Datenschutzrichtlinie

Daten, die Runekist verarbeitet

Runekist speichert E-Mail-Adressen von Konten, Registrierungs-IP und Browser-/Gerätedaten, Clan- und Mitgliedschaftsdatensätze, Einladungs- und Genehmigungsstatus, Spielernamen, Truhendatensätze, Punktregeln, Anforderungen, Audit-Ereignisse, Supportnachrichten, E-Mail-Zustellprotokolle, temporäre Exporte und den von Stripe erhaltenen Abrechnungsstatus.

Warum diese Daten verwendet werden

Runekist verwendet diese Daten, um den Dienst bereitzustellen, Konten zu schützen, Clan-Stände zu berechnen, Abos zu verwalten, Support-Anfragen zu beantworten, Missbrauch zu verhindern, betriebliche Audit-Aufzeichnungen zu führen und buchhalterische, steuerliche, sicherheitsbezogene und rechtliche Pflichten zu erfüllen.

DSGVO-Rechte

Personen in der EU und im EWR können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf der Einwilligung verlangen, soweit diese Rechte gelten. Anfragen werden manuell bearbeitet, damit Runekist Clan-Historie, Sicherheitsprotokolle, Abrechnungsunterlagen und gesetzliche Aufbewahrungspflichten berücksichtigen kann.

Auftragsverarbeiter und Dienstleister

Runekist kann Stripe für Checkout, Zahlungen, Rechnungen, Belege, Steuerabwicklung und gespeicherte Zahlungsmethoden nutzen. Runekist kann Swoosh und Mailgun für Konto-, Einladungs-, Passwortzurücksetzungs-, Benachrichtigungs- und Support-E-Mails nutzen. Runekist verwendet Plausible Analytics von analytics.opsplaza.com für datenschutzfreundliche Analysen der öffentlichen Website. Infrastruktur-, Datenbank-, Backup-, Monitoring- und Protokollierungsanbieter können Daten verarbeiten, wenn dies für den Betrieb des Dienstes erforderlich ist.

KI-Assistenten und externe Verbindungen (ChatGPT, Claude und andere autorisierte MCP-Clients)

Runekist ist ein unabhängiger Dienst. Die Verbindung mit einem KI-Assistenten ist freiwillig. Du wählst Clans und Berechtigungen aus; jede Anfrage wird anhand deines aktuellen Kontos, deiner Clanrolle, der freigegebenen Clans, der Berechtigungen und der aktivierten Funktionen geprüft. Prüfe und bestätige eine vorgeschlagene Schreibaktion, bevor du dem Assistenten erlaubst, Clandaten zu ändern oder eine Aktion anzufordern.

Autorisierte Anfragen können Clannamen, Spielernamen und Kennungen, Mitgliedschaftsverläufe, Beiträge, Punktestände, Anforderungen, Strafen, Beobachtungen zu Gold Pass und Truppen, Ressourcen- und Conquest-Points-Daten, Guthaben, Kalenderereignisse, Regeln, Ankündigungen und Chatinhalte übermitteln. Schreibaktionen können autorisierte Clandaten ändern oder Aktionen anfordern. Passwörter und Zugangsdaten des Collectors werden nicht zurückgegeben.

Der verbundene KI-Anbieter oder andere MCP-Client erhält die angeforderten Informationen gemäß seinen geltenden Bedingungen und Datenschutzeinstellungen. Runekist betreibt seine Infrastruktur und Kundendatenbank in der EU; dies bestimmt weder den Verarbeitungsort eines externen Anbieters noch die für deinen Anbieter und Tarif geltenden Schutzmaßnahmen für internationale Datenübermittlungen.

Widerrufe den Zugriff unter Runekist-Konto → Verbundene Apps, um künftige autorisierte Zugriffe zu beenden. Der Widerruf löscht keine Informationen, die ein externer Anbieter bereits erhalten hat, einschließlich des Gesprächsverlaufs. Wende dich bei Anfragen zu bei Runekist gespeicherten Daten an den Runekist-Support; nutze für Kopien, Aufbewahrung und Löschung beim Anbieter dessen Einstellungen oder kontaktiere ihn.

Zugangsdaten und Geheimnisse

Zugangsdaten für Spiel, IMAP, Importdienst, Kalender, Sitzung und API werden als Geheimnisse behandelt. Sie werden verschlüsselt oder signiert, wenn Runekist sie intern verwenden muss, und in normalen Administrationsansichten nicht wieder angezeigt.

Öffentliche Tools und private Links

Öffentliche Stack-Berechnungslinks sind absichtlich öffentlich und dürfen keine Konto-, Nutzer-, Clan- oder Geheimdaten enthalten. Kalenderabo-URLs sind Geheimnisse nur für Mitglieder; Runekist speichert Token-Prüfsummen und prüft Mitgliedschaft, Clan und Abostatus erneut, wenn Feeds angefordert werden.

Cookies und lokaler Speicher

Runekist verwendet erforderliche Cookies für Sitzungen, Sicherheit, CSRF-Schutz und Spracheinstellung. Für die Theme-Einstellung wird der lokale Browserspeicher verwendet, und Plausible Analytics dient der cookielosen Analyse der öffentlichen Website. Einzelheiten finden Sie in der Cookie-Richtlinie.

Aufbewahrung und Löschung

Importdienst-Rohdaten, Audit-Ereignisse, Support-Unterlagen, öffentliche Rechner-Snapshots, E-Mail-Protokolle, Stripe-Webhook-Payloads, Backups und temporäre Exporte können unterschiedliche Aufbewahrungsfristen haben. Unbestätigte ausstehende Clan-Anmeldungen, einschließlich reservierter Aliase und abgebrochener Anmeldedaten, werden nach 48 Stunden gelöscht, sofern kein rechtlicher oder betrieblicher Aufbewahrungsgrund besteht.

Die Entfernung eines nie etablierten Trackers kann nach 30 vollen Tagen ohne qualifizierende Aktivität geplant werden. Wir versenden eine erste Benachrichtigung und rechnen mit einer Frist von mindestens 14 vollen Tagen nach der Annahme durch den E-Mail-Anbieter, dann eine letzte Benachrichtigung mindestens drei volle Tage vor der genauen UTC-Frist. Die Auswahl „Behalten Sie diesen Tracker“ oder eine qualifizierende Nutzung bricht die Entfernung ab. Tracker mit erfolgreicher Datensammlung, sinnvoller früherer Nutzung, nicht aufgelöster Zahlung, aktiven Sperren, unsicheren Beweisen oder nicht erreichbaren autorisierten Empfängern werden nicht automatisch entfernt. Eingeschränkte Aufzeichnungen und Backups folgen ihren dokumentierten separaten Zeiträumen vor der Zerstörung.