Datenschutzerklärung

1. Verantwortlicher

RDRP Collective
[ladungsfähige Anschrift wird vor dem Go-live ergänzt]
E-Mail: datenschutz@reddeadrp.de

Weitere Anbieterangaben stehen im Impressum.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb, die Bereitstellung gewünschter Funktionen, die Verwaltung eines Seitenkontos oder die Moderation erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Nutzungsverhältnis), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen an sicherem, missbrauchsarmem Betrieb und Community-Moderation).

3. Aufruf der Website und Serverprotokolle

Beim Aufruf verarbeitet unsere Infrastruktur insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser-/Betriebssystemangaben, Antwortstatus und übertragene Datenmenge. Dies ist für Auslieferung, Fehleranalyse und Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Produktive Serverprotokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht, soweit ein sicherheitsrelevanter Vorfall keine längere, zweckgebundene Aufbewahrung erfordert.

Das Hosting ist bei Hetzner in Deutschland beziehungsweise der EU vorgesehen. Vor dem Go-live wird ein Vertrag zur Auftragsverarbeitung abgeschlossen und die konkrete Serverregion dokumentiert.

4. Seitenkonto, Anmeldung und Sitzungen

Die Anmeldung erfolgt über Discord oder Steam. Dabei erhalten wir je nach Anbieter eine eindeutige Anbieter-ID, Anzeigenamen, Benutzernamen, Avatar- und Profilinformationen. Discord- und Steam-Konten können mit demselben Seitenkonto verknüpft werden. Twitch kann zusätzlich zur Verifizierung eines Streaming-Kanals verbunden werden; Twitch ist keine Anmeldemethode.

• Discord: Discord Inc.; Scope identify. Discord-Serverrollen werden nicht als Website-Rechte verwendet.
• Steam: Valve Corporation; Steam OpenID und optional die Steam Web API für öffentliche Profildaten.
• Twitch: Twitch Interactive, Inc.; Kanal-ID, Login, Anzeigename, Avatar und Broadcaster-Typ.

Die Anbieter verarbeiten die Anmeldung eigenverantwortlich nach ihren Datenschutzbestimmungen; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, erfolgen. Rechtsgrundlage bei der freiwilligen Verknüpfung ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Die technisch erforderliche Sitzung wird in einem HTTP-only-, SameSite-Cookie gespeichert. In der Datenbank liegt nur ein Hash des Sitzungsschlüssels. Sitzungen laufen nach 30 Tagen ab; widerrufene Sitzungen werden spätestens 30 Tage später bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

5. Profile, Projekte und öffentliche Inhalte

Wenn du Profilangaben, Projektseiten, Tags, Events, Feed-Beiträge, News, Wiki-Artikel, Charakterbögen, Kommentare, Bewertungen, Feedback oder externe Clip-Links einreichst, speichern wir die eingegebenen Inhalte zusammen mit Konto-ID, Zeitpunkten, Bearbeitungsständen und erforderlichen Zuordnungen. Zur Veröffentlichung bestimmte Inhalte erscheinen öffentlich mit dem jeweils vorgesehenen Anzeigenamen. Bilder enthalten nach der serverseitigen Verarbeitung keine bewusst benötigten Standort- oder Kamerametadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Moderations- und Sicherheitsdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Inhalte bleiben bis zur Löschung oder Deaktivierung bestehen; gesetzliche Nachweise, Moderationsfälle und Sicherungskopien können zeitlich begrenzt länger aufbewahrt werden.

6. Discord-Projektfeed und Bot

Projektteams können genau einen Discord-Kanal als Feedquelle freigeben. Der Bot übernimmt neue Nachrichten dieses Kanals mit Discord-Nachrichten-ID, Kanal-ID, Anzeigename des Autors, Text, Anlagen-Links und Zeitstempel. Die Nachrichten-ID verhindert Doppelimporte. Nicht freigegebene Kanäle werden von der Website nicht gespeichert. Projektteams müssen ihre Discord-Mitglieder transparent über den Import informieren und dürfen nur Kanäle verbinden, für deren Inhalte sie die erforderlichen Rechte besitzen.

7. RedM-Livedaten

Bei hinterlegten Cfx-Join-Codes ruft die API regelmäßig öffentliche Serverdaten bei Cfx.re ab: Erreichbarkeit, öffentlicher Servername, Spieleranzahl, Kapazität und Join-Link. Spielerlisten, IP-Adressen und individuelle Spielerkennungen werden nicht übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in korrekten öffentlichen Projektinformationen.

8. Twitch-Livestreams und eingebettete Inhalte

Die Live-Seite fragt über die Twitch-API öffentliche Streams der Kategorie Red Dead Redemption II ab. Verifizierte Twitch-Konten werden vorrangig dem zugeordneten Projekt angezeigt; alternativ erfolgt eine Erkennung über Projektname oder Kürzel im Streamtitel. Beim Laden oder Starten eines Twitch-, YouTube- oder Medal-Embeds baut dein Browser eine direkte Verbindung zum jeweiligen Anbieter auf. Dabei können IP-Adresse, Browserdaten, Cookies und Kontoinformationen an den Anbieter übertragen werden. Eingebettete Drittinhalte werden deshalb erst durch eine bewusste Nutzeraktion geladen beziehungsweise müssen vor dem Go-live in das Consent-Konzept aufgenommen werden.

9. Moderation, Tickets und Audit-Log

Meldungen, Sperren, Begründungen, Lektoratsentscheidungen und administrative Änderungen werden zur Missbrauchsprävention und Nachvollziehbarkeit protokolliert. Audit-Einträge enthalten Akteur, Aktion, Ziel, Zeitpunkt und sachbezogene Metadaten, jedoch keine OAuth-Zugangstoken. Zugriff haben ausschließlich entsprechend berechtigte Teammitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vor dem Go-live wird für diese Daten eine verbindliche Löschfrist festgelegt; sicherheitsrelevante Einträge werden nicht länger als für Nachweis und Missbrauchsabwehr erforderlich gespeichert.

10. Reichweitenmessung mit Matomo

Matomo ist derzeit noch nicht aktiviert. Eine spätere Aktivierung erfolgt nur mit dokumentierter Konfiguration, gekürzten IP-Adressen, angemessener Löschfrist und – soweit technisch oder rechtlich erforderlich – vorheriger Einwilligung. Nicht erforderliche Speicherung oder Zugriffe auf dein Endgerät erfolgen erst nach einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Empfänger und Auftragsverarbeiter

Daten erhalten nur Personen und Dienstleister, die sie für Betrieb, Hosting, Wartung, Moderation oder die von dir gewählte Integration benötigen. Dazu können insbesondere Hetzner, Discord, Valve/Steam, Twitch, YouTube/Google und Medal gehören. Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO abgeschlossen. Drittlandübermittlungen erfolgen nur auf einer zulässigen Grundlage, etwa Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

12. Speicherdauer und Löschung

Wir löschen Daten, sobald ihr Zweck entfällt und keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen. Kontodaten und zugeordnete Inhalte werden grundsätzlich bis zur Kontolöschung beziehungsweise Entfernung des Inhalts gespeichert. Abgelaufene Sitzungen werden automatisch entfernt; nicht mehr referenzierte Uploads werden nach einer technischen Karenzzeit bereinigt. Backups werden nach dem dokumentierten Rotationsplan überschrieben. Konkrete produktive Fristen für Logs, Backups und Audit-Daten werden vor dem Go-live in dieser Erklärung ergänzt.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zur Ausübung deiner Rechte genügt eine Nachricht an den oben genannten Datenschutzkontakt. Wir können einen geeigneten Identitätsnachweis verlangen, damit Daten nicht an Unbefugte herausgegeben werden.

Die maßgeblichen Informationspflichten und Betroffenenrechte ergeben sich aus der Datenschutz-Grundverordnung; die Regeln für Zugriffe auf Endeinrichtungen stehen insbesondere in § 25 TDDDG.

14. Sicherheit und Änderungen

Wir verwenden unter anderem TLS, restriktive Cookies, rollenbasierte Zugriffe, Upload-Prüfungen, Rate-Limits, getrennte Dienstkonten, Backups und Audit-Protokollierung. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.