Datenschutz | RaidDex

1. Verantwortliche Stelle

IMMO-MEDIA
Ernst Hindelang jun.
Ohmstraße 12
85757 Karlsfeld
E-Mail: info@immo-media.de

2. Hosting

Diese Website wird gehostet bei:
ALL-INKL.COM — Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Details zur Datenverarbeitung durch All-Inkl finden Sie unter: all-inkl.com/datenschutzinformationen

Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

3. Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
IP-Adresse
Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website).

Ruft jemand eine Adresse auf, die es nicht gibt, protokollieren wir zur Behebung defekter Links die aufgerufene Adresse, die verweisende Seite und die Browserkennung — ohne IP-Adresse — und löschen die Einträge nach spätestens 90 Tagen. Tritt im Browser ein Skriptfehler auf, speichern wir Fehlermeldung, Seitenpfad und Browserkennung, ebenfalls ohne IP-Adresse.

Bei der Seitensuche und der Schnellsuche (Strg+K) zählen wir den eingegebenen Suchbegriff je Tag, Sprache und gewähltem Spiel sowie, ob danach ein Ergebnis angeklickt wurde, damit wir fehlende oder unpassende Inhalte erkennen. Der Begriff wird ohne jeden Bezug zu Ihnen, Ihrer IP-Adresse oder Ihrem Browser gespeichert und nach spätestens 90 Tagen gelöscht. Bitte geben Sie in das Suchfeld keine personenbezogenen Daten ein.

4. Cookies und Einwilligungsverwaltung

Ohne Ihre Einwilligung setzt diese Website keine Tracking- oder Werbe-Cookies ein. Eine cookielose, datensparsame Reichweitenmessung findet immer statt (siehe Punkt 5); Google Analytics wird nur geladen, wenn Sie zustimmen (siehe Punkt 6). Während eines Livestreams binden wir den Player von Twitch ein, der eigene Cookies setzen kann (siehe Punkt 7). Videos von YouTube laden erst, wenn Sie sie abspielen (siehe Punkt 8).

Öffentliche Profile gibt es nicht; ein Konto für Besucherinnen und Besucher ist rein privat (siehe unten). Beim Login in den Redaktionsbereich wird ein technisch notwendiges Session-Cookie („raiddex_admin") gesetzt, das die Anmeldung während der Sitzung hält. Es enthält lediglich eine zufällige Sitzungskennung, wird beim Schließen des Browsers bzw. nach längerer Inaktivität ungültig und nicht zu anderen Zwecken ausgewertet. Nach einem erfolgreichen Login setzen wir zusätzlich das Cookie „raiddex_team“ (Inhalt: „1“, Laufzeit ein Jahr), damit Aufrufe der Redaktion nicht in der Besucherstatistik zählen und – falls dort zugestimmt – in Google Analytics als interner Verkehr markiert und herausgerechnet werden. Wer bei der Zwei-Faktor-Anmeldung „Dieses Gerät 90 Tage merken“ wählt, erhält außerdem das Cookie „raiddex_2fa“ (zufällige Kennung, Laufzeit 90 Tage), damit auf diesem Gerät nicht bei jeder Anmeldung ein Code nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist für unbedingt erforderliche Cookies nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim ersten Besuch fragt ein Cookie-Banner, ob Sie der Analyse mit Google Analytics zustimmen. Ihre Entscheidung („akzeptiert“ oder „abgelehnt“) speichern wir im lokalen Speicher Ihres Browsers (Eintrag „raiddex_consent“), damit wir nicht bei jedem Seitenaufruf erneut fragen. Wie oft das Banner akzeptiert bzw. abgelehnt wurde, zählen wir als reine Summe je Tag und Spielbereich — ohne Bezug zu Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern. Werbedienste setzen wir nicht ein.

Abhaklisten, eigene Listen und die Merkliste („Mein Profil“) liegen ausschließlich im lokalen Speicher Ihres Browsers (Einträge, die mit dem Kürzel des Spiels wie „w3-“, „poe2-“, „le-“ oder „cp-“ bzw. mit „rdx-“ beginnen). Dazu gehört, was Sie abhaken, sammeln oder merken, Ihre Einstellungen (z. B. die eigene Stufe) und, sobald Sie eine dieser Funktionen nutzen, eine Liste der zuletzt angesehenen Seiten für „Weiter, wo du warst“. Diese Angaben verlassen Ihren Browser nicht und werden nicht an uns übertragen. Sie können sie jederzeit unter „Mein Profil“ je Spiel löschen oder über die Einstellungen Ihres Browsers entfernen. Die Speicherung ist erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit einem Konto („Mein Konto“) können Sie diesen Stand zusätzlich bei uns sichern und zwischen Ihren Geräten abgleichen. Dafür speichern wir Ihre E-Mail-Adresse, einen Prüfwert Ihres Passworts (das Passwort selbst kennen wir nicht), die gewählte Sprache, den Zeitpunkt der Registrierung und der letzten Nutzung sowie den Stand selbst (Abhaklisten, eigene Listen, Merkliste, Einstellungen). Die Liste der zuletzt angesehenen Seiten bleibt in Ihrem Browser. Das Konto ist nicht öffentlich, andere können es nicht einsehen. E-Mails verschicken wir, um die Adresse zu bestätigen und das Passwort zurückzusetzen, außerdem auf Ihren Wunsch einmal pro Woche eine Übersicht neuer Inhalte zu den Spielen, die Sie im Konto dafür ausgewählt haben (abbestellbar im Konto und über den Link in jeder dieser Mails). Beim Anmelden setzen wir die technisch notwendigen Cookies „raiddex_user“ (zufällige Sitzungskennung, Laufzeit 180 Tage, verlängert sich bei Nutzung), „rdx_u“ (Inhalt „1“: zeigt der Seite, dass ein Konto angemeldet ist) und für die Formulare „rdx_csrf“ (Schutz vor fremden Absendern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos), für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Unter „Mein Konto“ können Sie Ihre Daten jederzeit herunterladen und das Konto mit allem, was dort gespeichert ist, löschen. Nicht bestätigte Konten löschen wir nach sieben Tagen.

Community-Builds: Mit einem Konto können Sie im Build-Planner eigene Builds veröffentlichen. Das Konto selbst bleibt privat; öffentlich sichtbar sind nur der Titel des Builds, der Name, den Sie dafür frei wählen, und die Zusammenstellung (Fähigkeiten, Ausrüstung) – nicht Ihre E-Mail-Adresse. Wir speichern, welches Konto einen Build angelegt hat. Sie können jeden Ihrer Builds jederzeit ändern oder löschen; löschen Sie Ihr Konto, werden auch Ihre Builds gelöscht. Markieren Sie einen Build mit „Gefällt mir“, speichern wir das bei Ihrem Konto; öffentlich ist nur die Anzahl. Die Redaktion kann Builds, die gegen die Regeln verstoßen, von der Seite nehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Veröffentlichung auf Ihren Wunsch).

Discord-Webhooks: Unter „Tools → Discord-Webhooks“ können Sie mit einem Konto einen Webhook Ihres eigenen Discord-Servers verbinden, damit wir neue Inhalte in diesen Kanal posten. Dafür speichern wir die Webhook-Adresse verschlüsselt (sie ist der Schlüssel zum Kanal und wird nirgends angezeigt), den Namen des Webhooks sowie die Kennungen von Server und Kanal, die Discord uns dazu nennt, Ihre Auswahl (Spiele, Inhalte, Sprache, optional eine Rolle zum Anpingen) und wann welche Meldung zugestellt wurde. Die Meldungen schicken wir an Discord (Discord Inc., USA), dort gilt die Datenschutzerklärung von Discord. Sie können jeden Webhook jederzeit pausieren oder entfernen; mit dem Konto werden auch Ihre Webhooks gelöscht, Zustellprotokolle nach 90 Tagen. Nimmt Discord einen Webhook nicht mehr an, schalten wir ihn ab und informieren Sie per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).

Über das Formular „Build melden“ können Sie uns auf einen Community-Build hinweisen, auch ohne Konto. Wir speichern den gewählten Grund, Ihre freiwillige Anmerkung und – um Mehrfachmeldungen zu erkennen – einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse, der mit einem täglich wechselnden Zufallswert gebildet wird; die IP-Adresse selbst speichern wir dabei nicht. Sind Sie angemeldet, vermerken wir Ihr Konto bei der Meldung. Für das Formular setzen wir das technisch notwendige Cookie „rdx_csrf“ (Schutz vor fremden Absendern). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch), für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

5. Reichweitenmessung (Besucherstatistik)

Wir führen eine eigene, cookielose Reichweitenmessung durch, um die Nutzung unserer Website statistisch auszuwerten (z. B. Anzahl der Aufrufe, beliebte Seiten, ungefähre Herkunftsländer). Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert.

Zur Unterscheidung von Besuchen wird aus IP-Adresse und Browserkennung ein nicht umkehrbarer Pseudonym-Hash mit einem täglich wechselnden, anschließend gelöschten Zufallswert (Salt) gebildet. Eine Wiedererkennung über den Tag hinaus oder eine Rückrechnung auf Ihre Person ist damit ausgeschlossen. Die Zuordnung eines Landes erfolgt über eine lokale, offline gehaltene GeoIP-Datenbank (DB-IP Lite); die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher verwendet und nicht gespeichert.

Um automatisierte Zugriffe (Bots) von Besuchen zu unterscheiden, meldet sich Ihr Browser nach dem Laden einer Seite kurz bei unserem Server. Nur mit Ihrer Einwilligung (siehe unten) teilt er außerdem mit, wie lange die Seite aktiv genutzt wurde und wie weit Sie gescrollt haben. Diese Rückmeldungen nennen nur eine zufällige Kennung des einzelnen Seitenaufrufs, die mit dem Seitenaufruf verschwindet. Aufrufe desselben pseudonymen Tageswerts, zwischen denen weniger als 30 Minuten liegen, fassen wir zu einem Besuch zusammen (etwa für Einstiegs- und Ausstiegsseiten und die Besuchsdauer).

Um Bots zu erkennen und zu sperren, speichern wir die Browserkennung (User-Agent) in einem eigenen Verzeichnis — ohne IP-Adresse; sie wird gelöscht, sobald sie 30 Tage lang nicht mehr vorkommt. Ob beim Aufruf ein RaidDex-Konto angemeldet war, vermerken wir nur als Ja/Nein, ohne Bezug zum Konto.

Bei dieser eigenen Messung werden keine personenbezogenen Daten an Dritte übermittelt. Die Statistikdaten werden nach spätestens 14 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, pseudonymen Reichweitenmessung). Auf Ihrem Endgerät wird dafür nichts gespeichert, und es werden keine Gerätemerkmale ausgelesen; eine Einwilligung nach § 25 TDDDG holen wir für diese Messung deshalb nicht ein. Alles, was darüber hinausgeht, erheben wir nur mit Ihrer Einwilligung (siehe unten).

Klicks auf Werkzeug-Knöpfe (z. B. „Link kopieren“, „Im Planner öffnen“, PoB-Export), das Abhaken von Einträgen sowie Klicks auf Links zu anderen Websites und auf Downloads zählen wir als reine Summe je Tag, Ziel und Spiel — ohne Pseudonym-Hash, IP-Adresse oder Browserkennung.

Nur mit Ihrer Einwilligung („Statistik“ im Cookie-Dialog) übermittelt Ihr Browser zusätzlich an unseren eigenen Server die aktive Zeit und Scrolltiefe der Seite, die Größenklasse des Browserfensters (z. B. „Tablet“) und Ladezeiten der Seite (Web Vitals: LCP, INP, CLS), damit wir Darstellung und Geschwindigkeit verbessern können. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Widerruf ist über „Cookie-Einstellungen“ jederzeit möglich.

6. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Zustimmung im Cookie-Banner wird der Dienst nicht geladen; es werden dann weder Cookies gesetzt noch Daten an Google übermittelt.

Google Analytics setzt Cookies („_ga“ und „_ga_<Kennung>“, Laufzeit bis zu zwei Jahre), mit denen Ihr Browser über mehrere Besuche wiedererkannt wird, und erfasst unter anderem aufgerufene Seiten, Verweildauer, die zuvor besuchte Seite, den ungefähren Standort, Browser, Betriebssystem und Gerätetyp. Ihre IP-Adresse wird bei der Erhebung verwendet (unter anderem für den ungefähren Standort), von Google Analytics 4 aber nicht gespeichert. Die Einwilligungssignale für Werbung (Google Consent Mode) stehen auf „abgelehnt“; Werbe-Cookies werden nicht gesetzt.

Zweck ist die statistische Auswertung der Nutzung, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ am Ende jeder Seite; die Cookies von Google Analytics werden dabei gelöscht.

Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei können Daten auch an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Die bei Google gespeicherten Nutzer- und Ereignisdaten werden nach spätestens 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

7. Twitch-Livestream

Läuft auf unserem Twitch-Kanal ein Livestream, zeigen wir das neben dem Logo an. Ob der Kanal sendet, fragt unser Server bei Twitch ab; Ihr Browser nimmt dafür keine Verbindung zu Twitch auf. Das Live-Zeichen ist ein gewöhnlicher Link zu Twitch.

Während eines Livestreams binden wir auf größeren Bildschirmen (ab 768 Pixel Breite) zusätzlich den Player von Twitch ein (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Der Player wird direkt von Servern von Twitch geladen. Twitch erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, auf der der Player läuft, und kann Cookies setzen sowie Informationen in Ihrem Browser speichern. Sind Sie bei Twitch angemeldet, kann Twitch den Abruf Ihrem Konto zuordnen. Die Daten können auch in den USA verarbeitet werden. Außerhalb eines Livestreams und auf kleineren Bildschirmen wird nichts von Twitch geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, unseren Livestream auf der Website zu zeigen). Sie können den Player über das Kreuz schließen; er bleibt dann bis zum Schließen des Browser-Tabs ausgeblendet, und es werden keine weiteren Daten an Twitch übertragen. Dafür merkt sich Ihr Browser das Schließen im Sitzungsspeicher (Eintrag „raiddex_twitch_closed“, kein Cookie). Weitere Informationen: Datenschutzhinweise von Twitch.

8. YouTube-Videos

In einigen Beiträgen und Spielbereichen zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das von unserem eigenen Server kommt; Ihr Browser nimmt dabei keine Verbindung zu YouTube auf. Erst wenn Sie auf „Abspielen“ klicken, wird der Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen.

Ab diesem Moment erhält YouTube Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, auf der das Video läuft, und kann beim Abspielen Cookies setzen und Informationen in Ihrem Browser speichern. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Die Daten können auch an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Abspielen“ für das jeweilige Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir merken uns diese Entscheidung nicht; beim nächsten Seitenaufruf wird wieder nur das Vorschaubild gezeigt. Weitere Informationen: Datenschutzerklärung von Google.

9. Schriftarten

Diese Website verwendet Webschriftarten, die lokal auf unserem Server gehostet werden. Es wird dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; Ihre IP-Adresse wird nicht an Dritte übermittelt.

10. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Browserzeile.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an: info@immo-media.de

12. Beschwerderecht bei einer Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website (z. B. Einführung von Werbediensten) kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.