Datenschutzerklärung

Gemäß Verordnung (EU) 2016/679 (DSGVO)  |  Stand: 14.10.2026

1. Verantwortlicher

LUXRP — Felix Jeitz & Loris Rosetto
Luxemburg
[email protected]

LUXRP ist ein privates, nicht-kommerzielles Fan-Projekt (FiveM-Rollenspielserver). Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich

Diese Erklärung gilt für alle Online-Angebote von LUXRP:

  • luxrp.lu — Website mit Serverinformationen, Regelwerk und Whitelist-Bewerbung,
  • funex.luxrp.lu — „FUNEX“, das Ingame-Smartphone der LuxRP-Community als Web-App (Messenger, Ingame-E-Mail, Posts, Firmenverzeichnis, Galerie, Benachrichtigungen, fiktive Nachrichtenplattform „RTL Luxusbuerg“),
  • die zugehörigen Test-Umgebungen (dev.luxrp.lu, dev.funex.luxrp.lu), die denselben Regeln unterliegen.

Die Verarbeitung von Spieldaten auf dem FiveM-Spielserver selbst (Charaktere, Inventar, Fahrzeuge usw.) ist nicht Gegenstand dieser Erklärung; FUNEX liest lediglich einzelne Charakterdaten daraus (siehe Abschnitt 6.2).

Mindestalter: Unsere Angebote richten sich an Personen ab 16 Jahren. Liegt das im Rahmen der Whitelist-Bewerbung angegebene Alter darunter, findet keine KI-gestützte Vorbewertung statt; der Fall wird ausschließlich von einem Teammitglied geprüft (Abschnitt 5). Die Nutzung von FUNEX setzt eine bestandene Whitelist voraus.

3. Hosting, Cloudflare und Server-Protokolle

Eigener Server
Website und FUNEX werden auf eigener Server-Infrastruktur in Luxemburg betrieben, die von den Verantwortlichen selbst verwaltet wird. Es besteht kein Hosting-Vertrag mit einem externen Rechenzentrumsbetreiber.
Cloudflare (Proxy, CDN, DDoS-Schutz)
Alle Aufrufe unserer Domains laufen über das Netz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse sowie technische Anfragedaten, um Angriffe abzuwehren, Inhalte zwischenzuspeichern und die Verbindung zu verschlüsseln. Die Verbindung wird bei Cloudflare entschlüsselt und zu unserem Server erneut verschlüsselt. Zweck: Sicherheit und Verfügbarkeit  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)  |  Cloudflare ist Auftragsverarbeiter (Art. 28 DSGVO, Cloudflare Data Processing Addendum). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) und der EU-Standardvertragsklauseln. Datenschutzerklärung: cloudflare.com/privacypolicy
Server-Protokolle
Unser Webserver speichert bei jedem Aufruf automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge und Browsertyp. Diese Protokolle dienen ausschließlich dem technischen Betrieb, der Fehlersuche und der Sicherheit und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Im Fall einer Verletzung des Schutzes personenbezogener Daten informieren wir die zuständige Aufsichtsbehörde (CNPD) gemäß Art. 33 DSGVO und, sofern erforderlich, die betroffenen Personen (Art. 34 DSGVO).

4. Website luxrp.lu

Die Startseite und die Informationsseiten von luxrp.lu können ohne Anmeldung genutzt werden. Dabei fallen nur die in Abschnitt 3 beschriebenen Daten an. Die Website setzt keine Cookies zu Werbe- oder Trackingzwecken und verwendet keine Analyse-Dienste.

Externe Schriften und Icons
Die Seiten der Whitelist-Bewerbung und des Regelwerks laden Schriftarten von Bunny Fonts (BunnyWay d.o.o., Slowenien, EU), das nach eigenen Angaben keine IP-Adressen speichert, sowie Icon-Dateien von cdnjs.cloudflare.com (Cloudflare, Inc., USA). Beim Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Google Fonts wird nicht mehr verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung)

Diese Website verlinkt auf externe Plattformen (Discord, YouTube, Instagram, TikTok, Twitch). Beim Klicken verlassen Sie unsere Website — für die dortige Datenverarbeitung sind die jeweiligen Betreiber verantwortlich. Es werden keine Inhalte dieser Plattformen eingebettet.

5. Whitelist-Bewerbung (Discord-Login)

Um auf dem LuxRP-Spielserver spielen zu können, ist eine Whitelist-Bewerbung erforderlich: Anmeldung über Discord und ein Regelwerk-Test. Dabei werden folgende Daten verarbeitet:

Discord-Profildaten
Discord-ID, Discord-Anzeigename und Profilbild (Avatar; das Bild wird von den Servern von Discord geladen). Zweck: Identifikation der Bewerber und Rollenvergabe  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bewerbung)
Test-Ergebnisse
Gewählte Antworten, Punktzahl, Bestanden/Nicht bestanden sowie technische Sicherheitsmerkmale des Tests (u. a. Anzahl der Tab-Wechsel während des Tests zur Erkennung von Täuschungsversuchen). Zweck: Auswertung und Sicherstellung eines fairen, eigenständig absolvierten Tests  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Whitelist und der Verhinderung von Täuschung)
Geburtsdatum (nur zur Altersprüfung)
Vor dem schriftlichen Interview (Stufe 2) wird einmalig das Geburtsdatum abgefragt, um das Alter zu berechnen. Das Geburtsdatum selbst wird nicht gespeichert — nur das Ergebnis (Altersgrenze erreicht: ja/nein) sowie der Zeitpunkt der Prüfung werden festgehalten. Liegt das Alter unter der konfigurierten Grenze, wird der KI-gestützte Auswertungsweg vollständig umgangen und der Fall direkt an ein Teammitglied weitergegeben. Zweck: Jugendschutz  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Jugendschutz)
Schriftliches Interview (Stufe 2)
Antworten auf Rollenspiel-Szenario-Fragen sowie ein ausgefüllter Charakterbogen (fiktiver Charakter: Name, Hintergrund, Vorhaben, Schwächen, Stärken, ggf. Eigenarten). Zweck: Bewertung der Rollenspiel-Kompetenz vor der Whitelist-Freischaltung  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Technische Merkmale beim schriftlichen Interview
Während des Ausfüllens erfassen wir die Anzahl der Einfügevorgänge (Copy & Paste), die Anzahl der Fensterwechsel, die Zeit bis zum ersten Tastendruck und die Gesamtdauer. Diese Werte helfen dem Team einzuschätzen, ob die Antworten eigenständig geschrieben wurden; sie führen nicht automatisch zu einer Ablehnung. Zweck: faire, eigenständige Bearbeitung  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO  |  Speicherdauer: 30 Tage (zusammen mit dem Rohtext)
Manuelle Team-Notizen
Bewertungen, schriftliche Begründungen sowie der Verlauf der Entscheidung (wer, wann, was), die Teammitglieder bei der Überprüfung einer Bewerbung erfassen. Zweck: Nachvollziehbarkeit der Entscheidung  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Terminvereinbarung für den Call
Wenn Sie dem Team Zeiten für den Call vorschlagen, speichern wir Wochentage, Zeitfenster und eine optionale kurze Notiz zusammen mit Discord-ID und Anzeigename sowie die Entscheidung des Teams (wer, wann). Bestätigte Termine werden im internen Team-Channel auf Discord angekündigt. Zweck: Organisation des Calls  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO  |  Speicherdauer: 3 Monate nach Abschluss
Automatisierte Vorsortierung durch KI
Die Antworten aus dem schriftlichen Interview werden (nur ab der konfigurierten Altersgrenze) zur ersten, strukturierten Einschätzung an den KI-Anbieter Mistral AI (Sitz in Frankreich, EU) übermittelt. Die KI entscheidet nicht — sie liefert lediglich eine Einschätzung (Punktzahl + Zitat je Kriterium), die stets von einem Menschen überprüft wird, bevor eine Entscheidung fällt (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO). Als Hintergrund erhält die KI zusätzlich den Verlauf des Regelwerk-Tests (gewählte Antworten). Sie formuliert außerdem einen Vorschlag für die Nachricht an Sie, den ein Teammitglied vor dem Versand prüft und anpasst. Bewertet werden fünf Kriterien (Rollenspiel-Verständnis, Regelkenntnis, Konfliktverhalten, Charakterkonzept, Reife), jeweils mit Punktzahl und Zitat aus Ihren Antworten. Zweck: KI-gestützte Vorbewertung der Bewerbung  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Da Mistral AI in der EU sitzt, findet keine Drittlandübermittlung statt.

Empfänger / Übermittlung: Anmeldung und Benachrichtigungen laufen über Discord (Discord Inc., USA). Beim Login und beim Empfang von Bot-Nachrichten gelten zusätzlich die Datenschutzbestimmungen von Discord. Zur Fehlersuche werden Kopien der Bot-Nachrichten, die an Bewerber gehen (Anzeigename, Discord-ID, Text), in einen internen, nur für das Team sichtbaren Discord-Channel gespiegelt.

Speicherdauer: Test-Versuche, Start-Protokolle sowie abgelaufene oder nicht bestandene Bewerbungen werden automatisch nach 3 Monaten gelöscht. Die Rohtexte des schriftlichen Interviews (Antworten, Charakterbogen, von der KI zitierte Textstellen) werden bereits nach 30 Tagen automatisch entfernt bzw. geschwärzt — die Entscheidungs-Metadaten (Bewertungen, Zeitpunkt, wer entschieden hat) bleiben zur Nachvollziehbarkeit für die reguläre Aufbewahrungsfrist erhalten. Daten laufender und erfolgreicher (gewhitelisteter) Bewerbungen werden für die Dauer der Whitelist gespeichert. Eine Löschung ist jederzeit auf Anfrage möglich ([email protected]).

Für den Login- und Test-Ablauf wird ein technisch notwendiges Sitzungs-Cookie (PHP-Session) gesetzt; es dient ausschließlich dem Ablauf und wird nach Sitzungsende ungültig. Es findet kein Tracking zu Werbezwecken statt.

6. FUNEX — Ingame-Smartphone und Messenger

FUNEX (funex.luxrp.lu) ist das Ingame-Smartphone der LuxRP-Community als Web-App und Progressive Web App. Es steht nur Spielern zur Verfügung, die die Whitelist (inklusive Altersprüfung) durchlaufen haben. Alle Inhalte in FUNEX gehören zur fiktiven Spielwelt und beziehen sich auf Spielcharaktere — dennoch handelt es sich technisch um personenbezogene Daten, weil sie einem Konto und damit einer Person zugeordnet sind.

6.1 Registrierung und Konto

Kontodaten
E-Mail-Adresse, FiveM-Lizenzkennung (Spieler-ID, dient der Zuordnung zu Ihrem Spielkonto), Passwort (nur als sicherer Hash gespeichert), Zeitpunkt der Registrierung und der letzten Aktivität, der Status der E-Mail-Bestätigung (Zeitpunkt der Bestätigung, ein Vermerk, falls die Adresse nicht zustellbar ist, und der Zeitpunkt der letzten Erinnerung) sowie die Liste Ihrer letzten 10 Anmeldungen (Zeitpunkt und grobe Geräteangabe aus dem Browser, z. B. „Chrome · Windows“; keine IP-Adresse). Zweck: Kontoerstellung, Anmeldung, Zuordnung Ihrer Spielcharaktere, Kontosicherheit (Sie sehen Ihre letzten Anmeldungen und können sich überall abmelden)  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für die Anmeldeliste lit. f (Sicherheit)  |  Speicherdauer: bis zur Kontolöschung; Anmeldeliste nur die jeweils letzten 10 Einträge

6.1a Echte E-Mails von FUNEX (Bestätigung und Passwort zurücksetzen)

Konto-E-Mails über Brevo
FUNEX verschickt ausschließlich Konto-E-Mails: die Bestätigung Ihrer E-Mail-Adresse (bei Registrierung und bei Änderung der Adresse), den Link zum Zurücksetzen des Passworts sowie – falls die Bestätigung noch aussteht – Erinnerungen kurz vor Ablauf der Frist (höchstens alle 3 Tage in der letzten Woche). Es gibt keine Werbung und keine Newsletter. Die Mails enthalten Ihre E-Mail-Adresse als Empfänger und einen persönlichen Einmal-Link. Dessen Zufallswert speichern wir nur als Hash; er ist 24 Stunden (Bestätigung) bzw. 60 Minuten (Passwort) gültig und wird spätestens 7 Tage nach Ablauf gelöscht. Der Versand erfolgt über den Dienstleister Brevo (Sendinblue SAS, Paris, Frankreich — EU) als Auftragsverarbeiter; Brevo verarbeitet dabei Empfängeradresse, Betreff/Inhalt, Zeitpunkt und den Zustellstatus (z. B. „nicht zustellbar“) nach eigenen Aufbewahrungsfristen (brevo.com/legal/privacypolicy). Meldet Brevo eine Adresse als nicht zustellbar, vermerken wir das an Ihrem Konto und senden an diese Adresse nichts mehr, bis Sie sie ändern. In unserem Verwaltungsbereich wird je Mail nur Zeitpunkt, Art, Erfolg und die gekürzte Empfängeradresse (z. B. „ab***@gmail.com“) protokolliert (höchstens die letzten 200 Mails). Ihre Adresse können Sie im Profil ändern; die neue Adresse gilt erst nach Bestätigung per Link. Zweck: Kontoverwaltung und Passwort-Wiederherstellung  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für Bestätigung, Erinnerung und Bounce-Vermerk lit. f (Erreichbarkeit der Nutzer, Kontosicherheit, Schutz vor Missbrauch und vor dem Versand an fremde oder erfundene Adressen)  |  Empfänger: Brevo (Abschnitt 8)
Pflicht zur Bestätigung der E-Mail-Adresse
Wenn das Team die Pflicht aktiviert hat, muss die E-Mail-Adresse innerhalb einer Frist bestätigt werden: für neu registrierte Konten wenige Tage nach der Registrierung, für bestehende Konten innerhalb einer vom Team angekündigten Frist (zuletzt festgelegt in Tagen ab Aktivierung). Bis dahin zeigt FUNEX einen Hinweis mit Restzeit. Danach ist FUNEX gesperrt, bis die Adresse bestätigt ist; auf der Bestätigungsseite können Sie die Mail erneut anfordern, die Adresse korrigieren oder sich abmelden, und Sie können Ihre Daten weiterhin exportieren oder Ihr Konto löschen (Abschnitt 6.18). Ist unser Mail-Dienst nicht erreichbar, wird niemand ausgesperrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an erreichbaren Konten, Wiederherstellbarkeit und Missbrauchsschutz); Sie können nach Art. 21 DSGVO widersprechen — in diesem Fall wenden Sie sich bitte an [email protected], wir prüfen dann eine alternative Verifizierung.

6.2 Charakterdaten aus dem Spielserver

Angezeigte Spieldaten
Vor- und Nachname des fiktiven Charakters, Beruf/Job, Dienst- und Online-Status. Diese Daten werden aus der Datenbank des Spielservers gelesen und in FUNEX angezeigt (z. B. in Kontaktlisten, Chats, Kommentaren); sie werden nicht getrennt gespeichert. Zweck: Identifikation innerhalb der Community  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

6.3 Profilbild

Freiwilliges Profilbild
Ein hochgeladenes Profilbild wird unter einer Adresse gespeichert, die aus der Charakter-ID gebildet wird, und ist für andere Spieler innerhalb von FUNEX sichtbar. Beim Hochladen entfernen wir eingebettete Metadaten (z. B. Aufnahmeort/GPS, Kamera-Informationen) aus JPEG-, PNG- und WebP-Dateien; das gilt ebenso für alle anderen Bild-Uploads in FUNEX. Sie können das Bild jederzeit in den Profileinstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.4 Chat (Direktnachrichten und Gruppen)

Nachrichtendaten
Nachrichteninhalt, Absender und Empfänger (Charakter-ID), Zeitstempel, Lesestatus, Antwort-Verweise auf frühere Nachrichten, Emoji-Reaktionen (Emoji, reagierender Charakter, Zeitpunkt), Gruppenname, Gruppenbild, Mitgliederliste sowie ein kurzlebiger „tippt gerade“-Status, der laufend überschrieben wird. Nachrichten werden verschlüsselt übertragen (TLS) und auf unserem Server gespeichert. Zweck: Bereitstellung des Messaging-Dienstes  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO  |  Speicherdauer: bis zur Löschung durch Sie (Kontolöschung) oder durch die Moderation (Abschnitt 6.14)

6.5 Freunde und Favoriten

Beziehungsdaten
Freundschaftsanfragen (gesendet/angenommen, Zeitpunkt) und als Favorit markierte Kontakte bzw. Firmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.6 Ingame-E-Mail

Fiktives Postfach
Das E-Mail-Modul ist ein rein spielinterner Dienst; über dieses Modul werden keine echten E-Mails versendet (Konto-E-Mails siehe Abschnitt 6.1a). Verarbeitet werden: Postfachadresse(n) und Anzeigename, Betreff und Text der Nachrichten, Anhänge (Dateiname und Datei), Ordner, Lesestatus, eigene Kategorien und eine optionale automatische Antwort. Nachrichten im Papierkorb werden als gelöscht markiert und spätestens mit dem Konto endgültig entfernt. Firmenpostfächer sind für alle Mitarbeiter des jeweiligen Ingame-Jobs zugänglich. Eine Einsicht durch das Team richtet sich nach Abschnitt 6.14 und folgt denselben Regeln wie bei Chats. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.7 Posts (soziales Netzwerk)

Beiträge und Interaktionen
Selbst gewählter Benutzername, Verifizierungsstatus, Bilder und Bildunterschriften, Hashtags, Likes, Kommentare, Follower-Beziehungen sowie Meldungen anderer Beiträge (mit Begründung). Beiträge sind für alle Spieler mit Zugriff auf das Modul sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.8 Firmenverzeichnis

Firmeneinträge
Von Spielern angelegte fiktive Firmen: Name, Beschreibung, Kategorie, Kontaktangaben innerhalb des Spiels, Standorte, Angebote, Fotos, Öffnungsstatus, Bewertungen (Sterne und Kommentar, mit Charaktername), Favoriten und Meldungen. Einträge und Bewertungen sind für alle Spieler mit Zugriff sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.9 Galerie (Ingame-Kamera)

Fotos und Videos aus dem Spiel
Aufnahmen, die Sie im Spiel mit der Handykamera machen, werden vom Spielserver zunächst zum Medien-Hosting-Dienst FiveManage (Fivemanage AS, Norwegen, fivemanage.com) hochgeladen und anschließend auf unseren Server kopiert. In FUNEX ist die Galerie privat: nur Sie sehen Ihre Aufnahmen. Einzelne Aufnahmen können Sie in der Galerie jederzeit löschen; die Kopie auf unserem Server wird dann entfernt. Mit „Link kopieren“ erzeugen Sie bewusst einen öffentlichen Link auf die Kopie bei FiveManage; wer diesen Link kennt, kann die Datei aufrufen, und wir können diesen Link nicht zurückziehen. Gespeichert werden außerdem Dateigröße, Abmessungen und Aufnahmezeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO  |  Empfänger: FiveManage (siehe Abschnitt 8)

6.10 Benachrichtigungen

Ereignis-Benachrichtigungen
Ereignisse aus dem Spiel (z. B. Alarm, Einstellung bei einem Job, Nachrichten des Teams) werden mit Zeitpunkt und Inhalt in Ihrer Benachrichtigungsliste gespeichert. Gelesene Benachrichtigungen werden nach 60 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.11 Push-Benachrichtigungen (Web-Push)

Nur mit Ihrer Einwilligung
Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die von Ihrem Browser vergebene Push-Adresse (Endpoint) und die zugehörigen Verschlüsselungsschlüssel je Gerät. Eine Push-Nachricht enthält den Namen des Absenders und den Anfang des Nachrichtentextes bzw. den Titel der Benachrichtigung. Sie wird Ende-zu-Ende verschlüsselt (RFC 8291) über den Push-Dienst Ihres Browser-Herstellers zugestellt — je nach Gerät Google LLC, Apple Inc. oder Mozilla Corporation. Der Push-Dienst sieht dabei nur, dass und wann eine Nachricht zugestellt wird, nicht deren Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit in FUNEX unter Menü → Benachrichtigungen → „Benachrichtigungen abmelden“ (löscht das Abonnement auf unserem Server sofort) oder über die Benachrichtigungs-Einstellungen Ihres Browsers oder Geräts; nicht mehr gültige Push-Adressen werden außerdem automatisch entfernt, sobald der Push-Dienst sie zurückweist, spätestens mit der Kontolöschung.

6.12 RTL Luxusbuerg (fiktive Nachrichtenplattform)

Redaktion und Kommentare
„RTL Luxusbuerg“ ist die fiktive Nachrichtenplattform der Spielwelt. Reporter (ein Ingame-Job) verfassen Artikel mit Bildern und pflegen ein Reporter-Profil; alle Spieler können Artikel mit ihrem Charakternamen kommentieren. Veröffentlichte Artikel sind über einen Direktlink auch ohne Anmeldung lesbar (z. B. wenn ein Link in Discord geteilt wird). Platzhalter-Avatare neben Kommentaren werden lokal erzeugt; es wird dafür kein externer Dienst aufgerufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform)
Gemeinsame Bearbeitung, Versionsverlauf und Ankündigung in Discord
Artikel können von allen Reportern bearbeitet und veröffentlicht werden. Der Autor kann weitere Reporter als Mitbearbeiter oder Co-Autoren eintragen; Co-Autoren werden mit ihrem Namen als Autor angezeigt. Bei jedem Speichern wird der Stand des Artikels mit dem Namen des bearbeitenden Reporters und dem Zeitpunkt als Version gespeichert (höchstens 30 je Artikel, nur für Reporter sichtbar); mit dem Artikel werden auch seine Versionen gelöscht, bei Löschung eines Reporter-Kontos wird der Name in den Versionen entfernt. Wird ein Artikel veröffentlicht, meldet ein Bot in einem Discord-Kanal von LuxRP Titel, Auszug, Titelbild, Kategorie, Autorennamen und den Link zum Artikel (Discord Inc., Abschnitt 8); die Meldung kann das Team nachbearbeiten oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) und lit. f (Nachvollziehbarkeit von Änderungen, Wiederherstellung bei Fehlern, Reichweite der veröffentlichten Artikel)

6.13 Sperren

Sperrdaten
Wird ein Konto oder ein Charakter gesperrt, speichern wir den Grund, den Zeitpunkt und das ausführende Teammitglied. Sie sehen den Sperrgrund in FUNEX und können sich per E-Mail an uns wenden. Zweck: Durchsetzung der Server-Regeln  |  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO  |  Speicherdauer: bis zur Kontolöschung

6.14 Moderation und Zugriff durch das Team

Einsicht bei Verdacht auf Regelverstöße
Um die Server-Regeln durchzusetzen und Meldungen zu prüfen, können Mitglieder des LuxRP-Teams mit Moderationsrechten Inhalte in FUNEX einsehen — einschließlich privater Chat-Verläufe, Posts, Firmeneinträge und E-Mail-Konten — und einzelne Inhalte löschen oder Konten sperren. Löschungen und Sperren werden mit Zeitpunkt und Teammitglied protokolliert. Bitte beachten Sie daher, dass Nachrichten in FUNEX nicht vor dem Team verborgen sind. Für Chat-Verläufe und Ingame-E-Mail-Postfächer gelten dieselben Regeln: Eine Einsicht ist nur bei einer Meldung oder einem begründeten Verdacht auf einen Regelverstoß vorgesehen (nicht „zur Kontrolle“), nur Administratoren haben Zugriff, und sie ist nur mit einem schriftlich angegebenen Grund möglich. Zeitpunkt, Teammitglied, Konto bzw. Postfach, Anzahl der angezeigten Nachrichten und der Grund werden protokolliert (90 Tage). Eine Benachrichtigung der betroffenen Person im Einzelfall erfolgt nicht, damit die Prüfung von Verstößen nicht vereitelt wird; Auskunft nach Art. 15 DSGVO bleibt davon unberührt. Dieselben Grundsätze stehen im Regelwerk des Servers. Meldungen von Beiträgen und Firmen erfordern eine Begründung der meldenden Person; beim Abschluss einer Meldung und bei Löschungen hinterlegt das Team ebenfalls eine Begründung. Außerdem kann das Team für Konten die E-Mail-Bestätigung erneut anstoßen, sie nach Prüfung manuell als bestätigt markieren oder einen Link zum Zurücksetzen des Passworts erzeugen (jeweils mit Begründung protokolliert; der Link selbst wird nicht gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, regelkonformen Spielbetrieb); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen — wir prüfen dann, ob zwingende schutzwürdige Gründe vorliegen.

6.15 Technische Protokolle

Fehler- und Aktivitätsprotokolle
Technische Fehler werden mit Zeitpunkt und betroffener Funktion protokolliert. Aktionen von Teammitgliedern im Verwaltungsbereich (Anmeldung, Sperren, Löschungen, Einstellungen) werden mit Zeitpunkt, Aktion, betroffenem Eintrag und der IP-Adresse des Teammitglieds protokolliert; fehlgeschlagene Anmeldeversuche im Verwaltungsbereich werden für höchstens eine Stunde je IP-Adresse gezählt. Aktionen im Verwaltungsbereich der Website luxrp.lu (z. B. Änderungen an Inhalten, Whitelist-Entscheidungen) werden zusätzlich mit dem Benutzernamen des Teammitglieds in einen internen Discord-Channel übermittelt (Discord Inc., USA; Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Nachvollziehbarkeit)  |  Speicherdauer: Aktivitätsprotokolle des Verwaltungsbereichs von luxrp.lu 30 Tage, des FUNEX-Verwaltungsbereichs 90 Tage (jeweils automatisch gelöscht)

6.16 Externe Dienste beim Aufruf von FUNEX

Beim Laden der Seiten werden folgende Anbieter kontaktiert (dabei erhalten sie Ihre IP-Adresse und Browserinformationen):
  • Cloudflare — Proxy und Schutz (Abschnitt 3).
  • cdnjs.cloudflare.com (Cloudflare, Inc., USA) — Icon-Schriftart Font Awesome.
  • Bunny Fonts (BunnyWay d.o.o., Slowenien) — Schriftarten Montserrat, Archivo und Source Sans 3; laut Anbieter ohne Speicherung von IP-Adressen.
  • unpkg.com (über die Infrastruktur von Cloudflare, Inc.) — Programmbibliotheken (React) auf den RTL-Seiten.
  • Push-Dienste von Google, Apple oder Mozilla — nur nach Ihrer Einwilligung (Abschnitt 6.11).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung); Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Abschnitt 8). Discord wird in FUNEX nur verlinkt, nicht eingebunden. Es werden keine Analyse- oder Werbedienste eingesetzt.

6.17 Cookies und lokale Speicherung

NameZweckDauer
PHPSESSID (Cookie)Anmeldesitzung in FUNEX; technisch notwendig (HttpOnly, SameSite)30 Tage
FUNEXADMINSESSION (Cookie)Anmeldesitzung des Verwaltungsbereichs; nur für Teammitglieder2 Stunden bzw. bis zum Abmelden
push-asked (localStorage)Merkt sich, ob der Hinweis zu Push-Benachrichtigungen bereits beantwortet wurdebis zum Löschen der Browserdaten
Rechtschreib-Ignorierliste (localStorage)Nur für Reporter: Wörter, die die Rechtschreibprüfung im Artikel-Editor ignorieren sollbis zum Löschen der Browserdaten

Alle genannten Einträge sind für den Betrieb der App erforderlich; sie dienen keinem Tracking und keiner Werbung. Eine Einwilligung ist dafür nicht erforderlich (Art. 5 Abs. 3 der Richtlinie 2002/58/EG, technisch notwendige Speicherung). Bei einer Installation als App auf dem Startbildschirm speichert der Browser zusätzlich das App-Manifest und die Icons.

6.18 Datenexport und Kontolöschung

Daten herunterladen
In den Profileinstellungen („Daten herunterladen“) erhalten Sie eine Datei im JSON-Format mit Ihren Kontodaten (inklusive Spieler-ID und etwaigen Sperren), Charakteren, Freundschaften, Chat-Nachrichten, Gruppen, gesendeten und empfangenen E-Mails samt Anhang-Liste, Posts, Likes, Kommentaren, Meldungen, Follower-Beziehungen, Benachrichtigungen, Galerie-Metadaten, den verwendeten Push-Diensten, Firmen-Bewertungen, -Favoriten und -Meldungen sowie RTL-Artikeln, -Kommentaren und Reporter-Profil, dem Status der E-Mail-Bestätigung, der Liste der letzten Anmeldungen sowie Ihren Versionen und Rollen bei der gemeinsamen Bearbeitung von RTL-Artikeln (Art. 15 und Art. 20 DSGVO).
Konto löschen
In den Profileinstellungen („Konto löschen“, Bestätigung mit Passwort) werden sofort und endgültig gelöscht: Konto und Charaktere, Direkt- und eigene Gruppennachrichten, Ihre Emoji-Reaktionen, Freundschaften, Favoriten, Push-Abonnements, persönliche E-Mail-Konten mit gesendeten Nachrichten und Anhängen, Posts mit Bildern, Likes, Kommentare, Follower-Beziehungen, Meldungen, Post-Profil, Profilbild, die Galerie (inklusive der Kopien auf unserem Server), Benachrichtigungen, Firmen-Bewertungen, -Favoriten und -Meldungen, RTL-Kommentare und das Reporter-Profil, offene E-Mail-Bestätigungs-Links, die Liste der letzten Anmeldungen, Ihre Rollen als Mitbearbeiter/Co-Autor sowie Tipp-Status-Dateien.
Anonymisiert bleiben RTL-Artikel und deren Versionsverlauf (Autor- bzw. Bearbeitername wird entfernt) und Firmeneinträge, die dem jeweiligen Ingame-Job und nicht einer Person gehören. Kopien bei FiveManage, für die Sie einen öffentlichen Link erzeugt haben, unterliegen der Löschung durch diesen Anbieter. Bereits von anderen Spielern empfangene Nachrichten oder Firmenpostfächer, die weiteren Mitarbeitern gehören, bleiben davon unberührt. Sollten Sie darüber hinaus eine Löschung wünschen, wenden Sie sich an [email protected].

7. Speicherdauer im Überblick

DatenSpeicherdauer
Server-Protokolle (IP-Adresse, Aufruf)max. 14 Tage
Fehlgeschlagene Anmeldeversuche (Verwaltungsbereich)max. 1 Stunde
Whitelist: Test-Versuche, abgelaufene / nicht bestandene Bewerbungen3 Monate
Whitelist: Rohtexte des schriftlichen Interviews (Antworten, Charakterbogen, technische Merkmale)30 Tage
Whitelist: Terminvorschläge und Termine3 Monate nach Abschluss
Verwaltungsbereich luxrp.lu: Aktivitätsprotokolle mit IP-Adresse30 Tage
Whitelist: laufende und erfolgreiche BewerbungenDauer der Whitelist
FUNEX: Konto, Charaktere, Chats, E-Mails, Posts, Freunde, Sperrdatenbis zur Kontolöschung
FUNEX: gelesene Benachrichtigungen60 Tage
FUNEX: Push-Abonnementsbis zum Widerruf / Zurückweisung durch den Push-Dienst, spätestens Kontolöschung
FUNEX: Galerie, Bewertungen, RTL-Kommentarebis zur Löschung durch Sie (einzeln oder mit dem Konto)
FUNEX: RTL-Artikel, Firmeneinträgebleiben nach Kontolöschung anonymisiert erhalten
FUNEX: Moderations- und Aktivitätsprotokolle des Teams (inkl. Grund bei Einsicht in E-Mail-Postfächer)90 Tage
FUNEX: Links zur E-Mail-Bestätigung / zum Passwort-Reset (nur als Hash)24 Stunden bzw. 60 Minuten gültig, spätestens 7 Tage nach Ablauf gelöscht
FUNEX: Versandprotokoll der Konto-E-Mails (gekürzte Empfängeradresse)letzte 200 Einträge, bis zum manuellen Leeren
FUNEX: Anmeldeliste (Zeit und Gerät, keine IP)letzte 10 Einträge je Konto, bis zur Kontolöschung
FUNEX: Versionsverlauf der RTL-Artikelhöchstens 30 Versionen je Artikel, mit dem Artikel gelöscht

8. Empfänger und Drittlandübermittlung

Innerhalb von LUXRP haben nur die Verantwortlichen und Teammitglieder mit entsprechenden Rechten Zugriff auf personenbezogene Daten. Darüber hinaus erhalten folgende Dienstleister Daten, soweit dies für den jeweiligen Zweck erforderlich ist:

AnbieterZweckSitz / Übermittlung
Cloudflare, Inc.Proxy, CDN, DDoS-Schutz, Icon-Schriftart (cdnjs), Bibliotheken (unpkg)USA — EU-US Data Privacy Framework, Standardvertragsklauseln, Auftragsverarbeitung
Google LLCPush-Dienst für Chrome/Android (nur bei Einwilligung)USA — EU-US Data Privacy Framework
Apple Inc.Push-Dienst für Safari/iOS (nur bei Einwilligung)USA — EU-US Data Privacy Framework
Mozilla CorporationPush-Dienst für Firefox (nur bei Einwilligung)USA — Standardvertragsklauseln
BunnyWay d.o.o.Schriftarten (Bunny Fonts)Slowenien (EU)
Mistral AIKI-gestützte Vorbewertung der Whitelist-InterviewsFrankreich (EU)
Brevo (Sendinblue SAS)Versand der Konto-E-Mails von FUNEX (E-Mail-Bestätigung, Passwort zurücksetzen, Erinnerungen)Frankreich (EU) — Auftragsverarbeitung nach Art. 28 DSGVO (brevo.com/legal/privacypolicy)
Discord Inc.Login und Benachrichtigungen der Whitelist; Ankündigung veröffentlichter RTL-Artikel; interne Team-Channels (Kopien der Bot-Nachrichten, Protokoll von Verwaltungsaktionen)USA — EU-US Data Privacy Framework
Fivemanage ASMedien-Hosting der Ingame-Kamera (Galerie)Norwegen (EWR) — die DSGVO gilt dort unmittelbar, kein Drittlandtransfer; der Serverstandort wird vom Anbieter nicht genannt (fivemanage.com/legal/privacy-policy)

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — in FUNEX direkt über „Daten herunterladen“,
  • Berichtigung (Art. 16) — E-Mail-Adresse und Passwort können Sie selbst ändern,
  • Löschung (Art. 17) — in FUNEX direkt über „Konto löschen“ (siehe Abschnitt 6.18),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20) — als JSON-Datei über „Daten herunterladen“,
  • Widerspruch (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,
  • Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft, z. B. für Push-Benachrichtigungen.

Anfragen richten Sie bitte an [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die luxemburgische Aufsichtsbehörde: Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter luxrp.lu/datenschutz; das Datum des Stands steht oben.

06.09.2026: Überarbeitung — Abschnitte zu Hosting/Cloudflare, zu allen FUNEX-Modulen (Chat, E-Mail, Posts, Firmen, Galerie, Benachrichtigungen, Push, RTL), zur Moderation, zu externen Diensten, Cookies, Speicherdauer, Empfängern und zum Beschwerderecht ergänzt. Zweite Fassung vom selben Tag: Mindestalter, technische Merkmale beim Interview, Terminvereinbarung, Hintergrunddaten und Kriterien der KI-Vorbewertung, interne Team-Channels auf Discord sowie feste Löschfristen für die Verwaltungsprotokolle ergänzt. Dritte Fassung vom selben Tag: Sitz des Medien-Hosters der Galerie (Fivemanage AS, Norwegen) nachgetragen.

14.10.2026: FUNEX versendet nun Konto-E-Mails (E-Mail-Bestätigung, Passwort zurücksetzen, Erinnerungen) über Brevo und kann die Bestätigung der Adresse verpflichtend machen (Abschnitt 6.1a); neue Anmeldeliste mit „Überall abmelden“ (6.1); gemeinsame Bearbeitung von RTL-Artikeln, Versionsverlauf und Ankündigung in Discord (6.12); Einsicht in Ingame-E-Mail-Postfächer nur mit protokolliertem Grund, Begründungspflicht bei Meldungen (6.14); Export, Löschung, Speicherdauer und Empfänger entsprechend ergänzt.

← Zurück Impressum →