This page is only available in German – it is the legally binding version of the privacy policy. The rules for using this site are available in English.
Datenschutzerklärung
Stand: 12. September 2026
Kurz gesagt
- Es gibt keine Werbung, kein Tracking, keine Statistik-Werkzeuge und keine Weitergabe an Dritte zu Werbezwecken.
- Alle Dateien – auch Schriften und Symbole – kommen vom eigenen Server. Es werden keine CDNs, Google Fonts, Social-Media-Bausteine oder ähnliche Dienste eingebunden. Der Browser nimmt beim Besuch keine Verbindung zu fremden Servern auf.
- Es wird ein einziges Cookie gesetzt, und zwar nur, wenn man sich anmeldet. Dafür ist keine Einwilligung nötig, deshalb gibt es auch kein Cookie-Banner.
- In den Zugriffsprotokollen des Servers werden keine IP-Adressen gespeichert.
- Ein Konto kann man jederzeit selbst vollständig löschen.
1. Verantwortlich
needful-apps, Inhaber: Stefan Reinhardt
Am Wahlebach 6
34253 Lohfelden
Deutschland
E-Mail: thewatcherstrees@needful-apps.de
Für Fragen zum Datenschutz und für Auskunft, Berichtigung oder Löschung genügt eine E-Mail an diese Adresse.
2. Hosting
Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten liegen ausschließlich dort; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht mit dem Anbieter.
3. Zugriffsprotokolle des Servers
Bei jedem Aufruf schreibt der Webserver einen Protokolleintrag. Darin stehen Datum und Uhrzeit, die aufgerufene Adresse, das Ergebnis (z. B. „erfolgreich"), die übertragene Datenmenge sowie Browser- und Betriebssystembezeichnung.
Die IP-Adresse wird dabei nicht gespeichert – sie wird beim Schreiben des Zugriffsprotokolls durch einen Platzhalter ersetzt.
Daneben gibt es ein Fehlerprotokoll. Wenn eine Anfrage fehlschlägt (etwa bei einem Angriffsversuch), kann dort die IP-Adresse des Absenders stehen; das ist für die Abwehr solcher Zugriffe nötig.
Beide Protokolle werden nach 14 Tagen automatisch gelöscht und dienen ausschließlich dem technischen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden, sicheren Betrieb).
4. Wenn du die Seite nur ansiehst
Dann werden keine personenbezogenen Daten von dir gespeichert und kein Cookie gesetzt. Öffentlich gestellte Stammbäume kann man ohne Konto und ohne Anmeldung ansehen.
5. Konto
Wer eigene Stammbäume anlegen möchte, braucht ein Konto. Dafür werden gespeichert:
- Anzeigename – erscheint an den eigenen Stammbäumen, damit andere sehen, von wem sie sind.
- E-Mail-Adresse – zum Anmelden und für „Passwort vergessen". Sie wird niemandem angezeigt außer der Verwaltung der Website.
- Passwort – nur als nicht umkehrbarer Hash (bcrypt). Das Passwort selbst ist nirgends gespeichert und auch der Verwaltung nicht bekannt.
- Zeitpunkt der Anmeldung (Konto angelegt, letzte Anmeldung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion). Die E-Mail-Adresse wird nicht zu Werbung genutzt; es gibt keinen Newsletter.
6. Inhalte, die du selbst einträgst
Stammbäume, Sims mit ihren Angaben, Familientexte und hochgeladene Bilder speichert der Server als Dateien. Wer sie sehen darf, bestimmst du selbst je Stammbaum: für alle sichtbar, nur über den Link oder privat.
Die Inhalte betreffen normalerweise Spielfiguren, also keine echten Personen. Wer trotzdem Fotos oder Angaben zu echten Menschen einträgt, ist dafür selbst verantwortlich und sollte das nur mit deren Einverständnis tun.
7. Cookie
| Name | watcherstree_auth |
|---|---|
| Zweck | Merkt sich die Anmeldung, damit man nicht bei jedem Klick das Passwort eingeben muss. |
| Inhalt | Kontokennung, Ablaufzeitpunkt und eine Signatur – keine Klartextdaten, kein Passwort. |
| Laufzeit | 30 Tage; beim Abmelden sofort gelöscht. |
| Grundlage | Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) – keine Einwilligung erforderlich. |
Weitere Cookies werden nicht gesetzt. Es gibt keine Zählpixel und keine Werbenetzwerke.
8. Schutz vor Missbrauch
Damit niemand Passwörter durchprobieren oder massenhaft Konten anlegen kann, zählt der Server Fehlversuche. Dafür wird nicht die IP-Adresse gespeichert, sondern nur ein daraus berechneter Fingerabdruck, aus dem sich die Adresse nicht zurückrechnen lässt. Diese Einträge werden nach einer Stunde automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8a. Meldungen über Inhalte
Wer über die Funktion „Inhalt melden" einen Stammbaum meldet, übermittelt die Beschreibung, den gewählten Grund und – falls angegeben – eine E-Mail-Adresse für die Rückmeldung. Diese Angaben gehen per E-Mail an die Verwaltung der Website und werden nur zur Prüfung des Falls verwendet. Eine IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Pflichten aus Art. 16 DSA, berechtigtes Interesse an einem rechtmäßigen Angebot).
9. E-Mail-Versand
Für „Passwort vergessen" verschickt die Seite eine E-Mail mit einem Link. Der Versand läuft über ein Postfach bei der STRATO GmbH, Pascalstraße 10, 10587 Berlin, Deutschland; dabei werden Empfängeradresse und Inhalt der Nachricht verarbeitet. Der Link im Inneren gilt zwei Stunden und nur einmal. Andere E-Mails verschickt die Seite nicht.
10. Wie lange Daten gespeichert bleiben
- Konto und Inhalte: bis du sie löschst.
- Gelöschte Stammbäume: liegen 60 Tage in einem Papierkorb auf dem Server (damit ein Versehen noch zu retten ist), danach werden sie endgültig entfernt.
- Ältere Bearbeitungsstände: je Stammbaum werden bis zu 15 automatische Sicherungen behalten.
- Nicht mehr verwendete Bilder: werden spätestens zwei Tage später gelöscht.
- Tägliche Server-Sicherung: ein Archiv auf demselben Server, das nach 14 Tagen automatisch gelöscht wird.
- Zugriffsprotokolle: 14 Tage (ohne IP-Adresse).
Konto löschen: Oben rechts auf den eigenen Namen klicken → „Konto und Stammbäume löschen". Damit verschwinden Konto, alle eigenen Stammbäume, Bilder und deren Sicherungen sofort. Aus den täglichen Server-Sicherungen fallen sie innerhalb von 14 Tagen heraus.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine E-Mail an die oben genannte Adresse genügt.
Deine Inhalte kannst du dir auch jederzeit selbst herunterladen: im Menü eines Stammbaums über „Sicherung herunterladen" – das ist eine Datei mit allen Sims und Bildern.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der für die verantwortliche Person zuständigen Stelle.
12. Sicherheit
- Die Verbindung ist durchgehend verschlüsselt (HTTPS, TLS 1.2/1.3); Aufrufe über
http://werden umgeleitet. - Passwörter werden nur als Hash gespeichert (bcrypt).
- Der Browser darf ausschließlich Dateien von dieser Website laden (Content-Security-Policy) – fremde Inhalte sind technisch ausgeschlossen.
- Die Datendateien liegen außerhalb des Web-Verzeichnisses und sind nicht direkt abrufbar.
- Der Server wird automatisch mit Sicherheitsaktualisierungen versorgt.
13. Änderungen
Wenn sich an der Website etwas ändert, das hier beschrieben ist, wird diese Erklärung angepasst. Das Datum oben zeigt den Stand.