Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Maurice Bothe
Tischbeinstr. 14
34121 Kassel
Deutschland
E-Mail: admin@xivfriends.net

2. Erhobene personenbezogene Daten

Bei der Nutzung von XIVFriends erheben wir folgende Daten:

Registrierungsdaten: E-Mail-Adresse, Benutzername, verschlüsseltes Passwort (bcrypt)
Profildaten: Anzeigename, Biografie, Geburtstag (optional), Zeitzone, Spielweise, Profilbild
FFXIV-Charakterdaten: Lodestone-ID, Charaktername, Server, Datencenter, Charakterportrait (zur Verifikation des Account-Inhabers)
Kommunikationsdaten: Nachrichten zwischen Nutzern, Freundschaftsanfragen, Community-Beiträge
Technische Daten: IP-Adresse (temporär für Sicherheitszwecke), Browser-Typ, Zugriffszeitpunkte
Medieninhalte: Hochgeladene Profilbilder und sonstige Medien

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattformfunktionen, Authentifizierung, Profilanzeige
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Missbrauchsverhinderung, technischer Betrieb
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): E-Mail-Newsletter (nur bei ausdrücklicher Anmeldung), optionale Profildaten

4. E-Mail-Kommunikation & Newsletter

Deine E-Mail-Adresse verwenden wir für:

Transaktionale E-Mails (Passwort-Zurücksetzen, Sicherheitshinweise, Kontobenachrichtigungen)
Newsletter nur bei ausdrücklicher Einwilligung (Double-Opt-In). Du kannst dich jederzeit über den Abmeldelink in der E-Mail oder per E-Mail an admin@xivfriends.net abmelden.

Wir geben deine E-Mail-Adresse nicht an Dritte weiter.

5. Passwörter & Datensicherheit

Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf dein Klartext-Passwort. Die Übertragung aller Daten erfolgt verschlüsselt via HTTPS/TLS. Zugangsdaten werden nach dem Prinzip der Datensparsamkeit behandelt.

6. Lodestone-Verifikation

Zur Verifikation deines FFXIV-Charakters nutzen wir die öffentliche Lodestone-API von SQUARE ENIX sowie XIVAPI (xivapi.com). Dabei wird deine Lodestone-ID verwendet, um zu bestätigen, dass du der Inhaber des angegebenen Charakters bist. Es werden ausschließlich öffentlich zugängliche Charakterdaten abgerufen. Die Lodestone-ID wird in deinem Profil gespeichert.

7. Profilangaben & Sichtbarkeit

Freiwillig angegebene Profildaten (Biografie, Spielweise, Interessen, Charaktereigenschaften) sind je nach deiner Datenschutzeinstellung öffentlich, nur für Freunde oder privat sichtbar. Du kannst diese Angaben jederzeit in den Einstellungen ändern oder löschen.

8. Medien & Bildergalerie

Hochgeladene Profilbilder und Medieninhalte werden auf unseren Servern gespeichert. Bitte lade keine Bilder hoch, an denen du keine Rechte besitzt. Du kannst hochgeladene Inhalte jederzeit löschen. Nach Löschung werden Medien innerhalb von 30 Tagen endgültig von unseren Servern entfernt.

9. Cookies & technische Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

Authentifizierungs-Token: Für die Anmeldung und Sitzungsverwaltung
Rollen-Cookie: Zur Steuerung von Zugriffsrechten (z. B. Wartungsmodus)

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Keine Weitergabe an Drittanbieter wie Google Analytics.

10. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Löschung deines Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Nachrichten und Beiträge können anonymisiert verbleiben.

11. Deine Rechte (Art. 15–22 DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16): Korrektur unrichtiger Daten
Löschung (Art. 17): Löschung deiner Daten („Recht auf Vergessenwerden")
Einschränkung (Art. 18): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20): Export deiner Daten in maschinenlesbarem Format
Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
Widerruf (Art. 7 Abs. 3): Widerruf erteilter Einwilligungen

Zur Ausübung deiner Rechte wende dich an: admin@xivfriends.net

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar. Stand: Juni 2025.