🔒 GermanLife Roleplay™

Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit dem RP-Server ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots erforderlich ist. Dazu zählen insbesondere:

Diese Daten werden automatisch vom Webserver erfasst und dienen der technischen Sicherheit und statistischen Auswertung. Sie werden nach 7 Tagen gelöscht.

Diese Daten dienen der Spielorganisation, Betrugsvermeidung und Community-Sicherheit.

Zahlungen werden über externe Dienstleister abgewickelt (siehe Punkt 4).

Die Verarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilliger Einwilligung

Wir nutzen folgende Dienste von Drittanbietern:

Für Community-Kommunikation und Whitelist-Bewerbungen.

Anbieter: Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA

Datenschutzerklärung: https://discord.com/privacy

Abwicklung von Käufen.

Anbieter: Overwolf Ltd., 20 Lincoln's Inn Fields, London WC2A 3ED, UK

Datenschutzerklärung: https://www.tebex.io/privacy

Unser Webserver & Gameserver wird betrieben durch:

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Es erfolgt keine Tracking- oder Werbeauswertung.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt – oder nach Ablauf gesetzlicher Aufbewahrungsfristen.

Du hast jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren – z. B. dem Landesdatenschutzbeauftragten deines Bundeslandes.

Beim Start des Launchers können folgende technische Informationen verarbeitet werden:

• Installierte Version des Launchers
• Zeitpunkt des Starts
• Betriebssysteminformationen (z. B. Windows-Version)
• Internetverbindung zur Prüfung auf Updates (Abruf von latest.yml)

Diese Informationen dienen ausschließlich:

• der technischen Funktionsfähigkeit (z. B. automatische Updates)
• der Sicherheit und Wartung (z. B. Fehleranalyse)

Der Launcher verbindet sich automatisch mit:

• unserem Webserver (germanlife-roleplay.de) für Update-Informationen
• der FiveM-Plattform (cfx.re) zum Serverbeitritt

Für das interne Fraktions-Dashboard (z. B. Landespolizei) verarbeiten wir – je nach Funktion – die folgenden Daten:

• Dienstnummer (DN) und Rang
• Login-Zeit (Zeitstempel) und Sitzungsende (Ablaufzeit)
• technische Metadaten des Browsers (User-Agent)
• eine zufällig generierte Session-ID

• Beim Login wird im Browser eine Sitzung in sessionStorage gespeichert:
  • Key: fraktion-login
  • Werte: dienstnummer, rang, loginTime, expiry, sessionId, userAgent
  • Löschung automatisch nach 24 Std. (Ablaufzeit) oder beim manuellen Logout
• Für die lokale Rangliste/Verwaltung wird localStorage genutzt:
  • Key: lpd-berlin-ranglist
  • Inhalt: lokal gepflegte Rang-/Namenseinträge für die Mitarbeiterverwaltung
  • Verbleibt auf dem Gerät, bis Sie den Speicher leeren oder der Eintrag im Tool entfernt wird

Zur Nutzerverwaltung werden serverseitige Endpunkte bereitgestellt (Beispiele):

• GET /api/users.php?action=list → liefert nur Dienstnummer und Rang (ohne Passwort-Hashes)
• POST /api/users.php?action=auth → prüft DN/Passwort und liefert bei Erfolg DN/Rang
• POST /api/users.php?action=add → legt Nutzer (DN, Rang) an und erzeugt ein Startpasswort
• POST /api/users.php?action=delete → löscht Nutzer anhand der DN

Passwörter werden nicht im Klartext gespeichert, sondern als bcrypt-Hash. Hashes werden niemals an das Frontend ausgegeben.

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Spielbetrieb, Rollen- und Rechteverwaltung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Missbrauchs- und Betrugsprävention)

• Transportverschlüsselung per HTTPS
• Serverseitige Passwortspeicherung ausschließlich als bcrypt-Hash
• Frontends geben keine Passwort-Hashes aus; API-Antworten für Listen liefern nur DN und Rang

• Session-Daten im Browser (fraktion-login): automatisch nach 24 Std. oder beim Logout
• Lokale Rangliste (lpd-berlin-ranglist): bis zur manuellen Löschung durch den Nutzer/die Führung
• Nutzereinträge (DN, Rang) im System: bis zur administrativen Löschung (z. B. bei Austritt)

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern. Die jeweils aktuelle Version ist jederzeit auf unserer Website verfügbar.