Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Marc Mühlbauer, Projektinhaber und Projektleitung von Friedenhain Roleplay.

Datenschutzanfragen stellst du jederzeit per E-Mail an [email protected] oder über ein Support-Ticket im Friedenhain-Discord.

2.Überblick

Diese Erklärung gilt für den Discord-Bot „FH | Romano“ (interner Name „friedenhain-bot“, Application-ID 1557599608950235206), der ausschließlich auf dem Discord-Server von Friedenhain Roleplay eingesetzt wird, sowie für die Forum-Website friedenhainrp.com.

3.Datenverarbeitung durch den Bot

3.1 Status-Anzeige und Zähler-Kanäle

Der Bot zeigt den Server-Status und allgemeine Kennzahlen (z. B. Mitgliederzahl) an. Dabei werden keine personenbezogenen Daten verarbeitet.

3.2 Willkommensnachricht

Tritt jemand dem Discord-Server bei, begrüßt der Bot die Person mit einer Nachricht, die den Discord-Namen und das Profilbild (Avatar) anzeigt.

3.3 Ticket-System

Über ein Panel kannst du Tickets der Arten Support, Entbannung, Bewerbung, Fraktionskonzept und Donation eröffnen, teilweise mit einem Formular. Dabei werden verarbeitet:

• deine Discord-ID und dein Benutzername,
• die Angaben im Formular und deine Nachrichten im Ticket-Kanal,
• Ticket-Metadaten: Ticket-Nummer, Ticket-Art, Ersteller-ID, Erstellungszeit und bearbeitendes Teammitglied,
• Statusänderungen (Übernehmen, Schließen, Wieder-Öffnen, Löschen) mit Zeitpunkt und handelnder Person.

Wird ein Ticket gelöscht, erstellt der Bot ein HTML-Transkript des Verlaufs. Es enthält für jede Nachricht Autor, Zeitpunkt, Nachrichtentext, Embeds und Links zu Anhängen. Das Transkript wird

• in einen nur für das Team sichtbaren Log-Kanal auf dem Discord-Server gepostet und
• dir als Ersteller per Direktnachricht zugeschickt (sofern du Direktnachrichten zulässt).

3.4 Automod

Der Bot kann Nachrichten automatisch löschen, die gesperrte Begriffe oder Einladungen zu fremden Discord-Servern enthalten. Du erhältst dann einen Hinweis per Direktnachricht. Für das Team wird in einem internen Kanal ein Protokoll mit Benutzername, Discord-ID, Kanal, dem gefundenen Treffer und dem Inhalt der gelöschten Nachricht abgelegt. Einzelne Automod-Funktionen sind derzeit deaktiviert; diese Beschreibung gilt, sobald sie aktiv sind.

3.5 Lokale Speicherung auf dem Server des Bots

• Ticket-Metadaten (Nummer, Art, Ersteller-ID, Zeit, Bearbeiter) und Statusänderungen (wer, wann) – bis zur Löschung des Ticket-Kanals.
• Technische Log-Datei mit Benutzername und Discord-ID bei Ereignissen (z. B. Ticket erstellt, Nachricht entfernt) zur Fehlersuche und Missbrauchsabwehr. Die Datei rotiert automatisch: maximal 5 Dateien zu je 5 MB, ältere Einträge werden überschrieben.

Nachrichten, Ticket-Kanäle, Transkripte und Protokolle, die in Discord-Kanälen liegen, werden von Discord gespeichert (siehe Abschnitt 7).

4.Datenverarbeitung auf der Website

4.1 Anmeldung über Discord

Die Anmeldung erfolgt ausschließlich über Discord OAuth2 mit dem Bereich identify. Dabei erhalten wir deine Discord-ID, deinen Benutzernamen und deinen Avatar. Deine E-Mail-Adresse und dein Discord-Passwort erhalten wir nicht. Um deinen Rang auf der Website festzulegen, fragt die Website über den Bot deine Rollen auf dem Friedenhain-Discord ab.

4.2 Forum

Beiträge und Themen, die du im Forum erstellst, werden mit deinem Benutzernamen, Zeitpunkt und Inhalt gespeichert und sind für andere Besucher sichtbar.

4.3 Verknüpfung mit dem Spielkonto

Deine Discord-ID wird mit deinem Spielkonto auf dem FiveM-Server von Friedenhain Roleplay verknüpft. So kann dir die Website deine eigenen Charakterdaten anzeigen: Name, Job, Geld, Fahrzeuge, Immobilien, Lizenzen und Strafen. Diese Daten sehen nur du selbst und berechtigte Teammitglieder (z. B. für Support und Moderation).

4.4 Protokolle

• Login-Sicherheitsprotokoll: IP-Adresse und Zeitpunkt von Anmeldungen, um Missbrauch und unbefugte Zugriffe zu erkennen.
• Team-Aktionsprotokoll: Aktionen von Teammitgliedern im Verwaltungsbereich (z. B. Änderungen an Spielerdaten) werden mit handelnder Person, Zeitpunkt, betroffenem Spieler und der IP-Adresse des Teammitglieds protokolliert, damit Teamentscheidungen nachvollziehbar bleiben.

Beide Protokolle werden 1 Jahr gespeichert und danach automatisch gelöscht.

5.Cookies und Tracking

Die Website setzt nur technisch notwendige Cookies:

• ein Session-Cookie, das dich nach der Anmeldung angemeldet hält (httpOnly, für Skripte nicht auslesbar),
• kurzlebige Hilfs-Cookies für Sicherheitsfunktionen (Schutz vor gefälschten Anfragen) und Statusmeldungen.

Es werden keine Tracking- oder Werbe-Cookies und keine Analyse-Tools eingesetzt. Da nur notwendige Cookies verwendet werden, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

6.Hosting und Cloudflare

Bot und Website laufen auf gemieteten Servern des Betreibers. Beim Aufruf der Website verarbeitet der Server technisch bedingt deine IP-Adresse, den Zeitpunkt und die aufgerufene Seite.

Die Website wird hinter Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH) betrieben. Cloudflare arbeitet als Dienstleister und Proxy: Alle Anfragen laufen über Cloudflare, das dabei IP-Adressen und technische Verbindungsdaten verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen. Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7.Discord als Plattform

Der Bot und die Anmeldung auf der Website nutzen die Plattform Discord (Discord Inc., USA). Inhalte in Discord-Kanälen und Direktnachrichten werden von Discord gespeichert und verarbeitet; dafür gelten die Datenschutzerklärung von Discord und die Nutzungsbedingungen von Discord. Auf die Verarbeitung durch Discord selbst haben wir keinen Einfluss.

Dabei findet eine Übermittlung personenbezogener Daten in die USA statt. Discord Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich setzt Discord die EU-Standardvertragsklauseln ein (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für die Anmeldung über Discord ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO), für den Einsatz des Bots (Tickets, Moderation, Willkommensnachricht) unser berechtigtes Interesse an einem sicheren und gut organisierten Betrieb der Community (Art. 6 Abs. 1 lit. f DSGVO).

8.Push-Benachrichtigungen

Auf der Website kannst du freiwillig Push-Benachrichtigungen für deinen Browser einschalten (z. B. den Gangwar-Alarm). Das passiert nur, wenn du sie selbst aktivierst und die Nachfrage deines Browsers bestätigst.

Dafür speichern wir, verknüpft mit deinem Website-Konto: die von deinem Browser erzeugte Push-Adresse (Endpoint) mit den zugehörigen Schlüsseln, eine grobe Gerätebezeichnung (Browser und Betriebssystem, z. B. „Chrome · Windows“), den Zeitpunkt der Anmeldung und der letzten erfolgreichen Zustellung sowie deine Einstellungen, welche Arten von Benachrichtigungen du erhalten möchtest. Pro Konto werden höchstens 10 Geräte gespeichert.

Zugestellt werden die Benachrichtigungen über den Push-Dienst des jeweiligen Browser-Herstellers, z. B. Google (Firebase Cloud Messaging) bei Chrome und Android, Microsoft bei Edge, Mozilla bei Firefox und Apple bei Safari. Dabei kann eine Übermittlung in die USA stattfinden. Der Inhalt jeder Benachrichtigung wird vor dem Versand nach dem Web-Push-Standard (RFC 8291) Ende-zu-Ende verschlüsselt; der Push-Dienst kann ihn nicht lesen und sieht nur technische Zustelldaten wie die Push-Adresse und den Zeitpunkt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen in deinem Profil abschaltest oder die Berechtigung in deinem Browser entziehst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

9.Handy-Galerie und Fivemanage

Unter „Mein Charakter“ kannst du die Fotos und Videos aus der Handy-Galerie deines Charakters ansehen und herunterladen. Diese Dateien speichert der Spielserver beim Dienst Fivemanage (Fivemanage AS, Norwegen), einem Dienst zum Speichern von Bildern und Videos.

Die Website ruft die Dateien selbst bei Fivemanage ab und liefert sie dir über ihre eigene Adresse aus. Dein Browser verbindet sich dabei nicht mit Fivemanage, deine IP-Adresse wird also nicht an Fivemanage übermittelt. Die Website zeigt dir nur Dateien aus deiner eigenen Galerie und speichert sie nicht dauerhaft. Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

10.Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis): Anmeldung auf der Website, Anzeige deiner Charakterdaten (inklusive Handy-Galerie über Fivemanage), Forum, Bearbeitung deiner Tickets inklusive Transkript an dich.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Moderation und Automod, Team-Log-Kanäle und Transkripte für das Team, Login- und Aktionsprotokolle, technische Log-Dateien, Willkommensnachricht, Hosting und Cloudflare. Unser berechtigtes Interesse liegt in einem sicheren, fairen und nachvollziehbaren Betrieb der Community.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen. Die Einwilligung kannst du jederzeit widerrufen.

11.Empfänger der Daten

Zugriff auf die Daten haben nur der Betreiber und berechtigte Mitglieder des Teams von Friedenhain Roleplay, jeweils nur im Umfang ihrer Aufgaben. Als technische Dienstleister sind Discord, Cloudflare, Fivemanage sowie – bei eingeschalteten Push-Benachrichtigungen – der Push-Dienst deines Browser-Herstellers beteiligt. Eine Weitergabe an sonstige Dritte, ein Verkauf oder eine Nutzung zu Werbezwecken findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

12.Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen. Danach werden sie gelöscht.

13.Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

14.Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland bzw. Mitgliedstaat deines Wohnorts (Art. 77 DSGVO).

15.Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Stand-Datum oben zeigt die letzte Änderung.