Datenschutz nach Dienst

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Edrian Tropman
Kettelerstraße 25
69469 Weinheim
Deutschland

E-Mail: kontakt@sanctum-community.de

2. Geltungsbereich und Status

Diese Datenschutzinformation gilt für die Sanctum Homepage einschließlich Konto-, Creator-, Referral-, Bewerbungs-, Projekt-, Membership- und Supportfunktionen sowie für den in derselben Laufzeit betriebenen Homepage-Discord-Bot. Für weitere Sanctum-Dienste gilt sie nur, wenn der jeweilige Diensteintrag dies ausdrücklich ausweist. Als „ungeprüft“ oder „nicht freigegeben“ gekennzeichnete Angaben sind noch keine bestätigten Betreiber- oder Vertragsfakten.

3. Rechtsgrundlagen

Die optionale Nutzungsanalyse stützt sich auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Login, Konto-, Bewerbungs-, Membership- und angeforderte Community-Funktionen können auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden, soweit sie zur angeforderten Leistung erforderlich sind. Sicherheits-, Berechtigungs- und Moderationszwecke bedürfen einer dokumentierten Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO. Die endgültige Zuordnung ist noch nicht rechtlich freigegeben.

4. Hosting und technische Protokolle

Der produktive Hoster, dessen Rechtsträger und Rolle, Serverstandorte, Reverse-Proxy-/CDN-Nutzung sowie Inhalt und Frist produktiver Access- und Error-Logs sind derzeit nicht durch Betreiber- oder Vertragsnachweise bestätigt. Deshalb werden kein bestimmter Hostinganbieter, kein Standort und keine konkrete Logfeld- oder Transfergarantie behauptet. Im geprüften Anwendungscode werden IP-Adressen kurzzeitig in In-Memory-Rate-Limit-Buckets verarbeitet; deren Fenster betragen je Route eine oder zehn Minuten.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Anmeldung über Discord (OAuth2)

Beim Login fordert die Homepage die Discord-Scopes identify und guilds.join an. Discord übermittelt für die Anmeldung Discord-ID, Benutzer- und Anzeigenamen sowie Avatar. Mit guilds.join wird das angemeldete Konto dem Sanctum-Community-Server hinzugefügt. Bei einer späteren Aufnahme ins Team, Creator-Programm oder in ein Projekt kann dieselbe Freigabe für den Beitritt zum jeweils konfigurierten Team-, Creator- oder Projektserver verwendet werden. Mitgliedschaft und Rollen prüft das Backend mit dem serverseitigen Sanctum-Bot. Eine vollständige Serverliste oder die Liste verbundener Discord-Profile wird nicht abgerufen.

Discord-Zugangs- und Refresh-Token werden ausschließlich serverseitig authentifiziert verschlüsselt gespeichert, nur für diese gezielten Beitritte erneuert und nicht an den Browser zurückgegeben. Der bot-Scope gehört nur zum getrennten Bot-Installationslink und wird beim normalen Login nicht angefordert.

Die Homepage-Session läuft höchstens 30 Tage, die kurzlebige SOS-Browser-Session höchstens 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur angeforderten Konto- oder Dienstleistung erforderlich ist; Sicherheits- und Berechtigungsprüfungen bedürfen einer dokumentierten Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Browser-Speicher

Cookies: sanctum_session (Login, 30 Tage), sos_session (SSO, 15 Minuten), sanctum_analytics_consent und sanctum_analytics_vid (optionale Analyse, höchstens ein Jahr), Referral-Slug/Kampagne (30 Tage) sowie sanctum_rsid (Referral-Funnel, 7 Tage). Die rechtliche Einordnung der Referral-Speicherungen nach § 25 TDDDG ist noch nicht freigegeben.

Local Storage: kurzfristige Profil-/Login-Caches, Rücksprungpfade, Konto- und UI-Präferenzen sowie gezielt ausgelöste Admin-Backups. Session Storage: OAuth-State und SSO-Anfrage/Rückleitung bis zur Verwendung oder zum Sitzungsende. Diese Speicherungen sind in der technischen Matrix dokumentiert; ihre Erforderlichkeit wird pro Zweck überprüft.

8. Optionale Nutzungsanalyse

Die selbst gehostete Analyse startet erst nach Einwilligung. Verarbeitet werden Visitor-ID, IP-Adresse und IP-Hash, User-Agent und Geräte-Hash, grobe Geo-Zuordnung, Pfad, Referrer, Aktion, Zeitstempel und Metadaten; bei eingeloggten Personen können Discord-ID und Benutzername hinzukommen. Analyseereignisse, Visitor-Stammsätze, Identity-Links und MusicBot-Telemetrie werden technisch nach 90 Tagen gelöscht.

Ein Widerruf löscht die aktuelle Browser-ID. Bei bestehender Login-Session werden zusätzlich alle Events und Visitor-IDs gelöscht, die dem Discord-Konto direkt oder über Identity-Links zugeordnet sind. Der Schalter ersetzt keinen dienstübergreifenden Betroffenenantrag.

9. Formulare, Community und Zahlungen

Bewerbungen verarbeiten Discord-ID/-Name, die angezeigten Formularangaben, Status und interne Review-Daten; Zugriff erhalten die zuständigen Teammitglieder, Statusmeldungen können über Discord erfolgen. Creator-, Referral-, Projekt-, Upload-, Ticket-, Moderations- und Bot-Prozesse sind in den Verarbeitungskarten getrennt beschrieben. Verbindliche Fristen bleiben als offen gekennzeichnet, wo Betreiberentscheidungen fehlen.

Für Memberships werden Konto- und Preisreferenzen an Stripe übermittelt. Das Backend speichert und übermittelt aus Webhooks nur einen minimierten Ereignisdatensatz mit IDs, Typ, Status, Laufzeit- und Preisreferenzen; vollständige Providerobjekte werden nicht mehr in der Homepage persistiert oder an SOS weitergereicht. Verarbeitender Stripe-Rechtsträger, DPA, Transfergarantie und abrechnungsrechtliche Fristen sind noch offen.

10. Ihre Rechte als betroffene Person

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schreiben Sie an kontakt@sanctum-community.de und nennen Sie den betroffenen Dienst sowie Ihre Discord-/Sanctum-ID, soweit zur sicheren Zuordnung erforderlich. Anträge werden grundsätzlich innerhalb eines Monats beantwortet. Empfängerbenachrichtigung und dienstübergreifende Löschung werden als operativer Vorgang dokumentiert.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Dienstspezifische Angaben sind nur dann als vollständig anzusehen, wenn sie ausdrücklich als fachlich geprüft gekennzeichnet sind.

1. Verantwortlicher

Stand: 29. September 2026

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Edrian Tropman
Kettelerstraße 25
69469 Weinheim
Deutschland

E-Mail: kontakt@sanctum-community.de
Discord: https://discord.sanctum-community.de

„Sanctum" und „SanctumActivity" sind Angebots- und Projektbezeichnungen, keine eigenständigen Rechtsträger. Weitere Angaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt. Die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nach unserer Prüfung nicht vor.

2. Was dieser Dienst ist – und was er nicht ist

SanctumActivity ist ein öffentlich abrufbares Anzeige-Angebot. Es zeigt in vier Ansichten Creator-Profile, aktuelle Twitch-Live-Status, Statistiken und den Stand des Nova-Punktesystems der Sanctum Community.

Für die Nutzung gilt:

• Sie brauchen kein Konto und keinen Login. Es gibt keine Registrierung, keine Anmeldung und kein Nutzerprofil.
• Sie können keine Inhalte einstellen – keine Texte, Bilder, Kommentare oder Uploads.
• Es gibt keine Bezahlfunktion und keine entgeltliche Leistung.
• Wir setzen keine Werbenetzwerke, keine Tracking-Dienste Dritter, kein Google Analytics, keinen Tag Manager und keine externen Schriftarten ein. Schriftarten und Symbole liefern wir von unserem eigenen Server aus.

Abgrenzung zu anderen Sanctum-Diensten. Die Creator-, Stream- und Punktedaten, die hier angezeigt werden, werden nicht von SanctumActivity erhoben. Sie entstehen im Discord-Server der Sanctum Community und beim Dienst SanctumBot, der sie in eine gemeinsame Datenbank schreibt. SanctumActivity liest diese Datenbank ausschließlich und zeigt die Daten an; seit dem 14. September 2026 schreibt SanctumActivity selbst keine dieser Daten mehr.

Verantwortlicher ist für beide Dienste dieselbe Person – die oben genannte. Diese Datenschutzerklärung beschreibt deshalb ausschließlich, was auf dieser Website passiert, insbesondere die Veröffentlichung der Daten. Wie die Daten im Discord-Server und durch SanctumBot erhoben werden, ist Gegenstand der Datenschutzinformation dieser Dienste. Für die Verarbeitung durch Discord selbst ist die Discord Inc. verantwortlich; für die Sanctum-Homepage gilt die dortige Datenschutzerklärung.

3. Die einzelnen Verarbeitungen

3.1 Aufruf der Website und Serverprotokolle

Zweck: technische Bereitstellung der Seite, Betriebssicherheit, Fehlersuche, Abwehr von Missbrauch und Angriffen.

Daten: Beim Aufruf verarbeiten unser vorgeschalteter Webserver und die Anwendung die technisch erforderlichen Verbindungsdaten. Dazu gehören die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, der HTTP-Status und die übermittelten Header Ihres Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Seite überhaupt ausliefern, Störungen erkennen und Angriffe abwehren zu können. Ohne die Verarbeitung der Verbindungsdaten ist ein Betrieb technisch nicht möglich.

Empfänger: der Verantwortliche sowie die Anbieter der technischen Infrastruktur (siehe Abschnitt 4).

Speicherdauer: Für diese Protokolle und für Betriebsbackups ist derzeit keine feste Löschfrist festgelegt. Wir löschen sie, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden, und arbeiten an einer verbindlichen Frist. Auf Anfrage teilen wir Ihnen den aktuellen Stand mit.

Diese Protokolle werden nicht mit Ihrer Person zusammengeführt und nicht zu Analysezwecken ausgewertet. Eine Auswertung erfolgt nur anlassbezogen bei einer Störung oder einem konkreten Sicherheitsvorfall.

3.2 Veröffentlichung von Creator-Profilen

Zweck: Wir stellen die Creator der Sanctum Community öffentlich dar, machen ihre Aktivität in der Community sichtbar und weisen auf ihre Kanäle hin.

Betroffene Personen: Creator, die in der Sanctum Community als solche geführt und als aktiv gekennzeichnet sind. Nicht als aktiv gekennzeichnete Creator werden nicht angezeigt.

Daten: Je angezeigtem Creator veröffentlichen wir – soweit vorhanden:

• Anzeigename und zugeordnete Creator-Kategorien,
• Twitch: Benutzername, Profilbild, Profilbeschreibung, Profil-Link,
• SoundCloud: Benutzername, Anzeigename, Profilbild, Profilbeschreibung, Profil-Link, Anzahl der Follower, Anzahl der Tracks,
• Instagram, YouTube, TikTok und Spotify: Benutzername beziehungsweise Kanaltitel und Profil-Link,
• Aktivitätswerte: Gesamtpunkte, Monatspunkte, Wochenpunkte, Anzahl der Streamtage, gesamte Streamzeit, Followerzahl, durchschnittliche Zuschauerzahl, Zeitpunkt der letzten Aktivität,
• bei einem laufenden Twitch-Stream zusätzlich: Streamtitel, gespieltes Spiel, zugeordnetes Genre, aktuelle Zuschauerzahl, Startzeitpunkt und Vorschaubild.

Die Live-Angaben zeigen wir nur, wenn der zugrunde liegende Datensatz nicht älter als fünf Minuten ist. Ältere Live-Angaben werden nicht angezeigt.

Wir veröffentlichen keine Discord-Benutzerkennungen, keine Discord-Rollen, Kanäle oder Forenbeiträge, keine E-Mail-Adressen, keine Anschriften, keine Altersangaben, kein Geburtsdatum und keine Erfahrungspunkte oder Level.

Im Creator-Profil zeigen wir außerdem keine Aktivitätsserie („Streak"). In den „Highlights" (Abschnitt 3.3) kann eine solche Serie als ausgezeichneter Wert erscheinen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Creator unserer Community öffentlich darzustellen, ihre Kanäle bekannt zu machen und den Stand des Punktesystems nachvollziehbar zu halten. Die Darstellung ist freiwillig: Wir zeigen nur Personen, die in der Community als Creator geführt und als aktiv gekennzeichnet sind, und beschränken die Anzeige auf die oben aufgeführten Felder. Sie können der Darstellung jederzeit widersprechen (Abschnitt 8); wir beenden sie dann.

Herkunft der Daten: Die Daten stammen aus der Teilnahme der Creator an der Sanctum Community sowie aus den öffentlichen Profilen der jeweiligen Plattformen (insbesondere Twitch und SoundCloud), die über die Programmierschnittstellen dieser Plattformen abgerufen werden. Dieser Abruf erfolgt nicht durch SanctumActivity, sondern durch SanctumBot (siehe Abschnitt 2).

Empfänger: Die Daten sind über diese Website und über deren offene Programmierschnittstelle weltweit öffentlich abrufbar. Sie können damit von jeder Person abgerufen, gespeichert und weiterverbreitet werden. Auf eine Weiterverbreitung durch Dritte haben wir keinen Einfluss.

Wir weisen Suchmaschinen an, die Creator-Profile und die Ranglisten nicht in ihren Index aufzunehmen, und schließen den automatisierten Abruf unserer Programmierschnittstelle in der Datei robots.txt aus. Damit sollen diese Ansichten nicht über Suchmaschinen auffindbar sein. Ob ein einzelner Dienst diese Anweisungen beachtet, liegt nicht in unserer Hand; eine Aufnahme in Suchergebnisse können wir deshalb nicht ausschließen.

Speicherdauer: Die Anzeige besteht, solange der Creator in der Community als aktiv gekennzeichnet ist. Endet die Kennzeichnung oder widerspricht der Creator wirksam, endet die Anzeige. Zur Speicherdauer in der zugrunde liegenden Datenbank informiert die Datenschutzinformation von SanctumBot.

Widerspruch und Korrektur: Als Creator können Sie der Veröffentlichung jederzeit widersprechen sowie eine Korrektur oder Entfernung verlangen (Abschnitt 8).

3.3 Veröffentlichung von Ranglisten und Highlights

Zweck: Darstellung des Community-Wettbewerbs und des Nova-Punktesystems.

Daten:

• In den Creator-Ranglisten: Anzeigename, Twitch-Benutzername, Anzahl der Streams und der erreichte Punktwert, jeweils in der Rangfolge des Punktwerts.
• In den Nova-Ranglisten: Anzeigename, aktueller Punktwert, Monatspunkte, Wochenpunkte, Gesamtpunkte, Anzahl der Streams, gesamte Streamzeit und Anzahl der Streamtage, jeweils in der Rangfolge.
• In den „Highlights": eine Kennung des Eintrags, ein Titel, ein Anzeigename und ein Wert. Der Titel benennt jeweils, worauf sich der Wert bezieht. Ausgezeichnet werden derzeit: meiste Streams im Monat, meiste Punkte im Monat, laufende Aktivitätsserie, Gewinner des Vormonats, meiste Streams insgesamt, meiste Punkte insgesamt, längste Aktivitätsserie, meiste Streamzeit und höchste Followerzahl. Über die Auszeichnung „Gewinner des Vormonats" veröffentlichen wir zusätzlich, dass die Person im Vormonat den ersten Platz belegt hat.

Die Rangfolge selbst und jede Auszeichnung sind von uns veröffentlichte Aussagen über die betroffene Person und deshalb Teil dieser Verarbeitung.

Rechtsgrundlage: wie Abschnitt 3.2.

Empfänger: wie Abschnitt 3.2.

Speicherdauer: Die Ranglisten und die Auszeichnungen werden bei jedem Aufruf neu aus den aktuellen Daten berechnet. Eine Ausnahme ist die Auszeichnung „Gewinner des Vormonats": Sie stammt aus einem Monatsarchiv, in dem der Punktestand und der Rang abgeschlossener Monate gespeichert bleiben. Endet die Creator-Kennzeichnung oder widerspricht die Person wirksam, beenden wir auch die Anzeige dieser Auszeichnung.

Keine automatisierte Entscheidung im Einzelfall: Die Punkte- und Rangberechnung ist automatisiert, führt aber zu keiner Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

3.4 Pseudonyme Nutzungsanalyse – nur mit Ihrer Einwilligung

Zweck: Wir möchten wissen, welche der vier Ansichten genutzt werden und ob unsere Schnittstellen zuverlässig und schnell antworten.

Diese Verarbeitung findet ausschließlich statt, wenn Sie vorher zugestimmt haben. Ohne Zustimmung wird kein Auswertungsdatensatz angelegt und keine Besucherkennung erzeugt.

Daten: Pro Ereignis speichern wir genau diese Angaben:

Wir speichern in dieser Auswertung keine IP-Adresse, keine Browserkennung (User-Agent), keine Herkunftsseite (Referrer) und keine Gerätemerkmale. Es findet kein Fingerprinting statt. Die Zustimmungs- und die Ansichtsmeldung selbst werden nicht mitgezählt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Speicherung der Kennung auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG.

Empfänger: ausschließlich unsere eigene Datenbank auf unserem Server. Es findet keine Übermittlung an Dritte statt.

Speicherdauer: 90 Tage. Ältere Ereignisse und Besucherkennungen werden automatisch gelöscht. Die Löschung läuft beim Start der Anwendung, danach alle sechs Stunden im laufenden Betrieb und zusätzlich einmal täglich als eigener Löschlauf.

Widerruf: Sie können Ihre Einwilligung jederzeit über die dauerhaft eingeblendete Schaltfläche „Datenschutz-Einstellungen" widerrufen. Der Widerruf ist genauso einfach wie die Einwilligung. Mit dem Widerruf löschen wir die zu Ihrer Besucherkennung gespeicherten Daten sofort und vollständig und machen die Kennung auf Ihrem Gerät unbrauchbar. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

3.5 Cookies und Speicherung auf Ihrem Gerät

Wir setzen zwei Cookies ein. Beim ersten Aufruf ohne Zustimmung wird kein Cookie gesetzt.

Beide Cookies werden nur über verschlüsselte Verbindungen und nur an unsere eigene Domain gesendet (SameSite=Lax). Wir verwenden darüber hinaus keinen Local Storage und keine vergleichbare Speicherung zu Analyse- oder Werbezwecken. Wir greifen nicht auf Daten anderer Anwendungen auf Ihrem Gerät zu.

Sie können Cookies zusätzlich jederzeit in Ihrem Browser löschen oder blockieren. Löschen Sie das Cookie sa_consent, fragen wir Sie beim nächsten Aufruf erneut.

3.6 Bilder werden über unseren Server geladen

Zweck: Profilbilder und Stream-Vorschaubilder anzeigen, ohne Ihren Browser mit den Bildservern der Plattformen zu verbinden.

So funktioniert es: Ihr Browser fordert Bilder ausschließlich von unserem Server an. Unser Server ruft das Bild dann selbst bei der jeweiligen Plattform ab und liefert es an Sie aus. Dabei übermitteln wir nicht Ihre IP-Adresse und nicht Ihre Browserkennung an die Plattform; die Anfrage stammt von unserem Server. Ihr Browser baut zu diesen Plattformen keine direkte Verbindung auf.

Zugelassene Quellen: Wir rufen Bilder nur über verschlüsselte Verbindungen und nur von diesen Adressen ab: cdn.discordapp.com, media.discordapp.net, images-ext-1.discordapp.net, avatars.githubusercontent.com, static-cdn.jtvnw.net, i.scdn.co und assets.soundcloud.com. Andere Adressen lehnen wir ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Anzeige der Profil- und Vorschaubilder bei gleichzeitigem Schutz Ihrer Verbindungsdaten vor den Plattformen.

Speicherdauer: Bilder werden für einen Tag zwischengespeichert. Die internen Kennungen, mit denen Ihr Browser ein Bild anfordert, bestehen nur im Arbeitsspeicher unseres Servers und gehen beim Neustart verloren.

3.7 Twitch-Player – erst nach Ihrer ausdrücklichen Bestätigung

Auf dieser Seite können laufende Twitch-Streams angesehen werden. Der Twitch-Player wird nicht automatisch geladen.

Wenn Sie einen Stream ansehen möchten, erscheint zunächst ein Hinweis. Erst wenn Sie dort ein zweites Mal ausdrücklich bestätigen, wird der Player geladen. Wir bauen vorab auch keine vorbereitende Verbindung zu Twitch auf.

Was dann passiert: Ihr Browser verbindet sich direkt mit Twitch (Twitch Interactive, Inc., ein Unternehmen der Amazon-Gruppe). Dabei können Ihre IP-Adresse, Browser- und Gerätedaten sowie Angaben zum angesehenen Stream an Twitch übertragen werden. Twitch kann dabei eigene Cookies setzen. Diese Verarbeitung findet in der Verantwortung von Twitch statt und richtet sich nach deren Datenschutzerklärung. Auf Umfang, Dauer und Zweck dieser Verarbeitung haben wir keinen Einfluss. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch die ausdrückliche Bestätigung im Hinweisfenster erteilen. Sie können sie widerrufen, indem Sie den Player nicht erneut aktivieren und die von Twitch gesetzten Cookies in Ihrem Browser löschen.

Informationen von Twitch: https://www.twitch.tv/p/legal/privacy-notice/

3.8 Links zu Profilen auf anderen Plattformen

Die Creator-Profile enthalten Links zu Twitch, SoundCloud, Instagram, YouTube, TikTok und Spotify. Diese Links sind reine Verweise. Es werden erst dann Daten an die jeweilige Plattform übertragen, wenn Sie einen Link anklicken. Die Plattform erfährt dabei, dass Sie von activity.sanctum-community.de kommen, und verarbeitet Ihre Daten anschließend in eigener Verantwortung nach ihren eigenen Bestimmungen. Vor dem Klick findet keine Übertragung statt.

4. Empfänger und Dienstleister

Neben den in Abschnitt 3 genannten Fällen geben wir personenbezogene Daten nur weiter, wenn wir dazu rechtlich verpflichtet sind oder ein Dienstleister sie in unserem Auftrag und nach unserer Weisung verarbeitet.

Für den technischen Betrieb setzen wir ein:

Der Server, über den dieses Angebot ausgeliefert wird, steht in einem Rechenzentrum in Berlin, Deutschland. Ob an dem Vertragsverhältnis über diesen Server ein weiterer Anbieter beteiligt ist, prüfen wir derzeit; sollte ein weiterer Dienstleister beteiligt sein, nennen wir ihn hier. Auf Anfrage teilen wir Ihnen den aktuellen Stand mit.

Unsere Betriebsbackups werden auf demselben Server gespeichert. Ein weiterer Dienstleister, ein weiterer Speicherort und ein Cloud-Speicher sind daran nicht beteiligt.

Die Datenbank ist nicht aus dem Internet erreichbar. Software-Entwicklung und Wartung erfolgen durch einen gesonderten Dienstleister; dabei findet kein regelmäßiger Zugriff auf personenbezogene Bestandsdaten statt.

5. Übermittlung in Drittländer

Für die von uns selbst verantworteten Verarbeitungen nach den Abschnitten 3.1 bis 3.6 findet nach unserem Kenntnisstand keine Übermittlung in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums statt. Der Server steht in Deutschland, und unsere Betriebsbackups verbleiben auf demselben Server (Abschnitt 4).

Eine Übermittlung in ein Drittland, insbesondere in die USA, kann eintreten, wenn Sie

• den Twitch-Player ausdrücklich aktivieren (Abschnitt 3.7) oder
• einen Link zu einer der genannten Plattformen anklicken (Abschnitt 3.8).

In diesen Fällen verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Wir haben auf die dort verwendeten Übermittlungsgrundlagen keinen Einfluss.

Beim Bildabruf über unseren Server (Abschnitt 3.6) wendet sich unser Server an die Plattform, nicht Ihr Browser. Ihre Verbindungsdaten werden dabei nicht übermittelt.

6. Speicherdauer im Überblick

Darüber hinaus speichern wir Daten, solange eine gesetzliche Aufbewahrungspflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

7. Kinder und Jugendliche

Für den bloßen Aufruf dieser Seite ist kein Konto erforderlich; eine Altersprüfung findet nicht statt und ist ohne Erhebung zusätzlicher Daten auch nicht möglich.

Die Einwilligung in die Nutzungsanalyse (Abschnitt 3.4) setzt voraus, dass Sie mindestens 16 Jahre alt sind. Sind Sie jünger, darf die Einwilligung nur von einer sorgeberechtigten Person erteilt werden (Art. 8 Abs. 1 DSGVO). Wenn Sie feststellen, dass ein Kind ohne diese Zustimmung eingewilligt hat, teilen Sie uns das bitte mit – wir löschen die betroffenen Auswertungsdaten dann unverzüglich. Die Auswertungsdaten enthalten ohnehin keine Angaben zur Person (Abschnitt 3.4).

Mindestalter. Dieses Angebot richtet sich an Personen ab 16 Jahren. Als Creator stellen wir Personen ab 16 Jahren dar.

Minderjährige Creator. Personen unter 16 Jahren stellen wir nicht als Creator dar. Erhalten wir Kenntnis davon, dass ein dargestellter Creator jünger als 16 Jahre ist, entfernen wir die Darstellung unverzüglich. Wir veröffentlichen zu keinem Creator eine Altersangabe und kein Geburtsdatum.

Bei Creatorn zwischen 16 und 18 Jahren genügt uns ein Hinweis der betroffenen Person oder einer sorgeberechtigten Person, um die Darstellung in Profil und Ranglisten zu beenden. Wir verlangen dafür keine Begründung und nehmen keine Abwägung vor. Der Hinweis kann über die in Abschnitt 1 genannten Kontaktwege erfolgen.

8. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen. Das gilt ausdrücklich auch für falsch dargestellte Namen, Links oder Aktivitätswerte in den Creator-Profilen und Ranglisten.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit kein Aufbewahrungsgrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten.
• Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten – insbesondere bei der öffentlichen Darstellung als Creator (Abschnitte 3.2 und 3.3) – können Sie dieser Verarbeitung jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Für die Nutzungsanalyse verwenden Sie dazu die dauerhaft eingeblendete Schaltfläche „Datenschutz-Einstellungen" (Abschnitt 3.4).

So erreichen Sie uns: Wenden Sie sich an kontakt@sanctum-community.de oder über https://discord.sanctum-community.de an den Betreiber. Wir beantworten Ihr Anliegen unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang. Ist die Bearbeitung ausnahmsweise aufwendiger, verlängert sich die Frist um bis zu zwei weitere Monate; darüber informieren wir Sie innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO).

Damit wir ein Anliegen zu einem Creator-Profil zuordnen können, nennen Sie bitte den betroffenen Anzeigenamen oder Plattform-Benutzernamen. Weitere Nachweise verlangen wir nur, wenn begründete Zweifel an Ihrer Identität bestehen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Hausadresse: Heilbronner Straße 35, 70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

9. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Die Verbindungsdaten aus Abschnitt 3.1 entstehen technisch zwangsläufig beim Aufruf der Seite. Alle übrigen von Ihnen ausgehenden Verarbeitungen – Nutzungsanalyse und Twitch-Player – sind freiwillig; wenn Sie sie ablehnen, können Sie die Seite vollständig nutzen, mit Ausnahme des eingebetteten Players.

10. Datensicherheit

Wir übertragen alle Inhalte ausschließlich verschlüsselt über HTTPS und weisen Browser an, diese Domain dauerhaft nur verschlüsselt anzusprechen. Die Datenbank ist nicht öffentlich erreichbar. Die öffentliche Schnittstelle gibt ausschließlich die in Abschnitt 3.2 und 3.3 aufgeführten Felder heraus; interne Kennungen werden dabei nicht mit ausgeliefert.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum finden Sie oben.

1. Verantwortlicher

Fassung 1.0 · Stand 28. September 2026

Diese Erklärung informiert Sie nach Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir beim Betrieb von SanctumTools unter https://tools.sanctum-community.de verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und wer sie erhält. Sie gilt ausschließlich für dieses Angebot. Für die übrigen Angebote desselben Verantwortlichen, insbesondere die Sanctum-Homepage, gelten die dort veröffentlichten Erklärungen.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Edrian Tropman
Kettelerstraße 25
69469 Weinheim
Deutschland

E-Mail: kontakt@sanctum-community.de

Weitere Anbieterangaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen einer Benennungspflicht liegen nach unserer Prüfung nicht vor. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Grundsatz: Was im Browser bleibt und was den Server erreicht

Der größte Teil der Werkzeuge von SanctumTools arbeitet vollständig in Ihrem Browser. Bild-, Text-, Daten- und Code-Werkzeuge (zum Beispiel PNG-, JPG-, WebP-, ASCII-, UTF-8-, String-, CSV-, TSV-, JSON-, YAML-, XML-Werkzeuge, der Bild-Editor, der PDF-Editor und der Code-Generator) verarbeiten Ihre Eingaben lokal auf Ihrem Gerät. Diese Inhalte werden nicht an uns übertragen.

Einzelne Funktionen benötigen dagegen den Server. Das betrifft den Datei-Konverter, den ICO-Maker, die GIF-Werkzeuge, den Video-Editor einschließlich Renderaufträgen und die automatische Untertitelung. Welche Daten dabei anfallen und wann sie gelöscht werden, steht in Abschnitt 5.

Ob eine Funktion lokal oder serverseitig arbeitet, erkennen Sie daran, ob eine Datei hochgeladen wird. Im Zweifel fragen Sie uns über die oben genannte Kontaktadresse.

3. Hosting, Auslieferung und Sicherheit

Wenn Sie SanctumTools aufrufen, stellt Ihr Browser eine Verbindung zu unserer Infrastruktur her. Dabei fallen technisch unvermeidbar Verbindungsdaten an, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, der HTTP-Statuscode, die übertragene Datenmenge, der Referrer und die Browserkennung (User-Agent). Diese Daten werden benötigt, um die Seite überhaupt ausliefern zu können, und sie können in Protokolldateien des vorgeschalteten Webservers anfallen.

Zweck ist die Bereitstellung, die Stabilität und die Sicherheit des Dienstes sowie die Aufklärung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots.

Zusätzlich begrenzen wir die Zahl der Anfragen je Absender für die serverseitigen Werkzeuge (Ratenbegrenzung). Dafür wird Ihre IP-Adresse ausschließlich im Arbeitsspeicher des laufenden Prozesses und nur für das jeweils laufende Zeitfenster von 15 Minuten vorgehalten. Eine dauerhafte Speicherung findet nicht statt; mit jedem Neustart des Dienstes entfallen diese Daten vollständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Überlastung und missbräuchlicher Nutzung).

Die Anwendung selbst schreibt keine Zugriffsprotokolle. Protokolle können auf der Ebene des vorgelagerten Webservers und des Betriebssystems entstehen; sie werden ausschließlich zu den genannten Zwecken verwendet und im Rahmen des dort eingerichteten Protokollumlaufs gelöscht. Angaben zu den beteiligten Dienstleistern finden Sie in Abschnitt 10.

4. Speicherung auf Ihrem Endgerät

SanctumTools speichert Informationen auf Ihrem Gerät und greift auf dort gespeicherte Informationen zu. Für die Analyse-Kennung geschieht das ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Alle übrigen Einträge sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können; für sie gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG.

4.1 Cookies

Ohne Einwilligung wird st_vid nicht gesetzt.

4.2 Lokaler Speicher Ihres Browsers

Damit Ihre Arbeit nicht verloren geht und die Oberfläche so aussieht, wie Sie es eingestellt haben, legen wir Daten im lokalen Speicher Ihres Browsers ab. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Sie können diese Daten jederzeit selbst löschen, indem Sie in Ihrem Browser die Website-Daten für diese Domain entfernen. Wir haben keinen Zugriff darauf und können sie nicht für Sie löschen.

5. Serverseitige Datei- und Medienverarbeitung

Wenn Sie eine Funktion nutzen, die den Server benötigt, übertragen Sie die betreffende Datei an uns. Wir verarbeiten sie ausschließlich, um den von Ihnen angeforderten Vorgang auszuführen und Ihnen das Ergebnis zurückzugeben. Eine Auswertung der Inhalte für eigene Zwecke, eine Weitergabe an Dritte oder ein Training von KI-Modellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der technischen Durchführung des von Ihnen angeforderten Vorgangs. Enthält eine Datei personenbezogene Daten Dritter, sind Sie für deren Einbringung verantwortlich; Näheres regeln die Nutzungsbedingungen.

Die Spracherkennung für die automatische Untertitelung läuft auf unserem eigenen Server mit lokal installierter Software. Ein externer Transkriptions-, Übersetzungs- oder KI-Dienst wird nicht eingesetzt; Ihre Tonaufnahmen verlassen unsere Infrastruktur nicht. Die anschließende Auswertung des Untertiteltexts, etwa zu Schlagworten, Kapiteln oder Zusammenfassungen, erfolgt regelbasiert auf demselben Server und ohne dauerhafte Speicherung des Texts.

Die Suche im Werkzeugkatalog wertet Ihre Eingabe regelbasiert auf unserem Server aus. Ihre Eingabe wird dabei nicht gespeichert und nicht an Dritte übermittelt.

6. Konto, Anmeldung und Sitzung

Die meisten Werkzeuge können Sie ohne Konto nutzen. Ein Konto ist nur für einzelne Funktionen erforderlich, derzeit für den Medien-Editor und den Video-Editor; der PDF-Editor ist zusätzlich nur für besonders berechtigte Konten freigegeben.

6.1 Anmeldung über die Sanctum Online Services

Der reguläre Weg zu einem Konto führt über den zentralen Anmeldedienst der Sanctum Online Services (https://sos.sanctum-community.de). Dieser Dienst wird von demselben Verantwortlichen betrieben wie SanctumTools und läuft auf derselben Infrastruktur in Deutschland. Er ist deshalb kein Dritter und kein gesonderter Empfänger, sondern ein internes Teilsystem unseres Angebots: Bei der Anmeldung verlassen Ihre Daten unsere Verantwortungssphäre nicht.

Beim Anmelden werden Sie zur zentralen Anmeldeseite unter https://sanctum-community.de weitergeleitet. Der Anmeldevorgang ist durch ein Verfahren gegen Manipulation abgesichert (PKCE); dafür wird das Cookie st_pkce aus Abschnitt 4.1 gesetzt.

Nach erfolgreicher Anmeldung übernimmt SanctumTools aus Ihrem Sanctum-Konto eine signierte Identitätsauskunft. Wir speichern daraus:

• eine dauerhafte Kennung Ihres Sanctum-Kontos,
• Ihren dort geführten Anzeigenamen,
• soweit vorhanden die Adresse Ihres Profilbilds,
• Ihre Rolle sowie die daraus abgeleiteten Berechtigungen und Freischaltungen für SanctumTools, einschließlich der Kennzeichnung erweiterter Funktionen.

Wir verwenden diese Angaben ausschließlich, um Ihr Konto bei SanctumTools zu führen, Sie wiederzuerkennen und Ihnen die Funktionen freizuschalten, für die Sie berechtigt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Sanctum-Identität beruht auf einem Discord-Konto (Abschnitt 6.2). Soweit Anzeigename und Profilbild danach nicht von Ihnen selbst bei uns eingegeben, sondern von Discord übernommen wurden, haben wir diese Angaben nicht unmittelbar bei Ihnen erhoben; hierüber informieren wir Sie nach Art. 14 DSGVO. Quelle ist in diesem Fall Discord, nicht ein dritter Anmeldedienst.

Zur Sitzungsverlängerung speichern wir zu Ihrer Sitzung zusätzlich ein vom Anmeldedienst ausgegebenes Erneuerungsmerkmal. Es dient allein dazu, Ihre Anmeldung aufrechtzuerhalten, ohne dass Sie sich wiederholt anmelden müssen.

6.2 Anmeldung über Discord

SanctumTools hält einen zusätzlichen Anmeldeweg über Discord bereit. Er kommt nur zum Einsatz, wenn der zentrale Anmeldedienst nicht zur Verfügung steht. Nutzen Sie diesen Weg, ruft unser Server mit Ihrer Zustimmung im Discord-Anmeldedialog Ihre Discord-Kennung, Ihren Discord-Anzeigenamen und, soweit vorhanden, die Adresse Ihres Discord-Profilbilds ab und verwendet diese Angaben, um Ihre Identität bei den Sanctum Online Services festzustellen und Ihr Konto bei SanctumTools zu führen. Der Umfang ist auf die Grundangaben Ihres Profils beschränkt (identify); Nachrichteninhalte, Serverlisten oder Kontaktdaten rufen wir nicht ab.

Auch wenn Sie sich über den zentralen Anmeldedienst anmelden, beruht Ihre Sanctum-Identität auf einem Discord-Konto. Discord ist damit an der Identitätsfeststellung beteiligt. Anbieter ist Discord Netherlands B.V. beziehungsweise Discord Inc. mit Sitz in den Vereinigten Staaten; eine Übermittlung in ein Drittland ist dabei nicht ausgeschlossen. Einzelheiten zur Verarbeitung durch Discord entnehmen Sie bitte der Datenschutzerklärung von Discord. Rechtsgrundlage für die Übermittlung im Rahmen des Anmeldevorgangs ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anmeldung ohne diesen Schritt nicht möglich ist.

6.3 Lokale Konten

Daneben kann der Betreiber lokale Konten einrichten, insbesondere das Verwaltungskonto. Dafür verarbeiten wir den gewählten Benutzernamen, ein nach dem Verfahren scrypt gespeichertes Passwortmerkmal, Rolle und Berechtigungen sowie die Zeitpunkte der Anlage und der letzten Änderung. Das Passwort selbst wird zu keinem Zeitpunkt im Klartext gespeichert. Eine allgemeine offene Registrierung lokaler Konten gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Sitzungen

Zu jeder Anmeldung speichern wir einen zufälligen Sitzungsschlüssel, die Zuordnung zu Ihrem Konto sowie den Zeitpunkt der Anlage und des Ablaufs. Die Sitzung endet spätestens nach 30 Tagen und wird bei der Abmeldung sofort beendet.

6.5 Zustimmung zu den Regelwerken

Wenn Sie sich anmelden, halten wir fest, welchen Regelwerken Sie in welcher Fassung und zu welchem Zeitpunkt zugestimmt haben. Das ist erforderlich, um den Vertragsschluss nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

6.6 Verwaltung

Konten mit Verwaltungsrolle können bestehende Konten anlegen, ändern, sperren und löschen sowie die Freischaltung einzelner Werkzeuge steuern. Bei erteilter Einwilligung in die Web-Analyse können sie außerdem die in Abschnitt 9 beschriebenen Auswertungen einsehen. Der Zugriff ist auf den dafür erforderlichen Personenkreis beschränkt.

7. Erweiterte Funktionen und Freischaltungen

Ihre Rolle und die zugehörigen Freischaltungen aus den Sanctum Online Services steuern, welche Werkzeuge Ihnen zur Verfügung stehen. Wir speichern diese Angaben zu Ihrem Konto und aktualisieren sie bei der Anmeldung. Sie dienen ausschließlich der Zugriffssteuerung. Eine Bewertung Ihrer Person oder Ihres Verhaltens findet damit nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie der optionalen Web-Analyse zustimmen. Solange Sie nicht zugestimmt haben, findet keine Analyse statt und es wird keine Analyse-Kennung gesetzt. Ihre Entscheidung – auch die Ablehnung – speichern wir im Cookie st_consent, damit wir sie beachten und Sie nicht bei jedem Aufruf erneut fragen müssen.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Dafür steht Ihnen im Fußbereich jeder Seite dauerhaft die Schaltfläche Cookie-Einstellungen zur Verfügung. Der Widerruf ist damit ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Widerrufen Sie, löschen wir die zu Ihrer Besucherkennung gespeicherten Analysedaten sofort und entfernen die Analyse-Kennung.

9. Web-Analyse (nur mit Ihrer Einwilligung)

Wenn Sie zustimmen, erfassen wir mit einer eigenen, vollständig auf unserer eigenen Infrastruktur betriebenen Lösung, wie SanctumTools genutzt wird. Wir setzen kein Google Analytics und keinen externen Analyse-, Werbe- oder Tracking-Dienst ein. Die Analysedaten verlassen unsere Infrastruktur nicht.

Zweck: Wir wollen erkennen, welche Werkzeuge genutzt werden und wo Bedarf besteht, um das Angebot zu verbessern und die Startseite mit den tatsächlich meistgenutzten Werkzeugen zu bestücken.

Verarbeitete Daten:

• die aufgerufene Seite, das genutzte Werkzeug, die ausgelöste Aktion und der Zeitpunkt,
• eine pseudonyme Besucherkennung (Cookie st_vid),
• ein gesalzener, nicht umkehrbarer Hashwert Ihrer IP-Adresse; Ihre IP-Adresse selbst wird nicht gespeichert, sondern ausschließlich flüchtig im Arbeitsspeicher der jeweiligen Anfrage verwendet,
• die aus der IP-Adresse abgeleitete ungefähre Region (Land, Region, Ort) über eine lokale Datenbank ohne Abfrage bei Dritten,
• die Browserkennung (User-Agent) und ein daraus gebildeter Hashwert,
• die verweisende Seite (Referrer),
• bei angemeldeten Nutzern die Kennung und der Anzeigename des Kontos.

Was wir ausdrücklich nicht tun: Wir führen Besuche ohne Anmeldung nicht über technische Merkmale wie IP-Adresse, Gerät oder Standort mit Benutzerkonten zusammen. Eine solche wahrscheinlichkeitsbasierte Zuordnung findet nicht statt. Wir erstellen keine Profile zu Werbezwecken und übermitteln keine Analysedaten an Dritte.

Speicherdauer: Ereignisse und Besucherprofile werden nach 90 Tagen automatisch gelöscht. Die Bereinigung läuft während des laufenden Betriebs alle sechs Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Widerruf und Löschung: Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen im Fußbereich widerrufen; die zu Ihrer Besucherkennung gespeicherten Daten werden dabei sofort gelöscht. Sind Sie angemeldet, können Sie zusätzlich in den Kontoeinstellungen sämtliche mit Ihrem Konto verknüpften Analysedaten selbst und sofort löschen.

Auf der Startseite zeigen wir aus diesen Daten abgeleitete Auswertungen an, die ausschließlich aus Seitenpfaden und Aufrufzahlen bestehen und keinen Rückschluss auf einzelne Personen zulassen.

10. Empfänger, Auftragsverarbeiter und Übermittlung in Drittländer

Wir geben Ihre Daten nicht zu eigenen Zwecken Dritter weiter und verkaufen sie nicht. Empfänger sind ausschließlich:

• Hosting, Serverbetrieb und Datenbank: IONOS SE, Hinterm Hauptbahnhof 5, 76137 Karlsruhe. Webserver, vorgelagerter Webserver und Datenbank laufen auf einem Server des Produkts IONOS Cloud im Rechenzentrum Berlin. IONOS stellt ausschließlich die Infrastruktur bereit und verarbeitet Ihre Daten nicht zu eigenen Zwecken; IONOS ist damit Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich in Deutschland statt.
• Discord (Discord Netherlands B.V. / Discord Inc., Vereinigte Staaten): nur im Rahmen der Anmeldung, wie in Abschnitt 6.2 beschrieben. Nutzen Sie SanctumTools ohne Konto, findet keine Verbindung zu Discord statt.

Die Sanctum Online Services sind kein Empfänger in diesem Sinne. Sie werden von demselben Verantwortlichen betrieben und sind ein internes Teilsystem desselben Angebots (Abschnitt 6.1); eine Weitergabe an eine andere Stelle findet dabei nicht statt.

Schriftarten, Bibliotheken, Symbole und alle sonstigen Bestandteile der Website werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder zu einem anderen Inhalte-Netzwerk Dritter. Eine Übermittlung Ihrer Daten an solche Anbieter findet nicht statt.

Eine Übermittlung in ein Drittland außerhalb der Europäischen Union kommt danach allein im Zusammenhang mit der Anmeldung über Discord in Betracht.

11. Speicherdauer und Löschung

Soweit oben keine kürzere Frist genannt ist, gilt:

• Hochgeladene Dateien und Ergebnisse: nach den in Abschnitt 5 genannten Fristen, spätestens 30 Minuten nach der letzten Änderung des jeweiligen Auftrags.
• Analysedaten: 90 Tage, technisch erzwungen.
• Sitzungen: 30 Tage oder bis zur Abmeldung.
• Kontodaten: für die Dauer des Kontos. Nach Löschung des Kontos werden die zugehörigen Daten entfernt; Sitzungen und Zustimmungsnachweise werden dabei mit gelöscht.
• Verbindungs- und Systemprotokolle des vorgelagerten Webservers: im Rahmen des dort eingerichteten Protokollumlaufs.

Sicherungskopien der Datenbank können gelöschte Daten für die Dauer des jeweiligen Sicherungszyklus noch enthalten. Solche Daten werden nicht mehr aktiv verwendet und mit dem Ablauf des Zyklus endgültig überschrieben.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Bestehen solche Pflichten, wird die Verarbeitung auf die Aufbewahrung beschränkt statt gelöscht.

12. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unser berechtigtes Interesse gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an kontakt@sanctum-community.de. Für die Web-Analyse stehen Ihnen zusätzlich die in Abschnitt 8 und 9 beschriebenen Selbstbedienungswege offen.

Bitte beachten Sie: Die Analysedaten sind bewusst datensparsam ausgestaltet und in weiten Teilen nicht einer bestimmten Person zuzuordnen. Können wir Sie anhand der uns vorliegenden Daten nicht identifizieren, sind wir nach Art. 11 DSGVO nicht verpflichtet, allein zur Erfüllung eines Betroffenenrechts zusätzliche Daten zu erheben; wir teilen Ihnen das in diesem Fall mit.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Steuerung von Funktionsfreischaltungen anhand Ihrer Rolle entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich.

15. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Für die Nutzung der Werkzeuge ohne Konto müssen Sie keine Angaben machen. Ohne Konto stehen einzelne Funktionen nicht zur Verfügung; ohne Einwilligung in die Web-Analyse können Sie SanctumTools uneingeschränkt nutzen.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Fassung und Stand sind oben angegeben.

Verantwortlicher

Edrian Tropman
Kettelerstraße 25
69469 Weinheim
Deutschland

E-Mail: kontakt@sanctum-community.de · Discord: discord.sanctum-community.de

Was SanctumArcade ist

Unentgeltliches Spielangebot der Sanctum Community, nutzbar als Discord Activity und im Browser unter arcade.sanctum-community.de. Anmeldung mit Discord-Konto und Mitgliedschaft im Discord-Server der Sanctum Community sind erforderlich. Es werden keine Cookies, keine Werbenetzwerke und keine Tracking-Dienste Dritter eingesetzt; es gibt keine Bezahlfunktion und keine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung nach Art. 15–21 und Art. 7 Abs. 3 DSGVO. Datenauskunft, Widerruf der Einwilligung in die Nutzungsanalyse und vollständige Löschung stehen im Profilbereich „Datenschutz" ohne gesonderte Anfrage an den Betreiber zur Verfügung. Beschwerderecht nach Art. 77 DSGVO beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Weitere Rechtstexte

Impressum · Nutzungsbedingungen