Datenschutz­erklärung

Wie wir mit deinen personenbezogenen Daten umgehen, wenn du Coast Modern und diese Website nutzt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines und Mindestalter

Coast Modern ist ein privates, nicht gewinnorientiertes Online-Rollenspiel. Diese Website dient der Organisation des Spiels und dem Austausch der Mitglieder. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und des Spiels erforderlich ist oder du eingewilligt hast.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Nutzungsdaten). Diese Erklärung informiert dich darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten und welche Rechte dir zustehen.

Die Teilnahme an Coast Modern und die Registrierung auf dieser Website setzen ein Mindestalter von 16 Jahren voraus. Personen unter 16 Jahren dürfen sich nicht registrieren.

3. Hosting und Verschlüsselung

Diese Website wird bei Cloudflare, Inc. (Cloudflare Pages) gehostet. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der verwendete Browser und das Betriebssystem. Diese Daten dienen der sicheren und stabilen Auslieferung der Website sowie der Abwehr von Angriffen.

Das Handbuch wird zusätzlich über Netlify, Inc. bereitgestellt, wobei entsprechende technische Zugriffsdaten anfallen.

Die Übertragung aller Daten zwischen deinem Browser und dieser Website erfolgt verschlüsselt über HTTPS (SSL/TLS).

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

4. Registrierung und Nutzerkonto

Für die Teilnahme an Coast Modern legst du ein Nutzerkonto an. Anmeldung, Login und Kontoverwaltung laufen über Supabase (Datenbank und Authentifizierung, Serverstandort Frankfurt am Main, EU). Dabei verarbeiten wir insbesondere deine E-Mail-Adresse und ein von dir gewähltes Passwort, das ausschließlich verschlüsselt (gehasht) gespeichert wird.

Die Angabe einer E-Mail-Adresse und eines Passworts ist für die Erstellung eines Kontos erforderlich. Ohne diese Angaben kann kein Konto angelegt werden und eine Teilnahme am Spiel über die Website ist nicht möglich. Alle weiteren Angaben (z. B. im Profil) sind freiwillig.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft bzw. des Nutzungsverhältnisses).

5. Profildaten

In deinem Spielerprofil kannst du freiwillig weitere Angaben machen. Verarbeitet werden dabei je nach deinen Eingaben:

• Spielername
• Profilbild
• eine kurze Vorstellung und ein Über-mich-Text
• Geburtstag (nur Tag und Monat, ohne Jahr)
• Beitrittsdatum und Status
• Zeitpunkt der letzten Aktivität (zuletzt online)
• deine Story- und Spielinteressen sowie Lieblingsfraktionen

Diese Angaben sind für andere angemeldete Mitglieder sichtbar, soweit du sie nicht auf verborgen stellst. Bilder werden über den Speicher von Supabase abgelegt.

Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Spielinhalte und weitere Funktionen

Coast Modern bietet verschiedene Funktionen, bei denen Inhalte gespeichert werden, die mit deinem Konto verknüpft sind:

• Charaktere und Steckbriefe, die du anlegst und pflegst
• Beziehungen zwischen Charakteren
• private Nachrichten zwischen Mitgliedern
• ein privates Tagebuch je Charakter
• Dashboard, Feed und Kommentare sowie Reaktionen
• Moodboards, Notizen und Favoriten
• das Matching (Suche nach Spielpartnern)
• spielinterne Werte wie Coast Coins, Wallet-Buchungen, Immobilien, Shop-Käufe, Lotterie und Event-Teilnahmen

Der Zugriff auf diese Daten ist über Zugriffsregeln (Row Level Security) eingeschränkt. Private Nachrichten und das Tagebuch sind für andere Mitglieder nicht einsehbar.

Transparenzhinweis: Als Betreiber haben wir über die Verwaltung der Datenbank technisch die Möglichkeit, auf gespeicherte Inhalte zuzugreifen, einschließlich privater Nachrichten und Tagebucheinträge. Wir machen davon nur Gebrauch, soweit es für den technischen Betrieb, die Fehlerbehebung oder die Durchsetzung der Community-Regeln zwingend erforderlich ist.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels).

7. Push-Benachrichtigungen

Wenn du zustimmst, kannst du Push-Benachrichtigungen erhalten. Dazu speichern wir die von deinem Browser bereitgestellten technischen Daten des Push-Abonnements (Endpoint, Schlüssel sowie Angaben zum verwendeten Browser). Du kannst die Benachrichtigungen jederzeit in deinen Browser- oder Kontoeinstellungen wieder deaktivieren.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

8. E-Mail-Versand und Kontaktformular

Für den Versand von E-Mails (z. B. zur Anmeldung, Kontobestätigung oder wichtigen Mitteilungen) nutzen wir den Dienst Resend. Dabei wird deine E-Mail-Adresse zum Zweck der Zustellung verarbeitet.

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies bzw. eine vergleichbare lokale Speicherung, um deinen Login aufrechtzuerhalten (Session). Diese sind für die Nutzung des angemeldeten Bereichs zwingend erforderlich und daher einwilligungsfrei. Ein Tracking oder eine Analyse deines Verhaltens zu Werbezwecken findet nicht statt.

Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit) i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste werden von Unternehmen mit Sitz außerhalb der EU betrieben. Die Datenbank liegt zwar in der EU (Frankfurt am Main), im Einzelfall kann jedoch eine Verarbeitung in einem Drittland stattfinden.

• Supabase (Supabase Pte. Ltd., Singapur): Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (SCC). Supabase stellt zusätzlich ein Transfer Impact Assessment bereit. Die von Supabase eingesetzten Unterauftragsverarbeiter sind im mit Supabase geschlossenen Auftragsverarbeitungsvertrag aufgeführt.
• Cloudflare, Netlify und Resend (Unternehmen mit Sitz in den USA): Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

Eine Kopie der jeweiligen Garantien (Standardvertragsklauseln) kannst du über die oben genannte Kontaktadresse anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist, insbesondere solange dein Konto besteht. Löschst du dein Konto oder trittst du aus dem Spiel aus, werden die damit verbundenen personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Auch das Matching schlägt lediglich auf Basis deiner freiwilligen Angaben mögliche Spielpartner vor und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Widerspruchsrecht nach Art. 21 DSGVO

15. Externe Angebote

Der eigentliche Spielbetrieb von Coast Modern findet über WhatsApp statt. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Ltd.); diese Erklärung bezieht sich ausschließlich auf die Website.

Soweit auf unseren Merch-Shop bei Redbubble verlinkt wird, gelten beim Besuch des Shops die Datenschutzbestimmungen von Redbubble.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026