Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von CloudPVP, unserer Website einschließlich des Spieler-Panels (UCP) und des Team-Panels (ACP) sowie unseres FiveM-Game-Servers für GTA V (zusammen das „Angebot“).

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

E-Mail: info@cloudpvp.xyz · Telefon: +49 1522 9245421

Weitere Angaben zum Anbieter findest du im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

Wir verarbeiten nur die Daten, die für den Betrieb von Website und Game-Server, für ein faires Spiel und für die Sicherheit unserer Community erforderlich sind. Für die Website bedeutet das:

• Kein Tracking und keine Analyse: Wir setzen keine Reichweitenmessung und keine Analyse- oder Tracking-Dienste ein.
• Keine Werbung und keine Werbe-Cookies: Die wenigen Cookies, die wir setzen, sind technisch notwendig (Abschnitt 4); deshalb zeigen wir kein Cookie-Banner.
• Keine Social-Media-Plugins und keine Skripte Dritter: Es werden keine Like-Buttons, Widgets oder fremden Skripte geladen.
• Keine externen Schriften: Schriftarten und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert.
• Eine Ausnahme: Im Spieler- und im Team-Panel werden Discord-Profilbilder direkt von Discord geladen (Abschnitt 11).

Mindestalter: Grand Theft Auto V ist ab 18 Jahren freigegeben. Unser Angebot richtet sich nicht an Kinder; wir verarbeiten nicht wissentlich Daten von Personen, die das in unseren Nutzungsbedingungen festgelegte Mindestalter nicht erreicht haben.

Website, Datenbank und Game-Server werden auf Servern der OVH GmbH, St. Johanner Straße 41–43, 66111 Saarbrücken, Deutschland, in Rechenzentren innerhalb der Europäischen Union betrieben. Mit OVH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeiten unser Reverse-Proxy und unser Webserver automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Ressource, HTTP-Statuscode, Referrer-URL sowie Browser-Kennung (User-Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen darüber hinaus der Sicherheit und Stabilität des Betriebs (z. B. Abwehr von Angriffen und Missbrauch). Server-Logfiles werden regelmäßig, spätestens nach 14 Tagen, gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Zum Schutz vor Überlastung und Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse (Rate-Limiting). Dafür wird deine IP-Adresse ausschließlich im Arbeitsspeicher des Servers gehalten, höchstens 5 Minuten lang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung unseres Angebots).

Wir verwenden ausschließlich technisch notwendige, eigene (First-Party-)Cookies. Es kommen keine Tracking-, Analyse- oder Werbe-Cookies und keine Cookies von Drittanbietern zum Einsatz. Die Cookies sind entweder für die von dir gewünschte Anmeldung unbedingt erforderlich oder speichern eine Auswahl, die du selbst getroffen hast. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); aus diesem Grund zeigen wir kein Cookie-Banner.

• __Secure-better-auth.session_token: Login-Sitzung für Spieler- und Team-Panel; wird erst nach der Anmeldung gesetzt. HttpOnly, Secure, SameSite=Lax. Laufzeit: 7 Tage; bei Nutzung wird sie höchstens einmal täglich verlängert. Beim Abmelden wird das Cookie gelöscht.
• __Secure-better-auth.session_data: kurzzeitiger Zwischenspeicher der Sitzungsdaten, damit nicht jeder Seitenaufruf die Datenbank abfragen muss; wird erst nach der Anmeldung gesetzt. HttpOnly, Secure, SameSite=Lax. Laufzeit: 5 Minuten.
• Während der Anmeldung über Discord setzt unser Anmeldesystem zusätzlich kurzlebige Cookies zur Absicherung des Vorgangs (Status-/CSRF-Schutz); sie werden nach Abschluss der Anmeldung nicht weiter verwendet.
• ucp_character: speichert, welchen deiner verknüpften Spielcharaktere das Spieler-Panel anzeigt. Laufzeit: 1 Jahr.
• cr_announcement_dismissed: merkt sich, dass du das Ankündigungsbanner geschlossen hast. Laufzeit: 30 Tage.

Du kannst Cookies jederzeit über die Einstellungen deines Browsers löschen. Ohne das Login-Cookie (session_token) ist eine Anmeldung am Spieler- und Team-Panel nicht möglich; die übrigen Seiten bleiben uneingeschränkt nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spieler- und Team-Panels nach der Anmeldung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Ausgestaltung, für ucp_character und cr_announcement_dismissed).

Die Anmeldung am Spieler-Panel (UCP) und am Team-Panel (ACP) erfolgt ausschließlich über dein Discord-Konto (OAuth2); ein Passwort speichern wir nicht. Von Discord erhalten wir dabei deine Discord-Benutzer-ID, deinen Benutzer- bzw. Anzeigenamen, dein Profilbild (Avatar) und die bei Discord hinterlegte E-Mail-Adresse.

In unserer Datenbank (PostgreSQL, betrieben beim Hoster aus Abschnitt 3) speichern wir:

• Benutzerkonto: Name, E-Mail-Adresse, Adresse (URL) des Profilbilds, Rolle (z. B. Spieler oder Teammitglied) und eine etwaige Sperre des Kontos,
• verknüpftes Discord-Konto: Discord-ID sowie die OAuth-Zugriffs- und Refresh-Tokens, verschlüsselt mit AES-256-GCM,
• Sitzungen: Sitzungs-Token, Ablaufzeitpunkt, IP-Adresse und Browser-Kennung (User-Agent), zur Sitzungsverwaltung, Sicherheit und Missbrauchsprävention.

Name und Profilbild werden bei jeder Anmeldung mit deinem Discord-Konto abgeglichen. Deine Sitzungen kannst du im Spieler-Panel auf der Seite „Account“ einsehen und beenden.

Speicherdauer: Kontodaten speichern wir, solange dein Konto besteht; auf Anfrage löschen wir es (Abschnitt 17). Sitzungen werden gelöscht, sobald sie ablaufen oder beendet werden.

Die Bereitstellung deiner Discord-Kontodaten ist weder gesetzlich noch vertraglich vorgeschrieben, für die Anmeldung aber erforderlich; ohne sie ist ein Login technisch nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spieler- bzw. Team-Panels); für Sicherheits- und Missbrauchsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Im Spieler-Panel siehst du ausschließlich deine eigenen Spieldaten (Abschnitt 7.3). Die Zuordnung erfolgt über deine Discord-ID: Angezeigt werden die Spielcharaktere, die mit dem Discord-Konto verknüpft sind, mit dem du dich angemeldet hast.

Deine eigenen IP-Adressen werden dir dort nur maskiert angezeigt. Namen von Teammitgliedern, etwa bei Sanktionen, werden im Spieler-Panel nicht angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spieler-Panels).

Für die Verbindung mit unserem Game-Server benötigst du FiveM und ein in FiveM verknüpftes Discord-Konto. Für die Nutzung von FiveM selbst gelten zusätzlich die Datenschutzbestimmungen des Anbieters von FiveM; auf dessen Verarbeitung haben wir keinen Einfluss.

7.1 Identität und Geräte-Kennungen

Beim Verbindungsaufbau liest unser Server die von FiveM übermittelten Kennungen deines Kontos (Identifier, darunter deine Discord-ID) sowie deine IP-Adresse aus und legt ein Spielerkonto mit dem von dir gewählten Ingame-Namen an.

Außerdem liest der Server gerätebezogene Hardware-Kennungen aus, die FiveM bereitstellt (sog. Player Tokens), und verknüpft sie mit deinem Spielerkonto. So können wir Sperren durchsetzen und verhindern, dass gesperrte Spieler ihre Sperre mit einem anderen Konto umgehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anmeldung und Spielerkonto; Art. 6 Abs. 1 lit. f DSGVO für die Hardware-Kennungen (berechtigtes Interesse an fairem Spiel und am Schutz unserer Community).

7.2 Anticheat

Ein serverseitiges Anticheat wertet Spielereignisse und den synchronisierten Spielzustand aus, um Cheats und Manipulationen zu erkennen. Eine kleine Komponente auf deinem Client beantwortet dabei regelmäßige Prüfanfragen des Servers (Challenge-Heartbeat).

Erkennt das Anticheat Auffälligkeiten, erzeugt es Hinweise. Diese werden vom Team geprüft, bevor eine Sperre verhängt wird (Abschnitt 16).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairem Spiel, an der Sicherheit des Servers und am Schutz unserer Community).

7.3 Spieldaten

Je Spieler und Spielmodus speichern wir:

• Statistiken: Kills, Deaths, Serien (Streaks), Level und Erfahrungspunkte (XP) sowie Spielzeit,
• Spielstand: Ingame-Geld und Guthaben der Ingame-Bank, Inventar und Gegenstände,
• Anpassungen: Gang-Mitgliedschaft, Aussehen deines Charakters, Waffenaufsätze und Fahrzeug-Tuning,
• Login-Sitzungen: Zeitpunkt, Server, Spielmodus, Dauer und IP-Adresse,
• Sanktionen: Verwarnungen, Kicks, Mutes und Sperren mit Grund, Zeitpunkt und ausstellendem Teammitglied, etwa bei Verstößen gegen unsere Regeln,
• Pakete (Perks) mit Beginn und Ende (Abschnitt 9).

Damit dein Discord-Profilbild im Spiel angezeigt werden kann, kann unser Server es über die Bot-Schnittstelle (API) von Discord abrufen. Dabei wird deine Discord-ID an Discord übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels); für Login-Sitzungen mit IP-Adresse und für Sanktionen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Servers, an der Durchsetzung unserer Regeln und am Nachweis von Sanktionen).

7.4 Sichtbarkeit für andere Spieler

Bestimmte Angaben sehen auch andere Spieler: Ranglisten und die Ingame-„Statuen“ der besten Spieler zeigen deinen Ingame-Namen, dein Level und deine Kills. Im Spiel sehen andere Spieler außerdem deinen Ingame-Namen, etwa über deiner Spielfigur (Nametag) und im Killfeed. Wenn du nicht erkannt werden möchtest, wähle einen Ingame-Namen ohne Bezug zu deinem echten Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ranglisten und Namensanzeige sind Bestandteil des Spiels).

Das Team-Panel ist ausschließlich unseren Teammitgliedern zugänglich. Sie verarbeiten dort Spielerdaten zur Moderation, etwa um Regelverstöße zu prüfen, Sanktionen zu verhängen oder aufzuheben und Pakete zuzuweisen.

Der Zugriff ist nach Rollen abgestuft: Administratoren sehen IP-Adressen und Hashes der Hardware-Kennungen; Moderatoren sehen IP-Adressen und E-Mail-Adressen nur maskiert. Teammitglieder können interne Notizen zu Spielern anlegen, die nur für das Team sichtbar sind.

Jede Aktion eines Teammitglieds wird in einem Audit-Log protokolliert: handelndes Teammitglied, Aktion, Ziel der Aktion, Details, IP-Adresse und Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Moderation, an der Nachvollziehbarkeit von Team-Aktionen und an der Verhinderung von Missbrauch).

Pakete (Perks für einen bestimmten Zeitraum) werden deinem Spielerkonto zugeordnet; dabei speichern wir das Paket sowie Beginn und Ende des Zeitraums.

Werden Pakete zum Kauf angeboten, verarbeitet der beim Bezahlvorgang genannte Zahlungsdienstleister deine Zahlungsdaten in eigener Verantwortung; es gelten dessen Datenschutzhinweise. Wir erhalten davon nur die Angaben, die zur Freischaltung des Pakets erforderlich sind, etwa eine Bestell- bzw. Transaktionsreferenz, den Betrag und das gekaufte Paket.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Pakete bzw. Vertragserfüllung); für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Du kannst uns über unseren Discord-Server (Support) oder per E-Mail erreichen. Dabei verarbeiten wir die von dir übermittelten Angaben, etwa deinen Discord-Namen bzw. deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten. Die Korrespondenz löschen wir, sobald sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Kontaktaufnahme über Discord gelten zusätzlich die Datenschutzbestimmungen von Discord (Abschnitt 11). Für vertrauliche Angaben empfehlen wir den Weg per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage dein Benutzer- oder Spielerkonto betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Community, Support und die Anmeldung laufen über Discord. Anbieter der Plattform ist die Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Für die Datenverarbeitung durch Discord selbst ist für Nutzer im Europäischen Wirtschaftsraum die Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, verantwortlich; auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss. Details: discord.com/privacy.

Im Spieler- und im Team-Panel werden Discord-Profilbilder direkt von Discords Content-Delivery-Network (cdn.discordapp.com) in deinem Browser geladen. Dabei wird deine IP-Adresse an Discord übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzung von Discord für Community und Support sowie an der funktionsnotwendigen Anzeige der Discord-Profilbilder).

Eine Weitergabe personenbezogener Daten erfolgt nur in den folgenden Fällen:

• an unseren Hosting-Dienstleister OVH GmbH als Auftragsverarbeiter (Abschnitt 3),
• an Discord bei der Anmeldung, beim Laden von Profilbildern und beim Abruf deines Profilbilds für die Anzeige im Spiel (Abschnitte 5, 7.3 und 11),
• an den Anbieter unseres E-Mail-Postfachs, soweit du uns per E-Mail kontaktierst, auf Grundlage eines Auftragsverarbeitungsvertrags,
• an den beim Bezahlvorgang genannten Zahlungsdienstleister, soweit du ein Paket kaufst (Abschnitt 9),
• an andere Spieler, soweit Angaben im Spiel oder in Ranglisten sichtbar sind (Abschnitt 7.4),
• innerhalb unseres Teams an die Teammitglieder mit Zugriff auf das Team-Panel, mit nach Rollen abgestuften Rechten (Abschnitt 8),
• wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Unsere eigenen Systeme werden in der Europäischen Union betrieben. Bei der Nutzung von Discord (Anmeldung, Profilbilder, Community und Support) können Daten an die Discord Inc. in die USA übermittelt werden. Die Discord Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Ob ein beim Bezahlvorgang genannter Zahlungsdienstleister Daten in Drittländer übermittelt, ergibt sich aus dessen Datenschutzhinweisen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: spätestens 14 Tage, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert (Abschnitt 3),
• Rate-Limiting: IP-Adressen höchstens 5 Minuten im Arbeitsspeicher,
• Sitzungen auf der Website: bis zum Ablauf oder Beenden der Sitzung,
• Benutzerkonto, verknüpftes Discord-Konto und Spieldaten: solange dein Konto besteht; auf Anfrage löschen wir sie (Abschnitt 17),
• Sanktionen: solange es erforderlich ist, um die Sanktion durchzusetzen und nachzuweisen; bei Sperren auch über eine Löschung des Kontos hinaus, einschließlich der zur Durchsetzung nötigen Hardware-Kennungen,
• Anticheat-Hinweise, interne Notizen und Audit-Log: solange sie für die Moderation, die Nachvollziehbarkeit von Team-Aktionen und die Aufklärung von Missbrauch erforderlich sind,
• Anfragen: bis sie abschließend bearbeitet sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Abschnitt 10),
• Cookies: siehe die jeweilige Laufzeit in Abschnitt 4.

Soweit gesetzliche Aufbewahrungspflichten bestehen, etwa beim Kauf eines Pakets, bewahren wir die betroffenen Daten für deren Dauer auf und verwenden sie in dieser Zeit nur noch zu diesem Zweck (Art. 6 Abs. 1 lit. c DSGVO).

Website, Spieler- und Team-Panel werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert; du erkennst das am Schloss-Symbol in deinem Browser. Ergänzend setzen wir technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, unter anderem Sicherheits-Header, aktuelle Softwarestände, verschlüsselt gespeicherte Discord-Tokens, nach Rollen abgestufte Zugriffsrechte im Team-Panel und ein Audit-Log aller Team-Aktionen. Bitte beachte, dass die Übertragung unverschlüsselter E-Mails grundsätzlich Sicherheitslücken aufweisen kann.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Unser Anticheat (Abschnitt 7.2) erzeugt Hinweise, die vom Team geprüft werden, bevor eine Sperre verhängt wird.

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@cloudpvp.xyz. Gib dabei bitte deine Discord-ID oder deinen Ingame-Namen an, damit wir deine Daten zuordnen können. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats.

Du hast zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Stelle: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unser Angebot oder die eingesetzte Technik ändert. Es gilt jeweils die hier veröffentlichte Fassung; den aktuellen Stand findest du oben auf dieser Seite.