Datenschutzerklärung

Stand: 2026-10-18

1. Verantwortlicher

Vorname Nachname
Straße Hausnummer, PLZ Ort
E-Mail: contact@ibnforge.com

2. Überblick

Wir verarbeiten nur die Daten, die für die Website, die Warteliste und die freiwillige Umfrage nötig sind. Wir setzen keine Analyse- oder Werbe-Tools ein, binden keine Schriftarten oder Skripte von fremden Servern ein und verkaufen keine Daten.

3. Hosting und Server-Logfiles

Die Website wird bei dataforest GmbH (Marke „Avoro“), Taunusstraße 52, 65830 Kriftel, Deutschland gehostet. Die Server stehen in Deutschland. Beim Aufruf speichert der Server technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Logfiles. Das dient dem sicheren Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, ein Cookie zum Schutz von Formularen vor Missbrauch (CSRF) und, wenn Sie „Angemeldet bleiben“ wählen oder sich mit Discord anmelden, ein Cookie, das Sie angemeldet hält. Das Sitzungs-Cookie wird nach spätestens zwei Stunden Inaktivität ungültig, das Anmelde-Cookie mit dem Abmelden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

5. Konto und Warteliste

Für die Warteliste legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hash, nie im Klartext), Ihr gewünschtes Betriebssystem und optional Ihren Wunschtarif. Außerdem speichern wir den Zeitpunkt Ihrer Einwilligung und der Bestätigung Ihrer E-Mail-Adresse.

Zweck: Ihnen einen Platz und gegebenenfalls einen Gründerplatz zuzuordnen, Ihnen Ihren Platz im Konto anzuzeigen und den Zugang in der Reihenfolge der Warteliste freizuschalten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für das Konto selbst Art. 6 Abs. 1 lit. b DSGVO.

Einladungen: Kommen Sie über den Einladungslink einer anderen Person, speichern wir, wer Sie eingeladen hat. Schließen Sie später ein Abo ab, schreiben wir dieser Person einen Rabatt gut. Die einladende Person sieht nur, wie viele Personen über ihren Link dazugekommen sind und wie viele davon ein Abo haben, nicht wer das ist oder Ihre Daten (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung der E-Mail-Adresse (Double-Opt-In): Nach der Registrierung senden wir Ihnen einen Bestätigungslink. Erst danach zählt Ihr Platz. Konten, deren Adresse nicht bestätigt wird, löschen wir automatisch nach 7 Tagen.

Alter: Bei der Registrierung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Wir speichern nur den Zeitpunkt dieser Bestätigung, kein Geburtsdatum.

Angemeldete Geräte: Solange Sie angemeldet sind, speichern wir zu jeder Sitzung die IP-Adresse, die Browser-Kennung und den Zeitpunkt der letzten Aktivität. So können Sie unter „Sicherheit“ sehen, wo Sie angemeldet sind, und andere Geräte abmelden. Die Daten werden gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft (Art. 6 Abs. 1 lit. b und f DSGVO).

Änderung der E-Mail-Adresse: Eine neue Adresse speichern wir zunächst als „unbestätigt“ und senden einen Bestätigungslink an sie. Die bisherige Adresse erhält einen Hinweis. Erst nach der Bestätigung wird die neue Adresse übernommen.

Datenexport: In den Einstellungen Ihres Kontos können Sie jederzeit eine Kopie aller zu Ihrem Konto gespeicherten Daten herunterladen (Art. 15 und 20 DSGVO).

Speicherdauer: bis Sie Ihr Konto löschen oder Ihre Einwilligung widerrufen, spätestens aber, wenn wir den Dienst nicht starten. Sie können Ihr Konto jederzeit selbst löschen; dabei entfernen wir auch Warteliste, Umfrage und Guthaben sofort.

5a. Anmeldung mit Discord

Sie können sich statt mit E-Mail und Passwort auch mit Ihrem Discord-Konto anmelden. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Wenn Sie auf „Mit Discord anmelden“ klicken, werden Sie zu Discord weitergeleitet. Discord übermittelt uns mit Ihrer Zustimmung Ihre Discord-ID, Ihren Benutzernamen sowie Ihre E-Mail-Adresse und ob Discord sie bestätigt hat (Berechtigungen „identify“ und „email“). Auf andere Daten, etwa Nachrichten oder Server, haben wir keinen Zugriff.

Wir nutzen diese Daten, um Ihr Konto anzulegen und Sie anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Discord verarbeitet Daten auch in den USA und gibt in seiner Datenschutzerklärung an, am EU-US Data Privacy Framework teilzunehmen. Für die Verarbeitung bei Discord gilt dessen Datenschutzerklärung: discord.com/privacy. Die Verknüpfung können Sie in Ihrem Konto jederzeit trennen.

5b. Unser Discord-Server und Bot

Auf unserem eigenen Discord-Server setzen wir einen Bot unserer Discord-Anwendung ein, etwa für Support-Tickets, Rollen und Ankündigungen. Wenn Sie auf dem Server sind oder den Bot nutzen, verarbeitet er Ihre Discord-ID, Ihren Benutzernamen, Ihre Rollen auf unserem Server sowie die Inhalte, die Sie ihm senden (Befehle, Ticket-Nachrichten). Andere Nachrichten wertet er nicht aus, und auf andere Server hat er keinen Zugriff.

Zweck ist der Betrieb und die Moderation unserer Community und die Beantwortung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Haben Sie Ihr Discord-Konto mit Ihrem Konto bei uns verknüpft, setzt der Bot automatisch Rollen passend zu Ihrem Konto (zum Beispiel „Waitlist“, „Gründerplatz“ oder Ihr System). Dafür übermitteln wir Discord Ihre Discord-ID und die Rollen; wir speichern, ob Sie auf dem Server sind und welche Rollen gesetzt sind. Trennen Sie die Verknüpfung oder löschen Sie Ihr Konto, entfernen wir diese Rollen wieder. Klicken Sie auf „Server beitreten“, erteilen Sie einmalig die Berechtigung „guilds.join“, mit der wir Sie dem Server hinzufügen; den dafür nötigen Zugangsschlüssel speichern wir nicht. Ticket-Inhalte löschen wir spätestens 6 Monate nach Abschluss des Tickets, die übrigen Daten, wenn Sie den Server verlassen oder die Verknüpfung trennen. Die Verarbeitung bei Discord selbst richtet sich nach dessen Datenschutzerklärung (siehe 5a).

5c. Start-Infos und Rabattaktionen

Nur wenn Sie das gesondert ankreuzen, senden wir Ihnen zusätzlich Informationen zum Start und zu Rabattaktionen per E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Eine von Discord bestätigte Adresse gilt für uns nicht als diese Einwilligung. Sie können sie jederzeit in Ihrem Konto, über den Abmeldelink in jeder dieser Mails oder per E-Mail an uns widerrufen.

6. Umfrage

Die Umfrage ist freiwillig. Wir speichern Ihre Antworten zu Spielen, Spielzeiten, Internetverbindung, Geräten, bisherigen Diensten und Preisvorstellung zusammen mit Ihrem Wartelisten-Eintrag. Wir nutzen sie, um Serverkapazität, Tarife und Spielauswahl zu planen, und werten sie überwiegend zusammengefasst aus. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Antworten werden gelöscht, wenn Sie Ihr Konto löschen.

7. E-Mail-Versand

Für den Versand von E-Mails nutzen wir Sand Dune Mail Ltd (SMTP2GO), 96-106 Manchester Street, Christchurch 8011, Neuseeland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an diesen Dienst übermittelt. Nach Angaben des Anbieters werden Daten von Nutzern aus dem Europäischen Wirtschaftsraum innerhalb des EWR gespeichert. Für Neuseeland besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ihre Mail wird aus unserem Postfach in unser internes Verwaltungssystem übernommen und dort nur als Text angezeigt. Das gilt auch für Meldungen an unsere Missbrauchs-Adresse. Wir löschen Anfragen spätestens 12 Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8a. Rundmails

An bestätigte Teilnehmer der Warteliste senden wir gelegentlich sachliche Informationen zu ihrem Platz, etwa zum Starttermin (Art. 6 Abs. 1 lit. a und b DSGVO); diese können Sie in Ihrem Konto abbestellen. Über Änderungen dieser Datenschutzerklärung und der Nutzungsbedingungen informieren wir alle bestätigten Konten per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO). Werbliche Start-Infos und Rabattaktionen erhalten Sie nur mit Ihrer gesonderten Einwilligung (siehe 5c).

8b. Wie lange wir Daten aufbewahren

Grundsätzlich löschen wir Daten, sobald wir sie nicht mehr benötigen. Im Einzelnen:

Konto und Warteliste: bis Sie Ihr Konto löschen. Unbestätigte Konten nach 7 Tagen.
Speicher Ihres Cloud-PCs (installierte Spiele, Spielstände, Einstellungen), sobald der Dienst startet: noch 14 Tage nach dem Ende Ihres Abos, damit Sie zurückkommen oder Daten sichern können. Danach löschen wir ihn unwiderruflich, aus Sicherungen spätestens nach weiteren 30 Tagen.
Rechnungen und Zahlungsbelege: so lange, wie es das Steuer- und Handelsrecht verlangt (derzeit 8 Jahre, § 147 AO, § 257 HGB). In dieser Zeit sind sie gesperrt und werden nur für diese Pflicht verwendet.
Technische Daten zur Missbrauchserkennung (Auslastung, Datenmenge, Verbindungen der Cloud-PCs): höchstens 30 Tage, Unterlagen zu einem konkreten Missbrauchsfall bis zu 6 Monate oder bis ein Verfahren abgeschlossen ist (Art. 6 Abs. 1 lit. c und f DSGVO).
Server-Logfiles 14 Tage, E-Mails an uns 12 Monate (siehe oben).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über „Konto löschen“ bzw. das Abbestellen der Start-Infos in Ihrem Konto oder per E-Mail an uns.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Bundeslandes.

10. Sicherheit

Die Website ist per TLS (HTTPS) verschlüsselt. Ihr Konto ist durch Ihr Passwort bzw. Ihre Discord-Anmeldung geschützt. Anmeldeversuche begrenzen wir, um das Erraten von Passwörtern zu verhindern: Nach mehreren Fehlversuchen sperren wir die Anmeldung für ein Konto kurzzeitig und informieren den Inhaber per E-Mail. Wenn Sie ein Passwort festlegen, prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu senden wir nur die ersten fünf Zeichen eines Prüfwerts (SHA-1-Hash) Ihres Passworts an den Dienst „Have I Been Pwned“ (Troy Hunt, Australien, über Cloudflare); Ihr Passwort selbst verlässt unseren Server nie, und daraus kann niemand auf Ihr Passwort schließen (Art. 6 Abs. 1 lit. f DSGVO). Unsere Datenbank sichern wir täglich. Die Sicherungen liegen in einem nicht öffentlichen Bereich unseres Servers und werden nach 14 Tagen gelöscht. Wenn Sie die Zwei-Faktor-Anmeldung einschalten, speichern wir den dafür nötigen geheimen Schlüssel verschlüsselt sowie Ihre Wiederherstellungscodes nur als Prüfsumme.