Datenschutzerklärung

Diese Erklärung betrifft die Hauptseite auf oldzocker.net und www.oldzocker.net, den Charaktereditor auf v20.oldzocker.net und wod.oldzocker.net sowie Token Workshop auf tokens.oldzocker.net, Map Workshop auf maps.oldzocker.net und Worlds auf worlds.oldzocker.net. Sie gilt auch fuer UVTT Workshop auf uvtt.oldzocker.net.

1. Verantwortlicher

2. Aufruf der Webseiten und Hosting

Beim Aufruf der Webseiten werden technische Verbindungsdaten verarbeitet, damit der Webserver die angeforderten Inhalte ausliefern kann. Dazu gehört die IP-Adresse.

Die Webseiten werden auf einem Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Deutschland, Rechenzentrum FSN1-DC8. Hetzner stellt die Serverinfrastruktur bereit und kommt dabei als Empfänger technischer Verbindungsdaten in Betracht. Weitere Informationen zum Anbieter: Datenschutzhinweise von Hetzner.

Die technische Bereitstellung der Webseiten und die Absicherung des Betriebs erfolgen auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Internetangebot.

Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Der Webserver führt Zugriffs- und Fehlerprotokolle. In den Zugriffsprotokollen werden IP-Adresse, Zeitpunkt, HTTP-Methode, angeforderter URL-Pfad ohne Abfrageparameter, HTTP-Protokoll, Antwortstatus und übertragene Datenmenge gespeichert. Referer, User-Agent und Cookie-Inhalte gehören nicht zum eingerichteten Zugriffsformat. Fehlerprotokolle enthalten technische Fehlermeldungen und können damit verbundene Angaben zu Anfragen enthalten.

Zwecke der Protokollierung sind die Fehlersuche, die Sicherstellung der Verfügbarkeit und die Erkennung beziehungsweise Untersuchung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse besteht in der Sicherheit und Zuverlässigkeit des Angebots.

Die verwalteten Zugriffs- und Fehlerprotokolle werden regulär sieben Tage aufbewahrt. Die Bereinigung erfolgt stündlich und kann bis zum nächsten Lauf verzögert sein. Bei einem technischen Ausfall erfolgt sie beim nächsten erfolgreichen Lauf. Noch geöffnete abgelaufene Logdateien werden geleert und nach Freigabe entfernt. Diese Frist gilt für die verwalteten Serverprotokolle, nicht pauschal für ältere Sicherungskopien.

3. Benutzerkonto und Charakterbibliothek

Der Charaktereditor bietet eine Anmeldung und eine persönliche Charakterbibliothek. Token Workshop ist mit dieser Anmeldung verbunden. Über die Bibliotheksfunktion können Charakterdaten und zugeordnete Tokens auf dem Server gespeichert werden.

Für das Benutzerkonto werden ein Benutzername, ein Passwort-Hash, der Registrierungszeitpunkt sowie interne Kontokennungen gespeichert. Das Passwort wird nicht als Klartext gespeichert. Die Bibliothek speichert die von Ihnen gespeicherten Charakterbögen einschließlich ihrer Inhalte und Bearbeitungsdaten sowie zugeordnete Tokenbilder. Diese Daten dienen der Anmeldung, der Zuordnung und Verwaltung Ihrer persönlichen Bibliothek und dem erneuten Abruf Ihrer gespeicherten Inhalte.

Sie können Ihr Konto im Profil selbst löschen. Nach Bestätigung mit dem aktuellen Passwort werden das Konto, seine gespeicherten Charakterbögen und die zugehörigen Token-Dateien aus der laufenden Bibliothek entfernt. Bestehende Anmeldungen können danach nicht mehr auf dieses Konto zugreifen.

Für die Bibliothek ist eine tägliche verschlüsselte Sicherung eingerichtet. Sie umfasst Benutzerkonten, gespeicherte Charakterbögen und zugeordnete Tokens. Diese verwalteten Sicherungen werden beim täglichen Bereinigungslauf nach 14 Tagen entfernt. Bei einem ausgefallenen Lauf erfolgt die Bereinigung beim nächsten erfolgreichen Lauf. Bis dahin können gelöschte Daten in älteren Sicherungen enthalten sein.

Damit gelöschte Konten bei einer Wiederherstellung über das zugehörige Wiederherstellungsverfahren nicht wieder angelegt werden, wird ein separates Löschregister geführt. Es enthält die interne Kontonummer, eine zufällige Kontokennung und den Löschzeitpunkt. Bei einer Wiederherstellung werden die dort verzeichneten Konten und zugehörigen Inhalte ausgeschlossen. Ein Registereintrag wird erst nach mindestens 14 Tagen und nachdem keine entsprechende ältere verwaltete Sicherung mehr vorhanden ist, entfernt.

Die Verarbeitung für das von Ihnen angelegte Konto und die von Ihnen gewünschte Bibliotheksfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Die Registrierung ist freiwillig. Für ein Konto benötigen wir den gewählten Benutzernamen und ein Passwort; ohne diese Angaben können Anmeldung und persönliche Bibliothek nicht bereitgestellt werden. Eine E-Mail-Adresse wird bei der beschriebenen Registrierung nicht erhoben. Geben Sie in frei bearbeitbare Charakterdaten möglichst keine personenbezogenen Angaben zu anderen realen Personen ein.

Konto und gespeicherte Bibliotheksinhalte bleiben für die Nutzung Ihrer Bibliothek erhalten, bis Sie das Konto beziehungsweise einzelne Inhalte löschen oder deren Löschung verlangen. Eine automatische Kontolöschung allein wegen längerer Inaktivität ist derzeit nicht eingerichtet.

Die Sicherung und Absicherung des Bibliotheksbetriebs erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der Wiederherstellbarkeit bei technischen Störungen. Die Verarbeitung im Löschregister dient der Erfüllung von Löschpflichten und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 17 DSGVO.

Zusätzlich bestehen ältere Sicherungen aus Wartungs- und Aktualisierungsvorgängen. Sie können Datenbank- oder Dateikopien enthalten und sind nicht in die automatische 14-Tage-Bereinigung einbezogen. Inhalt und weiterer Aufbewahrungsbedarf dieser Altbestände werden gesondert geprüft; hierfür besteht derzeit keine einheitliche technisch durchgesetzte Löschfrist. Das oben beschriebene Löschregister und Wiederherstellungsverfahren beziehen sich auf die neuen verwalteten Bibliothekssicherungen.

4. Cookies und lokale Browserspeicher

Cookies sind Informationen, die der Browser speichert und bei weiteren Anfragen an die jeweilige Website übermittelt. Für Anmeldung und geschützte Verwaltungsfunktionen werden Sitzungscookies eingesetzt. Sie enthalten eine zufällige Sitzungskennung, über die der Server die Anfrage der zugehörigen Sitzung zuordnet.

Die Cookies sind an den jeweiligen Host gebunden und gelten für den Pfad /. Sie werden bei HTTPS-Aufrufen mit dem Attribut Secure gesetzt. HttpOnly verhindert, dass JavaScript den Cookie-Inhalt ausliest. SameSite=Lax beim Cookie V20LIB und SameSite=Strict beim Cookie token_admin begrenzen die Übermittlung bei Anfragen von anderen Websites. Für diese Sitzungscookies sind keine Werbe- oder Analysezwecke vorgesehen.

Soweit die Speicherung und das Auslesen für einen ausdrücklich gewünschten Dienst wie Anmeldung oder Rahmenverwaltung unbedingt erforderlich sind, erfolgt dies nach § 25 Absatz 2 Nummer 2 TDDDG. Die Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten wird beim jeweiligen Dienst angegeben. Nicht notwendige Speicherzugriffe bedürfen grundsätzlich einer Einwilligung nach § 25 Absatz 1 TDDDG.

Sie können Cookies über Ihre Browsereinstellungen löschen oder blockieren. Bei blockierten Sitzungscookies stehen Anmeldung, persönliche Bibliothek und geschützte Verwaltungsfunktionen gegebenenfalls nicht zur Verfügung. Beim Abmelden wird der Anmeldestatus serverseitig aufgehoben; dadurch muss das Sitzungscookie selbst nicht sofort aus dem Browser gelöscht werden.

Lokaler Speicher bei Worlds

Worlds speichert eine Arbeitskopie der Weltkarte im Local Storage des Browsers unter dem Schlüssel oldzocker-worlds-v1, damit die Bearbeitung beim erneuten Öffnen fortgesetzt werden kann. Darin können auch die im Projekt enthaltenen Stadtkarten und importierten Referenzbilder enthalten sein. Dieser Speicher ist kein Cookie und wird nicht automatisch mit jeder Serveranfrage übertragen. Er bleibt bis zum Überschreiben oder Löschen der Website-Daten durch Sie beziehungsweise den Browser bestehen. Für eine dauerhafte Sicherung können Sie eine Projektdatei herunterladen.

Die beschriebenen Sitzungsfunktionen dienen der angeforderten Anmeldung und deren Absicherung. Soweit der Zugriff auf Ihr Endgerät hierfür unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten für die Anmeldung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO; zusätzliche Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO und dem Interesse an der Verhinderung unberechtigter Zugriffe.

5. Bild- und Kartenbearbeitung im Browser

Token-, Karten- und Weltkartenbearbeitung sind als Browser-Werkzeuge angelegt. Die Unterscheidung zwischen lokaler Bearbeitung, Dateiexport und einer ausdrücklichen Speicherung in der Charakterbibliothek ist für die Datenverarbeitung maßgeblich.

Wenn Sie eine Datei zur lokalen Bearbeitung auswählen, wird sie im Browser verarbeitet. Der Dateiexport erzeugt eine Datei zum Herunterladen auf Ihr Gerät. Beim UVTT-Export gilt überdies die im folgenden UVTT-Abschnitt beschriebene automatische Übermittlung an das Trainingsarchiv. Eine ausdrücklich gewählte Speicherung eines Charaktertokens in der persönlichen Bibliothek überträgt dieses Token hingegen an den Charaktereditor und speichert es auf dem Server. Der Token Workshop lädt außerdem die bereitgestellten Rahmen und bindet zur Kontozuordnung die Token-Brücke des Charaktereditors auf wod.oldzocker.net ein.

Worlds speichert die oben beschriebene Arbeitskopie lokal. Die Verarbeitung im Browser dient den von Ihnen gewählten Bearbeitungs- und Speicherfunktionen. Soweit hierbei personenbezogene Daten durch uns verarbeitet werden, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Grundlage. Ein für eine ausdrücklich gewünschte Funktion unbedingt erforderlicher Zugriff auf den lokalen Browserspeicher richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Hintergrundfreistellung im Token Workshop berechnet die Bildmaske im Browser. Hierfür werden Programm- und Modelldateien geladen. Die Auswahl einer Datei für diese lokale Bearbeitung ist von der ausdrücklich gewählten Übertragung eines Tokens in die persönliche Charakterbibliothek zu unterscheiden.

UVTT Workshop und Trainingsarchiv

Dieser Abschnitt betrifft UVTT Workshop auf uvtt.oldzocker.net. Das Auswählen und Bearbeiten einer Karte erfolgt im Browser. Auch „Save project“ erstellt eine lokale Projektdatei. Allein diese Vorgänge übertragen die Karte nicht an das Trainingsarchiv.

Bei jedem „Export UVTT“ wird zusätzlich zum lokalen UVTT-Download automatisch eine passende JSON-Datei an den eigenen OldZocker-Server übertragen. Diese enthält das Kartenbild in der beim Export erzeugten PNG-Fassung, die eingezeichneten Wände einschließlich transparenter Wände und einseitiger Sichtdurchlässigkeit, Türen, Fenster, Lichtquellen sowie Projektname, Kartenmaße, Maßstab und vorhandene Angaben zu Kartenstil und Layoutfamilie. Der Server ergänzt einen Empfangszeitpunkt und eine Prüfsummenkennung. Die UVTT-Datei selbst wird nicht hochgeladen.

Die Sammlung dient der späteren Prüfung und dem Training eigener Modelle zur Erkennung von Kartenstrukturen. Ein Export bestätigt nicht, dass die Zeichnungen vollständig oder fehlerfrei sind. Neue Beiträge werden deshalb als noch zu prüfen erfasst. Derzeit startet ein Upload weder ein Training noch eine automatische Erkennung.

Die JSON-Dateien einschließlich der eingebetteten Kartenbilder werden in einem privaten Archiv außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert. Es gibt hierfür keine öffentliche Galerie. Die Übertragung erfolgt an den eigenen Server beim oben genannten Hosting-Anbieter; externe KI-Dienste erhalten diese Beiträge nicht. Das Archiv ordnet die Beiträge keinem Benutzerkonto zu und ergänzt weder eine E-Mail-Adresse noch eine IP-Adresse in den Kartendatensätzen. Frei gewählte Projektnamen und Karteninhalte können dennoch personenbezogene Angaben enthalten.

Für das Trainingsarchiv ist derzeit keine automatische Löschfrist eingerichtet. Die Beiträge bleiben bis zur Löschung durch den Betreiber gespeichert. Löschanfragen richten Sie bitte an die oben genannte Kontaktadresse; Karten- beziehungsweise Projektname und der ungefähre Exportzeitpunkt helfen bei der Zuordnung. Die Löschung eines Charakterkontos entfernt diese nicht kontogebundenen Beiträge nicht automatisch.

Zum Schutz vor übermäßig vielen Uploads verarbeitet der Server die IP-Adresse vorübergehend zu einer mit einem geheimen Schlüssel gebildeten Prüfsumme für einen Anfragenzähler. Die Zählerdatei enthält keine IP-Adresse im Klartext. Zählerdateien, die länger als drei Minuten nicht aktualisiert wurden, werden beim nächsten Uploadversuch bereinigt. Die in Abschnitt 2 beschriebenen Webserverprotokolle sind davon getrennt.

Für das Archiv wird kein zusätzliches Cookie gesetzt. UVTT Workshop speichert gewählte Anzeige- und Magnet-Einstellungen lokal im Browser unter ozuvtt-view und oz-uvtt-magnet. Diese Einstellungen bleiben bis zum Überschreiben oder Löschen der Website-Daten erhalten.

Ein fehlgeschlagener Archiv-Upload verhindert den UVTT-Download nicht. In diesem Fall bietet der Editor einen erneuten Uploadversuch oder das lokale Speichern der passenden JSON-Datei an. Stellen Sie nur Karten bereit, die Sie für diesen Zweck weitergeben dürfen, und vermeiden Sie personenbezogene Angaben in Karten und Projektnamen.

6. Kontaktaufnahme

Wenn Sie uns an ozdatenschutz@gmail.com schreiben, verarbeiten wir Ihre Absenderadresse, gegebenenfalls Ihren Namen sowie den Inhalt Ihrer Nachricht, beigefügte Dateien und technische E-Mail-Metadaten. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage.

Bei allgemeinen Anfragen ist die Grundlage Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung eingehender Nachrichten. Bei Anfragen zur Erfüllung der vereinbarten Nutzung oder zu deren Anbahnung ist Art. 6 Abs. 1 Buchstabe b DSGVO maßgeblich. Soweit Ihre Anfrage die Ausübung gesetzlicher Datenschutzrechte betrifft, erfolgt die notwendige Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Erledigte Kontaktanfragen löschen wir sechs Monate nach Abschluss der Bearbeitung. Soweit einzelne Informationen wegen gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr konkreter Rechtsansprüche weiter benötigt werden, werden diese nur für den jeweiligen Zweck und dessen erforderliche Dauer aufbewahrt.

Für das Kontaktpostfach verwenden wir Gmail von Google. Für den Europäischen Wirtschaftsraum nennt Google als zuständigen Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei die über dieses Postfach übermittelten Nachrichten und Metadaten. Nach Angaben von Google kann eine Verarbeitung auch außerhalb der EU beziehungsweise des EWR stattfinden. Google beschreibt für Übermittlungen in die USA insbesondere den EU-US Data Privacy Framework und, soweit einschlägig, Standardvertragsklauseln. Weitere Angaben und die beschriebenen Garantien finden Sie in der Datenschutzerklärung von Google und den Informationen zu Datenübermittlungen von Google.

7. Weitere Empfänger, Auslandsübermittlungen und Analyse

Empfänger im Rahmen der beschriebenen Verarbeitung sind insbesondere Hetzner für das Hosting und Google für das Gmail-Kontaktpostfach. Die Anmeldung zwischen Token Workshop und Charaktereditor bleibt innerhalb der genannten OldZocker-Projekte. Die technischen Sicherheitsprotokolle und Sitzungscookies dienen den jeweils beschriebenen Betriebs- und Schutzfunktionen.

8. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Je nach Verarbeitung stehen Ihnen außerdem Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen zur Verarbeitung Ihrer Daten richten Sie bitte an den oben genannten Verantwortlichen.

Widerspruch: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Anfragen richten Sie an die oben genannte Kontaktadresse.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO wird im beschriebenen Konto- und Bearbeitungsangebot nicht eingesetzt.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de. Ihr Beschwerderecht bei einer anderen zuständigen Datenschutzaufsichtsbehörde bleibt unberührt.

9. Stand

10. Oktober 2026

Zur Hauptseite