Datenschutz

1. Verantwortlicher und Kontakt

Weitere Kontaktangaben findest du im Impressum. Für Datenschutzanfragen nutze bitte vorzugsweise die E-Mail-Adresse.

2. Bereitstellung der Website und Hosting

Beim Abruf der Website werden technisch insbesondere deine IP-Adresse, der Zeitpunkt, die angefragte Adresse und von deinem Browser übermittelte Angaben verarbeitet, damit der Server die Inhalte ausliefern kann. Dazu können Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite gehören, soweit dein Browser diese sendet.

Die technische Bereitstellung und Absicherung der Website soll auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden. Das berechtigte Interesse ist ein funktionsfähiger und sicherer Betrieb.

Der geprüfte Node.js-Code führt kein eigenes Besucher-Zugriffsprotokoll. Der vorgeschaltete Webserver, das Serverpanel und der Hostinganbieter können jedoch Zugriffs-, Fehler- und Sicherheitsprotokolle führen.

3. Redaktionsanmeldung und Cookies

Nach erfolgreicher Anmeldung in der Redaktion setzt die Anwendung das Cookie drp_session. Es enthält einen signierten Sitzungsnachweis mit Ablaufzeit, nicht das eingegebene Passwort. Es ermöglicht den geschützten Zugriff auf die Redaktionsfunktionen. Seine maximale Gültigkeit beträgt zwölf Stunden; beim Abmelden wird es im Browser gelöscht.

Dieses Cookie ist für die ausdrücklich angeforderte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung dient der Zugangskontrolle und dem Schutz vor unberechtigten Änderungen (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne das Cookie ist die Redaktionsnutzung nicht möglich; öffentliche Nachrichten können ohne Anmeldung gelesen werden.

Im geprüften Anwendungscode sind keine Analyse-, Werbe- oder Trackingdienste und keine Social-Media-Widgets eingebaut. Es gibt keine Besucherregistrierung und keine Kommentarfunktion. Das ist keine Aussage über zusätzliche Dienste, die außerhalb der Anwendung eingerichtet sein könnten.

4. Beiträge, Anzeigenamen und Bilder

Die Redaktion speichert Beiträge mit Anzeigenamen, Inhalt, Kategorien, Zeitangaben, Bildbeschreibungen und Bildern bzw. Bildadressen auf dem Server. Veröffentlichte Beiträge und zugehörige Angaben sind öffentlich abrufbar. Eine JSON-Datei statt einer Datenbank ändert nichts daran, dass diese Angaben personenbezogen sein können.

Auch RP-Namen und Screenshots können Rückschlüsse auf reale Personen zulassen. Für die Veröffentlichung solcher Daten ist eine passende Rechtsgrundlage zu bestimmen, etwa eine wirksame Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO oder ein überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO nach konkreter Abwägung. Eine pauschale Erlaubnis folgt aus dem Roleplay-Bezug nicht.

Die Anwendung löscht Beiträge nicht automatisch nach einer festen Frist. Beim Löschen eines Beitrags oder Entfernen seiner Bildverknüpfung wird die hochgeladene Bilddatei derzeit nicht automatisch vom Server entfernt und kann unter ihrer bisherigen Adresse weiter erreichbar sein. Bildmetadaten werden beim Upload nicht automatisch entfernt.

5. Externe Bildquellen

Die Redaktion kann statt eines lokalen Uploads eine externe Bild-URL hinterlegen. Solche Bilder lädt dein Browser unmittelbar beim jeweiligen Anbieter. Dabei erhält dieser insbesondere deine IP-Adresse und technische Anfragedaten; abhängig von Browser und Richtlinien kann auch die Herkunftsseite übermittelt werden. Eine Verarbeitung außerhalb der EU bzw. des EWR kann je nach Anbieter stattfinden.

6. Kontakt per E-Mail oder Discord

Bei einer Kontaktaufnahme werden deine Absender- bzw. Kontaktdaten, der Nachrichteninhalt und gegebenenfalls Anhänge verarbeitet, um die Anfrage zu beantworten. Für allgemeine Anfragen kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht (Interesse an der Bearbeitung); bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich gebotene Bearbeitung von Betroffenenanfragen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Die angegebene Mailadresse wird bei Gmail betrieben. Bei freiwilliger Kontaktaufnahme über Discord verarbeitet außerdem Discord Daten nach seinen eigenen Bedingungen. Die Website bettet kein Discord-Widget ein. Bitte sende nur Angaben, die für deine Anfrage nötig sind.

7. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO).

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Im geprüften Anwendungscode findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt. Du musst kein Benutzerkonto erstellen, um die Nachrichten zu lesen; die technische Übermittlung von Verbindungsdaten ist für den Abruf erforderlich.