Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung gilt für alle Seiten von The Gang's Castle.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Einige Daten geben Sie selbst ein, zum Beispiel Ihre Anmeldedaten oder Texte und Fotos zu den Tieren. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Browser, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Die Daten werden erhoben, um die Website fehlerfrei bereitzustellen und vor Missbrauch zu schützen. Diese Website ist ein privates, nicht kommerzielles Hobbyprojekt für einen geschlossenen Personenkreis. Es gibt keine Werbung, keine Analyse-Tools, kein Tracking und keine eingebundenen Dienste Dritter.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details finden Sie in Abschnitt 3.

2. Hosting

Wir hosten diese Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg. Alle personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf diesem Server gespeichert.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website.

Auftragsverarbeitung

Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten, soweit sie zur Bereitstellung der Website für angemeldete Nutzerinnen und Nutzer erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Das Speichern von Informationen in Ihrem Endgerät (Cookies) erfolgt nur, soweit es unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung holen wir nicht ein, weil keine Verarbeitung sie erfordert. Die im Einzelfall einschlägige Rechtsgrundlage ist in den folgenden Abschnitten angegeben.

Empfänger von personenbezogenen Daten

Daten, die beim Besuch der Website anfallen, geben wir an niemanden weiter außer an unseren Hoster (Abschnitt 2); sie verlassen die Europäische Union nicht. Zu E-Mails siehe „Anfrage per E-Mail“ in Abschnitt 4.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Hierzu genügt eine formlose E-Mail an die oben genannte Adresse.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden, und ohne Anmeldung sind die Inhalte nicht zugänglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Daten werden nur verarbeitet, um die Seite auszuliefern.

Zugriffe werden nicht in Log-Dateien gespeichert. Nur wenn auf dem Server ein technischer Fehler auftritt, kann die Fehlermeldung eine IP-Adresse enthalten. Fehlermeldungen dienen ausschließlich der Fehlerbehebung und werden nach spätestens 24 Stunden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und dem sicheren Betrieb unserer Website.

Schutz vor Missbrauch

Um die Anmeldung vor automatisierten Anfragen zu schützen, etwa dem Durchprobieren von Passwörtern, zählt der Server, wie viele Anfragen von einer IP-Adresse kommen. Die Adresse wird dafür nur im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert und nach wenigen Sekunden verworfen. Wird eine Grenze überschritten, lehnt der Server weitere Anfragen kurzzeitig ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Missbrauch zu verhindern und die Zugänge zu schützen.

Benutzerkonten und Anmeldung

Die Inhalte dieser Website sind nur nach einer Anmeldung sichtbar. Eine öffentliche Registrierung gibt es nicht; Benutzerkonten legen wir selbst für einzelne Personen an. Zu jedem Konto speichern wir Name, E-Mail-Adresse, das Passwort ausschließlich als nicht umkehrbaren Hash sowie die Zeitpunkte der Erstellung und der letzten Änderung. Der Name wird angemeldeten Personen in der Kopfzeile angezeigt.

Bei jeder Anmeldung legt der Server eine Sitzung an. Dazu speichert er einen zufälligen Sitzungsschlüssel, das Ablaufdatum, Ihre IP-Adresse und die Kennung Ihres Browsers, damit sich Sitzungen nachvollziehen und bei Missbrauch beenden lassen. Eine Sitzung läuft nach sieben Tagen ohne Nutzung ab; beim Abmelden wird sie sofort beendet.

Die Kontodaten bleiben gespeichert, bis das Konto nicht mehr benötigt und von uns gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Daten sind nötig, um Ihnen den Zugang zur Website bereitzustellen. Für die Speicherung von IP-Adresse und Browserkennung ist es Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einem geschützten Zugang.

Cookies

Die Website setzt nur die folgenden Cookies. Keines davon dient dem Tracking.

• Sitzungs-Cookie: Nach erfolgreicher Anmeldung setzt der Server ein Cookie mit Ihrem Sitzungsschlüssel, damit Sie angemeldet bleiben. Es ist für Skripte auf der Seite nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen und nur an diese Website gesendet und läuft mit der Sitzung ab. Wenn Sie es in Ihrem Browser löschen, sind Sie abgemeldet.
• Design-Cookie (theme): Wenn Sie zwischen hellem und dunklem Design umschalten, speichert ein Cookie Ihre Wahl für ein Jahr, damit die Seite beim nächsten Aufruf gleich im gewählten Design erscheint. Es enthält nur „light“ oder „dark“.

Rechtsgrundlage für die Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen), für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Seiten nur dem gewünschten Personenkreis zugänglich zu machen und Ihre Designwahl zu berücksichtigen.

Inhalte und Fotos

Angemeldete Personen können Texte, Angaben und Fotos zu den Tieren anlegen und bearbeiten. Diese Inhalte sind für alle angemeldeten Personen sichtbar. Hochgeladene Fotos werden auf dem Server verkleinert und in das WebP-Format umgewandelt. Dabei werden eingebettete Metadaten wie Kameramodell, Aufnahmezeit oder GPS-Standort entfernt. Der ursprüngliche Dateiname wird nicht übernommen. Inhalte und Fotos bleiben gespeichert, bis sie in der App gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist nötig, um Ihnen die gewünschte Funktion bereitzustellen.

Schriftarten

Alle Schriftarten werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter, etwa von Google.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zweck der Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Daten verbleiben bei uns, bis Ihr Anliegen erledigt ist und der Zweck der Speicherung entfällt.

Unser E-Mail-Postfach wird von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage (Angemessenheitsbeschluss nach Art. 45 DSGVO) die Übermittlung erfolgt.