Datenschutzerklärung

1. Verantwortlicher

RF Digital Services — Retzlaff & Fuhrmann GbR
Oldenstadter Str. 13, 29525 Uelzen, Deutschland
E-Mail: info@rf-go.de
Telefon: +49 581 22548050

2. Erhobene Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Folgende Daten können erhoben werden:

• Kontodaten: Steam-ID, Anzeigename, Avatar-URL (via Steam OAuth)
• Zahlungsdaten: Transaktionsdaten über Stripe und PayPal (wir speichern keine Kreditkartendaten)
• Nutzungsdaten: IP-Adresse, Browsertyp, aufgerufene Seiten, Zugriffszeitpunkte
• Spieldaten: Spielername, Spielzeit, In-Game-Vermögen, Fraktionszugehörigkeit, Fahrzeuge
• Kommunikationsdaten: Support-Anfragen, Chat-Nachrichten innerhalb des Panels

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Newsletter, optionale Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des SaaS-Dienstes)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Betrugsprävention)

4. Cookies & Tracking

Wir verwenden folgende Cookies:

• Technisch notwendig: Session-Cookie (laravel_session), CSRF-Token (XSRF-TOKEN), Theme-Präferenz
• Analyse (optional): Matomo (selbst gehostet, cookieless im Standard). Bei Einwilligung: _pk_id, _pk_ses

Keine Daten werden an Google Analytics, Facebook oder andere Drittanbieter-Tracker übermittelt.

5. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir:

• Stripe, Inc. — 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Datenschutz: stripe.com/privacy
• PayPal (Europe) S.à r.l. — 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutz: paypal.com/privacy

Es gelten die jeweiligen Datenschutzbestimmungen der Zahlungsdienstleister. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert.

6. Steam-Authentifizierung

Die Anmeldung erfolgt über Steam OpenID. Dabei werden Ihre Steam-ID, Ihr Anzeigename und Ihr Avatar von der Steam Web API abgerufen. Es gelten die Datenschutzbestimmungen von Valve Corporation.

7. Hosting & Infrastruktur

Unsere Server befinden sich in deutschen und europäischen Rechenzentren. Alle Daten werden verschlüsselt übertragen (TLS 1.3) und gespeichert. Wir nutzen:

• Dedizierte Server in Deutschland (Hetzner, OVH)
• DDoS-Schutz via Cloudflare (EU-Rechenzentren bevorzugt)
• Tägliche automatische Backups mit 30-Tage-Aufbewahrung

8. Datenweitergabe

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

• Zur Zahlungsabwicklung (Stripe, PayPal)
• Bei gesetzlicher Verpflichtung (behördliche Anfragen)
• Mit Ihrer ausdrücklichen Einwilligung

Es findet kein Verkauf von Daten statt.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@rf-go.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Aufbewahrungsfristen

• Kontodaten: bis zur Löschung des Accounts + 30 Tage Backup-Aufbewahrung
• Zahlungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)
• Server-Logs: 90 Tage
• Spieldaten: bis zur Account-Löschung

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• TLS 1.3 für alle Verbindungen
• Verschlüsselte Speicherung sensibler Daten (AES-256)
• Regelmäßige Penetrationstests
• Zugriffskontrolle und Audit-Logging
• Automatische Sicherheitsupdates

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

---

Stand: Mai 2026