Datenschutzhinweise

1. Verantwortlicher

Damon Joe Rehm
Zolaweg 2f
04289 Leipzig
E-Mail: info@joelife.de

2. Hosting, Auslieferung und Sicherheit

Die Website wird bei united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Zweck ist die sichere und fehlerfreie Bereitstellung, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb dieses Community-Angebots. united-domains verarbeitet Hostingdaten als Auftragsverarbeiter. Für dessen eigene Verarbeitung gelten ergänzend die Datenschutzhinweise von united-domains.

Anwendungsinterne Fehlerprotokolle enthalten keine absichtlich gespeicherten Passwörter, Tokens oder Klartext-Kontaktdaten und werden nach 30 Tagen gelöscht. Kurzlebige, pseudonyme Rate-Limit-Dateien werden nach 48 Stunden gelöscht. Die vom Hoster geführten technischen Protokolle werden nach den im Hostingvertrag festgelegten Fristen gelöscht; die Frist wird anhand des jeweiligen Tarifs regelmäßig kontrolliert.

3. Technisch notwendige Sitzung

JoeLife setzt ausschließlich das Session-Cookie joelife_session. Es hält Anmeldung und CSRF-Schutz aufrecht, ist HTTP-only, SameSite=Lax und über HTTPS als Secure-Cookie gesetzt. Die Sitzung endet spätestens nach 30 Minuten Inaktivität oder 24 Stunden Gesamtdauer. Der Zugriff auf dieses technisch unbedingt erforderliche Cookie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung dient Vertragserfüllung und Sicherheit nach Art. 6 Abs. 1 lit. b und f DSGVO. Es gibt keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies und keine fremden eingebetteten Inhalte. Daher ist kein Einwilligungsbanner vorgesehen.

4. Konto und Anmeldung

Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse, Geburtsdatum, einen mit einem anerkannten Passwortverfahren erzeugten Hash, Rolle, Kontostatus, Registrierungs- und Loginzeitpunkte sowie Version und Zeitpunkt der akzeptierten Nutzungsbedingungen und der Datenschutz-Kenntnisnahme. Das Geburtsdatum wird serverseitig verwendet, um die für das gesamte JoeLife-Angebot festgelegte Altersgrenze von 18 Jahren zu prüfen. Es erscheint weder im öffentlichen Profil noch bei Forenbeiträgen oder Bewertungen. Bei der normalen Registrierung wird kein Ausweisdokument angefordert oder gespeichert. Zwecke sind Kontoerstellung, Alterszugangsbeschränkung, Anmeldung, Missbrauchsschutz und Bereitstellung der Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Konto- und Sicherheitsaktivitäten speichern wir Aktion, Zeitpunkt, eine knappe Beschreibung und die verwendete IP-Adresse; bei Adminaktionen zusätzlich handelndes Administrationskonto und gegebenenfalls betroffenes Konto. Sicherheits- und Kontoaktivitäten werden 90 Tage gespeichert. Adminentscheidungen werden zur Missbrauchsabwehr und Nachweisführung grundsätzlich 365 Tage gespeichert. Kontodaten einschließlich des Geburtsdatums bleiben bis zur Löschung des Kontos gespeichert; gesetzlich erforderliche Nachweise können bis zum Ende der jeweiligen Verjährungs- oder Aufbewahrungsfrist gesperrt aufbewahrt werden. Passwort-Reset- und E-Mail-Änderungsdaten werden spätestens sieben Tage nach Ablauf oder Verwendung gelöscht.

5. Forum, Bewertungen, Rätsel und Uploads

Beiträge, Antworten, Bewertungen, freiwillig hochgeladene Bilder und Rätsel-Fortschritte werden dem Konto zugeordnet. Benutzername, Inhalt und Veröffentlichungszeit sind bei Bewertungen sowie in öffentlichen Forenbereichen öffentlich sichtbar. Geschützte Forenbereiche sind dagegen nur für die jeweils zugelassene Kontogruppe oder einzeln freigegebene Konten abrufbar. Hierfür speichern wir je Bereich die erforderlichen Lese-, Themen- und Antwortberechtigungen. E-Mail-Adresse, Sicherheitsdaten und Rätsel-Fortschritt sind nicht öffentlich. Die Darstellung erfolgt chronologisch beziehungsweise nach gewähltem Bereich; fixierte Beiträge stehen oben. Es findet kein Profiling und keine personalisierte Empfehlung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Veröffentlichte Inhalte bleiben bis zur Löschung durch dich oder das Team, bis zu einem berechtigten Löschverlangen oder bis zur Kontolöschung gespeichert. Soweit ein Diskussionszusammenhang erhalten werden muss, kann statt vollständiger Löschung eine Anonymisierung erfolgen. Uploads werden ausschließlich über einen kontrollierten Medienendpunkt ausgeliefert; bei geschützten Bereichen wird dort das aktuelle Leserecht erneut geprüft. Originale lokale Dateinamen werden nicht übernommen. Bilder können jedoch eingebettete Metadaten enthalten; entferne private Metadaten wie Standortangaben deshalb vor dem Upload.

6. Discord-Verknüpfung

Wenn du „Mit Discord fortfahren“ oder „Discord verbinden“ auswählst, wirst du zu Discord weitergeleitet. Nach deiner Freigabe erhält JoeLife Discord-ID, Anzeigename, verifizierte E-Mail-Adresse und Avatar-Kennung; bei eingerichteter Serveranbindung werden zusätzlich Rollen des JoeLife-Discord-Servers abgerufen. OAuth-Zugriffstokens werden nur für den unmittelbaren Abruf verwendet und nicht dauerhaft gespeichert. Die Verknüpfung kann in den Einstellungen entfernt werden.

Die Verarbeitung durch JoeLife beruht auf Art. 6 Abs. 1 lit. b DSGVO, weil sie nur auf deinen ausdrücklichen Funktionsaufruf erfolgt. Discord Netherlands B.V. verarbeitet Daten in eigener Verantwortung; dabei können Daten auch in den USA und anderen Ländern verarbeitet werden. Discord nennt hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten: Discord Privacy Policy.

7. FiveM-Kontoverknüpfung und Serverzugang

Beim Beitritt zum JoeLife-FiveM-Server liest eine ausschließlich serverseitige Resource die von Cfx.re bereitgestellte Cfx-ID und die von Rockstar Online Services bestätigte Lizenzkennung aus. Die vollständige Lizenzkennung wird verschlüsselt per HTTPS an die JoeLife-Website übertragen, dort mit einem geheimen Schlüssel in einen nicht rückrechenbaren HMAC-Fingerabdruck umgewandelt und nicht im Klartext gespeichert. Für die Verknüpfung speichern wir Cfx-ID, Lizenz-Fingerabdruck, zugeordnetes JoeLife-Konto, Verknüpfungs- und letzten Prüfzeitpunkt sowie Freigabe- oder Sperrstatus. Einmalcodes werden nur gehasht gespeichert, sind höchstens zehn Minuten gültig und nur einmal nutzbar.

Bei jedem Beitritt prüft das System automatisch, ob die Kennungen eindeutig verknüpft sind, das Konto aktiv und nicht gesperrt ist, ein gültiges Geburtsdatum ein Alter ab 18 Jahren ergibt und die aktuellen Rechtshinweise bestätigt wurden. Zugangsentscheidungen mit Cfx-ID, Kontozuordnung soweit vorhanden, Ergebnis, technischem Grundcode und Zeitpunkt werden zur Fehleranalyse und Missbrauchsabwehr 90 Tage gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Spielteilnahme und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit sowie Verhinderung von Sperrumgehungen. Aktive Verknüpfungen kannst du in den Kontoeinstellungen entfernen. Bei einer administrativen Sperre bleibt die Kennungszuordnung bis zur Aufhebung, berechtigten Löschung oder dem Ende erforderlicher Nachweisfristen gesperrt; eine Überprüfung kannst du über den Support verlangen. JoeLife fordert für diesen Ablauf keine Ausweiskopie an.

8. E-Mails und Forum-Newsletter

Für Registrierung, Passwort- und E-Mail-Änderungen, Kontosicherheit, Moderationsentscheidungen und Inhaltsmeldungen versenden wir erforderliche Transaktionsmails. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Empfängeradresse, Nachricht und technische Zustelldaten werden dafür an den in der Serverkonfiguration eingestellten SMTP-Anbieter übermittelt.

Der Forum-Newsletter ist freiwillig. Er wird nur nach gesonderter Einwilligung und Bestätigung per Double-Opt-in aktiviert. Gespeichert werden Kontozuordnung, Umfang, Einwilligungsversion, Bestätigungs- und Abmeldezeitpunkt sowie Zustellstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Jede Nachricht enthält eine Abmeldemöglichkeit; es gibt kein Tracking-Pixel. Versanddaten werden nach 180 Tagen gelöscht. Abmelde- und Einwilligungsnachweise können zur Rechtsverteidigung bis zu drei Jahre aufbewahrt werden. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit früherer Verarbeitung nicht.

9. Allgemeine Kontaktanfragen

Bei einer Nachricht per E-Mail oder Kontaktformular verarbeiten wir Name, E-Mail-Adresse, gewähltes Thema, Betreff, Nachrichteninhalt und den Kommunikationsverlauf. Die Angaben werden an das in der Serverkonfiguration eingestellte SMTP-Postfach übermittelt und von einer Person bearbeitet. Zwecke sind die Beantwortung, Bearbeitung von Konto- oder Datenschutzanliegen sowie die Erfüllung gesetzlicher Kontaktpflichten. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO; berechtigtes Interesse ist eine verlässliche Kommunikation und Dokumentation. Daten werden nach abschließender Bearbeitung regelmäßig gelöscht, soweit sie nicht zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen bis zum Ende der maßgeblichen Frist benötigt werden.

10. Inhaltsmeldungen und Moderation

Über den öffentlichen Meldeweg verarbeiten wir genaue Fundstelle, Inhaltsart, Begründung, Erklärung nach bestem Wissen sowie grundsätzlich Name und E-Mail der meldenden Person. Bei Meldungen zu sexualisierter Gewalt gegen Minderjährige sind Kontaktdaten freiwillig. Die Daten dienen Prüfung, Kommunikation, Dokumentation und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Abgeschlossene Vorgänge und Moderationsmitteilungen werden grundsätzlich drei Jahre gespeichert. Angaben werden nur an betroffene Beteiligte, Dienstleister, Behörden oder Beratungsstellen weitergegeben, soweit dies rechtlich erforderlich ist; die Identität der meldenden Person wird nicht routinemäßig an den betroffenen Nutzer offengelegt.

11. Empfänger und Drittlandübermittlungen

Empfänger sind nur technisch oder rechtlich erforderliche Stellen: united-domains als Hosting-Auftragsverarbeiter, der konfigurierte SMTP-Anbieter, Discord bei freiwilliger Nutzung sowie Behörden, Gerichte oder Rechtsberater bei gesetzlicher Pflicht oder zur Rechtsverteidigung. Die FiveM-Zugangsprüfung läuft zwischen dem eigenen FiveM-Server und dem JoeLife-Webspace; JoeLife übermittelt die dabei gespeicherten Kennungen nicht planmäßig an weitere Empfänger. Cfx.re und Rockstar Games verarbeiten bei Nutzung ihrer Konten und Software Daten in eigener Verantwortung; ergänzend gelten deren eigene Datenschutzhinweise. Außer der beschriebenen Discord-Nutzung ist durch JoeLife keine planmäßige Drittlandübermittlung vorgesehen. Es findet kein Verkauf personenbezogener Daten statt.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. In den Kontoeinstellungen kannst du zentrale Kontodaten einschließlich der FiveM-Verknüpfung und persönlichen Zugangshistorie als JSON exportieren. Für weitere Anfragen, Konto- oder Inhaltslöschung schreibe an info@joelife.de oder nutze das Kontaktformular. Zur Identitätsprüfung können zusätzliche Angaben erforderlich sein.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden, E-Mail: post@sdtb.sachsen.de, Telefon: +49 351 85471-101, Kontaktseite.

13. Pflichtangaben und automatisierte Entscheidungen

Für ein lokales Konto sind Benutzername, E-Mail-Adresse, Geburtsdatum, Passwort und die Annahme der Nutzungsbedingungen erforderlich; ohne diese Angaben kann kein Konto bereitgestellt werden. Bei der freiwilligen Registrierung über Discord sind verifizierte Discord-E-Mail-Adresse, Discord-ID, Anzeigename und Geburtsdatum erforderlich. Newsletter und die spätere Discord-Verknüpfung eines lokalen Kontos bleiben freiwillig. Für die Teilnahme am FiveM-Server sind zusätzlich die sichere Verknüpfung der serverseitig festgestellten Cfx- und Lizenzkennung sowie ein freigegebenes Konto erforderlich. Für das Kontaktformular sind die dort als erforderlich gekennzeichneten Angaben nötig; alternativ ist eine direkte E-Mail möglich.

Das System berechnet aus dem angegebenen Geburtsdatum, ob das Mindestalter von 18 Jahren erreicht ist, und trifft beim FiveM-Beitritt die in Abschnitt 7 beschriebene technische Zugangsentscheidung. Fehlende oder widersprüchliche Kennungen, ein nicht freigegebenes Konto, ein Alter unter 18 Jahren oder veraltete Rechtshinweise führen automatisiert zur Ablehnung des Beitritts. Eine Person kann den Vorgang berichtigen oder über den Support überprüfen lassen. Weitere Konto- oder Moderationsentscheidungen werden nicht ausschließlich automatisiert getroffen; gesetzliche Rechte bleiben bestehen.

14. Änderungen

Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Wesentliche Änderungen werden angemeldeten Nutzern in geeigneter Form mitgeteilt; eine neue Einwilligung wird eingeholt, wenn sie rechtlich erforderlich ist.