Das Wichtigste zuerst
Diese Website ist eine reine Informationsseite aus vorbereiteten HTML-Dateien. Sie setzt keine Cookies, führt kein JavaScript aus, bindet nichts von fremden Servern ein und hat kein Formular. Es gibt keine Reichweitenmessung, keine Statistik und keine Werbenetzwerke. Alles, was beim Aufruf geladen wird, also Stylesheet, Schriften und Bilder, kommt von amillionorcs.com selbst.
Deshalb gibt es hier auch kein Einwilligungsbanner: § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) knüpft an das Speichern von Informationen auf Ihrem Endgerät und an den Zugriff auf dort bereits gespeicherte Informationen an. Beides findet nicht statt.
1. Verantwortlicher
JD InteractiveInhaber: Johann Dederer
Stettener Str. 7
74586 Frankenhardt, Deutschland
E-Mail: support@amillionorcs.com
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Aufruf der Website: Protokolldaten beim Hoster
Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, mit Niederlassungen in der EU). Wie bei jedem Abruf einer Seite im Internet fallen dabei technisch notwendige Verbindungsdaten an, die der Hoster verarbeitet:
- Ihre IP-Adresse
- Datum und Uhrzeit des Abrufs
- die angeforderte Adresse und der HTTP-Statuscode
- die übertragene Datenmenge
- die verweisende Seite, sofern der Browser eine übermittelt
- Browser- und Betriebssystemkennung (User-Agent)
Zweck: die Seite überhaupt ausliefern zu können, den
Betrieb stabil zu halten und Angriffe abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse ist konkret: eine erreichbare, funktionsfähige und
gegen Überlastung und Missbrauch geschützte Website.
Wir selbst greifen auf diese Protokolldaten nicht zu. Für diese Website ist bei Cloudflare keine Protokollaufbewahrung und keine Log-Auswertung eingerichtet; die Daten fallen ausschließlich in der Infrastruktur des Hosters an und werden dort nach dessen Fristen gelöscht. Näheres regelt Cloudflares Datenschutzerklärung: cloudflare.com/privacypolicy.
Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare bezieht sein Data Processing Addendum ausdrücklich in seine Nutzungsbedingungen ein; es ist abrufbar unter cloudflare.com/cloudflare-customer-dpa.
Übermittlung in die USA
Cloudflare ist ein US-amerikanisches Unternehmen und betreibt sein Netz weltweit; eine Verarbeitung in den USA lässt sich daher nicht ausschließen. Die Übermittlung stützt sich auf zwei Grundlagen, die nebeneinander gelten:
- Art. 45 Abs. 1 DSGVO in Verbindung mit dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework vom 10.07.2023, soweit Cloudflare danach zertifiziert ist; und
- Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit den EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Cloudflare veröffentlicht die Klauseln; sie tragen die Übermittlung auch dann, wenn die Zertifizierung entfiele.
Eine Kopie dieser Garantien erhalten Sie über die oben genannten Cloudflare-Seiten oder auf Anfrage bei uns.
3. Cookies und Speicherung auf Ihrem Endgerät
Diese Website setzt keine Cookies und speichert nichts in Local Storage, Session Storage oder ähnlichen Ablagen. Ein Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen im Sinne des § 25 TDDDG findet nicht statt.
Der Hoster kann bei aktivierter Bot-Abwehr ein technisch notwendiges
Cookie setzen (bei Cloudflare typischerweise __cf_bm). Diese
Funktion ist für diese Website nicht aktiviert. Sollte
sie später eingeschaltet werden, wird dieser Abschnitt ergänzt.
4. Schriften
Die Schriften Cinzel und Literata werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet nicht statt; Ihre IP-Adresse wird dafür an niemanden übermittelt.
5. Links zu Steam und Discord
Auf dieser Seite stehen gewöhnliche Verweise zu Steam und zu unserem Discord-Server. Es sind nur Links. Es gibt keine eingebetteten Fenster, keine Schaltflächen fremder Anbieter und keine Zählpixel. Solange Sie nicht klicken, wird von dort nichts geladen und nichts dorthin übermittelt.
Erst wenn Sie einem Link folgen, verlassen Sie diese Website. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters:
- Steam, Valve Corporation: Datenschutzrichtlinie
- Discord, Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande: Privacy Policy, Datenschutzbeauftragter: dpo@discord.com
Unser Discord-Server
Für die Discord-Plattform selbst, also Konto, Nachrichten, IP-Adressen und
Nutzungsdaten, ist Discord Netherlands B.V. eigenständig verantwortlich.
Für die Verarbeitung auf unserem Server (Mitgliedsname und
Discord-ID, Beiträge, Reaktionen, Rollen, Moderationsvorgänge) sind wir
verantwortlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem
berechtigten Interesse, eine Spielergemeinschaft aufzubauen, zu betreuen
und zu moderieren. Die vollständigen Hinweise dazu stehen im Server
selbst im Kanal #impressum-datenschutz.
Steam-Playtest
Ein Playtest läuft vollständig über Steam. Für die Anmeldung, den Zugang und die dabei anfallenden Daten ist die Valve Corporation verantwortlich. Über diese Website erheben wir dafür nichts; es gibt hier kein Formular und keine Anmeldung.
6. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt (Art. 13 Abs. 2 lit. f DSGVO).
7. Keine Pflicht zur Bereitstellung
Sie müssen uns keine Daten bereitstellen. Es gibt weder eine gesetzliche noch eine vertragliche Pflicht dazu, und es entstehen Ihnen keine Nachteile, wenn Sie nichts bereitstellen (Art. 13 Abs. 2 lit. e DSGVO). Über den bloßen Aufruf der Seite hinaus erheben wir nichts.
8. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte:
- Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO besteht hier nicht: Es setzt eine Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags voraus, und darauf stützen wir uns nicht. Ein Widerrufsrecht nach Art. 7 Abs. 3 DSGVO läuft ebenfalls leer, weil wir keine Einwilligung einholen. Beides wird hier bewusst nicht behauptet.
Für Anfragen genügt eine formlose Nachricht an support@amillionorcs.com.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Das betrifft hier die unter Nummer 2 beschriebenen Protokolldaten. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch formlos an support@amillionorcs.com.
9. Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de
Eine Übersicht aller deutschen Datenschutz-Aufsichtsbehörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: bfdi.bund.de › Anschriften.
10. Änderungen
Wir passen diesen Hinweis an, wenn sich die Rechtslage, die eingesetzte Technik oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.
Privacy notice (English translation)
The German text above is the legally binding version. This translation is provided for convenience.
The short version
This is a plain information website made of prepared HTML files. It sets no cookies, runs no JavaScript, embeds nothing from third-party servers and has no forms. There is no analytics, no measurement and no advertising. Everything loaded when you open a page, meaning stylesheet, fonts and images, comes from amillionorcs.com itself.
That is also why there is no consent banner: section 25 of the German TDDDG applies to storing information on your device and to accessing information already stored there. Neither happens here.
1. Controller
JD InteractiveOwner: Johann Dederer
Stettener Str. 7
74586 Frankenhardt, Germany
E-mail: support@amillionorcs.com
No data protection officer has been appointed; the conditions of section 38 of the German Federal Data Protection Act are not met.
2. Visiting the site: log data at the host
The site is hosted by Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). As with every page request on the internet, technically necessary connection data arises and is processed by the host: your IP address, date and time, the requested address and HTTP status code, the amount of data transferred, the referring page if your browser sends one, and the browser and operating system identifier.
Purpose: to deliver the page at all, keep the service stable and defend against attacks. Legal basis: Article 6(1)(f) GDPR. Our legitimate interest, concretely: a reachable, working website protected against overload and abuse.
We do not access this log data ourselves. No log retention and no log analysis is configured for this site; the data arises solely in the host’s infrastructure and is deleted there according to the host’s own periods. A data processing agreement under Article 28 GDPR is in place with Cloudflare.
Transfer to the USA: processing in the USA cannot be ruled out. The transfer rests on two grounds side by side: Article 45(1) GDPR together with the European Commission’s adequacy decision on the EU-U.S. Data Privacy Framework of 10 July 2023, insofar as Cloudflare is certified under it; and Article 46(2)(c) GDPR together with the EU Standard Contractual Clauses (Implementing Decision (EU) 2021/914), which carry the transfer even if that certification were to lapse. A copy of these safeguards is available from Cloudflare or from us on request.
3. Cookies and device storage
This site sets no cookies and stores nothing in local storage, session storage or comparable facilities. No access to information already stored on your device takes place.
With bot protection enabled, the host may set a strictly necessary
cookie (with Cloudflare typically __cf_bm). That feature
is not enabled for this site. Should it be enabled
later, this section will be extended.
4. Fonts
Cinzel and Literata are served exclusively from our own server. No connection is made to third-party servers, in particular not to Google Fonts, and your IP address is not transmitted to anyone for this.
5. Links to Steam and Discord
This site carries ordinary links to Steam and to our Discord server. They are links only. There are no embedded frames, no third-party buttons and no tracking pixels. As long as you do not click, nothing is loaded from or sent to either service.
Once you follow a link you leave this site and the privacy notice of the respective provider applies: Valve (Steam) · Discord Netherlands B.V. (Schiphol Boulevard 195, 1118 BG Schiphol, Netherlands, dpo@discord.com).
Our Discord server: Discord Netherlands B.V. is the
independent controller for the platform itself. We are the controller
for what happens on our server (member name and Discord ID,
posts, reactions, roles, moderation records), on the basis of Article
6(1)(f) GDPR, our legitimate interest in building, supporting and
moderating a player community. The full notice is pinned in the server
in the #impressum-datenschutz channel.
Steam playtest: a playtest runs entirely through Steam. Valve Corporation is the controller for sign-up, access and the data involved. We collect nothing for it through this website; there is no form and no sign-up here.
6. No automated decision-making
No automated decision-making including profiling within the meaning of Article 22 GDPR takes place (Article 13(2)(f) GDPR).
7. No obligation to provide data
You are under no statutory or contractual obligation to provide us with data, and no disadvantage arises if you provide none (Article 13(2)(e) GDPR). Beyond the plain page request, we collect nothing.
8. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and to lodge a complaint with a supervisory authority (Art. 77 GDPR).
There is no right to data portability under Article 20 GDPR here: it requires processing based on consent or a contract, and we rely on neither. A right of withdrawal under Article 7(3) GDPR likewise has no object, because we obtain no consent. Neither is claimed here.
Right to object (Article 21 GDPR): you have the right, on grounds relating to your particular situation, to object at any time to processing of your personal data based on Article 6(1)(f) GDPR. Here that concerns the log data described under 2. An informal message to support@amillionorcs.com is enough.
9. Supervisory authority
The authority responsible for us is Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. An overview of all German data protection authorities is kept by the Federal Commissioner: bfdi.bund.de.