Datenschutz

Stand: 26. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist Marc Wempe, Buchsbaumweg 2, 36251 Bad Hersfeld, Deutschland. Datenschutzanfragen kannst du an legal@lorebook.de richten.

2. Zweck von Lorebook

Lorebook ist eine privat betriebene Plattform zum Erstellen, Verwalten und Freigeben von Welten und Pen-and-Paper-Abenteuern. Die öffentlichen Informationsseiten sind ohne Konto erreichbar. Benutzerkonten werden ausschließlich nach Einladung eingerichtet. Eine Einladung erteilt noch keinen Zugriff auf private Welten oder Inhalte; deren Eigentümer müssen diese gesondert freigeben.

3. Bereitstellung und Sicherheit

Die Anwendung und ihre Datenbank laufen auf einem selbst betriebenen Server. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browserinformationen verarbeitet, soweit dies zur Auslieferung, Anmeldung und Absicherung der Anwendung erforderlich ist. Die Verbindung ist HTTPS-verschlüsselt. Es werden keine gesonderten Besuchsstatistiken oder vollständigen HTTP-Zugriffsprotokolle geführt. Begrenzte Betriebs- und Fehlerprotokolle dienen der Störungsbehebung und Sicherheit; sie können technische Angaben und im Fehlerfall personenbezogene Daten enthalten. Sie werden automatisch durch Rotation überschrieben, bei den Lorebook-Diensten begrenzt auf drei Dateien mit jeweils höchstens 10 MB. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zu dessen Klärung aufbewahrt werden.

Rechtsgrundlage für die technische Bereitstellung angeforderter Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit eine Nutzungsvereinbarung besteht, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb sowie der Abwehr von Missbrauch.

4. Einladung, Konto und Inhalte

Für Einladungen und Konten werden insbesondere Name, Anmeldekennung, E-Mail-Adresse, Berechtigungen und technische Anmeldedaten verarbeitet. Passwörter werden als gesicherte Hashwerte gespeichert. Einladungsdaten können vom einladenden Administrator stammen; weitere Angaben machst du selbst. Ohne notwendige Kontodaten können wir keinen persönlichen Zugang bereitstellen. Einladung und Kontoverwaltung dienen der Teilnahme an der gewünschten Spielgruppe; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei der Vorbereitung einer vereinbarten Einladung gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO.

Von dir gespeicherte Texte, Bilder, Zuordnungen, Szenen und Ereignisse werden zur Nutzung von Lorebook verarbeitet. Änderungen können in Zuständen, Ereignissen und der Änderungshistorie erhalten bleiben. Andere Nutzer sehen Inhalte entsprechend den jeweiligen Freigaben; ausdrücklich öffentlich freigegebene Inhalte können auch ohne Anmeldung sichtbar sein. Der technische Betreiber kann zur Administration, Fehlerbehebung und Bearbeitung von Datenschutzanfragen auf gespeicherte Daten zugreifen. Bitte speichere nur personenbezogene Angaben, die du für deine Gruppe verwenden darfst.

Kontodaten werden für die Dauer des Zugangs aufbewahrt. Du kannst die Schließung deines Kontos und die Löschung personenbezogener Daten über den oben genannten Kontakt verlangen. Dabei werden auch personenbezogene Angaben in gemeinsam genutzten Inhalten und historischen Zuständen geprüft und soweit erforderlich gelöscht oder anonymisiert; gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise können einer sofortigen vollständigen Löschung entgegenstehen. Eine Kontoschließung löscht gemeinsam erstellte fiktive Weltinhalte nicht automatisch.

5. Cookies und lokale Einstellungen

Lorebook verwendet keine Werbe- oder Analyse-Cookies. Für Sitzung, Sicherheit und gewünschte Bedienfunktionen werden folgende technische Speicherungen genutzt:

• session_id: ordnet Anfragen einer Sitzung zu und ermöglicht die Anmeldung; Laufzeit bis zu sieben Tage, bei Erneuerung entsprechend verlängert.
• frontend_lang: speichert die Oberflächensprache; bis zu 365 Tage.
• tz: speichert die Browser-Zeitzone für die Zeitdarstellung; bis zum Ende der Browsersitzung.
• lorebook.theme und lorebook.sidebar: speichern deine gewählte Darstellung und den Zustand der Seitenleiste im lokalen Browserspeicher; bis du die Website-Daten löschst oder die Einstellung änderst.

Diese Speicherungen dienen der Bereitstellung der von dir genutzten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, gelten die oben genannten Rechtsgrundlagen. Du kannst Website-Daten in deinem Browser löschen; dabei können Anmeldung und Einstellungen verloren gehen.

6. Kontakt per E-Mail

Wenn du an legal@lorebook.de schreibst, werden Absenderadresse, Inhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage verarbeitet. Die Domain, ihre E-Mail-Weiterleitung und das Zielpostfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Empfänger sind der Betreiber und STRATO als Dienstleister für E-Mail-Transport und Postfachbereitstellung. Weitere Anbieterinformationen findest du in den Datenschutzhinweisen von STRATO. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zur Nutzung und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Anfragen zu beantworten. Nachrichten werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Korrespondenz, gesetzliche Aufbewahrung oder erforderliche Rechtsverfolgung entgegensteht.

7. Sicherungen und Empfänger

Datenbank und hochgeladene Dateien werden zur Wiederherstellung nach technischen Fehlern gesichert. Die Sicherungen liegen auf eigenen Systemen und werden auf das eigene NAS übertragen. Es werden jeweils höchstens sieben erfolgreiche tägliche Sicherungsstände aufbewahrt. Gelöschte Daten können darin bis zum Überschreiben des betreffenden Sicherungsstands enthalten sein; Sicherungen werden nur für die Wiederherstellung und Sicherheitszwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse ist der Schutz vor Datenverlust.

Im Standardbetrieb werden keine externen Analyse-, Werbe-, Schrift- oder Kartendienste in die Lorebook-Oberfläche eingebunden. Links zu anderen Websites werden erst beim Öffnen aufgerufen; dort gelten die Hinweise des jeweiligen Betreibers. Benutzerinhalte werden nicht zu Werbezwecken an Dritte verkauft. Eine darüber hinausgehende Übermittlung erfolgt nur, wenn sie zur Bearbeitung deines Anliegens erforderlich ist oder eine gesetzliche Verpflichtung besteht.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine etwaige Einwilligung kannst du für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung entfällt. Für diese Rechte genügt eine Anfrage an legal@lorebook.de; soweit erforderlich prüfen wir deine Identität.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.