Datenschutzerklärung

1. Verantwortliche Stelle

Dennis Scharbau
c/o COCENTER, Koppoldstraße 1
86551 Aichach, Deutschland
E-Mail: savrp@outlook.de
Discord: .cemt (User-ID 837983543794728980)

Verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf savrp.de und den zugehörigen Subdomains (cms.savrp.de, intranet-cms, weazelnews-cms).

2. Hosting (Tube-Hosting / EuroVPS)

Die Website wird gehostet bei tube-hosting.com (TubeHosting LLC) auf einem dedizierten Server in Deutschland. Bei jedem Aufruf werden technische Logs erstellt:

• Anonymisierte IP-Adresse
• Datum, Uhrzeit, Zeitzone
• Aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
• Referrer (zuvor besuchte Seite)
• Browser-Typ + Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb + Missbrauchs-Abwehr). Logs werden nach 14 Tagen gelöscht, außer bei sicherheitsrelevanten Vorfällen.

3. Cookies & Lokale Speicherung

Wir setzen folgende technisch notwendige Cookies:

• savrp_session (HTTP-Only, Secure, SameSite=Lax, Iron-Session) — speichert deine Login-Sitzung nach Discord-Anmeldung. Lebensdauer: bis Logout oder 30 Tage.
• savrp.cookie-consent (LocalStorage) — speichert deine Auswahl im Cookie-Hinweis.
• WordPress-Session-Cookies auf cms.savrp.de — nur für eingeloggte Redakteure, nicht für normale Besucher.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit). Es laufen keine Analyse-, Marketing- oder Drittanbieter-Tracker.

4. Discord-Anmeldung (OAuth2)

Der Login zum Control Panel erfolgt über Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande). Nach deiner Einwilligung im Discord-OAuth-Dialog werden uns übermittelt:

• Discord-User-ID (Snowflake)
• Username + Global-Display-Name + Avatar-Hash
• E-Mail-Adresse (Scope email)
• Liste der Discord-Server, in denen du Mitglied bist (Scope guilds) — zur Prüfung, ob du auf dem SAVRP-Discord bist

Diese Daten dienen ausschließlich der Authentifizierung, der Anzeige deines Profils im CP und der Zugriffs-Steuerung auf interne Bereiche (Whitelist-Status, Team-Rollen). Sie werden in einer Session gespeichert und nicht in einer dauerhaften Datenbank.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Discord-Datenschutz: discord.com/privacy.

5. Discord-Bot & Webhooks

Wir betreiben einen Discord-Bot auf dem SAVRP-Discord-Server. Der Bot ruft öffentliche Discord-Daten ab (Server-Rollen, Channel-Listen, Profile von Team-Mitgliedern) und postet News-Ankündigungen sowie Team-Kalender-Erinnerungen. Discord erhält dabei keine zusätzlichen Daten von dir, die nicht ohnehin bereits in deinem Discord-Account stehen.

Wenn du im Control Panel ein Ticket schreibst, wird die Nachricht in den entsprechenden Discord-Channel weitergeleitet (über einen Webhook mit deinem Discord-Namen + Avatar). Empfänger ist das SAVRP-Team. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die CP-Funktion „Tickets" ist Teil des angebotenen Service).

6. FiveM-Spielserver-Datenbank

Im CP zeigen wir dir Daten aus dem FiveM-Spielserver an: Charaktere, Fahrzeuge, Coins, TÜV-/Registrationsstatus, Service-Historie. Diese Daten erhebst du selbst durch das Spielen auf dem Server (FiveM Connect: fivem://connect/cfx.re/join/savrp) und sie sind über deine FiveM-License-ID mit deinem Discord-Account verknüpft. Die Datenbank läuft separat (MariaDB auf einem Game-Server in Deutschland), Zugriff erfolgt verschlüsselt nur durch das CP.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — der Roleplay-Service basiert auf diesen Daten).

7. Shop & Zahlungsabwicklung (Tebex)

Der Shop für FiveM-Coins und Premium-Items wird über Tebex abgewickelt (Overwolf Ltd. / Tebex, Sovereign House, Church Street, Market Harborough, LE16 7AB, United Kingdom). Tebex ist eigenständiger Verantwortlicher i.S.d. DSGVO.

An Tebex werden bei einem Kauf übermittelt:

• E-Mail-Adresse
• FiveM-License-ID
• Zahlungsdaten (Karte, PayPal, SEPA, etc.) — gehen direkt zwischen dir und Tebex/Zahlungsanbieter, nie über unsere Server
• IP-Adresse zur Fraud-Erkennung
• Gewählte Pakete, Coupons

Wir erhalten von Tebex nur Status + Liste der gekauften Pakete. Tebex-Datenschutz: tebex.io/privacy. Übermittlung in UK / US über UK-Adequacy + EU-Standardvertragsklauseln.

8. Bild-Uploads (Fivemanage)

Bilder, die du im CP hochlädst (z.B. Profile, Ticket-Anhänge, News-Cover), werden über Fivemanage gespeichert (Anbieter: Fivemanage, betrieben über Cloudflare R2 in der EU). Übertragen werden: das Bild selbst, deine Discord-User-ID und der Discord-Username (für die Upload-Historie). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Inhalte aus WordPress (cms.savrp.de)

Manche Inhalts-Seiten (z.B. AGB) werden aus dem WordPress unter cms.savrp.de geladen. WordPress läuft auf demselben Server in Deutschland; es werden keine externen Plugins für Analytics oder Marketing eingesetzt. Cookies werden nur für eingeloggte Redakteure gesetzt, nicht für Besucher.

10. DNS & Caching (Cloudflare)

Die DNS-Auflösung läuft über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare wird ausschließlich als DNS-Provider eingesetzt — kein Reverse-Proxy, kein Inhalts-Caching, kein WAF-Filter. Dadurch werden keine personenbezogenen Daten von dir an Cloudflare übermittelt, wenn du die Seite aufrufst.

Cloudflare-Datenschutz: cloudflare.com/privacypolicy.

11. Suchmaschinen-Indexierung (Google)

savrp.de ist über Google Search Console bei Google angemeldet, damit öffentliche Seiten (News, Team, Shop, Regelwerk) in der Suche auffindbar sind. Übermittelt werden ausschließlich öffentliche Seiteninhalte, keine personenbezogenen Daten von dir.

Google-Datenschutz: policies.google.com/privacy.

12. Schriften (Google Fonts)

Die Schriftarten Inter, Plus Jakarta Sans und JetBrains Mono werden über Google Fonts geladen (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übermittelt, damit dein Browser die Font-Datei laden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, schnelle Darstellung). Übermittlung in die USA über das EU-US Data Privacy Framework abgesichert.

13. Karten (Leaflet / OpenStreetMap)

Auf der Map-Seite und im Fahrzeug-Finder zeigen wir Karten-Kacheln der GTA-V-Welt aus einem Cdn.fivem.net-Tile-Server an. Personen- bezogene Daten von dir werden dabei nicht an externe Dienste übermittelt.

14. Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten erfolgt nur:

• im Rahmen der oben aufgeführten Dienste (Discord, Tebex, Fivemanage, Google Fonts) — jeweils nur die für die Funktion notwendigen Daten
• bei deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z.B. Auskunft an Strafverfolgungsbehörden

15. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 — zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach)

Zur Ausübung deiner Rechte: formlose E-Mail an savrp@outlook.de. Wir antworten innerhalb von 30 Tagen.

16. Datensicherheit

Sämtliche Verbindungen sind durchgehend per TLS (Let's Encrypt) verschlüsselt. Wir speichern keine Passwörter — der Login erfolgt ausschließlich über Discord OAuth2. Session-Cookies werden verschlüsselt signiert (Iron-Session). Der Server-Zugang erfolgt nur über SSH-Key-Auth und ist mit fail2ban + UFW abgesichert.

17. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung an geänderte Rechtslage oder neue Funktionen anzupassen. Die jeweils aktuelle Version ist unter savrp.de/datenschutz abrufbar.