1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf wowcore.io ist:
Marcel Bartoschek (BartoDesign)Landstr. 76, 34474 Diemelstadt, DeutschlandE-Mail: kontakt@wowcore.io
WoWCore ist ein privates, nicht-kommerzielles Projekt. Datenschutzfragen richten Sie bitte an die E-Mail-Adresse oben.
2. Überblick
WoWCore ist eine Plattform für World-of-Warcraft-Gilden. Sie zeigt Charakterprofile, Ranglisten, Raid- und Mythic+-Fortschritt, Gildenseiten, eine Raidplanung, Kampflog-Auswertungen und Schmiede-Pläne. Die Spieldaten stammen ausschließlich aus der offiziellen Blizzard-Schnittstelle (Battle.net API).
Wir verkaufen keine Daten, zeigen keine Werbung und binden keine Tracking-Dienste Dritter ein. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.
Die meisten Seiten sind ohne Anmeldung nutzbar. Persönliche Bereiche (Konto, Raidplanung, Kampflog-Upload, Schmiede-Pläne) setzen eine Anmeldung über Battle.net voraus.
3. Betrieb und Hosting
Wir betreiben WoWCore auf einem Server bei STRATO. Die Rechenzentren liegen in der EU, die Daten werden laut STRATO ausschließlich in der EU gespeichert.
Mit STRATO besteht ein Auftragsverarbeitungsvertrag (AVV). Er ist seit dem 18.07.2022 für Verträge automatisch einbezogen. STRATO setzt für Teile der Verarbeitung Unterauftragnehmer ein: SiteLock LLC (USA), Dropsuite Ltd. (Singapur) und Virtuozzo/Plesk (Schweiz). Die Verarbeitung findet überwiegend in der EU statt.
Ein Reverse-Proxy (Caddy) nimmt die Verbindungen entgegen und verschlüsselt sie mit TLS. Die Zertifikate stellt Let's Encrypt aus. Dabei wird nur der Domainname übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
4. Verbindungsdaten und Server-Meldungen
Beim Aufruf einer Seite fallen technisch notwendige Verbindungsdaten an: IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung (User-Agent).
Wir führen keine allgemeinen Zugriffsprotokolle. Der Webserver schreibt diese Daten nur dann in seine Meldungen, wenn eine Verbindung abbricht oder ein Fehler auftritt. Diese Meldungen löschen wir spätestens nach 7 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
5. Anmeldung mit Battle.net
Wenn Sie sich mit Ihrem Battle.net-Konto anmelden, leitet Blizzard Sie zur Anmeldung weiter. Die Anmeldung erfolgt auf Ihren Wunsch. Danach erhalten wir von Blizzard Ihre Battle.net-Kennung und Ihren BattleTag sowie einen Zugriffs-Token und, falls Blizzard einen ausgibt, einen Erneuerungs-Token. Damit rufen wir Ihre Charakterdaten aus der Blizzard-Schnittstelle ab. Wir speichern:
- Battle.net-Kennung und BattleTag,
- die Token verschlüsselt (AES-256-GCM) mit ihrer Ablaufzeit,
- Ihre Charaktere mit Name, Realm, Klasse, Spezialisierung, Stufe, Gilde und Gegenstandsstufe,
- Ihre Verknüpfungen zu Gilden und Ihre Rolle darin (siehe Abschnitt 10).
Eine E-Mail-Adresse fordern wir nicht an.
Die Anmeldung läuft über ein Sitzungs-Cookie (Abschnitt 7). Blizzard Entertainment verarbeitet die bei der Anmeldung anfallenden Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung (Blizzard-Datenschutzerklärung). Soweit dabei Daten in Drittländer übermittelt werden, geschieht das für die von Ihnen gewünschte Anmeldung (Art. 49 Abs. 1 lit. b DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anmeldung und der Konto-Funktionen).
6. Spieldaten aus der Blizzard-Schnittstelle
WoWCore zeigt Spielinhalte, die Blizzard über seine Schnittstelle bereitstellt: Charakterprofile, Ausrüstung, Talente, Mythic+- und Raid-Ergebnisse, PvP-Ranglisten, Gildenmitgliederlisten und Gildenerfolge. Diese Daten betreffen Spielerinnen und Spieler mit ihren Charakteren. Wir nutzen sie nur, um Spielinhalte darzustellen und Ranglisten zu berechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Betrieb einer Plattform für Spielinhalte. Blizzard stellt die Daten über seine Schnittstelle bereit, und wir verwenden sie nur für diesen Zweck.
Aktualität und Löschung:
- Öffentliche Blizzard-Daten rufen wir regelmäßig neu ab: aktive Charaktere häufiger, wenig aktive seltener.
- Historische Ranglisten einzelner Saisons (Saison-Archive) bleiben als Übersicht erhalten. Dabei handelt es sich um öffentliche Ranglisten-Stände.
- Liefert Blizzard ein Charakterprofil nicht mehr, zum Beispiel nach Umbenennung, Transfer oder Löschung, blenden wir den Charakter aus Suche, Ranglisten und Charakterseite aus. Wir prüfen später erneut; ist er wieder abrufbar, zeigen wir ihn wieder an.
- Steht ein Charakter nicht mehr in der Mitgliederliste seiner Gilde bei Blizzard, entfernen wir ihn aus dieser Gilde.
- Sofort auf Wunsch: Soll ein Charakter dauerhaft nicht mehr bei uns erscheinen, bitten Sie uns per E-Mail an kontakt@wowcore.io (mit Charakter und Realm) um eine Sperre. Wir entfernen dann seine gespeicherten Daten, blenden ihn dauerhaft aus und rufen ihn nicht mehr aus der Blizzard-Schnittstelle ab.
8. Eigene Web-Analyse ohne Cookies
Wir zählen Seitenaufrufe, um zu sehen, welche Bereiche genutzt werden. Dafür sendet Ihr Browser beim Seitenwechsel einen kurzen Datensatz an unseren Server. Er enthält:
- den Seitenbereich ohne Abfrageparameter. Folgt die Seite einem bekannten Muster, steht ein Platzhalter statt Namen. Charakter-, Gilden- und Berichtsnamen speichern wir dann nicht,
- die Domain der Seite, von der Sie kamen (ohne Pfad), sofern Ihr Browser sie angibt,
- eine Besucherkennung. Sie ist ein Hash aus Datum, IP-Adresse, Browserkennung und einem geheimen Schlüssel. Er ändert sich jeden Tag. Die IP-Adresse selbst speichern wir nicht.
Die Besucherkennung ist ein Pseudonym. Sie erlaubt, Besuche eines Tages zu zählen, aber sie ist nicht mit Ihrem Konto verknüpft. Eine Länderangabe erfassen wir nicht. Bekannte Crawler filtern wir anhand ihrer Browserkennung aus. Das gelingt nicht immer vollständig.
Die Daten werden nach 90 Tagen gelöscht. Ausgewertet werden sie nur intern. Eine Weitergabe findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung der Nutzung für den Betrieb). Sie können dieser Verarbeitung per E-Mail an kontakt@wowcore.io widersprechen (Art. 21 DSGVO).
9. Desktop-App, Addon und Kampflogs
Addon (World of Warcraft-Erweiterung). Das Addon läuft im Spiel und speichert Daten lokal auf Ihrem Rechner. Der Verlauf mit M+-Läufen, Raid-Abenden, Mitspielern, deren Ausrüstung und Talenten bleibt auf Ihrem Gerät. Wir erhalten diese Daten nicht.
Desktop-App „WoWCore Live“. Sie verbinden die App mit Ihrem Konto über einen Gerätecode. Danach erhält die App ein Gerätetoken. Es ist 30 Tage gültig, verlängert sich bei Nutzung und endet spätestens nach 365 Tagen. Wir speichern nur einen Hash des Tokens, nicht das Token selbst. Über die App übermitteln wir:
- Aktionen für die Gildenplanung (Ihre Zusagen oder Absagen zu Raids), die das Addon an die App übergibt,
- Live-Daten aus Kämpfen und hochgeladene Kampflogs.
Kampflogs. Hochgeladene Berichte speichern wir mit Titel, Zone, Kämpfen und Ergebnissen. Zu jedem Kampf speichern wir die Teilnehmenden mit Charakternamen, Klasse, Spezialisierung und Leistungswerten (Schaden, Heilung, Schaden erlitten).
- Hochgeladene Berichte sind für alle Besucherinnen und Besucher lesbar, auch ohne Anmeldung. Sie enthalten damit Namen und Leistungen anderer Spielerinnen und Spieler.
- Archiv statt Löschung: Kampflogs und Live-Daten bleiben unbefristet erhalten. Nach dem Ende einer Erweiterung ordnen wir sie als Archiv dieser Erweiterung ein. Sie bleiben gelistet, anklickbar und vollständig einsehbar.
- Löschung durch Sie: Hochladende können ihre Berichte jederzeit selbst löschen.
- Löschung auf Anfrage: Betroffene können Widerspruch einlegen oder die Löschung verlangen. Das gilt auch für Mitspielerinnen und Mitspieler, die in einem Log namentlich vorkommen. Schreiben Sie dazu an kontakt@wowcore.io. Wir prüfen jede Anfrage im Einzelfall.
- Live-Mitschnitte aus der Desktop-App sind wie hochgeladene Kampflogs für alle lesbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare, dauerhafte Spielhistorie für Gilden und Spielerinnen und Spieler. Wir wägen dieses Interesse gegen Ihre Rechte ab. Widerspruch nach Art. 21 DSGVO ist per E-Mail möglich. Ein Widerspruch führt zur Löschung, sofern unser Interesse nicht überwiegt. Die Begründung nennen wir auf Anfrage.
10. Gilden, Raidplanung und Recruitment
- Gildenseiten: Texte, die die Gildenleitung eingibt, sind öffentlich.
- Raidplanung: Für Gildenmitglieder speichern wir Termine, Ihre Zusage oder Absage mit dem gewählten Charakter und den Zeitpunkt der Antwort. Sichtbar ist das nach den Einstellungen Ihrer Gilde.
- Gilde im Spiel: Bestätigte Aktionen speichern wir 30 Tage. Gelöschte Termine lassen sich 30 Tage wiederherstellen, danach entfernen wir sie endgültig.
- Recruitment: Gesuche und Bewerbungen sind öffentlich sichtbar, soweit Sie sie so einstellen. Nachrichten zwischen Spielern und Gilden löschen wir 90 Tage nach Abschluss des Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Schmiede-Pläne
Angemeldete Nutzerinnen und Nutzer können Pläne speichern. Ein Plan enthält den gewählten Charakter, die Spezialisierung, Ihre Einstellungen und einen Ergebnis-Schnappschuss. Er gilt 30 Tage ab seinem Datum. Danach entfernen wir Inhalt und Ergebnis. Charakter und Einstellungen bleiben erhalten.
Gelöschte Pläne können Sie 24 Stunden lang wiederherstellen. Danach entfernen wir sie endgültig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Discord
- Verknüpfung: Sie können Ihr Discord-Konto mit WoWCore verbinden. Dabei fragen wir über Discord nur die Kennung ab. Wir speichern Ihre Discord-Nutzer-ID mit Ihrem WoWCore-Konto, damit Discord-Befehle Ihrem Konto zugeordnet werden können.
- WoWCore-Discord-Bot: Auf Wunsch vergibt der Bot Rollen, begrüßt neue Mitglieder und veröffentlicht Raid-Einladungen sowie Patchnotes.
- Discord verarbeitet Daten nach seiner eigenen Datenschutzrichtlinie. Discord erklärt, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verknüpfung) und lit. f DSGVO (Betrieb des Community-Servers).
13. E-Mail-Kontakt
Wenn Sie uns an kontakt@wowcore.io schreiben, läuft Ihre Nachricht über unseren eigenen Mailserver. Er steht auf demselben Server bei STRATO in Deutschland wie die Webseite (Abschnitt 3). Wir betreiben ihn selbst; es gibt keinen externen Mail-Dienst.
- Inhalte: Wir speichern den Inhalt Ihrer Nachricht und Ihre Absenderadresse, damit wir Ihre Anfrage beantworten können. Sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, löschen wir die Nachricht, spätestens nach 2 Jahren.
- Server-Protokolle: Der Mailserver protokolliert Absender, Empfänger und die IP-Adresse der Verbindung. Diese Protokolle löschen wir spätestens nach 30 Tagen.
- Sicherungen: Sicherungen des Postfachs bewahren wir höchstens 30 Tage auf.
- Spamprüfung: Eingehende Mails prüfen wir auf unserem Server. Dafür nutzen wir keine externen Dienste. Die Absender-IP-Adresse prüfen wir jedoch gegen öffentliche DNS-Sperrlisten. Dabei wird nur die IP-Adresse übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Postfachs, Abwehr von Spam und Missbrauch, Nachvollziehbarkeit der Kommunikation).
14. Empfänger und Drittländer
- STRATO: Hosting des Servers (Auftragsverarbeiter, siehe Abschnitt 3).
- Blizzard Entertainment: Anmeldung über Battle.net und Abruf der Spieldaten. Unser Server ruft die Schnittstelle ab. Dabei sieht Blizzard die IP-Adresse unseres Servers, nicht Ihre.
- Gildenwappen: Ihr Browser lädt Gildenwappen direkt von
render.worldofwarcraft.com, also von Blizzard. Dabei übermittelt Ihr Browser Ihre IP-Adresse an Blizzard. - Discord: Verknüpfung und Bot (USA, siehe Abschnitt 12).
- Let's Encrypt: nur der Domainname bei der Zertifikatsausstellung.
- Schriften: Die Schriftarten liegen auf unserem Server. Ihr Browser verbindet sich für sie nicht mit Google.
- E-Mail: Anfragen erreichen uns über einen eigenen Mailserver.
Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.
15. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Server-Meldungen mit Verbindungsdaten | spätestens 7 Tage |
| Sitzung (Anmeldung) | bis 30 Tage ohne Aktivität oder bis zur Abmeldung |
| Blizzard-Spieldaten | regelmäßig neu abgerufen (aktive Charaktere häufiger); nicht mehr gelieferte Charaktere werden ausgeblendet; auf Wunsch sofortige Löschung und Sperre |
| Charakterdaten im Konto | bis zur Löschung des Kontos oder zur Sperre des Charakters |
| Eigene Web-Analyse | 90 Tage |
| Gilde im Spiel: bestätigte Aktionen | 30 Tage |
| Gelöschte Raidtermine | 30 Tage wiederherstellbar |
| Gildenchats (Recruitment) | 90 Tage nach Abschluss |
| Schmiede-Pläne | 30 Tage ab Plandatum, Inhalt danach entfernt; gelöschte Pläne 24 Stunden wiederherstellbar |
| Gerätetoken Desktop-App | 30 Tage, verlängert sich bei Nutzung, höchstens 365 Tage |
| Kampflogs und Live-Daten | unbefristet als Archiv je Erweiterung; Löschung durch Hochladende oder auf Anfrage |
| Datenbank-Sicherungen | 30 Tage |
| E-Mail-Inhalte | bis zur Erledigung der Anfrage, spätestens 2 Jahre (sofern keine Aufbewahrungspflicht entgegensteht) |
| Mailserver-Protokolle (Absender, Empfänger, IP) | 30 Tage |
| Postfach-Sicherungen | 30 Tage |
16. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreiben Sie uns dafür an kontakt@wowcore.io. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Konto löschen: Im Konto können Sie Ihr Konto selbst löschen. Dabei entfernen wir Ihre Verknüpfungen zu Charakteren und Gilden, Ihre Schmiede-Pläne, Ihre Geräte und Tokens sowie Ihre Discord-Verknüpfung. Ihre Kampflogs können Sie beim Löschen wählen: entfernen oder behalten. Behaltene Kampflogs bleiben im Archiv, bis Sie oder ein Betroffener ihre Löschung verlangt. Zusagen und Absagen zu Raidterminen gehören zum Charakter, nicht zum Konto: Sie bleiben in der Raidplanung Ihrer Gilde stehen, ohne Bezug zu Ihrem Konto. Auf anderen Geräten endet Ihre Anmeldung spätestens nach 5 Minuten.
17. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Deutschland. Telefon 0611 1408-0, poststelle@datenschutz.hessen.de, www.datenschutz.hessen.de
18. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung gilt. Stand: 27. Oktober 2026.