Stand: Oktober 2026

1. Verantwortlicher

Lukas Ruminski
Blumenstraße 35
04155 Leipzig
Deutschland
E-Mail: legolukas.fm@proton.me

Diese Erklärung gilt für die Website legolukas.com und für die Programme „Lukas FM26 Editor“ und „Lukas FM Journeybook“, soweit sie mit unserem Server sprechen.

2. Das Wichtigste in Kürze

• Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine eingebundenen Inhalte anderer Anbieter (keine externen Schriften, Videos oder Like-Knöpfe).
• Ein Konto brauchst du nur für Lizenzen, Beta-Anträge, Kommentare und Fehlermeldungen. Wir speichern keine Passwörter – du meldest dich über einen anderen Dienst oder einen E-Mail-Link an.
• Die Programme arbeiten auf deinem PC. Deine Spielstände und dein Journeybook bleiben dort; an uns geht nur, was unter 9. steht.

3. Hosting und Zugriffsdaten

Website, Konten und Lizenzserver laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers und die Datenbank Cloudflare D1). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst werten keine Zugriffsprotokolle aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Zur Übermittlung in die USA siehe 11.

4. Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies, deshalb fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

• sid – hält dich angemeldet, bis zu 30 Tage oder bis du dich abmeldest. Wir speichern davon nur einen Hash.
• oauth – schützt die Anmeldung über einen anderen Dienst vor Missbrauch, höchstens 10 Minuten.
• next – merkt sich, auf welche Seite du nach der Anmeldung zurückkehrst, höchstens 15 Minuten.

Die gewählte Sprache (Deutsch/Englisch) speichert dein Browser lokal („localStorage“); sie wird nicht an uns gesendet.

5. Konto und Anmeldung

Du kannst dich mit Discord, Google, Patreon, Steam, Twitch oder per E-Mail-Link anmelden (welche Möglichkeiten gerade angeboten werden, siehst du auf der Anmeldeseite). Dabei leitet dich die Website zum gewählten Dienst; dort meldest du dich an und stimmst der Weitergabe zu. Wir erhalten:

• Discord, Google, Patreon, Twitch: deine Nutzer-ID bei dem Dienst, deinen Namen dort, deine E-Mail-Adresse (nur wenn der Dienst sie als bestätigt meldet) und die Adresse deines Profilbilds.
• Steam: deine Steam-ID. Name und Profilbild lesen wir aus deinem öffentlichen Steam-Profil; ist es privat, nur die ID.
• E-Mail-Link: deine E-Mail-Adresse. Wir schicken dir einen Link, der 15 Minuten gilt. Für den Versand nutzen wir Resend, Inc., USA; Resend erhält dafür deine Adresse und den Inhalt der Mail.

Wir speichern diese Angaben, um dein Konto zu führen, dir deine Lizenzen zuzuordnen und dich wiederzuerkennen. Du kannst mehrere Anmeldewege mit einem Konto verbinden und unter „Mein Konto“ wieder trennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Für die Verarbeitung bei den Diensten selbst gelten deren Datenschutzerklärungen.

6. Anzeigename und Profilbild

Dein Anzeigename ist frei gewählt und erscheint öffentlich bei deinen Kommentaren. Ein Profilbild ist freiwillig: Lädst du eines hoch, verkleinert dein Browser es auf 256 × 256 Pixel und wir speichern es; übernimmst du das Bild eines verbundenen Dienstes, laden wir es einmal von dort herunter. Das Bild ist bei deinen Kommentaren öffentlich sichtbar. Du kannst Namen und Bild unter „Mein Konto“ ändern bzw. entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kommentare und Fehlermeldungen

Kommentare unter Anleitungen und Produkten sind mit Anzeigename, Profilbild und Zeitpunkt für alle sichtbar. Fehlermeldungen (mit optional angehängter Protokolldatei) sehen nur du und wir; die Protokolldatei der Programme enthält technische Angaben wie Programm- und Spielversion, Fehlermeldungen und Dateipfade auf deinem PC – sieh sie dir vor dem Anhängen gern an. Neue Fehlermeldungen und deine Antworten darauf leiten wir als Benachrichtigung in einen nicht öffentlichen Kanal unseres Discord-Servers weiter (Titel, Text, Programm, Version, Anzeigename). Löschst du einen Kommentar, wird sein Text nicht mehr angezeigt; endgültig entfernen wir ihn auf Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Fehlerbehebung zusätzlich lit. f.

8. Beta-Anträge, Einladungen und Lizenzen

Stellst du einen Beta-Antrag, speichern wir deinen Text und unsere Entscheidung. Löst du eine Einladung ein, speichern wir, mit welchem Konto und wann. Zu jeder Lizenz speichern wir den Schlüssel, die Art (Beta, Vollversion), den Namen auf der Lizenz, das Ausstellungsdatum und, mit welchem Konto sie verbunden ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Die Programme (Editor und Journeybook)

• Lizenz aktivieren: Das Programm sendet den Lizenzschlüssel, eine anonyme Gerätekennung (ein SHA-256-Hash der Windows-Gerätekennung, nicht die Kennung selbst) und die Programmversion. Wir speichern Schlüssel-Nr., Tag der ersten Aktivierung, Gerätekennung und Zeitpunkte, um die Lizenz zu prüfen, die Zahl der PCs zu begrenzen und Missbrauch zu verhindern. Die Aktivierung wird im Hintergrund erneuert, wenn du online bist (spätestens alle 30 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Mit Konto anmelden: Bis du die Anmeldung auf der Website bestätigst, speichern wir höchstens 10 Minuten einen Anmeldecode, die Gerätekennung und die Programmversion; danach wird die Lizenz deines Kontos wie oben aktiviert.
• Update-Prüfung: Beim Start fragen die Programme auf legolukas.com nach der neuesten Version. Dabei fallen nur die Verbindungsdaten aus 3. an.
• Fehler melden: Der Knopf öffnet die Website in deinem Browser; gesendet wird erst, was du dort abschickst.
• Lokale Daten: Der Editor liest und ändert das laufende Spiel nur auf deinem PC. Das Journeybook speichert deine Karrieren, Tagebücher und Bilder auf deinem PC (Ordner %AppData%\LukasJourneybook); nichts davon geht an uns. Teilst du eine Karriere als Website oder Datei, veröffentlichst du sie selbst – bei einem Anbieter deiner Wahl.

10. Links zu anderen Seiten

Die Website verlinkt auf unsere Kanäle bei Discord, YouTube, Twitch, Patreon, Steam und FM Scout. Das sind einfache Links: Erst wenn du einen anklickst, verbindet sich dein Browser mit dem jeweiligen Anbieter, für den dann dessen Datenschutzerklärung gilt.

11. Empfänger und Übermittlung in Drittländer

Deine Daten geben wir nicht weiter und verkaufen sie nicht. Empfänger sind nur die genannten Dienstleister: Cloudflare (Hosting), Resend (Versand der Anmelde-E-Mails) und Discord (Benachrichtigung über Fehlermeldungen, siehe 7.), alle mit Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Meldest du dich über Discord, Google, Patreon, Steam oder Twitch an, verbindest du dich selbst mit diesem Dienst.

12. Speicherdauer

• Kontodaten, Anmeldewege, Profil, Lizenzen und Aktivierungen: bis du dein Konto löschen lässt (Löschung per E-Mail an legolukas.fm@proton.me; eine Selbstlöschung auf der Website gibt es noch nicht).
• Kommentare, Fehlermeldungen und Beta-Anträge: bis zur Löschung des Kontos oder auf Anfrage.
• Anmeldung: Sitzungen gelten 30 Tage, E-Mail-Links 15 Minuten, Anmeldecodes der Programme 10 Minuten.
• Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen, sobald es einen Shop gibt) bleiben unberührt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib uns dafür an legolukas.fm@proton.me. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der deines Wohnorts oder bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

14. Sonstiges

Du bist nicht verpflichtet, uns Daten zu geben; ohne Konto kannst du die Website lesen und die Programme herunterladen, aber keine Lizenz nutzen, kommentieren oder Fehler melden. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

As of October 2026. This is a translation; if the two versions differ, the German version applies.

1. Controller

Lukas Ruminski
Blumenstraße 35
04155 Leipzig
Germany
E-mail: legolukas.fm@proton.me

This policy covers the website legolukas.com and the programs "Lukas FM26 Editor" and "Lukas FM Journeybook" where they talk to our server.

2. In short

• No ads, no tracking, no analytics, no embedded content from other providers (no external fonts, videos or like buttons).
• You only need an account for licences, beta requests, comments and bug reports. We store no passwords – you sign in through another service or an e-mail link.
• The programs work on your PC. Your saves and your journeybook stay there; only what is listed under 9. reaches us.

3. Hosting and access data

The website, accounts and licence server run on Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers and the Cloudflare D1 database). With every request Cloudflare processes the technically necessary connection data such as IP address, time, requested address and browser identification to deliver the page and protect it from attacks. We do not analyse access logs ourselves. Legal basis: Art. 6(1)(f) GDPR (secure and stable operation). For the transfer to the USA see 11.

4. Cookies and browser storage

We only set technically necessary cookies, which is why we do not ask for consent (Section 25(2) no. 2 TDDDG):

• sid – keeps you signed in, for up to 30 days or until you sign out. We store only a hash of it.
• oauth – protects signing in through another service against misuse, for at most 10 minutes.
• next – remembers which page you return to after signing in, for at most 15 minutes.

The chosen language (German/English) is stored locally by your browser ("localStorage"); it is not sent to us.

5. Account and sign-in

You can sign in with Discord, Google, Patreon, Steam, Twitch or an e-mail link (the sign-in page shows which are currently offered). The website sends you to the chosen service; you sign in there and agree to the transfer. We receive:

• Discord, Google, Patreon, Twitch: your user ID at the service, your name there, your e-mail address (only if the service reports it as verified) and the address of your profile picture.
• Steam: your Steam ID. We read name and profile picture from your public Steam profile; if it is private, only the ID.
• E-mail link: your e-mail address. We send you a link that is valid for 15 minutes. We use Resend, Inc., USA, for sending; Resend receives your address and the content of the mail for this.

We store this information to run your account, assign your licences to you and recognise you. You can connect several sign-in methods to one account and separate them again under "My account". Legal basis: Art. 6(1)(b) GDPR (contract of use). The privacy policies of the services themselves apply to their processing.

6. Display name and profile picture

Your display name is freely chosen and is shown publicly with your comments. A profile picture is optional: if you upload one, your browser scales it to 256 × 256 pixels and we store it; if you take over the picture of a connected service, we download it from there once. The picture is publicly visible with your comments. You can change or remove name and picture under "My account". Legal basis: Art. 6(1)(b) GDPR.

7. Comments and bug reports

Comments on guides and products are visible to everyone with display name, profile picture and time. Bug reports (with an optional log file) are visible only to you and us; the programs' log file contains technical information such as program and game version, error messages and file paths on your PC – feel free to look at it before attaching it. New bug reports and your replies to them are forwarded as a notification to a non-public channel of our Discord server (title, text, program, version, display name). If you delete a comment, its text is no longer shown; we remove it for good on request. Legal basis: Art. 6(1)(b) GDPR, for fixing bugs also (f).

8. Beta requests, invitations and licences

If you send a beta request, we store your text and our decision. If you redeem an invitation, we store with which account and when. For every licence we store the key, its type (beta, full version), the name on the licence, the date of issue and the account it is connected to. Legal basis: Art. 6(1)(b) GDPR.

9. The programs (editor and journeybook)

• Activating a licence: the program sends the licence key, an anonymous device ID (a SHA-256 hash of the Windows device ID, not the ID itself) and the program version. We store key number, day of first activation, device ID and times to check the licence, limit the number of PCs and prevent misuse. The activation is renewed in the background when you are online (at least every 30 days). Legal basis: Art. 6(1)(b) and (f) GDPR.
• Sign in with account: until you confirm the sign-in on the website, we store a sign-in code, the device ID and the program version for at most 10 minutes; then your account's licence is activated as above.
• Update check: at start the programs ask legolukas.com for the newest version. Only the connection data from 3. arise.
• Report a bug: the button opens the website in your browser; nothing is sent until you submit it there.
• Local data: the editor reads and changes the running game only on your PC. The journeybook stores your careers, diaries and pictures on your PC (folder %AppData%\LukasJourneybook); none of it reaches us. If you share a career as a website or file, you publish it yourself – with a provider of your choice.

10. Links to other sites

The website links to our channels on Discord, YouTube, Twitch, Patreon, Steam and FM Scout. These are plain links: only when you click one does your browser connect to that provider, whose privacy policy then applies.

11. Recipients and transfers to third countries

We do not pass on or sell your data. The only recipients are the service providers named: Cloudflare (hosting), Resend (sending the sign-in e-mails) and Discord (notifications about bug reports, see 7.), all based in the USA. The transfer is based on the European Commission's adequacy decision for the EU-US Data Privacy Framework where the provider is certified, otherwise on EU standard contractual clauses (Art. 46(2)(c) GDPR). If you sign in through Discord, Google, Patreon, Steam or Twitch, you connect to that service yourself.

12. Storage period

• Account data, sign-in methods, profile, licences and activations: until you have your account deleted (deletion by e-mail to legolukas.fm@proton.me; there is no self-service deletion on the website yet).
• Comments, bug reports and beta requests: until the account is deleted or on request.
• Sign-in: sessions last 30 days, e-mail links 15 minutes, the programs' sign-in codes 10 minutes.
• Statutory retention obligations (e.g. for invoices once there is a shop) remain unaffected.

13. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) (Art. 21). Write to legolukas.fm@proton.me for this. You can also lodge a complaint with a data protection supervisory authority, for example the one where you live or the one responsible for us: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Germany.

14. Other

You are not obliged to give us any data; without an account you can read the website and download the programs, but not use a licence, comment or report bugs. There is no automated decision-making or profiling.