Datenschutzerklärung

Ein Plan soll deinem Team helfen. Hier erfährst du, welche Daten dafür verarbeitet werden, wer sie sehen kann und welche Möglichkeiten du hast.

1. Verantwortlicher und Kontakt

Datenschutz-Kontakt: nils@blsn.de. Du kannst dich auch postalisch an die oben genannte Anschrift wenden. Bitte sende keine Passwörter oder Anmeldetokens mit einer Anfrage.

2. Welche Daten wir wofür verarbeiten

Aufruf und technischer Betrieb

Bei einem Aufruf werden insbesondere deine IP-Adresse und die angefragte Adresse an die beteiligten Server übermittelt. Server und vorgeschaltete Dienste können außerdem Zeitpunkt, Browserinformationen, HTTP-Methode, Antwortstatus und Fehler protokollieren. Damit wird die App ausgeliefert und ihre Sicherheit und Funktionsfähigkeit geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb, der Fehlerbehebung und der Abwehr von Missbrauch. Im internen Betriebsbericht werden unter anderem Anfragewege, Status und Antwortzeiten ausgewertet. Öffentliche Community-Statistiken enthalten zusammengefasste Zählwerte und keine einzelnen Kontodatensätze.

Noch zu ergänzen: tatsächlich aktivierte Logfelder sowie Speicherfristen von PocketBase, Hosting und Reverse Proxy. Ein interner Bericht über Anfragen ist keine Zusage, dass zugrunde liegende Logs anonym sind.

Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, interne Konto-ID, Anzeigename, Verifizierungsstatus und technische Anmeldedaten. Bei Passwortanmeldung werden Passwörter als Prüfwerte gespeichert, nicht als Klartext. Bei Anmeldung per E-Mail-Code werden Code und Ablaufdaten verarbeitet. Der Code ist derzeit fünf Minuten gültig.

Die Daten dienen Anmeldung, Kontoverwaltung, Wiederherstellung und Sicherung des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die angefragte Nutzung erforderlich ist; ergänzende Missbrauchsabwehr erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die jeweils notwendigen Angaben kann die betreffende Kontofunktion nicht genutzt werden. Anonymes Planen ist auch ohne Konto möglich.

Pläne, Bilder und Zusammenarbeit

Wir speichern hochgeladene Dorf-Screenshots, Titel, Markierungen, Rasterausrichtung, Einstellungen, Eigentümerzuordnung, Zugriffsrollen, Arbeitsbereiche und technische Revisionsstände. Bei Clan- und Kriegsplanung kommen die jeweiligen Zuordnungen, Bezeichnungen und gegebenenfalls Angreifer hinzu. Screenshots können Spielernamen, Claninformationen oder andere personenbezogene Angaben enthalten. Bitte lade nur Inhalte hoch, die du verwenden und mit dem gewählten Personenkreis teilen darfst.

Zweck ist das Erstellen, Speichern, Wiederöffnen und gemeinsame Bearbeiten deiner Pläne. Rechtsgrundlage für die angefragten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Inhalte personenbezogene Daten anderer Personen enthalten, beruht deren Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse an der von dir gewünschten Zusammenarbeit; entgegenstehende Rechte der Betroffenen sind zu berücksichtigen.

Einladungen und Nachrichten

Einladungen verarbeiten die Empfänger-E-Mail-Adresse, Planbezug, Rolle, einladende Person, Ablaufzeit und Versandstatus. Sie dienen der gewünschten Zusammenarbeit. Für Angaben eingeladener Personen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und das Interesse an der Einladung und Zugriffssicherung. Die Adresse stammt von der einladenden Person oder einem zugeordneten Konto. Einladungslinks sind derzeit sieben Tage gültig; diese Gültigkeit ist keine automatische Löschfrist des Einladungsdatensatzes.

E-Mails zur Anmeldung, Verifizierung, Wiederherstellung und Einladung werden über den konfigurierten Maildienst versandt. Diese Nachrichten dienen der angefragten Funktion und sind keine Newsletter. Bei Support- oder Datenschutzanfragen verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung: je nach Anliegen nach Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Gesetzliche Datenschutzpflichten erfüllen wir nach lit. c.

3. Wer deine Inhalte sehen kann

• Link bearbeiten: Wer die Plan-URL besitzt, kann den Plan ansehen und bearbeiten, auch ohne Konto.
• Link ansehen: Wer die Plan-URL besitzt, kann den Plan ansehen. Zusätzliche Mitgliedsrechte können weitergehenden Zugriff erlauben.
• Eingeschränkt: Zugriff erhalten die berechtigten Personen, etwa Eigentümer, Mitglieder oder über die jeweilige Arbeitsbereichs- bzw. Discord-Freigabe autorisierte Personen.

Mitglieder eines Arbeitsbereichs können dessen Pläne sehen. Neue anonyme Pläne sind zunächst per Link bearbeitbar. Eine entfernte Mitgliedschaft beendet keinen weiterhin erlaubten Linkzugriff. Eine nur lesende Mitgliedsrolle schränkt einen Bearbeitungslink ebenfalls nicht ein. Prüfe deshalb die gesamte Freigabeeinstellung.

In der Zusammenarbeit werden Anzeigenamen und Rollen verwendet. E-Mail-Adressen werden in den Plan-Freigabeantworten nicht als Personenidentität veröffentlicht; ausstehende E-Mail-Einladungen erhalten eine neutrale Bezeichnung. Interne IDs dienen der Zugriffsverwaltung. Öffentliche Links können als Vorschau auch ein Planbild an den abrufenden Messenger oder sonstigen Dienst liefern. Bereits angefertigte Kopien, Downloads und Nachrichten verschwinden durch einen späteren Widerruf nicht automatisch.

Discord-Anmeldung und Integration

Wenn du die Discord-Anmeldung wählst, erfolgt die Authentifizierung über Discord. Abhängig von den freigegebenen Berechtigungen erhalten wir Discord-Konto-ID, Profilinformationen wie Name und Avatar sowie die E-Mail-Adresse. Die Provider-Verknüpfung mit der Discord-ID und die Avatar-URL werden gespeichert; ein Profilname kann als veränderbarer Anzeigename übernommen werden. Dein Discord-Passwort erhält Attack Planner nicht.

Bei Discord-basierten Freigaben werden über die Integration Server-, Kanal-, Rollen- und Mitgliedsinformationen geprüft. Gespeicherte Ziele können Kanal- und Server-IDs sowie eine Webhook-Adresse enthalten. Wenn du einen Plan an Discord sendest, werden Planlink, Vorschau und zugehörige Nachrichtenangaben an das ausgewählte Ziel übermittelt. Die dort berechtigten Personen können diese Inhalte sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angefragte Integration; notwendige Zugriffssicherung beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Discord verarbeitet Daten auch in eigener Verantwortung. Es gelten die Datenschutzinformationen von Discord. Berechtigungen des tatsächlichen Logins, Discord-Vertragspartner und internationale Übermittlungsgrundlagen müssen vor Veröffentlichung bestätigt werden.

Google-Anmeldung

Wenn du die Google-Anmeldung wählst, erhalten wir die freigegebenen Profilinformationen und E-Mail-Adresse zur Anmeldung. Eine Provider-Verknüpfung, gegebenenfalls die Avatar-URL und ein als Anzeigename übernommener Profilname werden gespeichert. Dein Google-Passwort erhält Attack Planner nicht. Rechtsgrundlage für die angefragte Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet Daten auch in eigener Verantwortung; siehe die Google-Datenschutzerklärung. Vertragspartner, Verarbeitungsorte und gegebenenfalls internationale Übermittlungsgrundlagen sind vor Veröffentlichung anhand des tatsächlichen Betriebs zu bestätigen.

Apple Kurzbefehle

Wenn du die Kurzbefehle-Integration einrichtest, wird ein Zugangstoken für Uploads verwendet. Die App speichert dessen Prüfwert und Verwaltungsdaten. Behandle den Token wie ein Passwort und widerrufe ihn in den Kontoeinstellungen, wenn du ihn nicht mehr benötigst. Screenshots und Pläne werden für den von dir ausgelösten Upload verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies, LocalStorage und SessionStorage

Im untersuchten Anwendungscode werden keine eigenen Cookies gesetzt und keine Analyse- oder Marketingtracker eingebunden. Die App verwendet jedoch Browser-Speicher. Auch LocalStorage und SessionStorage fallen grundsätzlich unter § 25 TDDDG; allein die Bezeichnung „funktional“ macht einen Zugriff nicht einwilligungsfrei.

LocalStorage bleibt über das Schließen des Tabs und einen Neustart hinaus erhalten. Für die folgenden Einträge ist keine feste automatische Ablaufzeit implementiert. Sie bleiben bis zur jeweiligen Bereinigung durch die App oder bis du die Website-Daten im Browser löschst. Die Gültigkeit eines Tokens ist davon zu unterscheiden.

pb_auth · Anmeldung

PocketBase speichert Anmeldetoken und Kontodatensatz. Abmelden entfernt den Eintrag; eine zurückgewiesene Anmeldung wird bereinigt. Tokens gelten derzeit 30 Tage und werden bei aktiver Nutzung erneuert. Ein abgelaufener Token kann noch lokal vorliegen.

attack-planner-draft:… · Entwürfe

Noch nicht synchronisierte Planänderungen, Titel und Serverrevision, getrennt nach Plan und Konto bzw. anonymem Zugang. Nach erfolgreicher Synchronisierung oder ausdrücklichem Verwerfen wird der betreffende Entwurf entfernt. Ältere Einträge ohne Kontozuordnung können bei der Wiederherstellung übernommen und bereinigt werden.

attack-planner-claim:… · Anonyme Pläne übernehmen

Geheimer Nachweis, mit dem der erstellende Browser einen anonymen Plan einem angemeldeten Konto zuordnen kann. Nach erfolgreicher Übernahme wird er entfernt.

SessionStorage: Komfortdaten werden nur für die Tab-Sitzung gemerkt. Alte LocalStorage-Einträge dieser Komfortfunktionen werden beim App-Start entfernt. Browser können eine Tab-Sitzung beim Wiederherstellen fortführen.

attack-planner-claim-dismissed:… · Übernahmehinweis

Merkt pro Plan, dass der Hinweis zur Kontoübernahme geschlossen wurde.

attack-planner-view:… · Persönliche Ansicht

Zoom und Bildausschnitt pro Plan und Konto. Die gespeicherte Ansicht verändert nicht die gemeinsamen Positionen der Markierungen.

attack-planner-army-preset · Truppenauswahl

Merkt die gewählte Armeevorlage.

attack-planner-simple-mode-hint-dismissed und attack-planner-landscape-notice-dismissed · Bedienhinweise

Merken während der Sitzung, dass du den Hinweis zum einfachen Modus bzw. zur Querformatansicht geschlossen hast.

Ebenfalls im SessionStorage: Unter attack-planner-signup-name:… wird ein bei der Registrierung gewählter Anzeigename zwischengespeichert. Die normalisierte E-Mail-Adresse ist Bestandteil des Schlüssels. Der Eintrag wird nach seiner Übernahme entfernt; sonst endet die Speicherung regelmäßig mit der Browsersitzung des Tabs. Browser können Sitzungen bei einer Wiederherstellung fortführen.

Die Einträge werden für die jeweiligen App-Funktionen gelesen und teilweise zur Anmeldung, Planübernahme oder Synchronisierung an den Server verwendet. Lokaler Speicher ist kein öffentliches Verzeichnis und kein Ersatz für die Speicherung in PocketBase.

Einwilligung und notwendige Zugriffe

Für einen unbedingt erforderlichen Zugriff zur Bereitstellung eines ausdrücklich gewünschten Dienstes kann § 25 Abs. 2 Nr. 2 TDDDG gelten. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO, insbesondere Art. 6 Abs. 1 lit. b für angefragte Konto- und Planfunktionen.

Prüfpunkt vor dem Start: Ob die dauerhafte Anmeldung sowie die Speicherung von Ansichten, Vorlagen und ausgeblendeten Hinweisen während der Tab-Sitzung unbedingt erforderlich sind, ist noch nicht abschließend geklärt. Das Fehlen von Tracking allein rechtfertigt daher keine pauschale Aussage, dass kein Einwilligungsmechanismus nötig ist. Falls ein Zugriff nicht unter eine Ausnahme fällt, muss er vorab auf eine wirksame Einwilligung umgestellt oder entfallen.

Website-Daten löschen

Du kannst dich abmelden und in den Browser-Einstellungen die Website-Daten dieser Domain löschen. Dabei gehen lokale Entwürfe, Einstellungen und der Nachweis zur Übernahme anonymer Pläne verloren. Sichere wichtige Änderungen vorher. Das Löschen lokaler Daten löscht keine bereits auf dem Server gespeicherten Pläne oder Konten. Umgekehrt entfernt eine Kontolöschung entfernt die App im aktuellen Browser die diesem Konto zugeordneten Entwürfe und Ansichten sowie den zugehörigen Registrierungsnamen. Daten in anderen Browsern können dadurch nicht aus der Ferne gelöscht werden. Abmelden bewahrt ungespeicherte Entwürfe, entfernt aber die persönliche Sitzungsansicht.

Normale HTTP-Caches können ausgelieferte Dateien und öffentliche Vorschaubilder zwischenspeichern. Im untersuchten Frontend gibt es keinen eigenen Service Worker, keine IndexedDB-Nutzung und keinen eigenen Cache-Storage. Zusätzliche Cookies und Speicherzugriffe des produktiven Hostings sowie von Discord sind gesondert zu prüfen.

5. Dienstleister und internationale Übermittlungen

PocketBase ist die eingesetzte Software für Konten, Datenbank, Dateien und Echtzeitabgleich; es ist nicht automatisch ein externer Cloudanbieter. Zugriff erhalten der Betreiber und gegebenenfalls die mit Hosting, Wartung und E-Mail-Versand beauftragten Dienstleister. Behörden oder andere berechtigte Empfänger können Daten erhalten, soweit eine gesetzliche Pflicht oder rechtmäßige Anforderung besteht.

Vor Veröffentlichung zu ergänzen: Name und Anschrift des Hosting- und Mailanbieters, Verarbeitungsorte, etwaige weitere Auftragsverarbeiter und die Absicherung durch Auftragsverarbeitungsverträge. Für Empfänger außerhalb des EWR sind das betreffende Land und die einschlägige Grundlage nach Art. 44 ff. DSGVO einschließlich gegebenenfalls verfügbarer Garantien anzugeben. Eine EU-Hostingzusage oder eine bestimmte Transfergarantie wird mit diesem Entwurf nicht behauptet.

6. Speicherdauer und Löschung

Konten und zugehörige Pläne werden für die Nutzung gespeichert. Archivieren bedeutet Aufbewahren, nicht Löschen. Du kannst dein Konto unter Konto löschen entfernen. Dabei werden die eigenen Pläne und Bilder sowie zugehörige Mitgliedschaften, Einladungen und gespeicherte Discord-Ziele bereinigt. Eigentum wird nicht an andere Mitglieder übertragen.

Plan-Kopien besitzen eigene Markierungen, können aber dasselbe Bild verwenden. Wird das Bild durch seinen Eigentümer gelöscht, verlieren auch andere Kopien dieses Bild. Eigene Arbeitsbereichsbasen können als reduzierte Platzhalter bestehen bleiben. Inhalte in fremden Plänen und bereits versandte Discord-Nachrichten werden durch eine Kontolöschung nicht zwangsläufig entfernt. Wende dich bei weiteren personenbezogenen Inhalten an den Verantwortlichen.

Aufbewahrung über eine Löschung hinaus kommt nur für konkrete gesetzliche Pflichten, erforderliche Rechtsverteidigung oder zeitlich begrenzte Sicherungskopien in Betracht. Einladungsdatensätze werden frühestens 30 Tage nach dem Ende ihrer Gültigkeit im täglichen Bereinigungslauf oder beim Serverstart gelöscht. Die Bereinigung erfolgt in begrenzten Mengen; größere Rückstände können weitere Läufe benötigen. Bereits angenommene Mitgliedsrechte bleiben bestehen. Unbeanspruchte anonyme Pläne werden derzeit nicht automatisch gelöscht; eine Löschregel mit Vorwarnung ist noch festzulegen. Noch festzulegen: Löschfristen für Logs, Backups und abgeschlossene Anfragen. Backups dürfen gelöschte Inhalte bei einer Wiederherstellung nicht dauerhaft wieder verfügbar machen.

7. Deine Datenschutzrechte

Auf deiner Kontoseite kannst du Kontodaten und eigene Pläne als JSON herunterladen. Der Download enthält auch zugehörige Verwaltungsdaten und Bildreferenzen, aber keine Bilddateien, Serverlogs, lokalen Entwürfe oder externen Nachrichten. Für ergänzende Auskunft oder eine Kopie weiterer personenbezogener Daten wende dich an nils@blsn.de. Der Download ersetzt keine Bearbeitung einer weitergehenden Datenschutzanfrage.

Unter den jeweiligen gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; eine solche Nutzung ist im untersuchten Angebot nicht vorgesehen.

Richte deine Anfrage an den Verantwortlichen oben. Zur sicheren Zuordnung können angemessene zusätzliche Angaben erforderlich sein. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; bei einer zulässigen Verlängerung wirst du innerhalb dieser Frist über Gründe und Dauer informiert.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den angegebenen Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle. Das Beschwerderecht bei anderen zuständigen Aufsichtsbehörden bleibt bestehen.

8. Weitere Hinweise

Es findet nach dem untersuchten Funktionsumfang keine automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Die App richtet sich nicht gezielt an Kinder. Bei Minderjährigen sind je nach Nutzung und Rechtsgrundlage die erforderlichen Voraussetzungen, insbesondere eine gegebenenfalls notwendige Zustimmung der Sorgeberechtigten, zu beachten.

Diese Informationen werden bei Änderungen der Funktionen oder des Betriebs angepasst. Maßgeblich ist die jeweils veröffentlichte, bestätigte Fassung.