Datenschutzerklärung

Stand: Oktober 2026. Verantwortlich: Pascal Schütz, Zentralstrasse 3, 5610 Wohlen AG, Schweiz · Pascal.schuetz@forgeminiatures.work. Bereitgestellt von Forgeminiatures.ch.

Diese Erklärung gilt für die Websites dawnclaw.de und voice.dawnclaw.de, die Anwendung Dawnclaw Voice, den Spielserver und den Bot auf unserem Discord-Server. Wir halten die Datenmenge klein und speichern nur, was für den Betrieb nötig ist.

1. Website

Beim Aufruf verarbeitet unser Webserver (Caddy) technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Datei, um die Seite auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Auf der Download-Seite setzt dein Browser nach dem Häkchen bei Datenschutz und Nutzungsbedingungen ein technisch notwendiges Cookie (dc_tos, eine Stunde gültig). Es enthält nur die Version des Textes und keine Personendaten. Darüber hinaus gibt es kein Tracking und keine eingebundenen Fremdinhalte. Die Startseite dawnclaw.de zeigt die Spielerzahl des Servers an; dafür fragt unser Server höchstens alle 20 Sekunden den Spielserver ab.

2. Anmeldung mit Steam

Die Anwendung nutzt „Über Steam anmelden“ (OpenID). Du gibst dein Steam-Passwort ausschliesslich bei Steam ein, nie bei uns. Wir erhalten nur deine öffentliche SteamID64. Daraus erzeugen wir einen Sitzungsschlüssel, der 12 Stunden gilt und lokal verschlüsselt in der Anwendung liegt. Zweck: Wir ordnen dich deiner Spielfigur zu (Art. 6 Abs. 1 lit. b DSGVO).

Zustimmung: Beim ersten Start fragt dich die App, ob du diese Datenschutzerklärung und die Nutzungsbedingungen akzeptierst. Als Nachweis speichern wir deine Steam-ID, die Version des Textes und den Zeitpunkt (Art. 6 Abs. 1 lit. c und f DSGVO). Ohne Zustimmung lässt sich der Sprachchat nicht nutzen.

3. Sprachübertragung und Spielpositionen

Sprache wird über unseren eigenen LiveKit-Server übertragen. Dabei sieht der Server deine IP-Adresse. Ausserdem gilt die Aufnahme zur Moderation (siehe unten, Abschnitt 3a).
Spielposition und Spielfigur lesen wir vom Spielserver aus, um Lautstärke und Richtung zu berechnen. Sie werden nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert, mit Ausnahme der Aufnahme zur Moderation (Abschnitt 3a).
Andere Nutzer sehen deine Position nur, wenn ihr in derselben Gruppe seid; Admins sehen sie zusätzlich (siehe Admin-Ansicht). Gruppen und Einladungen liegen nur im Arbeitsspeicher.
Einstellungen (Tasten, Lautstärke, Geräte) bleiben auf deinem Rechner und verlassen ihn nicht.
Sprachsperren: Admins und Moderatoren können Spieler im Sprachchat stumm schalten. Die Person hört weiter alle anderen, kann aber nicht sprechen. Dafür speichern wir Steam-ID, Spielname, Dauer, Begründung, die sperrende Person und Zeitpunkte, bei Sperren aus einer Aufnahme auch die Kennung des Beitrags. Die gesperrte Person sieht in der App nur, dass und wie lange sie gesperrt ist, nicht die Begründung. Sperren ab einer Woche werden im Team-Kanal des Discord-Servers zur Freigabe durch einen Admin gepostet. Bei Sperren von Moderatoren ist die Person bis zur Entscheidung, höchstens 24 Stunden, stumm. Der Bot gibt dazu eine Einschätzung ab (einfache Regelprüfung auf unserem Server). Sie ist nur ein Hinweis für die Admins, entschieden wird nie automatisch. Beendete Sperren werden nach 90 Tagen gelöscht, laufende und dauerhafte Sperren bleiben, bis sie aufgehoben werden (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Community).
Admin-Ansicht: Admins können in der App alle Spieler mit Name, Spielfigur und Position auf der Karte sehen. Das sind Daten, die der Spielserver ohnehin kennt; sie werden dafür nicht gespeichert. Zweck: Probleme im Spiel erkennen und Regelverstösse prüfen (Art. 6 Abs. 1 lit. f DSGVO).

3a. Aufnahme zur Moderation

Der Sprachchat wird zur Moderation aufgezeichnet. Beschwerden, Streitfälle und Regelverstösse sollen anhand dessen geprüft werden können, was tatsächlich gesagt wurde. Die Aufzeichnung erfolgt nur mit deiner ausdrücklichen Einwilligung in der App (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung kann der Sprachchat nicht genutzt werden. Der Spielserver und der Discord-Server bleiben davon unberührt.

Gespeicherte Daten: deine Sprache (nur, während du sprichst), Spielname, Spielfigur, deine Position im Spiel (im Sekundentakt, solange die App verbunden ist), die Information, welche Spieler zu welchem Zeitpunkt in Hörweite waren, sowie Datum und Uhrzeit.
Zugriff: ausschliesslich Admins, die dafür ausdrücklich freigeschaltet sind. Moderatoren und andere Teammitglieder haben keinen Zugriff. Die Aufzeichnungen werden auf dem Server unmittelbar verschlüsselt. Die Schlüssel befinden sich nur bei den freigeschalteten Admins, nicht auf dem Server. Jeder Abruf wird mit Name und Zeitpunkt protokolliert.
Speicherdauer: 30 Tage, danach werden die Aufzeichnungen automatisch gelöscht.
Zweck und Weitergabe: Prüfung von Regelverstössen, daraus folgende Massnahmen (Verwarnung, Sperre) und, soweit nötig, Strafanzeige sowie die Durchsetzung oder Abwehr von Rechtsansprüchen. Eine Weitergabe erfolgt nur an Strafverfolgungsbehörden und Gerichte, an von uns beauftragte Rechtsvertreter oder wenn ein Gesetz es verlangt.
Widerruf: jederzeit in der App. Danach kann der Sprachchat nicht mehr genutzt werden. Bestehende Aufzeichnungen werden spätestens nach 30 Tagen gelöscht, auf Wunsch (E-Mail an Pascal.schuetz@forgeminiatures.work) früher.

Folgen von Verstössen. Beleidigungen, Hetze, Drohungen, Belästigung und Floods sind keine Bagatellen. Sie führen zu Sperren und können strafrechtlich relevant sein (siehe Nutzungsbedingungen, Abschnitt 4). Datenschutz und der Schutz der Community nehmen wir ernst und setzen beides durch, wenn nötig mit rechtlichen Schritten. Ein «war doch nur Spass» ändert daran nichts: Wer eine Aufzeichnung anhört, hört nur Worte und versteht Beleidigungen so, wie sie gesagt wurden. Das ist ein Spiel, aber Schutz ist es nicht.

4. Spielserver

Der Spielserver verarbeitet SteamID, Spielname, Position und Spielfigur, wie jeder Isle-Server. Das Spiel selbst liegt in der Verantwortung von Afterthought und Steam. Bei Verstössen können wir Spieler sperren (Sperrliste mit SteamID).

5. Discord-Server und Bot

Discord ist ein eigener Verantwortlicher; es gilt zusätzlich dessen Datenschutzerklärung. Unser Bot verarbeitet:

Tickets: Betreff, Nachrichten und Dateien im Ticket. Beim Schliessen wird der Verlauf im Team-Kanal #ticket-log archiviert, damit Entscheidungen nachvollziehbar bleiben.
Schutz vor Spam-Bots: Der Kanal „nicht schreiben“ ist eine Falle. Wer dort schreibt, wird automatisch gebannt; seine Nachrichten der letzten 24 Stunden werden gelöscht. Du erhältst per DM den Grund und eine Kopie deiner Nachricht (Links ausgeblendet). Der Bann wird im Team-Kanal #mod-log vermerkt (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Community).
Flut-Erkennung: Wer in kurzer Zeit sehr viele oder immer dieselben Nachrichten schreibt, bekommt einen Timeout. Dafür merkt sich der Bot Kanal, Zeitpunkt und Text maximal eine Minute im Arbeitsspeicher.
Link-Prüfung: Nachrichten mit Links, die nicht auf unserer Erlaubt-Liste stehen, werden zurückgehalten und dem Team im Kanal #link-prüfung gezeigt (Links dort ausgeblendet). Das Original samt kleiner Anhänge liegt bis zur Entscheidung auf unserem Server. Bei Freigabe erscheint die Nachricht wieder im Kanal, bei Ablehnung wird sie gelöscht.
Sicherung: Der Bot sichert nachts die Server-Struktur (Rollen, Kanäle, Rechte, Sperrliste, Rollen-Zuordnung der Mitglieder) und die Nachrichten der Community-Kanäle der letzten 90 Tage (Text, Anzeigename, Zeitpunkt, Anhänge bis 10 MB), um den Server nach einem Angriff wiederherstellen zu können. Nicht gesichert werden Tickets, Team-Kanäle, Direktnachrichten und Bot-Nachrichten. Die Sicherung liegt auf einem eigenen, nur für den Bot lesbaren Speicher von höchstens 10 GB und wird nach 90 Tagen automatisch gelöscht. Nachrichten, die du selbst später löschst, bleiben bis dahin in der Sicherung; auf Wunsch löschen wir deine gesicherten Nachrichten früher (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Community).
Schutz vor Angriffen: Der Bot erkennt Massen-Beitritte und das massenhafte Löschen oder Bannen durch Konten mit Rechten. Dafür wertet er Beitritte und das Server-Protokoll von Discord aus; es wird nichts darüber hinaus gespeichert.
Status: Spielerzahl und Namen der Spieler auf dem Server werden in einem Kanal angezeigt, damit du siehst, wer online ist.
Verknüpfung Discord ↔ Steam (nur wenn du /verknuepfen nutzt): Du meldest dich bei Steam an, wir speichern die Zuordnung deiner Discord-ID zu deiner Steam-ID. Zweck: Rollen nach der Spielfigur, die du auf dem Server spielst (die Rolle bleibt, auch wenn du offline bist), Zugang zu den Nest-Kanälen deiner Art und der Vorteil für Server-Booster, in der Warteschlange vorzurücken (dafür wird deine Steam-ID in die VIP-Liste des Spielservers eingetragen, solange du Booster bist). Mit /entknuepfen löschst du die Zuordnung (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch den Befehl).
Update-Hinweise: Der Bot meldet dem Team im Kanal #system-meldungen, wenn ein neues Server-Update verfügbar ist. Dabei werden keine Personendaten verarbeitet.

6. Weitergabe

Wir verkaufen keine Daten und geben keine an Dritte weiter, ausser an Steam (Anmeldung) und Discord (Server und Bot) als technische Grundlage. Ausnahme: Ein Gesetz, eine Behörde oder ein Gericht verlangt es, oder wir brauchen die Daten, um eigene rechtliche Ansprüche durchzusetzen oder abzuwehren. Die Server laufen bei einem Hosting-Anbieter, der Daten nur in unserem Auftrag verarbeitet.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. Schreib uns an Pascal.schuetz@forgeminiatures.work. Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim EDÖB, in der EU bei der Behörde deines Landes. Für Nutzer in der EU/im EWR gilt zusätzlich die DSGVO.