Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Niklas Rene Hartmann (Privatperson)
Anschrift: siehe Impressum unter rotationracing.eu/imprint
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt (und nicht gesetzlich erforderlich).

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website und Inhalte unter walteria.net,
• den FiveM-Server Walteria.net (GTA V/FiveM),
• unseren Discord-Server inkl. Tickets/Support/Logs,
• LEXA/MDT unter lexa.walteria.net (z. B. Polizeicomputer/MDT),
• serverbezogene Tools (z. B. Logging/Administration/Medienhosting).

3. Mindestalter

Die Nutzung unseres Angebots ist grundsätzlich erst ab 16 Jahren vorgesehen. Wir fragen im Rahmen des Onboardings nach dem Alter. Sofern uns Hinweise auf eine Unterschreitung des Mindestalters bekannt werden, können wir den Zugang sperren und Daten im erforderlichen Umfang zur Missbrauchs- und Regelwerksdurchsetzung weiter vorhalten.

4. Welche Daten verarbeiten wir?

a) Technische & Identifikationsdaten (FiveM/GTA/Discord)

• FiveM-Identifier (z. B. Rockstar License / FiveM License)
• Social Club/Rockstar-ID (sofern vom System übermittelt)
• Steam ID / Xbox Live ID (sofern vom System übermittelt)
• Discord-ID, Discord-Name, Rollen/Berechtigungen (bei Discord-Pflicht-Login und Administration)
• IP-Adresse (regulär zeitlich begrenzt; bei Regel-/Sicherheitsvorfällen ggf. länger)

b) Nutzungs-, Spiel- & Logdaten

• Charakter-, Inventar-, Fahrzeug- und Fortschrittsdaten
• Standort-/Positionsdaten und Interaktionsdaten im Spiel (z. B. Transaktionen, Todesereignisse, Fahrzeugnutzung)
• Administrations- und Sicherheitslogs (z. B. Regelwerks-/Anticheat-Events, Moderationsmaßnahmen)
• Medien/Beweismaterial (Screenshots, Clips, Screens, Dateien), sofern erstellt/hochgeladen

c) Kommunikationsdaten

• Discord-Nachrichten und Ticketverläufe (inkl. Anhänge), sofern in unseren Kanälen/Tickets verfasst
• Ingame-Kommunikation über servereigene Kommunikationssysteme (z. B. Telefon/MDT/LEXA-Nachrichten)
• Voice-Kommunikation: technisch mögliches Abhören im Rahmen von Moderation/Sicherheit; optional Transkription mit lokalen KI-Tools

d) LEXA/MDT-Login-Daten

• Benutzername
• Passwort (ausschließlich gehasht, z. B. mit bcrypt; keine Klartextspeicherung)

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb des Servers, der Website und verbundener Dienste (insb. Login, Whitelisting, Spielbetrieb)
• Administration, Moderation, Support, Ticketbearbeitung
• IT-Sicherheit, Missbrauchs-/Betrugsprävention, Anticheat, Nachvollziehbarkeit von Regelverstößen
• Beweissicherung bei schweren Regel- oder Rechtsverstößen
• Bereitstellung/Hosting von Medien (z. B. Screenshots/Clips), soweit serverbezogen
• Spendenabwicklung und Nachweis-/Aufbewahrungspflichten (sofern einschlägig)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Nutzung): für den Betrieb und die Erbringung der Server- und Plattformfunktionen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): insbesondere zur Gewährleistung von Sicherheit, Stabilität, Moderation, Missbrauchsprävention, sowie zur Durchsetzung des Regelwerks.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): sofern Aufbewahrungspflichten/Steuer- und Nachweispflichten im Zusammenhang mit Zahlungen/Spenden greifen.

Hinweis: Soweit bestimmte Funktionen nur mit Discord-OAuth möglich sind, ist die Verarbeitung der dafür notwendigen Discord-Daten Voraussetzung für die Nutzung.

6. Discord-Pflichtlogin (OAuth)

Der Login für Walteria.net erfolgt ausschließlich über Discord OAuth. Wir verarbeiten dabei insbesondere Discord-ID, Benutzername/Displayname sowie Rollen/Berechtigungen (z. B. zur Rechtevergabe/Administration). Ein eigenes Passwort für den Walteria.net-Login erheben wir hierbei nicht.

Zusätzlich können Discord-Nachrichten, Ticketverläufe und administrative Informationen (inkl. Anhänge) in unseren Discord-Strukturen verarbeitet und gespeichert werden, sofern du diese Inhalte dort bereitstellst.

7. LEXA/MDT (lexa.walteria.net)

Für LEXA/MDT kann ein separates Login mit Benutzername und Passwort erforderlich sein. Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in gehashter Form (z. B. bcrypt). Zugriffe und Aktionen im MDT können aus Sicherheits- und Nachvollziehbarkeitsgründen protokolliert werden.

8. Kommunikation (Voice, Chats, Ingame-Systeme)

Voice-Kommunikation

Im Rahmen von Moderation, Support und Sicherheit kann Voice-Kommunikation technisch abgehört werden. Zusätzlich kann Voice-Kommunikation lokal (ohne externen KI-Anbieter) transkribiert werden, z. B. zur Auswertung von Regelverstößen oder zur Bearbeitung von Supportfällen.

Discord / Ingame-Nachrichten

Discord-Chats und Tickets können zu Moderations-, Sicherheits- und Supportzwecken gespeichert werden. Ingame-Nachrichtensysteme (z. B. Telefon) sowie Chatmöglichkeiten in LEXA/MDT können ebenfalls protokolliert werden. Inhalte können von berechtigten Teammitgliedern im notwendigen Umfang eingesehen werden (Need-to-know-Prinzip).

9. Speicherdauer / Löschung

Wir speichern Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Soweit möglich, arbeiten wir mit festen Fristen:

• Reguläre Server-/Interaktions-/Voice-/MDT-Logs: in der Regel 15 Tage.
• IP-Adressen: regulär 15 Tage; bei schweren Regel-/Sicherheitsvorfällen kann eine längere Speicherung erforderlich sein.
• Discord-Chat/Ticketverläufe: können ohne feste automatische Löschung gespeichert bleiben, soweit dies für Moderation/Support/Beweissicherung erforderlich ist.
• Beweismaterial bei schweren Regel- oder Rechtsverstößen: kann dauerhaft gespeichert werden (z. B. zur Abwehr/Begründung von Maßnahmen, Missbrauchsprävention, Durchsetzung des Regelwerks).
• Backups: werden regelmäßig erstellt; enthaltene Daten können bis zum Überschreiben/Löschlauf in Sicherungen fortbestehen.

Bei Account-Löschung können Identifikationsdaten (z. B. FiveM-License/IDs) im erforderlichen Umfang weiter gespeichert werden, insbesondere zur Missbrauchs-/Mehrfachaccountprävention und zur Durchsetzung des Regelwerks. Eine Löschung kann dazu führen, dass eine erneute Teilnahme nicht möglich ist (permanenter Ausschluss).

Im Fall einer Server-Schließung werden die Daten nach Möglichkeit vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Empfänger / Dienstleister

Zur Bereitstellung und zum Betrieb nutzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) bzw. externe Plattformen. Dabei können Daten – je nach Dienst – verarbeitet werden.

Eingesetzte Dienste (Auswahl)

• 24fire.de (Serverhosting, Deutschland)
• Supabase (Datenbank/Backend; Region eu-north-1 Stockholm, AWS; zusätzlich lokale Datenhaltung in Deutschland)
• Cloudflare (DNS/CDN/Sicherheitsfunktionen für Website und Subdomains)
• Discord (OAuth-Login, Community, Tickets, Kommunikation, Logs)
• FiveManage (Logging und Medienhosting für serverbezogene Inhalte)
• Plausible Analytics (self-hosted) (Reichweitenmessung der Website, ohne Drittanbieter-Trackingnetzwerk)
• Tebex / PayPal / ggf. weitere Zahlungsanbieter (Spendenabwicklung)

Eine Weitergabe an Dritte erfolgt im Übrigen nur, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Rechtsdurchsetzung/Abwehr von Missbrauch erforderlich ist.

11. Datenübermittlung in Drittländer

Je nach eingesetztem Dienst kann eine Verarbeitung auch außerhalb der EU/des EWR nicht vollständig ausgeschlossen werden (z. B. bei globalen Netzwerken/Anbietern). Sofern eine Übermittlung in Drittländer stattfindet, erfolgt diese – soweit erforderlich – auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln) und/oder vergleichbarer Schutzmechanismen.

12. Spenden

Es bestehen Möglichkeiten, den Server finanziell zu unterstützen (Spenden). Spenden gewähren keinen spielerischen Vorteil. Im Rahmen der Zahlungsabwicklung verarbeiten Zahlungsanbieter eigenverantwortlich personenbezogene Daten (z. B. Name, E-Mail, Zahlungsdaten). Wir erhalten typischerweise Transaktionsinformationen, soweit dies zur Zuordnung und zum Nachweis erforderlich ist.

13. Streams, Aufzeichnungen & Inhalte

Auf dem Server können Inhalte entstehen, die aufgezeichnet, gespeichert, ausgewertet und veröffentlicht werden (z. B. Clips, Screenshots, Trailer, Beweismaterial). Offizielle Serverinhalte können auf Plattformen wie Twitch, YouTube oder TikTok veröffentlicht werden.

Spieler dürfen grundsätzlich streamen, wir können dies bei Regelverstößen untersagen. Support-/Ticket- und Teamkommunikation darf nur mit ausdrücklicher Zustimmung aller betroffenen Personen gestreamt/aufgezeichnet/veröffentlicht werden.

14. Deine Rechte (Betroffenenrechte)

Du hast nach DSGVO – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Datenschutzanfragen kannst du an [email protected] richten. Bitte beachte: Bestimmte Daten (insbesondere technische Identifikationsdaten und Beweissicherung) können wir aus Sicherheits- und Regelwerksgründen ggf. nicht vollständig löschen, solange berechtigte Interessen oder rechtliche Pflichten entgegenstehen.

15. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Missbrauch und unberechtigte Zugriffe zu schützen (z. B. Berechtigungskonzepte, Protokollierung, Hashing von Passwörtern im MDT, Zugriffsbeschränkungen).

16. Kein Anspruch auf Zugang / Änderungen

• Es besteht kein Rechtsanspruch auf Zugang, Teilnahme oder Verbleib auf dem Server oder in verbundenen Diensten.
• Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Technik oder unsere Prozesse ändern. Es gilt die jeweils veröffentlichte Fassung.