Datenschutzerklärung

Stand: 25.09.2026

1. Verantwortlicher
2. Hosting und Zugriffsdaten
3. Cookies und Speicher im Browser
4. Öffentliche Seiten
5. Login mit Discord
6. Mitgliederbereich
7. Discord-Bot
8. Videos und Bilder anderer Anbieter
9. Sicherheit
10. Speicherdauer und Löschung
11. Deine Rechte
12. Änderungen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und durch unseren Discord-Bot ist:

Post und E-Mails an diese Anschrift nimmt für uns der Impressum-Service Online-Impressum.de (Clear-Media UG (haftungsbeschränkt), Sankt Augustin) entgegen und leitet sie an uns weiter.

Diese Datenschutzerklärung gilt für die Website und für den Discord-Bot, mit dem wir auf unserem Discord-Server Raids, Premades, Events, Meldungen und Aktivitätschecks organisieren - auch für Mitglieder des Discord-Servers, die kein Konto auf der Website haben.

2. Hosting und Zugriffsdaten

Website und Discord-Bot laufen auf Servern dieses Anbieters:

Bei jedem Aufruf einer Seite verarbeitet der Webserver die technisch nötigen Zugriffsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem sowie den Status der Antwort. Ohne diese Daten kann der Server keine Seite ausliefern; in den Protokolldateien (Logfiles) helfen sie, Fehler und Angriffe zu erkennen. Der Hoster löscht die Logfiles nach kurzer Zeit automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Speicher im Browser

Wir setzen nur Cookies und Browserspeicher ein, die für die Website technisch nötig sind oder die du selbst auslöst - keine zu Werbe- oder Analysezwecken. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch kein Cookie-Banner.

Browserspeicher und Sitzungsspeicher bleiben auf deinem Gerät und werden nicht an uns übertragen.

4. Öffentliche Seiten

Die Startseite zeigt, wie viele Mitglieder unser Discord-Server hat und wie viele gerade online sind. Diese Zahlen ruft unser Server selbst bei Discord ab - dein Browser hat dabei keinen Kontakt zu Discord. Erst wenn du auf „Discord beitreten“ klickst, wechselst du zu Discord; dort gilt die Datenschutzerklärung von Discord.

Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Wir binden keine Inhalte von Google Fonts, Content-Delivery-Networks oder ähnlichen Diensten ein. Ist der Terminkalender öffentlich geschaltet, zeigt er Gästen nur Titel und Uhrzeit der Termine. Ankündigungen der Legionsleitung können auf der Startseite erscheinen, auf Wunsch mit dem Namen der Person, die sie verfasst hat.

Auf der Startseite wechselt sich das Gemeinschaftsfoto mit Screenshots aus der Galerie ab, die die Legionsleitung dafür ausgewählt hat - ohne Namen, Bildunterschrift oder Link zum Profil, aber für jeden sichtbar. Welche deiner Bilder dort erscheinen, siehst du beim Bearbeiten deiner Profilseite. Möchtest du nicht, dass ein Bild von dir auf der Startseite gezeigt wird, sag der Legionsleitung Bescheid - dann nehmen wir es heraus. Rechtsgrundlage ist unser berechtigtes Interesse, die Legion auf ihrer Website mit Bildern aus dem Spielalltag vorzustellen (Art. 6 Abs. 1 lit. f DSGVO).

5. Login mit Discord

Den Mitgliederbereich erreichst du über den Login mit deinem Discord-Konto. Die Website fragt dabei bei Discord nur zwei Berechtigungen an: deine Grunddaten („identify“) und deine Mitgliedschaft auf unserem Discord-Server („guilds.members.read“). Deine E-Mail-Adresse, deine anderen Server und deine Nachrichten bekommen wir nicht. Von Discord übernehmen wir:

• deine Discord-ID, deinen Benutzernamen und deinen Anzeigenamen bzw. Nickname auf unserem Server,
• deine Rollen auf unserem Server - daraus ergeben sich deine Gruppen und Rechte auf der Website und deine Klassen,
• das Datum, an dem du dem Server beigetreten bist,
• dein Profilbild, von dem unser Server eine Kopie speichert (es wird nicht bei jedem Aufruf von Discord geladen),
• die Zugangsschlüssel (Tokens), mit denen die Website deine Mitgliedschaft und deine Rollen regelmäßig neu abgleicht.

Anmelden können sich nur Mitglieder unseres Discord-Servers, neue Konten schaltet die Legionsleitung frei. Einige Konten können sich zusätzlich mit Benutzername und Passwort anmelden; das Passwort speichern wir nur als Hash, nie im Klartext. Deine Rechte auf der Website ergeben sich aus deinen Gruppen; die Legionsleitung kann dir auch einzelne Rechte direkt geben - dann speichern wir, wer sie wann vergeben hat.

Rechtsgrundlage ist die Bereitstellung des Mitgliederbereichs, den du mit dem Login nutzt (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Discord selbst ist Discord verantwortlich - mehr dazu in der Datenschutzerklärung von Discord.

6. Mitgliederbereich

Im Mitgliederbereich verarbeiten wir, was du selbst einträgst oder was bei der Nutzung entsteht - je nach Funktion:

• Profil: Anzeigename, Klassen und Main-Klasse, Profiltext und -hintergrund, Profilbild, deine Charaktere (Name, Klasse, Stufe, Notiz, Bilder), Galeriebilder mit Beschreibung (und ob eins davon auf der Startseite gezeigt wird), Kommentare und Reaktionen sowie Gear-Sets, die du auf deinem Profil zeigst.
• Aktivität: wann du dich zuletzt angemeldet hast und zuletzt aktiv warst (in der Mitgliederliste sichtbar), deine tägliche Lumipunkte-Belohnung, die Einführungstour, gelesene Patchnotes, wann du zuletzt in die Galerie und auf die Raid-Seite geschaut hast (für die Anzeige neuer Bilder und Raids) und die Reihenfolge deiner Menüpunkte.
• Raids und Premades: deine Anmeldungen mit Klasse und Gruppe, deine Anwesenheit (anwesend, abwesend, entschuldigt) und die dafür vergebenen Lumipunkte; bei Raids, die du selbst anlegst, dass du ihr Raid-Lead bist (für alle sichtbar). Leitest du eine Premade, das Banner, das du für sie wählst oder hochlädst - eigene Bilder mit dem Vermerk, wer sie hochgeladen hat, und mit derselben Freigabe wie Galeriebilder.
• Lumipunkte und Lumishop: Punktevergaben und -abzüge, deine Shop-Anträge mit Bemerkung (z. B. Charaktername) und deren Bearbeitung.
• Lagerhaus: Ein- und Auslagerungen mit dem Namen der Person, von der etwas kam oder die etwas bekommen hat.
• Kalender, Wiki und Karte: Termine, die du einträgst, und deine Teilnahme; Wiki-Seiten und Taktiken samt früheren Versionen mit Autor. In der Live-Ansicht einer Taktik sehen die anderen, die sie gerade offen haben, dass du dabei bist und was du gerade zeichnest (Abschnitt 7).
• Fehlermeldungen: deine Beschreibung, angehängte Bilder oder Links und die Browser-Kennung deines Geräts (hilft beim Nachstellen des Fehlers).
• Meldungen und Moderation: wer einen Inhalt gemeldet hat und warum. Neue Bilder, Kommentare und Termine können vor der Veröffentlichung von der Moderation geprüft werden.

Was du im Mitgliederbereich veröffentlichst, sehen die anderen Mitglieder - je nach ihren Rechten. Galeriebilder, die die Legionsleitung für die Startseite auswählt, sieht dort jeder (Abschnitt 4). Verwaltende Bereiche wie Benutzerverwaltung, Fehlermeldungen, Meldungen und Audit-Log sieht nur die Legionsleitung.

Rechtsgrundlage ist die Bereitstellung des Mitgliederbereichs (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die Legion zu organisieren und fair zu verwalten (Art. 6 Abs. 1 lit. f DSGVO).

7. Discord-Bot

Unser Discord-Bot läuft auf einem Server bei unserem Hoster (Abschnitt 2) und organisiert auf dem Discord-Server Raids, Premades, Events, Meldungen und Aktivitätschecks. Angelegt und verwaltet wird das auf der Website; im Discord meldest du dich zu Raids an, beantwortest Einladungen und Aktivitätschecks und meldest Spieler. Das betrifft alle, die den Bot nutzen - auch ohne Konto auf der Website. Der Bot speichert:

• Raids: Anmeldungen mit Discord-ID, Name, Klasse und Gruppe - meldest du dich ab, stehst du danach unter „Abgemeldet“, damit die Raidleitung die Absage sieht. Meldest du dich im Discord an, fragt der Bot bei der Website deine Main-Klasse ab (dort im Profil wählbar, sonst nimmt er deine Klassenrolle auf Discord) und ob du ein freigeschaltetes Konto hast - ohne gibt es keine Lumipunkte, darauf weist er dich hin. Zum Start eines Raids erinnert der Bot die Raidleitung per Direktnachricht daran, die Anwesenheit einzutragen.
• Premades: Gruppen mit Gründer, Mitgliedern, deren Status, Platz (in der Gruppe oder auf der Reserve) und Klasse. Die Klasse wählt die Website mit deiner Main-Klasse aus deinen Discord-Rollen vor; ändern kannst du sie jederzeit. Einladungen und Hinweise verschickt der Bot per Direktnachricht.
• Events: geplante Erinnerungen samt Discord-ID der Person, die sie angelegt hat.
• Meldungen über Spieler: gemeldete und meldende Person (Discord-ID und Name), Grund, Zeitpunkt, Beweis-Links und Punkte. Wer gemeldet hat, sieht nur die Legionsleitung. Meldungen löscht der Bot nach 10 Tagen automatisch.
• Aktivitätschecks: wer auf einen Check geantwortet hat (Discord-ID, Name, Antwort, Zeitpunkt) und wer nicht.

Live-Ansicht der Taktik-Karte: Öffnest du auf der Karte eine Taktik, verbindet sich dein Browser direkt mit dem Server des Bots - mit einem Zugangsticket der Website (30 Minuten gültig), das deine Konto-ID, deinen Anzeigenamen und dein Recht zum Bearbeiten enthält. Wer dieselbe Taktik gerade offen hat, sieht deinen Anzeigenamen, welchen Schritt du ansiehst und deine Striche, während du sie zeichnest. Der Bot leitet das nur weiter und speichert nichts davon; eine Zeichnung wird wie bisher erst beim Abschließen gespeichert, und zwar auf der Website. Technisch nötig verarbeitet der Server dabei auch deine IP-Adresse (Abschnitt 2).

Automatische Maßnahmen: Erreichen Meldungen gegen einen Spieler eine festgelegte Punktzahl, schaltet der Bot ihn für 48 Stunden stumm (Timeout) und benachrichtigt ihn per Direktnachricht. Am Ende eines Aktivitätschecks kann der Bot - wenn die Legionsleitung das beim Check so einstellt - Direktnachrichten verschicken und Rollen vergeben oder entfernen. Die Legionsleitung prüft jede dieser Maßnahmen auf Wunsch und kann sie aufheben - sprich uns einfach an.

Der Bot speichert keine Chat-Nachrichten, keine Daten aus Sprachkanälen und keine Reaktionen. Direktnachrichten verschickt er nur; Antworten nimmt er ausschließlich über Knöpfe und Auswahlmenüs entgegen. Verwaltungsaktionen der Website (z. B. Freischaltungen, Rechteänderungen, Punktevergaben) meldet der Bot im internen Log-Kanal der Legionsleitung auf Discord.

Rechtsgrundlage ist unser berechtigtes Interesse, die Legion zu organisieren, Raids fair zu planen und Regelverstöße zu ahnden (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung auf Discord selbst verantwortet Discord.

8. Videos und Bilder anderer Anbieter

In Wiki-Seiten und Profiltexten können Mitglieder Videos von YouTube, Twitch und Vimeo sowie Bilder und Videodateien von anderen Servern einbinden. Solche Inhalte zeigen wir zuerst nur als Platzhalter. Erst wenn du auf „Video laden“ bzw. „Bild laden“ klickst, verbindet sich dein Browser mit dem Anbieter. Der erhält dabei mindestens deine IP-Adresse und Angaben zu deinem Browser; YouTube, Twitch und Vimeo können außerdem Cookies oder ähnliche Techniken einsetzen und Daten auch in den USA verarbeiten.

• YouTube - Google Ireland Limited, Videos laufen über youtube-nocookie.com (Datenschutzerklärung)
• Twitch - Twitch Interactive, Inc. (Datenschutzerklärung)
• Vimeo (Datenschutzerklärung)

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Gelangen Daten in die USA, geschieht das bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission, sonst auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In diesem Fall können US-Behörden unter Umständen auf die Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe wie in der EU offenstehen.

Kreuzt du „… immer direkt laden“ an, merkt sich dein Browser die Freigabe für diesen Anbieter. Du kannst sie hier jederzeit widerrufen:

Links zu anderen Websites (z. B. zu Planer-Seiten wie aion2hub.com oder zur Discord-Einladung) sind gewöhnliche Links - erst wenn du sie anklickst, verlässt du unsere Seite. Spieldaten für den Gear-Planer ruft unser Server selbst ab; dabei werden keine Daten über dich übertragen.

9. Sicherheit

• Die Verbindung zur Website ist verschlüsselt (HTTPS).
• Passwörter und die Schlüssel für „Angemeldet bleiben“ speichern wir nur als Hash. Zu jedem dieser Schlüssel speichert die Website die Browser-Kennung des Geräts, auf dem du dich angemeldet hast.
• Gegen Missbrauch wie zu viele Login-Versuche oder Spam zählt die Website Aktionen je Konto und je IP-Adresse. Die IP-Adresse wird dafür nur als Hash gespeichert und nach 2 Tagen gelöscht.
• Löscht ein Konto in kurzer Zeit auffällig viel, sperrt die Website es vorsorglich - es könnte gehackt sein. Die Legionsleitung prüft das und hebt die Sperre wieder auf.
• Verwaltungsaktionen und Sicherheitsereignisse (z. B. Freischaltungen, Rechteänderungen, fehlgeschlagene Logins) halten wir im Audit-Log fest - mit Name und gekürzter IP-Adresse, deren letzter Teil entfernt ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer und Löschung

Wir speichern deine Daten, solange du Mitglied der Legion bist und dein Konto besteht. Verlässt du die Legion, sperrt oder löscht die Legionsleitung dein Konto; auf Wunsch löschen wir es jederzeit.

Konto löschen: Das kannst du selbst unter „Mein Profil“ → „Konto & Daten“ (ganz unten) oder per Nachricht an uns. Die Löschung wird 7 Tage nach dem Antrag ausgeführt; du wirst sofort überall abgemeldet. Meldest du dich in dieser Zeit wieder an, ist die Löschung abgebrochen - das zeigen wir dir beim Anmelden an.

Dabei löschen wir dein Profil samt Profilbild und Profiltext, deine Charaktere, Galeriebilder (mit den Kommentaren darunter) und von dir hochgeladene Premade-Banner, Gear-Sets, privaten Taktiken, Gruppen und einzeln vergebenen Rechte, Terminteilnahmen, Bilder an deinen Fehlermeldungen sowie deine Login- und Discord-Zugangsschlüssel. Was du zur Legion beigetragen hast - Kommentare, Reaktionen, Wiki-Bearbeitungen, öffentliche Taktiken, Termine, Lumipunkte, Shop-Anträge, Lagerhaus-Buchungen, Raid-Anwesenheiten und Fehlermeldungen - bleibt erhalten, aber ohne deinen Namen, deine Discord-ID und Bemerkungen wie Charakternamen; es erscheint als „Ehemaliges Mitglied“. Deine eigenen Einträge im Audit-Log tragen danach keinen Namen mehr; andere Einträge, in denen du vorkommst, verfallen mit der regulären Löschung nach 12 Monaten.

Beim Discord-Bot entfernen wir dabei deine Anmeldungen zu laufenden Raids und deine Premade-Mitgliedschaften; archivierte Raids, deine Antworten auf Aktivitätschecks und deine Meldungen über andere bleiben ohne deinen Namen und deine Discord-ID erhalten. Meldungen über dich verfallen wie immer nach 10 Tagen. Frühere Nachrichten im internen Log-Kanal auf Discord löschen wir auf deine Anfrage.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO), etwa gegen die Anzeige deiner Bilder auf der Startseite,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa für Videos über die Freigaben in Abschnitt 8,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel in dem Bundesland, in dem du wohnst.

Eine Kopie aller Daten zu deinem Konto lädst du selbst unter „Mein Profil“ → „Konto & Daten“ herunter - als ZIP mit einer JSON-Datei und deinen Bildern. Dort kannst du dein Konto auch löschen. Kannst du dich nicht mehr anmelden, schicken wir dir auf Anfrage einen persönlichen Download-Link, der 7 Tage gilt.

Für alles andere schreib uns einfach an lumina-ascendes@mail.online-impressum.de oder wende dich an die Legionsleitung auf Discord. Wir antworten innerhalb eines Monats.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Login über Discord kannst du den Mitgliederbereich allerdings nicht nutzen.

12. Änderungen

Ändern sich die Website oder der Bot, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.