Datenschutz

Stand: 5. November 2026

LAN.HAUS ist die private Anmeldeseite einer LAN-Party-Reihe im Freundeskreis. Hier steht, welche Daten die Seite von dir verarbeitet, wozu, wer sie sieht und welche Rechte du hast.

Verantwortlich

Benjamin Beckmann
Raimundstr. 125
60320 Frankfurt
E-Mail: b@benj.de

Welche Daten wir verarbeiten

• Konto: deine E-Mail-Adresse, dein Nickname und wer dich eingeladen hat.
• Ernährung, wenn du sie angibst (vegetarisch, vegan): freiwillig und nur für die Essensplanung; sehen kann sie außer dir nur der Gastgeber. Deine jüngste Angabe aus der alten Seite haben wir übernommen; im Profil änderst oder löschst du sie.
• Anmeldung zu einer Party: Zeitfenster, wie sicher du kommst, ob du übernachtest, von wo du ungefähr losfährst (Abfahrtsort, freiwillig, nur ein Ort, keine Anschrift), Hinweise zur Mitfahrt, deine Notiz an den Gastgeber und was du an Equipment mitbringst, brauchst oder verleihst, mit freiwilligen Namen für verliehene Stücke, wer welches Stück bekommt und wer danach fragt.
• Während der Vorbereitung: dein Platz im Sitzplan, deine Bewertungen von Spielen und Lieferdiensten, deine Spielvorschläge.
• Verknüpfte Konten: siehe unten (Steam, Xbox).
• Frühere Partys: Teilnahmen seit 2016 hat der Gastgeber aus seiner eigenen Liste übernommen (welche Party, ob mit Übernachtung). Wer damals noch kein Konto hatte, steht dort mit seinem Spitznamen in einem Platzkonto ohne E-Mail-Adresse. Dazu kommen Partys befreundeter Reihen als Historie, mit Veranstalter und Gästen. Das alles sehen nur Gastgeber.
• Terminabfragen: an welchen Wochenenden du kannst und deine Kommentare dazu, auch die Antworten aus den Terminabfragen der alten Seite.
• Am Party-Tag: Runden, bei denen du mitspielst, und, wenn du es freigibst, welches Spiel bei dir gerade läuft.
• Technisch: Zeitpunkt und aufgerufene Adresse jeder Anfrage, ohne IP-Adresse (Server-Protokolle; Login-, Kopplungs- und Abmeldelinks stehen darin nur gekürzt). Der vorgeschaltete Server, der die Anfragen an die Seite weiterreicht, protokolliert keine Zugriffe; nur wenn er eine Anfrage nicht weiterreichen kann, etwa während eines Updates, steht sie mit IP-Adresse und vollständiger Adresse in seinem Fehlerprotokoll. Für die Begrenzung der Login-Links zählt der Server IP-Adressen nur im Arbeitsspeicher (unten). Stürzt eine Seite ab, steht im Protokoll, wo es passiert ist (Modul, Funktion, Zeile), aber keine Werte: weder deine Eingaben noch Inhalte der Seite. Scheitert ein Auftrag im Hintergrund (etwa eine Mail), bleibt seine Fehlermeldung höchstens 7 Tage bei ihm gespeichert.

Wozu und auf welcher Grundlage

• Damit du dich anmelden und die Party mit planen kannst, verarbeiten wir die Angaben aus Konto und Anmeldung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
• Was du teilst (Geschmack im Sitzplan teilen, Live-Status in der Halle zeigen, Bibliothek für Vorschläge nutzen), freiwillige Angaben und verknüpfte Konten beruhen auf deiner Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Alle drei Schalter stehen anfangs auf aus; was du auf der alten Seite für eine Party geteilt hattest, haben wir nicht übernommen. Du kannst sie jederzeit im Profil widerrufen, offene Seiten der anderen zeigen es dann sofort nicht mehr, und aus laufenden Runden, in die dich die Steam-Erkennung gesetzt hat, nimmt sie dich sofort heraus.
• Server-Protokolle, die Begrenzung von Login-Links und die Testumgebung (unten) dienen dem sicheren Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Login und Cookies

Du loggst dich ohne Passwort ein: Die Seite schickt dir einen Link per Mail, der 30 Minuten gilt. Danach hält ein Sitzungs-Cookie dich eingeloggt, solange du die Seite mindestens alle 13 Tage nutzt; spätestens nach 14 Tagen ohne Besuch oder mit dem Ausloggen endet die Sitzung. Es gilt nur für die Adresse, auf der du dich eingeloggt hast; für den Live-Bildschirm (live.lan.haus) loggst du dich dort eigens ein. Ein gekoppelter Live-Bildschirm bekommt ein eigenes Cookie, das bis zwei Tage nach der Party gilt. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Ohne Login merkt sich nur dein Browser (lokaler Speicher), welche Spiele du auf der Startseite wann bewertet hast, wie du Blobby Volley 2 eingestellt hast und ob du dessen Anleitung schon gesehen hast. Nach dem Login übernimmt der Server die Bewertungen in dein Konto, soweit sie neuer sind als die dort gespeicherten, und löscht sie im Browser.

Damit niemand mit fremden Adressen Mails auslöst, zählt der Server, wie viele Login-Links je E-Mail (für eine Viertelstunde), je E-Mail und IP-Adresse (für einen Tag) und je IP-Adresse (für eine Viertelstunde) angefordert wurden, und wie viele Links zum Ändern der E-Mail je Konto (für eine Stunde) und je neue Adresse (für einen Tag). Diese Zähler liegen nur im Arbeitsspeicher. Fordert jemand einen Link für eine Adresse an, die noch kein Konto hat, entsteht ein vorläufiges Konto; wird der Link nicht innerhalb eines Tages geöffnet, löschen wir es wieder.

Wer was sieht

• Vor der Freigabe durch den Gastgeber kannst du schon dein Zeitfenster, dein Equipment und deine Bewertungen von Spielen und Lieferdiensten eintragen; dazu siehst du Programm und Lieferdienste der Party. Anschrift, Zugänge, Platz und wer kommt siehst du erst nach der Freigabe. Andere sehen bis dahin nichts von dir, und du zählst noch nirgends mit.
• Wer zugelassen ist, sieht die Anschrift, wer kommt (Nickname, Zeitfenster, wie sicher, übernachtet, Mitfahrt), was die anderen an Equipment mitbringen, brauchen oder verleihen und wer wem welches Stück leiht, den Sitzplan, das Programm und die Essensplanung.
• Deine Bewertungen und Lieblingsgenres erscheinen im Sitzplan nur, wenn du „Geschmack im Sitzplan teilen“ einschaltest. Spiele außerhalb des Programms, die du mit „gern“ oder „sehr gern“ bewertest, können als Vorschlag erscheinen; deinen Namen sehen andere dabei nur mit dieser Freigabe.
• Mit „Bibliothek für Vorschläge nutzen“ fließen deine Spiele und Spielzeiten zusammengezählt in Vorschläge und die Übersicht des Gastgebers ein: Er sieht je Spiel im Programm die gesamten Spielstunden und wem das Spiel noch fehlt. Hat nur eine Person ein Spiel, sind das ihre Stunden. Sonst sieht deine einzelnen Spielzeiten niemand außer dir.
• Den Abfahrtsort sehen nur du und der Gastgeber, sonst niemand.
• Der Gastgeber sieht alle Anmeldungen mit E-Mail, Zeitfenster, wie sicher, Übernachtung, Abfahrtsort, Mitfahrt, Ernährung, Equipment, deiner Notiz an ihn, wer dich eingeladen hat und wie oft du schon dabei warst. Was er von dir weiß, kann er in deiner Anmeldung eintragen oder ändern (Zeitfenster, Übernachtung, Equipment, Abfahrtsort, Mitfahrt). Dazu kann er eine eigene Notiz zu deiner Anmeldung festhalten, etwa was du mitbringst; sie sehen nur Gastgeber, du nicht. Er sieht außerdem jede einzelne Bewertung von Spielen und Lieferdiensten, um Programm und Essen zu planen, auch ohne „Geschmack teilen“.

Live-Bildschirm

Am Party-Tag kann ein Bildschirm in der Wohnung laufen, den der Gastgeber koppelt. Er zeigt allen Anwesenden, wer da ist (Nickname), laufende Runden, was als Nächstes gespielt wird, beliebte Spiele und das Essen des Abends; wenn du deinen Live-Status teilst, auch, welches Spiel bei dir gerade läuft, solange du laut Zeitfenster da bist. Außerdem zeigt er WLAN und TeamSpeak der Party. E-Mail-Adressen, Anschrift, Alter und Bibliotheken zeigt er nie.

Verknüpfte Konten

Steam und Xbox verknüpfst du freiwillig im Profil; Trennen löscht auch die übernommene Bibliothek, deine Bewertungen bleiben. Die Titel deiner Spiele (nur der Name, ohne Bezug zu dir) kommen in den gemeinsamen Spielekatalog der Reihe, damit man sie suchen und bewerten kann; dort bleiben sie auch nach dem Trennen.

• Steam (Valve): Die Verknüpfung läuft über die Anmeldung bei Steam. Wir speichern deine Steam-ID und deinen Namen und holen über die Steam Web API deine Spiele mit Spielzeiten. Teilst du deinen Live-Status, fragt der Server während einer laufenden Party jede Minute ab, welches Spiel bei dir läuft, solange du laut Zeitfenster da bist.
• Xbox (Microsoft): Die Verknüpfung läuft über die Anmeldung bei Microsoft. Wir speichern deine Xbox-ID, deinen Gamertag und die Zugangsschlüssel (verschlüsselt) und holen damit deine Spieleliste.
• Google-Kalender: nur für die Terminabfrage, mit der wir nach LAN.HAUS 8 den nächsten Termin suchen; verknüpfen kannst du ihn erst dann, und was die Seite dabei liest, steht vorher hier. Verknüpfungen aus der alten Seite haben wir nicht übernommen, weil sie das Lesen aller Termine erlaubten. Ihre Freigabe ziehen wir bei Google zurück, bevor wir die Daten der alten Seite löschen; du kannst das auch selbst tun (https://myaccount.google.com/permissions).

Es gelten zusätzlich die Datenschutzbestimmungen von Valve (https://store.steampowered.com/privacy_agreement/) und Microsoft (https://privacy.microsoft.com/de-de/privacystatement).

Spieledaten und Bilder

Für Suche, Namen und Icons von Spielen fragt der Server IGDB (Twitch) und SteamGridDB ab. Dabei gehen nur Suchbegriffe und Spiele-Kennungen hinaus, keine Daten über dich.

Bilder von Spielen und Logos der Lieferdienste holt der Server einmal von Steam, IGDB, SteamGridDB, Xbox oder der hinterlegten Adresse und liefert sie danach selbst aus. Dein Browser verbindet sich mit keinem dieser Dienste; hinaus geht nur die Adresse des Bildes, keine Daten über dich.

Fotos auf der Startseite

Die öffentliche Startseite zeigt je Party ein Foto des Gastgebers aus seiner Wohnung. Gesichter von Gästen sind darauf unkenntlich gemacht. Möchtest du ein Foto, auf dem du zu sehen bist, nicht mehr dort haben, schreib an die Adresse oben; wir nehmen es dann heraus. Grundlage ist das berechtigte Interesse, die Reihe zu zeigen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Anschrift und Anfahrtskarte

Die Partys finden in einer Privatwohnung statt. Öffentlich stehen nur der Name des Gastgebers und die Stadt; die Anschrift und die Karte sehen nur Zugelassene.

Die Karte ist keine eingebettete Fremdkarte: Der Server ermittelt die Koordinaten der Anschrift einmal über Nominatim von OpenStreetMap, setzt das Kartenbild einmal aus Kacheln von OpenStreetMap zusammen und liefert es danach selbst aus. Beim Aufruf der Seite verbindet sich dein Browser mit keinem Kartendienst. „Route planen“ ist ein gewöhnlicher Link zu openstreetmap.org; erst wenn du ihn öffnest, gelten die Bestimmungen der OpenStreetMap Foundation (https://osmfoundation.org/wiki/Privacy_Policy).

Bei „Wie weit ist es für dich?“ auf der Startseite fragt dein Browser erst nach einem Tippen nach deinem Standort und rechnet damit nur bei dir Entfernung und Fahrzeit zu einem auf etwa 5 km gerundeten Punkt; dein Standort wird weder verschickt noch gespeichert.

E-Mails

Login-Links und Hinweise zu deiner Anmeldung verschickt die Seite über einen eigenen Mailserver des Betreibers.

Legst du ein Konto an, meldest du dich verbindlich an oder sagst ab, bekommt der Gastgeber eine kurze Mitteilung mit deinem Nickname (bei Anmeldungen mit Party, Zeitfenster und Übernachtung), als Push-Nachricht über einen eigenen Benachrichtigungsdienst des Betreibers (ntfy) und je nach Einstellung als Mail. Deine E-Mail-Adresse steht nicht darin. Der Dienst hält die Nachrichten 30 Tage vor. Ebenso erfährt der Gastgeber, wenn jemand Equipment nimmt, danach fragt, es bekommt oder zurückgibt.

Beim Verleihen von Equipment bekommst du eine Mail, wenn jemand nach deinem Stück fragt oder es sich nimmt, und wenn du ein Stück bekommst oder es nicht mehr für dich da ist. Darin steht der Nickname der anderen Person, nie ihre E-Mail-Adresse.

„Mail, sobald ein neuer Termin steht“ schaltest du freiwillig ein: auf der Startseite, solange kein Termin feststeht (erst der Link in der Bestätigungsmail schaltet es ein), oder im Profil. Dann nutzt die Seite deine E-Mail-Adresse für genau eine Mail je Party, sobald der Gastgeber sie zur Anmeldung öffnet, mit Name, Termin und Link zur Anmeldung. Bist du schon angemeldet, kommt keine. Es ist kein Newsletter. Abbestellen geht ohne Login über den Link in jeder dieser Mails (er gilt 60 Tage) oder im Profil; Grundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wie lange wir Daten speichern

• Login-Links gelten 30 Minuten. Eine Sitzung endet nach 14 Tagen ohne Besuch oder mit dem Ausloggen; abgelaufene löscht der Server stündlich. Vorläufige Konten, deren Link nie geöffnet wurde, löscht er nach einem Tag.
• Gekoppelte Live-Bildschirme gelten bis zwei Tage nach der Party und werden danach gelöscht.
• Notizen an den Gastgeber, Hinweise zur Mitfahrt und Equipment-Angaben löschen wir 30 Tage nach dem Ende der Party, mit ihnen verliehene Stücke und Anfragen, ebenso Abfahrtsort und die Notiz des Gastgebers.
• Kommentare in Terminabfragen löschen wir 30 Tage nach dem letzten Wochenende der Abfrage; deine Antworten (kann, vielleicht, kann nicht) bleiben als Historie.
• Vergangene Partys bleiben als Historie der Reihe erhalten: wer dabei war, mit welchem Zeitfenster, wie sicher, ob mit Übernachtung und auf welchem Platz im Sitzplan; ebenso Bewertungen und Runden. Das alles bleibt ohne Frist, bis dein Konto gelöscht wird. Für Platzkonten und Partys befreundeter Reihen gilt dasselbe, bis du die Löschung verlangst.
• Dein Konto bleibt bestehen, bis du seine Löschung verlangst (Adresse oben), auch wenn du es lange nicht nutzt: Die Reihe läuft über Jahre, und wer eine Weile aussetzt, soll wieder dazukommen können.
• Wird dein Konto gelöscht, löschen wir alles, was dich betrifft; in den Sicherungen der Server steht es danach noch höchstens drei Monate.
• Server-Protokolle sind in der Größe begrenzt und werden laufend überschrieben; gesondert aufbewahrt werden sie nicht. Ausnahme ist derzeit das Fehlerprotokoll des vorgeschalteten Servers (oben, „Technisch“): Es ist noch nicht begrenzt; wir stellen das um.
• Wir sichern die Server als Ganzes, samt Datenbank; diese Sicherungen sind nicht gesondert verschlüsselt und reichen höchstens drei Monate zurück. Vor einem Update, das die Datenbank umbaut, ziehen wir zusätzlich eine Sicherung der Datenbank auf dem Server (nur für den Administrator lesbar, nicht gesondert verschlüsselt) und löschen sie spätestens 14 Tage nach dem Ziehen. Weil die Server-Sicherungen auch diese Kopie erfassen, steht sie dort danach noch höchstens drei Monate.
• Die Daten der alten Seite (ihre Datenbank, eine Kopie davon für die Umstellung und die dort hochgeladenen Dateien) löschen wir bis zum 19. November 2026, 30 Tage nach der Umstellung; in den Sicherungen der Server stehen sie danach noch höchstens drei Monate.

Testumgebung

Neue Versionen probieren wir vorher in einer Testumgebung aus, die nur mit einer eigenen Anmeldung des Betreibers erreichbar ist. Dort liegt eine Kopie der Daten, in der Namen und E-Mail-Adressen ersetzt und Notizen, Kommentare, Ernährung, verknüpfte Konten samt Bibliotheken, wer wen eingeladen hat sowie Anschriften und Zugänge vergangener Partys gelöscht sind. An diese Kopie geht keine Mail hinaus, und sie fragt keine Fremddienste nach deinen Konten.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Schreib dafür einfach an die Adresse oben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Änderungen

Ändert sich, was die Seite mit deinen Daten tut, passen wir diese Erklärung an. Braucht es dafür deine Einwilligung, fragen wir dich vorher.