Die Tools funktionieren ohne Anmeldung. Hier erfährst du, welche Daten bei der Nutzung von Forever Hub anfallen, wozu wir sie verarbeiten, auf welcher Rechtsgrundlage und welche Rechte du hast.
Wird geladen …
Stand: 2. November 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Daniel Albert - Software Solutions
c/o IP-Management #47718
Ludwig-Erhard-Str. 18
20459 Hamburg
Datenschutzanfragen: [email protected]
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.
Beim Abruf der Website verarbeitet die Serverinfrastruktur technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, den Zeitpunkt, die angeforderte Adresse (URL) und den HTTP-Statuscode sowie die von deinem Browser übermittelten Header (Referrer, Browsertyp und Betriebssystem). Das dient der Auslieferung und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiger und sicherer Betrieb. Ohne diese Verbindungsdaten ist ein Abruf technisch nicht möglich.
Hosting: Website und Datenbank laufen nicht bei einem externen Hosting-Anbieter, sondern auf einem eigenen Server des Betreibers in Deutschland (Verarbeitungsstandort: Deutschland; Administration durch den Betreiber). Ein Auftragsverarbeiter für das Hosting ist daher nicht beteiligt. Der Server ist nicht direkt aus dem Internet erreichbar; die Verbindung läuft über einen Cloudflare-Tunnel (siehe unten).
Server-Logs: Der Webserver (nginx) und die Anwendungs-Container protokollieren die oben genannten Verbindungsdaten. Für diese Zugriffsprotokolle ist eine reguläre Obergrenze von 14 Tagen vorgesehen; dies ist eine betriebliche Festlegung, keine gesetzlich vorgeschriebene Frist. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge gesondert bis zum Abschluss der Aufklärung gesichert werden. Die Logs werden nicht mit anderen Daten zusammengeführt. Protokolle von Cloudflare sind davon nicht umfasst.
Die Verbindung ist durchgehend per TLS (HTTPS) verschlüsselt.
Der gesamte Datenverkehr dieser Website läuft über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (CDN, DNS und Tunnel zum Server). Dabei verarbeitet Cloudflare unter anderem deine IP-Adresse, die aufgerufenen URLs, Zeitpunkte, Browserdaten und technische Sicherheitsinformationen, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website, ohne den eigenen Server direkt dem Internet auszusetzen.
Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; das Cloudflare Data Processing Addendum sieht für entsprechende Übermittlungen zudem Standardvertragsklauseln vor (Art. 45, 46 DSGVO). Je nach aktivierten Schutzfunktionen kann Cloudflare eigene Sicherheitscookies setzen, etwa __cf_bm oder cf_clearance; diese sind von unseren Login-Cookies (Abschnitt 4) zu unterscheiden. Weitere Informationen: Datenschutzerklärung von Cloudflare · Cloudflare-Cookies.
Wir selbst verwenden ausschließlich technisch erforderliche Cookies. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind; für sie ist kein Cookie-Banner nötig. Analyse-Cookies setzen wir nicht. Werbe-Cookies und vergleichbare Kennungen von Google kommen nur zum Einsatz, wenn Werbung aktiviert ist und du im Einwilligungsdialog zugestimmt hast (Abschnitt 9).
locale – speichert die Sprache (Deutsch oder Englisch), wenn du sie über die Sprachauswahl wechselst. Laufzeit 1 Jahr.better-auth., über HTTPS mit __Secure-better-auth.) – halten dich nach dem Discord-Login angemeldet und schützen den Anmeldevorgang. Sie werden nur gesetzt, wenn du dich anmeldest; Laufzeit bis zu 7 Tage nach der letzten Nutzung bzw. bis zur Abmeldung.Einige Tools speichern deine Eingaben im lokalen Speicher deines Browsers (localStorage), damit sie beim nächsten Besuch noch da sind: eingetragene Auktionshauspreise im Berufe-Rechner und der Fortschritt im Legacy-Planer. Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen. Du kannst sie jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist ebenfalls § 25 Abs. 2 Nr. 2 TDDDG.
Geteilte Talent-Builds werden ausschließlich in der Adresse (URL) gespeichert, nicht bei uns. Wer den vollständigen Link erhält, kann den Build lesen; verwende daher keine personenbezogenen Angaben darin.
Schriftarten, eigene Skripte und Artworks werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Einzige Ausnahme ist das Werbeskript von Google auf Seiten mit Werbefläche, wenn Werbung aktiv ist (Abschnitt 9).
Die Anmeldung ist freiwillig und nur für den Raidplaner nötig. Du meldest dich über Discord an (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Dabei wirst du zu Discord weitergeleitet und bestätigst dort die Freigabe; Discord verarbeitet die Anmeldedaten als eigener Verantwortlicher. Discord übermittelt uns anschließend:
Außerdem speichern wir die von Discord ausgestellten Zugangsschlüssel (Tokens) der Anmeldung. Wir nutzen sie nicht, um auf weitere Daten deines Discord-Kontos zuzugreifen oder in deinem Namen zu handeln. Wir erhalten kein Passwort, keine Freundesliste und keine Nachrichten. Die E-Mail-Adresse wird nicht angezeigt und nicht für Newsletter oder Werbung verwendet.
Für die angemeldete Sitzung speichern wir die IP-Adresse und den User-Agent, mit denen du dich angemeldet hast, um Missbrauch erkennen zu können. Diese Sitzungsdaten werden beim Abmelden gelöscht und laufen spätestens 7 Tage nach der letzten Nutzung ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos), für die Sitzungsdaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Für die Verarbeitung bei Discord selbst gilt die Datenschutzerklärung von Discord. Discord verarbeitet Daten auch in den USA.
Im Raidplaner speichern wir die Daten, die du selbst einträgst:
Wer das sieht: Öffentliche Events sind für alle Besucher sichtbar und können von Suchmaschinen erfasst und von Dritten kopiert werden. Auf der Event-Seite erscheinen dein Anzeigename als Organisator bzw. deine angemeldeten Charaktere mit Klasse, Rolle, Status und Notiz. „Nicht gelistete“ Events erscheinen nicht in der Übersicht, sind aber für jeden mit dem Link aufrufbar. Die Webhook-Adresse ist nie öffentlich sichtbar. Bitte trage keine personenbezogenen oder vertraulichen Angaben in Titel, Beschreibungen und Notizen ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Anzeige der Anmeldungen gegenüber dem Organisator und den anderen Teilnehmern ist der Zweck des Raidplaners.
Charaktere kannst du in Mein Konto jederzeit bearbeiten oder löschen; dabei werden auch die Anmeldungen dieses Charakters entfernt.
Der Kalender-Export (ICS-Datei) eines Events wird beim Herunterladen erzeugt; dabei wird nichts über dich gespeichert.
Webhooks: Trägt ein Organisator beim Erstellen eines Events eine Discord-Webhook-Adresse ein, senden wir eine Ankündigung an diesen Discord-Kanal: Titel, Beschreibung, Startzeit, Region, Regelsatz, Instanz, Gruppengröße und den Link zum Event.
Bot: Der Forever-Hub-Bot kann auf Discord-Servern, die ihn eingeladen haben, Events anzeigen und laufend aktualisieren. Diese Nachrichten enthalten neben den Event-Daten den Anzeigenamen des Organisators sowie die Namen der angemeldeten Charaktere je Rolle und auf der Warteliste. Der Bot liest nur Daten öffentlicher bzw. per Event-ID aufgerufener Events und verarbeitet keine Discord-Nachrichten.
Empfänger ist Discord Inc. (USA) sowie alle Mitglieder des jeweiligen Discord-Kanals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vom Organisator gewünschte Ankündigung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Gruppe, sich in Discord zu organisieren). Events, die seit mehr als 6 Stunden vorbei sind, werden nicht mehr aktualisiert; bereits in Discord gepostete Nachrichten können wir nicht zurückholen.
Klassen-, Talent- und Gegenstands-Icons laden wir nicht von unserem eigenen Server, sondern von wow.zamimg.com, dem Content-Delivery-Netzwerk der Spieldatenbank Wowhead. Beim Aufruf einer Seite mit Icons stellt dein Browser dazu eine direkte Verbindung zu diesem Server her. Dabei werden technisch zwangsläufig deine IP-Adresse, die angefragte Bilddatei, Browserinformationen (User-Agent) und – soweit dein Browser sie sendet – unsere Domain als Herkunft (Referrer) an den Betreiber des Servers übertragen. Der Betreiber und seine Dienstleister können ihren Sitz außerhalb der EU haben (insbesondere in den USA). Auf die weitere Verarbeitung dort haben wir keinen Einfluss; wir übermitteln keine weiteren Daten, und es werden durch uns keine Cookies dieses Servers gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einheitliche, schnell ladende Darstellung der Spiel-Icons. Du kannst der Verarbeitung widersprechen (Abschnitt 12) oder das Nachladen externer Bilder mit einem Content-Blocker in deinem Browser verhindern; die Seite bleibt dann ohne Icons benutzbar.
Andere externe Websites (z. B. Discord-Einladungen, verlinkte Quellen) werden erst aufgerufen, wenn du einen Link öffnest. Dabei gelten die Datenschutzinformationen des jeweiligen Anbieters.
Um die Kosten für Server und Betrieb zu decken, können auf einzelnen Inhaltsseiten dieser Website (z. B. Guides, Rankings, Rechner und Datenbank) Werbeanzeigen über Google AdSense eingeblendet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), für Nutzer im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich. Ob Werbung derzeit aktiv ist, erkennst du am Link „Cookie-Einstellungen“ im Seitenfuß: Er erscheint nur, wenn Werbung eingeschaltet ist. Fehlt er, wird kein Google-Code geladen und keine der in diesem Abschnitt beschriebenen Verarbeitungen findet statt.
Was passiert, wenn Werbung aktiv ist: Beim Aufruf einer Seite mit Werbefläche lädt dein Browser das Werbeskript von Google (pagead2.googlesyndication.com) und stellt direkte Verbindungen zu Google-Servern her (u. a. googlesyndication.com, doubleclick.net, adtrafficquality.google, google.com). Dabei werden deine IP-Adresse, die aufgerufene Seite, Browser- und Geräteinformationen sowie – je nach deiner Einwilligung – Cookies und ähnliche Kennungen verarbeitet. Google nutzt diese Daten, um Anzeigen auszuwählen und auszuliefern, Einblendungen und Klicks zu messen, ungültige Klicks und Betrug zu erkennen und abzurechnen. Seiten, auf denen du dich anmeldest oder Daten eingibst (Login, Mein Konto, Event erstellen und bearbeiten), sowie Impressum und Datenschutzerklärung enthalten keine Werbeflächen.
Einwilligung: Bevor Werbe-Cookies gesetzt oder vergleichbare Kennungen ausgelesen werden, fragt ein Einwilligungsdialog von Google („Privacy & messaging“, nach dem IAB Europe Transparency & Consent Framework, TCF 2.2) um deine Erlaubnis. Du kannst dort zustimmen, ablehnen oder einzelne Zwecke und Anbieter auswählen. Rechtsgrundlage für das Speichern von Informationen auf deinem Gerät und den Zugriff darauf ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Deine Entscheidung speichert Google in einem Cookie bzw. im lokalen Speicher deines Browsers (u. a. FCCDCF, FCNEC), damit der Dialog nicht bei jedem Besuch erscheint; Werbe-Cookies von Google heißen z. B. __gads, __gpi, __eoi und IDE.
Personalisierte und nicht personalisierte Anzeigen: Stimmst du zu, kann Google Anzeigen anhand deiner Interessen und früheren Aktivitäten personalisieren und dazu Cookies und Werbe-IDs auch geräteübergreifend nutzen. Lehnst du ab, zeigt Google nur nicht personalisierte Anzeigen; sie richten sich nach dem Inhalt der Seite und deinem ungefähren Standort (aus der IP-Adresse) und können Cookies nur zur Betrugsabwehr, Frequenzbegrenzung und Messung verwenden. Für die Anzeigenauslieferung ist Google eigenständig Verantwortlicher; die im Dialog aufgeführten Werbepartner erhalten Daten nur im Umfang deiner Einwilligung.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß, der den Dialog erneut öffnet. Außerdem kannst du personalisierte Werbung in den Google-Werbeeinstellungen abschalten und Cookies in deinem Browser löschen oder blockieren.
Drittlandübermittlung: Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend verwendet Google Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Google · Wie Google Daten von Websites verwendet, die Google-Dienste nutzen · Werbung bei Google · Von Google verwendete Cookie-Typen.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht und Absenderdaten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung); bei Anfragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO.
Allgemeine Anfragen werden nach abschließender Bearbeitung gelöscht, sobald keine Rückfragen mehr zu erwarten sind, spätestens 30 Tage nach Erledigung. Nachrichten, die gesetzlich aufzubewahren oder für konkrete Rechtsansprüche erforderlich sind, werden getrennt und nur für den jeweiligen Zweck aufbewahrt.
Beim Versand einer E-Mail werden Absender, Empfänger, Nachrichteninhalt und technische Metadaten auch durch die beteiligten E-Mail-Anbieter verarbeitet; eine ausschließliche Verarbeitung in Deutschland können wir dafür nicht zusichern.
Konto löschen: Du kannst dein Konto jederzeit selbst unter Mein Konto → „Konto löschen“ löschen. Dabei werden das Konto, die Verknüpfung mit Discord, alle Sitzungen, deine Charaktere, deine Anmeldungen und die von dir erstellten Events sofort gelöscht. Alternativ schreib uns eine E-Mail an [email protected] – bitte von der bei Discord hinterlegten Adresse oder mit deinem Discord-Anzeigenamen, damit wir das Konto zuordnen können; dann löschen wir es unverzüglich, spätestens innerhalb eines Monats, und bestätigen dir die Löschung.
Unabhängig davon kannst du die Verknüpfung in Discord unter Einstellungen → Autorisierte Apps entfernen. Dein Discord-Konto selbst ist von einer Löschung bei uns nicht betroffen.
Unter den gesetzlichen Voraussetzungen hast du gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Wende dich dazu formlos an [email protected].
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden hilft bei der Auswahl.
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Discord-Login kannst du lediglich den Raidplaner nicht nutzen; alle anderen Bereiche bleiben verfügbar. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt, und wir selbst erstellen keine Nutzerprofile; die Rechner verarbeiten nur deine Eingaben. Zur interessenbezogenen Anzeigenauswahl durch Google, die nur nach deiner Einwilligung erfolgt, siehe Abschnitt 9.
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.