GabbaCraft · GabbaBank · GabbaGuild Companion
Datenschutzerklärung
Stand: 18. Oktober 2026
Kontakt und schnelle Wege
Nils Keller · Gabbajoe · mail@nilskeller.de
Verantwortlicher und Geltungsbereich
Nils Keller (Gabbajoe) betreibt GabbaCraft, GabbaBank und die zugehörige Discord-Anbindung. Diese Erklärung umfasst auch GabbaGuild Companion, das Addon GabbaGuildCraft und den geschützten Bereich GabbaZanza. Kontakt für Datenschutzfragen und Löschanfragen: mail@nilskeller.de.
Die folgenden Angaben beschreiben die Funktionen und Speicherung dieser Dienste. Für eigenständig besuchte Angebote von Discord, GitHub, CurseForge, Wowhead und Raid-Helper gelten zusätzlich deren eigene Datenschutzhinweise.
Discord-Anmeldung und Berechtigungen
Bei der Anmeldung erhalten wir deine Discord-ID, deinen angezeigten Namen sowie Informationen zur Mitgliedschaft, zum Server-Nickname und zu den Rollen auf dem vorgesehenen Gildenserver. Damit ordnen wir deine Rezeptseiten und Anfragen zu und prüfen den Zugriff. Die Anmeldung verwendet die Discord-Berechtigungen identify und guilds.members.read. Deine Discord-E-Mail und dein Discord-Passwort werden darüber nicht angefordert.
Discord-Zugriffs- und Erneuerungstoken werden serverseitig für die Anmeldung und Rollenprüfung gespeichert. Die Companion-App erhält einen eigenen Gerätezugang. Dazu speichern wir Besitzer-ID, Anzeigenamen, freigegebene Bereiche, Erstellungs- und Ablaufzeit sowie technische Prüfwerte. Zur Begrenzung von Kopplungsversuchen wird ein SHA-256-Prüfwert der IP-Adresse gespeichert; das ist keine Zusicherung vollständiger Anonymität.
Eine Gerätefreigabe gilt 30 Tage. Unter „Meine verbundenen Geräte“ kannst du sie widerrufen. In Discord kannst du die Anwendung außerdem unter „Autorisierte Apps“ entfernen. Abmelden oder Widerrufen löscht nicht automatisch bereits veröffentlichte Rezeptseiten oder Bankanfragen.
Rezepte und Handwerkerseiten
Wenn du einen Export hochlädst, speichern wir Charakter und Realm, Beruf, Rezeptdaten, Zutaten, Item- und Rezept-IDs, vorhandene Effekte und Stufenangaben, Aktualisierungszeit sowie deine Discord-ID als Besitzerzuordnung. Die Rezeptseiten können öffentlich aufgerufen und geteilt werden. Lade nur Daten hoch, die du veröffentlichen möchtest und für die du berechtigt bist.
Ein erneuter Upload desselben Charakters und Berufs aktualisiert die bestehende Seite. Eigene Seiten kannst du unter „Meine Werkstatt“ auf der Webseite löschen. Bei einem Upload über die Companion-App wird der ausgewählte Rezept-Export übertragen; die vollständige SavedVariables-Datei wird dabei nicht hochgeladen. Bei einem manuellen Datei-Upload erreicht die ausgewählte Datei den Server zur Verarbeitung.
Gildenbank und Anfragen
Bank-Uploads enthalten Gilde, Realm, Bankcharaktere, gespeicherte Bestände aus Taschen, Bank und Post, Itemvarianten, Mengen, Goldbeträge und Zeitstempel. Die Server-Historie hält außerdem die Discord-ID des Handelnden und das Ergebnis der letzten bis zu 100 Bestands- oder Archivierungsaktionen fest. Bankdaten sind über die zugewiesenen Zugriffsrechte sichtbar.
Bei Bankanfragen speichern wir deine Discord-ID und deinen Namen, Empfängercharakter, gewünschten Gegenstand und Menge, Verwendungszweck, Bearbeitungsstatus, Zeitstempel sowie gegebenenfalls den zuständigen Banker und den erzeugten GBank-Code. Der Anfrageinhalt wird in den dafür vorgesehenen Discord-Kanal der Gilde übertragen und dort bei Statusänderungen aktualisiert. Wer diesen Kanal sehen kann, kann diese Angaben lesen. Schreibe keine vertraulichen Informationen in den Verwendungszweck.
Banker können die für ihre Aufgabe freigegebenen Anfragen bearbeiten. Andere Nutzer sehen auf der Webseite ihre eigenen Anfragen. Die Sichtbarkeit der Discord-Nachricht richtet sich gesondert nach den Kanalrechten.
Für den technischen Betrieb erhält der Betreiber einen täglichen Discord-Statusbericht sowie Warnungen und Entwarnungen. Diese Meldungen enthalten zusammengefasste Zahlen zu Uploads, Abgleichen und Anfragen sowie feste Fehlerkategorien, keine Exportinhalte, Zugangsdaten oder Verwendungszwecke. Die zusätzlichen Betriebszähler und Versandnachweise werden auf dem Server bis zu 14 Tage aufbewahrt und beim nächsten Lauf bereinigt. Die versendeten Discord-Direktnachrichten bleiben bis zu ihrer Löschung in Discord bestehen.
Geschützte Raid-Versorgung
GabbaZanza liest Anmeldungen eines eingerichteten Raid-Helper-Termins und gleicht Discord-IDs, Anzeigenamen, Anmeldestatus und Rollen mit den für die Versorgung relevanten Bankbeständen und Anfragen ab. Daraus entstehen gespeicherte Versorgungsberichte. Dieser Bereich ist nur für ausdrücklich freigeschaltete Konten zugänglich. Die Funktion verschickt keine Discord-Direktnachrichten.
Addon und Companion auf deinem Gerät
Das Addon schreibt Einstellungen und Exporte in die SavedVariables deiner WoW-Installation. Es veröffentlicht diese Daten nicht selbst im Internet. Die Companion-App liest ausgewählte Exportdateien, merkt sich Dateipfade und Einstellungen und speichert einen lokalen Katalog für Itemnamen und Symbole. Ein aktivierter automatischer Bank-Upload kann neue gespeicherte Bankdaten übertragen, solange die App läuft und verbunden ist.
Der Gerätezugang wird lokal über den geschützten Speicher des Betriebssystems verschlüsselt abgelegt, sofern ein geeigneter Speicher verfügbar ist. Andernfalls bleibt er nur bis zum Beenden der App erhalten. Exporte und andere lokale Einstellungen sind dadurch nicht insgesamt verschlüsselt.
Die App fragt beim Start und alle sechs Stunden nach Companion-Updates auf unserer Webseite. Item-IDs werden zum Auflösen fehlender Namen und Symbole an unseren Server gesendet. Bei einer von dir gestarteten Addon-Updateprüfung oder einem Download kontaktiert sie GitHub. Dabei erhalten die jeweiligen Dienste technisch erforderliche Verbindungsdaten wie die IP-Adresse. App-Updates und Addon-Installationen starten erst nach deinem Klick.
Deinstallieren der App entfernt nicht zwingend ihren Benutzerdatenordner, deine WoW-Exporte oder Addon-Sicherungen. Diese Dateien kannst du auf deinem Gerät selbst löschen. Ein Server-Löschwunsch entfernt keine Kopien auf deinem Computer.
Cookies, Verbindungsdaten und externe Inhalte
Die Webseite verwendet ein Sitzungscookie (gabbacraft_session) für Anmeldung und Formularschutz. Die gewählte Sprache wird im Cookie gabbacraft_lang für bis zu ein Jahr gespeichert. Die Browser-Sitzung und serverseitige Sitzungsspeicherung sind voneinander zu unterscheiden; abgelaufene Server-Sitzungen werden im Rahmen der PHP-Sitzungsbereinigung entfernt. Eigene Werbetracker oder Nutzungsanalysen sind in dieser Anwendung nicht eingebaut.
Beim Abruf der Webseite entstehen technische Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, angefragter Pfad, Antwortstatus und Browserangaben. Sie dienen Auslieferung, Fehleranalyse und Schutz vor Missbrauch. Die eingesehene Server-Konfiguration rotiert die Domain-Logs täglich mit sieben aufzubewahrenden Rotationen, allgemeine Apache-Logs mit 14. Bei leeren Dateien kann die Rotation ausbleiben; dies ist daher keine garantierte Löschung nach exakt sieben oder 14 Kalendertagen.
Itemsymbole werden auf entsprechenden Seiten und in der Companion-App direkt von wow.zamimg.com geladen. Dabei wird eine Verbindung zu diesem Anbieter hergestellt. Links zu Wowhead, Discord, GitHub oder CurseForge öffnen deren Angebote. Beim Verwenden von CurseForge gelten dessen eigene Datenverarbeitungen; die Companion-App ist für diese Installationsalternative nicht erforderlich.
Zwecke, Rechtsgrundlagen und Empfänger
Wir verwenden die Angaben, um die von dir angeforderten Gildenfunktionen bereitzustellen, Inhalte deinem Konto zuzuordnen und Anfragen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO, soweit zur vereinbarten Nutzung erforderlich). Rollenprüfungen, Missbrauchsschutz, technische Protokolle und Fehlerbehebung dienen dem berechtigten Interesse an einem sicheren und funktionsfähigen Gildenangebot (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Verarbeitung eine gesonderte Einwilligung erfordert, erfolgt sie auf dieser Grundlage; die Discord-Gerätefreigabe ist keine pauschale Einwilligung in beliebige Datenverarbeitung.
Empfänger sind je nach Funktion der Betreiber und erforderliche technische Dienstleister, die Besucher öffentlicher Rezeptseiten, berechtigte Gildenmitglieder beziehungsweise Banker und Discord für Anmeldung, Rollenprüfung und die von dir ausgelösten Bankanfragen. Es findet kein Verkauf deiner Daten statt.
Bei externen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Einzelheiten zu Verantwortlichen, Verarbeitungsorten und gegebenenfalls eingesetzten Übermittlungsgarantien beschreiben die verlinkten Datenschutzhinweise dieser Anbieter.
Speicherung und Löschung
Rezeptseiten bleiben bis zu ihrer Löschung oder Aktualisierung gespeichert. Bei Gerätefreigaben läuft die Berechtigung nach 30 Tagen ab; abgelaufene Einträge werden beim nächsten Zugriff auf den Gerätespeicher bereinigt. Nicht abgeschlossene Kopplungsanfragen laufen nach zehn Minuten ab. Der Widerruf einer Gerätefreigabe entfernt den betreffenden Eintrag aus dem aktiven Gerätespeicher.
Bankbestände, archivierte Bankcharaktere, Anfragen und Raid-Berichte haben derzeit keine gemeinsame automatische zeitbasierte Löschfrist. Sie bleiben technisch gespeichert, bis sie überschrieben oder durch den Betreiber entfernt werden; Archivieren ist kein Löschen. Maßgeblich für die erforderliche Aufbewahrung sind die laufende Gildenverwaltung, die Bearbeitung beziehungsweise Klärung von Anfragen sowie gegebenenfalls gesetzliche Pflichten. Nicht mehr benötigte personenbezogene Daten und begründete Löschanfragen sind durch den Betreiber zu bearbeiten.
Sicherungen können ältere Datenstände enthalten. Für vorhandene Sicherungen ist derzeit keine einheitliche automatische Löschfrist festgelegt. Ein Löschwunsch muss deshalb gegebenenfalls auch Sicherungen und von der Anwendung veröffentlichte Discord-Nachrichten umfassen. Kopien, die andere Personen bereits heruntergeladen haben, können wir nicht auf deren Geräten entfernen.
Deine Rechte und Kontakt
Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Schreibe dafür an mail@nilskeller.de und nenne nach Möglichkeit deine Discord-ID oder die betroffene Rezeptseite. Sende keine Passwörter oder Zugangstoken. Damit wir keine fremden Daten herausgeben oder löschen, kann eine angemessene Prüfung deiner Berechtigung erforderlich sein. Für eigene Rezeptseiten und Gerätefreigaben stehen zusätzlich die oben beschriebenen Selbstbedienungsfunktionen bereit.
Ohne die jeweils erforderlichen Konto- und Exportdaten können geschützte Funktionen oder Uploads nicht bereitgestellt werden. Die Rollenprüfung entscheidet automatisch über den Funktionszugriff; sie bewertet weder deine Kreditwürdigkeit noch sonstige persönlichen Eigenschaften.
Gildenroster und Charakterzuordnungen
Gabbajoe und Prügelpriester können einen gefilterten Guild-Roster-Manager-Export importieren. Gespeichert werden Charaktername, Realm, WoW-GUID, Klasse, Level, Rang, Main-Hinweis, Mitgliedschafts- und Todesstatus sowie Importzeit. Notizen und Chatprotokolle werden von der Companion-App vor dem Upload entfernt.
Angemeldete Gildenmitglieder können aktive Charaktere zur Zuordnung vorschlagen. Die beiden Verwalter bestätigen oder verwerfen diese Anträge. Dabei speichern wir Discord-ID, Anzeigenamen, Entscheidung und Zeitpunkt. Bestätigte Charaktere können für einen Raid ausgewählt werden; dies ändert keine Raid-Helper-Anmeldung.
Verstorbene, ausgeschiedene und in späteren Importen fehlende Charaktere bleiben zur Nachvollziehbarkeit gespeichert. Fehlende Charaktere gelten nicht automatisch als gekickt. Eigene Zuordnungen können aufgehoben werden; für die Löschung von Roster- und Antragshistorie wende dich an mail@nilskeller.de.
Discord-Slash-Befehle lesen vorhandene Raid-, Bank-, Rezept- oder eigene Charakterdaten. Antworten sind nur für den aufrufenden Nutzer sichtbar. Bankdaten bleiben rollenabhängig, Zanza bleibt auf die beiden Verwalter beschränkt.