Datenschutz­erklärung

Diese Datenschutzerklärung gilt für die Websites vicelocals.de und vicelocals.com sowie für die Android-App „Vice Locals“. Rechtlich verbindlich ist diese deutsche Fassung; die englische Übersetzung dient nur der Information.

Stand: 24.10.2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Niklas Schreckling
c/o MDC#1916
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: nschreckling@gmail.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter [email protected] (oder in der App über „Support & Wünsche“). Siehe auch das Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dies für uns gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Keine Werbung, kein Tracking, keine Analyse- oder Statistik-Tools, kein Verkauf von Daten.
• Du kannst die Seite ohne Konto nutzen. Ein Konto (Login mit Discord) brauchst du nur für Kommentare, Favoriten auf allen Geräten, eigene Marker, Guides, Punkte und den Local Pass.
• Wir verwenden nur technisch notwendige Cookies und Speicher – deshalb gibt es kein Cookie-Banner (Abschnitt 6).
• Verbindungen zu Dritten entstehen nur dort, wo es unten ausdrücklich beschrieben ist (z. B. Discord, YouTube und Spotify erst nach Klick, Push-Dienst deines Browsers).

3. Hosting

Website, Datenbank und Discord-Bot laufen auf einem virtuellen Server bei Oracle Cloud Infrastructure (Oracle) im Rechenzentrum Frankfurt am Main (Region eu-frankfurt-1). Oracle verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO, Oracle Data Processing Agreement). Die Daten werden in Deutschland gespeichert. Weil Oracle zu einem US-Konzern gehört, ist ein Zugriff aus Drittländern (etwa für Support oder auf behördliche Anordnung) nicht völlig auszuschließen; dafür gelten das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cloudflare und Domains

Für vicelocals.de und vicelocals.com nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als DNS-Dienst und Reverse-Proxy: Jeder Aufruf von vicelocals.de oder vicelocals.com läuft über das Netzwerk von Cloudflare, das die Seite schneller ausliefert und vor Angriffen (z. B. DDoS) und Bots schützt. Dabei verarbeitet Cloudflare deine IP-Adresse und die Daten deiner Anfrage (aufgerufene Adresse, Browser-Angaben, Zeitpunkt) und reicht sie an unseren Server weiter. Bei Verdacht auf automatisierte Zugriffe kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (z. B. __cf_bm, ca. 30 Minuten). Cloudflare handelt als unser Auftragsverarbeiter (Art. 28 DSGVO, Cloudflare Data Processing Addendum); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, ergänzend auf die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, schnelle Auslieferung); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Beide Domains sind bei der STRATO AG (Berlin) registriert, die nur als Domain-Registrar tätig ist; DNS und Auslieferung laufen für beide Domains über Cloudflare. Inhalte und Daten liegen ausschließlich auf unserem Server in Frankfurt.

5. Server-Logs und Sicherungen

Bei jedem Aufruf protokolliert unser Webserver: IP-Adresse, Datum und Uhrzeit, Anfragemethode, aufgerufene Adresse (inkl. Domain), HTTP-Status, übertragene Datenmenge, Antwortzeit, Referrer (zuvor besuchte Seite) sowie User-Agent und Browser-Hinweise (Browser, Betriebssystem, Gerätetyp). Cookie-Inhalte werden nicht protokolliert. Zweck: Auslieferung der Seite, Fehlersuche und Abwehr von Missbrauch und Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss weiter aufgeklärt werden.

Zum Schutz vor Spam und Überlastung zählen wir Anfragen kurzzeitig pro IP-Adresse bzw. pro Konto (Rate-Limit). Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach wenigen Minuten.

Unsere Datenbank sichern wir täglich auf demselben Server; jede Sicherung wird nach 14 Tagen gelöscht. Gelöschte Daten verschwinden daher spätestens 14 Tage nach der Löschung auch aus den Sicherungen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Datenverlust).

6. Cookies und lokale Speicherung

Wir setzen nur Cookies und lokale Speicher ein, die unbedingt erforderlich sind, damit die von dir genutzten Funktionen überhaupt funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig, deshalb zeigen wir kein Cookie-Banner. Es gibt keine Werbe-, Tracking- oder Analyse-Cookies. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Funktionen, die eine Einwilligung brauchen (YouTube-Player, Push-Benachrichtigungen), starten erst nach deinem ausdrücklichen Klick.

Lokaler Speicher (localStorage/sessionStorage): Im Browser speichern wir, ohne dass etwas an uns übertragen wird: ohne Login gemerkte Karten-Favoriten (nach dem Login übernehmen wir sie in dein Konto), die gewählte Kartenansicht, das Land für die Statusseite, weggeklickte Hinweise und Sprachhinweise, ob du die Einführung schon gesehen hast, Lautstärke/Stummschaltung des Musik-Players auf der Wartungsseite und – nur für die laufende Sitzung – ob die Seite in der App läuft. Diese Einträge bleiben, bis du sie in den Browser-Einstellungen löschst.

Offline-Speicher: Ein Service Worker legt Programmdateien (Skripte, Styles, Schriften, Bilder) und bis zu 40 zuletzt besuchte Seiten im Cache deines Geräts ab, damit die Seite schnell lädt und auch offline funktioniert. Der Cache bleibt auf deinem Gerät und lässt sich über die Browser- bzw. App-Einstellungen („Speicher löschen“) leeren.

7. Konto und Login mit Discord

Ein Konto legst du an, indem du dich mit Discord anmeldest (Discord-OAuth2, Scope identify). Wir erhalten und speichern dabei deine Discord-ID, deinen Benutzernamen, Anzeigenamen und Avatar sowie Zeitpunkt der Registrierung und des letzten Logins; deine E-Mail-Adresse erhalten wir nicht. Zugriffstokens speichern wir nicht. Zweck ist die Bereitstellung deines Kontos und der damit verbundenen Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange dein Konto besteht.

Für den Login wirst du zu Discord weitergeleitet. Anbieter ist für Nutzer im EWR die Discord Netherlands BV (Amsterdam), Muttergesellschaft ist die Discord Inc. (San Francisco, USA); für die Übermittlung in die USA gilt das EU-US Data Privacy Framework. Für die Verarbeitung bei Discord selbst gilt die Datenschutzerklärung von Discord.

Avatare: Profilbilder von Discord-Konten (z. B. bei Kommentaren, Guide-Autoren oder deinem eigenen Konto) lädt dein Browser direkt vom Discord-CDN (cdn.discordapp.com). Dabei erhält Discord deine IP-Adresse und Browser-Angaben. Rechtsgrundlage ist unser berechtigtes Interesse, Beiträge mit dem Profilbild ihrer Autoren anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO); Discord nimmt am EU-US Data Privacy Framework teil.

Konto löschen: Du kannst dein Konto jederzeit selbst unter vicelocals.de/konto-loeschen löschen (auch verlinkt in deinem Profil und in der Fußzeile; funktioniert genauso in der App). Alternativ schreib uns mit deinem Discord-Benutzernamen an [email protected] oder erstelle ein Ticket mit der Kategorie „Konto“. Die Löschung wirkt sofort: Gelöscht werden dein Konto, dein Local Pass (inkl. erzeugter Bilder), Kommentare, Favoriten, private Marker, offene oder abgelehnte Marker-Vorschläge und Korrekturen (inkl. Bilder), Punkte, Rollen-Anfragen, Entwürfe, Einreichungen, Benachrichtigungen, deine Support-Tickets mit Nachrichten und Screenshots, mit deinem Konto verknüpfte Push-Abos und alle Sitzungen. Bereits veröffentlichte Guides und übernommene Kartenbeiträge bleiben ohne deinen Namen (anonymisiert) erhalten. Server-Logs und Sicherungen verschwinden nach 14 Tagen (Abschnitt 5), Rollen- und Moderations-Logs nach 12 Monaten und Tickets im Discord-Server nach 30 Tagen (Abschnitt 8).

8. Discord-Server und Bot

Beitritt: Nach dem Login fragen wir dich ggf., ob du unserem Discord-Server beitreten möchtest. Nur wenn du „Ja“ wählst, nutzen wir einmalig den zusätzlichen Scope guilds.join; das Zugriffstoken liegt dafür höchstens eine Stunde in deiner serverseitigen Sitzung. „Nicht mehr fragen“ merken wir an deinem Konto.

Rollen und Befehle: Ist dein Konto mit dem Server verknüpft, vergibt unser Bot Discord-Rollen passend zu deinem Community-Rang und deiner Team-Rolle und hält sie synchron, zeigt deinen Local Pass bei /localpass und /rank und postet beim Beitritt eine Willkommenskarte mit Discord-Namen, Avatar und Beitrittsdatum im Kanal #welcome. Änderungen an Team-Rollen und manuell vergebene Punkte protokollieren wir (Audit-Log), damit das Team sie nachvollziehen und rückgängig machen kann (Art. 6 Abs. 1 lit. b und f DSGVO). Mit dem Verlassen des Servers endet der Rollen-Abgleich.

Moderation: Zum Schutz der Community vor Spam, Betrug und Schadlinks prüft der Bot neue Nachrichten in unserem Server automatisch (z. B. Links von sehr neuen Konten, Nachrichtenfluten, Beiträge in einem als Falle eingerichteten Kanal). Er kann solche Nachrichten löschen und Konten vorübergehend stummschalten oder entfernen; das Team kann Maßnahmen jederzeit prüfen und aufheben. Moderationsmaßnahmen (betroffenes Konto, Grund, Kanal, ggf. kurzer Nachrichtenauszug, handelnde Person) werden protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Community).

Tickets im Discord-Server: Öffnest du dort ein Ticket, entsteht ein privater Kanal, den nur du und das Team sehen. Beim Schließen erhältst du das Protokoll per Direktnachricht; eine Kopie geht in einen internen Team-Kanal. Ticket-Daten löschen wir nach 30 Tagen.

Speicherdauer: Moderations- und Rollen-Protokolle löschen wir automatisch nach 12 Monaten. Inhalte im Discord-Server selbst speichert Discord nach seinen eigenen Regeln.

Bot auf anderen Servern: Für den öffentlichen Vice-Locals-Bot, den Server-Admins zu ihren eigenen Servern hinzufügen können, gilt die gesonderte Datenschutzerklärung für den Bot.

9. Kommentare, Favoriten, Marker und Punkte

• Kommentare werden öffentlich mit deinem Anzeigenamen und Avatar angezeigt und bleiben, bis du sie löschst, das Team sie entfernt oder dein Konto gelöscht wird.
• Favoriten und private Marker auf der Karte sieht nur du.
• Marker-Vorschläge und Korrekturen (Titel, Kategorie, Position, Beschreibung, optional ein Bild) prüft das Team. Bilder werden neu kodiert, Metadaten wie EXIF/GPS dabei entfernt. Übernommene Beiträge erscheinen auf der Karte mit deinem Anzeigenamen und Rang als „vorgeschlagen von“ bzw. „korrigiert von“.
• Punkte und Ränge errechnen wir aus deinen freigegebenen Beiträgen (z. B. Guides, Marker, Korrekturen) und ggf. vom Team vergebenen Punkten. Auf der öffentlichen Rangliste erscheinst du, solange du deinen Local Pass nicht privat gestellt hast.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Community-Funktionen). Die Daten speichern wir, solange dein Konto besteht.

Local Pass: Dein Local Pass ist standardmäßig öffentlich. Das Pass-Bild (Karten- und Story-Format) erzeugen wir auf unserem Server aus Anzeigename, Avatar, Community-Rang, Pass-Nummer und Registrierungsmonat; dein Avatar wird dazu von unserem Server beim Discord-CDN abgerufen und dort zwischengespeichert, die fertigen Bilder werden bis zu einer Änderung deiner Daten zwischengespeichert. Deine öffentliche Pass-Seite liegt unter einer zufälligen Adresse (/pass/…, nicht deine Nutzernummer). Sie zeigt nur Anzeigename, Avatar, Rang (inkl. Ocean Drive VIP bzw. Team-Rolle), Pass-Nummer, „Einwohner seit“ und deine freigegebenen Guides – niemals deine Discord-ID, deinen Benutzernamen oder deine E-Mail; den Avatar liefern wir über unseren Server aus, sodass die Discord-ID nicht sichtbar wird. Deinen Lieblingsort enthält nur das Bild, das du selbst herunterlädst. Solange dein Pass öffentlich ist, verlinken dein Name und Avatar bei Guides, Kommentaren, auf der Karte und in der Rangliste darauf; ist er privat, erscheint dein Name ohne Link und die Pass-Adresse wird nirgends veröffentlicht. Pass-Seiten sind von Suchmaschinen ausgeschlossen (noindex) und stehen nicht in unserer Sitemap. Du kannst deinen Pass jederzeit mit dem Schalter an deinem Local Pass im Profil privat stellen (und später wieder öffentlich); Seite und Bilder sind dann nicht mehr abrufbar und du erscheinst nicht mehr in der Rangliste. Wir speichern, ob du diese Wahl selbst getroffen hast (Art. 6 Abs. 1 lit. b und f DSGVO – Darstellung der Community; du kannst jederzeit widersprechen, indem du den Pass privat stellst).

10. Community-Guides

Wenn du einen Guide schreibst, speichern wir Titel, Kategorie, Sprache, Text, optionales Titelbild und Karten-Link, den Status (Entwurf, eingereicht, freigegeben, abgelehnt, Änderungen erbeten), Zeitstempel und ggf. einen Prüfhinweis des Teams, verknüpft mit deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Entwürfe und Einreichungen sehen nur du und das Vice-Locals-Team (Admins und Moderation/Redaktion). Freigegebene Guides werden mit deinem Discord-Anzeigenamen, Avatar und Community-Rang veröffentlicht; das Team kann sie in die andere Sprache der Seite übersetzen (mit einem selbst betriebenen Übersetzungsdienst auf unserem Server, ohne externe Anbieter) und als „Offiziell“ kennzeichnen. Hochgeladene Titelbilder werden auf unserem Server geprüft, neu kodiert und verkleinert; Metadaten wie EXIF/GPS werden dabei entfernt. Benachrichtigungen über Prüfentscheidungen speichern wir auf der Seite, bis dein Konto gelöscht wird. Zum Schutz vor Spam begrenzen wir die Zahl offener Einreichungen; das Team kann ein Konto für Einreichungen sperren. Entwürfe kannst du jederzeit löschen; wird dein Konto gelöscht, werden auch Entwürfe, Einreichungen und Benachrichtigungen gelöscht, bereits veröffentlichte Guides können ohne deinen Namen erhalten bleiben. Für die Entfernung eines veröffentlichten Guides wende dich an uns (siehe Abschnitt 1).

11. Support & Wünsche, Kontakt per E-Mail

Support-Tickets: Über „Support & Wünsche“ (vor allem in der App) kannst du Probleme melden oder Wünsche schicken. Wir speichern Betreff, Kategorie, deine Nachrichten und unsere Antworten, Sprache, Zeitpunkte und Status, ob das Ticket aus der App kam, App-Version, Gerätemodell sowie die Android- bzw. Browser-Version (aus dem User-Agent) und – falls du einen anhängst – einen Screenshot. Screenshots werden neu kodiert (Metadaten entfernt) und sind nur für dich und das Team abrufbar. Mit Konto ist das Ticket mit deinem Konto verknüpft; ohne Konto gibst du eine Kontaktmöglichkeit (E-Mail-Adresse oder Discord-Name) an, und das Cookie vl_support gibt dir Zugriff auf deine Tickets. Antworten des Teams zeigen wir dir auf der Seite an, auf Wunsch auch per Push (Abschnitt 12). Zweck: Bearbeitung deines Anliegens und Verbesserung der App (Art. 6 Abs. 1 lit. b und f DSGVO).

Damit das Team schnell reagieren kann, geht bei einem neuen Ticket eine Meldung in einen internen, nicht öffentlichen Team-Kanal unseres Discord-Servers: Ticketnummer, Kategorie, Betreff, die ersten bis zu 300 Zeichen deiner Nachricht, ob es von einem Konto oder Gast kommt, App/Web mit Version und Sprache – ohne deine Kontaktdaten. Bei weiteren Antworten folgt höchstens alle 30 Minuten ein kurzer Hinweis. Diese Meldungen werden über Discord übertragen (siehe Abschnitt 7).

Speicherdauer: Support-Tickets löschen wir samt Nachrichten, Screenshot und Verknüpfungen automatisch 12 Monate nach der letzten Aktivität (letzte Nachricht oder Statusänderung), damit wir bei wiederkehrenden Problemen nachvollziehen können, was schon besprochen wurde.

E-Mail: E-Mails an [email protected] nimmt der Dienst Cloudflare Email Routing (Cloudflare, Inc., USA; siehe Abschnitt 4) entgegen und leitet sie an unser Postfach bei Google (Gmail; Google Ireland Limited, Dublin, Irland, Muttergesellschaft Google LLC, USA) weiter, wo sie gespeichert werden. Für Übermittlungen in die USA gilt jeweils das EU-US Data Privacy Framework. Wir verarbeiten deine E-Mail-Adresse, deinen Namen und den Inhalt, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen die E-Mails, sobald das Anliegen erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Push-Benachrichtigungen

Auf Wunsch schicken wir dir Push-Benachrichtigungen (z. B. Störungen bei Rockstar/PSN/Xbox für gewählte Plattformen und Regionen, News, Patch Notes oder Antworten auf deine Support-Tickets). Dafür fragt dein Browser bzw. Android nach deiner Erlaubnis. Wir speichern dann die Push-Adresse deines Geräts (Endpoint) mit den zugehörigen Schlüsseln, deine gewählten Kategorien, Plattformen und Regionen, die Sprache, ob die Anmeldung aus der App kam, Zeitpunkte sowie technische Zustellinformationen (letzte erfolgreiche Zustellung, Fehlversuche) und – falls zutreffend – die Verknüpfung mit deinem Konto bzw. deinen Tickets. Zugestellte Nachrichten protokollieren wir 60 Tage lang, um doppelte Zustellungen zu vermeiden.

Die Nachrichten werden verschlüsselt über den Push-Dienst deines Browser- bzw. Geräteherstellers zugestellt (z. B. Google Firebase Cloud Messaging bei Chrome und der Android-App, Mozilla bei Firefox, Apple bei Safari, Microsoft bei Edge); dieser erhält dabei die Push-Adresse und technische Verbindungsdaten, aber nicht den Inhalt. Diese Anbieter können Daten in den USA verarbeiten; Google, Apple und Microsoft nehmen am EU-US Data Privacy Framework teil.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen – über „Auf diesem Gerät abmelden“ auf der Benachrichtigungsseite oder in den Einstellungen deines Browsers bzw. von Android. Beim Abmelden löschen wir das Abo sofort; ebenso, wenn der Push-Dienst die Adresse als ungültig meldet oder Zustellungen dauerhaft fehlschlagen. Abos ohne eingeschaltete Kategorie, ohne Konto und ohne verknüpftes Ticket löschen wir nach 30 Tagen automatisch.

13. Android-App

Die Android-App „Vice Locals“ (Vertrieb über Google Play) zeigt diese Website als sogenannte Trusted Web Activity in Chrome oder einem anderen kompatiblen Browser auf deinem Gerät an. Es gelten daher dieselben Verarbeitungen wie auf der Website; Cookies und Speicher liegen im Browser deines Geräts. Die App selbst enthält keine Werbe-, Analyse- oder Tracking-Bibliotheken und erhebt keine weiteren Daten. Sie fragt nur die Berechtigung für Mitteilungen (Push, Abschnitt 12) und nutzt den Internetzugang. Damit Darstellung und Support passen, teilt die App der Website mit, dass sie als App läuft, sowie ihre Version (Cookies in Abschnitt 6). Für Download, Installation und Updates über Google Play ist Google verantwortlich; es gilt die Datenschutzerklärung von Google.

14. YouTube-Videos, Spotify und externe Inhalte

Trailer werden über den erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und erst nach Klick auf „Abspielen“ geladen. Erst dann werden Daten (u. a. deine IP-Adresse und Geräteinformationen) an Google Ireland Ltd. / Google LLC übertragen, und YouTube kann Daten auf deinem Gerät speichern (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung durch den Klick; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework).

Spotify-Player auf der Radio-Seite: Auf /radio bieten wir einen eingebetteten Spotify-Playlist-Player der Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, an. Er wird erst nach Klick geladen (Click-to-load): Bis du auf „Spotify-Player laden“ klickst, wird keinerlei Verbindung zu Spotify aufgebaut, es erscheint nur ein lokaler Platzhalter. Erst nach dem Klick wird der Player von open.spotify.com geladen; dabei werden Daten (u. a. deine IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und – falls du bei Spotify eingeloggt bist – dein Konto) an Spotify übertragen, und Spotify kann Cookies oder ähnliche Technologien auf deinem Gerät einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung durch den Klick; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst oder verlässt. Spotify kann Daten auch in Drittländern, insbesondere den USA, verarbeiten; eine solche Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (SCC) und, soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework (DPF). Wir hosten, streamen oder proxyen selbst keine Audiodateien; die Buttons „Bei Rockstar anhören“ sind einfache Links zu rockstargames.com. Mehr dazu: Datenschutzerklärung von Spotify.

Musik auf der Wartungsseite: Während Wartungsarbeiten kann auf der Wartungsseite ein Musik-Player angezeigt werden. Er nutzt die offizielle YouTube-IFrame-Player-API; wir speichern oder hosten selbst keine Audiodateien. Bis zu deinem Klick auf „Play“ wird keinerlei Verbindung zu YouTube/Google aufgebaut. Erst nach dem Klick werden das Player-Skript von www.youtube.com und der Player im erweiterten Datenschutzmodus von www.youtube-nocookie.com geladen; dabei werden u. a. deine IP-Adresse und Geräteinformationen an Google Ireland Ltd. / Google LLC übertragen (Rechtsgrundlage wie oben). Deine gewählte Lautstärke und Stummschaltung speichern wir nur lokal in deinem Browser (localStorage), sie werden nicht an uns übertragen. Musik startet nie automatisch.

Video-Hintergrund der Wartungsseite: Die bewegten Stadtszenen sind fiktive, selbst generierte Clips und liegen auf unserem eigenen Server – kein YouTube, keine Verbindung zu Dritten. Signalisiert dein Browser Datensparen (Save-Data) oder reduzierte Bewegung, wird das Video gar nicht geladen; dann siehst du nur ein Standbild.

Schriftarten und Karten: Schriftarten, Karten-Bibliothek (Leaflet), Kartenkacheln und Ortsfotos werden lokal von unserem Server geladen – keine Verbindung zu Google Fonts, Kartendiensten oder CDNs. Links zu externen Seiten (z. B. Quellen oder andere Community-Karten) öffnen diese erst nach deinem Klick; dort gelten die Datenschutzregeln des jeweiligen Anbieters.

15. Empfänger im Überblick

Deine Daten sehen bei uns nur der Betreiber und das Vice-Locals-Team (Admins, Moderation/Redaktion), soweit es für ihre Aufgabe nötig ist. Externe Empfänger sind ausschließlich die oben genannten Dienstleister: Oracle (Hosting), Cloudflare (Proxy, DNS, E-Mail-Weiterleitung), Google (E-Mail-Postfach, Push bei Chrome/Android, YouTube nach Klick), Spotify AB (Spotify-Player nach Klick), Discord (Login, Server, Avatare, Team-Meldungen) und die Push-Dienste der Browser-Hersteller. Wir verkaufen keine Daten. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

16. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an [email protected] genügt. Dein Konto kannst du jederzeit selbst unter vicelocals.de/konto-loeschen löschen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

17. Weitere Hinweise

• Keine Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten können wir die Seite allerdings nicht ausliefern, und ohne Login stehen die Konto-Funktionen nicht zur Verfügung.
• Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO), und betreiben kein Profiling. Der automatische Spam-Schutz im Discord-Server (Abschnitt 8) kann vom Team überprüft und aufgehoben werden.
• Alter: Vice Locals ist eine Fan-Seite zu einem Spiel, das sich an Erwachsene richtet. Für den Login musst du das in deinem Land geltende Mindestalter von Discord erreicht haben. Bist du jünger als 16 Jahre, darfst du Einwilligungen (z. B. für Push-Benachrichtigungen) nur mit Zustimmung deiner Eltern erteilen.
• Sicherheit: Alle Verbindungen sind per HTTPS/TLS verschlüsselt; der Zugriff auf Server und Admin-Bereich ist auf das Team beschränkt.
• Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.