Datenschutzhinweise

Diese Hinweise gelten für die West RP-Website, The Ledger, RedM-Serverdienste, Bewerbungen, Supportfälle, Community-Moderation und zugehörige von West RP betriebene Funktionen.

Kontaktdaten des Betreibers und der Aufbewahrungsplan sind auf dieser Seite verlinkt, sofern sie eingerichtet wurden. Fehlende Richtlinienvoraussetzungen halten neue Bewerbungen weiterhin an.

Datenschutzfragen oder -anfragen können über die Community-Anlaufstelle gestellt werden. Bitte um den Datenschutzweg, damit die Anfrage ein leitendes Teammitglied statt eines öffentlichen Kanals erreicht.

Welche Informationen betroffen sind, hängt von den genutzten West RP-Diensten ab. Die aktuelle Website und das geplante Ledger können die folgenden Kategorien verarbeiten.

The Ledger nutzt Steam OpenID, um die Kontrolle über ein Steam-Konto zu bestätigen. Steam führt die Anmeldung durch und liefert eine verifizierte Steam-Kennung zurück. Ist ein Steam Web API-Schlüssel eingerichtet, fragt West RP auch den öffentlichen Anzeigenamen und Avatar dieser Kennung ab.

West RP erhält oder speichert dein Steam-Passwort nicht. Nach der Rückkehr von Steam zur Website wird die Authentifizierung in einem signierten HTTP-only-Sitzungscookie von West RP gespeichert.

Die Discord-Verknüpfung ist optional, bis ein West RP-Dienst eine bestätigte Community-Mitgliedschaft verlangt. Discord führt die Autorisierung durch und liefert Konto-ID, Anzeigenamen und den aktuellen Mitgliedsdatensatz des eingerichteten West RP-Discord-Servers unter Verwendung der Berechtigungen identify und guilds.members.read zurück.

West RP speichert die Discord-ID, den Anzeigenamen, das Verknüpfungsdatum und das Datum der letzten erfolgreichen Mitgliedschaftsprüfung im Discord-Server. Dein Discord-Passwort wird nicht übermittelt; das kurzlebige Discord OAuth-Zugriffstoken wird nach Abschluss der Verknüpfungsanfrage nicht aufbewahrt.

Eine Discord-Identität kann jeweils nur zu einem Ledger gehören. Du kannst sie unter Meine Angaben entknüpfen; dadurch können Bewerbungen, Rollensynchronisierung oder Serverzugang pausieren, die eine bestätigte Discord-Mitgliedschaft voraussetzen.

Ein angemeldetes Mitglied kann nur Fälle öffnen und lesen, die mit seinem Ledger-Konto verknüpft sind. Für Mitglieder sichtbare Teamantworten und Statusänderungen erscheinen im Fallverlauf; interne Teamnotizen werden dem Mitglied nicht angezeigt und nur als notwendiger Prüfungskontext verwendet.

Befugte Teammitglieder können gewöhnliche Supportfälle zur Einordnung und Prüfung aufrufen. Über den Weg Sensibles Anliegen zum Team eingereichte Fälle sind aus gewöhnlichen Teamwarteschlangen, direkten Fallseiten und Team-Fallaktionen ausgeschlossen; nur aktuelle West RP-Administratoren haben Zugriff auf diese Kategorie.

Fallantworten, Beweislinks, Nachrichten und interne Notizen werden nicht über allgemeine Discord-Webhook-Benachrichtigungen versendet. Zugriffskontrollen verringern die Offenlegung, dennoch sollten Mitglieder nur für das Anliegen relevante Informationen einreichen.

Galerie-Uploads werden nur von berechtigten angemeldeten Mitgliedern angenommen, wenn privater Objektspeicher angebunden ist. Die Website dekodiert jede PNG- oder JPEG-Datei, erstellt webgerechte Kopien und bewahrt eingebettete Bildmetadaten in diesen Kopien nicht absichtlich auf. Das eingereichte Original wird nicht als separates Galerieobjekt gespeichert.

Verarbeitete Kopien bleiben privat, während das Team Bild, Bildunterschrift, barrierefreie Beschreibung, Urheberschaftserklärung und Einwilligungsbestätigung der Beteiligten prüft. Nur genehmigte Datensätze sind über den öffentlichen Galerie-Bildpfad abrufbar. Abgelehnte oder vom Mitglied zurückgezogene Objekte werden aus dem aktiven Speicher entfernt; begrenzte Metadaten- und Prüfaufzeichnungen können zur Integrität des Ablaufs und zur Missbrauchsprävention bestehen bleiben.

Mitglieder können ein ausstehendes oder genehmigtes Foto unter Meine Fotos zurückziehen. Sobald der Datensatz geändert ist, wird es sofort aus der aktiven Galerie entfernt; verschlüsselte Sicherungen können noch für eine begrenzte Zeit bis zu ihrer Erneuerung bestehen bleiben.

Fragen zu einer bestimmten Sitzung nutzen den privaten Fallweg Community-Feedback. Der Fall bleibt mit deinem Ledger-Konto verknüpft und unterliegt den oben genannten Kontrollen für private Fälle; durch das Einreichen gelangen weder dein Kontoname noch dein Wortlaut oder deine Teilnahme ins öffentliche Versammlungsarchiv.

Ein öffentliches Versammlungsprotokoll wird von befugten Teammitgliedern verfasst und kann wiederkehrende Themen zusammenfassen, ohne deren Urheber zu nennen. Es enthält die veröffentlichte Tagesordnung, vom Team verfasste Sitzungsnotizen, Entscheidungen, offene Fragen und den Nachverfolgungsstand. Anwesenheitslisten, Kontokennungen, private Nachrichten und unbearbeitete Transkripte werden bewusst ausgelassen.

Wenn dich eine öffentliche Aufzeichnung durch unnötige persönliche Details identifizieren könnte, kontaktiere die Community-Anlaufstelle und nenne ihre beständige RR-T-Referenz, damit das Team eine Korrektur prüfen kann, ohne den Änderungsverlauf stillschweigend zu löschen.

Eine Charaktervisitenkarte kann nur für einen Spielcharakter erstellt werden, der in dein Ledger-Konto gespiegelt wurde. Das Team kann zur Prüfung das zugehörige Konto und die Arbeitsfassung sehen, doch das öffentliche Verzeichnis erhält nur die separate, vom Eigentümer genehmigte Momentaufnahme und ihre beständige Charakterprofiladresse.

Die öffentliche Momentaufnahme kann den synchronisierten Charakternamen und Informationen enthalten, die du als öffentliches Wissen innerhalb der Rolle veröffentlichen möchtest: Pronomen, Altersbeschreibung, Beruf, grobe Heimatregion, Vorstellung, bisherige Geschichte, Szenenaufhänger und eine Kontaktangabe innerhalb der Spielwelt. Sie veröffentlicht weder deine Ledger-ID noch deine Steam- oder Discord-Identität, Spielcharakter-ID, Guthaben, Spielzeit oder die private Arbeitsfassung.

Das Bearbeiten eines Profils ersetzt die genehmigte öffentliche Momentaufnahme nicht stillschweigend. Eine neue Fassung erfordert eine erneute Bestätigung des Eigentümers und eine Teamprüfung. Du kannst das Profil in deinem Ledger archivieren, um es aus dem Verzeichnis zu entfernen; begrenzte private Ablaufaufzeichnungen können für die Integrität der Prüfung, die Sicherheit und die Klärung von Streitfällen bestehen bleiben.

Die Website nutzt ein notwendiges Sitzungscookie namens rr_session. Es hält die Anmeldung bei The Ledger bis zu 30 Tage aufrecht, ist für gewöhnliche Browserskripte nicht zugänglich, verwendet Same-Site-Schutz und ist im Produktivbetrieb als sicher markiert.

Beim Start der Discord-Verknüpfung verhindert ein zweites HTTP-only-Statuscookie namens rr_discord_link_state, dass die zurückgegebene Autorisierung der falschen Sitzung zugeordnet wird. Es läuft nach zehn Minuten ab und wird nach Abschluss des Rückrufs gelöscht.

Die Charakterwerkstatt kann den lokalen Browserspeicher nutzen, um ein unfertiges privates Notizbuch auf demselben Gerät zu behalten. Dieser Entwurf wird nicht zu West RP hochgeladen, erstellt keinen Kontodatensatz und kann in der Werkstatt oder über die Website-Dateneinstellungen des Browsers gelöscht werden.

West RP verwendet derzeit weder Werbecookies noch websiteübergreifendes Verhaltenstracking. Werden später Analysen oder optionale Cookies eingeführt, werden diese Hinweise und der Einwilligungsablauf vor der Aktivierung überall dort aktualisiert, wo eine Einwilligung erforderlich ist.

Informationen sind auf Teammitglieder und Anbieter beschränkt, die sie für die oben beschriebenen Zwecke benötigen. West RP verkauft keine personenbezogenen Informationen.

West RP bewahrt Informationen nur so lange auf, wie sie vernünftigerweise für den Dienst, die Community-Sicherheit, Streitfallbearbeitung, Sicherheit, Buchhaltung oder gesetzliche Pflichten benötigt werden. Unterschiedliche Aufzeichnungen erfordern unterschiedliche Fristen.

Sitzungscookies laufen nach 30 Tagen ab, sofern sie nicht durch eine neue Anmeldung ersetzt oder beim Abmelden entfernt werden. Konto-, Bewerbungs-, Support-, Moderations-, Spiel-, Upload- und Transaktionsaufzeichnungen können länger aufbewahrt werden, wenn sie weiterhin für Zugang, Einsprüche, Bann-Durchsetzung, Betrugsprävention oder Finanzunterlagen erforderlich sind.

Die geltenden Aufbewahrungsfristen findest du im auf dieser Seite verlinkten Aufbewahrungsplan. Ist kein Plan verlinkt, kontaktiere vor der Übermittlung personenbezogener Daten [email protected]. Sicherungen können gelöschte Informationen bis zu ihrer planmäßigen Ersetzung enthalten.

Je nach Wohnort kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch gegen bestimmte Verwendungen personenbezogener Informationen haben. Einige Informationen müssen möglicherweise auch nach Kontoschließung aus Sicherheitsgründen, zur Integrität der Moderation, für Rechtsansprüche oder finanzielle Pflichten aufbewahrt werden.

Du kannst dich abmelden, um das aktuelle Sitzungscookie zu entfernen. Du kannst auch die Nutzung von West RP-Diensten beenden oder Community-Bereiche von Drittanbietern verlassen; das kann jedoch Kontoverifizierung oder Serverzugang verhindern.

Stelle eine Datenschutzanfrage über die Community-Anlaufstelle und gib genügend Kontoinformationen an, damit West RP prüfen kann, dass die Anfrage dich betrifft. Veröffentliche niemals die Anfrage oder die Verifizierungsunterlagen.

West RP richtet sich an Erwachsene ab 18 Jahren. Der Dienst ist nicht für Kinder konzipiert; wissentlich eingereichte Informationen zu Kinderkonten sollten der Community-Anlaufstelle zur Prüfung und Entfernung gemeldet werden.

Es werden angemessene technische und organisatorische Schutzmaßnahmen eingesetzt, doch kein Onlinedienst kann absolute Sicherheit versprechen. Melde vermutete Konto- oder Datenvorfälle unverzüglich und vertraulich.

Diese Hinweise ändern sich beim Übergang von West RP aus der Vorschau in den Livebetrieb. Wesentliche Änderungen werden hier datiert und vor oder bei ihrem Inkrafttreten über einen geeigneten Community-Kanal angekündigt.

Die gültige Fassung ist stets die auf dieser Seite veröffentlichte. Frühere Fassungen sollten archiviert werden, sobald das Richtlinienverfahren für den Livebetrieb beginnt.