← Zurück zum Tool

Impressum & Datenschutz

Slayer-Arsenal · Stand: August 2026

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).

Datenschutzerklärung

1. Verantwortlicher

2. Grundsätzliches

Das Slayer-Arsenal läuft vollständig im Browser (clientseitig). Es gibt keinen eigenen Server, der Charakterdaten, Würfelergebnisse oder Notizen empfängt, speichert oder auswertet. Die Seite wird kostenlos über GitHub Pages ausgeliefert. Es werden keine Analyse- oder Tracking-Tools eingesetzt, keine Werbung eingebunden und keine Cookies zu Analyse- oder Marketingzwecken gesetzt.

3. Hosting (GitHub Pages)

Diese Seite wird über GitHub Pages ausgeliefert, einem Dienst der GitHub, Inc. / GitHub B.V. Beim Aufruf verarbeitet GitHub als Hosting-Anbieter automatisch technische Zugriffsdaten (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, verwendeter Browser) in Server-Logs. Dies dient dem technischen Betrieb und der Absicherung der Auslieferung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Betrieb). Näheres regelt die Datenschutzerklärung von GitHub.

4. Externe Ressourcen

Einige Inhalte werden direkt von externen Anbietern nachgeladen. Dabei erfährt der jeweilige Anbieter zwangsläufig die IP-Adresse des aufrufenden Geräts, da der Browser die Anfrage direkt an ihn stellt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an technisch funktionierender Darstellung).

• Fanwerk-Hinweisbild von immersieg.de — ein kleines Banner im Fußbereich, das auf die Fanwerk-Richtlinien von Dungeonslayers verweist. Wird bei jedem Seitenaufruf geladen.
• PeerJS über unpkg.com — die Programmbibliothek für die Multiplayer-Funktion. Sie wird nur nachgeladen, wenn das Multiplayer-Menü tatsächlich geöffnet wird.
• Soundboard des Spielleiters: Die kurzen Effekte liegen im Tool selbst. Die längeren Kulissen- und Musikstücke werden — nur wenn die Spielleitung sie abspielt — von dondavis-vibe.github.io nachgeladen (ebenfalls GitHub Pages, siehe Ziffer 3).

Es werden keine externen Schriftarten (z.B. Google Fonts), Icon-Dienste oder Analyse-Skripte geladen.

5. Echtzeit-Multiplayer (WebRTC)

Die Multiplayer-Funktion verbindet Spielleitung und Spieler:innen direkt miteinander (Peer-to-Peer), ohne dass Charakterdaten, Würfelwürfe oder Notizen über einen Server des Betreibers laufen. Für den technisch notwendigen Verbindungsaufbau kommen zum Einsatz:

• Signalisierungsserver von PeerJS — vermittelt kurzzeitig den Erstkontakt zwischen den Geräten und sieht dabei deren IP-Adressen.
• STUN-Server von Google (stun.l.google.com u.a.) — helfen den Geräten, sich gegenseitig zu finden, und sehen dabei ebenfalls die IP-Adressen.
• Optionaler eigener TURN-Server — falls die Spielleitung im Menü selbst einen TURN-Server hinterlegt, läuft die Verbindung darüber; das liegt dann in der Verantwortung der Person, die diesen Server betreibt.

Nach dem Verbindungsaufbau werden Charakterdaten, Würfelergebnisse, Notizen, Kartenbilder, Handouts und — falls von der Spielleitung genutzt — eigene Sound-Dateien direkt zwischen den beteiligten Browsern ausgetauscht (Art. 6 Abs. 1 lit. a DSGVO — die Teilnahme setzt die aktive Eingabe eines Raum-Codes voraus und ist damit eine bewusste Einwilligung in diese Verbindung). Der Betreiber dieses Tools erhält, sieht oder speichert diese Daten zu keinem Zeitpunkt.

6. Discord-Anbindung (optional)

Falls in den Verbindungseinstellungen eine eigene Discord-Webhook-URL eingetragen und die Synchronisierung aktiviert wird, sendet der Browser Würfelergebnisse, Charakternamen und Kampf-Ereignisse direkt an Discord. Diese Funktion ist standardmäßig deaktiviert und wird ausschließlich durch aktives Eintragen der URL und Bestätigen genutzt (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Es gilt zusätzlich die Datenschutzerklärung von Discord Inc. Die Webhook-URL wird nur lokal im Browser gespeichert (siehe Ziffer 7) und nicht in geteilte Charakterdateien geschrieben.

7. Lokale Speicherung im Browser

Für einzelne Funktionen speichert das Tool Einstellungen und Zwischenstände lokal im Browser (Local Storage, Session Storage, IndexedDB). Diese Daten verlassen das eigene Gerät nicht und werden nicht an den Betreiber übertragen (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG, technisch notwendig für die jeweils aktiv genutzte Funktion):

• der eigene Charakterbogen (Name, Werte, Talente, Zauber, Inventar, Portraitbild), damit er beim nächsten Aufruf wieder da ist
• eingestellte Hausregeln der Runde
• eigene Lautstärke- und Stummschalt-Einstellung
• ob das Begrüßungsfenster schon einmal angezeigt wurde
• ob das Karten-Panel ein- oder ausgeklappt ist
• eine optional hinterlegte eigene Discord-Webhook-URL
• ein optional hinterlegter eigener TURN-Server
• Rolle und Raum-Code, um einen versehentlichen Reload während einer laufenden Sitzung abzufedern

Zusätzlich nur auf dem Gerät der Spielleitung:

• Kampagnen-Notizen, geheime Notizen je Spieler:in und die Spielerfarben
• ein Sicherungsstand der laufenden Sitzung (Kampf-Tracker, Notizen, Kartenstand) für den Fall eines Reloads
• in IndexedDB: das hochgeladene Kartenbild sowie optional hochgeladene eigene Sound-Dateien

Alle diese Daten lassen sich jederzeit über die Browser-Einstellungen („Website-Daten löschen" o.ä.) entfernen.

8. Charakterdaten

Der eigene Charakterbogen wird laufend automatisch im Browser gespeichert (siehe Ziffer 7) und bleibt auf dem eigenen Gerät. Über „💾 Speichern" lässt sich zusätzlich eine JSON-Datei erzeugen — diese landet dann im Download-Ordner des eigenen Geräts, nicht beim Betreiber. Eine Übertragung an den Betreiber findet zu keinem Zeitpunkt statt; eine Weitergabe an andere Spieler:innen erfolgt nur über die Multiplayer-Verbindung nach Ziffer 5.

9. Rechte der betroffenen Person

Soweit personenbezogene Daten verarbeitet werden, stehen jeder betroffenen Person die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dafür an die im Impressum genannte Kontaktadresse.

10. Beschwerderecht

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat des eigenen Wohnsitzes. Für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).