Westphalia Roleplay

Datenschutzerklärung

Diese Erklärung gilt für die Website Westphalia Roleplay (Forum, Spieler-Panel, Team-Bereich) und für den zugehörigen Spielserver. Beide nutzen dieselbe Datenbank – deshalb beschreiben wir sie gemeinsam. Wir verarbeiten nur die Daten, die für das Spiel und die Community nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Einbindung externer Schriftarten oder Skripte.

1. Verantwortlicher

Hendrik Follmann
Eichenstraße 14
59071 Hamm, Deutschland
E-Mail: follmannhendrik@googlemail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting

Website, Spielserver und Datenbank laufen auf einem gemieteten Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Daten werden ausschließlich in Rechenzentren in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Diese Daten werden in Protokolldateien gespeichert, um Fehler zu finden und Angriffe abzuwehren, und nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Angebots).

Zum Schutz vor dem Erraten von Passwörtern merkt sich die Website die IP-Adresse bei Anmeldeversuchen für 15 Minuten im Arbeitsspeicher (höchstens 10 Versuche). Diese Information wird nicht dauerhaft gespeichert.

Die Verbindung ist per TLS/HTTPS verschlüsselt.

4. Cookies

Wir setzen ausschließlich ein einziges, technisch notwendiges Cookie (wrp.sid). Es enthält nur eine zufällige Sitzungskennung und sorgt dafür, dass du nach der Anmeldung eingeloggt bleibst und Formulare vor Missbrauch (CSRF) geschützt sind. Zur Sitzung speichern wir auf dem Server die Account-ID und ein Sicherheitstoken. Das Cookie läuft 7 Tage nach deinem letzten Besuch ab; beim Abmelden wird die Sitzung sofort gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, daher gibt es keinen Cookie-Banner.

5. Spieler-Account und Spielserver

Für die Teilnahme am Spiel legst du im Spiel einen Account an. Dabei und während des Spielens verarbeiten wir:

  • Account: Spielername, Passwort (nur als nicht umkehrbarer bcrypt-Hash – wir kennen dein Passwort nicht), Registrierungsdatum, Zeitpunkt und Anzahl der Logins, Teamrang.
  • IP-Adressen: die IP bei der Registrierung und beim letzten Login, um Sperren durchzusetzen, Mehrfach-Accounts zu erkennen und Missbrauch aufzuklären.
  • Spielstand: Charakterdaten (z. B. Alter und Geschlecht der Spielfigur, Level, Spielzeit, virtuelles Geld, Inventar, Fahrzeuge, Immobilien, Job, Fraktion, Lizenzen), fiktive Polizeiakten und Bußgelder aus dem Rollenspiel.
  • Ingame-Nachrichten: SMS und Kontakte des Spiel-Handys.
  • Moderation und Fairplay: Verwarnungen, Sperren und andere Maßnahmen des Serverteams, Meldungen des automatischen Anti-Cheat-Systems, Support-Tickets.
  • Serverliste: Solange du spielst, sind dein Spielername und dein Punktestand (Level) über die öffentliche Server-Abfrage des Spielclients sichtbar - so wie bei jedem SA-MP/open.mp-Server (Anzeige „Spieler online“).
  • Server-Protokoll: Verbindungen (mit IP-Adresse), Chatnachrichten und wichtige Spielereignisse (z. B. Käufe, Überweisungen, Admin-Aktionen). Diese Protokolle werden nach spätestens 14 Tagen gelöscht.

Zweck ist die Bereitstellung des Spiels mit dauerhaftem Spielstand (Art. 6 Abs. 1 lit. b DSGVO) sowie ein faires, sicheres Spiel ohne Cheats und Regelverstöße (Art. 6 Abs. 1 lit. f DSGVO). Zugriff auf diese Daten haben nur die Serverleitung und – soweit für die Moderation nötig – Mitglieder des Serverteams.

Automatisierte Entscheidungen: Das Anti-Cheat-System kann bei eindeutigen Manipulationen automatisch vom Server trennen oder sperren. Jede automatische Sperre wird protokolliert und auf Anfrage von einem Teammitglied überprüft – melde dich dafür im Support-Forum oder per E-Mail.

6. Website, Forum und Spieler-Panel

Die Anmeldung auf der Website erfolgt mit deinem Spieler-Account; ein zusätzliches Konto wird nicht angelegt.

  • Forum: Themen und Beiträge erscheinen mit deinem Spielernamen, Level, Teamrang und deiner Fraktion. Öffentlich (ohne Anmeldung) lesbar sind nur Ankündigungen, Regelwerk, Team-Ausschreibungen und die Info-Bereiche der Fraktionen. Alle anderen Bereiche sehen nur angemeldete Spieler; interne Bereiche nur die jeweilige Fraktion bzw. das Serverteam. Bitte veröffentliche keine persönlichen Daten.
  • Bewerbungen: Beim Absenden einer Bewerbung erstellt der Server automatisch einen Profil-Check (Level, Spielzeit, Verwarnungen, Einträge in der Polizeiakte, Sperren, Lizenzen). Ihn sehen nur du, die Führung der jeweiligen Fraktion und das Serverteam. Der Bewerbungstext ist für angemeldete Spieler sichtbar.
  • Events: Meldest du dich für ein Event an, speichern wir die Anmeldung mit Zeitpunkt. Die Teilnehmerliste sehen nur angemeldete Spieler.
  • Spieler-Panel (UCP): zeigt dir deine eigenen Spieldaten. Aufträge wie „Fahrzeug orten“ werden mit Zeitpunkt, Gebühr und Ergebnis gespeichert.
  • Team-Bereich und Moderation: Mitglieder des Serverteams sehen Sanktionen, Anti-Cheat-Meldungen und Sperren; IP-Adressen nur ab dem Rang Full-Admin. Sperren (im Spiel oder nur im Forum) werden mit Grund, Dauer und dem verantwortlichen Teammitglied gespeichert. Welche zusätzlichen Rechte (z. B. Ankündigungen, Events) ein Account hat, speichern wir mit dem Datum der Vergabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Community) bzw. lit. f (Moderation und Schutz der Community).

7. Speicherdauer

Die folgenden Fristen setzt der Server automatisch um (einmal täglich):

  • Account und Spielstand: solange dein Account besteht. Du kannst die Löschung jederzeit im Spieler-Panel unter Meine Daten beantragen; wir führen sie spätestens nach einem Monat aus.
  • IP-Adressen am Account: werden gelöscht, wenn du 12 Monate nicht mehr online warst.
  • Sperren: solange sie gelten (bei dauerhaften Sperren inklusive IP-Adresse, damit sie nicht umgangen werden). Beendete oder aufgehobene Sperren löschen wir nach 2 Jahren.
  • Sanktionen (Verwarnungen, Kicks, Stummschaltungen …): 2 Jahre. Anti-Cheat-Meldungen: 12 Monate.
  • Handy-SMS im Spiel: 6 Monate. Aufträge aus dem Spieler-Panel: 30 Tage.
  • Event-Anmeldungen: bis 6 Monate nach dem Event.
  • Forenbeiträge: bis zur Löschung. Gelöschte Beiträge werden sofort ausgeblendet und ihr Text nach 30 Tagen endgültig entfernt. Wird dein Account gelöscht, bleiben Beiträge als „Gelöschter Nutzer“ stehen, Profil-Checks werden entfernt.
  • Server-Protokolle (Web- und Spielserver): höchstens 14 Tage. Sicherungskopien der Datenbank: 14 Tage. Login-Sitzungen: bis zum Abmelden bzw. 7 Tage nach dem letzten Besuch.

8. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).

Am schnellsten geht es selbst: Unter Meine Daten kannst du alle gespeicherten Daten als Datei herunterladen und die Löschung deines Accounts beantragen. Alternativ schreib uns formlos an follmannhendrik@googlemail.com. Damit wir niemandem fremde Daten herausgeben, bitten wir dich dann, dich als Inhaber des Accounts auszuweisen (z. B. durch eine Nachricht im Spiel).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Keine Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Account und die damit verbundenen technischen Daten ist die Teilnahme am Spiel und die Nutzung des Forums jedoch nicht möglich. Ohne Anmeldung kannst du die öffentlichen Bereiche (Ankündigungen, Regelwerk, Events) lesen.

10. Mindestalter

Unser Angebot richtet sich an Personen ab 16 Jahren (siehe Nutzungsbedingungen). Erfahren wir, dass ein Account einer jüngeren Person gehört, löschen wir ihn.

Stand: September 2026