Datenschutz

René Hufeisen, 42369 Wuppertal. Kontakt: rene@hufeisenre.de. Die vollständige Anschrift steht im Impressum.

Benutzername, Anzeigename, E-Mail-Adresse, ein Passwort (nur als bcrypt-Prüfsumme, nie im Klartext), der vierstellige Freundescode und das Datum der Anmeldung.

Freiwillig dazu: Profilbild, Banner, Beschreibung, Ort, Lieblingsspiele, der gewählte Anwesenheitszustand und die Zeile „spielt gerade".

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO — ohne diese Daten gibt es kein Konto und damit keinen Dienst.

Nachrichten und Anhänge mit Absender und Zeitpunkt — in Kanälen für alle sichtbar, die den Kanal sehen dürfen, in Direktnachrichten für die beiden Beteiligten. Bilder, Sprachnachrichten und Dateien liegen auf demselben Server.

Mitgliedschaften in Servern, Rollen, Spitznamen und der Beitrittszeitpunkt.

Sitzungen: zu jeder Anmeldung werden IP-Adresse, Browserkennung und Zeitpunkt gespeichert — damit man fremde Anmeldungen erkennen und beenden kann. Sie werden nach 30 Tagen ungültig.

Protokolle der Serververwaltung: wer wen zu welcher Rolle gemacht, wen entfernt oder welche Nachricht gelöscht hat. Das ist die Nachvollziehbarkeit, ohne die Moderation Willkür wäre.

Gespräche laufen DIREKT zwischen den Browsern der Beteiligten (WebRTC). Der Server vermittelt nur den Verbindungsaufbau — Ton und Bild gehen nicht über ihn und werden nirgends aufgezeichnet. Nur wenn eine direkte Verbindung nicht zustande kommt, läuft der Ton verschlüsselt über einen Vermittlungsserver (TURN), der ihn weiterreicht, ohne ihn zu speichern.

Wer sein FiveM-Konto verknüpft, speichert damit seine Spiellizenz und seinen Spielnamen. Die Lizenz wird NIE angezeigt — sie ist eine Kennung, mit der man sich ausgeben könnte. Sie dient nur dazu, „ist im Spiel" und die Fraktionsrollen zuzuordnen. Die Verknüpfung lässt sich jederzeit wieder lösen.

Keine Werbung, kein Verkauf, keine Weitergabe an Dritte, kein Zählpixel, kein Google Analytics, keine Schriftarten von fremden Servern.

Es gibt kein Einwilligungsfenster für Kekse, weil es nichts einzuwilligen gibt: gespeichert wird ein Sitzungskeks, ohne den man nicht angemeldet bleiben kann, und im Browserspeicher ein paar Einstellungen (gewähltes Mikrofon, Lautstärken). Beides ist technisch notwendig (§ 25 Absatz 2 TDDDG).

Kontodaten: solange das Konto besteht.

Nachrichten: bis sie gelöscht werden — von dir, von der Moderation, oder mit dem Kanal.

Sitzungen: 30 Tage, oder bis zum Abmelden.

Verwaltungsprotokolle: 90 Tage.

Auskunft und Mitnahme (Art. 15, 20): In den Einstellungen unter „Konto" lädst du mit einem Klick alles herunter, was über dich gespeichert ist — als Datei.

Löschung (Art. 17): Ebenfalls in den Einstellungen unter „Konto". Dabei entscheidest du selbst, was mit deinen Nachrichten geschieht: Standard ist, dass der Personenbezug verschwindet und der Gesprächsverlauf für die anderen lesbar bleibt („Gelöschtes Konto"). Auf Wunsch werden die Nachrichten mitgelöscht. Server, die dir gehören, werden mit gelöscht.

Berichtigung, Einschränkung, Widerspruch (Art. 16, 18, 21): Vieles änderst du selbst im Profil; für alles andere genügt eine Nachricht an rene@hufeisenre.de.

Beschwerde (Art. 77): bei der Datenschutz-Aufsichtsbehörde deines Bundeslandes — zuständig ist Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Für Kinder unter 16 Jahren braucht es die Zustimmung der Eltern (Artikel 8 DSGVO). Wer jünger ist, legt hier bitte ohne diese Zustimmung kein Konto an.

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter liegen als bcrypt-Prüfsumme, Sitzungsschlüssel nur als SHA-256 — wer die Datenbank läse, könnte sich damit nicht anmelden. Sollte es dennoch einmal zu einer Datenpanne mit Risiko für dich kommen, wirst du benachrichtigt (Artikel 34 DSGVO).