Datenschutzerklärung

1. Verantwortlicher

Philipp Veller
Orpheusstraße 7
78628 Rottweil
E-Mail: mail@vellip.de

2. Überblick über die Datenverarbeitung

Hexer ist ein browserbasierter Hex-Karten-Editor für Tabletop-Rollenspiele. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist.

3. Arten der verarbeiteten Daten

Account-Daten: E-Mail-Adresse und Passwort (als Hash gespeichert) bei Registrierung
Kartendaten: Von Ihnen erstellte Karten, Terrain, Regionen, Pfade und Notizen
Nutzungsdaten: IP-Adresse, Browser-Typ und Zugriffszeiten (in Server-Logs)

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung Ihrer Account- und Kartendaten zur Bereitstellung des Dienstes
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Server-Logs zur Sicherstellung der Sicherheit und Stabilität

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

sb-access-token — Authentifizierungs-Token (Gültigkeit: 1 Stunde)
sb-refresh-token — Session-Erneuerung (Gültigkeit: 7 Tage)

Diese Cookies sind für die Funktionalität des Dienstes zwingend erforderlich und werden nur bei angemeldeten Nutzern gesetzt. Es werden keine Tracking- oder Analyse-Cookies verwendet.

5a. Webanalyse (Rybbit)

Wir nutzen Rybbit, eine selbst gehostete, cookie-freie Analyse-Software, um anonyme Seitenaufruf-Statistiken zu erheben. Rybbit speichert keine personenbezogenen Daten, setzt keine Cookies und erstellt keine Nutzerprofile. Es werden ausschließlich aggregierte, anonyme Daten erhoben (z. B. Seitenaufrufe, Referrer). Die Daten werden auf unserem eigenen Server unter rybbit.vellip.dev verarbeitet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Auswertung des Nutzungsverhaltens zur Verbesserung des Angebots).

6. Drittanbieter

Supabase (Backend & Authentifizierung)

Wir nutzen Supabase Inc. (USA) als Backend für Authentifizierung und Datenspeicherung. Supabase verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und unter Einhaltung der EU-Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: supabase.com/privacy

7. Datenspeicherung und -löschung

Ihre Account-Daten und Kartendaten werden gespeichert, solange Ihr Account besteht. Bei Löschung Ihres Accounts werden alle zugehörigen Daten (Karten, Regionen, Pfade, Notizen) unwiderruflich gelöscht.

Server-Logs werden nach 30 Tagen automatisch gelöscht.

8. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO) — über Ihre gespeicherten Daten
Berichtigung (Art. 16 DSGVO) — unrichtiger Daten
Löschung (Art. 17 DSGVO) — Ihrer Daten
Einschränkung (Art. 18 DSGVO) — der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@vellip.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Stand: Februar 2026