Datenschutzerklärung

1. Verantwortlicher

Alexander Velichko, KEWORIA
Nördliche Hauptstraße 44, 69469 Weinheim, Deutschland
E-Mail: keworia@gmail.com · Telefon: +49 163 1757927

2. Hosting und technische Verbindungsdaten

Diese Website nutzt Cloudflare Pages, Pages Functions und Cloudflare D1 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare unter anderem IP-Adresse, Zeitpunkt, angefragte URL, Browser- und Verbindungsdaten zur Auslieferung und Absicherung der Website. Cloudflare kann technische Sicherheitsprüfungen ausführen und dafür notwendige Cookies einsetzen. Die Anwendung setzt keine Marketing- oder Analyse-Cookies ein. Die Verarbeitung dient unserem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet Daten in seinem internationalen Netzwerk; eine ausschließliche Verarbeitung in Deutschland wird nicht zugesichert. Informationen zu Empfängern, Übermittlungen, Schutzmaßnahmen und anbietereigener Speicherung: Cloudflare Datenschutz und Cloudflare DPA. Für technische Anbieterprotokolle gilt die jeweilige dienst- und zweckabhängige Speicherdauer von Cloudflare.

3. Halloween-Interesse und Mitmachen

Interessenformulare speichern Name, Kontakt, Stadtpräferenz, ausgewählte Interessen, Personenzahl und freiwillige Nachricht in D1. Mitmachen-Anfragen speichern Name, gewählten Kontaktweg, freiwillige weitere Kontakte, Kategorien, Art der Zusammenarbeit, Stadt/Region, Beschreibung sowie freiwillige Erfahrung, Portfolio, Verfügbarkeit und Nachricht. Bei Location-Angeboten werden zusätzlich die angegebenen Raum-, Ausstattungs-, Preis- und Kontaktdaten gespeichert. Pflichtfelder sind im Formular gekennzeichnet; ohne erforderliche Angaben kann die Anfrage nicht bearbeitet werden. Bitte keine Gesundheitsdaten, Ausweisdokumente oder unnötigen Angaben über andere Personen senden. Wir verwenden die Angaben zur Planung und zur Antwort auf deine konkrete Anfrage. Je nach Anliegen erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses an der Organisation des Events (Art. 6 Abs. 1 lit. f DSGVO). Die Datenschutzbestätigung dokumentiert die Kenntnisnahme und ist keine Marketingeinwilligung. Es erfolgt keine automatische Newsletter-Anmeldung. Interesse reserviert kein Ticket.

4. Geschützte Bearbeitung und Aufbewahrung

Nur berechtigte Organisatoren mit Host-Zugang können private Anfragen, Kontaktdaten und interne Notizen ansehen. Statusänderungen und administrative Aktionen werden mit Zeitstempel protokolliert. Die Anwendung veröffentlicht keine Liste der Bewerber oder Kontakte. Anfragen haben eine Aufbewahrungsfrist von 180 Tagen ab Eingang und werden nach Fristablauf beim nächsten Formular- oder Verwaltungszugriff gelöscht; abgelaufene Anfragen werden nicht mehr als aktuelle Anfragen bereitgestellt. Interne Notizen werden mit der Anfrage gelöscht. Administrative Aktionsprotokolle ohne Nachrichtentext werden bei diesen Bereinigungsläufen nach 90 Tagen gelöscht. Ergibt sich ein Vertrag, werden dafür erforderliche Unterlagen gegebenenfalls separat entsprechend gesetzlichen Pflichten aufbewahrt. Löschanfragen können jederzeit an die oben genannte Kontaktadresse gerichtet werden.

5. KEWORIA Secret System

QR-Zugänge enthalten zufällige private Tokens. In D1 wird ausschließlich der SHA-256-Hash eines Tokens gespeichert, nicht der ursprüngliche Token. Gespeichert werden außerdem Event-Zuordnung, öffentliche Referenz, zufällig zugeteilter Secret, Mission, Status und Zeitpunkte sowie Aktivierungen und Host-Entscheidungen in secret_actions. Bei LAST MESSAGE wird die freiwillig eingegebene Nachricht (höchstens 15 Wörter / 500 Zeichen) gespeichert und dem Host angezeigt. Es gibt keine automatische Verknüpfung mit deiner Mafia-Rolle, Interessenanfrage oder Bewerbung. Eine freiwillig vom Host vergebene Spielernummer kann zum Spielablauf verwendet werden. Neue QR-Links tragen den Token im URL-Fragment; dieses wird nicht mit der Seitenadresse an den Server gesendet. Zum Öffnen/Aktivieren wird der Token über HTTPS an die API übertragen. Ältere Links mit einem Token im Query-Parameter können in technischen URL-Protokollen erscheinen; die Anzeige wird nach dem Öffnen bereinigt. Teile private Links nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO). Nach Event-Ende sind Secrets nicht mehr aktivierbar. 90 Tage nach dem konfigurierten Event-Ende werden bei Bereinigungsläufen Aktionsprotokolle gelöscht sowie gegebenenfalls gespeicherte Spielernamen und Rollen entfernt. Technische Token-Hashes und Status können zur Verhinderung einer erneuten Nutzung erhalten bleiben.

6. Lokaler Speicher und DIAMOND Connect

Das lokale Mafia-Rollenwerkzeug speichert Spielernamen, Rollen und Spielstand im localStorage dieses Browsers. Auch die gewählte Sprache und eine freiwillige persönliche Event-Notiz können nur auf diesem Gerät gespeichert werden, bis der Nutzer sie löscht oder die Browserdaten entfernt. Bei angemeldeten KEWORIA Accounts kann die Event-Notiz stattdessen privat in D1 gespeichert werden und ist nur für den zugehörigen Account abrufbar; andere Teilnehmende, Connect-Nutzer und Hosts sehen sie nicht. Bei Kalenderaktionen werden nur aggregierte Aufrufe und Exporte ohne Notizinhalt gezählt. Die Website behauptet nicht, dass ein Nutzer das Event tatsächlich in einem externen Kalender gespeichert hat. Der Host-Schlüssel bleibt nur im Arbeitsspeicher des geöffneten Tabs und wird beim Abmelden, Neuladen oder nach 20 Minuten Inaktivität entfernt.

7. WhatsApp, E-Mail und externe Links

Die bestehenden DIAMOND-Kontaktformulare bereiten eine WhatsApp-Nachricht vor und öffnen WhatsApp. Dabei werden die ausgefüllten Angaben im Link an WhatsApp übergeben; an DIAMOND sendest du die Nachricht anschließend selbst. Es gelten zusätzlich die Datenschutzbedingungen von WhatsApp. Alternativ kannst du E-Mail oder Telefon verwenden. Kontakte werden zur Bearbeitung deiner Anfrage verarbeitet; abgeschlossene einfache Anfragen werden grundsätzlich innerhalb von 180 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder fortbestehenden Anliegen entgegenstehen. Externe Seiten werden erst beim Öffnen des jeweiligen Links aufgerufen.

8. Sicherheit und Missbrauchsschutz

Wir verwenden HTTPS, serverseitige Zugriffsprüfungen, Eingabegrenzen und parametrisierte Datenbankabfragen. API-Antworten mit privaten Daten werden nicht zwischengespeichert. Die Anwendung protokolliert keine Formularinhalte oder privaten Tokens in ihren Fehlermeldungen. Technische Cloudflare-Protokolle können weiterhin Verbindungsdaten enthalten. Zum Begrenzen von Missbrauch speichert die Anwendung kurzlebige, mit einem geheimen Wert und Zeitfenster gebildete IP-Hashes, Zähler und Ablaufzeit; keine Klartext-IP in diesen D1-Tabellen. Die Zeitfenster betragen 5 Minuten für Spiel-/Host-Aufrufe beziehungsweise eine Stunde für Formulare. Abgelaufene Zähler werden bei Bereinigungsläufen entfernt. Eine vollständige Sicherheit oder Anonymität wird nicht zugesichert.

9. Deine Rechte

Im gesetzlichen Rahmen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen auf berechtigte Interessen gestützte Verarbeitung. Eine etwaige Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreibe an keworia@gmail.com; zur Zuordnung genügt möglichst die Anfragereferenz, sende keinen privaten QR-Token. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Stand: 14. September 2026