Datenschutz

Vor dem Livegang ausfüllen. Ersetze die markierten Felder […] (Verantwortlicher, Speicherfrist, Aufsichtsbehörde, Datum, Stand der Datenübermittlung in die USA), prüfe die Angaben zu den Dienstleistern und lösche diesen Hinweis. Wird später der Tebex-Shop, ein Login oder eine weitere Funktion angebunden, muss die Erklärung erweitert werden. Im Zweifel einmal rechtlich prüfen lassen.

Diese Erklärung sagt dir, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst oder dich über das Formular für die Whitelist bewirbst, und welche Angaben wir zu Teammitgliedern veröffentlichen.

1. Verantwortlicher

[Vor- und Nachname], [Anschrift]
[Optional: zweiter Betreiber, Name und Anschrift]
E-Mail: [E-Mail-Adresse]

2. Hosting und Server-Logdateien

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und übertragene Datenmenge. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logdaten werden nach kurzer Zeit gelöscht, die genaue Frist legt der Hoster fest.

Dabei können Daten in die USA übermittelt werden. Grundlage ist [aktuellen Stand prüfen: EU-US Data Privacy Framework bzw. Standardvertragsklauseln des Anbieters]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

3. Schriftarten, keine Cookies, kein Tracking

Die verwendeten Schriften (Unbounded und Manrope) liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Wir setzen keine Cookies und verwenden keine Analyse- oder Werbedienste.

4. Bewerbung für die Whitelist

Wenn du das Bewerbungsformular absendest, verarbeiten wir die Angaben, die du eingibst: Name, Alter, Discord-Name, deine Discord-ID, Charaktername, Wunschrolle, RP-Erfahrung, Hintergrundgeschichte und deine Bestätigung des Regelwerks. Zusätzlich speichern wir aus deiner IP-Adresse einen nicht umkehrbaren Prüfwert (Hash), um Missbrauch durch massenhaftes Absenden zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert.

Zweck: Wir prüfen deine Bewerbung und melden uns im Discord bei dir. Das Alter dient der Prüfung des Mindestalters. Die Discord-ID ist Pflichtangabe: Mit ihr ordnen wir dich eindeutig zu und schicken dir das Ergebnis (angenommen oder abgelehnt) als Direktnachricht über einen Discord-Bot unseres Servers. Wird deine Bewerbung angenommen, übernehmen wir Name, Charaktername und Discord-Name in unsere interne Spielerverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage hin) und lit. f (Schutz vor Missbrauch). Auch für Discord-ID und Direktnachricht, weil wir dich ohne sie nicht eindeutig zuordnen und dir das Ergebnis nicht mitteilen können.
Empfänger: Das Formular schickt die Angaben an unsere Website bei Vercel (siehe Abschnitt 2), die sie an eine Datenbank bei Supabase (Supabase Inc., Rechenzentrum in der EU, Irland) weitergibt. Dort liegen sie nur für das Team zugänglich in einem internen Verwaltungssystem. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Bei Eingang einer Bewerbung geht außerdem ein Hinweis ohne Angaben zu deiner Person in einen nicht öffentlichen Discord-Kanal des Teams (Discord Inc., USA). Fällt die Verbindung zur Datenbank aus, kann die Bewerbung ersatzweise vollständig in diesen Kanal gesendet werden. Die Direktnachricht mit dem Ergebnis enthält nur den Charakternamen und wird über die Schnittstelle von Discord zugestellt.
Speicherdauer: [Frist festlegen, Vorschlag: abgelehnte Bewerbungen nach 4 Wochen löschen, angenommene bis zum Ende deiner Teilnahme]. Auf Wunsch löschen wir deine Bewerbung früher.
Pflicht: Die Angaben sind freiwillig. Ohne sie können wir deine Bewerbung aber nicht bearbeiten.

4a. Support-Tickets

Wenn du über die Seite „Support“ ein Ticket schreibst, verarbeiten wir Discord-Name, Discord-ID, optional deinen Namen im Spiel, die Kategorie, den Betreff und deine Nachricht. Wie bei der Bewerbung speichern wir aus deiner IP-Adresse nur einen nicht umkehrbaren Prüfwert (Hash) gegen massenhaftes Absenden.

Zweck: Wir bearbeiten dein Anliegen und antworten dir als Direktnachricht über einen Discord-Bot unseres Servers. Dafür ist die Discord-ID Pflichtangabe. Meldest du einen anderen Spieler, kann das Team das Ticket diesem Spieler in der internen Verwaltung zuordnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) und lit. f (Durchsetzung der Serverregeln, Schutz vor Missbrauch).
Empfänger: wie bei der Bewerbung: Vercel (Website), Supabase (Datenbank, EU) und für die Antwort Discord (USA). Die Antwort enthält die Ticketnummer, den Betreff und den Text des Teams.
Speicherdauer: [Frist festlegen, Vorschlag: geschlossene Tickets nach 6 Monaten löschen]. Auf Wunsch löschen wir dein Ticket früher.

Ticketverlauf: Nach dem Absenden und in jeder Antwort per Discord bekommst du einen persönlichen Link. Darüber siehst du dein Ticket mit den Antworten des Teams und kannst selbst antworten; deine Antworten speichern wir wie das Ticket (gleicher Zweck, gleiche Rechtsgrundlage und Speicherdauer). Der Schlüssel im Link steht hinter dem Zeichen „#“ und wird von deinem Browser nicht an unsere Server übertragen, sondern nur zum Abruf deines Tickets verwendet. Wer den Link kennt, kann das Ticket lesen und antworten, gib ihn deshalb nicht weiter; auf Wunsch erzeugen wir einen neuen Link, der alte gilt dann nicht mehr.

Merkliste auf deinem Gerät: Damit du deine Tickets wiederfindest, speichert die Seite Nummer, Betreff und Link deiner Tickets im lokalen Speicher deines Browsers (localStorage, höchstens 20 Einträge). Diese Daten verlassen dein Gerät nicht. Du kannst sie jederzeit über die Browser-Einstellungen (Websitedaten löschen) entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschte Funktion erforderlich ist.

5. Team, Changelog, Fraktionen und Regelwerk

Die Seiten „Team“, „Changelog“, „Fraktionen“ und „Regelwerk“ zeigen Inhalte aus unserer Datenbank. Dein Browser spricht dabei nur mit dieser Website; unsere Website fragt die Datenbank (Supabase, EU) ab. Dabei werden keine Daten von dir als Besucher an Supabase übertragen. Veröffentlicht werden nur Angaben, die wir bewusst freigeben: bei Teammitgliedern Name oder Spitzname, Rolle im Team, Kurzbeschreibung und gegebenenfalls ein Foto. Das geschieht mit Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO), die sie jederzeit mit Wirkung für die Zukunft widerrufen kann; wir nehmen die Angaben dann umgehend von der Seite.

5a. Umfragen

Auf der Seite „Umfragen“ kannst du ohne Anmeldung abstimmen. Gespeichert wird deine gewählte Antwort und ein nicht umkehrbarer Prüfwert (Hash) aus deiner IP-Adresse, damit jede Person pro Umfrage nur einmal abstimmt und Missbrauch begrenzt wird. Die IP-Adresse selbst wird nicht gespeichert, die Stimmen sind nicht mit deinem Namen verknüpft. Dein Browser merkt sich lokal (Local Storage, kein Cookie), bei welchen Umfragen du schon abgestimmt hast. Die Stimme geht über unsere Website bei Vercel an die Datenbank bei Supabase (siehe Abschnitt 4). Rechtsgrundlage ist unser berechtigtes Interesse an einem Meinungsbild der Community (Art. 6 Abs. 1 lit. f DSGVO). Die Stimmen werden gelöscht, wenn die Umfrage gelöscht wird.

6. Discord

Die Seite verlinkt auf unseren Discord-Server. Erst wenn du den Link anklickst, verlässt du diese Website und es gelten die Datenschutzbestimmungen von Discord. Auf die Verarbeitung dort haben wir keinen Einfluss.

7. Serverstatus

Die Anzeige der Spielerzahl wird von unserem Webserver beim Spielserver abgefragt, nicht von deinem Browser. Deine Daten werden dafür nicht an den Spielserver übertragen.

7a. Zugang zum Spielserver

Wenn du dich mit unserem Spielserver verbindest, prüft der Server bei unserer internen Verwaltung, ob du auf der Whitelist stehst und ob ein Bann gegen dich besteht. Dafür übermittelt er deine Discord-ID, deine FiveM-Lizenzkennung (license) und deinen Namen im Spiel, nicht deine IP-Adresse.

Zweck: Zugang nur für angenommene Spieler, Durchsetzung von Bans, Schutz davor, dass sich jemand mit fremder Discord-ID als anderer Spieler ausgibt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Server nach angenommener Bewerbung) und lit. f (Durchsetzung der Serverregeln).
Während du spielst: Der Server meldet unserer Verwaltung jede Minute, wer gerade spielt (Server-ID, Name im Spiel, Discord-ID, Lizenzkennung, Ping, seit wann). Damit greifen neue Bans und Sperren sofort. Außerdem übermittelt er aus der Spieldatenbank Angaben zu deinen Charakteren (Name, Geburtsdatum, Job und Rang, Bargeld, Bank, Schwarzgeld, Berechtigungsgruppe, letzter Speicherzeitpunkt, Gegenstände im Inventar mit Anzahl), damit das Team bei Support und Regelverstößen nicht direkt in die Spieldatenbank schauen muss. Position und Aussehen werden nicht übermittelt. Ändert das Team Werte deiner Charaktere (zum Beispiel eine Erstattung nach einem Fehler), wird das mit Grund, altem und neuem Wert protokolliert; du bekommst dabei eine Nachricht im Spiel. Die Online-Liste wird jede Minute überschrieben, die Charakterangaben bei jeder Übermittlung ersetzt und mit deinem Spielereintrag gelöscht.
Gespeichert: Beim ersten Verbinden ordnen wir deine Lizenzkennung deinem Spielereintrag zu und merken uns, wann du zuletzt auf dem Server warst. Jeder Verbindungsversuch (Zeitpunkt, Discord-ID, Lizenzkennung, Name im Spiel, Ergebnis) wird 30 Tage protokolliert und danach automatisch gelöscht. Damit der Server bei einer Störung unserer Verwaltung weiterläuft, speichert er zusätzlich bis zu 7 Tage, dass du zuletzt reingelassen wurdest.
Empfänger: Supabase (Datenbank, EU) als Auftragsverarbeiter. Der Spielserver läuft bei [Anbieter und Standort des Root-Servers eintragen].

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für deinen Wohnort oder unseren Sitz zuständigen Behörde. Für uns zuständig ist [zuständige Landesbehörde eintragen, zum Beispiel Die Landesbeauftragte für den Datenschutz Niedersachsen].

9. Keine automatisierte Entscheidung

Über deine Bewerbung und über Bans entscheiden Menschen aus dem Team. Der Spielserver setzt beim Verbinden nur diese Entscheidungen um. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

10. Sicherheit

Die Übertragung zwischen deinem Browser und dieser Website ist per TLS verschlüsselt (https).

Stand: [Datum eintragen]