HtBaH:Datenschutz
Stand: 8. September 2026. Diese Fassung ersetzt die Erklärung von 2019.
Prolog
Hallo. Schön, dass du dich auf diese Seite verirrt hast. Ist doch recht einsam hier manchmal. Die meisten finden das Regelwerk spannender. Dabei erfährst du hier, was wir mit deinen Daten im Wiki anfangen, wer sie bekommt und welche Rechte du hast. Kein Generatortext, alles Handarbeit. Nur die Absätze zu den Diensten, die wir nutzen, sind so nüchtern, wie sie sein müssen. Und nun viel Spaß mit der etwas anderen Datenschutzerklärung des How to be a Hero Wikis.
Akt I – Wer hier verantwortlich ist
Der Vorhang öffnet sich. Ein kleiner, etwas dicklicher Mann in einem in die Jahre gekommenen Anzug, einem schmutzigen Zylinder und einem schlecht geschnittenen Schnauzbart betritt die Bühne. Mit dröhnender Stimme beginnt er seinen Vortrag.
„Dies hier ist das Wiki zum How to be a Hero Regelwerk. Verantwortlich im Sinne der Datenschutz-Grundverordnung ist der How to be a Hero e. V., Allensteinerstr. 2, 31737 Rinteln, eingetragen beim Amtsgericht Stadthagen unter VR 200313, vertreten durch den Vorstand.“ Der Mann macht eine kurze Pause und schaut in den Saal.
„Wer Kontakt aufnehmen möchte, erreicht den Vorstand per E-Mail unter vorstand@howtobeahero.de oder telefonisch unter 05751 9643352. Für alles rund um Inhalte gibt es redaktion@howtobeahero.de. Für Fragen zum Datenschutz schreibt der Wagemutige an datenschutz@howtobeahero.de. Einen Datenschutzbeauftragten müssen wir als kleiner Verein nicht bestellen, und wir haben auch keinen.“
Akt II – Was wir verarbeiten und warum
Besuch des Wikis
„Jeder, der diese Seiten aufruft, hinterlässt Spuren, ob er will oder nicht.“ Der Redner zählt an den Fingern ab. „Unser Server speichert bei jedem Aufruf die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und die Seite, von der ihr gekommen seid. Das brauchen wir, damit das Wiki überhaupt ausgeliefert werden kann, und um Angriffe und Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nur so lange vorgehalten, wie es für den Betrieb nötig ist: Sie sind auf wenige Megabyte begrenzt und überschreiben sich fortlaufend selbst, ältere Einträge sind damit nach wenigen Tagen unwiederbringlich weg.“
„Gehostet wird das Wiki auf einem Server der OVH GmbH, St. Johanner Str. 41–43, 66111 Saarbrücken, in einem Rechenzentrum in Limburg an der Lahn, Deutschland. Mit OVH besteht ein Vertrag zur Auftragsverarbeitung.“
Cookies
„Wir setzen ausschließlich technisch notwendige Cookies: einen Sitzungs-Cookie, damit ihr angemeldet bleibt, einen für das dunkle Farbschema, und einen namens htbahConsent, der eure Antwort auf unseren Cookie-Hinweis ein Jahr lang speichert. Solche Cookies brauchen keine Einwilligung, Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht, und wir binden auch kein Einwilligungs-Werkzeug eines Drittanbieters ein. Der Hinweis am unteren Rand ist unser eigener, und über den Link „Cookie-Einstellungen“ im Fuß jeder Seite könnt ihr eure Wahl jederzeit ändern.“
Benutzerkonto
„Wer sich einbringen will, braucht ein Konto. Dafür verlangen wir nur einen Benutzernamen und ein Passwort. Das Passwort speichern wir ausschließlich als Hash, wir selbst können es nicht lesen.“ Ein finsterer Ausdruck huscht über das Gesicht des Redners. „Beim Anmelden schützt uns ein Captcha von Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA vor Spam-Bots. Cloudflare erhält dabei eure IP-Adresse und Merkmale des Browsers. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.“
„Freiwillig könnt ihr eine E-Mail-Adresse hinterlegen. Die brauchen wir nur, um ein vergessenes Passwort zurückzusetzen, um Benachrichtigungen zu schicken, wenn ihr das einschaltet, und damit andere Nutzer euch über das Wiki anschreiben können. Auch der Klarname im Profil ist freiwillig und erscheint dann neben eurem Benutzernamen. Mails versenden wir über den Postausgangsserver unseres Mail-Anbieters ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage für alles rund um das Konto ist Art. 6 Abs. 1 lit. b DSGVO, die Nutzung des Wikis ist der Vertrag.“
Beiträge
„Nun zum Kern.“ Der Redner ist gewachsen und steht aufrechter da. „Alles, was ihr im Wiki schreibt, ist öffentlich: der Text, der Zeitpunkt und euer Benutzername in der Versionsgeschichte. Das ist keine Nebenwirkung, das ist der Sinn eines Wikis. Mit dem Speichern stellt ihr eure Beiträge unter die Lizenz CC BY-NC-SA 4.0, unwiderruflich, und werdet als Autor genannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die dauerhafte Nachvollziehbarkeit der Versionsgeschichte unser und euer berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse angemeldeter Nutzer wird zu Beiträgen nicht angezeigt und nach 90 Tagen aus den letzten Änderungen gelöscht. Ohne Konto kann bei uns niemand schreiben.“
Konto löschen
„Sollte jemand diesen wunderbaren Ort verlassen wollen“, der Redner senkt die Stimme, „dann geht das jederzeit selbst über die Seite Spezial:Konto löschen. Wir nennen es ehrlicherweise Anonymisierung, und so machen es auch Wikipedia und andere große Wikis: Der Benutzername wird überall durch „Ehemaliger Benutzer“ und eine Nummer ersetzt, Benutzerseite, E-Mail-Adresse, Passwort, Klarname und Einstellungen werden gelöscht, das Konto ist danach nicht mehr nutzbar, und die Protokolle der Umbenennung werden verborgen. Die Beiträge selbst bleiben unter dem Pseudonym erhalten, weil sie unter freier Lizenz veröffentlicht wurden und die Versionsgeschichte für alle anderen Autoren nachvollziehbar bleiben muss, Art. 17 Abs. 3 lit. a DSGVO. Steht der alte Name irgendwo im Text einer Seite, schreibt an den Vorstand, wir entfernen ihn von Hand. Wer lieber nicht selbst klicken mag, schickt eine E-Mail an vorstand@howtobeahero.de, dann erledigen wir es.“
Speicherdauer
„Kontodaten behalten wir, solange das Konto besteht. Server-Protokolle löschen wir wie oben genannt. Die Versionsgeschichte des Wikis bleibt dauerhaft, unter eurem Namen oder nach einer Löschung unter dem Pseudonym.“
Akt III – Eure Rechte
„Ihr habt gegenüber dem Verein das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Eure Kontodaten und die Liste eurer Beiträge könnt ihr euch jederzeit selbst in den Einstellungen und unter „Beiträge“ ansehen, für eine vollständige Auskunft schreibt ihr uns.“
„Fühlt ihr euch von uns nicht ernst genommen, wendet euch an die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de, Telefon 0511 120-4500, oder an die Aufsichtsbehörde eures Bundeslandes.“ Es folgt wieder eine viel zu lang wirkende Pause.
„Abschließend: Es gibt keine gesetzliche oder vertragliche Pflicht, uns Daten zu geben, außer dem Benutzernamen und Passwort, wenn ihr ein Konto wollt. Wir betreiben kein Profiling und treffen keine automatisierten Entscheidungen. Und nun wünsche ich euch viel Spaß in unserer heutigen Vorstellung.“ Das Licht erlischt.
Epilog – Eingebettete Dienste und Links
YouTube
Auf einzelnen Seiten, vor allem bei Abenteuern und Modulen, sind Videos von YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim bloßen Aufruf einer solchen Seite fließen keine Daten an YouTube: Ihr seht nur einen Platzhalter ohne Vorschaubild. Erst wenn ihr auf „Video laden“ klickt oder im Cookie-Hinweis „Auch externe Videos laden“ gewählt habt, holt euer Browser das Video von YouTube. Dabei erfährt YouTube eure IP-Adresse und welche Seite ihr aufgerufen habt, und kann das bei bestehendem Google-Login eurem Profil zuordnen. Rechtsgrundlage ist eure Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über die Cookie-Einstellungen im Fuß der Seite. Details: Datenschutzerklärung von Google.
MathJax (Formeldarstellung)
Für die Darstellung mathematischer Formeln lädt das Wiki auf jeder Seite die Bibliothek MathJax vom Content-Delivery-Netzwerk jsDelivr (Prospect One, Prag, Tschechien, betrieben über Fastly und Cloudflare). Dabei wird eure IP-Adresse an das CDN übertragen, weitere Daten nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Darstellung der Inhalte, Art. 6 Abs. 1 lit. f DSGVO. Details: Datenschutzerklärung von jsDelivr.
Links zu anderen Diensten
Wir verlinken auf unseren Discord-Server, auf Mastodon, Bluesky und unser Steady-Angebot. Das sind reine Links. Erst wenn ihr sie anklickt, verlassen ihr das Wiki, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Von uns fließen dabei keine Daten.
Änderungen
Wenn sich am Wiki etwas ändert, ändert sich auch diese Erklärung. Die jeweils aktuelle Fassung findet ihr immer hier, die Versionsgeschichte dieser Seite zeigt, was sich wann geändert hat.