Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Webseite ist:

Mikel Hoffmann
E-Mail: kontakt@xinaru.de
Ladungsfähige Anschrift und weitere Anbieterinformationen finden Sie im Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die RPG Oase unter https://rpgoase.xinaru.de sowie für die unmittelbar damit verbundenen Funktionen. Dazu gehören insbesondere Benutzerkonten, Profile, Profilrollen, RPGs, private Nachrichten, Support, RPG-Werbung, den Browser-Emulator, freiwillige Spenden und den integrierten Dienst „RPG Oase Images“.

Für externe Webseiten und Dienste, auf die lediglich verlinkt wird, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

3. Bereitstellung der Webseite und Server-Protokolle

Die RPG Oase wird auf einem vom Betreiber administrierten Server betrieben. Beim Aufruf der Webseite können technisch notwendige Verbindungsdaten verarbeitet werden. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Angaben zum verwendeten Browser und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, technische Fehler zu erkennen und die Systeme vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und stabilen Betrieb der Plattform.

Server- und Fehlerprotokolle werden nur so lange aufbewahrt, wie dies für den technischen Betrieb, die Fehleranalyse, die IT-Sicherheit oder die Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Registrierung, Beta-Registrierung und Benutzerkonto

Bei der Registrierung und Nutzung eines Benutzerkontos werden die Daten verarbeitet, die für Einrichtung, Anmeldung und Verwaltung des Accounts erforderlich sind. Dazu gehören insbesondere Benutzername, E-Mail-Adresse, Geburtsdatum, Passwort-Hash, Kontorang, Aktivstatus, Zeitpunkt der Registrierung, letzter Login und letzte Aktivität.

Wird die gesonderte Beta-Registrierung verwendet, wird zusätzlich gespeichert, dass das Konto über die Beta-Registrierung angelegt wurde. Diese Kennzeichnung dient der Verwaltung der begrenzten Beta-Plätze.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als kryptografische Passwort-Hashes. Das Geburtsdatum wird insbesondere zur Anwendung altersabhängiger Funktionen und Inhaltsfreigaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vorstellung und Freischaltung

Neu registrierte Konten können zunächst als vorläufig registriert geführt werden. Wird eine Vorstellung eingereicht, werden Vorstellungstext, Benutzerzuordnung, Status, Zeitpunkte sowie gegebenenfalls der prüfende Benutzer gespeichert. Die Daten dienen der Freischaltung des Kontos und der Community-Verwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die sichere Community-Verwaltung betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.

5. Profildaten, Profilrollen und Sichtbarkeit

Nutzer können freiwillig weitere Angaben in ihrem Profil hinterlegen. Dazu können unter anderem Vorname, Nachname, Geschlecht, Avatar, Profilbeschreibung, Webseite sowie Social-Media-Kennungen oder Links gehören. Außerdem können die Sichtbarkeit des Geburtstags und einzelner Social-Media-Angaben gespeichert werden.

Profilrollen können unter anderem Name, Altersangabe, Geschlecht, Beschreibung, Bilder, eigene Kategorien sowie Kennzeichnungen für Privat-, 18+- und ERPG-Inhalte enthalten. Bei privaten Profilrollen wird zusätzlich gespeichert, welche Nutzer ausdrücklich Zugriff erhalten haben.

Einstellungen zur Sichtbarkeit von 18+- und ERPG-Inhalten werden ausschließlich für die Inhaltsfreigabe innerhalb der RPG Oase verwendet und nicht für Werbung oder Profiling. Freiwillige Angaben können über die vorgesehenen Profil- und Rollenfunktionen geändert oder entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Online-Status und Aktivitätsanzeige

Zur Darstellung des Online-Status speichert die RPG Oase den Zeitpunkt der letzten Aktivität eines angemeldeten Benutzerkontos. Nutzer, deren letzte Aktivität innerhalb der letzten fünf Minuten liegt, können nach dem aktuellen technischen Stand in der Online-Anzeige als online dargestellt werden. Dabei können Benutzername, Profilverlinkung und Teamzugehörigkeit sichtbar sein.

Die Verarbeitung erfolgt zur Bereitstellung der Community- und Anwesenheitsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur ordnungsgemäßen Sitzungs- und Sicherheitsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. RPGs, Rollen und Community-Inhalte

Im Rahmen der Nutzung werden die vom Nutzer selbst eingestellten Inhalte gespeichert. Dazu gehören insbesondere RPGs, RPG-Rollen, RPG-Beiträge, Beschreibungen, Notizen, Rollenbilder, persönliche RPG-Kategorien und Zuordnungen, freie Rollen, Rollenbewerbungen und sonstige Community-Inhalte.

Bei RPG-Beiträgen können neben dem Text unter anderem RPG-, Benutzer- und Rollenzuordnung, verwendetes Rollenbild sowie – wenn die Würfelfunktion genutzt wird – Würfelparameter und Würfelergebnis gespeichert werden. Je nach RPG und Sichtbarkeit können diese Daten anderen registrierten Nutzern oder nur einem eingeschränkten Benutzerkreis angezeigt werden.

Die Verarbeitung erfolgt zur Bereitstellung der RPG-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Chat-RPGs

Bei ausdrücklich als Chat-RPG gekennzeichneten RPGs werden Beiträge automatisch gelöscht, sobald sie älter als 30 Tage sind. Diese automatische 30-Tage-Löschung gilt nicht für Beiträge in normalen RPGs.

8. Private Nachrichten und Systemnachrichten

Die RPG Oase stellt ein internes Nachrichtensystem bereit. Dabei werden insbesondere Absender, Empfänger, Betreff, Nachrichteninhalt, Antwortbezug, Zeitpunkt und Lesestatus verarbeitet. Private Nachrichten sind nicht öffentlich sichtbar.

Bestimmte Vorgänge können automatisch Systemnachrichten auslösen, beispielsweise im Zusammenhang mit Vorstellungen, Support-Tickets, Rollenbewerbungen oder bestätigten Spenden. Dabei werden nur die für den jeweiligen Vorgang vorgesehenen Daten in die Nachricht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Systemnachrichten der Sicherheit, Moderation oder Missbrauchsabwehr dienen, kommt zusätzlich Art. 6 Abs. 1 lit. f DSGVO in Betracht.

9. Support-System, Blockierungen und Moderation

Bei Nutzung des Support-Systems werden insbesondere Benutzerkonto, Ticketkategorie, Betreff, Beschreibung, Antworten, Bearbeitungsstatus, Zeitpunkte und zuständige Bearbeiter verarbeitet. Support-Tickets sind nicht öffentlich und werden nur dem Ersteller sowie den dafür berechtigten Teammitgliedern zugänglich gemacht.

Zur Durchsetzung der Community-Regeln und zum Schutz der Plattform können außerdem Moderationsdaten verarbeitet werden, beispielsweise Verwarnungsanzahl, Zeitpunkt der letzten Verwarnung, daraus berechneter Verfallszeitpunkt, Sperrstatus, vorheriger Rang oder von Nutzern eingerichtete Blockierungsbeziehungen.

Der aktuelle Verwarnungsstand wird innerhalb des Benutzerprofils für dessen Besucher angezeigt. Bei mindestens einer aktiven Verwarnung wird zusätzlich der berechnete Verfallszeitpunkt angezeigt. Aktive Verwarnungen werden nach sechs Monaten ohne eine weitere Verwarnung automatisch zurückgesetzt. Wird innerhalb dieser Frist eine weitere Verwarnung ausgesprochen, beginnt die Sechs-Monats-Frist für den aktiven Verwarnungsstand erneut.

Erreicht ein Konto drei aktive Verwarnungen, setzt die technische Sperrlogik den Rang automatisch auf „Gesperrt“. Die Verwarnungen selbst werden ausschließlich durch dazu berechtigte Teammitglieder ausgesprochen oder aufgehoben. Das spätere automatische Verfallen der Verwarnungen hebt einen bereits gesetzten Sperrrang nicht automatisch auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung einer Nutzeranfrage erforderlich ist. Soweit die Verarbeitung der Missbrauchsbekämpfung, Moderation oder Sicherheit dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. RPG-Werbung

Freigeschaltete Nutzer können im Bereich RPG-Werbung eigene Links einstellen. Dabei werden Benutzerzuordnung, Ziel-URL, Linkname, Erstellungszeitpunkt und gegebenenfalls der Zeitpunkt einer Löschung verarbeitet. Sichtbare Werbelinks können anderen berechtigten Nutzern auf der Werbeseite und in der Navigation angezeigt werden.

Zur Begrenzung von Spam gelten derzeit zwei Werbelinks pro Benutzer und Werbetag. Der Werbetag beginnt täglich um 05:00 Uhr in der Zeitzone Europe/Berlin. Ein innerhalb des laufenden Werbetages gesetzter und anschließend ausgeblendeter beziehungsweise gelöschter Link bleibt bis zum nächsten Reset für die Limitberechnung berücksichtigt.

Werbelinks werden gegen die interne URL-Blacklist und, soweit es sich um RPG-Links handelt, gegen die jeweiligen Sichtbarkeitsfreigaben geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Spam- und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

11. Sessions, Cookies und lokaler Browserspeicher

Für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen verwendet die RPG Oase technisch notwendige Cookies und Sitzungsinformationen. Diese sind erforderlich, damit ein angemeldeter Nutzer seiner Sitzung sicher zugeordnet werden kann.

Die Speicherung beziehungsweise der Zugriff auf technisch notwendige Informationen auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

„Eingeloggt bleiben“

Wenn die Funktion „Eingeloggt bleiben“ aktiviert wird, setzt die RPG Oase zusätzlich das Cookie rpgoase_remember. Dieses enthält kein Passwort. Der dazugehörige serverseitige Prüfnachweis wird geschützt gespeichert. Die maximale Laufzeit beträgt derzeit 365 Tage und kann durch Abmeldung oder Sicherheitsmaßnahmen vorzeitig beendet werden.

Lokale Einstellungen im Browser

Für ausdrücklich genutzte Darstellungs- und Komfortfunktionen können Einstellungen im lokalen Browserspeicher gespeichert werden. Dazu gehören insbesondere eine gewählte Theme-Einstellung, die Freigabe des PM-Benachrichtigungstons sowie der zuletzt gewählte Auf-/Zuklappzustand von RPG- und Profilrollen-Kategorien. Diese Angaben verbleiben grundsätzlich im verwendeten Browser und dienen ausschließlich der jeweiligen Benutzeroberflächenfunktion.

Lokale ROM-Schnellwahl im Emulator

Wird im Browser-Emulator die Funktion „Zuletzt“ verwendet, kann der Browser die zuvor ausgewählte ROM-Datei vollständig in seiner lokalen IndexedDB speichern. Zusätzlich werden dort zur Zuordnung unter anderem Benutzer-ID, ROM-Hash, System, Dateiname, Dateigröße, Dateityp, Änderungszeitpunkt und letzter Nutzungszeitpunkt gespeichert. Die Einträge sind in die Gruppen GB/GBC, GBA und NDS aufgeteilt und derzeit auf fünf ROM-Dateien je Gruppe begrenzt.

Diese lokalen ROM-Kopien werden nicht als ROM-Dateien an den RPG-Oase-Server übertragen. Sie bleiben an die Webseitendaten des verwendeten Browsers gebunden und können durch das Löschen der lokalen Webseitendaten entfernt oder vom Browser im Rahmen seiner eigenen Speicherverwaltung verworfen werden. Der Browser kann für diese Funktion außerdem um dauerhafte Speicherung der lokalen Webseitendaten bitten. Soweit die lokale Speicherung erforderlich ist, um die vom Nutzer ausdrücklich verwendete „Zuletzt“-Funktion bereitzustellen, erfolgt der Zugriff auf die Endeinrichtung nach § 25 Abs. 2 Nr. 2 TDDDG.

Keine Tracking- oder Werbecookies

Nach dem derzeitigen technischen Stand verwendet die RPG Oase keine Analyse-, Marketing- oder verhaltensbasierenden Werbenetzwerke wie Google Analytics und keine entsprechenden Tracking-Cookies. Die interne Funktion „RPG-Werbung“ besteht aus von Nutzern eingestellten Links und verwendet kein personenbezogenes Werbetracking.

12. Browser-Emulator

Eingeloggte Nutzer ab dem Rang „Spieler“ können den integrierten Browser-Emulator für Game Boy, Game Boy Color, Game Boy Advance und Nintendo DS verwenden. Die Dateiauswahl akzeptiert ausschließlich ROM-Dateien mit den Endungen .gb, .gbc, .gba und .nds.

ROM-Dateien

Eine vom Nutzer ausgewählte ROM wird im Browser eingelesen und ausgeführt. Die ROM-Datei selbst wird dabei nicht auf dem RPG-Oase-Server gespeichert. Im Browser wird ein SHA-256-Hash der ROM gebildet. Dieser Hash wird zur eindeutigen Trennung der Speicherdaten verschiedener Spiele verwendet.

Serverseitige Emulator-Daten

Pro Benutzer und Spiel können serverseitig der ROM-Hash, System und Spielname als Metadaten sowie ein normaler Haupt-Save, bis zu fünf Save States, Tastatur- und Controller-Belegungen und systemspezifische Einstellungen gespeichert werden. Bei Nintendo-DS-Spielen gehören dazu insbesondere der gewählte Core und die Bildschirm-Anordnung. Die Speicherdaten werden in benutzerspezifischen Verzeichnissen und zusätzlich nach ROM-Hash getrennt.

Save States können wegen ihrer Größe blockweise übertragen werden. Der Nutzer kann den normalen Haupt-Save, einzelne Save States oder sämtliche serverseitigen Speicherdaten eines Spiels über die dafür vorgesehenen Funktionen wieder löschen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

EmulatorJS

Beim Start eines Spiels werden für die Emulator-Ausführung technische Dateien von cdn.emulatorjs.org geladen. Hierdurch entsteht eine direkte Verbindung zwischen dem Browser des Nutzers und diesem CDN. Dabei können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei sowie Browser- und Verbindungsinformationen beim CDN-Anbieter verarbeitet werden. Die ROM-Datei wird von der RPG Oase nicht an dieses CDN hochgeladen.

13. Zwei-Faktor-Authentifizierung und Recovery-Codes

Nutzer können ihr Benutzerkonto durch eine TOTP-basierte Zwei-Faktor-Authentifizierung schützen. Das hierfür erforderliche TOTP-Geheimnis wird serverseitig verschlüsselt gespeichert.

Recovery-Codes werden nicht dauerhaft im Klartext gespeichert, sondern ausschließlich in einer Form, die eine Prüfung ihrer Gültigkeit ermöglicht. Bei der Erzeugung neuer Recovery-Codes werden zuvor gültige Recovery-Codes vollständig ersetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Benutzerkonten und der Plattform vor unberechtigtem Zugriff.

14. Passkeys / WebAuthn

Die RPG Oase unterstützt Passkeys nach dem WebAuthn-/FIDO2-Verfahren. Dabei werden die für die Authentifizierung erforderlichen technischen Credential-Informationen gespeichert, insbesondere Credential-ID, öffentlicher kryptografischer Schlüssel, technische Zähler-/Credential-Daten, eine vom Nutzer vergebene Bezeichnung und die Zuordnung zum Benutzerkonto.

Biometrische Daten wie Fingerabdruck oder Gesichtsdaten werden nicht an die RPG Oase übertragen und nicht auf dem Server gespeichert. Eine gegebenenfalls verwendete biometrische Entsperrung findet auf dem Endgerät beziehungsweise beim verwendeten Passkey-Anbieter statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. Passwortzurücksetzung und Änderung der E-Mail-Adresse

Für Passwortzurücksetzungen und Änderungen der hinterlegten E-Mail-Adresse werden zeitlich begrenzte Sicherheitstoken und die für die Änderung erforderlichen Daten verarbeitet. Serverseitig gespeicherte Token werden soweit vorgesehen nur in gehashter beziehungsweise nicht direkt wiederherstellbarer Form gespeichert.

Die Verarbeitung erfolgt zur Durchführung der vom Nutzer angeforderten Änderung sowie zur Kontosicherheit auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

16. Versand von E-Mails

Die RPG Oase versendet System- und Sicherheitsnachrichten, beispielsweise zur Registrierung, Passwortzurücksetzung, Änderung einer E-Mail-Adresse, Accountlöschung oder zu anderen kontobezogenen Vorgängen.

Der Versand erfolgt über den vom Betreiber eingesetzten Mailserver mail.xinaru.de. Dabei werden insbesondere Empfänger-E-Mail-Adresse, Absenderdaten und der jeweilige Nachrichteninhalt verarbeitet.

Beim Versand an externe E-Mail-Adressen werden die Daten technisch notwendigerweise an den E-Mail-Anbieter des jeweiligen Empfängers übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei sicherheitsrelevanten Mitteilungen Art. 6 Abs. 1 lit. f DSGVO.

17. RPG Oase Images

Registrierten und dafür freigeschalteten Nutzern steht „RPG Oase Images“ als eigener Bildspeicher zur Verfügung. Dabei werden insbesondere hochgeladene Dateien, Dateinamen, Ordnerstrukturen, Speicherverbrauch, benutzerspezifische Speicherlimits und die Zuordnung zum Benutzerkonto verarbeitet.

Die Bildersuche kann die persönliche Ordnerstruktur einschließlich Unterordnern durchsuchen. Die Suche findet serverseitig ausschließlich innerhalb des eigenen Bildspeichers statt. Dasselbe gilt für die Bildsuche im integrierten Bildauswähler.

Direkte Datei- und Bildlinks

Für gespeicherte Dateien können eindeutige direkte URLs erzeugt werden. Dateien, die über eine solche öffentliche Direkt-URL aufgerufen werden, können ohne Anmeldung abrufbar sein. Nutzer sollten deshalb keine vertraulichen Dateien in RPG Oase Images speichern oder eine Direkt-URL zu solchen Daten veröffentlichen. In einer hochgeladenen Originaldatei enthaltene Metadaten können Bestandteil der abrufbaren Datei bleiben.

App-Passwörter, ShareX/API und SFTP

Für API-/ShareX-Uploads und SFTP-Zugänge können gesonderte App-Passwörter beziehungsweise SFTP-Zugangsdaten eingerichtet werden. Dabei werden die zur Authentifizierung erforderlichen Prüfdaten, Bezeichnungen, Aktivstatus und gegebenenfalls Nutzungseinstellungen wie ein Standard-Zielordner gespeichert. Diese Zugänge sind vom normalen RPG-Oase-Passwort getrennt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzer sind selbst dafür verantwortlich, dass sie zur Speicherung beziehungsweise Veröffentlichung der hochgeladenen Inhalte berechtigt sind und keine unzulässigen personenbezogenen Daten Dritter veröffentlichen.

18. Interne E-Mail-Verwaltung

Bestimmte ausdrücklich berechtigte Benutzer können innerhalb der RPG Oase Zugriff auf einen internen E-Mail-Verwaltungsbereich erhalten. Der Zugriff ist serverseitig auf die jeweils freigegebenen Mail-Domains beschränkt.

Dabei können insbesondere Benutzerberechtigungen, freigegebene Domains, verwaltete Mailbox-Adressen und die für die Verwaltung notwendigen technischen Daten verarbeitet werden. Sofern Mailbox-Passwörter über diesen Bereich erstellt oder geändert und zur späteren Anzeige gespeichert werden, erfolgt die Speicherung verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren Betrieb und in der Administration der eigenen technischen Infrastruktur.

19. Freiwillige Spenden über PayPal

Registrierte Nutzer können die RPG Oase freiwillig über PayPal unterstützen. Bei Einleitung und Verarbeitung einer Zahlung werden insbesondere interne Benutzer-ID, Betrag, Währung, PayPal-Order-ID, gegebenenfalls Capture-ID, Zahlungsstatus sowie Erstellungs- und Abschlusszeitpunkt verarbeitet.

Nach erfolgreicher Bestätigung kann automatisch der VIP-Zusatzrang vergeben werden. Der Spender erhält eine interne Systemnachricht. Berechtigte Owner erhalten eine interne Benachrichtigung mit Benutzername und Spendenbetrag. Erfolgreiche Spenden werden außerdem in einer internen Spendenübersicht angezeigt, auf die Moderator, Admin und Owner Zugriff haben; dort werden Benutzer-ID, Benutzername, Spendenhöhe und Spendendatum dargestellt.

Die eigentliche Zahlungsabwicklung erfolgt durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Datenschutzerklärung von PayPal

Die Verarbeitung durch die RPG Oase erfolgt zur Durchführung der vom Nutzer eingeleiteten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt eine erforderliche weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

20. Externe Links und Social Media

Nutzer können in ihren Profilen Links oder Kennungen zu externen Plattformen hinterlegen. Auch RPG-Werbung und einzelne sonstige Bereiche können Links zu externen Webseiten enthalten. Die RPG Oase lädt nach aktuellem Stand keine eingebetteten Social-Media-Plugins dieser Anbieter. Bei solchen externen Links entsteht eine Verbindung zum Drittanbieter grundsätzlich erst, wenn der jeweilige Link aufgerufen wird. Davon unberührt bleiben technisch erforderliche externe Abrufe, die in dieser Datenschutzerklärung ausdrücklich beschrieben werden, insbesondere der CDN-Abruf beim Start des Browser-Emulators.

Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Drittanbieters.

21. Löschung des Benutzerkontos

Nutzer können über die Profileinstellungen die Löschung ihres eigenen Benutzerkontos auslösen. Dabei werden die unmittelbar mit dem Benutzerkonto verbundenen persönlichen Profil-, Login-, Sicherheits-, Profilrollen- und sonstigen Kontodaten entsprechend der implementierten Löschlogik entfernt.

Support-Tickets

Vom gelöschten Benutzer selbst erstellte Support-Tickets werden zusammen mit allen Nachrichten innerhalb dieser Tickets entfernt. Nachrichten, die der Benutzer zuvor in einem Support-Ticket eines anderen Nutzers verfasst hat, gehören nicht zur Löschung des fremden Tickets und können zur Erhaltung des Ticketverlaufs bestehen bleiben, soweit keine anderweitige Löschpflicht besteht.

RPGs und RPG-Beiträge

Bereits bestehende RPGs und RPG-Beiträge werden bei einer Accountlöschung nicht automatisch gelöscht, damit laufende RPGs und deren Verlauf nicht zerstört werden. Vorhandene Beiträge verlieren dabei die unmittelbare technische Benutzer-ID, soweit dies durch die Datenbankbeziehungen vorgesehen ist.

Enthält ein bestehenbleibender RPG-Beitrag personenbezogene Angaben, die der Nutzer selbst in den Beitrag geschrieben hat, kann eine gesonderte Löschanfrage gestellt werden.

Private Nachrichten

Vom zu löschenden Benutzer versendete private Nachrichten werden im Rahmen der Accountlöschung entfernt. Nachrichten anderer Benutzer, bei denen der gelöschte Account lediglich Empfänger war, können technisch weiterhin als Nachricht des jeweiligen Absenders bestehen bleiben, soweit keine anderweitige Löschpflicht besteht.

RPG-Werbung

Bei bestehenden Werbelink-Datensätzen wird die direkte Benutzerzuordnung bei der Accountlöschung entfernt. Linkinhalt und Zeitinformationen können technisch ohne Benutzerzuordnung bestehen bleiben, bis sie im Rahmen der vorgesehenen Verwaltung entfernt werden.

Emulator-Daten

Die serverseitigen Emulator-Daten des Benutzerkontos werden nach erfolgreicher Accountlöschung ebenfalls entfernt. Dazu gehören insbesondere Haupt-Saves, Save States, Tastatur- und Controller-Belegungen, Emulator-Einstellungen und Spiel-Metadaten.

Lokal im Browser über die Funktion „Zuletzt“ gespeicherte ROM-Dateien befinden sich nicht auf dem RPG-Oase-Server. Sie können deshalb durch eine serverseitige Accountlöschung nicht aus anderen Browsern oder Geräten entfernt werden. Diese lokalen Daten können über die Webseitendaten des jeweiligen Browsers gelöscht werden.

RPG Oase Images und Löschsicherung

Vor der endgültigen Entfernung des persönlichen Bildspeichers wird ein Download-Archiv der eigenen Dateien vorbereitet. Für die Bereitstellung werden vorübergehend ein zufälliger Download-Nachweis sowie Momentaufnahmen von Benutzer-ID, Benutzername und E-Mail-Adresse gespeichert. Der Download-Link ist sieben Tage gültig. Nach Ablauf werden das temporäre Archiv und die zugehörigen Exportdaten bereinigt.

22. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur an Stellen übermittelt oder innerhalb der RPG Oase zugänglich gemacht, soweit dies für den jeweiligen Zweck erforderlich ist. Empfänger beziehungsweise Empfängerkategorien können insbesondere technische Infrastruktur- und Hostingdienstleister, der E-Mail-Anbieter eines Empfängers, PayPal bei freiwilligen Spenden, das beim Emulatorstart angesprochene EmulatorJS-CDN sowie entsprechend berechtigte Mitglieder des RPG-Oase-Teams sein.

Je nach vom Nutzer gewählter Sichtbarkeit können außerdem andere registrierte Nutzer Empfänger von Profil-, Rollen-, RPG- oder Werbeinhalten sein. Direkt veröffentlichte Bild-URLs können auch ohne Anmeldung abrufbar sein.

Eine Weitergabe personenbezogener Daten zu externen Werbezwecken findet nicht statt.

23. Übermittlungen in Drittländer

Die RPG Oase setzt nach aktuellem technischen Stand keine externen Analyse- oder Werbenetzwerke ein. Bei der Nutzung externer Dienste oder beim Versand von E-Mails an eine vom Nutzer angegebene externe Adresse oder beim Abruf der EmulatorJS-Dateien vom externen CDN kann es jedoch abhängig vom jeweiligen Anbieter beziehungsweise dessen technischer Infrastruktur dazu kommen, dass Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit die RPG Oase selbst eine Übermittlung in ein Drittland veranlasst, erfolgt diese nur unter Beachtung der hierfür geltenden Voraussetzungen der DSGVO. Für eigenständig durch den Nutzer aufgerufene externe Dienste gelten zusätzlich die Angaben des jeweiligen Anbieters.

24. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten grundsätzlich bis zur Löschung des Benutzerkontos.
• Sicherheitstoken bis zu ihrer Verwendung, Ersetzung oder ihrem Ablauf.
• „Eingeloggt bleiben“-Token mit einer maximalen Laufzeit von derzeit 365 Tagen.
• Beiträge in Chat-RPGs bis zur automatischen Löschung nach Ablauf von 30 Tagen.
• Normale RPG-Beiträge unterliegen nicht dieser automatischen 30-Tage-Löschung.
• Aktive Verwarnungen bis zum automatischen Zurücksetzen nach sechs Monaten ohne weitere Verwarnung; eine neue Verwarnung startet diese Frist erneut. Ein bereits gesetzter Sperrrang wird durch den Ablauf der Verwarnungen nicht automatisch aufgehoben.
• Serverseitige Emulator-Speicherdaten grundsätzlich bis zur manuellen Löschung des jeweiligen Saves, Save States oder aller Daten eines Spiels beziehungsweise bis zur Löschung des Benutzerkontos.
• Temporäre unvollständige Save-State-Uploads werden technisch bereinigt, wenn sie älter als ungefähr eine Stunde sind.
• Lokal im Browser gespeicherte „Zuletzt“-ROMs bis zur Löschung der Webseitendaten, zur Verdrängung durch neuere Einträge oder zur browserseitigen Speicherbereinigung.
• RPG-Werbelinks bleiben sichtbar, bis sie gelöscht beziehungsweise aufgrund der Darstellungsregeln nicht mehr angezeigt werden; ausgeblendete Datensätze können für die Tageslimit- und Verwaltungslogik weiterbestehen.
• Temporäre RPG-Oase-Images-Löscharchive und ihre Exportdaten bis zum Ablauf des sieben Tage gültigen Download-Links.
• Zahlungs- und Transaktionsdaten entsprechend der Durchführung der Zahlung und gegebenenfalls bestehender gesetzlicher Aufbewahrungspflichten.

Eine längere Speicherung kann im Einzelfall erforderlich sein, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

25. Datensicherheit

Die RPG Oase setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung der Webseite erfolgt verschlüsselt über HTTPS/TLS.

Passwörter werden kryptografisch gehasht, sicherheitskritische Token soweit vorgesehen nur in gehashter Form gespeichert und besonders schützenswerte Geheimnisse wie TOTP-Secrets serverseitig verschlüsselt abgelegt. Berechtigungen für administrative Bereiche werden serverseitig geprüft.

26. Pflicht zur Bereitstellung bestimmter Daten

Bestimmte Angaben sind erforderlich, um ein Benutzerkonto und die dazugehörigen Funktionen bereitzustellen. Hierzu gehören insbesondere die für Registrierung und Anmeldung erforderlichen Kontodaten. Ohne diese Daten kann ein Benutzerkonto nicht beziehungsweise nicht vollständig bereitgestellt werden.

Darüber hinausgehende Profil-, Social-Media- und Inhaltsangaben sind grundsätzlich freiwillig, soweit die jeweilige Funktion nichts anderes voraussetzt.

27. Automatisierte Funktionen und Profiling

Die RPG Oase betreibt kein Profiling zu Werbe- oder Marketingzwecken. Bestimmte klar festgelegte technische Folgeaktionen werden automatisiert ausgeführt. Dazu gehören insbesondere Sichtbarkeitsfilter, Spam- und Tageslimits, die 30-Tage-Bereinigung in Chat-RPGs, die Vergabe des VIP-Zusatzrangs nach einer bestätigten Spende, das automatische Zurücksetzen aktiver Verwarnungen nach sechs Monaten ohne weitere Verwarnung sowie das Setzen des Rangs „Gesperrt“, sobald drei aktive Verwarnungen erreicht sind.

Die Entscheidung, eine Verwarnung auszusprechen oder aufzuheben, trifft nicht das System selbst, sondern ein dazu berechtigtes Teammitglied nach der vorgesehenen Rang- und Berechtigungslogik. Eine automatisierte Bewertung persönlicher Merkmale zu Werbe-, Marketing- oder Profilingzwecken findet nicht statt.

28. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Datenschutzanfragen können an kontakt@xinaru.de gerichtet werden.

29. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de

30. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen der RPG Oase, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der RPG Oase veröffentlichte aktuelle Fassung.