Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben findest du im Impressum.

2. Grundsätze

Hansestadt Roleplay ist ein fiktives Roleplay-Projekt (siehe Haftungsausschluss). Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, der Discord-Community und des Spielservers erforderlich ist. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst – zum Beispiel deine IP-Adresse oder deine Discord-Nutzer-ID. Fiktive Charakternamen sind keine Daten realer Personen, können aber mit deinem Konto verknüpft sein und werden dann wie deine übrigen Daten behandelt.

3. Hosting & Server-Logfiles

Beim Aufruf dieser Website übermittelt dein Browser automatisch Daten an den Server. Diese werden – ohne dein Zutun – in sogenannten Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Erkennung und Abwehr von Angriffen und Fehlern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Empfänger: Unser Hosting-Dienstleister, der die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).
Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

4. Cookies & Tracking

Beim Besuch dieser Website setzen wir keine Cookies und speichern keine Daten in deinem Browser. Wir verwenden keine Analyse-, Tracking- oder Werbedienste. Schriftarten, Bilder, Grafiken und Skripte werden ausschließlich von unserem eigenen Server geladen – es werden keine externen Inhalte von Drittanbietern (zum Beispiel Schriftarten-Dienste oder Content-Delivery-Netzwerke) eingebunden.

Eine Ausnahme gilt nur für den Verwaltungsbereich (Team): Dort werden bei der Anmeldung die unten in Abschnitt 7 beschriebenen, technisch notwendigen Cookies gesetzt. Für normale Besucherinnen und Besucher ist keine Einwilligung (Cookie-Banner) erforderlich.

5. Suche im Regelwerk

Die Suche und die Filter auf der Seite Regelwerk laufen vollständig in deinem Browser. Deine Suchbegriffe werden nicht an uns oder Dritte übertragen.

6. Externe Links

Diese Website verlinkt auf externe Angebote, zum Beispiel auf unseren Discord-Server und auf das Impressum bei Online-Impressum.de. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Informationen zu Discord findest du in der Datenschutzerklärung von Discord.

7. Verwaltungs-Login (nur Team)

Über den Button „Verwaltung“ können sich Teammitglieder mit ihrem Discord-Konto anmelden. Der Bereich ist für Besucherinnen und Besucher nicht vorgesehen; die Anmeldung ist freiwillig und für die Nutzung der Website nicht nötig.

Ablauf und Daten

Beim Klick auf „Mit Discord anmelden“ wirst du zu Discord weitergeleitet und bestätigst dort die Anmeldung (OAuth2). Discord übermittelt uns dann:

• deine Discord-Nutzer-ID und deinen Anzeigenamen
• deine Rollen auf unserem Discord-Server (um deine Zugriffsrechte im Verwaltungsbereich zu bestimmen)

Hast du Zugriff, speichern wir deine Nutzer-ID, deinen Anzeigenamen und die IDs deiner Rollen in einem Sitzungs-Cookie. Der von Discord ausgestellte Zugriffsschlüssel wird nach der Prüfung verworfen; Anmeldedaten werden nicht in einer Datenbank gespeichert. Hast du keinen Zugriff, wird nichts gespeichert.

Änderungen, die Teammitglieder im Verwaltungsbereich vornehmen (zum Beispiel am Regelwerk), werden zur Nachvollziehbarkeit mit Nutzer-ID, Anzeigename und Zeitpunkt protokolliert. Welche Discord-Rolle welche Bereiche nutzen darf, wird in unserer Datenbank gespeichert.

Cookies

• hr_session – Sitzungs-Cookie mit signierter Nutzer-ID, Anzeigename und Rollen-IDs; Laufzeit 8 Stunden oder bis zur Abmeldung; nur für den Server lesbar (HttpOnly).
• hr_oauth_state – Sicherheits-Cookie gegen Fälschung des Anmeldevorgangs; Laufzeit höchstens 10 Minuten.

Zweck: Zugangskontrolle und Sicherheit des Verwaltungsbereichs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Verwaltungsbereichs) sowie § 25 Abs. 2 Nr. 2 TDDDG, da die Cookies unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten Dienst bereitzustellen.
Empfänger: Discord (siehe Abschnitt 6 und Abschnitt 8).

8. Discord-Community & Bot

Für die Teilnahme an unserer Community benötigst du ein Discord-Konto. Discord verarbeitet deine Daten als eigener Verantwortlicher nach den eigenen Datenschutzbestimmungen; dabei können Daten auch in die USA übermittelt werden.

Welche Daten wir verarbeiten

• Discord-Nutzer-ID, Benutzername und Anzeigename
• deine Rollen auf dem Server
• deine Interaktionen mit Funktionen unseres Bots, zum Beispiel das Bestätigen der Serverregeln oder die Willkommensnachricht beim Beitritt
• von dir geschriebene Nachrichten und hochgeladene Inhalte, soweit du sie auf dem Server veröffentlichst
• bei Support-Fällen und Regelverstößen: Angaben zum Vorfall, Verwarnungen, Sperren sowie Beweismittel (zum Beispiel Screenshots oder Aufnahmen, siehe Regelwerk §2.7 und §2.8)

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um die Community zu organisieren, Rollen und Zugänge zu vergeben, den Support durchzuführen, die Regeln durchzusetzen und die Sicherheit der Community zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Teilnahme an der Community erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geordneten und sicheren Community-Betrieb).

Aufnahmen im Support

Support-Gespräche dürfen nur vom Serverteam selbst aufgezeichnet werden. Bei Verdacht auf Regelverstöße kann das Team Aufnahmen verlangen. Aufnahmen werden ausschließlich zur Klärung des jeweiligen Falls verwendet und nach Abschluss nicht länger als nötig aufbewahrt.

9. Spielserver (FiveM)

Wenn du dich mit unserem Spielserver verbindest, werden technisch erforderliche Verbindungs- und Kennungsdaten verarbeitet, zum Beispiel deine IP-Adresse sowie Spielerkennungen wie deine Discord-ID oder FiveM-Lizenz. Sie dienen dazu, dir Zugang zu gewähren, Charaktere und Spielstände zuzuordnen und Missbrauch (zum Beispiel Cheating) zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Plattform FiveM wird von Cfx.re betrieben, die Daten dabei nach ihren eigenen Datenschutzbestimmungen verarbeitet. Voraussetzung für das Spielen ist ein eigenes Spiel- und ggf. Rockstar-Konto, für das die jeweiligen Anbieter verantwortlich sind.

10. Kontaktaufnahme

Wenn du uns per E-Mail, über Discord oder über das Kontaktformular des Impressum-Anbieters kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse und den Inhalt deiner Nachricht) ausschließlich, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Teilnahme an unserem Projekt zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten zu deiner Mitgliedschaft werden gelöscht, wenn du die Community verlässt und deine Löschung verlangst, sofern keine berechtigten Gründe entgegenstehen (zum Beispiel die Dokumentation von Sperren, um deren Umgehung zu verhindern). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte schreibe uns an nico@nuvrun.space.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de). Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern – zum Beispiel wenn neue Funktionen hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.