Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

René Bischoff
Berliner Str. 24, 27404 Zeven, Deutschland
E-Mail: webmaster@rpg-vault.de

RPG-Vault ist ein nicht-kommerzielles Community-Projekt. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

• Kein Tracking: keine Analyse-Tools (kein Google Analytics o. ä.), keine Werbung, keine Social-Media-Plugins.
• Keine Drittanbieter beim Seitenaufruf: Schriftarten, Symbole und Skripte liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google, Cloudflare oder andere Dritte übertragen.
• Nur technisch notwendige Cookies – siehe Cookie-Richtlinie.
• Server in Deutschland: Alle Daten werden in Deutschland gespeichert; eine Übermittlung in Drittländer findet nicht statt.

3. Hosting und Server-Logs

Die Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. netcup verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Seitenaufruf speichert der Webserver automatisch in Log-Dateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit, aufgerufene Adresse, HTTP-Methode und Statuscode, übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite) und Browser-Kennung (User-Agent)

Zum Schutz vor Angriffen werden IP-Adressen, von denen auffällig viele fehlerhafte Anfragen oder Anmeldeversuche kommen, vorübergehend gesperrt. Nach fünf fehlgeschlagenen Anmeldeversuchen wird die IP-Adresse für 15 Minuten gesperrt; diese Information wird nur im Arbeitsspeicher gehalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.

4. Registrierung und Nutzerkonto

Für den Community-Bereich (Forum, Bewertungen, Uploads, Nachrichten) ist ein Konto nötig. Dabei verarbeiten wir:

• Benutzername (öffentlich sichtbar)
• E-Mail-Adresse (nicht öffentlich; für die Bestätigung des Kontos, Benachrichtigungen und das Zurücksetzen des Passworts)
• Passwort – nur als kryptografischer Hash nach aktuellem Stand der Technik gespeichert; das Passwort selbst kennen wir nicht
• Registrierungsdatum, Zeitpunkt des letzten Logins und der letzten Aktivität (für die Anzeige „online“)
• Rang, Beitragszahl und Reaktionspunkte (automatisch berechnet, öffentlich sichtbar)

Die Sicherheitsabfrage (Captcha) bei Registrierung und Login wird auf unserem eigenen Server erzeugt; es wird kein externer Dienst genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community-Dienste nach den Nutzungsbedingungen).
Speicherdauer: bis zur Löschung des Kontos (siehe Abschnitt 15).

5. Freiwillige Profilangaben

Im Profil kannst du freiwillig angeben: Profilbild und Titelbild, Wohnort/Region, Geburtstag, Beruf, Hobbys, eigener Titel, Website, Geschlecht, Discord- und Telegram-Name sowie eine Signatur (Text und Bild) und eigene Projekte mit Screenshots.

Profilseiten sind nur für angemeldete Mitglieder sichtbar – nicht für Gäste und nicht für Suchmaschinen. Für Geschlecht, Discord, Telegram, Beitragsanzahl und Registrierungsdatum kannst du die Anzeige in den Kontoeinstellungen zusätzlich einzeln abschalten. Dein Benutzername, dein Profilbild und dein Rang erscheinen außerdem öffentlich neben deinen Beiträgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe). Du kannst die Angaben jederzeit in den Kontoeinstellungen ändern oder löschen; damit widerrufst du die Einwilligung für die Zukunft.

6. Forum, Shoutbox und Community-Funktionen

• Themen und Beiträge werden mit Inhalt, Zeitpunkt, Autor und der IP-Adresse des Verfassers gespeichert. Die IP-Adresse sehen nur Moderatoren und Administratoren; sie dient ausschließlich der Aufklärung von Regelverstößen und Missbrauch (z. B. Spam oder Mehrfachkonten) und wird nach 6 Monaten automatisch gelöscht. Beiträge in öffentlichen Foren sind auch für Gäste und Suchmaschinen sichtbar.
• Shoutbox: Nachrichten sind mit Benutzername und Zeitpunkt öffentlich sichtbar.
• Reaktionen, Umfragen und Themen-Abos werden mit deinem Konto verknüpft gespeichert. Für die Markierung „ungelesen“ speichern wir, welche Themen und Foren du zuletzt gelesen hast; diese Information ist nur für dich sichtbar.
• Dateianhänge werden mit Dateiname, Größe, Typ und Upload-Zeitpunkt gespeichert und sind abrufbar, solange der Beitrag sichtbar ist.
• Private Nachrichten sind nur für die Gesprächsteilnehmer sichtbar. Moderatoren und Administratoren greifen nur im begründeten Einzelfall darauf zu, etwa bei einer Meldung wegen Belästigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die IP-Adressen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch).

7. Spiele-Datenbank, Toplist und Downloads

• Bewertungen und Kommentare zu Spielen werden mit deinem Benutzernamen gespeichert; Kommentare sind öffentlich.
• Toplist: Wir speichern, welches Konto für welches Spiel gestimmt hat, damit jede Person nur einmal abstimmen kann. Eingereichte Spiele werden deinem Konto zugeordnet.
• Downloads: Wir zählen nur, wie oft ein Eintrag heruntergeladen wurde – nicht, wer ihn heruntergeladen hat. Für das Tageslimit von Gast-Downloads wird die Anzahl in deiner Sitzung (Session-Cookie) gezählt.
• Einträge der Spiele-Datenbank enthalten teils öffentliche Angaben aus dem RPG-Maker-Archiv rmarchiv.de (Titel, Entwicklername, Beschreibung, Screenshots) mit Quellenangabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an einer manipulationsfreien Rangliste).

8. Ressourcen-Vault

Hochgeladene Ressourcen werden mit Dateiname, Dateigröße, Bildmaßen, Upload-Zeitpunkt und dem hochladenden Konto gespeichert; optional mit Autor, Quelle und Notizen, die du selbst einträgst. Uploads normaler Mitglieder werden erst nach Prüfung durch einen Moderator öffentlich. Wenn du einen Inhalt meldest, speichern wir Grund, Details, dein Konto (falls angemeldet) und deine IP-Adresse zur Missbrauchsabwehr; die IP-Adresse wird nach 6 Monaten gelöscht. Kooperierende Projekte können Ressourcen über eine Schnittstelle (API) mit eigenem Zugangsschlüssel hochladen; dabei speichern wir den Zeitpunkt und die IP-Adresse der letzten Nutzung des Schlüssels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Meldungen und API-Nutzung Art. 6 Abs. 1 lit. f DSGVO.

9. Moderation und Sicherheitsprotokoll

Maßnahmen von Moderatoren und Administratoren (z. B. Löschen, Verschieben, Bearbeiten fremder Beiträge, Verwarnungen, Sperren, Änderungen an Konten und Foren) werden in einem internen Protokoll gespeichert: handelnde Person, betroffener Inhalt oder Nutzer, Begründung, Zeitpunkt und IP-Adresse der handelnden Person. Bei Verwarnungen und Sperren speichern wir außerdem Grund und Dauer; der Sperrgrund wird dir beim Anmeldeversuch angezeigt. Das Protokoll ist nicht öffentlich; das vollständige Protokoll sehen nur Administratoren. Es dient der Nachvollziehbarkeit von Entscheidungen und dem Schutz vor Missbrauch von Moderationsrechten. IP-Adressen im Protokoll werden nach 12 Monaten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem regelkonformen und überprüfbaren Betrieb der Community).

10. E-Mails und Kontaktformular

Wir versenden E-Mails über unseren eigenen Mailserver: Bestätigung der Registrierung, Passwort-Zurücksetzung, Benachrichtigungen über abonnierte Themen und gelegentlich Ankündigungen an alle aktiven Mitglieder. Absender: no-reply@rpg-vault.de (Systemmails) bzw. news@rpg-vault.de (Ankündigungen).
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten. Die Nachricht wird per E-Mail an uns weitergeleitet und nicht in der Datenbank der Website gespeichert. Unsere E-Mail-Postfächer liegen bei einem E-Mail-Anbieter in Deutschland, der sie in unserem Auftrag betreibt (Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Anfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deines Anliegens).
Speicherdauer: Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

11. Datensicherungen (Backups)

Zum Schutz vor Datenverlust sichern wir die Datenbank und die hochgeladenen Dateien regelmäßig. Die Sicherungen werden verschlüsselt an einen von uns beauftragten Dienstleister für Datensicherung in Deutschland übertragen und dort aufbewahrt. Er verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sicherungen werden nach kurzer Zeit automatisch durch neuere ersetzt und gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit) i. V. m. Art. 32 DSGVO.

12. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies (Anmeldung, Sicherheit, einmalige Hinweise, Farbschema) sowie einige Einträge im lokalen Speicher deines Browsers für Anzeige-Einstellungen. Eine vollständige Liste mit Zweck und Speicherdauer findest du in der Cookie-Richtlinie.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich bzw. ausdrücklich gewünscht); die anschließende Verarbeitung nach Art. 6 Abs. 1 lit. b bzw. f DSGVO.

13. Empfänger und Weitergabe

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind ausschließlich:

• Hosting-Dienstleister: netcup GmbH, Karlsruhe (Betrieb der Website),
• Dienstleister für Datensicherung in Deutschland,
• E-Mail-Anbieter in Deutschland (Betrieb unserer Postfächer),
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Alle Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO und ausschließlich in Deutschland. Externe Links öffnen wir erst nach einem Hinweis; erst mit dem Klick verlässt du unsere Seite, und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – vieles kannst du direkt in den Kontoeinstellungen ändern
• Löschung (Art. 17 DSGVO) – was dabei mit deinen Beiträgen passiert, steht in Abschnitt 15
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner selbst bereitgestellten Daten in einem gängigen Format
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anfragen genügt eine E-Mail an webmaster@rpg-vault.de. Wir antworten innerhalb eines Monats.

15. Konto deaktivieren oder löschen – was mit deinen Beiträgen passiert

Konto deaktivieren (selbst, in den Kontoeinstellungen): Dein Konto wird stillgelegt; du kannst dich nicht mehr anmelden, dein Profil ist nicht mehr aufrufbar, und du bekommst keine E-Mails mehr. Auf Wunsch entfernen wir dabei sofort deine freiwilligen Profilangaben (Abschnitt 5). Deine Forenbeiträge, Themen, Kommentare und Uploads bleiben mit deinem Benutzernamen sichtbar. Benutzername, E-Mail-Adresse und Passwort-Hash bleiben gespeichert, damit wir dein Konto auf deinen Wunsch hin reaktivieren können. Eine Deaktivierung ist keine Löschung: Die vollständige Löschung kannst du jederzeit zusätzlich verlangen.

Konto löschen (auf Anfrage per E-Mail an webmaster@rpg-vault.de): Wir löschen innerhalb eines Monats deine E-Mail-Adresse, deinen Passwort-Hash, alle Profilangaben, private Nachrichten, Abos und Lesemarkierungen. Deine öffentlichen Forenbeiträge und Themen bleiben erhalten, werden aber von deiner Person getrennt: Als Autor erscheint dann nur noch „Gelöschter Nutzer“.

Warum Beiträge erhalten bleiben: Forenbeiträge sind Teil von Gesprächen mit anderen Mitgliedern – Antworten, Zitate und Lösungen anderer bauen auf ihnen auf. Würden sie gelöscht, wären ganze Diskussionen unverständlich, und Wissen, das auch andere beigetragen haben, ginge verloren. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse und das der Community an vollständigen, nachvollziehbaren Diskussionen;
• Art. 17 Abs. 3 lit. a DSGVO – das Löschrecht gilt nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information erforderlich ist;
• das Nutzungsrecht an veröffentlichten Beiträgen, das du uns nach § 5 der Nutzungsbedingungen eingeräumt hast.

Einzelfall-Löschung: Enthält ein Beitrag persönliche Angaben über dich (z. B. Adresse, Telefonnummer, Gesundheitsdaten) oder hast du aus anderen Gründen ein besonderes Interesse an seiner Entfernung, prüfen wir deinen Antrag im Einzelfall und löschen oder schwärzen den Beitrag, wenn dein Interesse überwiegt. Gleiches gilt für ein Widerspruchsrecht nach Art. 21 DSGVO. Schreib uns dazu einfach, um welche Beiträge es geht.

Gesetzliche Aufbewahrung: Sicherheitsprotokolle (Abschnitt 9) und Backups (Abschnitt 11) werden erst nach Ablauf der dort genannten Fristen gelöscht. Hat ein Beitrag zu einem rechtlichen Verfahren geführt, bewahren wir ihn so lange auf, wie es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist (Art. 17 Abs. 3 lit. e DSGVO).

16. Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover – lfd.niedersachsen.de.
Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Das Lesen der Website ist ohne Angabe persönlicher Daten möglich. Für ein Konto sind Benutzername, E-Mail-Adresse und Passwort erforderlich; ohne sie können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

18. Datensicherheit

Alle Verbindungen sind per HTTPS (TLS) verschlüsselt. Passwörter speichern wir nur als Hash, Formulare sind gegen gefälschte Anfragen (CSRF) geschützt, und eine Content-Security-Policy verhindert das Nachladen fremder Skripte. Zugriff auf personenbezogene Daten haben nur Administratoren und – im erforderlichen Umfang – Moderatoren.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026.