Hinweise zu deinen Daten

Wer ist verantwortlich?

Christian Böhm, christian.boehm.work@gmail.com. Die Seite gehört der WoW-Guild HIVE und ist kein Angebot von Blizzard.

Wir setzen keine Tracking- oder Analyse-Tools von anderen Anbietern und keine Werbung ein; wie oft die Seite besucht wird, zählen wir selbst und ohne Cookies (siehe Besucherstatistik). Schriften, Bilder und die Anwendung laden von unserem Server. Ein YouTube-Player wird erst nach deiner ausdrücklichen Auswahl geladen.

Hosting und Sicherungen

Die Seite läuft auf einem Server von OVHcloud in Frankfurt (Deutschland). Als Hostinganbieter verarbeitet OVHcloud die für den Serverbetrieb nötigen Verbindungsdaten. Beim Aufruf braucht unser Server deine IP-Adresse, um die Seite auszuliefern. Unsere Proxykonfiguration führt keine regulären Zugriffsprotokolle und entfernt IP-Adressen, Anfrage-Header und User-Agents aus ihren technischen Fehlermeldungen.

Gegen Spam bei Bewerbungen und damit niemand den Login oder die Item-Abfragen für alle lahmlegen kann, zählen wir Anfragen pro Verbindung. Dafür leiten wir aus der IP-Adresse mit einem geheimen Schlüssel eine täglich wechselnde Kennung ab. Gespeichert werden nur diese Kennung, Zeitpunkt und Anzahl der Anfragen, nicht die IP-Adresse. Die Kennung wird nicht mit deiner Bewerbung oder deinem Account verknüpft und dient nicht zum Tracking.

Die Datenbank sichern wir täglich; aufbewahrt werden die letzten 14 täglichen Sicherungen und die letzten zehn Sicherungen vor Updates. Getrennte Altbestände für eine Umstellung bleiben bis zur abgeschlossenen Prüfung und Freigabe der Umstellung erhalten. Gelöschtes kann bis zur Entfernung dieser Sicherungen noch darin enthalten sein. Bei einer Wiederherstellung müssen bereits bearbeitete Löschanfragen erneut berücksichtigt werden.

Besucherstatistik

Wie oft die Seite besucht wird, zählen wir selbst. Beim Öffnen einer Seite schickt dein Browser uns, welche Seite es ist, und bei der ersten Seite, von wo du kamst. Gespeichert werden davon nur feste Klassen: die Seite ohne Namen oder Nummern darin, die Herkunft als Gruppe (Discord, Google, direkt …), Handy, Tablet oder Desktop und ob du eingeloggt warst (ohne Login, Guest, Guild).

Damit ein Gerät an einem Tag nur einmal zählt, leiten wir aus IP-Adresse und Browserkennung mit einem geheimen Schlüssel eine Kennung ab, die jeden Tag eine andere ist. Die IP-Adresse speichern wir nicht. Am Folgetag fassen wir alles zu Tageszahlen zusammen und löschen die Kennungen. In deinem Browser wird dafür nichts gespeichert; Bots und die Vorschau der Website-Tour zählen nicht. Die Zahlen sehen nur Officer und GM.

Login mit Discord

Du meldest dich über Discord an. Dabei bekommen wir deine Discord-ID, deinen Discord-Namen und Anzeigenamen, deinen Avatar, ob du auf unserem Discord-Server bist, deine Rollen dort und seit wann du dabei bist. Daraus entsteht dein Account; dein Passwort sehen wir nie. Solange du eingeloggt bist und die Seite nutzt, fragen wir höchstens alle fünf Minuten bei Discord nach, ob Mitgliedschaft und Rolle noch stimmen; dafür heben wir das Zugangstoken von Discord verschlüsselt auf, bis deine Session endet.

Unter einer News zeigen wir die Reactions, die ihr Post auf unserem Discord-Server bekommen hat. Dafür liest unser Bot dort Emoji, Anzahl und wer reagiert hat (Discord-ID und Anzeigename) und hebt das zur News auf; jeder neue Abruf ersetzt den alten Stand. Die Namen sehen nur eingeloggte Mitglieder, die auch den Kanal des Posts lesen dürfen.

Damit Officer und GM sehen, wer aus der Guild noch nicht auf der Website ist, liest unser Bot auf Abruf die Mitgliederliste unseres Discord-Servers (Discord-ID, Anzeigename, Rollen, seit wann dabei) und gleicht sie mit den Accounts hier ab. Gespeichert wird davon nichts; das Ergebnis bleibt höchstens fünf Minuten im Arbeitsspeicher des Servers.

Reagierst du auf der Website auf eine News oder einen Kommentar, speichern wir das Emoji mit deinem Account dort. Eingeloggte Mitglieder sehen deinen Namen an der Reaction; ein Druck auf deine Reaction nimmt sie zurück. Im Discord-Post erscheint sie nicht.

Für Nutzer in der EU ist bei Discord die Discord Netherlands BV verantwortlich; Discord verarbeitet Daten auch in den USA (EU-US Data Privacy Framework und Standardvertragsklauseln). Was in Discord selbst passiert, regeln die Datenschutzhinweise von Discord.

Cookies und Speicher im Browser

Die Seite speichert nur, was für das nötig ist, was du gerade tust. Diese technisch erforderliche Speicherung ermöglicht Login, Schutz vor Missbrauch und die von dir aufgerufene Tour. Für externe Videos entscheidest du gesondert vor dem Laden.

• __Host-hive-session: hält dich eingeloggt, 7 Tage oder bis zum Ausloggen
• __Host-hive-oauth-state, __Host-hive-oauth-next (lokal ohne __Host-): nur während des Logins mit Discord, 10 Minuten
• __Host-hive-application (lokal: hive-application): nur beim Absenden einer Bewerbung, 30 Minuten, gegen doppelte Bewerbungen und Spam
• __Host-hive-preview (lokal: hive-preview): nur während der Website-Tour: signierte Vorschau, an deine Sitzung gebunden, höchstens 2 Stunden; beim Beenden oder Ausloggen entfernt. Andere Seiten und Tabs erhalten dadurch keine Beispieldaten
• Service Worker /sw.js und die Push-Anmeldung: nur wenn du Push-Nachrichten auf einem Gerät einschaltest; Ausschalten in den Profile-Einstellungen entfernt die Anmeldung
• hive-raid-filter, hive-raid-wake: nur wenn du im Raid-Modus „Alle“/„Meine“ wählst oder „Display an“ einschaltest: merkt sich diese Wahl auf dem Gerät, ein Jahr
• hive-calendar-type: nur wenn du im Kalender Main oder Guild wählst: merkt sich den Filter auf dem Gerät, ein Jahr
• hive-news-filter: die Kategorie, die du bei den News zuletzt gewählt hast, ein Jahr, nur auf diesem Gerät
• hive-loot-mine: nur wenn du in der Loot-History „Nur meiner“ einschaltest: merkt sich das ein Jahr lang auf diesem Gerät (Wert 1, nichts über dich)
• hive-stale-build-reload: Session Storage, nur wenn nach einem Update eine Datei fehlt: merkt sich eine Minute lang, dass die Seite schon neu geladen hat, damit sie nicht endlos neu lädt

Was alle sehen, auch ohne Login

Im Roster und auf den Character-Profiles: Charactername, Race, Class, Specs, Main oder Alt und der Rang (GM, Officer). Loot, Logs und die daraus berechneten Achievements benötigen einen Discord-Login. Auf der Seite „Guild-Orga“ stehen GM und Officer mit ihren Aufgaben.

Dein Profile-Bild zeigen wir öffentlich nur, wenn du das in deinen Profile-Einstellungen einschaltest; sonst steht dort das Portrait deines Characters.

Was eingeloggte Accounts sehen

Eingeloggte Accounts, auch externe Guests, sehen zusätzlich dein Profile-Bild, seit wann du auf dem Discord-Server bist (Monat und Jahr), deine freiwillige Zeile „Über mich“, die Professions, die du freiwillig an deinen Characters einträgst, deine Aufgaben und deine letzten für sie freigegebenen Raids. Discord-ID und Kontaktangaben bleiben intern.

Dein Profile-Bild ist dein Discord-Avatar, so wie ihn unser Discord-Server zeigt, bis du ein eigenes Bild hochlädst. Wir speichern davon eine eigene Kopie, dein Browser fragt dafür nicht bei Discord an. Bilder werden neu kodiert und ohne Metadaten gespeichert; beim Ersetzen oder Entfernen löschen wir das bisherige, und ändert sich dein Avatar bei Discord, folgt die Kopie beim nächsten Abgleich.

News, Kommentare, Antworten und Erwähnungen stehen mit deinem Namen im jeweiligen Leserkreis der News. Öffentliche News sind auch ohne Login sichtbar. Eigene Kommentare und Antworten kannst du jederzeit löschen; hat ein Kommentar Antworten, bleibt nur sein Platz stehen, ohne Namen und Text.

Raids, Attendance, Loot und Logs

Für die Raids speichern wir Anmeldungen, Abmeldungen, Abwesenheiten, Setups, Assignments, beim Main-Raid die Attendance und den verteilten Loot samt Loot Prio. Officer verknüpfen dazu Reports von Warcraft Logs. Wenn die Log-Anbindung eingerichtet ist, übernehmen wir daraus je Kampf Charactername, Schaden, Healing, Tode und Zeiten. Daraus können Statistiken und Achievements berechnet werden; wir erfinden keine Auszeichnungen. Die Daten stammen aus den von der Orga verknüpften Reports. Ein Klick auf einen externen Report öffnet Warcraft Logs mit dessen eigenen Datenschutzhinweisen.

Im Kalender kannst du deine Raids abonnieren. Dafür speichern wir einen geheimen Link zu deinem Account, nur als Prüfsumme und mit dem Tag des Erzeugens, keine IP-Adresse und keine Abrufe. Wer den Link kennt, sieht die Raids, die du auch im Kalender siehst: Raidtyp, Ziel, Zeiten, Invites und Raidlead, aber keine Teilnehmer. Du kannst ihn jederzeit ersetzen oder löschen.

Die Werte sind Kontext für die Raid-Orga: Officer und GM sehen eine Auswertung mit starken und schwachen Werten, ins Profile kommen nur die starken. Über Setup oder Bench entscheiden immer Menschen, nie die Werte allein.

Bewerbungen

Deine Angaben und dein UI-Screenshot sind nur für Officer und GM sichtbar. Bilder werden neu kodiert und Metadaten entfernt. Bitte entferne private Chats vor dem Hochladen.

Schickst du die Bewerbung eingeloggt ab, merkt sich HIVE den Account dazu: Du siehst deine offene Bewerbung mit Status, der Discord-Name kommt aus deinem Login, und es gibt nur eine offene Bewerbung je Account. Ohne Login bleibt sie ohne Account-Bezug.

Archivierte Bewerbungen löschen wir 90 Tage nach der Archivierung, samt Screenshot und Statusverlauf.

Ein kurzlebiger Absende-Beleg verhindert doppelte Bewerbungen bei Verbindungsproblemen. Er gilt 24 Stunden und enthält nur technische Prüfsummen und die Zuordnung zur Bewerbung. Im Browser bleibt er nur im geöffneten Formular; beim Löschen der Bewerbung entfernen wir auch den Beleg.

Discord-Bot und Buttons im Discord

Raid-Ankündigungen und Erinnerungen schickt unser Bot in den Guild-Discord, dort auch mit Erwähnungen. Wer sich angemeldet hat, steht mit Character und Class im Raid-Post, den die Mitglieder des jeweiligen Discord-Kanals sehen. Sichtbarkeit und Pings hängen von den eingerichteten Kanalrechten und der freigegebenen Nachricht ab. Auch freigegebene News, Setup-Änderungen oder Loot-Zusammenfassungen können dort erscheinen.

Für Guild-Raids kannst du dich direkt am Raid-Post an- und abmelden. Ein Klick dort schickt uns, was Discord beim Login schickt: Discord-ID, Namen, Avatar und deine Rollen auf unserem Server. Beim ersten Mal gibst du deinen Character an (Name, Race, Class und Spec); damit legen wir deinen Account an, ohne Guild-Rang als Guest. Brichst du vorher ab, legen wir nichts an. Eine Anmerkung zur Anmeldung sehen nur du und die Orga des Raids.

Push-Nachrichten

Push-Nachrichten gibt es nur, wenn du sie in deinen Profile-Einstellungen auf einem Gerät einschaltest. Dann gibt uns dein Browser eine Adresse beim Push-Dienst seines Herstellers (Google bei Chrome und Android, Mozilla bei Firefox, Apple bei Safari und iPhone, Microsoft bei Edge unter Windows) und zwei Schlüssel. Wir speichern sie mit deinem Account und den Ereignissen, die du gewählt hast. Der Text einer Nachricht ist so verschlüsselt, dass nur dein Gerät ihn lesen kann; der Push-Dienst sieht, wann und wie groß sie ist, und stellt sie zu. Ausschalten löscht die Adresse bei uns.

Externe Medien und Spieldaten

News und Taktiken können YouTube-Videos zeigen. Erst wenn du auf Abspielen drückst, holt dein Browser den Player von youtube-nocookie.com, und YouTube (Google Ireland Limited) erfährt deine IP-Adresse und was du abspielst; es gelten die Datenschutzhinweise von Google. Vorschaubilder von Videos, die Liste der neuesten Videos unseres YouTube-Kanals für die Startseite und Item-Icons holt unser Server selbst bei YouTube bzw. Wowhead, ohne deine IP-Adresse oder dein Account-Token mitzuschicken. Dabei sieht der Anbieter die Serveradresse und die angefragte Video-, Kanal-, Item- oder Spell-Kennung. Auch die Spell-Suche für Assignments läuft über unseren Server zu Wowhead.

Website-Tour

Dein echtes Profile, dein Bild und deine selbst angelegten Characters werden regulär gespeichert. Die anschließende Vorschau verwendet ausschließlich isolierte Beispieldaten. Sie erzeugt keine echten Anmeldungen, Assignments, Achievements oder Nachrichten. Beim Account speichern wir nur Fortschritt und Abschluss; du kannst die Tour im Account-Menü erneut aufrufen.

Wie lange wir Daten aufheben

• Account, Characters und Profile: keine automatische Löschung beim Verlassen der Guild; Löschanfragen und verbleibende Guild-Historie siehe unten
• Raids, Attendance, Loot, Logs, News und Kommentare: bleiben als Guild-Historie, auch wenn du die Guild verlässt; derzeit ohne automatische Löschfrist
• Änderungsverlauf und Tour-Fortschritt: beim Account; die Tour merkt sich Station, Abschluss und bekannten Rang, damit sie nicht bei jedem Login erneut beginnt
• Sessions und das Zugangstoken von Discord: bis zum Ablauf oder Ausloggen, gelöscht am nächsten Tag
• Kalender-Link: bis du ihn ersetzt oder das Abo beendest; bei gesperrten oder ausgetretenen Accounts entfernt ihn der tägliche Löschlauf
• Zwischenschritte von Login und Bewerbung: 10 bzw. 30 Minuten
• Absende-Beleg einer Bewerbung: 24 Stunden gültig; danach beim täglichen Löschlauf entfernt, spätestens nach rund 48 Stunden
• Schutz vor Missbrauch (Bewerbung, Login, Item-Abfragen): täglich wechselnde, mit einem geheimen Schlüssel abgeleitete Kennung; Zähler nach 24 Stunden zur Löschung fällig, spätestens beim nächsten täglichen Löschlauf entfernt
• Besucherstatistik: die Tageskennung eines Geräts bis zur Zusammenfassung am Folgetag (täglicher Löschlauf); die Tageszahlen ohne Bezug zu einem Gerät bleiben
• Reactions aus Discord unter einer News: der letzte Stand aus Discord; jeder Abruf ersetzt ihn, eine entfernte Reaction verschwindet mit dem nächsten
• Reactions auf der Website: bis du sie zurücknimmst, die News oder der Kommentar gelöscht wird oder dein Account entfernt wird
• Nachrichten im Postfach: 90 Tage
• Push-Geräte: bis du Push auf dem Gerät ausschaltest, der Push-Dienst die Anmeldung als ungültig meldet oder dein Account entfernt wird; einzelne Push-Nachrichten 14 Tage
• Archivierte Bewerbungen: 90 Tage nach der Archivierung, samt Screenshot und Verlauf
• Sicherungen: die letzten 14 täglichen Sicherungen und die letzten zehn Sicherungen vor Updates. Getrennte Sicherungen für eine Umstellung bleiben bis zu deren Prüfung und Freigabe erhalten; Sicherungen können deshalb älter als 14 Tage sein

Willst du raus, schreib uns: Wir sperren deinen Account und löschen Profile-Bild, „Über mich“, die Professions deiner Characters, die Gründe deiner Abwesenheiten, dein Postfach, deinen Kalender-Link und die Battle.net-Verbindung. Raids, Attendance, Loot, News, Kommentare und ihr Änderungsverlauf bleiben mit den gespeicherten Namen in der Guild-Historie. Der gesperrte Account samt Discord-ID bleibt zur Zuordnung und gegen erneute Anmeldung bestehen. Das ist keine vollständige Anonymisierung; weitergehende Löschanfragen prüfen wir im Einzelfall. Eine Bewerbung löschen wir auf Wunsch sofort.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder einschränken lassen und sie mitnehmen. Du kannst jederzeit widersprechen, wo wir uns auf unser berechtigtes Interesse stützen, etwa beim öffentlichen Roster oder der Auswertung der Logs. Schreib dafür an christian.boehm.work@gmail.com. Beschweren kannst du dich außerdem bei einer Datenschutz-Aufsichtsbehörde, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlagen: Account, Login, Profile, Raids und Postfach dienen der Nutzung der Seite mit deinem Account (Art. 6 Abs. 1 lit. b DSGVO). Der öffentliche Roster, die Auswertung der Logs, die Guild-Historie, Bewerbungen, Posts des Bots, Sicherungen, die Besucherstatistik und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse, die Guild zu organisieren, die Seite sicher zu betreiben und zu sehen, wie sie gefunden und genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Ein öffentliches Profile-Bild, ein YouTube-Video und eine freigeschaltete Battle.net-Verbindung gibt es nur, wenn du es selbst willst (Art. 6 Abs. 1 lit. a DSGVO); du kannst das jederzeit zurücknehmen. Die Cookies und der Eintrag im Session Storage sind technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir treffen keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).

Discord-ID und Login sind für ein Konto erforderlich. Ohne Login bleiben die öffentlichen Seiten erreichbar. Ein eigenes Bild, „Über mich“, die Bewerbung und externe Videos sind freiwillig. Für eine Raid-Anmeldung brauchen wir die zugehörigen Character- und Teilnahmedaten. Anfragen an christian.boehm.work@gmail.com bearbeiten wir grundsätzlich innerhalb eines Monats.

Grundlagen: DSGVO und § 25 TDDDG. Stand: 12. Oktober 2026.