Entwurf: Dieser Text ist noch nicht rechtlich geprüft und keine Rechtsberatung. Er sagt nicht, dass Lorenzo oder sein Betreiber geltendes Recht einhält.
Datenschutzerklärung
Stand: 2026-11-07. Maßgeblich ist der deutsche Text.
Verantwortlicher
Stefan Insam, Hiddenseer Str 1A, 10437 Berlin, Germany. E-Mail: ramsesoriginal+lorenzo@gmail.com.
Diese Erklärung gilt für die Lorenzo-Web-Apps und deren Schnittstelle (API) sowie für den Discord-Bot, die Kommandozeile und die Android- und iOS-App, soweit sie diesen Betreiber nutzen. Wer Lorenzo selbst betreibt, ist für seinen Betrieb selbst verantwortlich.
Konto und Anmeldung
Die Anmeldung läuft über Authgear (siehe „Empfänger“). Dort liegen Ihre Zugangsdaten, zum Beispiel Passwort und Anmeldemethoden. Lorenzo speichert die Kennung, die Authgear Ihnen gibt, eine Kopie Ihrer bestätigten E-Mail-Adresse (sie wird nur von Authgear übernommen, nie in Lorenzo geändert) und, wenn Sie sie angeben, Spitzname, Anzeigename, Pronomen, Kurzbeschreibung, Sprachen, eine Farbe und ein Profilbild.
Zweck: Ihr Konto bereitstellen und Sie in Ihren Bibliotheken erkennen. Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Inhalte in Bibliotheken
Eine Bibliothek gehört einer Spielrunde oder einem Autor. Ihre Mitglieder schreiben dort Einträge, Notizen und Geheimnisse und legen fest, wer sie sehen darf. Dazu gehören Angaben über Mitspielende und ihre Figuren: die Zuordnung eines Kontos zu einer Kampagne, Figuren und Texte, die ein Spielleiter über sie schreibt. Welche Rolle Sie haben, bestimmt, was Sie lesen können.
Zu einem Eintrag wird gespeichert, welches Konto ihn angelegt und zuletzt geändert hat. Wer in einer Bibliothek schreibt, entscheidet über diesen Inhalt. Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO, und berechtigtes Interesse an einer nachvollziehbaren gemeinsamen Arbeit, lit. f.
Aktivitätsprotokoll und Benachrichtigungen
Für die Verwalter einer Bibliothek führt Lorenzo ein Protokoll darüber, wer was verändert hat: wer Mitglied wurde oder ging, wer eine Kampagne anlegte oder löschte, wer Zugriffe oder Besitz änderte. Es enthält Kennungen, Zahlen und Stichworte, keine Texte der Einträge. Benachrichtigungen informieren Sie über Ereignisse in Ihren Bibliotheken, zum Beispiel wenn eine Mitgliedschaft endet.
Zweck: Nachvollziehbarkeit und Schutz der Bibliotheken. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Zugriffstoken
Wenn Sie ein Gerät, die Kommandozeile oder eine App verbinden, können Sie ein persönliches Zugriffstoken erzeugen. Lorenzo speichert nur einen Hashwert, den Namen, den Sie vergeben, den Zeitpunkt der Erstellung und der letzten Nutzung sowie ein Ablaufdatum, falls Sie eines setzen. Sie sehen und widerrufen Ihre Token im Profil.
Profilbilder und das Gravatar-Bild
Ein hochgeladenes Profilbild liegt in der Datenbank. Es wird ohne Anmeldung ausgeliefert: wer die zufällige Kennung Ihres Kontos kennt, kann es abrufen.
Wenn Lorenzo Ihre E-Mail-Adresse zum ersten Mal von Authgear übernimmt und Sie noch kein Bild haben, fragt Lorenzo einmal bei Gravatar (Automattic, USA) nach einem Bild zu einem Hashwert (SHA-256) Ihrer E-Mail-Adresse. Gibt es eines, wird es als Ihr Profilbild in Lorenzo gespeichert. Danach fragt Lorenzo nie wieder bei Gravatar nach, und Ihr Browser spricht nie mit Gravatar. Bei bereits bestehenden Konten fragt Lorenzo nicht nach. Sie können das Bild jederzeit ersetzen oder löschen; es wird nicht erneut geholt.
Grundlage für die einmalige Anfrage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Dem können Sie widersprechen, indem Sie das Bild löschen oder uns schreiben.
Öffentliche Repositories
Wer ein Repository veröffentlicht, wird als Herausgeber mit dem Anzeigenamen seines Kontos genannt (sonst mit dem Spitznamen, sonst als „A Lorenzo account“). Das sehen alle, auch ohne Konto. Bibliotheken, die ein öffentliches Repository selbst kopiert haben, werden dem Herausgeber nur gezählt, nicht genannt.
Einladungslinks
Ein Einladungslink enthält ein Geheimnis in der Adresse. Lorenzo speichert davon nur einen Hashwert, entfernt es aus seinen Protokollen und sendet es nicht an andere Seiten weiter. Wer einen Link einlöst, erhält einen Platz in der Kampagne; das steht im Aktivitätsprotokoll.
Discord-Bot, Kommandozeile und mobile Apps
- Discord-Bot: Wenn Sie Ihr Discord-Konto verknüpfen, speichert er Ihre Discord-Nutzerkennung und Ihre Anmelde-Token verschlüsselt (AES-GCM). Er liest Ihre eigenen Daten mit Ihrer Berechtigung und kann Benachrichtigungen als Direktnachricht senden. Was Discord selbst verarbeitet, regelt Discord.
- Kommandozeile: Sie speichert Ihre Zugangsdaten in einer Datei auf Ihrem Rechner (nur für Ihr Benutzerkonto lesbar). Nichts davon geht an Dritte.
- Android- und iOS-App: Sie halten verschlüsselte lokale Kopien Ihrer Inventare, Notizen und Entwürfe, bis Sie sich abmelden oder die Anmeldung abläuft.
Protokolle des Dienstes
Die Schnittstelle schreibt strukturierte Protokolle mit Zeitpunkt, aufgerufenem Pfad, Status und einer Ablaufkennung. Einladungsgeheimnisse werden entfernt. Zur Begrenzung von Missbrauch wertet sie die Netzwerkadresse eines Aufrufs im Arbeitsspeicher aus. Die Hosting-Anbieter (siehe „Empfänger“) können eigene Zugriffsprotokolle führen. Grundlage: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Speicher im Browser, Cookies, Tracking
Die Lorenzo-Apps setzen keine Cookies, binden keine Analyse-, Werbe- oder Tracking-Dienste ein und laden keine Schriftarten oder Skripte von Dritten. Sie speichern auf Ihrem Gerät nur Folgendes:
| Schlüssel | Speicher | Wozu | Wie lange |
|---|---|---|---|
| authgear_default_idToken, authgear_default_refreshToken, authgear_default_oidcCodeVerifier | localStorage | Hält Sie angemeldet (Anmelde-Bibliothek von Authgear). Das Identitäts-Token enthält Ihre E-Mail-Adresse. | Bis zur Abmeldung |
| lorenzo:<app>:return, lorenzo.returnTo, lorenzo.invite | sessionStorage | Merkt sich die Seite, auf die Sie nach der Anmeldung zurückkehren, und einen Einladungslink, solange Sie ihn einlösen. | Bis der Tab geschlossen wird |
| lorenzo.cache.*, lorenzo.<app>.reads.* | sessionStorage | Hält kürzlich gelesene Antworten der Schnittstelle (Ihr Konto, Ihre Bibliotheken), damit Seiten schneller erscheinen. | Bis der Tab geschlossen wird; höchstens 30 Minuten |
| lorenzo:lastTenant, lorenzo:lastHolder | localStorage | Merkt sich die zuletzt geöffnete Bibliothek und die zuletzt gewählte Figur. | Bis zur Abmeldung oder zum Löschen der Browserdaten |
| lorenzo:inventory-web:catalog:* | localStorage | Hält den zuletzt geladenen Katalog einer Bibliothek (Gegenstände mit Namen und Beschreibungen), damit er sofort erscheint. | Bis zum Löschen der Browserdaten |
| lorenzo:<app>:theme, bench:theme, bench:sans, lorenzo:single-keys, lorenzo:maps:look, lorenzo:maps:projection:* | localStorage | Ihre Darstellungswahl (Hell/Dunkel, Schrift, Tastenkürzel, Kartenansicht und Projektion einer Karte). | Bis zum Löschen der Browserdaten |
| bench:workspace, bench:explorer-order, bench:welcomed, bench:repo:*, lorenzo:palette-recent | localStorage | Anordnung der Fenster in Bench, die Sortierung des Entwurfsbaums, die zuletzt geöffnete Sammlung und die zuletzt genutzten Befehle der Befehlspalette. Bench schreibt die Anordnung auch ohne Anmeldung. | Bis zum Löschen der Browserdaten |
| lorenzo-writing-drafts | IndexedDB | Ungespeicherte Entwürfe Ihrer Texte in Lorenzo Writing, damit nach einem Absturz nichts verloren geht. Sie enthalten den Text, den Sie schreiben. | Bis der Entwurf gespeichert oder verworfen wird |
Empfänger und Dienstleister
Lorenzo nutzt die folgenden Anbieter. Der Betreiber hat Ort und Absicherung der Übermittlung bei den Anbietern erfragt und hier eingetragen.
| Anbieter | Wozu | Ort der Verarbeitung | Übermittlung außerhalb der EU |
|---|---|---|---|
| Authgear (https://www.authgear.com/dpa/) | Anmeldung und Zugangsdaten (Passwort, Anmeldemethoden, E-Mail-Adresse) | Authgear Cloud läuft laut eigenen Angaben in den USA und in Hongkong [unverified] | Standardvertragsklauseln der EU-Kommission nach dem Auftragsverarbeitungsvertrag von Authgear [unverified] |
| Neon (https://neon.com/privacy-policy) | Datenbank, in der Konten, Bibliotheken und Inhalte liegen | AWS Europe Central 1 (Frankfurt am Main, Deutschland) | Neon Inc. hat seinen Sitz in den USA; Übermittlung auf Grundlage von Standardvertragsklauseln und, soweit zertifiziert, des EU-US Data Privacy Framework |
| Google Cloud (Cloud Run, Artifact Registry, Cloud Logging) (https://cloud.google.com/terms/data-processing-addendum) | Betrieb der Schnittstelle und des Discord-Bots, Protokolle | Belgien (Region europe-west1); Protokolle im Standardspeicher von Cloud Logging, dessen Standort nicht auf die EU beschränkt sein muss | Standardvertragsklauseln nach dem Cloud-Datenverarbeitungszusatz von Google, soweit Daten außerhalb der EU verarbeitet werden |
| Cloudflare (Pages) (https://www.cloudflare.com/cloudflare-customer-dpa/) | Auslieferung der Web-Apps und der Rechtstexte | Weltweites Netz von Cloudflare; es gibt keine feste Region | Cloudflare, Inc. hat seinen Sitz in den USA; Standardvertragsklauseln nach dem Cloudflare-Auftragsverarbeitungsvertrag und, soweit zertifiziert, das EU-US Data Privacy Framework |
| Namecheap (domain registrar) (https://www.namecheap.com/legal/general/privacy-policy/) | Registrierung und Verwaltung der Domain; dabei erhebt der Registrar die für eine Domain vorgeschriebenen Kontaktdaten des Betreibers | Namecheap, Inc. (USA) [unverified] | Übermittlung in die USA; Absicherung nach den Bedingungen von Namecheap (Standardvertragsklauseln oder Data Privacy Framework) [unverified] |
Außerdem werden Gravatar (einmalige Anfrage, siehe oben) und Discord (nur, wenn Sie den Bot nutzen) genannt; sie sind nicht Teil des normalen Betriebs der Web-Apps.
Speicherdauer
- Konto und Inhalte: bis Sie das Konto löschen. Das Löschen entfernt Ihr Lorenzo-Konto, Ihre Mitgliedschaften, Spielerplätze und Rollen. Was Sie angelegt haben, bleibt in den Bibliotheken, ohne Sie als Urheber zu nennen. Im Aktivitätsprotokoll bleibt ein Vermerk mit der internen Kennung des gelöschten Kontos. Ihre Anmeldung bei Authgear wird dadurch nicht gelöscht; schreiben Sie uns, wenn auch sie entfernt werden soll.
- Protokolle des Dienstes: 30 Tage in Cloud Logging (Standardeinstellung); beim Anmeldedienst Authgear 1 Tag [unverified]
- Sicherungen: Das Wiederherstellungsfenster des Neon-Tarifs, nach meiner Schätzung wenige Stunden bis wenige Tage
- Aktivitätsprotokoll einer Bibliothek: Keine automatische Löschung; Einträge bleiben bis die Bibliothek gelöscht wird
- Daten auf Ihrem Gerät: bis zur Abmeldung oder bis Sie sie löschen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), und das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77). Was Lorenzo dafür bietet:
- Berichtigung: Sie ändern Ihre Profilangaben selbst im Profil.
- Löschung: im Profil können Sie Ihr Profilbild und Ihr Konto löschen, Bibliotheken verlassen und Token widerrufen. Das Löschen des Kontos braucht eine Anmeldung, kein Token.
- Auskunft und Übertragbarkeit: dafür gibt es noch keine Schaltfläche. Schreiben Sie uns; wir stellen Ihre Daten von Hand zusammen.
- Widerspruch, Einschränkung: schreiben Sie uns.
Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, https://www.datenschutz-berlin.de. Eine Bereitstellung Ihrer Daten ist für die Nutzung der Konten nötig; automatisierte Entscheidungen oder Profiling finden nicht statt.
Links auf fremde Seiten
Die Apps verlinken auf Ko-fi (https://ko-fi.com/ramsesoriginal) und auf den Quellcode bei GitHub. Das sind Links: Es wird nichts eingebunden, und Ihr Browser wendet sich erst an diese Seiten, wenn Sie den Link öffnen.
Änderungen
Wenn sich ändert, was Lorenzo mit Daten tut, ändert sich diese Erklärung. Das Datum der letzten Änderung steht oben; der Verlauf liegt in der Versionsverwaltung des Projekts.
Der deutsche Text ist maßgeblich; die englische Fassung ist eine Übersetzung.