Datenschutzerklärung

1. Verantwortlicher und Kontakt

Die Betreiberangaben und ein weiterer Kontaktweg stehen im Impressum bei ZERODOX. Bitte wende dich bei Datenschutzanliegen an den oben genannten Verantwortlichen.

2. Websitebetrieb, Hosting und Sicherheit

Diese Website wird mit Cloudflare, Inc. (USA) betrieben. Cloudflare Workers stellt die Website und serverseitige Funktionen bereit; Cloudflare D1 speichert Verwaltungs-, Nachrichten-, Anhangs- und Sicherungsdaten. Beim Abruf fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und gegebenenfalls Fehlerdaten. Empfänger sind Cloudflare und dessen für den Betrieb eingesetzte Dienstleister.

Zwecke sind die Auslieferung der Website, die Bearbeitung angeforderter Funktionen, Fehlerbehebung und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verfügbarer Community-Dienst. Es wird keine neue Seitenaufrufhistorie geführt; die kurze Aktivitätszählung wird in Abschnitt 4 beschrieben.

Unsere Anwendung speichert für Begrenzungen von Anmelde-, Formular- und Uploadversuchen vorübergehend aus der IP-Adresse abgeleitete Hashwerte und Ablaufzeiten. Diese dienen der Sicherheit und werden nach Ablauf nicht mehr zur Begrenzung herangezogen; die manuell auszulösende Bereinigung entfernt abgelaufene Datensätze. Sicherheits-/Zugriffsprotokolle des Hostinganbieters unterliegen dessen Betriebs- und Aufbewahrungsregeln. Wir verwenden sie nur, soweit Betrieb, Fehleranalyse oder konkrete Sicherheitsvorfälle dies erfordern.

Informationen zu Auftragsverarbeitung, Unterauftragnehmern und internationaler Verarbeitung stellt Cloudflare in seinem Data Processing Addendum und seiner Datenschutzerklärung bereit. Maßgeblich sind die für das konkrete Konto geltenden Vereinbarungen. Eine ausschließliche Verarbeitung in Deutschland wird nicht zugesichert.

3. Cookies, Einstellungen und lokaler Speicher

Der Rechner kann ohne Website-Konto genutzt werden. Design, Favoriten, optionale Beamtenprofile, persönliche Notizen, Anzeigeeinstellungen, bereits gelesene Hinweise und die Auto-Reset-Einstellung werden im Browser gespeichert. Diese Angaben werden für die von dir gewünschten Funktionen verwendet. Lokale Einstellungen lassen sich über die Website-Funktionen beziehungsweise durch Löschen der Website-Daten im Browser entfernen und bleiben ansonsten bis zur Entfernung erhalten. Deine ausgewählten Tatbestände werden für die Berechnung im Browser verarbeitet; das Kopieren eines Aktenvermerks schreibt ihn nach deinem Klick in deine Zwischenablage.

Für angemeldete Administratoren wird das notwendige Cookie fp_admin mit einer Laufzeit von höchstens vier Stunden verwendet. Es ist über JavaScript nicht auslesbar und wird auf der HTTPS-Website nur verschlüsselt übertragen. Die serverseitige Sitzung endet spätestens nach vier Stunden beziehungsweise durch Abmeldung oder bestimmte Kontoänderungen. Die Besuchsstatistik benötigt dieses Cookie nicht. Lesefortschritt, Lesezeichen und freiwillige Textmarkierungen im RP-Gesetzbuch sowie die Sichtbarkeit der Scheinentzugs-Symbole werden als gewünschte Funktionen lokal gespeichert. Du kannst diese Angaben durch Löschen der Website-Daten entfernen.

Frühere Datenschutzentscheidungen können noch lokal gespeichert sein und über die Datenschutzeinstellungen entfernt werden. Für die neue Aktivitätszählung werden keine Cookies oder Kennungen im lokalen Browserspeicher angelegt. Für notwendige Speicherung und ausdrücklich angeforderte Funktionen ist § 25 Abs. 2 TDDDG maßgeblich; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Eine neue Besuchsstatistik wird nicht angelegt.

Steuerabfrage und einmalige Hinweise

Aktuelle Seiten prüfen normalerweise alle 30 Minuten einen gemeinsamen Steuerstand für Updatehinweise, Neuladebefehle und die optionale Aktivitätszählung. Tabs desselben Browsers teilen den Prüftermin nach Möglichkeit. Prüftermin, zuletzt behandelte Befehle und die gewünschte Gesetzbuchansicht werden lokal gespeichert. Ein Neuladebefehl kann eine offene Seite einmal automatisch neu laden; nicht gespeicherte Eingaben können verloren gehen. Eine sofortige Erreichbarkeit aller Geräte wird nicht zugesichert.

Eine freiwillige Feedbackeinladung erscheint einmal je Browser. Dazu wird lediglich die Kennzeichnung gespeichert, dass die Einladung schon angezeigt wurde, auch wenn du sie schließt. Sie ist keine Nutzerkennung und wird nicht an unseren Server gesendet. Erst wenn du Feedback selbst absendest, werden die im Formular beschriebenen Daten verarbeitet. Nach Löschen der Website-Daten oder in einem anderen Browser kann die Einladung wieder erscheinen.

4. Kurze Aktivitätszählung

Der Betreiber kann für höchstens 45 Minuten die ungefähre Zahl aktiver Seiten prüfen. Während dieses Fensters erscheint ein Hinweis; es wird keine Zustimmung abgefragt. Eine sichtbare Seite sendet ungefähr einmal pro Minute ein Lebenszeichen mit einer zufälligen, nur im Arbeitsspeicher dieser Seite gehaltenen Kennung. Die Anwendung speichert dafür keine Namen, IP-Adressen, Standorte, Browserprofile oder besuchten Unterseiten. Technisch notwendige Verbindungsdaten beim Hostinganbieter fallen unabhängig davon an, siehe Abschnitt 2.

Serverseitig werden nur der Hash dieser Zufallskennung, der letzte Signalzeitpunkt und das Ende des Messfensters gespeichert. Im Adminpanel erscheint ausschließlich die Anzahl der innerhalb der letzten 90 Sekunden aktiven Seiten. Es gibt keine öffentliche Besucheranzeige und keine individuelle Besuchshistorie. Die Kennung wird weder in Cookies noch im lokalen Browserspeicher abgelegt und ist nach einem Seitenwechsel nicht wiederverwendbar. Serverseitige Signale gelten nach Ablauf des Messfensters nicht mehr und werden beim nächsten manuell gestarteten Bereinigungslauf entfernt.

Die Zahl ist ein Näherungswert: mehrere Tabs oder ein Neuladen können kurzzeitig mehrfach zählen, bereits offene Seiten mit aktueller Software erkennen das Messfenster bei ihrer nächsten gemeinsamen Steuerabfrage (normalerweise innerhalb von 30 Minuten). Schlafende, unsichtbare oder offline befindliche Tabs können später oder gar nicht innerhalb des Messfensters reagieren. Zwecke sind ein kurzfristiger Überblick über die Nutzung des Community-Dienstes und dessen Betrieb; die Zählung dient nicht Werbung oder personenbezogenen Auswertungen. Bewertungen und Support werden unabhängig davon anhand der bereits eingegangenen Nachrichten ausgezählt. Frühere Statistikdaten können weiterhin über die Datenschutzeinstellungen gelöscht werden; für Widersprüche und sonstige Anliegen gilt Abschnitt 9.

5. Support, Sternebewertungen und E-Mail-Benachrichtigungen

Bei Supportanfragen verarbeiten wir IC-Name, IC-Telefonnummer, IC-Reisepassnummer/ID, Nachricht sowie freiwillig beigefügte Bilder oder Videos. Diese Angaben sind für das Supportformular erforderlich, soweit sie dort als Pflichtfelder gekennzeichnet sind. Im aktuellen Feedbackformular sind Sterne, IC-Name und IC-Reisepass/ID zur internen Zuordnung erforderlich; eine IC-Telefonnummer ist freiwillig. Auch bei öffentlich anonymer Anzeige sieht die Administration diese eingegebenen Angaben. Sie sind selbst angegeben und werden nicht automatisch verifiziert. Frühere Bewertungen können ohne diese Angaben vorliegen. Zusätzlich kann ein freiwilliger Feedbacktext eingegeben werden. Im Feedbackformular sind keine Anhänge vorgesehen.

Die Angaben werden auf unserem Server gespeichert und berechtigten Administratoren zur Bearbeitung zugänglich gemacht. Dazu kommen Erstellungszeitpunkt, Bearbeitungsstatus, interne Notizen, Versandstatus und bei Anhängen Dateiname, Dateityp und Dateigröße. Sternebewertungen fließen ohne Veröffentlichung deiner Kontaktdaten in eine öffentlich zugängliche Durchschnitts- und Anzahlübersicht ein. Ab Version 2.6 werden neue Bewertungen aus dem aktuellen Formular mit Sternen, freiwilligem Text und Datum öffentlich angezeigt. Du wählst zwischen „Anonym“ (Voreinstellung) und „Mit IC-Name & ID“. Nur bei der zweiten Auswahl werden zusätzlich der dafür eingegebene IC-Name und die IC-ID veröffentlicht. Die IC-Telefonnummer, interne Notizen und E-Mail-Metadaten bleiben in beiden Fällen privat. Auf die Veröffentlichung wird vor dem Knopf „Öffentlich bewerten“ hingewiesen. Frühere private Texte werden nicht nachträglich veröffentlicht; bisher freigegebene anonyme Rezensionen bleiben anonym. Der öffentliche Originaltext und die gewählte Identitätsanzeige werden getrennt vom privat bearbeitbaren Nachrichtentext gespeichert. Änderungen im privaten Nachrichtentext ändern die Rezension nicht. Die Freigabe und ihr Zeitpunkt werden dokumentiert. Rechtsgrundlage der Veröffentlichung einschließlich einer gewählten Namensanzeige ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Abgabe ist freiwillig; für vertrauliche Mitteilungen gibt es das Supportformular. Die Veröffentlichungsfreigabe kannst du für die Zukunft über Support oder die Kontaktadresse widerrufen; wir entfernen dann die öffentliche Rezension beziehungsweise die Namensanzeige. Moderation kann öffentliche Texte ausblenden, ohne die Sternebewertung aus dem Durchschnitt zu entfernen. Die Entfernung auf unserer Website garantiert keine Löschung von Kopien, die andere Besucher bereits angefertigt haben. Für den Text gelten die nachfolgend genannten Aufbewahrungs- und Löschregeln.

Vollständige E-Mail-Weiterleitung: Neue Supportanfragen und Bewertungen werden automatisch an ein vom Betreiber verwaltetes Gmail-Postfach weitergeleitet. Die E-Mail enthält die übermittelten Angaben, einschließlich der freiwilligen IC-Kontaktdaten. Kleinere Supportanhänge werden bis zu insgesamt 5 MB mitgesendet; weitere beziehungsweise größere Anhänge können berechtigte Administratoren im Adminbereich abrufen. Empfänger ist damit auch der Gmail-Dienst von Google; für Nutzer im EWR ist Google Ireland Limited der maßgebliche Google-Anbieter. Informationen stehen in Googles Datenschutzerklärung. Bitte sende auch in Anhängen nur das zur Bearbeitung erforderliche Material und beachte Rechte abgebildeter Personen.

Zusätzliche Discord-Weiterleitung: Ist für Support beziehungsweise Feedback ein Discord-Webhook eingerichtet, werden neue Eingänge zusätzlich an den vom Betreiber ausgewählten Discord-Kanal gesendet. Dazu gehören der vollständige Nachrichtentext, Sternebewertung und eingegebene IC-Kontaktdaten; die öffentliche Auswahl „Anonym“ ändert diese interne Weiterleitung nicht. Supportanhänge bis insgesamt 8 MB werden mitgesendet. Weitere Anhänge bleiben ausschließlich im geschützten Adminbereich abrufbar. Empfänger sind die im Kanal berechtigten Personen und der Discord-Dienst. Discord benennt für Nutzer im EWR Discord Netherlands B.V. als Verantwortlichen für seine Dienstverarbeitung; außerhalb des EWR Discord Inc. Der Dienst kann Daten auch in den USA und weiteren Ländern verarbeiten. Discord verarbeitet Daten nach seinen eigenen Datenschutzbedingungen; ein privater Kanal allein verhindert diese Verarbeitung durch Discord nicht. Informationen zur Verarbeitung durch Discord findest du in der Discord-Datenschutzerklärung. Die interne Bearbeitung und Missbrauchsabwehr bleiben die genannten Zwecke der Verarbeitung. Der Betreiber muss den Zugriff auf diesen Kanal auf die zuständige Administration begrenzen. Bereits gesendete Discord-Kopien sind bei Ablauf der Aufbewahrungsfristen oder einem berechtigten Löschungsanliegen gesondert im Discord-Kanal zu entfernen; die Löschung auf der Website entfernt diese Kopien nicht automatisch.

Zwecke sind die Bearbeitung, mögliche Rückfragen, die Verbesserung der Website, die Zuordnung von Bewertungen und die Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind eine funktionierende Community-Kommunikation und ein nachvollziehbarer Betrieb. Die im aktuellen Feedbackformular verlangten IC-Angaben dienen der internen Zuordnung; die Entscheidung über die öffentliche Namensanzeige ist davon getrennt. Du bist nicht gesetzlich verpflichtet, diese Formulare zu nutzen.

Wir bewahren die Daten nur auf, solange Bearbeitung, notwendige Rückfragen, die Bewertungsauswertung oder eine konkrete Dokumentations-/Sicherungsnotwendigkeit dies erfordern. Offene Anfragen und Bewertungen werden spätestens 180 Tage nach Eingang, erledigte Anfragen 30 Tage nach Abschluss und im Adminbereich entfernte Einträge sieben Tage nach der Entfernung endgültig aus der Website gelöscht. Diese Fristen steuern die manuell auszulösende Bereinigung; die physische Löschung erfolgt erst bei deren Ausführung. Der Betreiber muss die Bereinigung regelmäßig ausführen und Löschungsanliegen gesondert bearbeiten. Anhänge und zugehörige Nachrichtenkopien in Website-Verlauf und vorhandenen Website-Sicherungen werden dabei mit entfernt. Die endgültige Löschfunktion kann dies auch vorher auslösen. Bereits versendete Gmail-Kopien muss der Betreiber gesondert nach denselben Fristen beziehungsweise bei einem berechtigten Löschungsanliegen entfernen. Die Erforderlichkeit ist regelmäßig zu prüfen. Das Entfernen einer Anfrage in der Verwaltungsoberfläche ist zunächst eine wiederherstellbare Entfernung: Angaben können noch in Verlauf, Sicherungen und bereits versendeten E-Mails vorhanden sein. Ein Datenschutz-Löschungsanliegen wird deshalb gesondert geprüft und, soweit keine zulässigen Aufbewahrungsgründe entgegenstehen, auch auf diese Kopien erstreckt. Eine Entfernung auf der Website löscht keine bereits eingegangene Gmail-Nachricht.

6. Öffentliches Anwaltsregister und Google-Quellen

Das Register enthält Angaben zu Spielcharakteren, insbesondere IC-Namen, IC-Telefonnummern, Organisationen, Lizenzangaben und gegebenenfalls lokal ergänzte IC-Daten. Quelle ist eine öffentlich zugängliche Google-Tabelle; der offizielle RP-Gesetzestext stammt aus einem Google-Dokument. Unser Server ruft die Quellen ab und hält einen Zwischenspeicher vor. Die Website zeigt den jeweils verfügbaren Stand an und kann lokale Korrekturen enthalten. Die Daten sind für Besucher der Website sichtbar.

Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO sind die Orientierung und Kontaktaufnahme innerhalb der Spiel-Community. Öffentliche Verfügbarkeit einer Quelle hebt Datenschutzrechte nicht auf. Betroffene können sich insbesondere wegen unzutreffender Angaben, einer Zuordnung zu echten Personen oder mit einem Widerspruch an uns wenden. Registereinträge werden entsprechend dem Quellenstand beziehungsweise bis zur zulässigen Korrektur oder Entfernung vorgehalten; Änderungsstände unterliegen den folgenden Sicherungsregeln.

Die bisherige Leseansicht des Gesetzbuchs und das Register verwenden unseren serverseitigen Zwischenspeicher. Standardmäßig zeigt das Gesetzbuch eine Auswahl verlinkter Originalquellen; die Auswahl selbst verbindet dich noch nicht mit Google. Ein Quellenabgleich wird manuell ausgelöst; es gibt keine Zusicherung einer laufend aktualisierten Kopie. Wenn du einen Link zum Original bei Google öffnest, stellst du selbst eine Verbindung zu Google her. Die RP-Gesetze sind Spielinhalte.

7. Verwaltung, Verlauf und Sicherungen

Adminkonten enthalten Benutzernamen, Rolle und geschützte Passwort-Hashes. Passwörter werden nicht im Klartext als Kontodatensatz gespeichert. Änderungen an Inhalten, Registerdaten, Nachrichten und Konten werden mit Zeitpunkt, Bearbeiter und vorherigem/nachfolgendem Stand protokolliert. Der Hauptadmin und freigeschaltete Co-Admins können diese zur Fehlerkorrektur einsehen beziehungsweise wiederherstellen. Supportkonten können ausschließlich Statistik, Supportanfragen und Feedback einschließlich der dort eingegebenen IC-Angaben und zugehöriger Supportanhänge lesen; Änderungen, Löschungen und Verwaltungsfunktionen sind für diese Rolle gesperrt. Co-Admins haben weitreichende Verwaltungsrechte einschließlich Konten, Weiterleitungen und Sicherungen. Der Hauptadmin-Zugang bleibt dem Hauptadmin vorbehalten. Zugänge werden nur den für die Bearbeitung zuständigen Personen zugeteilt und bei Wegfall ihrer Aufgabe entzogen. Bestehende Konten können bis zur Umstellung noch die bisherige Adminrolle haben. Kontogeheimnisse werden in der sichtbaren Verlaufsansicht maskiert.

Sicherungen werden im geplanten Wartungslauf, manuell im Adminbereich sowie vor Wiederherstellungen erstellt. Sicherungen werden nach sieben Tagen durch die geplante oder zusätzlich manuell gestartete Bereinigung entfernt. Der Betreiber muss erfolgreiche Läufe kontrollieren. Einträge im Änderungsverlauf werden nach 30 Tagen bei der geplanten oder manuell gestarteten Bereinigung entfernt (physische Löschung beim nächsten manuell gestarteten Bereinigungslauf). Er ist auf erforderliche Nachvollziehbarkeit, Korrektur- und Sicherheitszwecke zu begrenzen und bei berechtigten Löschungsanliegen einzubeziehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere unser Interesse, unbeabsichtigte Änderungen und Missbrauch nachvollziehen und beheben zu können.

Nicht abgeschlossene, keiner Nachricht zugeordnete Uploads werden nach einer Stunde durch die manuell gestartete Bereinigung entfernt; die physische Entfernung erfolgt beim nächsten manuell gestarteten Bereinigungslauf. Zugeordnete Anhänge folgen dem Zweck und der Aufbewahrung der jeweiligen Supportanfrage.

8. Internationale Verarbeitungen und weitere Links

Cloudflare, Google und Discord können Daten auch außerhalb des EWR, insbesondere in den USA, verarbeiten. Die jeweils einschlägige Übermittlungsgrundlage richtet sich nach Empfänger und Vorgang, etwa einem anwendbaren Angemessenheitsbeschluss nach Art. 45 DSGVO für entsprechend zertifizierte Empfänger oder Standardvertragsklauseln nach Art. 46 DSGVO. Die einschlägigen Anbieterinformationen und gegebenenfalls Garantien sind über die oben verlinkten Datenschutz-/Vertragsinformationen erhältlich; du kannst hierzu auch Auskunft bei uns anfordern. Eine ausschließliche Verarbeitung innerhalb Deutschlands wird nicht zugesichert.

Schriftdateien und Symbole der Website werden lokal mit der Website ausgeliefert. Externe Links, insbesondere zu Google, Discord und dem Impressum bei ZERODOX, rufen erst bei Nutzung die jeweilige Zielseite auf. Dort gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Wende dich zur Ausübung deiner Rechte an felixptera@gmail.com. Bitte nenne nur Angaben, die wir zur Zuordnung benötigen; sende keine Ausweiskopie unaufgefordert.

Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Der Spielrechner dient der Community-Unterstützung.

11. Sicherheitsereignisse und Missbrauchsschutz

Erkannte Anmeldebegrenzungen, wiederholte nicht angemeldete Verwaltungsanfragen, abgewiesene Änderungen geschützter Strafwerte werden mit Ereignisart, betroffenem Bereich, erstem und letztem Zeitpunkt, Anzahl und Ergebnis zusammengefasst gespeichert. Nachrichtentexte und Roh-IP-Adressen werden nicht in diese Ereignisübersicht übernommen. Die Übersicht ist auf sieben Tage nach dem letzten Ereignis begrenzt und wird durch den manuell ausgelösten Benachrichtigungsauftrag bereinigt. Zuständige Berechtigte können sie zur Fehler- und Missbrauchsabwehr einsehen. Zusammengefasste Sicherheitsmeldungen werden über den bestehenden E-Mail-Dienst an den Betreiber gesendet, höchstens einmal je Ereignisgruppe und Stunde. Empfänger und internationale Verarbeitung des E-Mail-Dienstes entsprechen Ziffer 5. Sicherheitsmeldungen im Postfach sind gesondert nach Wegfall des Zwecks, grundsätzlich nach sieben Tagen, zu löschen, sofern kein konkret zu dokumentierender Vorfall längere zulässige Aufbewahrung erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist der Schutz des Dienstes und seiner Nutzer. Externe Kopien, Screenshots oder private Unterhaltungen anderer Personen werden nicht überwacht.

Aktualisierung und Datenpflege

Quellenabgleich, Versandwiederholung, Sicherungen und Bereinigung werden in dieser Fassung durch Berechtigte unter „Manuelle Aufgaben“ gestartet. Es ist kein täglicher oder wöchentlicher Zeitplan eingerichtet. Abgelaufene Sitzungen werden unabhängig davon abgewiesen; physische Löschung erfolgt erst mit dem nächsten erfolgreichen Bereinigungslauf. Berechtigte müssen diese Aufgaben regelmäßig ausführen.