DatenschutzUser Control Panel (UCP)
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im UCP ist:
Kai Gilch
c/o RAHFT Management GmbH
Schwalbenweg 15
15806 Zossen
Deutschland
Kontakt
E-Mail (Projekt): kontakt@german-roleplay.me
E-Mail (Management): management@rahft.com
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Kai Gilch (hennerlive), gleiche Anschrift. Weitere Angaben im Impressum.
2. Welche Daten wir im UCP verarbeiten
- Account-Daten: Spielername und Passwort-Hash beim Login (gleiche Datenbank wie der Gameserver).
- Sitzungsdaten: PHP-Session-Cookie zur Anmeldung im UCP.
- Spiel-/Account-Informationen: z. B. Level, Fraktion, Fahrzeuge, Bank — aus der gemeinsamen Server-Datenbank, soweit du eingeloggt bist.
- E-Mail-Adresse: freiwillig im Bereich „E-Mail verifizieren“ (siehe Abschnitt 3).
- Technische Daten: IP-Adresse (gehasht) bei Passwort-Reset und für Ratenbegrenzung gegen Missbrauch.
- Feedback: Bugmeldungen und Vorschläge, die du im UCP einreichst.
3. E-Mail-Adresse & Verifizierung
Wofür? Zur Bestätigung deiner E-Mail, für Passwort-Zurücksetzen per E-Mail und für sicherheitsrelevante UCP-Hinweise.
Freiwillig: Du musst keine E-Mail hinterlegen. Ohne bestätigte E-Mail ist der Passwort-Reset per E-Mail nicht möglich.
Ablauf: Nach dem Speichern senden wir dir einen einmaligen Bestätigungslink (SMTP). Der Link und zugehörige Token werden in der Datenbank gespeichert und nach Bestätigung bzw. Ablauf (24 Stunden) gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anhaken beim Speichern) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Account-Funktionen).
Speicherdauer: Die E-Mail bleibt gespeichert, bis du sie änderst oder dein Account gelöscht wird. Bestätigungs-Token werden nach Nutzung oder Ablauf entfernt.
Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du die E-Mail im UCP entfernst oder uns unter kontakt@german-roleplay.me kontaktierst. Bereits erfolgte Verarbeitung bleibt bis dahin rechtmäßig.
4. Donator-Rang & PayPal-Zahlung
Wofür? Zur Abwicklung von Käufen des virtuellen Donator-Rangs (Premium) im UCP.
Welche Daten? Account-ID und Spielername, gewähltes Paket, Bestellnummer, Bestellstatus, Zeitstempel; bei PayPal zusätzlich Zahlungs-IDs (z. B. Order-ID, Transaktions-ID), die PayPal nach erfolgreicher Zahlung an uns übermittelt.
Zahlungsdienst: PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.). Beim Bezahlen wirst du zu PayPal weitergeleitet; dort gelten die Datenschutzbestimmungen von PayPal: paypal.com/privacy.
Speicherung: Bestelldaten in zz_ucp_donator_orders; der aktive Premium-Status in accounts.donater (Ablaufzeit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention, Buchführung).
Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten bzw. zur Nachweisführung bei Streitfällen gespeichert.
Weitere vertragliche Hinweise: AGB (Donator-Kauf).
5. Passwort zurücksetzen
Bei „Passwort vergessen“ prüfen wir Accountname und bestätigte E-Mail. Wir speichern einen zeitlich begrenzten Reset-Token (ca. 60 Minuten) und senden dir einen Link per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Account-Verwaltung).
6. Cookies & Session
Das UCP verwendet ein technisch notwendiges Session-Cookie für den Login. Ohne dieses Cookie ist die Anmeldung nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des UCP).
Es werden keine Tracking- oder Marketing-Cookies durch das UCP gesetzt.
7. Empfänger & Hosting
- Webspace / Server: IONOS (bzw. der in der Produktion konfigurierte Hoster) — Betrieb der UCP-Dateien.
- Gameserver / Datenbank: NexoraHost (bzw. der Gameserver-Anbieter) — gemeinsame MySQL-Datenbank mit dem SA-MP-Server.
- E-Mail-Versand: IONOS SMTP (
noreply@ucp.german-roleplay.me) — System-Mails (Verifizierung, Passwort-Reset). - Zahlungsabwicklung: PayPal — nur bei Donator-Käufen im UCP.
Mit Dienstleistern bestehen Auftragsverarbeitungsverhältnisse, soweit gesetzlich erforderlich.
8. Deine Rechte
Du hast nach der DSGVO u. a. das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an kontakt@german-roleplay.me oder an das Server-Team (z. B. Discord). Weitere Kontaktdaten stehen im Impressum.
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Sicherheit
Wir schützen den Zugang zum UCP mit Login, CSRF-Schutz bei Formularen und Ratenbegrenzung bei sensiblen Aktionen. Passwörter werden in der Datenbank nicht im Klartext, sondern als Hash gespeichert (Legacy: MD5 wie im SA-MP-Account).
Stand: Juli 2026