ImpressumDatenschutzKontakt & Seitenende ↓
FERNWEHAUFBRUCH AMERIKA

Projekt / Rechtliches

Datenschutzerklärung

Stand 25.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit den Webangeboten unter f-aa.de, edv.f-aa.de, txadmin.f-aa.de, radio.f-aa.de und pelican.f-aa.de sowie der Discord-Community und dem FiveM-Rollenspielprojekt „Fernweh – Aufbruch Amerika“. Die nachfolgenden Angaben unterscheiden zwischen der Informationswebsite, dem EDV-Ticketsystem und den Verwaltungs- und Funkoberflächen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

Nico Trinkl
Beethovenring 66
94060 Pocking
Deutschland

E-Mail [email protected]

Sie können sich unter dieser Anschrift oder E-Mail-Adresse an uns wenden, wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zweckgebunden auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Die jeweiligen Zwecke und berechtigten Interessen werden nachfolgend bei den einzelnen Verarbeitungsvorgängen erläutert.

Soweit Sie eine Einwilligung für eine bestimmte Verarbeitung erteilen, beruht diese auf Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen Vorschrift. Informationen zum Widerruf einer Einwilligung und zu Ihrem Widerspruchsrecht finden Sie in Abschnitt 14.

3. Website und Hosting

3.1 Bereitstellung der Website

Beim Aufruf unserer Webangebote werden die zur Übertragung der Inhalte erforderlichen technischen Daten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, die angeforderten Inhalte sowie technische Verbindungs- und Anfrageinformationen. Je nach Browser und eingesetztem Dienst können Angaben zum verwendeten Browser, Betriebssystem, Zeitpunkt des Zugriffs und zur zuvor aufgerufenen Seite hinzukommen.

Die Verarbeitung dient der Bereitstellung der Website, der Gewährleistung eines funktionsfähigen Betriebs sowie der Erkennung und Abwehr von Störungen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Die von uns geführten Webserver-Zugriffsprotokolle enthalten insbesondere IP-Adresse, Zeitpunkt, Anfragemethode, Status und Datenmenge. Die übrigen Webangebote können zusätzlich die angeforderte Adresse einschließlich Abfrageparametern, Browserkennung und Herkunftsseite protokollieren. Für edv.f-aa.de ist ein reduziertes Zugriffsprotokoll eingerichtet, das angeforderte Adressen, Abfrageparameter, Herkunftsseiten und Cookies nicht enthält. Davon getrennt bestehen private PHP- und Anwendungsprotokolle. Diese Begrenzung des eigenen EDV-Zugriffsprotokolls trifft keine Aussage über Protokolle vorgeschalteter Anbieter.

3.2 Hosting bei Hetzner

Die genannten Webangebote und der FiveM-Spielserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der eingesetzte Serverstandort ist FSN1-DC5 in Falkenstein, Deutschland. Hetzner verarbeitet die für die Bereitstellung der Infrastruktur erforderlichen Daten. Für das Hosting besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

3.3 Cloudflare

Wir nutzen Cloudflare für die DNS-Verwaltung und als vorgeschalteten Proxy- und Sicherheitsdienst. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Datenverkehr zur Website wird über das Cloudflare-Netzwerk geleitet. Cloudflare verarbeitet dabei insbesondere IP-Adressen und technische Anfragedaten, um Inhalte auszuliefern, die Verfügbarkeit zu unterstützen und Angriffe abzuwehren.

Rechtsgrundlage unserer Nutzung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Absicherung und zuverlässigen Erreichbarkeit der Website. Die Auftragsverarbeitung richtet sich nach dem in die Vertragsbedingungen einbezogenen Cloudflare Data Processing Addendum. Informationen zu internationalen Übermittlungen finden Sie außerdem in Abschnitt 10 sowie in der Datenschutzrichtlinie von Cloudflare.

3.4 Cookies, Einbindungen und Zugriff auf Endgeräte

Die Informationsseiten auf f-aa.de binden Bilder, Schriftarten und Skripte lokal ein. Wir setzen dort keine eigenen Analyse- oder Werbetracker ein. Videos, Social-Media-Inhalte und Discord-Funktionen werden dort nicht eingebettet. Der eigene Code dieser Informationsseiten setzt keine Cookies und speichert keine Einstellungen in Local Storage oder Session Storage. Das EDV-Ticketsystem und die Verwaltungs- und Funkoberflächen sind hiervon zu unterscheiden. Für diese Dienste gelten ergänzend die nachfolgenden funktionsbezogenen Angaben.

Der Einsatz technischer Cookies oder vergleichbarer Verfahren durch Cloudflare hängt von der jeweils verwendeten Sicherheitsfunktion ab. Cloudflare erläutert die funktionsbezogenen Verfahren in seiner Cookie-Dokumentation. Soweit ein Zugriff auf Informationen im Endgerät für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, richtet sich dieser nach § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungspflichtige Zugriffe bedürfen einer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der jeweils einschlägigen Rechtsgrundlage der DSGVO.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf dem Postweg kontaktieren, verarbeiten wir Ihre Absender- und Kontaktdaten, den Inhalt Ihrer Nachricht sowie gegebenenfalls beigefügte Unterlagen. Dies erfolgt zur Bearbeitung und Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer verlässlichen Kommunikation mit Interessierten, Teilnehmenden und sonstigen Anfragenden. Bei der Erfüllung gesetzlicher Auskunfts- oder Nachweispflichten ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Das Projektpostfach und der Versand automatischer E-Mails werden über das Mailangebot von MC-HOST24, einem Label der Gericke KG, Mühlenstr. 8a, 14167 Berlin, Deutschland, bereitgestellt. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustellinformationen verarbeitet. Die Domain ist ebenfalls über MC-HOST24 registriert. Weitere Informationen finden Sie in den Datenschutzhinweisen von MC-HOST24.

5. Discord-Community

Für den Austausch innerhalb der Community, die Verwaltung der Teilnahme und die Bearbeitung von Supportanliegen betreiben wir einen Discord-Server. Im Rahmen unserer Communityverwaltung verarbeiten wir insbesondere Discord-Kennungen, Nutzer- und Anzeigenamen, Rollen, Nachrichten, bereitgestellte Dateien sowie Zeit- und Vorgangsinformationen. Inhalte, die Sie in allgemein zugänglichen Communitykanälen veröffentlichen, sind entsprechend den jeweiligen Kanalberechtigungen für andere Mitglieder sichtbar.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Organisation des Projekts, der Kommunikation mit Teilnehmenden, der Bearbeitung von Anliegen und dem Schutz der Community vor Missbrauch.

Für die eigenständige Verarbeitung im Zusammenhang mit der Bereitstellung der Discord-Plattform ist bei Personen im Europäischen Wirtschaftsraum Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, verantwortlich. Informationen über die Plattformverarbeitung, internationale Übermittlungen und die Einstellungen Ihres Discord-Kontos finden Sie in der Datenschutzerklärung von Discord.

Ein bloßer Aufruf dieser Website baut über unseren Website-Code keine Verbindung zu Discord auf. Bei Nutzung eines externen Discord-Links verlassen Sie unser Internetangebot.

6. Supporttickets und KI-Unterstützung

6.1 Ticketbearbeitung mit Concierge

Für Supporttickets nutzen wir Concierge im Tarif Free. Anbieter ist ragequit.wtf LLC, 1500 N Grant St Ste R, Denver, CO 80203, USA. Verarbeitet werden insbesondere die Kennungen und Anzeigenamen der Beteiligten, Nachrichten, Anhänge, Zeitangaben und der Ticketverlauf. Geschlossene Tickets werden im Concierge-Webdashboard archiviert. Nachweise werden in den Discord-Ticketkanälen eingereicht; ein zusätzlicher separater Discord-Logkanal für Ticketkopien wird nicht geführt.

Die Bearbeitung von Support- und Moderationsanliegen dient der Beantwortung von Fragen, der Klärung von Vorfällen und der nachvollziehbaren Anwendung des Regelwerks. Rechtsgrundlage unserer Fallbearbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem erreichbaren Support und einer sachgerechten, vor Missbrauch geschützten Communityverwaltung.

6.2 KI-Assistent Alfred

Bei der Ticketbearbeitung ist der KI-Assistent Alfred aktiviert. Nach Angaben von Concierge werden begrenzter Ticketkontext und Auszüge aus der hinterlegten Wissensbasis über OpenRouter an einen KI-Modelldienst übermittelt, um Antwortvorschläge beziehungsweise Antworten zu erzeugen. Diese Inhalte können personenbezogene Angaben enthalten. Die von uns veranlasste KI-Unterstützung dient der zeitnahen Bearbeitung von Supportanfragen und der Bereitstellung projektbezogener Informationen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Unterstützung eines erreichbaren und leistungsfähigen Supports. Eine ausschließlich europäische Verarbeitung ist damit nicht verbunden.

Einzelheiten zur KI-Verarbeitung, zu Empfängern und Anbieterfristen enthalten die Datenschutzhinweise von Concierge und die Datenschutzerklärung von OpenRouter. Bitte beschränken Sie Angaben in Tickets auf die für Ihr Anliegen erforderlichen Informationen.

6.3 EDV-Ticketsystem unter edv.f-aa.de

Unter edv.f-aa.de betreiben wir ein eigenes Ticketsystem zur Meldung und Bearbeitung technischer Fehler sowie zur internen Entwicklungsplanung. Öffentliche Fehlermeldungen können ohne Benutzerkonto eingereicht werden. Erforderlich sind ein Titel und eine Beschreibung. Freiwillig sind insbesondere Serverbereich, betroffene Funktion, Charaktername, Ereigniszeitpunkt, Ingame-Koordinaten, Fehlerauszüge und Angaben zur Wiederholbarkeit sowie Bilder, Videos und weitere zulässige Nachweise. Auch Inhalte aus dem Eingabebegleiter können mit dem Ticket übermittelt werden. Bitte beschränken Sie Ihre Angaben auf den konkreten Fehler und übermitteln Sie keine Zugangsdaten oder unnötigen persönlichen Informationen über sich oder Dritte.

Verarbeitet werden die Ticketinhalte, Nachrichten, Anhänge einschließlich Dateinamen und gegebenenfalls enthaltener Metadaten, Vorgangs- und Zeitangaben sowie Bearbeitungs- und Prüfvermerke. Der Zweck besteht in der Bearbeitung technischer Meldungen, der Nachvollziehbarkeit der Fehlerbehebung und dem Schutz des Ticketsystems. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem funktionsfähigen Spielbetrieb und einer geordneten, gegen Missbrauch geschützten Entwicklungs- und Fehlerbearbeitung.

Die vollständige Vorgangsnummer dient als Zugangsschlüssel. Wer sie kennt, kann die für diesen Zugang freigegebenen Ticketinhalte abrufen und Nachrichten oder Anhänge ergänzen. Bewahren Sie diese Nummer vertraulich auf. Sie kann in aufgerufenen URLs und im Browserverlauf enthalten sein. Der Zugang ohne Benutzerkonto ist keine Zusicherung anonymer Verarbeitung. Interne Kommentare und Bearbeitungsdaten sind entsprechend den Rollenrechten auf Team, Entwicklung und Administration beschränkt.

Zur Zuordnung der Sitzung wird das Cookie devdesk_session verwendet. Es wird auch ohne Mitarbeiteranmeldung gesetzt und unterstützt insbesondere den Schutz von Formularen vor fremden Anfragen sowie freigeschaltete Ticketzugänge und Rückmeldungen. Für das Cookie ist keine feste Ablaufzeit hinterlegt; seine Behandlung beim Schließen oder Wiederherstellen des Browsers richtet sich auch nach dessen Einstellungen. Der Server verarbeitet die zugehörigen Sitzungsdaten getrennt. Bei Mitarbeiterkonten werden zusätzlich Name, Benutzername, Passwort-Hash, Rolle, Aktivstatus, Anmelde- und Verwaltungsdaten verarbeitet. Eine Mitarbeitersitzung endet bei mehr als 30 Minuten Inaktivität oder nach acht Stunden. Diese Anmeldegrenzen sind keine Löschfrist für sämtliche serverseitigen Sitzungsdateien.

Der Eingabebegleiter Klemmi arbeitet im Browser ohne externen KI-Modelldienst. Beim Aufruf der Klemmi-Hilfeseite wird ein zunächst leerer Zustand mit Zeitstempel im Session Storage des Browsers angelegt. Nicht abgesendete Problembeschreibungen, Antworten und durchgeführte Selbsthilfeschritte werden diesem Entwurf zugeordnet. Zur Übernahme in das Formular wird ein gesonderter Übergabewert verwendet. Beim Absenden werden übernommene Antworten und Selbsthilfeschritte dem Ticket zugeordnet und sind für die Bearbeitung durch berechtigte Mitarbeiter zugänglich. Die Speicherung des Entwurfs im Browser ist von dieser serverseitigen Ticketverarbeitung zu unterscheiden. Die Anwendung verwendet für Entwürfe eine zweistündige Ablaufprüfung. Diese bewirkt keine garantierte physische Entfernung aus jeder geöffneten oder wiederhergestellten Browserseite. Eine Ticketübergabe entfernt den zugrunde liegenden Entwurf nicht automatisch vollständig. Die Behandlung des Session Storage hängt außerdem von der Browsersitzung und deren Wiederherstellung ab.

Die Sitzungs- und Entwurfsfunktionen dienen der sicheren Formularnutzung, dem gewünschten Eingabebegleiter und dem Abruf eigener Vorgänge. Soweit sie für die jeweils ausdrücklich angeforderte Funktion unbedingt erforderlich sind, beruht die Speicherung beziehungsweise der Zugriff im Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten zur Bearbeitung und Absicherung des Dienstes erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Missbrauchsbegrenzung werden außerdem technische Prüfwerte verarbeitet. Bei öffentlichen Tickets wird ein mit einem geheimen Schlüssel erzeugter Prüfwert aus IP-Adresse und Tagesdatum gespeichert. Dieser Prüfwert ist keine garantierte Anonymisierung; ein Wechsel des Tagesdatums löscht ältere Werte nicht. Weitere Zugriffslimits verwenden Prüfwerte, Verwendungszweck und Zeitpunkt. Bei der Mitarbeiteranmeldung kann auch ein geschützter Prüfwert des Benutzernamens verarbeitet werden. Zur Verhinderung mehrfacher Verwendung eines Captcha-Tokens wird dessen geschützter Prüfwert mit Zeitpunkt gespeichert. Roh-Tokens werden hierfür nicht archiviert. Für die Aufbewahrung dieser Daten gelten die zweckbezogenen Kriterien in Abschnitt 11.

6.4 Cloudflare Turnstile im EDV-Ticketsystem

Das öffentliche Bugformular verwendet Cloudflare Turnstile zur Erkennung automatisierter oder missbräuchlicher Anfragen. Die Einbindung beginnt beim Aufruf der Formularseite, nicht erst beim Absenden einer Meldung. Hierbei stellt der Browser eine Verbindung zu Cloudflare her. Nach den Anbieterinformationen werden unter anderem IP-Adresse, TLS-Verbindungsmerkmale, Browserkennung sowie der Seitenschlüssel und die zugehörige Herkunftsseite ausgewertet. Unsere Nutzung dient der Abwehr von Spam und automatisiertem Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für Zugriffe auf Informationen im Endgerät gelten zusätzlich die in Abschnitt 3.4 erläuterten Voraussetzungen des § 25 TDDDG.

Beim Absenden prüft der Server das Turnstile-Token über Cloudflares Prüf-API. In diesem gesonderten Prüfaufruf werden keine Tickettexte oder Anhänge übermittelt. Davon zu unterscheiden ist der in Abschnitt 3.3 beschriebene Cloudflare-Proxybetrieb. Cloudflare beschreibt die Verarbeitung zur Bereitstellung des Bot-Schutzes als Auftragsverarbeitung und die Verwendung technischer Signale zur Verbesserung der Bot-Erkennung als Verarbeitung in eigener Verantwortlichkeit. Einzelheiten enthält das Turnstile Privacy Addendum. Internationale Übermittlungen richten sich nach Abschnitt 10.

7. Moderations- und Sicherheitsbots

7.1 Discord-Aktionsprotokolle

Zur Verwaltung und Absicherung der Community werden Discordaktionen protokolliert, darunter Wechsel zwischen Sprachkanälen. Diese Protokolle sind für die Mitglieder des Fernweh-Teams zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Nachvollziehbarkeit administrativer Vorgänge und der Aufklärung von Störungen oder Missbrauch.

7.2 Honeypot

Wir nutzen Honeypot#1300 mit der Discord-App-ID 1434053916479328286. Der Bot ist so eingerichtet, dass ein Konto automatisch gesperrt wird, wenn es eine Nachricht in einem dafür bestimmten Kanal veröffentlicht. Hierzu werden das auslösende Nachrichtenereignis und die zugehörige Kontokennung verarbeitet. Dies dient der Erkennung und Begrenzung missbräuchlicher oder automatisierter Aktivitäten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Angebot wird unter der Bezeichnung MaskdDev betrieben. Die Honeypot-Datenschutzhinweise beschreiben insbesondere die Verarbeitung von Server- und Kanalkennungen sowie Konfigurationsdaten. Das Entfernen des Bots löst nach diesen Angaben keine Löschung beim Anbieter aus. Für anbieterbezogene Löschanfragen ist dort [email protected] angegeben. Sie können sich wegen der Verarbeitung durch Fernweh auch an den in Abschnitt 1 genannten Kontakt wenden.

7.3 Omertà

Zum Schutz der Community nutzen wir außerdem Omertà. Der Dienst umfasst ein serverübergreifendes Sicherheitsnetzwerk. Nach den Anbieterinformationen werden hierfür insbesondere Discord-Kennungen, Sicherheitsmeldungen, Maßnahmen, Zeitangaben und zugehörige Begründungen verarbeitet. Die vom Anbieter beschriebene Netzwerkverarbeitung umfasst Meldungen aus mehreren Discord-Servern. Für die Netzwerkverarbeitung bezeichnet sich Omertà als eigener Verantwortlicher.

Unsere Einbindung dient der Missbrauchsprävention und dem Schutz der Teilnehmenden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Manuelle Banns werden vom Fernweh-Team über Discords eigene Bannfunktion gesetzt. Die Anbieterinformationen beschreiben die Verarbeitung von Bann- und Sicherheitsmeldungen im serverübergreifenden Netzwerk.

Weitere Informationen zur Netzwerkverarbeitung, zu Berichtigungs- und Einspruchsmöglichkeiten sowie zur Speicherung finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Omertà.

8. FiveM-Spielbetrieb und Sprachkommunikation

8.1 Kontozuordnung, Spielstände und Protokolle

Im Zusammenhang mit dem FiveM-Spielbetrieb verarbeiten wir die zur Verbindung und Zuordnung erforderlichen Verbindungs- und Plattformkennungen, Server-IDs, Charakterangaben, personenbezogenen Spielstände sowie Spiel- und Moderationsprotokolle. Dies dient der Teilnahme am Rollenspiel, der Verwaltung von Charakteren und Berechtigungen sowie der Bearbeitung von technischen Fehlern, Missbrauch und Regelverstößen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer funktionsfähigen Spielwelt, der Wahrung der Spielkontinuität und nachvollziehbaren Entscheidungen zum Schutz der Beteiligten. Spiel- und Moderationsprotokolle werden in der Datenbank gespeichert. Darauf haben der Verantwortliche und Mitglieder der Projektleitung Zugriff.

Spielrelevante Verläufe, beispielsweise Anruflisten im Ingame-Telefon, sind Teil der jeweiligen Spielfunktion. Ihre Aufbewahrung richtet sich nach dem fortbestehenden Spielzweck und ist von technischen Fehler- oder Sicherheitsprotokollen zu unterscheiden.

8.2 Sprachkommunikation mit PMA-Voice

Für die Sprachkommunikation verwenden wir PMA-Voice auf Grundlage der Mumble-Sprachfunktion von FiveM. Verarbeitet werden die übertragenen Sprachdaten und die zur Zuordnung und Weiterleitung erforderlichen technischen Angaben. Der Zweck besteht darin, Sprachkommunikation im jeweiligen Spielzusammenhang zu ermöglichen. Rechtsgrundlage unserer Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO.

Die Übertragung von Sprache zur unmittelbaren Kommunikation und eine zusätzliche Speicherung als Aufnahme sind unterschiedliche Verarbeitungsvorgänge. Für Nachweise und Veröffentlichungen gelten die Angaben im folgenden Abschnitt.

8.3 Anti-Cheat-System Electron

Wir setzen Electron von JMBH BV als Anti-Cheat-System ein. Zur Prüfung konkreter Verdachtsfälle werden anlassbezogene Bild- und Tonaufnahmen erstellt und ausgewertet. Dies dient der Erkennung und Aufklärung von Manipulationen und dem Schutz eines geordneten Spielbetriebs. Die Verarbeitung zur Prüfung von Manipulations- und Missbrauchsverdachtsfällen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung eines fairen Spielbetriebs und der Aufklärung konkreter Regelverstöße. Die gesetzlichen Voraussetzungen für die Aufnahme und Verwendung fremder Stimmen bleiben unberührt.

Die Aufnahmen werden im Browser auf Seiten des jeweils prüfenden Teammitglieds verarbeitet. Electron speichert diese Aufnahmen nicht. Für die Teammitglieder gilt die Vorgabe, nicht unmittelbar zur Fallklärung benötigte Aufnahmen unverzüglich zu löschen. Werden erforderliche Aufnahmen als Nachweis in ein Supportticket übernommen, gelten für diese Nachweise die Angaben in den Abschnitten 6, 9 und 11. Eine Veröffentlichung ist mit der Verwendung als interner Nachweis nicht verbunden. Weitere Informationen des Anbieters finden Sie in der Datenschutzerklärung von Electron.

8.4 Verwaltungsoberflächen unter txadmin.f-aa.de und pelican.f-aa.de

Die Verwaltungsoberflächen dienen dem Betrieb und der Absicherung der betreuten Server. Ihre Anmeldeseiten sind über das Internet erreichbar; interne Funktionen sind berechtigten Benutzern vorbehalten. Wir verarbeiten dafür Anmeldekennungen, Kontaktdaten des Verwaltungskontos, Passwort-Hashes beziehungsweise Daten des gewählten Anmeldeverfahrens, Berechtigungen, Sitzungskennungen sowie administrative Vorgänge und technische Protokolle. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Serververwaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nachvollziehbaren, auf berechtigte Personen beschränkten Administration.

txAdmin unterstützt die Administration des FiveM-Spielbetriebs. Bei der Verwaltung können berechtigte Administratoren die für ihre Aufgaben erforderlichen Spieler- und Serverinformationen verarbeiten, insbesondere Verbindungskennungen, Spielersitzungen und Moderationsvorgänge. Die Anmeldung ist über ein lokales Verwaltungskonto oder den auf der Anmeldeseite angebotenen Cfx.re-Anmeldeweg möglich. Die Wahl des Cfx.re-Verfahrens führt zur Nutzung des betreffenden Anmeldedienstes. Dafür gelten ergänzend dessen Datenschutzhinweise.

Das Pelican-Panel dient der Verwaltung von Serverinstanzen und den zugehörigen Konten, Dateien, Konsolenfunktionen und Sicherungen. Welche Inhalte ein Verwaltungskonto einsehen oder bearbeiten kann, richtet sich nach den zugewiesenen Rechten. Das Panel verwendet insbesondere die Cookies pelican_session für die Sitzung und XSRF-TOKEN zum Schutz von Anfragen vor Missbrauch. Beide Cookies sind auf den jeweiligen Host beschränkt und haben eine im Browser angegebene Lebensdauer von zwei Stunden. Die Laufzeit dieser Cookies ist von der Aufbewahrung serverseitiger Konten, Sitzungsdateien und Verwaltungsprotokolle zu unterscheiden. Die Anmeldeseite bietet zusätzlich eine Funktion zum Merken der Anmeldung und ein Passkey-Verfahren. Diese Funktionen werden durch die jeweilige Auswahl des Nutzers angefordert. Eine aufgeführte Anmeldeoption bedeutet keine automatische Übermittlung von Passkey- oder Kontodaten an einen externen Anbieter.

Technisch unbedingt erforderliche Sitzungs- und Sicherheitskennungen richten sich nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie der ausdrücklich gewünschten Anmelde- oder Verwaltungsfunktion dienen. Die anschließende personenbezogene Verarbeitung unterliegt der oben genannten Rechtsgrundlage. Konten, administrative Nachweise, Protokolle und Sicherungen sind entsprechend ihren jeweiligen Zwecken getrennt zu bewerten; das Ende einer Anmeldung bewirkt nicht automatisch die Löschung der Konten oder Verwaltungsprotokolle.

8.5 Funk- und Dispatch-Oberfläche unter radio.f-aa.de

Unter radio.f-aa.de stellen wir eine Funk- und Dispatch-Oberfläche für den Spielbetrieb bereit. Es handelt sich um eine Spielkommunikationsfunktion. Die Nutzung der internen Oberfläche erfordert eine entsprechende Zugangsberechtigung. Bei der Anmeldung werden insbesondere der eingegebene Rufname und die erforderlichen Zugangsdaten verarbeitet. Zur Verbindung und Zuordnung werden technische Verbindungs- und Sitzungsdaten verarbeitet. Je nach verwendeter Funkfunktion gehören auch die hierfür benötigten Kanal- und Teilnehmerzuordnungen sowie übertragene Sprachdaten zum Kommunikationsvorgang.

Zweck ist die Bereitstellung und Absicherung der jeweiligen Funk- und Dispatch-Funktion im Rollenspiel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer funktionsfähigen und auf Berechtigte beschränkten Spielkommunikation. Die Übertragung zur unmittelbaren Kommunikation ist von einer zusätzlichen Aufzeichnung oder einer Verwendung als Moderationsnachweis zu unterscheiden. Für projektseitige Aufnahmen und Nachweise gelten die Angaben in den Abschnitten 8.3 und 9. Die Bereitstellung der Funkoberfläche ist keine pauschale Einwilligung in Aufnahmen.

9. Nachweise, Aufnahmen und Veröffentlichungen

Zur Bearbeitung von Support- und Moderationsfällen können Beteiligte Nachrichten, Bilder, Video- oder Audiodateien als Nachweise in Discordtickets einreichen. Diese können Angaben über die meldende Person, weitere Beteiligte und gegebenenfalls unbeteiligte Dritte enthalten. Die Daten stammen in diesen Fällen von den einreichenden Personen. Verarbeitet werden insbesondere Kontokennungen, Vorgangsbeschreibungen, relevante Kommunikationsinhalte und die eingereichten Nachweise.

Zweck ist die sachgerechte Aufklärung des jeweiligen Falls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Prüfung von Meldungen und der Durchsetzung eines geordneten Communitybetriebs. Nicht erforderliche private Angaben sind zu vermeiden beziehungsweise aus Nachweisen zu entfernen. Die Rechte anderer Personen an der Herstellung und Verwendung von Aufnahmen bleiben unberührt.

Das Fernweh-Team zeichnet Supportgespräche nicht auf. Projektseitige Veröffentlichungen von Videos mit personenbezogenen Angaben von Spielern erfolgen nur nach vorheriger Zustimmung für den jeweiligen Verwendungszweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist für die Zukunft widerruflich. Eine Zustimmung zu einer Rollenspielhandlung beinhaltet keine pauschale Zustimmung zu Aufnahmen oder Veröffentlichungen.

Soweit wir personenbezogene Daten nicht bei der betroffenen Person selbst erheben, richten sich die ergänzenden Informationspflichten nach Art. 14 DSGVO. Gesetzliche Ausnahmen und die Rechte weiterer Beteiligter werden dabei berücksichtigt.

10. Empfänger und internationale Datenübermittlungen

Innerhalb des Projekts erhalten die mit der jeweiligen Aufgabe befassten Personen Zugriff auf die dafür verarbeiteten Daten. Die Zugriffsberechtigungen für Discord-Aktionsprotokolle und Datenbankprotokolle sind in den Abschnitten 7 und 8 beschrieben. Weitere Empfänger sind die bei den jeweiligen Verarbeitungsvorgängen genannten Hosting-, Kommunikations-, Support- und Sicherheitsanbieter sowie deren für die Leistungserbringung eingesetzte Dienstleister.

Einige dieser Dienste haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder setzen dortige Dienstleister ein. Insbesondere bei Cloudflare, Concierge, der KI-Verarbeitung und den Sicherheitsbots können personenbezogene Daten in Drittländern, darunter den USA, verarbeitet werden.

Eine Übermittlung in ein Drittland bedarf der Voraussetzungen der Art. 44 ff. DSGVO. Hierfür kommen insbesondere ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO in Betracht. Das EU-US Data Privacy Framework gilt nur für Übermittlungen an entsprechend zertifizierte und vom jeweiligen Geltungsbereich erfasste Empfänger; der Sitz eines Unternehmens in den USA genügt hierfür allein nicht. Cloudflares Datenschutzanhang regelt internationale Übermittlungen einschließlich des Einsatzes von Standardvertragsklauseln für die dort bezeichneten Übermittlungskonstellationen.

Die anbieterspezifischen Angaben sind in den verlinkten Datenschutzinformationen enthalten. Bei Fragen zu Empfängern, Verarbeitungsorten und Übermittlungsgarantien können Sie sich an den in Abschnitt 1 genannten Kontakt wenden.

11. Speicherdauer und Löschung

Die Dauer der Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck, dem Bearbeitungsstand eines Vorgangs und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten. Maßgeblich sind insbesondere folgende Kriterien

Soweit eine weitere Speicherung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist, wird sie auf die hierfür benötigten Daten und den erforderlichen Zeitraum begrenzt. Liegen die Voraussetzungen eines Löschanspruchs vor, sind die betreffenden Daten unverzüglich zu löschen. Die gesetzliche Frist zur Beantwortung einer Datenschutzanfrage begründet keine zusätzliche pauschale Aufbewahrungsfrist.

Sicherungskopien werden lokal beim Verantwortlichen zum Zweck der Wiederherstellung vorgehalten. Die automatischen Restic-Sicherungen werden verschlüsselt auf einem gesonderten Backup-Rechner gespeichert. Bei Datenbanken und EDV werden innerhalb der ersten sieben Tage mehrere Stände pro Tag und anschließend Tagesstände bis zur konfigurierten 30-Tage-Grenze aufbewahrt; Konfiguration und Website werden täglich, FiveM wöchentlich gesichert. Die Bereinigung erfolgt im täglichen Sicherungsablauf und nicht sekundengenau bei Erreichen der Altersgrenze. Gesonderte Wartungs-, Export-, Rücksetzungs- und Wiederherstellungskopien fallen nicht automatisch unter diese Rotation und sind nach ihrem eigenen erforderlichen Aufbewahrungszweck zu beurteilen. Bei der Aufbewahrung und Erneuerung von Sicherungen sind der erforderliche Wiederherstellungszeitraum und geltende Löschpflichten zu berücksichtigen. Gelöschte Daten dürfen nach einer Wiederherstellung nicht allein aufgrund der Rücksicherung erneut für den ursprünglichen Zweck verwendet werden.

Für Datenbestände bei externen Anbietern gelten zusätzlich deren eigene Angaben. Concierge nennt für Free-Transkripte 30 Tage, für bestimmte Betriebs-, Sicherheits-, Prüf- und KI-Nutzungsprotokolle bis zu 365 Tage sowie für rotierende Sicherungen nach genehmigter Löschung bis zu 60 Tage, jeweils mit den in seinen Hinweisen beschriebenen Ausnahmen. Discord nennt für sein eingebautes administratives Audit-Log 45 Tage. Eigene Bot-Lognachrichten, Originaltickets, Anbietertranskripte und separat angelegte Nachweise sind hiervon zu unterscheiden.

Bei Omertàs Netzwerkbefunden ersetzt eine abnehmende Gewichtung keine feste Löschung. Bei Honeypot bewirkt das Entfernen des Bots nach den Anbieterangaben keine Löschung. Die jeweiligen Berichtigungs- und Löschmöglichkeiten ergeben sich aus den in Abschnitt 7 verlinkten Informationen. Für die eigene Plattformverarbeitung beschreibt Discord weitere Kriterien in seinen Aufbewahrungshinweisen.

12. Bereitstellung von Daten

Zum Lesen der Informationsseiten auf f-aa.de und zur öffentlichen EDV-Ticketanlage müssen Sie kein Benutzerkonto anlegen. Im EDV-Formular sind Titel und Beschreibung der Meldung erforderlich; weitere Angaben und Anhänge sind freiwillig. Für Mitarbeiterfunktionen und beschränkte Verwaltungsoberflächen werden die jeweiligen Anmelde- und Berechtigungsdaten benötigt. Die Verarbeitung der technischen Verbindungsdaten ist für den Abruf erforderlich. Bei einer Kontaktaufnahme benötigen wir die Angaben, die zur Bearbeitung und gegebenenfalls zur Beantwortung Ihres Anliegens erforderlich sind.

Für die Teilnahme am Discord- und Spielbetrieb werden die für den jeweiligen Dienst notwendigen Konto-, Verbindungs- und Zuordnungsdaten benötigt. Diese Daten sind für die jeweilige Funktion oder Teilnahme erforderlich. Darüber hinausgehende freiwillige Angaben sind keine allgemeine Voraussetzung für das Lesen der Website.

13. Automatisierte Schutzmaßnahmen

Der Code der Informationsseiten auf f-aa.de trifft keine automatisierten Entscheidungen über Ihre Teilnahme oder Sanktionen. Im EDV-Ticketsystem können technische Missbrauchs- und Zugriffsprüfungen einzelne Anfragen ablehnen. Bei Schwierigkeiten können Sie sich über die in Abschnitt 1 genannte E-Mail-Adresse an uns wenden. Im Discordbetrieb werden regelbasierte Schutzfunktionen eingesetzt. Honeypot löst bei dem in Abschnitt 7 beschriebenen Ereignis automatisch einen Bann aus. Die in Abschnitt 6 beschriebene KI-Unterstützung dient der Erstellung von Antwortvorschlägen beziehungsweise Antworten.

Wenn Sie eine gegen Ihr Konto gerichtete Maßnahme überprüfen lassen möchten, können Sie sich an das Fernweh-Team beziehungsweise den in Abschnitt 1 genannten Kontakt wenden. Ihre gesetzlichen Rechte, insbesondere nach Art. 22 DSGVO, bleiben unberührt.

14. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt unberührt.

Widerspruch nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ausübung Ihrer Rechte

Bitte richten Sie Ihr Anliegen an [email protected] oder an die in Abschnitt 1 genannte Postanschrift. Bei begründeten Zweifeln an der Identität dürfen wir die zur Bestätigung erforderlichen zusätzlichen Informationen anfordern. Die Bearbeitung erfolgt nach den Fristen und Voraussetzungen des Art. 12 DSGVO.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächlichen Verarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern. Soweit zusätzliche Informationen oder eine Einwilligung erforderlich sind, werden diese im Zusammenhang mit der betreffenden Verarbeitung bereitgestellt beziehungsweise eingeholt. Das Datum dieser Fassung ist am Anfang der Erklärung angegeben.