Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

René Bischoff
E-Mail: info@rpg-vault.de

2. Erhobene Daten und Zwecke der Verarbeitung

2.1 Beim Besuch der Website (Server-Log)

Beim Abruf unserer Seiten speichert der Webserver temporär folgende Daten in Log-Dateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL, HTTP-Methode und Statuscode
• Übertragene Datenmenge
• Referrer-URL und Browser-Useragent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).
Speicherdauer: Log-Dateien werden in der Regel nach 7 Tagen automatisch überschrieben oder gelöscht.

2.2 Registrierung und Nutzerkonto

Für die Nutzung des Community-Bereichs ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• Benutzername (öffentlich sichtbar)
• E-Mail-Adresse (nicht öffentlich, dient zur Bestätigung, Benachrichtigung und Passwort-Reset)
• Passwort (wird mit bcrypt gehasht gespeichert; der Klartext ist uns nicht bekannt)
• Registrierungsdatum
• Zeitpunkt des letzten Seitenbesuchs (wird automatisch aktualisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der Community-Dienste).
Speicherdauer: Bis zur Löschung des Kontos. Eine Löschanfrage kann per E-Mail an info@rpg-vault.de gestellt werden.

2.3 Freiwillige Profilangaben

Im Profil können optional folgende Angaben hinterlegt werden. Diese sind — sofern in den Einstellungen aktiviert — für alle registrierten Mitglieder öffentlich sichtbar:

• Profilbild (Avatar) und Titelbild
• Wohnort / Region
• Geburtstag (nur Jahr oder vollständig, abhängig von der Einstellung)
• Beruf, Hobbys, eigener Titel
• Website-URL
• Geschlecht (mit eigener Sichtbarkeitseinstellung)
• Discord- und Telegram-Benutzername (jeweils mit eigener Sichtbarkeitseinstellung)
• Signatur (Text + optionales Bild), die unter Beiträgen erscheint

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe).
Diese Daten können jederzeit unter Kontoeinstellungen geändert oder entfernt werden.

2.4 Forum-Beiträge und Themen

Beim Verfassen von Beiträgen oder Themen werden der Inhalt, das Datum/Uhrzeit und die IP-Adresse des Verfassers gespeichert. Die IP-Adresse wird ausschließlich für Moderationszwecke (z. B. bei Verstößen gegen die Community-Regeln) genutzt und ist für andere Mitglieder nicht sichtbar. Beiträge können von Moderatoren „weich gelöscht" werden — sie verbleiben dann in der Datenbank, sind aber für normale Nutzer nicht mehr sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie lit. f DSGVO (berechtigtes Interesse an Sicherheit und Regelkonformität).

2.5 Private Nachrichten

Nachrichten zwischen Mitgliedern werden in unserer Datenbank gespeichert und sind nur für die Gesprächsteilnehmer einsehbar. Moderatoren haben im begründeten Einzelfall (z. B. gemeldete Regelverstöße) Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Dateianhänge

Hochgeladene Dateien (Bilder, ZIP, PDF, TXT — max. 5 MB) werden mit Originalname, Dateigröße, MIME-Typ und Upload-Zeitpunkt gespeichert. Sie sind öffentlich über einen direkten Link abrufbar, solange der Beitrag sichtbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.7 E-Mail-Benachrichtigungen

Registrierte Mitglieder erhalten automatisch eine Bestätigungsmail bei der Registrierung sowie optional Benachrichtigungen über abonnierte Themen. Staff-Ankündigungen können per E-Mail an alle aktiven Mitglieder versandt werden. Absenderadresse: noreply@rpg-vault.de (Systemmails) bzw. news@rpg-vault.de (Ankündigungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an Kommunikation mit der Community).

2.8 Shoutbox

Nachrichten in der Live-Shoutbox sind für alle angemeldeten Mitglieder sichtbar und werden mit Benutzername und Zeitstempel gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.9 Toplist und Downloads

Stimmen in der Toplist und Download-Klicks werden zur Ermittlung der Rangfolge gespeichert. Dabei wird lediglich vermerkt, welcher eingeloggte Nutzer abgestimmt bzw. geklickt hat — keine weitergehenden Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.10 Moderationsprotokoll

Moderationsmaßnahmen (Löschen, Sperren, Verwarnungen) werden in einem internen Protokoll mit Moderator, Zielobjekt, Begründung und Zeitstempel gespeichert. Dieses Protokoll ist nicht öffentlich und dient ausschließlich der internen Nachvollziehbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßem Betrieb der Community).

3. Cookies und technische Speicherung

Wir setzen ausschließlich technisch notwendige Cookies:

• Session-Cookie (sessionid): Hält die Anmeldung aufrecht. Läuft mit dem Schließen des Browsers oder nach zwei Wochen ab.
• CSRF-Cookie (csrftoken): Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen. Kein Tracking-Cookie.
• Theme-Cookie (theme): Speichert die gewählte Farbeinstellung (hell/dunkel). Enthält keine personenbezogenen Daten.

Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Es wird kein Google Analytics, Facebook Pixel oder vergleichbares Tool eingesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).

4. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft oder für Werbezwecke übermittelt. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

• Hosting: Die Website wird auf Servern des Anbieters all-inkl.com (new communication GmbH, Hauptstraße 68, 02742 Friedersdorf) betrieben. Dieser verarbeitet Server-Log-Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.
• Gesetzliche Pflicht: Bei Vorlage behördlicher Anfragen oder zur Abwehr von Rechtsverstößen kann eine Weitergabe erforderlich werden.

5. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die über dich gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Unrichtige Daten können über die Kontoeinstellungen oder per Anfrage korrigiert werden.
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deines Kontos und der zugehörigen Daten beantragen. Öffentliche Beiträge werden dabei anonymisiert oder gelöscht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen kannst du eine eingeschränkte Verarbeitung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis von berechtigtem Interesse kannst du Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen (z. B. freiwillige Profilangaben) können jederzeit widerrufen werden.

Für alle Anfragen wende dich per E-Mail an: info@rpg-vault.de

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnort oder dem Sitz des Betreibers. Eine Liste der Aufsichtsbehörden findest du auf der Website des BfDI: bfdi.bund.de.

7. Datensicherheit

Die Übertragung zwischen Browser und Server erfolgt über HTTPS (TLS-Verschlüsselung). Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Regelmäßige Sicherheits-Updates und CSRF-Schutz sind aktiv.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Die aktuelle Fassung ist stets unter /datenschutz/ abrufbar. Stand: Oktober 2026.