This website
In one sentence: this site sets no cookies, carries nothing from anyone else and measures nobody — but a web server unavoidably writes down who asked it for what, and an email address unavoidably receives email.
This page is about the website. The app is a separate matter with a shorter answer — it collects nothing at all: app privacy policy.
English
Who is responsible
Andreas Rutsch
Querstrasse 3
65203 Wiesbaden
Germany
Email: support@lamplight-tavern.app
Telephone: +49 611 76368922
No data protection officer has been appointed, and none is required (Art. 37 GDPR, §38 BDSG): this is one person, and no automated processing of personal data is carried on here that would need one.
What this site does not do
It sets no cookies and uses no comparable storage, so there is nothing to consent to and no banner to click away (§25 TDDDG). It carries no analytics, no tracking pixels, no advertising, no social buttons, no embedded video and no content of any kind loaded from anyone else — even the five typefaces are served from this same domain, so no third party learns that you were here. There is no contact form, no newsletter and no account.
The server sends a content-security policy that forbids exactly this: nothing on these pages may load from another host. It is the promise above written in a form the browser enforces.
Server log files
Every web server records what it was asked for, and this one is no exception. One line per request: the IP address asking, the date and time, the file requested and whether it was delivered, the browser identifying itself, and the page you came from if you followed a link.
| Purpose | Delivering the pages, keeping the site working, and recognising attacks on it |
| Legal basis | Art. 6(1)(f) GDPR — the legitimate interest in a site that works and is not being abused |
| Retention | STRATO makes the last six weeks of these logs available to us and deletes them on its own schedule thereafter; by its published policy log data is held from a few days up to a maximum of 90 days. We do not copy them anywhere or keep our own archive. |
| Recipients | Nobody. The logs are not passed on, sold, or analysed for any purpose beyond the one above. |
The site is hosted by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, acting for us as a processor under Art. 28 GDPR. The servers are in Germany.
The address support@lamplight-tavern.app is a mailbox at the same host. If you write to it we receive your email address, whatever name you sign with, and whatever you choose to tell us — which is entirely up to you, and should never include a password.
| Purpose | Reading your message and answering it |
| Legal basis | Art. 6(1)(b) GDPR where the message concerns a purchase or its restoration, otherwise Art. 6(1)(f) — the legitimate interest in answering the people who write |
| Retention | Until the matter is settled, then deleted — unless a statutory retention period applies to that particular correspondence, in which case it is kept for the length of it and deleted at the end |
| Recipients | Nobody but us. STRATO GmbH holds the mailbox as a processor under Art. 28 GDPR. |
Transfers outside the EU
None. The host is German, the servers are in Germany, and nothing on these pages reaches out to anywhere else. The two outward links in the footer of the legal pages — to Apple and to the supervisory authority — are ordinary links: nothing is sent until you follow one, and then you are on their site under their policy.
Your rights
You have the rights of access (Art. 15 GDPR), rectification (16), erasure (17), restriction (18), portability (20) and objection (21) in respect of personal data held about you, and the right to withdraw consent where processing rests on it — here, none does. Write to the address above and you will get an answer.
Right to object: where we rely on a legitimate interest, as we do for the server logs, you may object at any time on grounds relating to your particular situation (Art. 21(1) GDPR).
You may also complain to a supervisory authority (Art. 77 GDPR). The one responsible for us is:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
datenschutz.hessen.de
Providing any data is neither required by law nor by contract. You can read every page here without giving us anything but the request itself, and there is no consequence to writing to nobody.
Changes
If this site ever begins to do more than it does today, this page will say so before it does, and the date below will move.
Deutsch
Verantwortlicher
Andreas Rutsch
Querstrasse 3
65203 Wiesbaden
Deutschland
E-Mail: support@lamplight-tavern.app
Telefon: +49 611 76368922
Ein Datenschutzbeauftragter ist nicht bestellt und nach Art. 37 DSGVO, §38 BDSG auch nicht zu bestellen: Hier arbeitet eine einzelne Person, und es findet keine Verarbeitung statt, die einen erforderlich machen würde.
Was diese Seite nicht tut
Sie setzt keine Cookies und nutzt keinen vergleichbaren Speicher — es gibt also nichts einzuwilligen und kein Banner wegzuklicken (§25 TDDDG). Sie enthält keine Analysewerkzeuge, keine Zählpixel, keine Werbung, keine Social-Buttons, keine eingebetteten Videos und überhaupt keine Inhalte, die von anderswo geladen werden — selbst die fünf Schriften liegen auf derselben Domain, damit kein Dritter erfährt, dass du hier warst. Es gibt kein Kontaktformular, keinen Newsletter und kein Konto.
Der Server sendet eine Content-Security-Policy, die genau das verbietet: Nichts auf diesen Seiten darf von einem anderen Host geladen werden. Das ist das Versprechen von oben in einer Form, die der Browser durchsetzt.
Server-Logdateien
Jeder Webserver hält fest, wonach er gefragt wurde, und dieser auch. Eine Zeile je Aufruf: die anfragende IP-Adresse, Datum und Uhrzeit, die abgerufene Datei und ob sie geliefert wurde, die Kennung des Browsers und die Seite, von der du gekommen bist, falls du einem Link gefolgt bist.
| Zweck | Ausliefern der Seiten, Betrieb der Website und Erkennen von Angriffen darauf |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einer Seite, die funktioniert und nicht missbraucht wird |
| Speicherdauer | STRATO stellt uns die Logdateien der letzten sechs Wochen bereit und löscht sie danach nach eigenem Zeitplan; nach der veröffentlichten Richtlinie des Anbieters werden Logdaten wenige Tage bis höchstens 90 Tage vorgehalten. Wir kopieren sie nirgendwohin und führen kein eigenes Archiv. |
| Empfänger | Niemand. Die Logs werden nicht weitergegeben, nicht verkauft und zu keinem anderen als dem genannten Zweck ausgewertet. |
Gehostet wird die Seite von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. Die Server stehen in Deutschland.
Die Adresse support@lamplight-tavern.app ist ein Postfach beim selben Anbieter. Wenn du dorthin schreibst, erhalten wir deine E-Mail-Adresse, den Namen, mit dem du unterschreibst, und das, was du uns mitteilen willst — das liegt ganz bei dir und sollte nie ein Passwort enthalten.
| Zweck | Deine Nachricht lesen und beantworten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kauf oder dessen Wiederherstellung geht, sonst lit. f — das berechtigte Interesse daran, den Schreibenden zu antworten |
| Speicherdauer | Bis die Sache erledigt ist, dann gelöscht — es sei denn, für diesen Schriftwechsel gilt eine gesetzliche Aufbewahrungsfrist; dann bis zu deren Ablauf und anschließend gelöscht |
| Empfänger | Niemand außer uns. Die STRATO GmbH betreibt das Postfach als Auftragsverarbeiterin nach Art. 28 DSGVO. |
Übermittlung in Drittländer
Findet nicht statt. Der Anbieter ist deutsch, die Server stehen in Deutschland, und nichts auf diesen Seiten greift nach anderswo. Die beiden ausgehenden Links im Fuß der Rechtsseiten — zu Apple und zur Aufsichtsbehörde — sind gewöhnliche Verweise: Es wird nichts übertragen, bevor du einem davon folgst, und dann bist du auf deren Seite unter deren Richtlinie.
Deine Rechte
Dir stehen Auskunft (Art. 15 DSGVO), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20) und Widerspruch (21) zu, sowie der Widerruf einer Einwilligung, soweit eine Verarbeitung darauf beruht — hier beruht keine darauf. Schreib an die Anschrift oben, und du bekommst eine Antwort.
Widerspruchsrecht: Soweit wir uns auf ein berechtigtes Interesse stützen, wie bei den Server-Logdateien, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO).
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
datenschutz.hessen.de
Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du kannst jede Seite hier lesen, ohne uns mehr zu geben als den Aufruf selbst, und es hat keine Folgen, niemandem zu schreiben.
Änderungen
Sollte diese Seite jemals mehr tun als heute, steht es hier, bevor sie es tut, und das Datum unten wandert.
Lamplight Tavern · last updated / Stand: 28 August 2026