch an unseren Kontodienst hochgeladen.

Für Kontoprüfungen kommuniziert das Studio mit Supabase. Update- und Kompatibilitätsabfragen sowie Downloads erfolgen über unsere Website; dabei fallen technische Zugriffsdaten wie beim Website-Aufruf an. Das dient der Kontonutzung und Softwarebereitstellung (Art. 6 Abs. 1 Buchst. b DSGVO) sowie sicherem Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Support-Berichte werden lokal erstellt; du entscheidest selbst, ob und an wen du sie weitergibst.

7. Kontakt, Support und Discord

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Nachrichteninhalt und die von dir mitgeteilten Angaben zur Bearbeitung. Das Kontaktpostfach liegt bei Microsoft/Outlook.com. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei kontobezogenen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Anfragen zu beantworten. Informationen des Anbieters: Microsoft-Datenschutz.

Discord ist nur verlinkt, nicht als Widget eingebettet. Erst beim Öffnen des Links wechselst du zu Discord; dort gelten die Datenschutzhinweise von Discord. Wenn du LAZMIR dort wegen eines Codes anschreibst, verarbeiten wir deinen Discord-Namen und deine Nachricht zur Einladung und Beantwortung. Bitte sende keine Passwörter oder vollständigen Spielstände.

8. Speicherdauer und Konto löschen

Dein Konto und die zugehörige Studio-Freischaltung bleiben grundsätzlich bestehen, bis du die Löschung verlangst. Es gibt keine Mindestlaufzeit: Du kannst auch kurz nach der Registrierung die Löschung beantragen. Eine automatische Sperrung oder Löschung nach einer Woche ohne Nutzung ist derzeit nicht eingerichtet.

Aktueller Löschweg: Schreibe von der zum Konto gehörenden E-Mail-Adresse an danny_kreft@hotmail.de mit dem Betreff „Kontolöschung OKT Forge“. Der Link öffnet dein E-Mail-Programm; das Konto wird damit noch nicht automatisch gelöscht. Falls zur sicheren Zuordnung erforderlich, bestätigen wir deine Identität. Sende niemals dein Passwort.

Wir bearbeiten Löschanträge ohne unangemessene Verzögerung und informieren dich grundsätzlich innerhalb eines Monats. Mit der Löschung endet die Kontofreischaltung für Website und Studio. Verknüpfte Berechtigungs- und Einladungseinträge werden gelöscht oder vom Konto getrennt, soweit keine erforderliche weitere Aufbewahrung besteht. Lokale Dateien und Spielstände auf deinem PC werden dadurch nicht entfernt.

Einladungscodes sind regulär sieben Tage gültig; ihr Ablauf löscht nicht automatisch sämtliche Einladungsnachweise. Zugeordnete Daten werden bei Kontolöschung mit berücksichtigt. Anfragen bewahren wir bis zur abschließenden Bearbeitung auf; bei erforderlicher Nachweisführung oder Rechtsansprüchen nur für die Dauer dieses Zwecks. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO, erforderliche Rechtsverteidigung auf Art. 6 Abs. 1 Buchst. f DSGVO.

Technische Sicherheitsprotokolle und Sicherungskopien der Infrastruktur können getrennten Aufbewahrungs- und Überschreibungszyklen der Anbieter unterliegen. Maßgeblich sind deren Sicherheits-/Wiederherstellungszwecke und dokumentierte Fristen; eine sofortige Entfernung aus sämtlichen Sicherungskopien ist nicht zugesagt. Für die normalen Kontodaten gilt die oben beschriebene Löschregel, für Resend die genannte reguläre 30-Tage-Frist.

9. Empfänger und Verarbeitung außerhalb der EU

Daten erhalten die für den jeweiligen Zweck genannten technischen Dienstleister und deren erforderliche Unterauftragnehmer sowie der Betreiber zur Kontoverwaltung und Bearbeitung von Anfragen. Trotz der Supabase-Projektregion Frankfurt können insbesondere Support, Infrastruktur und E-Mail-Versand Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen, unter anderem in Singapur und den USA.

Die Anbieter beschreiben hierfür insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO und, soweit für den jeweiligen Empfänger anwendbar, Angemessenheitsbeschlüsse nach Art. 45 DSGVO. Die verlinkten Datenschutz- und Auftragsverarbeitungsunterlagen erläutern die Garantien und Unterauftragnehmer. Informationen oder eine Kopie der einschlägigen Garantien kannst du über die oben genannte Kontaktadresse anfordern. Die Wahl einer EU-Region allein schließt Drittlandzugriffe nicht aus.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine gesetzlich vorrangigen Gründe bestehen.

Wende dich hierzu an danny_kreft@hotmail.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts. Für den Betreiber in Leipzig ist die Sächsische Datenschutz- und Transparenzbeauftragte eine zuständige Anlaufstelle.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die technische Prüfung eines Einladungscodes dient der Verwaltung des gewünschten Studio-Zugangs.

12. Änderungen dieser Hinweise

Wenn wir neue Funktionen oder Dienste einführen, aktualisieren wir diese Hinweise entsprechend. Den aktuellen Stand findest du auf dieser Seite.