Stand: 20. August 2026 (Version 2026-15)
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Diese Erklärung richtet sich an Besucherinnen und Besucher unserer Website sowie an Serverbetreiber, die unsere Plattform nutzen. Wenn Sie als Spielerin oder Spieler auf einem FiveM-Server unterwegs sind, der unsere Plattform einsetzt, ist der jeweilige Serverbetreiber für Ihre Daten verantwortlich – maßgeblich ist dann dessen Datenschutzerklärung. Welche Rolle wir dabei einnehmen, steht in Abschnitt 9.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Anmeldung über Discord). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Florian Kapfelsperger
c/o flexdienst – #20574
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
E-Mail: [email protected]
Kontaktformular
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Unsere Anwendungs- und Datenbankinfrastruktur wird bei der OVH GmbH (St. Johanner Str. 41-43, 66111 Saarbrücken, Deutschland) betrieben. OVH verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite).
Regelmäßige Sicherungskopien der Datenbank werden verschlüsselt bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) abgelegt. Die Anwendungs- und Datenbankinfrastruktur einschließlich der Sicherungskopien wird ausschließlich in Rechenzentren innerhalb der Europäischen Union betrieben; im Rahmen des Hostings findet keine Übermittlung in Drittländer statt. Zu Übermittlungen an Empfänger außerhalb der EU siehe die Abschnitte 4, 6, 7 und 10.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und ausfallsicheren Betrieb). Mit beiden Anbietern haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass diese die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.
Wir nutzen das Content Delivery Network (CDN) von Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare bietet ein weltweit verteiltes CDN mit DNS. Technisch wird dabei der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare ist damit in der Lage, den Datenverkehr zwischen Ihnen und unserer Website zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren.
Cloudflare kann dabei Cookies oder sonstige Technologien zur Wiedererkennung einsetzen, die jedoch ausschließlich zum hier beschriebenen Zweck verwendet werden. Die Nutzung von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst sicheren und effizienten Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Cloudflare geschlossen. Cloudflare ist zertifizierter Teilnehmer des EU-US Data Privacy Frameworks. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Zusätzlich zum CDN nutzen wir Cloudflare Web Analytics, um zu messen, wie häufig unsere Seiten aufgerufen werden und wo dabei Fehler oder lange Ladezeiten auftreten. Cloudflare fügt dazu beim Ausliefern unserer Seiten ein Zählskript von static.cloudflareinsights.com ein, das Ihr Browser lädt und das einmal je Seitenaufruf eine Meldung an Cloudflare sendet.
Erhoben werden dabei die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Ladezeiten sowie allgemeine Angaben zu Browser, Betriebssystem, Gerätetyp und Herkunftsland. Cloudflare Web Analytics setzt nach Angaben des Anbieters keine Cookies, legt nichts im Speicher Ihres Browsers ab und bildet keinen Wiedererkennungswert („Fingerprint“); einzelne Besucher werden nicht über mehrere Seitenaufrufe oder Besuche hinweg verfolgt. Ausgewertet werden ausschließlich zusammengefasste Zahlen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und störungsfreien Gestaltung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Weitere Informationen: https://www.cloudflare.com/web-analytics/
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Wir setzen Cookies ausschließlich dort ein, wo sie für den Betrieb der Website unbedingt erforderlich sind: für die Sitzungsverwaltung nach der Anmeldung über Discord OAuth sowie für die Sicherheitsfunktionen unseres Content Delivery Networks (Abschnitt 4). Die Speicherung dieser Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil sie für die von Ihnen ausdrücklich gewünschte Bereitstellung des Dienstes unbedingt erforderlich ist; die anschließende Verarbeitung der Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Das Session-Cookie hat eine Laufzeit von 48 Stunden und verlängert sich bei fortgesetzter Nutzung; bei Inaktivität läuft die Sitzung nach Ablauf dieser Frist automatisch ab.
Cookies, die der Analyse, dem Tracking oder Werbezwecken dienen, setzen wir nicht ein.
Im Local Storage Ihres Browsers speichern wir die Bestätigung dieses Cookie-Hinweises sowie – sofern Sie solche vornehmen – Ihre persönlichen Darstellungseinstellungen dieser Website (z. B. Farbschema, Schriftart). Diese Daten verbleiben ausschließlich lokal in Ihrem Browser, werden nicht an uns übermittelt und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden.
Davon zu unterscheiden sind die Einstellungen, die Sie im Spiel an Ihrem Charakter vornehmen – etwa angezeigte HUD-Elemente, Lautstärken, Handy- und Funkeinstellungen, Tastenbelegung und Emote-Favoriten. Diese speichern wir im Auftrag des jeweiligen Serverbetreibers auf unseren Servern, damit sie Ihnen nach einer Neuinstallation oder an einem anderen Rechner erhalten bleiben. Sie sind dem jeweiligen Charakter zugeordnet, enthalten keine Inhalte Ihrer Kommunikation und werden mit dem Charakter gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geräteübergreifend nutzbaren Angebot).
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht.
Für die Anmeldung nutzen wir den OAuth-Dienst von Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Dabei werden folgende Daten von Discord übermittelt: Discord-Benutzername und Discord-ID. Diese Daten werden zur Authentifizierung und Kontoverwaltung gespeichert.
Verbinden Sie sich zusätzlich mit einem FiveM-Server, der unsere Plattform einsetzt, werden die dabei von der Spielumgebung übermittelten Kennungen gespeichert und Ihrem Konto zugeordnet (insbesondere FiveM-License, Steam-ID sowie – sofern vorhanden – Xbox-Live- und weitere Plattformkennungen) sowie die IP-Adresse der Verbindung. Die IP-Adresse wird nach spätestens 30 Tagen ohne erneute Aktivität automatisch entfernt.
Die Nutzung von Discord OAuth erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Anmeldung für die Nutzung des Dienstes erforderlich ist. Die Bereitstellung dieser Daten ist damit erforderlich: Ohne eine Anmeldung über Discord ist eine Nutzung des Dienstes nicht möglich.
Discord verarbeitet Daten auch in den USA. Discord ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die Verarbeitung im Rahmen Ihres Discord-Kontos ist Discord selbst verantwortlich; Einzelheiten dazu finden Sie unter https://discord.com/privacy.
Wir nutzen Grafana Cloud (Grafana Labs, 3 World Trade Center, 175 Greenwich St, Floor 44, New York, NY 10007, USA) zur Fehlerüberwachung und strukturierten Protokollierung. Dabei werden technische Fehlerprotokolle und Performance-Daten an Grafana Cloud (Loki) übermittelt. Diese können in Ausnahmefällen IP-Adressen oder Nutzer-IDs enthalten.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes). Grafana Labs ist zertifizierter Teilnehmer des EU-US Data Privacy Frameworks. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Grafana Labs geschlossen.
Weitere Informationen: https://grafana.com/legal/privacy-policy/
Die Karten in unserem Angebot zeigen ausschließlich die Spielwelt von Grand Theft Auto V. Sämtliche Kartenkacheln werden von unseren eigenen Servern ausgeliefert. Eine Verbindung zu einem externen Kartendienst wird dabei nicht hergestellt, und es werden keine Daten an Dritte übermittelt.
RPFX stellt als Plattform Verwaltungs- und Administrationsfunktionen für FiveM-Serverbetreiber bereit. Im Rahmen dieser Nutzung verarbeiten wir personenbezogene Daten der Endnutzer (Spieler) im Auftrag der jeweiligen Serverbetreiber. Der Serverbetreiber ist der Verantwortliche im Sinne der DSGVO, RPFX handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die verarbeiteten Daten können umfassen: Discord-ID, In-Game-Charakterdaten, Chat-Nachrichten, virtuelle Finanztransaktionen, IP-Adressen und Spielaktivitäten. Art und Umfang der Verarbeitung richten sich nach der jeweiligen Konfiguration des Serverbetreibers.
Zu diesen Daten gehören auch Sperrvermerke: Sperrt ein Serverbetreiber einen Spieler von seinem Server aus, speichern wir in seinem Auftrag die Plattformkennung des Betroffenen, den Grund und die Dauer der Sperre. Diese Angaben sind an das Benutzerkonto gebunden und nicht an eine einzelne Spielfigur – andernfalls ließe sich eine Sperre dadurch aufheben, dass der Betroffene seine Spielfigur löscht. Rechtsgrundlage ist das berechtigte Interesse des Serverbetreibers an der Durchsetzung seiner Serverregeln (Art. 6 Abs. 1 lit. f DSGVO). Zur Aufbewahrungsdauer siehe Abschnitt 13, zur Auswirkung auf das Löschungsrecht Abschnitt 14.
Mit jedem Serverbetreiber wird ein Vertrag über Auftragsverarbeitung (AVV) geschlossen, der die Rechte und Pflichten beider Parteien regelt.
Serverbetreiber können einzelnen, von ihnen ausdrücklich freigegebenen Administratoren erlauben, das Adminpanel über eine Schnittstelle nach dem Model-Context-Protocol-Standard (MCP) mit einem KI-Client zu verbinden (etwa Claude von Anthropic oder ChatGPT von OpenAI). Wird eine solche Verbindung genutzt, ruft der KI-Client Daten des jeweiligen Servers ab; der Anbieter des Clients erhält damit die abgerufenen Daten. Anschließbar sind Clients, deren Weiterleitungsziele wir aus Sicherheitsgründen freigegeben haben; die Auswahl innerhalb dieser Liste trifft der Serverbetreiber, nicht wir.
Zum Schutz der Daten gilt: Ein Zugang wird ausschließlich pro Person freigegeben und trägt genau die Berechtigungen des jeweiligen Administrators. Je Administrator und Server ist höchstens ein Zugang gleichzeitig gültig, und jeder Zugang kann jederzeit widerrufen werden. Im Dashboard erzeugte Zugänge laufen nach 90 Tagen automatisch ab; über OAuth verbundene Clients bleiben gültig, bis der Zugang widerrufen wird oder zwölf Monate ohne Nutzung vergangen sind. Zugangstoken speichern wir ausschließlich als kryptografischen Hashwert. Von jedem Aufruf protokollieren wir Zeitpunkt, Name des aufgerufenen Werkzeugs, Ergebnisstatus und – wenn der Aufruf abgelehnt wurde – die Begründung der Ablehnung. Nicht protokolliert werden die übergebenen Feldwerte und die zurückgelieferten Nutzdaten.
Der Umfang der abrufbaren Daten ist auf den jeweiligen Server begrenzt. Der Abruf von Daten mit Bezug zu einzelnen Spielerinnen und Spielern ist standardmäßig deaktiviert und muss vom Serverbetreiber ausdrücklich freigeschaltet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit Daten der Endnutzer betroffen sind, erfolgt der Abruf auf Weisung des jeweiligen Serverbetreibers im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO). Serverbetreiber, die diese Schnittstelle nutzen, sind für das Verhältnis zum Anbieter ihres KI-Clients selbst verantwortlich.
Um Serverbetreibern brauchbare Voreinstellungen, Vergleichswerte und Statistiken anbieten zu können, bilden wir aus den Konfigurations-, Inhalts- und Nutzungsdaten der angebundenen Server anonyme Aggregatkennzahlen – beispielsweise übliche Kauf- und Verkaufspreise zu einem Gegenstandsnamen, übliche Herstellungsrezepte, übliche Kartensymbole, technische Platzierungswerte von Spielobjekten sowie statistische Kennzahlen zum Spielbetrieb.
Für diese Auswertung gelten durchgängig folgende Regeln:
Ausgenommen von der Mindestanzahl sind rein technische Messwerte zu unveränderlichen Spiel-Assets (etwa die Position, mit der ein Objekt in der Hand einer Spielfigur sitzt). Diese sind auf jedem Server identisch gültig und weisen keinerlei Bezug zu einer Person oder einem Server auf.
Die so entstehenden Kennzahlen weisen keinen Personenbezug auf und fallen damit nicht in den Anwendungsbereich der DSGVO; wir informieren hier gleichwohl aus Gründen der Transparenz. Die Erzeugung der Aggregate erfolgt für Daten, die wir im Auftrag eines Serverbetreibers verarbeiten, auf dessen Weisung nach Art. 28 DSGVO; für die anschließende Nutzung der anonymen Ergebnisse sind wir selbst verantwortlich.
Serverbetreiber, die dem Beitrag ihres Servers zu diesen Kennzahlen widersprechen möchten, können sich jederzeit an uns wenden (Abschnitt 14). Wir schließen den betreffenden Server dann von der Auswertung aus. In diesem Fall stehen ihm die aus den Beiträgen anderer Server gebildeten Vergleichswerte für Konfigurationsdaten ebenfalls nicht zur Verfügung, weil ohne eigenen Beitrag keine Bezugsgröße für einen Vergleich entsteht; die Nutzbarkeit des Dienstes im Übrigen bleibt unberührt.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) sowie den Zeitpunkt der Absendung, um Ihre Anfrage zu bearbeiten. Zur Abwehr von Missbrauch wird der Anfrage zusätzlich Ihre IP-Adresse in gekürzter Form beigefügt, aus der sich nur das Netz, nicht aber Ihr Anschluss ergibt; ergänzend begrenzen wir die Anzahl der Absendungen je IP-Adresse. Die Angaben im Kontaktformular sind freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.
Ihre Anfrage wird in unserer eigenen Datenbank gespeichert und zusätzlich an unser Postfach bei der OVH GmbH zugestellt (Abschnitt 3). Sie verlässt damit die in Abschnitt 3 beschriebene Infrastruktur nicht. Unser Team erhält lediglich eine Benachrichtigung über den Eingang einer neuen Anfrage; diese Benachrichtigung enthält weder Ihren Namen noch Ihre Nachricht oder sonstige Angaben zu Ihrer Person.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Anfragen werden automatisch gelöscht: dreißig Tage nachdem sie als abschließend bearbeitet markiert wurden, in jedem Fall aber sechs Monate nach Eingang. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Sie haben gemäß DSGVO folgende Rechte:
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected] oder nutzen Sie unser Kontaktformular.
Wichtig für Spielerinnen und Spieler: Soweit wir Daten im Auftrag eines Serverbetreibers verarbeiten (Abschnitt 9), ist dieser Ihr Ansprechpartner für die vorstehenden Rechte. Anfragen, die uns direkt erreichen, leiten wir unverzüglich an den zuständigen Serverbetreiber weiter und informieren Sie darüber.
Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie wohnen bzw. in dem der Verstoß stattgefunden hat.
RPFX ist nicht mit Rockstar Games, Take-Two Interactive Software, Inc. oder Cfx.re verbunden oder von diesen autorisiert. Grand Theft Auto V und GTA sind eingetragene Marken von Take-Two Interactive Software, Inc. FiveM ist eine eingetragene Marke von Take-Two Interactive Software, Inc. Alle verwendeten Marken und Produktnamen sind Eigentum ihrer jeweiligen Inhaber.