District RoleplayZurück

Rechtliches

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website, auf unserem Spielserver, in unseren Verwaltungsprogrammen und auf unseren Discord-Servern ist:
District Interactive UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Henrik Schrader
Eisenstr. 20
30916 Isernhagen
E-Mail: mario@districtrp.net

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website, unsere Inhalte und unsere Leistungen nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag, etwa beim Kauf im Store), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb) und, wo wir danach fragen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting und Server-Logfiles

Diese Website wird bei myPrepaid-Server, Inhaber Garry Kraus, Kirchplatz 6, 89177 Börslingen, Deutschland, betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf erhebt der Server automatisch Informationen, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite bzw. Datei
  • Browsertyp, Browserversion und Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

4. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.

5. Cookies, lokale Speicherung und Statistik

Diese Website bindet keine Werbedienste ein. Google Analytics setzen wir nur mit deiner Einwilligung ein (siehe unten). Im lokalen Speicher deines Browsers (localStorage) liegt deine Auswahl im Datenschutz-Hinweis zusammen mit dem Zeitpunkt der Entscheidung und der Fassung des Hinweises, damit er nicht erneut erscheint. Nach zwölf Monaten oder wenn sich der Hinweis ändert, fragen wir erneut.

Eine Besucherstatistik mit zufälliger Besucherkennung erheben wir nur, wenn du „Alle akzeptieren“ wählst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dein Browser sendet dann an unseren Statistikdienst unter ref.districtrp.net:

  • die aufgerufenen Seiten (nur der Pfad, ohne Parameter)
  • Klicks auf die Schaltflächen für Discord, Verbinden und Store
  • die Domain der Seite, von der du kommst (etwa tiktok.com, ohne genaue Adresse), und den Kampagnen-Code, wenn du über einen unserer Links gekommen bist
  • die Geräteart (Smartphone, Tablet oder Computer)
  • eine zufällige Besucherkennung, die dein Browser im lokalen Speicher ablegt, damit wir wiederkehrende Besuche zählen können

Deine IP-Adresse und die Kennung deines Browsers (User-Agent) speichern wir dabei nicht; die IP-Adresse wird nur für die Übertragung und für eine kurzfristige Begrenzung gegen Missbrauch im Arbeitsspeicher verwendet. Der Statistikdienst läuft beim selben Hosting-Anbieter wie diese Website (Abschnitt 3), Daten werden nicht an Dritte weitergegeben. Die einzelnen Einträge löschen wir nach 13 Monaten; daraus gebildete Wochensummen enthalten keinen Bezug zu einzelnen Besuchern und bleiben dauerhaft erhalten.

Jede Entscheidung im Datenschutz-Hinweis („Alle akzeptieren“ oder „Nur notwendige“) zählen wir ohne Besucherkennung, damit wir wissen, wie viele Besucher der Statistik zustimmen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer datensparsamen Gestaltung des Hinweises). Gespeichert werden dabei nur die gewählte Option und der Zeitpunkt; deine IP-Adresse wird wie oben beschrieben nicht gespeichert.

Google Analytics. Nur wenn du „Alle akzeptieren“ wählst, nutzen wir zusätzlich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dein Browser lädt dann ein Skript von Google und setzt Cookies (_ga und _ga_…, Laufzeit bis zu 14 Monate), mit denen Google wiederkehrende Besuche erkennt. Übertragen werden die aufgerufenen Seiten (Pfad, ohne Parameter außer Kampagnen-Angaben wie utm_source oder ref), Klicks auf Discord, Verbinden und Store, die vorherige Seite, Geräte- und Browserdaten, die ungefähre Herkunft (Land, Region, aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichert Google Analytics 4 nach Angaben von Google nicht) und Zeitpunkte. Werbefunktionen und Google-Signale sind abgeschaltet. Wir sehen nur zusammengefasste Auswertungen.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Daten in Google Analytics werden nach 14 Monaten gelöscht. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffne unten auf jeder Seite „Datenschutz-Einstellungen“ und wähle „Nur notwendige“. Die Besucherkennung wird dann aus deinem Browser gelöscht, und es werden keine Statistikdaten mehr gesendet; Google Analytics wird abgeschaltet und seine Cookies werden gelöscht.

Unsere Kurzlinks unter ref.districtrp.net, etwa in Videos oder Profilen, leiten dich auf das jeweilige Ziel weiter und zählen dabei den Aufruf. Gespeichert werden nur Zeitpunkt, der aufgerufene Link, die Domain der vorherigen Seite, die Geräteart und ob es ein automatischer Abruf war (etwa eine Linkvorschau). Cookies, IP-Adresse oder eine Kennung werden dabei nicht gespeichert, die Zählung lässt sich keiner Person zuordnen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Auswertung unserer Kampagnen). Auch diese Einträge löschen wir nach 13 Monaten.

Aufrufzählung im Blog: Wenn du einen Blogbeitrag öffnest, zählt unser Server den Aufruf mit, unabhängig davon, was du im Datenschutz-Hinweis ausgewählt hast. Gezählt wird nur, wie oft ein Beitrag an einem Kalendertag aufgerufen wurde; gespeichert werden ausschließlich der Beitrag, der Tag und die Anzahl. Dafür setzen wir keine Cookies, legen nichts in deinem Browser ab, laden keine zusätzlichen Skripte und vergeben keine Besucherkennung. Deine IP-Adresse wird für die Zählung nicht gespeichert. Die Kennung deines Browsers (User-Agent) liest der Server nur im Moment des Aufrufs, um automatische Abrufe wie Suchmaschinen und Linkvorschauen auszuschließen, und speichert sie nicht. Die Tageszahlen sammelt der Server kurz im Arbeitsspeicher und überträgt sie etwa einmal pro Minute an unseren Statistikdienst (ref.districtrp.net), der beim selben Hosting-Anbieter läuft (Abschnitt 3); an Dritte geben wir sie nicht weiter. Die Zahlen lassen sich keiner Person zuordnen und bleiben mit dem Beitrag dauerhaft erhalten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, zu wissen, welche Beiträge gelesen werden). Weil dabei nichts auf deinem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Hast du „Alle akzeptieren“ gewählt, wird dein Aufruf zusätzlich in der oben beschriebenen Besucherstatistik gezählt; beide Zahlen führen wir nicht zusammen.

6. Anmeldung über Discord

Du kannst dich über unser Panel mit deinem Discord-Konto anmelden. Discord übermittelt uns dabei deine Discord-ID, deinen Nutzernamen, dein Profilbild und deine bei Discord hinterlegte E-Mail-Adresse. Die E-Mail-Adresse wird nur in deiner verschlüsselten Sitzung mitgeführt und nicht in unserer Datenbank gespeichert; ist sie bei Discord bestätigt, speichern wir nur einen pseudonymisierten Prüfwert für die Zuordnung zum Newsletter (siehe Abschnitt 8). Das Panel setzt ein Sitzungs-Cookie, das diese Website liest, um dich als angemeldet anzuzeigen und Käufe im Store deinem Spielerkonto zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Das Cookie ist technisch notwendig; es verlängert sich bei Nutzung und läuft nach 30 Tagen ohne Nutzung ab oder endet mit der Abmeldung.

Solange du angemeldet bist, lädt dein Browser dein Profilbild direkt von Discord (cdn.discordapp.com); dabei wird deine IP-Adresse an Discord übermittelt. Für die Anmeldung und das Profilbild gelten die Datenschutzbestimmungen von Discord Inc. Dabei können Daten an die Discord, Inc. in den USA übermittelt werden; das geschieht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem Discord zertifiziert ist, bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

7. Serverstatus

Jede Seite fragt für die Anzeige im Seitenfuß in regelmäßigen Abständen bei unserem eigenen Panel ab, ob der Spielserver online ist und wie viele Spieler verbunden sind. Dabei wird deine IP-Adresse an unseren Server übermittelt; es werden keine weiteren Daten gespeichert.

8. Newsletter

Auf der Startseite und im Seitenfuß dieser Website kannst du dich für unseren Newsletter anmelden. Am Anmeldeknopf steht der Einwilligungstext, dem du mit der Anmeldung zustimmst; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Text führen wir in nummerierten Fassungen und ändern eine Fassung nie nachträglich. Was wir mit deiner Anmeldung tun dürfen, richtet sich nach der Fassung, der du zugestimmt hast. Der Text am Anmeldeknopf nennt nur in Kurzform, wozu du einwilligst; die Einzelheiten stehen in diesem Abschnitt.

Inhalt. Der Newsletter enthält Neuigkeiten zum Server, zu Updates, Events und Giveaways sowie Angebote aus unserem Store, also auch Werbung. Wie oft er erscheint, steht nicht fest.

Schutz vor Missbrauch. Damit niemand automatisiert fremde Adressen einträgt, löst dein Browser beim Anmelden eine kleine Rechenaufgabe (ALTCHA). Aufgabe und Prüfung kommen von unserem eigenen Panel; es ist kein Drittanbieter beteiligt, und es werden keine Cookies gesetzt. Ohne JavaScript ist eine Anmeldung deshalb nicht möglich. Damit eine gelöste Aufgabe nur einmal gilt, speichern wir einen Prüfwert der Aufgabe bis zu ihrem Ablauf nach zehn Minuten. Deine IP-Adresse verwenden wir nur kurzzeitig im Arbeitsspeicher, um zu viele Anfragen zu begrenzen, und speichern sie nicht.

Bestätigung (Double-Opt-in). Wir schicken dir eine E-Mail mit einem Bestätigungslink, der sieben Tage gilt; solange unser Versand noch nicht gestartet ist, kommt diese Mail erst mit dem Start. Erst wenn du auf der verlinkten Seite die Anmeldung bestätigst, bekommst du den Newsletter; danach schicken wir dir eine kurze Bestätigung mit Abmeldelink. Diese beiden Mails versenden wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die sie in unserem Auftrag verarbeitet (Art. 28 DSGVO). Sie enthalten weder Zählpixel noch umgeleitete Links.

Was wir speichern. Deine E-Mail-Adresse, woher die Anmeldung kam (Startseite oder Seitenfuß, gegebenenfalls der Code des Kampagnenlinks, über den du gekommen bist), die Fassung des Einwilligungstexts bei Anmeldung und bei Bestätigung sowie die Zeitpunkte von Anmeldung, Bestätigungsmails und Bestätigung. Als Nachweis deiner Einwilligung und eines Widerrufs führen wir zusätzlich ein Protokoll dieser Schritte. Es enthält statt deiner Adresse nur einen pseudonymisierten Prüfwert (Hash) und keine IP-Adresse.

Verknüpfung mit deinem Konto. Automatisch verknüpfen wir eine Newsletter-Anmeldung nur dann mit deinem District-Konto, wenn die maßgebliche Fassung des Einwilligungstexts das ausdrücklich vorsieht: bei einer bestätigten Anmeldung die Fassung, der du bei der Bestätigung zugestimmt hast, sonst die Fassung bei der Anmeldung. Das geschieht auf zwei Wegen: Bist du beim Anmelden zum Newsletter in unserem Panel eingeloggt, verknüpfen wir über deine Sitzung. Außerdem speichern wir beim Login in unser Panel, höchstens einmal täglich oder wenn sich die Adresse ändert, einen pseudonymisierten Prüfwert (HMAC-SHA-256 mit einem geheimen Schlüssel) deiner bei Discord als bestätigt gekennzeichneten E-Mail-Adresse, nicht die Adresse selbst; stimmt er mit dem Prüfwert deiner Newsletter-Adresse überein und passt genau ein Konto, verknüpfen wir ebenfalls. Hat unser Team eine Verknüpfung gelöst, stellen wir sie nicht automatisch wieder her.

Ausnahmsweise kann unser Team eine Anmeldung von Hand einem Konto zuordnen oder eine Zuordnung lösen, etwa wenn du uns darum bittest oder eine Adresse eindeutig zu einem Store-Kauf gehört. Grundlage dafür ist unser berechtigtes Interesse an einer richtigen Zuordnung (Art. 6 Abs. 1 lit. f DSGVO); jede solche Änderung protokollieren wir. Sieht die Fassung des Einwilligungstexts, der du zugestimmt hast, das vor, führen wir eine verknüpfte Anmeldung mit deinen Käufen im Store und deiner Spielaktivität zusammen, um dir passende Inhalte zu schicken und die Wirkung des Newsletters auszuwerten, und vergeben bestätigten Abonnenten mit verknüpftem Konto in unserem Discord eine Abonnenten-Rolle; diese Rolle sehen andere Mitglieder des Discord-Servers.

Discord-Rolle. Die Abonnenten-Rolle setzt unser Bot über die Schnittstelle von Discord, solange deine Anmeldung bestätigt und mit deinem Konto verknüpft ist und die Fassung, der du bei der Bestätigung zugestimmt hast, die Rolle vorsieht; Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Verknüpfung allein über die Adresse eines Store-Kaufs genügt dafür nicht. Meldest du dich ab, wird deine Anmeldung gesperrt oder entfernt oder die Verknüpfung gelöst, entziehen wir die Rolle wieder; hattest du sie schon vorher, bleibt sie. Wir prüfen regelmäßig, ob die Rolle in Discord noch zum Stand deiner Anmeldung passt, und speichern dazu dein Konto, deine Discord-ID, den Stand der Vergabe (etwa vergeben, entzogen oder fehlgeschlagen), ob und seit wann du die Rolle von uns hast, wann wir zuletzt geprüft haben, die Zahl fehlgeschlagener Versuche und die letzte Fehlermeldung von Discord. Einträge zu einer entzogenen Rolle löschen wir nach 90 Tagen. Scheitert eine Vergabe oder ein Entzug auch nach drei Versuchen, bleibt der Eintrag stehen, bis unser Team die Ursache geklärt und den Abgleich erneut angestoßen hat, längstens solange deine Anmeldung besteht oder die Rolle noch zu entziehen ist. Bei Discord ist die Rolle Teil deines Mitgliedsprofils auf unserem Server; dafür gelten die Datenschutzbestimmungen von Discord Inc. Dabei können Daten an die Discord, Inc. in den USA übermittelt werden; das geschieht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem Discord zertifiziert ist, bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Dankesnachricht per Discord. Ist deine bestätigte Anmeldung über deine Sitzung im Panel oder über deine bei Discord bestätigte E-Mail-Adresse mit deinem Konto verknüpft, schickt dir unser Bot einmalig eine kurze Direktnachricht in Discord, in der wir uns für die Anmeldung bedanken. Sie enthält keine Werbung, und weitere Nachrichten schicken wir dir auf diesem Weg nicht. Dafür verwenden wir deine Discord-ID und speichern nur den Zeitpunkt, zu dem die Nachricht verschickt wurde oder ihr Versand endgültig gescheitert ist, etwa weil du keine Direktnachrichten annimmst. Den Zeitpunkt löschen wir zusammen mit deiner Anmeldung. Grundlage ist unser berechtigtes Interesse, dir den Abschluss der Verknüpfung zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO). Für die Zustellung gelten die Datenschutzbestimmungen von Discord Inc.; zur Übermittlung in die USA siehe den Absatz zur Discord-Rolle.

Versand des Newsletters und Messung. Den Newsletter selbst versenden wir über den Dienst Resend der Resend, Inc., USA, mit der ein Vertrag zur Auftragsverarbeitung besteht. Dabei können Daten in die USA übermittelt werden; das geschieht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Sieht die Fassung des Einwilligungstexts, der du zugestimmt hast, das vor, messen wir über unseren eigenen Statistikdienst unter ref.districtrp.net, ob du einen Newsletter öffnest und welche Links darin du anklickst; sonst zählen wir Klicks nur anonym je Link. Dabei speichern wir nur den Zeitpunkt, weder deine IP-Adresse noch eine Kennung deines Browsers.

Zustellung, Bounces und Beschwerden. Resend meldet uns, ob eine Mail zugestellt wurde, nicht zustellbar war oder als Spam gemeldet wurde. Ist eine Adresse dauerhaft nicht zustellbar, sperren wir die Anmeldung; meldest du eine Mail als Spam, löschen wir die Anmeldung wie bei einer Abmeldung. In beiden Fällen setzen wir den Prüfwert der Adresse auf eine Sperrliste, damit wir sie nicht erneut anschreiben (Art. 6 Abs. 1 lit. f DSGVO); die Sperrliste enthält keine Klartextadresse.

Speicherdauer. Unbestätigte Anmeldungen löschen wir 30 Tage nach der letzten versandten Bestätigungsmail; ließ sich die Bestätigungsmail nicht zustellen, 30 Tage nach dem letzten Versuch. Bestätigte Anmeldungen bleiben gespeichert, bis du dich abmeldest. Die Empfängeradresse einer einzelnen Mail entfernen wir aus dem Versandprotokoll, sobald die Mail versendet ist oder endgültig scheitert; das übrige Versandprotokoll löschen wir nach zwölf Monaten, gemessene Öffnungen und Klicks nach 13 Monaten. Das Nachweisprotokoll löschen wir drei Jahre nach seinem letzten Eintrag, sobald zu dem Prüfwert keine Anmeldung mehr besteht.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in unseren Mails, über die Abmeldefunktion deines Mailprogramms oder mit einer kurzen Nachricht an mario@districtrp.net. Mit der Abmeldung löschen wir deine Adresse und die Anmeldung; im Nachweisprotokoll bleibt nur der Prüfwert mit dem Zeitpunkt des Widerrufs.

9. Store und Zahlung über Tebex

Käufe im Store wickelt die Tebex Limited, London, Vereinigtes Königreich, ab. Tebex tritt dabei als Verkäufer (Merchant of Record) auf und verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung. Wir übermitteln an Tebex nur, was für die Zuordnung des Kaufs nötig ist, etwa die Kennung deines Spielerkontos und den Inhalt des Warenkorbs (Art. 6 Abs. 1 lit. b DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Einzelheiten stehen in der Datenschutzerklärung von Tebex.

Nach einem Kauf meldet uns Tebex die Zahlung. Wir speichern davon deine E-Mail-Adresse, deinen Vor- und Nachnamen, dein Land, deinen Tebex-Nutzernamen, Betrag, Zahlungsart, gekaufte Pakete sowie eingelöste Gutschein- und Creator-Codes, um Käufe deinem Spielerkonto zuzuordnen und Rückfragen zu Zahlungen und Erstattungen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO) und unsere Umsätze auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten speichern wir, solange sie für Rückfragen zu deinen Käufen und die Zuordnung zu deinem Spielerkonto nötig sind. Wie wir eingelöste Creator-Codes für das Creator-Programm auswerten, steht in Abschnitt 14.

10. Externe Links

Diese Website verlinkt auf externe Dienste wie Discord, YouTube, TikTok, FiveM und TeamSpeak. Erst mit dem Klick auf einen Link werden Daten an den jeweiligen Anbieter übertragen; dann gelten dessen Datenschutzbestimmungen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht. Wie lange wir Daten aus der Bewerbung und der Zugangsprüfung speichern, steht in Abschnitt 15.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Werden Daten für Direktwerbung genutzt, etwa für den Newsletter, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Bilder im Wiki und im Blog

Die Bilder in unserem Wiki und unserem Blog liegen in einem Speicher (Cloudflare R2) der Cloudflare Germany GmbH, Rosental 7, 80331 München, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Öffnest du eine Wiki-Seite oder einen Blogbeitrag mit Bildern, lädt dein Browser diese Bilder direkt von dort; dabei werden deine IP-Adresse und die Kennung deines Browsers (User-Agent) an Cloudflare übermittelt. Weitere Daten werden dabei nicht erhoben, es werden keine Cookies gesetzt. Grundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Auslieferung der Bilder (Art. 6 Abs. 1 lit. f DSGVO). Wiki-Seiten und Blogbeiträge ohne Bilder bauen keine Verbindung zu Cloudflare auf.

14. Creator-Programm „District Frequenz“

Mit unserem Creator-Programm arbeiten wir mit Streamern und Video-Creatorn zusammen. Dieser Abschnitt beschreibt, welche Daten wir dafür von Creatorn verarbeiten und welche von Spielern, die den Code eines Creators nutzen.

Kontakt und Sichtung. Schreibst du uns wegen des Programms über Discord oder per E-Mail, verarbeiten wir deine Nachricht, deinen Namen oder Nutzernamen und die Links zu deinen Kanälen, um deine Anfrage zu beantworten und über eine Zusammenarbeit zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Sprechen wir dich von uns aus an, stammen diese Angaben aus deinen öffentlichen Kanälen; Grundlage ist dann unser berechtigtes Interesse, passende Creator für das Programm zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO). Für die Sichtung sehen wir uns deine öffentlich sichtbaren Kanalzahlen an, etwa Zuschauer oder Aufrufe.

Was wir im Programm speichern. Für die Zusammenarbeit führen wir zu dir einen Eintrag mit diesen Angaben:

  • dein Anzeigename und dein Discord-Konto (Discord-ID)
  • deine Kanäle mit Plattform, Kanalname, Link und der Kennung der Plattform
  • deine Kennzahlen je Monat und Plattform, mit Quelle und einem Link als Beleg, sowie die Streams, die du uns meldest
  • Stufe, Stand der Zusammenarbeit und deine Ansprechperson im Team
  • deine Vereinbarung: Laufzeit, Leistungen und Sätze; die unterschriebene Vereinbarung selbst liegt nicht in diesem System, wir vermerken nur, wo sie abgelegt ist
  • Content-Deals, feste Vergütungen und ihr Zahlungsstand
  • Maßnahmen bei Verstößen, interne Notizen und ein Protokoll der Änderungen an deinem Eintrag
  • deine Codes und die Summen, die daraus entstehen (siehe unten)

Grundlage ist die Vereinbarung mit dir (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben verarbeitet nur unser Team in einem internen Verwaltungsprogramm, das beim selben Hosting-Anbieter läuft wie diese Website (Abschnitt 3).

Woher deine Kennzahlen kommen. Deine Monatswerte trägt unser Team von Hand ein, aus den öffentlichen Statistiken deiner Kanäle oder aus Belegen, die du uns gibst. Rufen wir Kennzahlen künftig automatisch über die Schnittstellen der Plattformen ab, ergänzen wir diesen Abschnitt vorher.

Volljährigkeit. Im Gespräch sehen wir uns deinen Ausweis an, um festzustellen, dass du volljährig bist. Wir fertigen keine Kopie an und speichern keine Daten aus dem Ausweis, auch nicht dein Geburtsdatum. Wir vermerken nur, wann und von wem die Prüfung gemacht wurde (Art. 6 Abs. 1 lit. b und f DSGVO).

Abrechnung. Deinen Anteil an Käufen mit deinem Store-Code berechnet die Tebex Limited (Abschnitt 9) und zahlt ihn in dein Tebex Wallet aus; dafür gelten die Datenschutzbestimmungen von Tebex. Vergütungen, die wir selbst zahlen, etwa für geworbene Spieler oder feste Vergütungen, rechnen wir per Gutschrift ab. Dafür speichern wir deinen Namen oder deine Firma, deine Anschrift, deine Steuernummer oder Umsatzsteuer-Identifikationsnummer, ob du Kleinunternehmer bist, und deine Bankverbindung (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben sehen nur die Personen im Team, die Auszahlungen bearbeiten; sie erscheinen nie im Creator-Discord.

Creator-Discord. Für das Programm betreiben wir einen eigenen Discord-Server. Dort bekommst du eine Rolle, die deine Teilnahme und deine Stufe zeigt; diese Rolle sehen die anderen Mitglieder des Servers. Unser Bot zeigt dir auf deine Anfrage deine Zahlen, sichtbar nur für dich, und legt dir jeden Monat einen Bericht in einem privaten Kanal ab, den nur du und deine Ansprechperson sehen. Eine Direktnachricht weist dich auf den Bericht hin, ohne Beträge. Dafür verarbeiten wir deine Discord-ID (Art. 6 Abs. 1 lit. b DSGVO). Für Discord selbst gelten die Datenschutzbestimmungen von Discord. Dabei können Daten an die Discord, Inc. in den USA übermittelt werden; das geschieht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem Discord zertifiziert ist, bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Zugang zum Server. Als Creator bekommst du einen dauerhaften Eintrag in unserer Zugangsliste für den Spielserver, mit dem Vermerk, dass er aus dem Creator-Programm stammt (Art. 6 Abs. 1 lit. b DSGVO).

Spieler, die einen Creator-Code nutzen. Gibst du im Spiel den Code eines Creators ein, speichern wir, welchen Code dein Konto eingelöst hat, wann und wo (Server und Charakter), und ob dein Konto vorher schon bei uns gespielt hat. Jedes Konto kann nur einen Code einlösen. Um festzustellen, ob der Creator für dich vergütet wird, werten wir in den sieben Tagen nach der Einlösung deine aktive Spielzeit je Tag und die Summe deiner Käufe im Store aus. Grundlage ist unser berechtigtes Interesse, das Programm richtig abzurechnen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Der Creator sieht davon nur Summen, etwa wie viele Spieler seinen Code eingelöst haben; deinen Namen, deinen Charakter, dein Discord-Konto oder den Zeitpunkt deiner Einlösung erfährt er nicht. Kaufst du mit einem Creator-Code im Store, gilt zusätzlich Abschnitt 9.

Speicherdauer.

  • Lehnen wir eine Zusammenarbeit ab, löschen wir sechs Monate nach der Ablehnung deine Kennzahlen, Kontaktdaten, Notizen, den Vermerk zur Volljährigkeit und den Verlauf. Danach bleiben nur Plattform, Kanalname und das Datum der Ablehnung gespeichert, damit wir denselben Kanal nicht erneut anschreiben (Art. 6 Abs. 1 lit. f DSGVO).
  • Abrechnungsdaten, Gutschriften und die Grundlagen der Vergütung bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen, mindestens zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).
  • Die übrigen Angaben aus einer beendeten Zusammenarbeit, etwa Kennzahlen, Kontaktdaten, Kanäle, Notizen und den Vermerk zur Volljährigkeit, löschen wir drei Jahre nach dem Ende.
  • Einlösungen von Spielern löschen wir drei Jahre nach dem Ende der Woche, in der sie zählen konnten. Liegt eine Einlösung einer Vergütung zugrunde, bleibt nur der Betrag für die Abrechnung; der Bezug zu deinem Konto entfällt.

Deine Rechte nach Abschnitt 12 gelten auch hier. Fragen zum Programm und zu deinen Daten beantwortet dir deine Ansprechperson oder die Kontaktadresse in Abschnitt 1.

15. Bewerbung um Zugang und automatische Prüfung

Bevor du auf unserem Spielserver spielst, schickst du uns eine kurze Bewerbung: den Namen deiner Spielfigur und ein paar Sätze zu ihr. Das geht über ein Formular in unserem Discord oder über ein Formular im Verbindungsfenster des Spiels. Wir prüfen Bewerbungen und Verbindungen automatisch, um Spam, Trolle und die Umgehung von Sperren zu erkennen und um allen Spielern ein faires Spiel zu ermöglichen.

Dein Konto. Bewirbst du dich über Discord und hast noch kein Konto bei uns, legt unser Discord-Bot dabei eines an. Wir speichern dafür deine Discord-ID, deinen Discord-Nutzernamen und die Kennung deines Profilbilds, keine E-Mail-Adresse. Meldest du dich später in unserem Panel an oder verbindest dich mit dem Spielserver, nutzen wir dasselbe Konto (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Anmeldung im Panel speichern wir den Zeitpunkt der letzten Anmeldung.

Was wir bei der Bewerbung speichern. Den Namen deiner Figur, deinen Text, den Weg der Bewerbung (Discord oder Spiel), den Zeitpunkt und das Ergebnis der Prüfung. Grundlage ist die Nutzung unseres Spielservers, um die du dich bewirbst (Art. 6 Abs. 1 lit. b DSGVO).

Was wir beim Verbinden erfassen. Verbindest du dich mit dem Spielserver, erfassen wir die Kennungen, die FiveM uns übermittelt: deine Rockstar-Lizenz, deine Discord-ID, gegebenenfalls deine Kennungen von Cfx.re, Steam, Xbox und Microsoft, deine IP-Adresse und technische Gerätekennungen (Tokens), die FiveM bereitstellt. Aus der IP-Adresse bilden wir einen pseudonymisierten Prüfwert. Wir gleichen diese Angaben mit anderen Konten ab, um zu erkennen, ob jemand eine Sperre mit einem neuen Konto umgeht, und um unserem Team Hinweise auf Zweitkonten zu geben. Grundlage ist unser berechtigtes Interesse am Schutz des Spielbetriebs und der anderen Spieler vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Feste Regeln. Leere, zu kurze oder offensichtlich sinnlose Eingaben erkennen feste Regeln. Zu kurze Angaben fragen wir einfach neu ab. Bei eindeutigem Spam sperren wir den Zugang für 7 Tage, beim zweiten Mal dauerhaft. Teilt eine deiner Kennungen ein Konto, das gerade gesperrt ist, weisen wir die Verbindung ab. In beiden Fällen kannst du über ein Ticket in unserem Discord widersprechen, und ein Mitglied unseres Teams sieht sich den Fall an.

Einschätzung durch eine KI. Name und Text deiner Bewerbung bewertet zusätzlich ein Sprachmodell (KI). Dafür übermitteln wir an den Anbieter des Modells deinen Bewerbungstext, den Namen deiner Figur und daraus abgeleitete Angaben: die Länge des Textes, welche festen Regeln angeschlagen haben, wie alt dein Discord-Konto in Tagen ist, ob eine Sperre besteht oder es früher Sperren gab, welche Arten von Kennungen vorliegen (nicht die Kennungen selbst) und ob eine Kennung mit einem anderen Konto geteilt ist, bei einer Nachbewertung auch deine Spielzeit in Stunden und die Zahl der Strafen. Wir übermitteln keine IP-Adressen, keine Kennungen, keine Discord-ID, keinen Discord-Namen und keine Namen anderer Konten. Die KI gibt eine Einschätzung mit Begründung ab, die unser Team einsehen kann. Sie fließt in unsere interne Einschätzung deines Kontos ein, die bestimmt, ab wann bestimmte Spielinhalte freigeschaltet werden (Art. 6 Abs. 1 lit. b und f DSGVO).

Anbieter der KI. Je nach eingestelltem Modell nutzen wir Anthropic (USA) oder OpenAI (USA). Die Anbieter verarbeiten die Daten in unserem Auftrag und nutzen sie nach ihren Bedingungen für die Nutzung über ihre Schnittstelle (API) nicht zum Training ihrer Modelle. Die Übermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Automatische Ablehnung und Prüfung durch unser Team. Ist eine Bewerbung offensichtlich nicht ernst gemeint, etwa ein Beleidigungsname zusammen mit einem Text ohne Bezug zu einer Figur, kann sie automatisch abgelehnt werden. Knappe, holprige oder fremdsprachige Bewerbungen sind dafür ausdrücklich kein Grund. Eine solche Ablehnung ist keine Sperre und keine Strafe: Du kannst dich nach 7 Tagen neu bewerben, und es entsteht kein Eintrag in deinem Strafregister. Jede automatische Ablehnung legen wir unserem Team vor. Glaubst du, dass es ein Fehler war, eröffne ein Ticket in unserem Discord; dann sieht sich ein Mitglied unseres Teams deinen Fall an und kann die Ablehnung aufheben. Wurdest du schon zugelassen, führt eine spätere Einschätzung der KI nie zur Abweisung, sondern nur dazu, dass unser Team deinen Fall ansieht.

Speicherdauer. Bewerbung, Einschätzung und Begründung speichern wir, solange dein Konto besteht, damit das Team spätere Fälle nachvollziehen kann. Deine IP-Adresse speichern wir höchstens 90 Tage nach der letzten Verbindung, bei einem gesperrten Konto so lange, wie die Sperre besteht. Den Prüfwert der IP-Adresse und deine übrigen Kennungen speichern wir, solange dein Konto besteht.

Konten ohne Verbindung zum Spielserver. Hat deine Bewerbung über Discord ein Konto angelegt und hast du dich nie mit dem Spielserver verbunden, löschen wir das Konto samt Bewerbung und Einschätzung drei Monate nach deiner letzten Bewerbung oder deiner letzten Anmeldung in unserem Panel. Ausgenommen sind Konten mit einer bestehenden Sperre oder einer nicht aufgehobenen Strafe, auch einer abgelaufenen, einer Verwarnung oder einem Kick; sie brauchen wir, um Sperren durchzusetzen, etwa damit eine wiederholte Spam-Bewerbung als solche erkannt wird (Art. 6 Abs. 1 lit. f DSGVO). Ausgenommen sind außerdem Konten, zu denen ein Ticket, eine Notiz unseres Teams, ein Kauf, ein Guthaben, freigeschaltete Inhalte oder ein Eintrag in unserer Zugangsliste besteht, und Konten von Mitgliedern unseres Teams; für sie gilt Abschnitt 11. Beim Löschen leeren wir auch die Einträge in unseren technischen Protokollen, die Angaben aus deiner Bewerbung enthalten; was dort darüber hinaus steht, leeren wir spätestens nach zwölf Monaten. Hinweise auf deine Bewerbung in den internen Kanälen unseres Teams auf Discord löschen wir dabei nicht automatisch.

Auskunft. Welche Daten wir zu deiner Bewerbung und Zugangsprüfung gespeichert haben, einschließlich der Einschätzung der KI und ihrer Begründung, teilen wir dir auf Anfrage mit (Art. 15 DSGVO). Am schnellsten geht das über ein Ticket in unserem Discord oder über die Kontaktadresse in Abschnitt 1. Deine übrigen Rechte nach Abschnitt 12 gelten auch hier.

16. Stand

Diese Datenschutzerklärung hat den Stand November 2026 und wird angepasst, sobald sich die Verarbeitung ändert.