Datenschutz

Auf einen Blick

• Kein TrackingKeine Analyse-Tools von Dritten, keine Werbung, keine Profile – nur eine anonyme Besucherzählung ohne Cookies.
• Keine ZugriffsprotokolleDeine IP-Adresse wird nicht gespeichert.
• Nur Anmelde-CookiesUnd nur, wenn du dich anmeldest – deshalb auch kein Cookie-Banner.
• Nichts von DrittenSchriften, Bilder und Skripte kommen von unserem Server – außer deinem Steam-Profilbild, wenn du angemeldet bist.

Diese Erklärung gilt für die Website von Cold River Roleplay einschließlich des Bereichs „Mein Konto“. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und die von dir gewünschten Funktionen nötig ist.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kontakt: über ein Ticket in unserem Discord (öffnet in neuem Tab). Weitere Angaben findest du im Impressum.

Hosting

Die Website läuft auf einem eigenen, von uns selbst verwalteten Server in einem Rechenzentrum in Deutschland – demselben Server, auf dem auch der Spielserver von Cold River läuft. Wir setzen dafür keine externen Hosting-, CDN- oder Analysedienste ein.

Aufruf der Website

Wenn du eine Seite aufrufst, schickt dein Browser technisch bedingt deine IP-Adresse und übliche Angaben wie Browsertyp und angefragte Adresse an unseren Server. Nur so kann er dir die Seite ausliefern.

• Keine Zugriffsprotokolle: Unser Webserver schreibt keine Protokolle über Seitenaufrufe. Deine IP-Adresse wird nicht auf der Festplatte gespeichert.
• Schutz vor Überlastung: Für Schnittstellen und die Anmeldung zählen wir, wie viele Anfragen eine IP-Adresse pro Minute stellt. Das geschieht nur im Arbeitsspeicher; der Zähler wird nach rund einer Minute verworfen, spätestens nach zwei.
• Betriebsprotokolle (Start, Störungen, Fehlermeldungen) enthalten keine IP-Adressen, Namen oder Steam-IDs und werden nach 14 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Besucherzählung

Wir zeigen, wie viele Menschen die Website pro Tag besuchen. Dafür zählen wir Seitenaufrufe – ohne Cookies, ohne Analyse-Dienst und ohne dein Gerät wiederzuerkennen.

• Damit du nicht mehrfach zählst, bildet unser Server aus deiner IP-Adresse und der Browserkennung (User-Agent) einen Einweg-Hash mit einem zufälligen Tagesschlüssel. Aus dem Hash lässt sich deine IP-Adresse nicht zurückrechnen.
• Tagesschlüssel und Hashes liegen nur im Arbeitsspeicher und werden spätestens um Mitternacht (deutsche Zeit) endgültig verworfen – danach ist auch für uns keine Zuordnung mehr möglich. Am nächsten Tag zählst du wieder neu.
• Gespeichert werden ausschließlich Tagessummen (Anzahl Besucher und Seitenaufrufe pro Tag). Sie enthalten keinerlei Angaben zu einzelnen Personen.
• Automatische Abrufe (Suchmaschinen, Link-Vorschauen, Monitoring) zählen wir nicht mit.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nötig.

Cookies

Wir setzen ausschließlich Cookies, die für die Anmeldung technisch notwendig sind – und nur, wenn du dich anmeldest. Für solche Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es hier auch kein Cookie-Banner.

Das Präfix __Host- sorgt dafür, dass dein Browser diese Cookies nur über eine verschlüsselte Verbindung und nur für genau diese Adresse annimmt. Wir speichern keine Sitzungen auf dem Server und setzen keine Cookies zu Analyse- oder Werbezwecken.

Anmeldung mit Steam

Für „Mein Konto“ meldest du dich über Steam an, einen Dienst der Valve Corporation (USA). Wenn du auf „Mit Steam anmelden“ klickst, leiten wir dich zu Steam weiter. Dort meldest du dich direkt bei Steam an – dein Passwort sehen wir nie.

Steam bestätigt uns anschließend deine SteamID64. Mit ihr fragen wir über die Steam Web API deinen öffentlichen Anzeigenamen und dein Profilbild ab. Über die SteamID ordnen wir dir die Charaktere zu, die du auf unserem Spielserver angelegt hast.

Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Kontobereichs (Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung in die USA: Valve sitzt in den USA. Nach unserem Kenntnisstand ist Valve nicht nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, sodass für die USA kein gleichwertiges Datenschutzniveau festgestellt ist; ein Zugriff von US-Behörden lässt sich nicht ausschließen. Die Übermittlung erfolgt auf deine Veranlassung, weil du dich mit Steam anmelden möchtest (Art. 49 Abs. 1 lit. b DSGVO). Wie Valve mit deinen Daten umgeht, steht in der Datenschutzerklärung von Steam (öffnet in neuem Tab).

Profilbild: Nach der Anmeldung zeigen wir dein Steam-Profilbild an. Dein Browser lädt es direkt von den Servern von Steam; dabei erhält Valve deine IP-Adresse. Ohne Anmeldung passiert das nicht.

Dein Konto („Mein Konto“)

Nach der Anmeldung zeigen wir dir Daten aus der Datenbank unseres Spielservers an, die zu deinem Steam-Konto gehören – zum Beispiel deine Charaktere, Telegramme, Inventar, Tiere, Häuser, Kontostände, Spielzeit und Statistiken.

• Die Website hat darauf nur Lesezugriff. Sie ändert nichts an deinen Spieldaten und legt keine Kopien oder zusätzlichen Daten an.
• Die Anzeige ist nur für dich sichtbar, nachdem du dich angemeldet hast. Absender anonymer Telegramme zeigen wir nicht an.
• Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Kontobereichs (Art. 6 Abs. 1 lit. b DSGVO).

Inhalte anderer Dienste

Einige Inhalte stammen von anderen Diensten: Neuigkeiten und Mitgliederzahlen von Discord, Pakete, Preise und Bilder aus dem Shop von Tebex und das Regelwerk von Google Sites. Dazu kommen Spielerzahlen vom Spielserver und von Cfx.re sowie die TeamSpeak-Adresse von myTeamSpeak.

Diese Inhalte ruft unser Server im Hintergrund ab, speichert sie zwischen und liefert sie – samt Bildern – selbst aus. Dein Browser verbindet sich dabei nicht mit diesen Diensten, und wir übermitteln ihnen keine Daten über dich. Schriftarten liegen ebenfalls auf unserem Server.

Externe Links

Links zu Discord, Tebex, TikTok, Cfx.re, RedM, TeamSpeak oder Steam sind normale Links. Erst wenn du einen davon anklickst, verbindet sich dein Browser – oder das jeweilige Programm wie RedM oder TeamSpeak – mit dem Anbieter. Ab dann gilt dessen Datenschutzerklärung.

Käufe im Shop

Der Shop zeigt Pakete an, die über Tebex verkauft werden. Wenn du auf „Kaufen“ klickst, landest du bei Tebex. Bestellung, Anmeldung und Bezahlung laufen vollständig dort ab; wir erhalten keine Zahlungsdaten. Es gilt die Datenschutzerklärung von Tebex (öffnet in neuem Tab).

Speicherdauer

Sicherheit

Die Verbindung zur Website ist per HTTPS verschlüsselt. Das Sitzungs-Cookie ist für Skripte unlesbar und signiert, die Website lädt keine Skripte von fremden Servern, und der Zugriff auf die Spieldatenbank ist technisch auf reines Lesen beschränkt. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Melde dich dafür über ein Ticket in unserem Discord (öffnet in neuem Tab). Die Website selbst speichert außer den Cookies in deinem Browser keine Daten über dich. Mit einem Klick auf „Abmelden“ löschst du das Sitzungs-Cookie sofort.

Du bist nicht verpflichtet, uns Daten zu geben: Alle öffentlichen Seiten funktionieren ohne Anmeldung. Nur „Mein Konto“ setzt die Anmeldung mit Steam voraus.

Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Stand

Diese Datenschutzerklärung hat den Stand September 2026. Ändert sich etwas an der Website, passen wir sie an.