Booty Bay Watch – Datenschutzerklärung

1. Wer ist verantwortlich

Verantwortlich (Verantwortlicher / Controller) ist:

Gil Zumbrunnen
(Privatperson, Gildenleiter von Booty Bay Watch)
Sitz in der Schweiz
E-Mail: privacy@zumproductions.com

Wenden Sie sich bei Fragen oder Anliegen zum Datenschutz an diese Adresse. Wir haben keine Datenschutzberaterin bzw. keinen Datenschutzberater (kein DPO) ernannt. Wir haben keine Vertretung in der EU ernannt.

2. Die Gilden-Website (bootybaywatch.com)

• Die Website ist eine einfache Informationsseite. Es gibt keine Formulare, keine Konten, keine Analytics, kein Tracking und es werden keine Cookies gesetzt.
• Gehostet wird sie von Infomaniak Network SA in der Schweiz. Wie jeder Webserver bearbeitet der Host Ihre IP-Adresse und grundlegende Anfragedaten (Zeit, Seite, Browser), um die Seite auszuliefern und abzusichern.
• Schriften werden von unserem eigenen Server ausgeliefert; es werden keine Daten an Google gesendet.
• Die Abschnitte «Raid-Fortschritt» und «Nächste Termine» zeigen öffentliche Informationen, die von unserer Raid-App auf den Server dieser Website kopiert werden (Raid-Fortschritt und Kill-Screenshots etwa alle 12 Stunden, bevorstehende Events für Nicht-Mitglieder stündlich). Ihr Browser kontaktiert die Raid-App nicht, wenn Sie diese Website besuchen. Diese Informationen enthalten keine Spielerdaten, ausser dass auf Kill-Screenshots Charakternamen sichtbar sein können.
• Links zu Discord und zur Raid-App senden nur dann Daten an diese Dienste, wenn Sie darauf klicken.

3. Die Raid-App (raid.bootybaywatch.com)

Die Raid-App ist nur für Gildenmitglieder und eingeladene PUGs bestimmt. Sie melden sich mit Discord an; wir sehen weder Ihr Discord-Passwort noch Ihre E-Mail-Adresse.

3.1 Was wir bearbeiten

Bitte tragen Sie in Freitextfeldern (z. B. Abwesenheits- oder Anmelde-Notizen) keine Gesundheitsdaten oder sonstigen besonders schützenswerten Angaben ein. Ein Grund für eine Abwesenheit ist nie erforderlich.

3.2 Warum wir die Daten bearbeiten und auf welcher Grundlage

Wir bearbeiten diese Daten, um die Gilde zu betreiben: Mitgliedschaft und Ränge verwalten, Raids und Events planen, Anmeldungen, Soft Reserves und Loot (EPGP) durchführen, Anwesenheit und Fortschritt erfassen, Gildenbank und Crafting-Aufträge führen, Officer-Wahlen durchführen und die App absichern.

• Schweizer Recht (revDSG / revFADP): Wir bearbeiten Daten nach den Grundsätzen des revDSG; wir stützen uns nicht auf Ihre Einwilligung.
• EU-Recht (DSGVO / GDPR), soweit anwendbar: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen, zuverlässigen Raid-Gilde und an der Sicherheit der App) sowie, für den Betrieb der Raid-App-Funktionen, die Sie nach der Discord-Anmeldung nutzen, Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Dienstleistung). Sie können der Bearbeitung auf Grundlage berechtigter Interessen widersprechen (siehe Abschnitt 7).

Sie müssen die Raid-App nicht nutzen; ohne sie können Sie sich jedoch nicht für Raids anmelden und nicht am Loot teilnehmen.

3.3 Reliability Scores und Officer-Notizen (Profiling)

• Reliability Score: Für Officers berechnet die App einen Score je Mitglied aus vergangenen Raids mit erfasster Anwesenheit: No-Shows nach Zusage (50 %), Verspätung (30 %) und Consumable-Vorbereitung bei Raids, die das verlangen (20 %). Es braucht mindestens 3 Raids.
• Officer-Notizen: Officers können kurze Notizen zu Mitgliedern schreiben (z. B. Warnung oder Beförderungsnotiz).
• Beides ist nur für Officers sichtbar und dient dazu, Entscheidungen zu Rostern, Trials und Beförderungen zu unterstützen. Keine Entscheidung erfolgt automatisch – eine menschliche Officer-Person entscheidet immer. Sie können Auskunft verlangen, was über Sie gespeichert ist (Abschnitt 7).

3.4 Officer-Wahlen

Admins können Wahlen für Officer-Rollen durchführen. Mitglieder ab Rang «member» können kandidieren und je offener Rolle eine Stimme abgeben (einschliesslich Leerstimme).

• Die App speichert nicht, wer für wen gestimmt hat. Sie erfasst nur, dass Sie in einer Runde abgestimmt haben (um Doppelstimmen zu verhindern), und führt getrennte Stimmenzahlen je Kandidat:in.
• Ergebnisse bleiben verborgen, bis die Abstimmung endet. Danach werden Gewinner:in und Stimmenzahlen je Kandidat:in (sowie Leerstimmen) in der App angezeigt und auf unserem Discord gepostet (nur Charaktername der Kandidat:innen und Stimmenzahlen).
• Wenn Sie kandidieren, werden Ihr Charaktername, die Rolle und Ihre Stimmenzahl auf diese Weise gezeigt. Sie können bis zum Ende der Abstimmung zurücktreten.
• Rollen- oder Discord-Änderungen erfolgen nicht automatisch; Officers weisen Rollen manuell zu.

3.5 Was andere Mitglieder und die Öffentlichkeit sehen können

• Andere Mitglieder sehen Ihren Anzeigenamen, Charaktere, Anmeldungen, Soft Reserves, Loot und EPGP-Standings, Abwesenheiten im Kalender und vergleichbare Gildeninformationen. PUGs sehen nur die für sie geöffneten Events sowie Namen, Klassen und Specs der angemeldeten Charaktere.
• Gilden-Discord: Die App kann auf unserem Discord-Server Raid-Recaps posten (getötete Bosse, Loot-Gewinner:innen nach Charakter, «Fun Awards» aus Warcraft Logs) sowie Meilensteine (z. B. Attunements, Berufe, Beförderungen).
• Discord-DMs: Der Gilden-Bot kann Ihnen Erinnerungen und Updates senden (z. B. Anmelde-Erinnerungen, Updates zu Gildenbank und Crafting). Sie können jeden Typ unter «My settings» abschalten.
• Öffentlich: Boss-Kill-Screenshots und Kill-Daten sind auf unserer Website und über die Raid-App öffentlich. Screenshots können Charakternamen zeigen. Screenshots werden so hochgeladen, wie sie aufgenommen wurden: Namen werden nicht zugeschnitten oder verpixelt, und die App skaliert Bilder nur für die Anzeige. Der Upload-Dialog fordert Officers auf, privaten Chat im Bild zu vermeiden. Wenn Sie möchten, dass ein Screenshot mit Ihrem Charakter entfernt wird, kontaktieren Sie uns – wir löschen ihn.

3.6 Cookies und Local Storage

Die Raid-App verwendet nur das Nötige zum Betrieb:

• Cookies ARRAffinity / ARRAffinitySameSite, gesetzt von Microsoft Azure, um Sie an denselben Server zu leiten (strikt notwendig).
• Ein Cookie meteor_login_token (HttpOnly, Secure, SameSite=Lax), damit Sie angemeldet bleiben (bis zu 30 Tage). Skripte auf der Seite können es nicht lesen.
• Einige Anzeige-Einstellungen im Local Storage (z. B. Spaltenwahl im Roster).

Es gibt keine Analytics- oder Werbe-Cookies. Die App lädt das Wowhead-Tooltip-Skript von wow.zamimg.com (und holt Tooltip-Daten von nether.wowhead.com), damit Item-Links einen Tooltip zeigen können. Dabei werden Ihre IP-Adresse und Browserdaten an Wowhead (ZAM Network LLC, USA) übermittelt. Für diesen Einsatz setzt das Skript keine Cookies und schreibt nicht in den Local Storage.

4. Wer erhält Ihre Daten (Auftragsbearbeiter und Dienste)

Wir nutzen keinen Analytics- oder Monitoring-Dienst (kein Application Insights, kein Google Analytics). Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

Übermittlungen ins Ausland: Die Raid-App und Screenshots sind in der Schweiz gehostet. Die Datenbank liegt in den Niederlanden (EU/EWR); die Schweiz anerkennt dort ein angemessenes Datenschutzniveau. Daten gehen zudem in die USA über Discord, Wowhead und (wenn Officers Berichte verknüpfen) Warcraft Logs:

• Discord Inc. ist unter dem Swiss-US Data Privacy Framework zertifiziert (Status auf der offiziellen Liste per 29. Oktober 2026: Active – Re-certification under Review) für Non-HR-Daten.
• Microsoft Corporation und MongoDB, Inc. sind ebenfalls unter dem Swiss-US DPF zertifiziert (Active). Ihr Hosting in der Schweiz bzw. im EWR ist der primäre Standort für unsere App und Datenbank.
• ZAM Network LLC (Wowhead) und RPGLogs, LLC (Warcraft Logs) erscheinen nicht auf der DPF-Liste (geprüft am 29. Oktober 2026). Das Laden des Wowhead-Tooltip-Skripts übermittelt Ihre IP-Adresse und Browserdaten an sie in die USA; die Datenschutzerklärung von ZAM hält für Nutzer:innen im EWR/UK fest, dass Standardvertragsklauseln oder Angemessenheitsprüfungen genutzt werden. Bei Warcraft Logs holt der BBW-Server öffentliche oder Gilden-Berichtsdaten, die Officers verknüpfen; Mitglieder, die Kampfprotokolle bei Warcraft Logs hochladen, tun das selbst unter den Bedingungen von Warcraft Logs — BBW sendet Ihr Discord-Konto nicht an sie.

5. Wie lange wir Daten aufbewahren

• Solange Sie Mitglied sind, behalten wir Ihre Daten, damit die Gilde betrieben werden kann.
• Wenn Sie die Gilde (oder den Discord-Server) verlassen, löschen wir Ihre Personendaten aus der Raid-App 8 Tage später, sofern Sie nicht innerhalb dieser Frist wieder beitreten. Kopien in unseren Datenbank-Backups verschwinden innerhalb weiterer 8 Tage. Wo Sie in gemeinsamen Gildenaufzeichnungen vorkommen (z. B. Loot-Historie, Raid-Roster oder Anmeldungen), wird Ihr Name durch «Former member» ersetzt, damit diese Einträge nicht mehr zu Ihnen zurückführen. Manche Kopien liegen ausserhalb unserer Kontrolle und können so nicht entfernt werden: Nachrichten, die der Bot bereits auf Discord gepostet hat, Namen in öffentlichen Warcraft-Logs-Berichten sowie lokal in Game-Addons von Officers gespeicherte Daten.
• Datenbank-Backups werden bis zu 8 Tage aufbewahrt und danach automatisch überschrieben.
• Server-Logs werden höchstens 3 Tage aufbewahrt.
• Gelöschte Kill-Screenshots werden sofort aus dem Speicher der Raid-App entfernt und bei der nächsten Aktualisierung der Website-Kopie, in der Regel innerhalb eines Tages.
• Audit-Log-Einträge (wer hat was in der App geändert; zur Fehleranalyse und Korrektur) werden nach 3 Monaten (90 Tagen) automatisch gelöscht.
• Einträge darüber, dass Sie in einer Wahlrunde abgestimmt haben, werden gelöscht, wenn die Runde geschlossen oder abgebrochen wird.
• Wahlergebnisse und Kandidatenlisten bleiben als Gildengeschichte erhalten. Wenn Sie ausscheiden, wird ein Kandidatenname in diesen Ergebnissen wie bei anderen gemeinsamen Aufzeichnungen durch «Former member» ersetzt.

6. Sicherheit

Die Anmeldung erfolgt nur über Discord, der Zugang ist nach Gildenrang beschränkt und serverseitig geprüft, Verbindungen nutzen HTTPS, und Geheimnisse werden ausserhalb des Codes aufbewahrt.

7. Ihre Rechte

Sie können von uns verlangen:

• Auskunft darüber, welche Daten wir über Sie haben, und eine Kopie (Auskunftsrecht / right of access);
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten oder Einstellung der Bearbeitung;
• Widerspruch gegen Bearbeitung auf Grundlage unseres berechtigten Interesses (DSGVO / GDPR);
• Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit / data portability, DSGVO / GDPR).

Die meisten Profildaten können Sie selbst in der App bearbeiten. Für alles Weitere schreiben Sie an privacy@zumproductions.com. Wir antworten innerhalb von 30 Tagen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten falsch behandelt haben, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / FDPIC), www.edoeb.admin.ch, beschweren und – wenn Sie im EU-/EWR-Raum wohnen – bei der Datenschutzaufsichtsbehörde Ihres Landes.

8. Alter

Die Gilden-Website und die Raid-App sind nur für Personen ab 18 Jahren bestimmt. Wir prüfen das Alter nicht (auch nicht bei der Discord-Anmeldung). Erfahren wir, dass eine Nutzerin oder ein Nutzer unter 18 ist, entfernen wir deren Daten aus unseren Systemen.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Website oder App ändern, und kündigen wesentliche Änderungen auf unserem Discord-Server an. Die aktuelle Fassung steht stets unter https://bootybaywatch.com/de/privacy.