Datenschutzerklärung

Verantwortliche

Strukturaflow IT e.U., Inhaberin Natascha Reiner, Flatschacher Straße 10, 8724 Spielberg, Österreich. E-Mail: office@strukturaflow.com, Telefon: +43 676 9817900. Weitere Angaben stehen im
Impressum.

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen. Für alle Fragen zum Datenschutz genügt die oben genannte E-Mail-Adresse.

Kurz gesagt

Diese Website ist eine statische Seite. Sie setzt keine Cookies, sie erkennt niemanden über mehrere Besuche hinweg wieder, sie bindet keine externen Schriften, Skripte, Karten oder Social-Media-Bausteine ein und sie führt **kein Zugriffsprotokoll**. Deshalb gibt es auch kein Einwilligungsbanner — es gibt nichts einzuwilligen.

Findet eine cookielose Reichweitenmessung statt, ist sie weiter unten in einem eigenen Abschnitt beschrieben. Steht dort keiner, findet auch keine statt.

Das Addon selbst spricht mit niemandem. Alles, was darüber hinausgeht — die Brücke zum Redakteur-Dienst und das Spenden —, ist freiwillig, einzeln zu bestätigen und unten erklärt.

Auslieferung, Hosting und Server-Protokolle

Die Website liegt auf einem eigenen Server in Österreich. Nach außen sichtbar ist dieser Server nicht: Er hat keinen offenen Port, sondern meldet sich über einen ausgehenden Tunnel bei Cloudflare.

Ausgeliefert und per TLS verschlüsselt wird am Rand des Netzes durch Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie deren europäische Gesellschaften. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten — insbesondere die IP-Adresse, den angefragten Pfad, Zeitpunkt, übertragene Datenmenge und Angaben des Browsers —, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Cloudflare ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten: cloudflare.com/privacypolicy.

Der Webserver auf unserer Seite (Caddy) schreibt kein Zugriffsprotokoll. Es werden dort also weder IP-Adressen noch aufgerufene Seiten gespeichert. Das ist eine bewusste Entscheidung und keine Nachlässigkeit: Für den Betrieb einer statischen Seite braucht es kein Protokoll.

Rechtsgrundlage für die Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb dieser Website.

Schriften, Bilder und Töne

Alle Schriften, Bilder und Tondateien liegen auf unserem eigenen Server. Die Überschriftenschrift Cinzel wird beim Bauen einmalig heruntergeladen und danach von uns selbst ausgeliefert; der Fließtext benutzt eine Schrift, die ohnehin auf dem Gerät vorhanden ist. Beim Aufruf dieser Seite wird kein Server Dritter kontaktiert.

Kontaktformular

Wer uns über das Formular schreibt, übermittelt die Nachricht und — soweit angegeben — Namen, Betreff und E-Mail-Adresse. Wir verwenden diese Angaben ausschließlich, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (die Einwilligung, die vor dem Absenden gesetzt wird), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Empfänger. Die Nachricht geht an unseren eigenen Server und wird dort gespeichert; ist eine E-Mail-Zustellung eingerichtet, zusätzlich an unser Postfach. Es gibt keinen Formulardienstleister, kein Captcha und kein Analysewerkzeug auf dieser Seite — beim Absenden wird außer unserem eigenen Server (api.lyracompanion.de) kein Dritter kontaktiert. Die Verbindung dorthin läuft, wie die ganze Website, über Cloudflare; dazu siehe den Abschnitt „Auslieferung, Hosting und Server-Protokolle“.

Speicherdauer. Zuschriften werden spätestens nach 90 Tagen automatisch gelöscht, früher, sobald die Anfrage erledigt ist. Antworten, die wir per E-Mail verschickt haben, liegen daneben in unserem Postfach und werden dort gelöscht, sobald sie nicht mehr gebraucht werden.

Die IP-Adresse wird nicht gespeichert. Damit das Formular nicht als Spamschleuder missbraucht wird, zählen wir, wie viele Nachrichten in einer Stunde von derselben Stelle kommen. Dafür wird die IP-Adresse mit einem Zufallswert, der täglich wechselt, in einen Prüfwert umgerechnet, der nur im Arbeitsspeicher liegt. Weder die Adresse noch dieser Prüfwert werden auf eine Festplatte geschrieben; nach einem Neustart oder spätestens am nächsten Tag ist auch der Prüfwert nicht mehr zuzuordnen.

Einwilligung widerrufen. Die Einwilligung kann jederzeit formlos widerrufen werden; wir löschen die Nachricht dann. Der Widerruf wirkt für die Zukunft.

Kontakt per E-Mail

Wer uns schreibt, übermittelt damit die E-Mail-Adresse, den Namen, soweit angegeben, und den Inhalt der Nachricht. Wir verwenden diese Angaben ausschließlich, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, auf Zuschriften zu antworten. Die Nachrichten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Spenden

Das Addon ist und bleibt kostenlos. Wer das Projekt unterstützen möchte, wird auf einen Zahlungslink von Stripe geleitet. Die Zahlung findet vollständig bei Stripe statt, nicht auf dieser Website: Name, E-Mail-Adresse und Zahlungsdaten werden dort eingegeben und von dort verarbeitet.

Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir erhalten von Stripe die Angaben, die zur Zuordnung der Zahlung nötig sind, nicht aber vollständige Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung und Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung. Einzelheiten:
stripe.com/at/privacy.

Solange kein Spendenlink auf dieser Seite steht, findet auch nichts davon statt.

Namen von Unterstützerinnen und Unterstützern

Namen werden nur genannt, wenn die betroffene Person ausdrücklich zustimmt (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit formlos widerrufen werden; der Eintrag wird dann entfernt. Der Widerruf wirkt für die Zukunft.

Das Addon

Lyra Companion selbst verarbeitet keine personenbezogenen Daten und sendet nichts an irgendjemanden. Es gibt im Addon keinen Netzwerk-Code. Alles, was es sich merkt, liegt in den SavedVariables auf dem Rechner der Spielerin oder des Spielers und verlässt diesen Rechner nicht.

Die Brücke und der Redakteur-Dienst

Wer möchte, kann zusätzlich ein eigenes kleines Programm installieren — die Brücke —, das persönliche Texte für Lyra erzeugen lässt. Das ist freiwillig, es ist standardmäßig aus, und es beginnt erst, nachdem ein eigenes Häkchen gesetzt wurde. Ohne Brücke und ohne dieses Häkchen verlässt nichts den Rechner.

Was übertragen wird. Ein pseudonymer Auszug aus der Spiel-Chronik: besuchte Gebiete, Kennungen von Gegnern, Levelverlauf, Spieldauer und Ereignisse in relativer Zeit, etwa „vor drei Tagen“. Nicht übertragen werden Charaktername, Realm, Koordinaten, eigene Notizen, letzte Worte und absolute Zeitstempel. Die Figur wird nur über einen Hashwert unterschieden, der mit einem Zufallswert gesalzen ist, den ausschließlich der eigene Rechner kennt; der Server kann daraus keinen Namen zurückrechnen.

Wir nennen das ausdrücklich pseudonym, nicht anonym: Der Auszug ist so weit reduziert, dass wir keinen Bezug zu einer Person herstellen können — ausgeschlossen ist es nicht, und deshalb behandeln wir ihn als personenbezogenes Datum.

Anmeldung ohne Konto. Es gibt keine Registrierung, keine E-Mail-Adresse und kein Passwort. Die Brücke erzeugt auf dem eigenen Rechner einen Gerätetoken. Der Server speichert davon nur einen SHA-256-Hashwert und protokolliert den Token selbst niemals, auch nicht gekürzt.

Ende-zu-Ende verschlüsselt. Der Auszug wird bereits auf dem Rechner der Nutzerin oder des Nutzers verschlüsselt (X25519, HKDF-SHA256 und ChaCha20-Poly1305) und erst auf unserem Server wieder geöffnet. Cloudflare sieht auf dem Weg dorthin nur den verschlüsselten Umschlag.

Wer die Daten sieht. Verarbeitet wird ausschließlich auf unserem eigenen Server in Österreich, durch ein lokal laufendes Sprachmodell. Es wird kein KI-Dienst Dritter aufgerufen, nichts an Dritte weitergegeben, nichts zum Training eines fremden Modells verwendet und nichts verkauft. Die IP-Adresse wird nur gekürzt, nur im Arbeitsspeicher und nur zur Begrenzung der Anfragerate verwendet; sie wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung. Sie kann jederzeit widerrufen werden; der Widerruf macht die bis dahin erfolgte Verarbeitung nicht rückwirkend unrechtmäßig.

Wie lange. Der hochgeladene Auszug wird sofort nach Erledigung des Auftrags gelöscht; scheitert ein Auftrag, wird sein Auszug nach spätestens sieben Tagen gelöscht. Das fertige Ergebnis bleibt sieben Tage zum Abruf gespeichert, damit die Brücke es auch nach ein paar Tagen ohne Spiel noch holen kann. Prüfsummen bereits erzeugter Zeilen, die nur der Wiederholungsvermeidung dienen, werden nach 90 Tagen gelöscht. Der Gerätedatensatz wird nach Widerruf oder nach zwölf Monaten ohne Aktivität gelöscht.

Löschung jederzeit, in einem Schritt. Der Aufruf der Brücke mit der Option --loeschen löscht auf dem Server in einem Zug Gerätedatensatz, Aufträge, Auszüge, Ergebnisse und Prüfsummen und entfernt danach den Token samt Salz vom eigenen Rechner. Die bereits erzeugte Textdatei bleibt liegen — sie gehört der Nutzerin oder dem Nutzer, nicht uns. Alternativ genügt eine E-Mail an die oben genannte Adresse.

Maschinell erzeugte Inhalte

Lyras Stimme ist synthetisch. Sie wurde offline von einem KI-Sprachmodell erzeugt und ist als KI-generiert gekennzeichnet. Es wird kein Audio aus World of Warcraft verwendet oder weiterverbreitet.

Auch die persönlichen Texte des Redakteur-Dienstes werden **maschinell von einem Sprachmodell erzeugt** und nicht Satz für Satz von einem Menschen geprüft. Sie sind Unterhaltung im Spiel und keine Aussage über eine reale Person.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt und es wird kein Profil gebildet, das rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt.

Dienste, die wir nur verlinken

Beim bloßen Besuch dieser Website wird keiner dieser Dienste kontaktiert. Erst ein Klick auf den jeweiligen Link stellt die Verbindung her; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

• GitHub (GitHub, Inc., ein Unternehmen von Microsoft, USA) — Quellcode, Fehlermeldungen und Veröffentlichungen.
• CurseForge (Overwolf Ltd.) und Wago Addons — Download-Plattformen.
• Discord (Discord Netherlands B.V. bzw. Discord, Inc., USA) — Austausch mit der Gemeinschaft.
• Stripe (Stripe Payments Europe, Ltd., Irland) — Spenden, siehe oben.

Ihre Rechte

Ihnen stehen gegenüber uns die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an office@strukturaflow.com genügt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Stand und Änderungen

Stand: September 2026. Ändert sich etwas an der Seite oder an den Diensten, ändert sich auch dieser Text; maßgeblich ist immer die hier veröffentlichte Fassung.