Heldentisch Spiel starten

Rechtliches

Datenschutzerklärung

Stand: 23. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Schneider
Tränkstraße 3
65558 Holzheim
E-Mail: info@heldentisch.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

Heldentisch ist ein kostenloser Online-Begleiter für Rollenspielrunden. Wir verarbeiten so wenige Daten wie möglich: Es gibt keine Registrierung, keine Cookies, keine Analyse- oder Tracking-Dienste und keine Werbung. Verarbeitet werden nur die Daten, die für den Betrieb der Webseite und des Spiels technisch erforderlich sind, sowie die Inhalte, die Sie selbst im Spiel eingeben. Der Server steht in Deutschland.

3. Hosting

Die Webseite und die Spielanwendung werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort ist Deutschland. Hetzner verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutzhinweise von Hetzner.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle

Bei jedem Zugriff auf die Webseite oder das Spiel übermittelt Ihr Browser automatisch Daten, die in Server-Protokollen gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherstellung des Betriebs, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht.

Zusätzlich begrenzt der Server die Anzahl neuer Spiele und Anmeldeversuche pro IP-Adresse, um Missbrauch zu verhindern. Diese Zähler werden nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

5. Spieldaten

Beim Erstellen eines Spiels und beim Beitritt werden die von Ihnen eingegebenen Inhalte auf dem Server gespeichert, damit alle Geräte am Tisch denselben Stand sehen und das Spiel am nächsten Spielabend fortgesetzt werden kann. Dazu gehören:

  • der Name des Spiels und die vom System erzeugten Zugangscodes,
  • Charakternamen sowie alle Werte, Notizen und Inventare auf den Charakterbögen,
  • Karten, Tokens und von Ihnen hochgeladene Bilder (Kartenhintergründe, Token-Bilder),
  • Chat-Nachrichten, Würfelergebnisse und Spielereignisse.

Sie entscheiden selbst, welche Inhalte Sie eingeben. Wir empfehlen, keine echten Namen oder sonstigen personenbezogenen Daten in Charakternamen, Notizen oder Chat zu verwenden. Spielinhalte sind für alle Teilnehmer desselben Spiels sichtbar, soweit der Spielleiter sie nicht verbirgt. Die Spieldaten werden nicht ausgewertet, nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.

Spieldaten bleiben gespeichert, solange das Spiel besteht. Eine Löschung des gesamten Spiels können Sie jederzeit per E-Mail an info@heldentisch.de unter Angabe des Spiel-Codes beantragen. Hochgeladene Bilder werden gelöscht, sobald sie aus dem Spiel entfernt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Lokale Speicherung im Browser (Local Storage)

Damit Sie nach dem Schließen des Browsers ohne erneute Code-Eingabe in Ihr Spiel zurückkehren können, speichert Heldentisch Ihre Sitzung (Spiel-Code, Rolle, Charakter- bzw. Spielleiter-Kennung) im Local Storage Ihres Browsers. Diese Daten verbleiben auf Ihrem Gerät, werden nicht an Dritte übermittelt und können von Ihnen jederzeit durch „Verlassen“ im Spiel oder durch Löschen der Website-Daten in Ihrem Browser entfernt werden. Cookies werden nicht gesetzt.

Die Speicherung ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht erforderlich.

7. KI-Kartengenerator

Spielleiter können im Spiel eine Karte aus einer Textbeschreibung erzeugen lassen. Dazu wird ausschließlich der von Ihnen eingegebene Beschreibungstext an die Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt, deren Sprachmodell daraus einen Kartenentwurf erstellt. Charakterdaten, Spielernamen, Chat-Inhalte oder IP-Adressen der Spieler werden nicht übermittelt; die Anfrage erfolgt von unserem Server aus.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen der Auftragsverarbeitung durch Anthropic. Nach Angaben von Anthropic werden Daten, die über die Programmierschnittstelle übermittelt werden, nicht zum Training der Modelle verwendet. Weitere Informationen: Datenschutzhinweise von Anthropic.

Die Funktion wird nur auf Ihre ausdrückliche Anforderung hin genutzt. Bitte geben Sie in der Kartenbeschreibung keine personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Spenden über Ko-fi

Auf der Seite „Unterstützen“ verlinken wir auf unser Profil bei Ko-fi (Ko-fi Labs Limited, Vereinigtes Königreich). Der Link ist eine einfache Verknüpfung; beim Aufruf unserer Seiten werden keine Daten an Ko-fi übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von Ko-fi. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Wir erhalten von Ko-fi lediglich die Information über eingegangene Unterstützungen mit dem von Ihnen dort angegebenen Namen bzw. der dort angegebenen Nachricht.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf die Nutzung des Dienstes gerichtet ist.

10. Keine Cookies, keine Analyse, keine externen Einbindungen

Heldentisch setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste (wie Google Analytics), bindet keine Inhalte von Drittanbietern (Schriftarten, Skripte, Videos, Social-Media-Schaltflächen) ein und zeigt keine Werbung. Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Deshalb ist kein Cookie-Banner erforderlich.

11. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist (Hosting bei Hetzner, KI-Kartengenerator bei Anthropic) oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer findet ausschließlich im Rahmen des KI-Kartengenerators (Abschnitt 7) statt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@heldentisch.de. Bitte beachten Sie: Da wir keine Konten führen, können wir Spieldaten nur anhand des Spiel-Codes zuordnen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch erforderlichen Daten (Abschnitte 4 bis 6) kann das Spiel jedoch nicht bereitgestellt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Sicherheit

Die Verbindung zu heldentisch.de ist per TLS verschlüsselt (HTTPS). Spielleiter-Kennungen werden so übertragen, dass sie nicht in Server-Protokollen erscheinen; Zugangscodes werden gegenüber Spielern verborgen, die sie nicht benötigen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.