Stand: September 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten RPG Portal tatsächlich verarbeitet.
Michael Rogosch
Gartenweg 5
27412 Kirchtimke
Telefon: 0151 15154392
E-Mail: info@rpgportal.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.
RPG Portal wird bei STRATO, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf jeder Seite verarbeitet der Server automatisch Daten, die dein Browser übermittelt (Server-Logfiles):
Zweck: Auslieferung der Website, Sicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Speicherdauer: Die Logfiles werden von STRATO nach kurzer Zeit automatisch gelöscht; näheres regelt die Datenschutzerklärung von STRATO.
RPG Portal setzt nur eigene Cookies (keine Cookies von Drittanbietern) und keine Analyse- oder Marketing-Cookies ohne deine Einwilligung. Die folgenden Cookies dienen dazu, die von dir genutzten Funktionen bereitzustellen:
| Name | Zweck | Dauer |
|---|---|---|
| Sitzungs-Cookie | Hält die Sitzung und die Anmeldung aufrecht, schützt Formulare vor Missbrauch | bis zum Schließen des Browsers |
rpgportal_consent | Speichert deine Auswahl in den Cookie-Einstellungen | 180 Tage |
rpg_hintergrund | Merkt sich, ob du den bewegten Hintergrund ein- oder ausgeschaltet hast | 1 Jahr |
rpg_besuch | Speichert den Zeitpunkt deines letzten Besuchs, damit die Community-Seite zeigen kann, was seitdem neu ist. Wird nur mit deiner Einwilligung (Kategorie „Komfort") gesetzt | 1 Jahr |
rpg_stimme | Zufallswert, damit du ohne Konto an Umfragen teilnehmen kannst und nicht doppelt zählst (wird bei Nutzung der Community-Funktionen gesetzt) | 1 Jahr |
Rechtsgrundlage: für die technisch erforderlichen Cookies § 25 Abs. 2 Nr. 2 TDDDG (Speicherung, die für einen von dir ausdrücklich gewünschten Dienst erforderlich ist) sowie Art. 6 Abs. 1 lit. f DSGVO. Der Komfort-Cookie rpg_besuch ist dafür nicht erforderlich und wird deshalb nur nach deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung wird der Zeitpunkt weder gespeichert noch gelesen.
Zusätzlich speichert dein Browser im localStorage die Wahl zwischen hellem und dunklem Design (für Administratoren außerdem, ob die Seitenleiste im Redaktionsbereich eingeklappt ist). Diese Angaben verlassen deinen Browser nicht.
Deine Auswahl kannst du jederzeit über Cookie-Einstellungen am Seitenende ändern oder widerrufen. Cookies lassen sich außerdem in den Einstellungen deines Browsers löschen.
RPG Portal verwendet kein externes Analyse-Werkzeug. Zur Anzeige der gerade anwesenden Besucher wird für die Dauer deiner Sitzung eine zufällige Kennung mit dem Zeitpunkt der letzten Aktivität gespeichert und nach wenigen Minuten ohne Aktivität gelöscht; IP-Adresse oder Konto werden dabei nicht gespeichert. Außerdem zählt die Anwendung Seitenaufrufe, Suchbegriffe und Klicks als reine Tageszähler (z. B. „Spiel X wurde heute zwölfmal geöffnet"). Ein Rückschluss auf einzelne Personen ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Für ein Benutzerkonto werden gespeichert: Benutzername, E-Mail-Adresse, Passwort (ausschließlich als sicherer Hash), optional ein Anzeigename, deine Rolle, das Datum der Registrierung und der letzten Aktivität. Je nach Nutzung kommen hinzu: deine Merkliste, deine Spiele und dein Spielfortschritt sowie Nachrichten in deinem Postfach auf RPG Portal.
Zweck: Bereitstellung des Kontos und der persönlichen Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du dein Konto löschst.
Schutz vor Anmeldeversuchen: Fehlgeschlagene Anmeldungen werden gezählt, um nach fünf Fehlversuchen für 15 Minuten zu sperren. Dazu wird nur ein nicht umkehrbarer Hashwert der eingegebenen Kennung mit Zeitpunkt gespeichert, nicht die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
Konto löschen: Du kannst dein Konto jederzeit unter „Mein Konto" selbst löschen. Dabei werden das Konto und die damit verbundenen Daten entfernt. Zur Dokumentation der Löschung bleiben nur ein nicht umkehrbarer Hashwert der E-Mail-Adresse, die Rolle und das Löschdatum erhalten.
Wenn du das Kontaktformular nutzt oder mir eine E-Mail schreibst, werden Name, E-Mail-Adresse und Nachricht gespeichert, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Konto oder einer Vertragsbeziehung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Sobald eine Anfrage als erledigt abgehakt ist, wird sie automatisch nach 90 Tagen gelöscht; früher gelöscht wird sie, sobald sie nicht mehr gebraucht wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
E-Mails, die RPG Portal verschickt (zum Beispiel zum Zurücksetzen des Passworts mit einem 60 Minuten gültigen Link), werden über den Mailserver von STRATO versandt. Zur Nachverfolgung von Zustellproblemen werden Empfängeradresse, Art, Betreff, Versandstatus und Zeitpunkt protokolliert.
Bei Umfragen wird deine Stimme nur unter einer nicht umkehrbaren Kennung gespeichert (bei angemeldeten Nutzern aus dem Konto abgeleitet, sonst aus dem Cookie rpg_stimme). Niemand kann sehen, wer wie abgestimmt hat. Spielwünsche werden mit dieser Kennung und dem genannten Titel gespeichert.
Wenn du einen Fehler meldest oder eine Ergänzung vorschlägst, speichern wir deinen Text, den Bezug (Spiel oder Eintrag), den Zeitpunkt und – falls du angemeldet bist – deine Benutzerkennung, sonst die Umfragekennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem richtigen und gemeinschaftlich gepflegten Datenbestand).
Die Programmierschnittstelle von RPG Portal wird von der Redaktions-Anwendung genutzt. Anfragen werden zur Missbrauchsabwehr begrenzt und protokolliert. Das Protokoll enthält Zeitpunkt, aufgerufene Adresse (ohne Zugangsdaten), Benutzerkennung, User-Agent und einen nicht umkehrbaren Hashwert der IP-Adresse, nicht die IP-Adresse selbst. Es wird standardmäßig nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Für Administratoren wird die Anmeldung im Web zusätzlich an ein Gerät gebunden (Sicherheitsschlüssel nach WebAuthn). Gespeichert werden dafür Gerätekennung, öffentlicher Schlüssel, Gerätename und Nutzungszeitpunkte – keine biometrischen Daten.
Bei technischen Fehlern speichert die Anwendung Zeitpunkt und Fehlermeldung in einem Protokoll, auf das nur Administratoren Zugriff haben.
Auf manchen Spielseiten gibt es einen als „Anzeige" gekennzeichneten Link „Spiel hier kaufen". Dabei handelt es sich um einen Partnerlink zu einem Händler. Beim Laden der Seite werden keine Daten an den Händler übertragen. Erst wenn du den Link anklickst, wechselst du auf dessen Website; dort gilt die Datenschutzerklärung des Händlers, der den Klick gegebenenfalls einer Provision zuordnet. RPG Portal zählt lediglich, wie oft ein Link angeklickt wurde (siehe Punkt 4).
Werbeflächen mit Code von Werbenetzwerken werden nur geladen, wenn du in den Cookie-Einstellungen der Kategorie „Marketing" zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung bleibt die Werbefläche leer. Wird ein Werbenetzwerk eingesetzt, wird es vorher in dieser Erklärung genannt.
Die Schriftarten (Inter, IBM Plex Mono) werden von unserem eigenen Server geladen; eine Verbindung zu Google Fonts oder anderen Schriftanbietern besteht nicht. RPG Portal bindet keine Social-Media-Plugins, Karten oder eingebetteten Videos ein. Links zu anderen Websites öffnen diese erst nach deinem Klick.
Personenbezogene Daten werden nur an STRATO als Auftragsverarbeiter weitergegeben und nicht verkauft. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), zum Beispiel über die Cookie-Einstellungen. Wende dich dazu an info@rpgportal.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde „Landesbeauftragte für den Datenschutz Niedersachsen" (LfD), Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.
Für den Besuch der Website musst du keine persönlichen Daten angeben. Für ein Benutzerkonto sind Benutzername, E-Mail-Adresse und Passwort erforderlich; ohne sie kann kein Konto angelegt werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Diese Erklärung wird angepasst, sobald sich die eingesetzte Technik oder die Rechtslage ändert.