Datenschutz der Spielanwendung

Verantwortlicher

RPG Welten UG (haftungsbeschränkt)
Stolzestraße 10, 44139 Dortmund
Geschäftsführer: Jörg Strube
E-Mail: webmaster@rpgwelten.de

Für die Website der-rabenhof.de gilt die Datenschutzerklärung der Website.

Konto

Für ein Konto speichern wir Ihre E-Mail-Adresse, den Namen, den Mitspieler sehen, Ihr Passwort ausschließlich als Hash (Argon2), den Zeitpunkt Ihrer Bestätigung, dass Sie mindestens 16 Jahre alt sind, und den Zeitpunkt der letzten Anmeldung. Ihre E-Mail-Adresse sehen andere Spieler nie. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag über die Nutzung der Spielanwendung). Konten, deren E-Mail-Adresse nicht innerhalb von 30 Tagen bestätigt wird, löschen wir.

Gäste

Wer über eine Einladung ohne Konto mitspielt, gibt nur einen Namen an und bestätigt, mindestens 16 Jahre alt zu sein. Der Gastzugang gilt nur für diese eine Partie. Name und Avatar eines Gastes entfernen wir 30 Tage nach dem Ende der Partie.

Cookies

Die Spielanwendung setzt nur zwei Cookies, beide technisch notwendig, und nur für spiel.der-rabenhof.de:

• RHP_SID hält Sie angemeldet (höchstens 60 Tage, bei Gästen 48 Stunden). Auf dem Server liegt nur ein Hash der Kennung.
• RHP_PRE schützt die Formulare für Anmeldung und Konto vor fremden Absendern (24 Stunden).

Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG, für die Verarbeitung Artikel 6 Absatz 1 Buchstabe b DSGVO. Es gibt keine Analyse- oder Werbecookies und keine Inhalte von fremden Servern.

Partien, Ermittlungsbuch und Ermittlerchat

Wir speichern, wer an einer Partie teilnimmt, den Spielverlauf und die Nachrichten im Ermittlerchat. Die Mitspieler einer Partie sehen Ihren Namen, Ihren Avatar und Ihre Nachrichten. Wer eine Partie eröffnet, kann Mitspieler entfernen. Einladungslinks speichern wir nur als Hash; sie laufen nach sieben Tagen ab. Den Ermittlerchat einer Partie löschen wir zwölf Monate nach ihrem Ende. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Antworten der Bewohner (Text-KI)

Die Antworten der Bewohner werden während des Spiels mit einem Sprachmodell von OpenAI erzeugt (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; die Verarbeitung kann ganz oder teilweise durch verbundene Unternehmen in den USA erfolgen). Dafür übermitteln wir die Fragen an die Bewohner und die Tatsachen des Falls, nicht aber Ihre E-Mail-Adresse. Bitte schreiben Sie keine persönlichen Daten in Fragen an die Bewohner. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

E-Mails

Bestätigungslinks, Bestellbestätigungen und Eingangsbestätigungen eines Widerrufs versenden wir über Mailgun (Sinch Germany GmbH, Rosenheimer Straße 143c, 81671 München), betrieben in der EU-Region Frankfurt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und c DSGVO.

Käufe

Für einen Kauf speichern wir Bestellung, Betrag, Umsatzsteuer, das Wohnland, das Sie angeben, und Ihre Erklärungen bei der Bestellung mit Zeitpunkt. Für die richtige Umsatzsteuer im Wohnland (One-Stop-Shop-Verfahren) halten wir zusätzlich das Land fest, das Cloudflare zu Ihrer IP-Adresse liefert, und ein gekürztes Netz der IP-Adresse; das Land Ihres Zahlungsmittels erhalten wir von Mollie. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Bestellungen, Belege und Steuernachweise bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, bis zu zehn Jahre.

Die Zahlung wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Auf der Bezahlseite von Mollie geben Sie Ihre Zahlungsdaten direkt bei Mollie ein; wir erhalten sie nicht. Mollie verarbeitet die Zahlungsdaten in eigener Verantwortung als Zahlungsdienstleister.

Server, Protokolle und Schutz vor Angriffen

Die Spielanwendung läuft auf Servern in Deutschland (Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Standort Falkenstein). Beim Abruf entstehen Zugriffsdaten wie Datum und Uhrzeit, angeforderte Adresse, Browser-Kennung und IP-Adresse. Im Protokoll unseres Eingangsservers steht die IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Feld). Die Protokolle werden täglich gewechselt und wie die Protokolle der Anwendung nach höchstens 15 Tagen gelöscht. Die Server werden jede Nacht gesichert; eine Sicherung wird nach 14 Tagen überschrieben, gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein. Die Verbindung kann über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA laufen, das unsere Server vor Überlastung und Angriffen schützt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse ist ein sicherer Betrieb.

Löschen und Herunterladen

In Ihrem Konto können Sie Ihre Daten als Datei herunterladen und Ihr Konto löschen. Beim Löschen entfernen wir E-Mail-Adresse, Passwort, Namen und Avatar. Nachrichten im Ermittlerchat bleiben ohne Ihren Namen stehen, bis die Löschfrist der Partie abläuft. Bestellungen und Belege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht ohne E-Mail-Adresse auf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine E-Mail an die oben genannte Adresse genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Stand

15. Oktober 2026