Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf wowcore.io ist:

Marcel Bartoschek (BartoDesign)Landstr. 76, 34474 Diemelstadt, DeutschlandE-Mail: kontakt@wowcore.io

WoWCore ist ein privates, nicht-kommerzielles Projekt. Datenschutzfragen richten Sie bitte an die E-Mail-Adresse oben.

2. Überblick

WoWCore ist eine Plattform für World-of-Warcraft-Gilden. Sie zeigt Charakterprofile, Ranglisten, Raid- und Mythic+-Fortschritt, Gildenseiten, eine Raidplanung, Kampflog-Auswertungen und Schmiede-Pläne. Die Spieldaten stammen ausschließlich aus der offiziellen Blizzard-Schnittstelle (Battle.net API).

Wir verkaufen keine Daten, zeigen keine Werbung und binden keine Tracking-Dienste Dritter ein. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

Die meisten Seiten sind ohne Anmeldung nutzbar. Persönliche Bereiche (Konto, Raidplanung, Kampflog-Upload, Schmiede-Pläne) setzen eine Anmeldung über Battle.net voraus.

3. Betrieb und Hosting

Wir betreiben WoWCore auf einem Server bei STRATO. Die Rechenzentren liegen in der EU, die Daten werden laut STRATO ausschließlich in der EU gespeichert.

Mit STRATO besteht ein Auftragsverarbeitungsvertrag (AVV). Er ist seit dem 18.07.2022 für Verträge automatisch einbezogen. STRATO setzt für Teile der Verarbeitung Unterauftragnehmer ein: SiteLock LLC (USA), Dropsuite Ltd. (Singapur) und Virtuozzo/Plesk (Schweiz). Die Verarbeitung findet überwiegend in der EU statt.

Ein Reverse-Proxy (Caddy) nimmt die Verbindungen entgegen und verschlüsselt sie mit TLS. Die Zertifikate stellt Let's Encrypt aus. Dabei wird nur der Domainname übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Verbindungsdaten und Server-Meldungen

Beim Aufruf einer Seite fallen technisch notwendige Verbindungsdaten an: IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung (User-Agent).

Wir führen keine allgemeinen Zugriffsprotokolle. Der Webserver schreibt diese Daten nur dann in seine Meldungen, wenn eine Verbindung abbricht oder ein Fehler auftritt. Diese Meldungen löschen wir spätestens nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

5. Anmeldung mit Battle.net

Wenn Sie sich mit Ihrem Battle.net-Konto anmelden, leitet Blizzard Sie zur Anmeldung weiter. Die Anmeldung erfolgt auf Ihren Wunsch. Danach erhalten wir von Blizzard Ihre Battle.net-Kennung und Ihren BattleTag sowie einen Zugriffs-Token und, falls Blizzard einen ausgibt, einen Erneuerungs-Token. Damit rufen wir Ihre Charakterdaten aus der Blizzard-Schnittstelle ab. Wir speichern:

• Battle.net-Kennung und BattleTag,
• die Token verschlüsselt (AES-256-GCM) mit ihrer Ablaufzeit,
• Ihre Charaktere mit Name, Realm, Klasse, Spezialisierung, Stufe, Gilde und Gegenstandsstufe,
• Ihre Verknüpfungen zu Gilden und Ihre Rolle darin (siehe Abschnitt 10).

Eine E-Mail-Adresse fordern wir nicht an. Beim Login fragen wir außerdem die WoW-Forever-Charakterliste Ihres Battle.net-Kontos bei Blizzard ab.

Die Anmeldung läuft über ein Sitzungs-Cookie (Abschnitt 7). Blizzard Entertainment verarbeitet die bei der Anmeldung anfallenden Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung (Blizzard-Datenschutzerklärung). Soweit dabei Daten in Drittländer übermittelt werden, geschieht das für die von Ihnen gewünschte Anmeldung (Art. 49 Abs. 1 lit. b DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anmeldung und der Konto-Funktionen).

6. Spieldaten aus der Blizzard-Schnittstelle

WoWCore zeigt Spielinhalte, die Blizzard über seine Schnittstelle bereitstellt: Charakterprofile, Ausrüstung, Talente, Mythic+- und Raid-Ergebnisse, PvP-Ranglisten, Gildenmitgliederlisten und Gildenerfolge. Diese Daten betreffen Spielerinnen und Spieler mit ihren Charakteren. Wir nutzen sie nur, um Spielinhalte darzustellen und Ranglisten zu berechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Betrieb einer Plattform für Spielinhalte. Blizzard stellt die Daten über seine Schnittstelle bereit, und wir verwenden sie nur für diesen Zweck.

Aktualität und Löschung:

• Öffentliche Blizzard-Daten rufen wir regelmäßig neu ab: aktive Charaktere häufiger, wenig aktive seltener.
• Historische Ranglisten einzelner Saisons (Saison-Archive) bleiben als Übersicht erhalten. Dabei handelt es sich um öffentliche Ranglisten-Stände.
• Zu den gewerteten PvP-Ranglisten legen wir bei jeder Änderung einer Wertung einen Verlaufspunkt ab (Charakter, Wertung, Zeitpunkt), um den Verlauf der laufenden Saison zu zeigen. Es entstehen keine zusätzlichen Blizzard-Abrufe. Die Verlaufspunkte entfernen wir, wenn ein Charakter gesperrt oder gelöscht wird; Platz und Prozent „unter den erfassten Spielern“ beziehen sich nur auf unsere Stichprobe.
• Liefert Blizzard ein Charakterprofil nicht mehr, zum Beispiel nach Umbenennung, Transfer oder Löschung, blenden wir den Charakter aus Suche, Ranglisten und Charakterseite aus. Wir prüfen später erneut; ist er wieder abrufbar, zeigen wir ihn wieder an.
• Steht ein Charakter nicht mehr in der Mitgliederliste seiner Gilde bei Blizzard, entfernen wir ihn aus dieser Gilde.
• Sofort auf Wunsch: Soll ein Charakter dauerhaft nicht mehr bei uns erscheinen, bitten Sie uns per E-Mail an kontakt@wowcore.io (mit Charakter und Realm) um eine Sperre. Wir entfernen dann seine gespeicherten Daten, blenden ihn dauerhaft aus und rufen ihn nicht mehr aus der Blizzard-Schnittstelle ab.

7. Cookies und Speicherung im Browser

Wir setzen nur Cookies und Browser-Speicher, die für den Betrieb oder für Ihre Einstellungen nötig sind. Es gibt keine Werbe- oder Tracking-Cookies. Cookies von Twitch entstehen nur, wenn Sie einen Twitch-Player selbst laden (Abschnitt 14).

Zusätzlich speichert Ihr Browser lokal, ohne dass Daten den Browser verlassen:

• Schmiede: Ihre zuletzt gewählte Spezialisierung und Ansichtseinstellungen (localStorage),
• Schmiede: Ihren Zustand beim Speichern eines Plans, nur für den Tab (sessionStorage),
• Konto: welche Charaktere Sie ausgeblendet haben (localStorage).

Diese Einstellungen und Speicherungen sind für die Funktionen erforderlich, die Sie ausdrücklich nutzen. Deshalb fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 TDDDG). Sie können die Cookies in Ihrem Browser jederzeit löschen.

Für Cookies von Twitch fragen wir Sie vorher, weil sie nicht unbedingt erforderlich sind (§ 25 Abs. 1 TDDDG): Sie entstehen nur, wenn Sie einen Twitch-Player selbst laden.

8. Eigene Web-Analyse ohne Cookies

Wir zählen Seitenaufrufe, um zu sehen, welche Bereiche genutzt werden. Dafür sendet Ihr Browser beim Seitenwechsel einen kurzen Datensatz an unseren Server. Er enthält:

• den Seitenbereich ohne Abfrageparameter. Folgt die Seite einem bekannten Muster, steht ein Platzhalter statt Namen. Charakter-, Gilden- und Berichtsnamen speichern wir dann nicht,
• die Domain der Seite, von der Sie kamen (ohne Pfad), sofern Ihr Browser sie angibt,
• eine Besucherkennung. Sie ist ein Hash aus Datum, IP-Adresse, Browserkennung und einem geheimen Schlüssel. Er ändert sich jeden Tag. Die IP-Adresse selbst speichern wir nicht.

Die Besucherkennung ist ein Pseudonym. Sie erlaubt, Besuche eines Tages zu zählen, aber sie ist nicht mit Ihrem Konto verknüpft. Eine Länderangabe erfassen wir nicht. Bekannte Crawler filtern wir anhand ihrer Browserkennung aus. Das gelingt nicht immer vollständig.

Die Daten werden nach 90 Tagen gelöscht. Ausgewertet werden sie nur intern. Eine Weitergabe findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung der Nutzung für den Betrieb). Sie können dieser Verarbeitung per E-Mail an kontakt@wowcore.io widersprechen (Art. 21 DSGVO).

9. Desktop-App, Addon und Kampflogs

Addon (World of Warcraft-Erweiterung). Das Addon läuft im Spiel und speichert Daten lokal auf Ihrem Rechner. Der Verlauf mit M+-Läufen, Raid-Abenden, Mitspielern, deren Ausrüstung und Talenten bleibt auf Ihrem Gerät. Wir erhalten diese Daten nicht.

Desktop-App „WoWCore Live“. Sie verbinden die App mit Ihrem Konto über einen Gerätecode. Danach erhält die App ein Gerätetoken. Es ist 30 Tage gültig, verlängert sich bei Nutzung und endet spätestens nach 365 Tagen. Wir speichern nur einen Hash des Tokens, nicht das Token selbst. Über die App übermitteln wir:

• Aktionen für die Gildenplanung (Ihre Zusagen oder Absagen zu Raids), die das Addon an die App übergibt,
• Live-Daten aus Kämpfen und hochgeladene Kampflogs,
• in WoW Forever die Daten Ihrer eigenen Charaktere, die das Addon erfasst (siehe unten).

WoW Forever: Charakterdaten. Die Desktop-App lädt die Daten Ihrer eigenen Charaktere hoch, die das Addon erfasst: Name, Realm-Name aus dem Spiel, Klasse, Volk, Stufe, Erfahrung, Zone, Gilde, Gegenstandsstufe, Ausrüstung, Spezialisierung, Talente und Spielzeit. Die Daten sind öffentlich auf forever.wowcore.io sichtbar (Charakterseite, Rangliste „Race to 60“). Sie hängen am Konto des Geräts und werden mit der Kontolöschung entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (öffentliche Charakterseiten und Rangliste).

Live teilen (freiwillig, standardmäßig aus). Schalten Sie „Live teilen“ im Addon und in der Desktop-App ein, zeichnet das Addon einen kleinen Farbstreifen an den Bildschirmrand, den die Desktop-App im Fenster von World of Warcraft liest (nur solange das Spiel läuft; es werden keine Eingaben ans Spiel gesendet und nichts gespeichert). Übertragen werden nur öffentlich sichtbare Spielwerte: in WoW Forever Stufe, Erfahrung, Zone, Spielzeit, Charaktername und Realm; in Retail der Bosskampf-Stand (Boss, Schwierigkeit, Pull-Nummer, Beginn und Ende, Kill oder Wipe) samt Charaktername und Realm. Nie übertragen werden Boss-Leben, Schaden, Heilung oder andere Kampfwerte, die Blizzard als geheim führt. Spätere Erweiterungen derselben Funktion (Abschnitte aus den SavedVariables) nutzen dieselbe Zustimmung. Die Werte werden dem Konto des Geräts zugeordnet. Retail-Kampfstände liegen nur im Arbeitsspeicher des Servers (höchstens 12 Stunden) und erscheinen als „live“-Karte auf der Gildenseite Ihrer Gilde ohne Namen einzelner Mitglieder; Forever-Werte erscheinen auf forever.wowcore.io mit „live“-Kennzeichen, wenn der Charakter durch Blizzards Kontoliste Ihrem Konto zugeordnet ist. Ausschalten: im Addon oder in der App; dann wird nichts mehr gezeichnet bzw. gelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten, jederzeit widerruflich).

Gesehene Spieler (Sichtungen). Mit „Gesehene Spieler teilen“ im Addon (in WoW Forever standardmäßig an, in Retail standardmäßig aus) merkt sich das Addon andere Spielerinnen und Spieler, die Sie im Spiel sehen: aus Gruppe und Schlachtzug, Gildenliste, Ziel, Mauszeiger, Namensplaketten, Betrachten und der Spielersuche (/who, nur auf Ihren Klick). Gespeichert werden nur Angaben, die jeder im Spiel sieht: Name, Realm, Klasse, Volk, Stufe, Gilde, Zone, Zeitpunkt und Art der Sichtung – keine Notizen der Gildenliste, keine Kampfwerte, im Kampf nichts. Die Desktop-App lädt die Liste nur hoch, wenn zusätzlich „Live teilen“ in Addon und App an ist. Auf wowcore.io erscheinen diese Spielerinnen und Spieler grau als „gesehen von WoWCore-Nutzern“ mit dem Stand der Sichtung: in WoW Forever in der Charaktersuche und bei „Race to 60“ (ohne Platz), in Retail nur in der Suche, wenn uns der Charakter fehlt. Daten von Blizzard und selbst gemeldete Daten haben immer Vorrang. Wer gemeldet hat, zeigen wir nicht; zur Abwehr von Missbrauch speichern wir intern das zuletzt meldende Konto. Löschung: 90 Tage nach der letzten Sichtung. Austragen: Wer nicht als gesehener Spieler erscheinen möchte, schreibt an kontakt@wowcore.io (Name, Realm, Region); wir löschen die Einträge und setzen den Namen auf eine Sperrliste, die künftige Uploads ignoriert. Rechtsgrundlage: für Ihr Hochladen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Ausschalten jederzeit), für die gesehenen Personen unser berechtigtes Interesse an einer vollständigeren Charaktersuche mit ohnehin im Spiel öffentlich sichtbaren Angaben (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch nach Art. 21 DSGVO per E-Mail.

WoW Forever: Ranglisten (mit „Live teilen“). Bei eingeschaltetem „Live teilen“ legt das Addon zusätzlich einen Abschnitt mit Ihren Forever-Charakteren ab, den die Desktop-App nach dem Ausloggen oder /reload hochlädt: Spielzeit bis Stufe 60 (aus /played), Berufe mit Stufe und dem Zeitpunkt, zu dem der Höchstwert zuerst gesehen wurde, sowie die Zahl der Dungeonläufe und Dungeon-Bosskills. Nur wenn Sie im Addon zusätzlich „Gold teilen“ einschalten (freiwillig, standardmäßig aus), kommen Ihr Gold, die Anzahl Ihrer Reittiere und Ihr erstes Reittier (Name und Zeitpunkt) hinzu; schalten Sie es aus, löschen wir diese Angaben beim nächsten Hochladen, und angezeigt werden sie höchstens 30 Tage nach dem letzten Hochladen. Die Werte erscheinen öffentlich in den Ranglisten auf forever.wowcore.io und werden nur in Charakterzeilen gespeichert, die Ihrem Konto gehören. Für die Liste „Spieler je Zone“ zählen wir die Live-Zonen ohne Namen; eine Zone erscheint erst ab zwei verschiedenen Konten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten, jederzeit widerruflich).

Retail: Gilde im Spiel (mit „Live teilen“). Bei eingeschaltetem „Live teilen“ überträgt das Addon zusätzlich nur öffentlich sichtbare Spielwerte für die Seite Ihrer Gilde: live, ob Ihr Charakter gerade im Kampf, in einem Mythisch-plus-Schlüssel, in einem Raid oder Dungeon ist, und die Zone; nach dem Ausloggen oder /reload Ihren eigenen Schlüssel (Dungeon und Stufe), Ihre Raid-Sperren der Woche (Raid, Schwierigkeit, besiegte Bosse) und die Liste der Gildenmitglieder, die gerade online sind (Name, Realm, Zone – keine Notizen, keine Ränge). Aus dem Bosskampf-Stand speichern wir je Pull Boss, Schwierigkeit, Beginn, Dauer und Kill oder Wipe als Raidabend-Verlauf der Gilde, ohne Ihren Namen. Zugeordnet wird nur ein eigener Charakter Ihres Battle.net-Kontos, den Blizzard dieser Gilde zuordnet; Mitglieder der Online-Liste erscheinen nur, wenn Blizzard sie ebenfalls dieser Gilde zuordnet. Sichtbar ist das alles nur für angemeldete Mitglieder der Gilde. Kein Boss-Leben, kein Schaden, keine Heilung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Online-Liste anderer Mitglieder unser berechtigtes Interesse an einer Gildenübersicht, die im Spiel ohnehin allen Gildenmitgliedern offensteht (Art. 6 Abs. 1 lit. f DSGVO). Ausschalten von „Live teilen“ beendet die Übertragung sofort.

Retail: Bereitschafts-Check (mit „Live teilen“). Außerhalb des Kampfes prüft das Addon Ihre eigene angelegte Ausrüstung auf fehlende Verzauberungen, leere Sockel und Abweichungen zu Ihrem Schmiede-Plan. Bei eingeschaltetem „Live teilen“ lädt die Desktop-App das Ergebnis hoch: nur die Anzahlen und die betroffenen Ausrüstungsplätze, keine Gegenstände. Zugeordnet wird nur ein eigener Charakter, den Blizzard Ihrer Gilde zuordnet; sichtbar ist es nur für angemeldete Mitglieder dieser Gilde („Bereit“ je Mitglied). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten, jederzeit widerruflich).

Retail: Nachbesprechung eines Mythisch+-Laufs (mit „Live teilen“). Zusätzlich legt das Addon nach jedem abgeschlossenen Schlüssel einen Abschnitt ab, den die Desktop-App hochlädt: Dungeon, Stufe, Endzeit, Zeitpunkte Ihrer Kämpfe, den Verlauf der Gegnerkräfte in Prozent, Zeitpunkte der Boss-Kills sowie Zeitpunkt und Klasse von Toden in der Gruppe (ohne Namen der Mitspieler) und die Strafzeit durch Tode. Gespeichert wird nur für Ihre bestätigten Charaktere; es werden keine geheimen oder gesperrten Kampfwerte gelesen. Die Daten erscheinen nur auf der Seite Ihres Charakters. Sie werden 120 Tage nach dem Lauf gelöscht, höchstens 30 Läufe je Charakter bleiben gespeichert.

Gruppen-Bereitschaft vor dem Schlüssel. In einer Dungeon-Gruppe vor dem Start eines Schlüssels sendet das Addon an Mitspieler mit WoWCore im Spiel-Chat-Kanal der Gruppe Ihren Schlüssel (Dungeon, Stufe), Ihre Rolle und ob Sie bereit sind. Das geschieht nur, wenn Blizzard das Senden erlaubt, nie im laufenden Schlüssel, und nur zwischen Spielern; WoWCore-Server erhalten davon nichts. Abschalten: Befehl /wowcore bereit aus.

Retail: Charakterseite (mit „Live teilen“). Bei eingeschaltetem „Live teilen“ legt das Addon für Ihre Retail-Charaktere zusätzlich einen Abschnitt ab, den die Desktop-App nach dem Ausloggen oder /reload hochlädt: den Stand der Großen Schatzkammer (Raid, Mythisch+, Welt: Fortschritt, Stufe, Gegenstandsstufe der Belohnung), Ihre Wappen-Währungen (Menge, Wochen- bzw. Season-Grenze), den Aufwertungsstand Ihrer angelegten Ausrüstung, die Aufwertungskosten, die das Spiel Ihnen beim Aufwertungs-NPC gezeigt hat, und den Fortschritt einiger Season-Erfolge (z. B. Schlüsselsteinmeister, Der Zeit voraus) mit ihren Teilschritten. Live kommt ein laufender Mythisch-plus-Schlüssel hinzu (Dungeon, Stufe, Beginn, Zeitlimit, Tode, Ergebnis), sofern der M+-Timer des Addons an ist. Gespeichert wird nur zu Charakteren, die Blizzards Kontoliste Ihrem Konto zuordnet. Die Angaben erscheinen öffentlich auf der Charakterseite des jeweiligen Charakters; der laufende Schlüssel erscheint zusätzlich auf der Gildenseite, dort ohne Charakternamen. Kein Boss-Leben, kein Schaden, keine Heilung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten, jederzeit widerruflich).

Kampflogs. Hochgeladene Berichte speichern wir mit Titel, Zone, Kämpfen und Ergebnissen. Zu jedem Kampf speichern wir die Teilnehmenden mit Charakternamen, Klasse, Spezialisierung und Leistungswerten (Schaden, Heilung, Schaden erlitten).

• Hochgeladene Berichte sind für alle Besucherinnen und Besucher lesbar, auch ohne Anmeldung. Sie enthalten damit Namen und Leistungen anderer Spielerinnen und Spieler.
• Archiv statt Löschung: Kampflogs und Live-Daten bleiben unbefristet erhalten. Nach dem Ende einer Erweiterung ordnen wir sie als Archiv dieser Erweiterung ein. Sie bleiben gelistet, anklickbar und vollständig einsehbar.
• Originaldateien: Die hochgeladenen Logdateien (Rohdaten) heben wir für eine erneute Auswertung auf. Wir löschen sie 30 Tage nach dem ersten Upload des Berichts, sobald jeder Kampf fertig ausgewertet ist. Der ausgewertete Bericht bleibt.
• Gemeinsame Berichte: Laden mehrere Spielerinnen und Spieler denselben Kampf hoch, entsteht daraus ein gemeinsamer Bericht. Er enthält die Kämpfe aus allen hochgeladenen Logs. Zeigen mehrere Logs denselben Kampf, nutzen wir die vollständigste Kopie.
• Löschung durch Sie: Hochladende können ihre Berichte jederzeit selbst löschen. Ist außer Ihnen noch jemand mit Konto an dem Bericht beteiligt, entfernt das Löschen ihn nur aus Ihrer Liste. Sie sind dann nicht mehr als Hochladende oder Hochladender eingetragen. Wir speichern nur noch, dass der Bericht für Sie ausgeblendet ist, und den Zeitversatz der Uhr Ihres PCs zum Bericht, damit weitere Uploads Ihrer App denselben Kämpfen zugeordnet werden. Bis zur Löschung der Rohdaten nach 30 Tagen bleibt außerdem gespeichert, welche Rohdaten-Teile von Ihnen stammen (Ihre Konto-ID als Urheber). Lädt Ihre App denselben Kampf später erneut hoch, fließen die Daten wieder ein, der Bericht bleibt für Sie aber ausgeblendet. Für die anderen Beteiligten bleibt der Bericht erhalten, auch mit den Daten aus Ihrem Log. Die vollständige Löschung können Sie auf Anfrage verlangen.
• Löschung auf Anfrage: Betroffene können Widerspruch einlegen oder die Löschung verlangen. Das gilt auch für Mitspielerinnen und Mitspieler, die in einem Log namentlich vorkommen. Schreiben Sie dazu an kontakt@wowcore.io. Wir prüfen jede Anfrage im Einzelfall.
• Live-Mitschnitte aus der Desktop-App sind wie hochgeladene Kampflogs für alle lesbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare, dauerhafte Spielhistorie für Gilden und Spielerinnen und Spieler. Wir wägen dieses Interesse gegen Ihre Rechte ab. Widerspruch nach Art. 21 DSGVO ist per E-Mail möglich. Ein Widerspruch führt zur Löschung, sofern unser Interesse nicht überwiegt. Die Begründung nennen wir auf Anfrage.

10. Gilden, Raidplanung und Recruitment

• Gildenseiten: Texte, die die Gildenleitung eingibt, sind öffentlich.
• Raidplanung: Für Gildenmitglieder speichern wir Termine, Ihre Zusage oder Absage mit dem gewählten Charakter und den Zeitpunkt der Antwort. Sichtbar ist das nach den Einstellungen Ihrer Gilde.
• Raid-Pläne (Boss-Pläne): Die Raidleitung legt je Boss und Schwierigkeit fest, wer welchen Cooldown drückt. Wir speichern den Entwurf, die letzten 5 freigegebenen Versionen und die Kennung, wer zuletzt geändert oder freigegeben hat. Mitglieder der Gilde sehen den freigegebenen Plan.
• Abholprotokoll: Holt die Desktop-App für Ihr Konto eine Plan-Version ab, in der einer Ihrer Charaktere einen Auftrag hat, speichern wir Ihr Konto, die Version und den Zeitpunkt der ersten Abholung. Die Raidleitung sieht daraus nur, welche Gildencharaktere den Plan abgeholt haben (mit Charaktername, ohne Kontoangaben) und welche Charaktere mit keinem WoWCore-Konto verknüpft sind („ohne Konto“). Das Protokoll wird mit der Version gelöscht, bei einer ersetzten Version 30 Tage nach dem Ersetzen, und mit Ihrem Konto. Wer einen Plan nur als Import-Code ins Addon einfügt, braucht dafür kein Konto; dabei entsteht kein Protokoll.
• Gilde im Spiel: Bestätigte Aktionen speichern wir 30 Tage. Gelöschte Termine lassen sich 30 Tage wiederherstellen, danach entfernen wir sie endgültig.
• Gilden-Gesundheit (nur Gildenleitung): Aus Blizzards öffentlicher Gildenliste zeigen wir der Gildenleitung Aktivität und Rollen ihrer Mitglieder als Anzahlen sowie Zu- und Abgänge. Dafür speichern wir höchstens einmal am Tag, welche Charaktere Blizzard in der Gilde führt (nur Kennungen), 90 Tage lang. Rechtsgrundlage: berechtigtes Interesse an einer Gildenverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
• Rekrutierung von Gilden: Was die Gildenleitung in ihrer Rekrutierungsanzeige einträgt (Gesuche, Zeiten, Text), ist öffentlich, solange die Anzeige eingeschaltet ist. 30 Tage nach der letzten Bestätigung läuft sie ab und ist nicht mehr öffentlich. Kontaktangaben (Discord-Einladung, BattleTag, Ansprechpartner im Spiel) zeigen wir nur, wenn die Gilde sie ausdrücklich öffentlich stellt. 90 Tage nach Ablauf oder Ausschalten löschen wir diese Kontaktangaben automatisch. Wer die Anzeige zuletzt bearbeitet hat, sehen nur Berechtigte der Gilde.
• Bewerbungen und Nachrichten: Mit einer Bewerbung erhält die Gilde Name, Realm, Klasse, Spezialisierung, Itemlevel und M+-Wertung des gewählten Charakters (aus Blizzard-Daten) als Momentaufnahme sowie Ihre Nachricht. Sichtbar ist das für Mitglieder der Gilde mit Rekrutierungsrecht. Ablauf oder Ausschalten der Anzeige beendet keine Bewerbung und kein Gespräch. Gespräche löschen wir samt Nachrichten 180 Tage nach der letzten Nachricht. Das gilt für alle Gespräche: mit Gilden, mit Spielern und in Mythisch+-Gruppen. Bewerbungen löschen wir 180 Tage nach der letzten Aktivität zusammen mit dem Gespräch: Bewerbungstext, Momentaufnahme des Charakters und die Bewerbung selbst, also auch die Angabe, wer sich wo beworben hat.
• PvP-Partner und Gruppen-Ton: Wer einen PvP-Partner (2v2/3v3) sucht oder bei einer Gruppensuche einen Ton (Lerngruppe, entspannt, ambitioniert) wählt, veröffentlicht diese Angabe zusammen mit der Anzeige. Die Wertung in der Anzeige liest WoWCore aus den Blizzard-Ranglisten, ebenso M+-Wertung, Erfolgspunkte und Raid-Stand als Belege. Kontakt läuft nur über den BattleTag oder Discord, den Sie selbst in der Anzeige angeben; ein automatisches Zusammenführen findet nicht statt. Mit dem Löschen der Anzeige oder des Kontos verschwinden die Angaben.
• Kontolöschung: Löschen Sie Ihr Konto, entfernen wir Ihre Bewerbungen samt Momentaufnahme, Ihre eigenen Anzeigen und Gespräche, in denen Sie Spieler sind. Antworten, die Sie im Namen einer Gilde geschrieben haben, bleiben im Gespräch der Gilde ohne Bezug zu Ihrem Konto (als „Gelöschtes Konto“) bis zur regulären Löschung erhalten. Von Ihnen eingetragene oder Ihnen zugeordnete Kontaktangaben (BattleTag, Charakter) in Gildenanzeigen leeren wir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Schmiede-Pläne

Angemeldete Nutzerinnen und Nutzer können Pläne speichern. Ein Plan enthält den gewählten Charakter, die Spezialisierung, Ihre Einstellungen und einen Ergebnis-Schnappschuss. Er gilt 30 Tage ab seinem Datum. Danach entfernen wir Inhalt und Ergebnis. Charakter und Einstellungen bleiben erhalten.

Gelöschte Pläne können Sie 24 Stunden lang wiederherstellen. Danach entfernen wir sie endgültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Spenden

WoWCore finanziert sich nicht über Werbung oder Abos. Freiwillige Spenden sind möglich. Sie zahlen eine Spende über PayPal. Die Zahlung wickelt PayPal ab. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung.

Bei uns speichern wir:

• Betrag, Gebühr, Währung, Zeitpunkt und Status der Zahlung,
• eine gehashte Transaktionskennung, damit keine Zahlung doppelt gebucht wird,
• die Quelle (PayPal) und den Status (bestätigt, erstattet oder rückgebucht). Erstattungen und Rückbuchungen erfassen wir als eigene Buchungszeilen.

Namen, E-Mail-Adressen und Nachrichtentexte zu Spenden speichern wir nicht. Rohdaten aus PayPal protokollieren wir nicht.

Auf der Spendenseite zeigen wir je Monat die Kosten und die eingegangenen Spenden mit Datum und Betrag. Namen zeigen wir nicht. Kontoauszüge zeigen wir nicht.

Buchungen bleiben dauerhaft, damit die Kostenübersicht nachvollziehbar bleibt. Sie enthalten Betrag, Gebühr, Datum und eine gehashte Transaktionskennung. Diese Kennung ist pseudonym: Mit Zugriff auf das PayPal-Konto des Betreibers lässt sie sich einer Zahlung zuordnen. Auf Ihre Bitte löschen wir die Kennung; Betrag und Datum bleiben dann ohne Bezug zu Ihnen stehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende), für die dauerhafte Nachvollziehbarkeit Art. 6 Abs. 1 lit. f DSGVO.

13. Discord

• Verknüpfung: Sie können Ihr Discord-Konto mit WoWCore verbinden. Dabei fragen wir über Discord nur die Kennung ab. Wir speichern Ihre Discord-Nutzer-ID mit Ihrem WoWCore-Konto, damit Discord-Befehle Ihrem Konto zugeordnet werden können.
• WoWCore-Discord-Bot: Auf Wunsch vergibt der Bot Rollen, begrüßt neue Mitglieder und veröffentlicht Raid-Einladungen sowie Patchnotes.
• Gildenbeiträge im Discord: Schaltet die Gildenleitung es ein, postet der Bot in den verknüpften Kanal der Gilde deren Erstkills (Boss, Schwierigkeit, Zeitpunkt laut Blizzard) und einmal je Woche das Wochenziel mit dem Stand der Gilde (Anzahl gelegter Bosse, geteilter Schlüssel und voller Schatzkammer-Reihen, ohne Namen). Zu jedem Beitrag speichern wir nur die Nachrichten-ID, höchstens 30 Tage.
• Discord verarbeitet Daten nach seiner eigenen Datenschutzrichtlinie. Discord erklärt, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verknüpfung) und lit. f DSGVO (Betrieb des Community-Servers).

14. Twitch

Für Besucherinnen und Besucher: Auf Charakterseiten von Spielerinnen und Spielern, die ihren Twitch-Kanal verknüpft haben, zeigen wir während eines World-of-Warcraft-Livestreams einen Hinweis. Ihr Browser lädt dabei nichts von Twitch, auch kein Vorschaubild.

Erst wenn Sie „Live ansehen“ anklicken, lädt der Player von Twitch Interactive, Inc. (San Francisco, USA; ein Unternehmen der Amazon-Gruppe). Dabei erhält Twitch u. a. Ihre IP-Adresse, Browserdaten und die Adresse der Seite, und Twitch kann Cookies setzen. Twitch Interactive, Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 27.10.2026 in der offiziellen Liste unter dataprivacyframework.gov; die Zertifizierung der Amazon.com, Inc. erfasst Twitch nicht). Für die USA gibt es für diese Übermittlung daher kein von der EU anerkanntes Datenschutzniveau: US-Behörden können unter Umständen auf die Daten zugreifen, und Ihre Rechte sind dort schwerer durchzusetzen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Twitchs Verarbeitung: Twitch-Datenschutzhinweis.

Ihre Einwilligung gilt nur für dieses eine Laden; beim nächsten Seitenaufruf lädt nichts von Twitch, bis Sie erneut klicken. Bereits von Twitch gesetzte Cookies löschen Sie in den Einstellungen Ihres Browsers.

Links: „Auf Twitch öffnen“ und „In Twitch öffnen“ sind normale Links. Erst auf twitch.tv bzw. in der Twitch-App gilt Twitchs Datenschutz.

Für Streamerinnen und Streamer: Sie können Ihren Twitch-Kanal in den Konto-Einstellungen verbinden. Wir fragen über Twitch nur Ihre Kanal-ID und Ihren Kanalnamen ab; den dafür erhaltenen Zugangsschlüssel und seinen Erneuerungsschlüssel widerrufen wir sofort und speichern sie nicht. Gespeichert werden: Kanal-ID, Anmelde- und Anzeigename, Zeitpunkt der Verknüpfung, Ihre Charakterauswahl und der zuletzt bekannte Live-Status (Stream-Titel, Kategorie, Zuschauerzahl, Startzeit, Prüfzeit).

Unser Server fragt den Live-Status jede Minute über die offizielle Twitch-Schnittstelle ab und prüft einmal am Tag, ob der Kanal noch besteht; dabei übermittelt er nur Kanal-IDs, keine Daten von Besuchern. Die Abfrage des Live-Status geht an Twitch in den USA; sie ist für die von Ihnen gewünschte Funktion nötig (Art. 6 Abs. 1 lit. b, Art. 49 Abs. 1 lit. b DSGVO). Die Live-Angaben sind öffentlich, solange Sie live sind. Trennen Sie die Verbindung oder löschen Sie Ihr Konto, löschen wir diese Daten sofort.

Missbrauch (z. B. anstößige Stream-Titel): Wir können einen Kanal von der Verknüpfung ausschließen; dafür speichern wir seine Kanal-ID und den damaligen Kanalnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Seite und ihrer Besucher vor Missbrauch).

15. E-Mail-Kontakt

Wenn Sie uns an kontakt@wowcore.io schreiben, läuft Ihre Nachricht über unseren eigenen Mailserver. Er steht auf demselben Server bei STRATO in Deutschland wie die Webseite (Abschnitt 3). Wir betreiben ihn selbst; es gibt keinen externen Mail-Dienst.

• Inhalte: Wir speichern den Inhalt Ihrer Nachricht und Ihre Absenderadresse, damit wir Ihre Anfrage beantworten können. Sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, löschen wir die Nachricht, spätestens nach 2 Jahren.
• Server-Protokolle: Der Mailserver protokolliert Absender, Empfänger und die IP-Adresse der Verbindung. Diese Protokolle löschen wir spätestens nach 30 Tagen.
• Sicherungen: Sicherungen des Postfachs bewahren wir höchstens 30 Tage auf.
• Spamprüfung: Eingehende Mails prüfen wir auf unserem Server. Dafür nutzen wir keine externen Dienste. Die Absender-IP-Adresse prüfen wir jedoch gegen öffentliche DNS-Sperrlisten. Dabei wird nur die IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Postfachs, Abwehr von Spam und Missbrauch, Nachvollziehbarkeit der Kommunikation).

16. Empfänger und Drittländer

• STRATO: Hosting des Servers (Auftragsverarbeiter, siehe Abschnitt 3).
• Blizzard Entertainment: Anmeldung über Battle.net und Abruf der Spieldaten. Unser Server ruft die Schnittstelle ab. Dabei sieht Blizzard die IP-Adresse unseres Servers, nicht Ihre.
• Fähigkeiten-Symbole: Ihr Browser lädt Symbole von Fähigkeiten direkt von render.worldofwarcraft.com, also vom Render-Server von Blizzard. Dabei übermittelt Ihr Browser Ihre IP-Adresse an Blizzard.
• Gildenwappen: Ihr Browser lädt Gildenwappen direkt von render.worldofwarcraft.com, also von Blizzard. Dabei übermittelt Ihr Browser Ihre IP-Adresse an Blizzard.
• Discord: Verknüpfung und Bot (USA, siehe Abschnitt 13).
• Twitch Interactive, Inc. (USA, kein Angemessenheitsbeschluss): Live-Status verknüpfter Kanäle (unser Server, nur Kanal-IDs) und — nur nach Ihrem Klick — der Player in Ihrem Browser (Abschnitt 14).
• Zahlungsanbieter: nur bei Spenden (Abschnitt 12).
• Let's Encrypt: nur der Domainname bei der Zertifikatsausstellung.
• Schriften: Die Schriftarten liegen auf unserem Server. Ihr Browser verbindet sich für sie nicht mit Google.
• E-Mail: Anfragen erreichen uns über einen eigenen Mailserver.

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.

17. Speicherdauer im Überblick

18. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dafür an kontakt@wowcore.io. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Konto löschen: Im Konto können Sie Ihr Konto selbst löschen. Dabei entfernen wir Ihre Verknüpfungen zu Charakteren und Gilden, Ihre Schmiede-Pläne, Ihr Abholprotokoll zu Raid-Plänen, Ihre Geräte und Tokens, die für WoW Forever hochgeladenen Charakterdaten sowie Ihre Discord-Verknüpfung. Ihre Kampflogs können Sie beim Löschen wählen: entfernen oder behalten. Berichte, die außer Ihnen noch andere hochgeladen haben, bleiben in beiden Fällen für diese erhalten, ohne Bezug zu Ihrem Konto. Ihre Originaldateien darin löschen wir mit der 30-Tage-Frist. Behaltene Kampflogs bleiben im Archiv, bis Sie oder ein Betroffener ihre Löschung verlangt. Zusagen und Absagen zu Raidterminen gehören zum Charakter, nicht zum Konto: Sie bleiben in der Raidplanung Ihrer Gilde stehen, ohne Bezug zu Ihrem Konto. Auf anderen Geräten endet Ihre Anmeldung spätestens nach 5 Minuten.

Eine Twitch-Verknüpfung (Kanal-ID, Namen, Charakterauswahl und Live-Status) löschen wir dabei ebenfalls.

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Deutschland. Telefon 0611 1408-0, poststelle@datenschutz.hessen.de, www.datenschutz.hessen.de

20. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung gilt. Stand: 6. November 2026.