Datenschutzhinweise

Arbeitsfassung · Stand: 24. Oktober 2026

1. Verantwortlicher

Michael Kirkland
Bickenbachstrasse 9
51643 Gummersbach
Deutschland

E-Mail für Datenschutzanfragen: admin@conan-wissen.de

2. Besuch der Webseite und Hosting

Beim Abruf dieser Webseite werden technisch erforderliche Verbindungsdaten, insbesondere deine IP-Adresse und die angeforderte Adresse, an den Webserver übermittelt. Diese Verarbeitung dient der Auslieferung der Seite sowie einem sicheren und zuverlässigen Betrieb.

Für Webspace und den technischen E-Mail-Versand nutzen wir Quick-Space.de, betrieben von Christoph Herthel, Am Perrediek 53, 48282 Emsdetten, Deutschland. Weitere Anbieterinformationen findest du in den Datenschutzhinweisen von Quick-Space. Die dort beschriebenen Funktionen der Anbieterwebseite sind nicht automatisch Bestandteil von Conan-Wissen.

Zu den technischen Zugriffsdaten können IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite (Referrer) gehören. Rechtsgrundlage für die Auslieferung und Betriebssicherheit ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, das Wissensportal bereitzustellen und vor Missbrauch zu schützen.

Noch mit dem Hoster abzugleichen: tatsächlicher Umfang und Speicherfrist der Serverprotokolle, Backup-Löschfristen, Auftragsverarbeitungsvertrag, Verarbeitungsorte und Unterauftragnehmer. Die bisher für das Akkon-Projekt genannte Höchstfrist von zwei Jahren für technische Serverprotokolle ist für Conan-Wissen noch nicht anhand des Hostingvertrags bestätigt.

3. Konto und freiwillige Profilangaben

Für ein Benutzerkonto benötigen wir einen eindeutigen Username, deine E-Mail-Adresse und ein Passwort. Gespeichert wird ein Passwort-Hash, nicht das lesbare Passwort. Hinzu kommen eine interne Benutzer-ID, Registrierungs- und Änderungszeitpunkte, E-Mail-Bestätigungsstatus, Kontostatus und Benutzerrolle.

Clanname, Server, Plattform und Land sind freiwillig. „Keine Angabe“ ist bei der Länderauswahl die Vorauswahl. Das Land bestimmt nicht die Sprache der Webseite. Im derzeitigen Kontobereich sind diese Angaben nur für dich und die zuständige Verwaltung zugänglich; deine E-Mail-Adresse wird nicht als öffentlicher Name verwendet.

Wir verwenden die Kontodaten zur Registrierung, E-Mail-Bestätigung, Anmeldung und Kontoverwaltung. Rechtsgrundlage für die Bereitstellung der von dir gewünschten Kontofunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die Pflichtangaben kann kein Konto erstellt werden; die öffentliche Wissenssuche bleibt ohne Konto nutzbar.

Du kannst dich wegen Berichtigung, Kontolöschung oder anderer Datenschutzanliegen an die oben genannte E-Mail-Adresse wenden. Im aktuellen Kontodienst ist keine automatische Löschung unbestätigter oder inaktiver Konten eingerichtet; eine Kontolöschung erfolgt über die Verwaltung.

Noch festzulegen und im Betrieb umzusetzen: Aufbewahrung unbestätigter und inaktiver Konten, Ablauf der Kontolöschung und Löschung aus Sicherungskopien.

4. E-Mails zur Kontoverwaltung und Kontaktanfragen

Wir versenden Bestätigungs- und Passwort-Zurücksetzen-Mails von admin@conan-wissen.de. Die Sprache richtet sich nach der Seitensprache bei der Anforderung. Die Bestätigungsmail verwendet deinen Username zur persönlichen Ansprache.

Bestätigungslinks sind 24 Stunden und Passwort-Zurücksetzen-Links eine Stunde gültig. Sie können nur einmal verwendet werden. In der Datenbank werden nur Hashwerte der zufällig erzeugten Tokens gespeichert. Ablauf oder Verwendung eines Links machen den Link unbrauchbar, löschen aber den Datensatz nicht automatisch. Die Token-Datensätze werden bei Löschung des zugehörigen Kontos mit entfernt.

Noch einzurichten: eine eigenständige Löschfrist und Bereinigung für abgelaufene und verwendete Tokens.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Nachrichten zur gewünschten Konto- oder Wiederherstellungsfunktion erforderlich sind.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt und gegebenenfalls mitgesendete Angaben zur Bearbeitung deiner Anfrage. Bei Anliegen zum Benutzerkonto ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Anfragen sollen nach Erledigung gelöscht werden, soweit sie nicht weiterhin für ein laufendes Anliegen oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Der betriebliche Löschablauf für das Mailpostfach ist noch mit dem Betreiber festzulegen.

5. Newsletter-Einstellung

Die Newsletter-Auswahl ist freiwillig und zunächst ausgeschaltet. Wenn du zustimmst, speichern wir die Auswahl und den Zustimmungszeitpunkt. Die Einstellung kannst du im angemeldeten Kontobereich ändern und deine Einwilligung jederzeit für die Zukunft widerrufen, auch per E-Mail. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Rechtsgrundlage für die freiwillige Newsletter-Einstellung ist Art. 6 Abs. 1 Buchst. a DSGVO. Der aktuelle Stand erfasst lediglich die Einstellung; ein regelmäßiger Newsletter-Versand ist noch nicht eingerichtet. Vor einem späteren Versand werden die Inhalte und das Bestätigungs- und Abmeldeverfahren gesondert beschrieben.

6. Sprache, Sitzung und Missbrauchsschutz

Die gewählte Sprache wird unter conan-wissen-language im lokalen Browserspeicher gespeichert. Der Eintrag bleibt erhalten, bis du ihn über die Browserfunktionen löschst oder eine andere Sprache auswählst. Es handelt sich nicht um einen Eintrag in deinem Benutzerkonto.

Der Kontobereich verwendet das Sitzungscookie CWSESSION. Die PHP-Sitzung wird beim Laden des Kontodienstes bereits zur Absicherung von Formularanfragen angelegt, auch vor der Anmeldung. Das Cookie enthält eine zufällige Sitzungskennung. Es ist ein Sitzungscookie ohne festes Ablaufdatum; sein tatsächliches Ende kann von der Sitzungswiederherstellung deines Browsers abhängen. Angemeldete Kontositzungen werden nach spätestens zwei Stunden ohne Aktivität vom Kontodienst nicht mehr akzeptiert; Abmelden und ein Passwortwechsel beenden ebenfalls den jeweiligen Anmeldestatus.

Sitzung und Sprachspeicherung dienen den jeweiligen Funktionszwecken. Für unbedingt erforderliche Gerätezugriffe zur Bereitstellung einer ausdrücklich gewünschten Funktion sieht § 25 Abs. 2 Nr. 2 TDDDG eine Ausnahme von der Einwilligungspflicht vor. Für personenbezogene Daten gelten zusätzlich die genannten Rechtsgrundlagen der DSGVO. Ob die derzeit bereits beim Seitenaufruf gestartete Kontositzung in diesem Umfang erforderlich ist, bleibt vor Veröffentlichung zu prüfen.

Zur Begrenzung von Anmelde- und Mailanfragen verarbeitet der Kontodienst IP-Adressen sowie eingegebene Login-Kennungen und E-Mail-Adressen in Form von Hashwerten für Zählerdateien. Die Prüfzeiträume betragen je nach Anfrage 15 Minuten oder eine Stunde. Ein abgelaufener Prüfzeitraum bedeutet noch keine automatische Dateilöschung. Rechtsgrundlage für diesen Missbrauchsschutz ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Portals und der Nutzerkonten.

Noch festzulegen und einzurichten: maximale Aufbewahrung und Bereinigung der Zählerdateien sowie die tatsächliche Löschfrist serverseitiger Sitzungsdaten beim Hoster.

7. Empfänger und technische Einbindungen

Zugriff auf Kontodaten erhalten die für Betrieb und Verwaltung zuständigen Personen sowie die eingesetzten Hosting- und Maildienstleister, soweit dies für ihre Aufgaben erforderlich ist. Der aktuelle Portalcode enthält keine Werbe- oder Analysewerkzeuge; Flaggen, Bilder und Schriftgestaltung werden aus lokalen Dateien bereitgestellt. Externe Links übertragen erst beim Aufruf der Zielseite Verbindungsdaten an deren Anbieter. Hostingseitige Dienste und etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen noch anhand des Hostingvertrags abgeglichen werden; eine ausschließliche Verarbeitung in Deutschland wird hier nicht zugesichert.

8. Noch geplante Funktionen

Private Rezeptsammlungen und Notizen, öffentliche Nutzerbilder, Beiträge mit YouTube-Links sowie eine Auswertung der Länderangaben sind weitere geplante Funktionen. Sie werden hier nicht als bereits aktiv beschrieben. Vor ihrer Einführung aktualisieren wir die Informationen zu Umfang, Sichtbarkeit, Rechtsgrundlage und Aufbewahrung. Insbesondere soll das freiwillig angegebene Land nicht automatisch zusammen mit öffentlichen Bildern erscheinen. YouTube-Player sind derzeit nicht in die Erklärungsseite eingebunden. Vor der Einführung klären wir die konkreten Datenübertragungen und die erforderlichen Nutzerentscheidungen.

9. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig: Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de. Weitere Informationen: Beschwerde bei der LDI NRW.

Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist im vorbereiteten Kontobereich nicht vorgesehen.

← Zurück zu Conan-Wissen

Öffentliche Profile und Profilaufrufe

Öffentliche Profile zeigen Username, Avatar, freiwillige Profilangaben und veröffentlichte Bilder. E-Mail-Adresse, Newsletter-Einstellung und private Sammlungen werden dort nicht angezeigt. Profil-Links können geteilt und von Suchmaschinen gefunden werden.

Für den Aufrufzähler wird aus der IP-Adresse und einer geheimen Kennung ein profilspezifischer Hash gebildet. Die vollständige IP-Adresse wird nicht in der Zählertabelle gespeichert. Derselbe Hash wird innerhalb von 24 Stunden nur einmal gezählt. Abgelaufene Kennungen werden beim nächsten Profilaufruf gelöscht. Bekannte Bots und eigene angemeldete Besuche werden nach Möglichkeit ausgenommen. Der Gesamtzähler bleibt erhalten. Die öffentliche Anzeige ist zunächst aktiv und kann im persönlichen Bereich ausgeschaltet werden; die Zählung läuft dann weiter.

Vorbereitete Suchstatistik

Die zusätzliche Suchstatistik ist zunächst ausgeschaltet. Sofern aktiviert, zählt sie ausdrücklich mit Enter oder Suchknopf abgeschickte Katalogsuchen. Gespeichert werden bereinigte Suchbegriffe, Suchsprache, Katalogbereich, Kategorie sowie Tageszahlen der Suchen, erfolglosen Suchen und gefundenen Ergebnisse. Es werden keine IP-Adressen, Konto-, Sitzungs- oder Besucherkennungen in der Suchstatistik gespeichert. Statistik-Anfragen werden ohne Cookies gesendet.

Suchbegriffe werden auf 80 Zeichen begrenzt; erkennbare E-Mail-Adressen, URLs, lange Zahlenfolgen und andere verdächtige Eingaben werden verworfen. Der Filter kann persönliche Angaben nicht vollständig erkennen. Einzelne Begriffe sind höchstens 30 Tage, Tageszahlen zu festgelegten Spielthemen höchstens 90 Tage vorgesehen. Eine tägliche Bereinigung ist vor Aktivierung einzurichten; zusätzlich wird bei Statistikzugriffen bereinigt. Statistiken sind nur für Administratoren sichtbar. Ein globales Minutenlimit und ein kurzzeitiger Doppelklickschutz ohne Besucherkennung begrenzen einfache Wiederholungen. Technische Serverprotokolle werden davon unabhängig geführt.

Vor Aktivierung: Rechtsgrundlage, notwendige Nutzerinformationen, tägliche Löschung und Löschfristen von Sicherungen prüfen. Zweck ist die Verbesserung der Suche und die Priorisierung fehlender oder häufig gesuchter Spielinhalte. Es werden keine Daten an einen KI-Anbieter übermittelt.

Privacy notice

Working draft · Updated: 24 October 2026

1. Controller

Michael Kirkland
Bickenbachstrasse 9
51643 Gummersbach
Germany

Privacy enquiries: admin@conan-wissen.de

2. Website access and hosting

Accessing this website transmits necessary connection data, including your IP address and the requested address, to the web server. This is used to deliver the website and operate it securely and reliably.

For webspace and technical email delivery we use Quick-Space.de, operated by Christoph Herthel, Am Perrediek 53, 48282 Emsdetten, Germany. Further provider information is available in Quick-Space's privacy notice. Features described for the provider's own website are not automatically part of Conan-Wissen.

Technical access data may include IP address, date and time, requested page or file, HTTP status, data volume, browser and operating system information, and the previous page (referrer). Delivery and operational security are based on Article 6(1)(f) GDPR. Our legitimate interest is providing and protecting this knowledge portal.

To be confirmed with the host: actual scope and retention of server logs, backup deletion, data processing agreement, processing locations and subprocessors. The maximum two-year retention previously stated for technical server logs in the Akkon project has not yet been confirmed for Conan-Wissen against the hosting contract.

3. Account and optional profile details

An account requires a unique username, email address and password. A password hash is stored rather than the readable password. Account records also include an internal user ID, registration and update times, email verification status, account status and user role.

Clan name, server, platform and country are optional. The default country selection is “Prefer not to say”. Your country does not determine the website language. In the current account area these details are available only to you and the responsible administrators; your email address is not used as your public name.

We use account data for registration, email verification, sign-in and account administration. Providing the requested account services is based on Article 6(1)(b) GDPR. Without the required fields we cannot create an account; public knowledge searches do not require registration.

Contact us at the address above for corrections, account deletion or other privacy requests. The current account service does not automatically delete unverified or inactive accounts; account deletion is handled by the operator.

To be defined and implemented operationally: retention of unverified and inactive accounts, the account deletion process and deletion from backups.

4. Account emails and contact enquiries

Verification and password reset emails are sent from admin@conan-wissen.de. Their language depends on the website language when requested. Verification emails address you by your username.

Verification links expire after 24 hours and password reset links after one hour. Each link can be used once. Only hashes of randomly generated tokens are stored in the database. Expiration or use makes a link unusable but does not automatically delete its record. Token records are removed when the associated account is deleted.

Still to be implemented: a separate deletion period and cleanup for expired and used tokens.

These messages are based on Article 6(1)(b) GDPR where needed for the requested account or recovery function.

When you contact us by email, we process your sender address, message and any information you provide to handle your enquiry. Account enquiries are based on Article 6(1)(b) GDPR; other enquiries on our legitimate interest in responding under Article 6(1)(f) GDPR. Completed enquiries should be deleted unless still needed for an ongoing matter or legal obligation. Operational deletion procedures for the mailbox still need to be defined with the operator.

5. Newsletter preference

The newsletter option is voluntary and initially disabled. If selected, we store the preference and consent timestamp. You can change the setting in your signed-in account or withdraw consent by email at any time, with effect for the future. Withdrawal does not affect the lawfulness of earlier processing.

The voluntary newsletter preference is based on Article 6(1)(a) GDPR. The current implementation only records the preference; regular newsletter delivery is not yet configured. Before any later newsletter delivery, its content and confirmation and unsubscribe procedures will be described separately.

6. Language, sessions and abuse prevention

Your selected language is stored in browser local storage under conan-wissen-language. It remains until you delete it using browser settings or choose another language. It is not saved in your account.

The account service uses the CWSESSION session cookie. A PHP session is created when the account service loads to secure form requests, even before sign-in. The cookie contains a random session identifier and has no fixed expiry date; browser session restoration may affect when it ends. The account service stops accepting an authenticated session after no more than two hours of inactivity; sign-out and password changes also end the relevant signed-in status.

Sessions and language storage serve their respective functional purposes. Section 25(2)(2) TDDDG provides an exception to consent requirements for device access strictly necessary to provide an expressly requested function. Personal data is additionally subject to the GDPR legal bases described here. Whether the account session currently started on page load is necessary to this extent still needs to be assessed before publication.

To limit sign-in and email requests, the account service processes IP addresses, submitted login identifiers and email addresses as hashes used to identify counter files. Rate-limit windows last 15 minutes or one hour depending on the request. Expiration of a window does not automatically delete its file. This protection is based on Article 6(1)(f) GDPR; our legitimate interest is protecting the portal and user accounts.

To be defined and implemented: maximum retention and cleanup for counter files, and the host's actual deletion period for server-side session data.

7. Recipients and integrations

Account data is accessible to responsible operators and administrators and the hosting and email providers insofar as needed for their tasks. The current portal code includes no advertising or analytics tools; flags, images and typography are served from local files. External links transmit connection data to their provider when you open the target website. Hosting-side services and any transfers outside the European Economic Area still need to be checked against the hosting contract; processing exclusively within Germany is not asserted here.

8. Planned features

Private recipe collections and notes, public user images, contributions with YouTube links and country statistics are planned additions. They are not described here as already active. Before introducing them, we will update information about scope, visibility, legal basis and retention. In particular, your optional country will not automatically appear alongside public images. The explanation page currently embeds no YouTube players. Before introducing them, we will clarify the specific data transfers and required user choices.

9. Your rights

Subject to the GDPR, you have rights of access, rectification, erasure, restriction and data portability. You may object to processing based on legitimate interests on grounds relating to your particular situation. You may withdraw consent at any time with effect for the future.

You may complain to a data protection supervisory authority, especially in your place of residence, place of work or the place of an alleged infringement. The authority responsible for this operator in North Rhine-Westphalia is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): Postfach 20 04 44, 40102 Düsseldorf, Germany; email: poststelle@ldi.nrw.de. Further information: Complaints to LDI NRW.

No automated decision with legal or similarly significant effects is planned in the prepared account service.

← Back to Conan-Wissen

Public profiles and profile views

Public profiles show your username, avatar, optional profile details and published images. Email addresses, newsletter preferences and private collections are not shown. Profile links can be shared and indexed by search engines.

The counter derives a profile-specific keyed hash from the visitor's IP address. Full IP addresses are not stored in the counter table. Each hash is counted at most once within 24 hours. Expired hashes are deleted on the next profile request. Known bots and signed-in owners are excluded where possible. Aggregate totals are retained. Public display starts enabled and can be disabled in your account; counting continues when hidden.

Prepared search statistics

The additional search statistics start disabled. When enabled, they count catalogue searches explicitly submitted using Enter or the search button. Stored information includes filtered search terms, search language, catalogue scope, category and daily counts of searches, searches without results and matching results. No IP addresses, account, session or visitor identifiers are stored in search statistics. Statistics requests are sent without cookies.

Terms are limited to 80 characters. Recognisable email addresses, URLs, long number sequences and other suspicious input are discarded. The filter cannot detect all personal information. Individual terms are intended to remain for up to 30 days; daily counts for approved game topics for up to 90 days. Daily cleanup must be configured before activation; statistics requests also trigger cleanup. Only administrators can see statistics. A global per-minute limit and temporary duplicate-click protection without visitor identifiers reduce simple repetition. Technical server logs are maintained separately.

Before activation, review the legal basis, required notices, daily deletion and backup retention. The purpose is to improve search and prioritise missing or frequently requested game content. No data is sent to an AI provider.

CONAN EXILES