🔒 DSGVO & Datenexport

👤 Für: Alle · 💳 Plan: Alle Pakete · 🔄 Aktualisiert 2026-10-17

Wovenkeep gibt dir die volle Kontrolle über deine Daten per Self-Service: alles exportieren (DSGVO Art. 15 & 20) und alles löschen (DSGVO Art. 17) — ohne Support-Ticket. Da deine Daten an zwei Orten leben — deinem Realm (Kampagneninhalte) und deinem Konto (E-Mail, Abrechnung) — gibt es jeweils zwei Werkzeuge.

Was es macht

• Realm-Export — lädt eine ZIP-Datei mit den Kampagnen- und Weltdaten deines Realms herunter: ein strukturiertes export.json sowie die tatsächlich hochgeladenen Dateien (Bilder, Sounds).
• Konto-Export — lädt ein JSON deiner plattformseitigen Daten herunter: Profil, Instanzen, Abonnements, Rechnungen, Zahlungen und Kontoaktivitäten.
• Realm-Löschung — löscht nach einer Schonfrist von 30 Tagen, in der du sie abbrechen kannst, die Daten in deinem Realm; danach entfernt die Plattform das Realm und schließt dein Wovenkeep-Konto.
• Konto-Löschung — schließt und anonymisiert dein gesamtes Wovenkeep-Konto.
• Datenschutz-Opt-outs — Analytics und KI-Training einschränken, ohne etwas zu löschen.

Wann du es nutzt

• Du möchtest ein Backup, das du selbst kontrollierst, unabhängig von Wovenkeep.
• Du migrierst zu einem anderen Tool und willst deine Kampagnendaten in lesbarer Form.
• Du übst dein DSGVO-Auskunftsrecht (Art. 15) oder Recht auf Datenübertragbarkeit (Art. 20) aus.
• Ein Spieler bittet dich, seine Daten zu entfernen, oder du möchtest dein Konto schließen.

Realm-Datenexport (Art. 15 & 20)

Dein Realm enthält die Kampagneninhalte. Klicke in deinem Realm (deinname.wovenkeep.com/gm → ⚙ Einstellungen) in der Karte Datenexport auf Meine Daten herunterladen. Wovenkeep erstellt eine einzelne ZIP-Datei namens wovenkeep-data-export-<datum>.zip mit folgendem Inhalt:

💡 Tipp: Exportiere, bevor du eine Kampagne löschst. Die ZIP ist eine in sich geschlossene Kopie deiner Kampagneninhalte und Medien — export.json ist für Menschen lesbar und die Mediendateien liegen direkt daneben. Einen Import dafür hat Wovenkeep nicht.

Was nicht im Realm-Export enthalten ist

• Abrechnungs- und Kontodaten — diese liegen auf der Plattform. Nutze dafür den Konto-Export weiter unten.
• Daten anderer Personen — dein Realm ist isoliert; du bekommst immer nur deine eigenen Daten.
• Gespeicherte Geheimnisse — API-Keys, Passwörter und Tokens in den Einstellungen werden absichtlich herausgefiltert.
• Deine eigenen KI-Schlüssel und Discord-Webhook-Adressen — gar nicht enthalten, auch nicht verschlüsselt (siehe Deine KI-Schlüssel & Discord-Webhooks weiter unten).
• Spieler-Links und Beitrittscodes — die persönlichen Links der Spielercharaktere, die Codes der Live-Sessions, Einladungslinks, TV-Kopplungscodes und Links zum Teilen von Charakteren werden absichtlich weggelassen.
• Mitgelieferte Referenzdaten — die SRD-Bibliothek und andere Daten, die Wovenkeep mitbringt. Deine eigenen Pantheons, Gottheiten und Rezepte sind enthalten, die mitgelieferten nicht.
• Meldungen anderer Personen — Meldungen zu Inhalten nach dem Digital Services Act enthalten die Daten der meldenden Person und bleiben deshalb draußen.
• Technische Daten — etwa der Suchindex importierter Dokumente.

Konto-Datenexport (Plattformseite)

Dein Konto liegt auf app.wovenkeep.com und enthält die Abrechnungs- und Identitätsseite. Klicke im Konto-Dashboard in der Karte Konto verwalten auf Meine Daten herunterladen — die JSON-Datei wovenkeep-data-export-<datum>.json wird sofort heruntergeladen. Sie enthält:

Führe beide Exporte durch, wenn du ein vollständiges Bild möchtest — die Realm-ZIP für Kampagneninhalte, das Konto-JSON für Abrechnung und Identität.

Konto- & Datenlöschung (Art. 17)

Es gibt drei Löschbereiche, vom kleinsten zum größten.

1. Eine einzelne Kampagne löschen

Keine Konto-Löschung — nur das Entfernen einer Kampagne aus deinem Realm. Über den Kampagnen-Hub → ⋯ → Löschen. Die Kampagne kommt für 30 Tage in den Papierkorb, wo du sie wiederherstellen kannst; danach — oder sofort mit ✕ Endgültig löschen im Papierkorb — wird sie endgültig gelöscht, mit allen Inhalten (siehe Gelöschte Kampagnen). Der Knopf 💾 Vorher als Datei sichern im Lösch-Fenster speichert die ganze Kampagne als JSON-Datei, ohne Spieler-Links, Beitrittscodes und die Mediendateien selbst; sie lässt sich nicht wieder importieren. Für eine Kopie mit allen Dateien nutze vorher Meine Daten herunterladen von oben.

2. Deine Realm-Daten löschen (Art. 17)

In deinem Realm beantragt ⚙ Einstellungen → Karte Konto löschen → Mein Konto löschen (bestätigen, dann DELETE eintippen) die Löschung dieses Realms — und am Ende auch deines Wovenkeep-Kontos. Der Ablauf:

1. Du stellst die Anfrage. Der Bestätigungsdialog nennt den Tag, an dem deine Daten gelöscht werden — in 30 Tagen. Bis dahin wird nichts gelöscht: Du kannst noch exportieren und die Löschung abbrechen.
2. Die Karte Konto löschen zeigt danach den Status — „Löschung beantragt am … Ab … werden die Daten deines Reichs gelöscht …" — und statt Mein Konto löschen den Knopf Löschung abbrechen.
3. Nach den 30 Tagen lässt sich die Löschung nicht mehr abbrechen: Das Realm löscht die unten genannten Daten dauerhaft (beim nächsten Start oder innerhalb einer Stunde — ein pausiertes Realm startet die Plattform dafür nachts kurz) und schreibt einen Prüfeintrag. Die Karte nennt danach das Datum der Löschung.
4. In der folgenden Nacht entfernt die Plattform das Realm und anonymisiert dein Wovenkeep-Konto, wie unter 3. für ein Konto mit Realm beschrieben.

Was die Löschung entfernt: Kampagnen, NPCs, Szenen, Orte, Handlungsstränge, Handouts, Begegnungen, Charaktere und Spielercharaktere, Sessions und Session-Protokolle, Sprach-Interviews, Login-Protokoll, Datenschutz-Einwilligungsprotokoll, deine KI-Keys, alle Realm-Einstellungen (auch Theme und Favicon) und alle hochgeladenen Dateien — also alles, was du im Realm angelegt hast. Übrig bleiben nur eingebaute Nachschlagedaten wie die SRD-Bibliothek; sie verschwinden, wenn die Plattform das Realm entfernt.

Abbrechen: Innerhalb der 30 Tage klickst du in derselben Karte auf Löschung abbrechen — dein Realm und deine Daten bleiben erhalten. Nach Ablauf der Frist lässt sich die Löschung nicht mehr abbrechen; sobald sie gelaufen ist, ist sie unwiderruflich.

3. Dein gesamtes Wovenkeep-Konto löschen

Die Kernschmelze, auf app.wovenkeep.com → Dashboard → Karte Konto verwalten → Konto löschen. Es gibt eine Rückfrage — mit Realm: „Bist du sicher? Dein Konto und alle Daten werden in 7 Tagen gelöscht."; ohne Realm: „Bist du sicher? Dein Konto und deine Daten werden sofort gelöscht. Das lässt sich nicht rückgängig machen." Laufende Abos werden zum Ende des bezahlten Zeitraums gekündigt. Danach:

• Konto mit Realm: Das Realm wird zur Entfernung vorgemerkt. In der ersten Nacht nach Ablauf der 7 Tage entfernt die Plattform es und anonymisiert dein Konto: Name und E-Mail werden ersetzt, Passwort, Adresse und Telefon gelöscht; verknüpfte Social Logins, 2FA-Geheimnisse, Charakter-Vault, Feedback und Notizen werden gelöscht. Einen Knopf zum Rückgängigmachen gibt es im Dashboard nicht.
• Konto ohne Realm (z. B. ein Spielerkonto): wird sofort anonymisiert — Name, E-Mail, Passwort, Adresse und Telefon — und deine Vault-Charaktere werden gelöscht.
• Wenn die Plattform ein Realm entfernt, bewahrt sie eine komprimierte Kopie seiner Daten 21 Tage auf dem Server auf und löscht sie dann automatisch.
• Kontoaktivitätsereignisse werden 30 Tage aufbewahrt, dann gelöscht.
• Finanzunterlagen (Rechnungen, Transaktionen) werden 10 Jahre aufbewahrt, wie es das deutsche Steuerrecht verlangt — jedoch ohne Kampagneninhalte.

Dringend empfohlen: Führe zuerst beide Exporte durch und lade sie herunter. Sobald die Löschung abgeschlossen ist, gibt es keine Wiederherstellung — weder über den Support noch über Backups.

Zwei-Faktor-Authentifizierung & deine Daten

Wenn dein Konto Zwei-Faktor-Authentifizierung nutzt (TOTP-Authenticator-App oder E-Mail-Code), lautet der relevante DSGVO-Fakt: dein TOTP-Geheimnis ist im Ruhezustand verschlüsselt (AES-256-GCM) — es wird niemals im Klartext gespeichert. Wiederherstellungscodes werden einmalig bei der Einrichtung angezeigt und nur als Hashes gespeichert. Eingerichtet wird 2FA derzeit nur bei Konten, die es verlangen; selbst ein- oder ausschalten kannst du es nicht — siehe Zwei-Faktor-Authentifizierung.

Deine KI-Schlüssel & Discord-Webhooks

Deine eigenen KI-Schlüssel (Anthropic, OpenAI, Google Gemini) und deine Discord-Webhook-Adressen sind Geheimnisse: Wer einen Schlüssel hat, kann dein Guthaben beim KI-Anbieter verbrauchen; wer eine Webhook-Adresse hat, kann in deinen Discord-Kanal schreiben. So geht Wovenkeep damit um:

• Verschlüsselt gespeichert — beides liegt in der Datenbank deines Realms, verschlüsselt mit AES-256-GCM. Der Schlüssel dafür wird aus einem Geheimnis abgeleitet, das die Plattform für jedes Realm erzeugt und außerhalb des Datenspeichers des Realms aufbewahrt. Eine entwendete Kopie der Datenbank oder einer Sicherung verrät sie deshalb nicht. KI-Schlüssel und Webhook-Adressen haben je einen eigenen abgeleiteten Schlüssel.
• Nur maskiert angezeigt — nach dem Speichern siehst du einen KI-Schlüssel nur als *** plus die letzten vier Zeichen (z. B. ***AbCd), eine Webhook-Adresse nur mit auf vier Zeichen gekürztem Token (…/webhooks/<id>/••••wxyz). Der volle Wert geht nie zurück an den Browser.
• In keinem Export — weder der Realm-Export noch der Konto-Export enthält sie, auch nicht verschlüsselt. Bewahre selbst eine Kopie auf (z. B. im Passwort-Manager), wenn du sie später wieder brauchst.
• Gelöscht mit deinen Realm-Daten — die oben beschriebene Realm-Löschung entfernt auch deine KI-Schlüssel und deine Discord-Webhooks.
• Vor der Verschlüsselung gespeichert? Schlüssel und Adressen, die noch im Klartext lagen, werden beim nächsten Start deines Realms automatisch verschlüsselt. Du musst nichts tun.

Lässt sich ein gespeicherter Wert nicht mehr entschlüsseln (z. B. weil er beschädigt ist oder sich das Geheimnis des Realms geändert hat), behandelt Wovenkeep ihn wie nicht gesetzt: Dein eigener KI-Schlüssel wird nicht verwendet, und an diesen Discord-Slot wird nichts gesendet. So behebst du das:

1. Öffne die Stelle, an der du ihn eingetragen hast: die Karte Eigene API-Keys (optional) für KI-Schlüssel (siehe Instanzeinstellungen) oder Seitenleiste → 🎮 Discord für Webhooks.
2. Achte auf den Hinweis ⚠ Gespeicherter Schlüssel nicht mehr lesbar, bitte neu eintragen (KI-Schlüssel) bzw. Adresse nicht mehr lesbar — bitte neu eintragen (Discord-Slot).
3. Trage den Schlüssel bzw. die Webhook-URL neu ein (bei Discord vorher auf Bearbeiten klicken) und klicke auf Speichern.

Datenschutz-Opt-outs (leichtere Steuerelemente)

Abseits der Löschung kannst du die Datennutzung einschränken, ohne etwas zu verlieren. In deinem Realm unter Einstellungen → Datenschutz:

• Analytics-Opt-out — Wovenkeep hört auf, Nutzungs-Analytics für dein Realm zu sammeln.
• KI-Training-Opt-out — deine Inhalte und Prompts werden nicht zum Training von Modellen verwendet.
• Erweiterte Beta-Telemetrie (Klick-Statistiken) — ein Opt-in (standardmäßig aus): teile anonyme Klickpfade, um die Beta zu verbessern. Ohne Aktivierung wird nichts Zusätzliches erfasst.

Jede Änderung wird im Datenschutz-Einwilligungsprotokoll erfasst (mit Zeitstempel, altem→neuem Wert, IP und Browser) — ein nachweisbarer Nachweis deines Einwilligungsstatus. Administratoren können die letzten 200 Einwilligungsänderungen im Datenschutzprotokoll einsehen. Dieses Protokoll ist Teil des Realm-Exports (export.json).

Was Wovenkeep misst — und was nie — ist offen dokumentiert unter Was wir messen.

Welche Daten Wovenkeep über dich speichert

Der Vollständigkeit halber das gesamte Bild:

Sprach-Audio wird niemals gespeichert — nur der resultierende Text. KI-Austausche werden nicht als Protokolle aufbewahrt: der Output, den du in einer Kampagne speicherst, schon — der rohe Request/Response nicht.

Spielerdaten — du bist der Verantwortliche

Die Daten deiner Spieler (ihre Charakterbögen, ihre Session-Zero-Antworten, ihre Inventare) liegen in deinem Realm. Nach DSGVO bist du der Datenverantwortliche dafür. Wovenkeep stellt die Werkzeuge bereit; die Verantwortung als Verantwortlicher liegt bei dir (Standard für jedes Game Master-Tool).

Wenn ein Spieler dich bittet, seine Daten zu löschen:

• Lösche seinen SC — Spielercharaktere → Löschen.
• Lösche seine Session-Zero-Antwort.
• Würfel- und Abstimmungseinträge in Session-Protokollen werden entfernt, wenn du die Session löschst oder wenn eine gelöschte Kampagne den Papierkorb endgültig verlässt.

Wenn du Spielern erlaubst, deine KI-Threads zu nutzen (der Realm-Schalter Spieler dürfen kostenpflichtige Tantu-Funktionen nutzen), beachte, dass ihre Prompts über die KI deines Kontos verarbeitet werden — es gelten dieselben Datenschutz- und Einwilligungsüberlegungen.

Fehlerbehebung

Verwandte Artikel

• 🔧 Instanzeinstellungen → Datenschutz — Analytics- & KI-Training-Opt-outs, Beta-Telemetrie-Opt-in
• 📋 Login-Protokoll — aktuelle Logins
• 🏛️ Das Realm-Konzept — was sind Realm- vs. Kontodaten
• 🎲 Spielercharaktere — Daten eines Spielers löschen