Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO und des schweizerischen Datenschutzgesetzes (DSG) ist:

Michael Berger
Erlenstrasse 59
3612 Steffisburg
Schweiz
E-Mail: info@riveria-online.com

Anfragen zum Datenschutz könnt Ihr jederzeit an die oben genannte E-Mail-Adresse richten.

2. Vertreter in der EU und Datenschutzbeauftragter

Vertreter in der EU nach Art. 27 DSGVO: Ein Vertreter in der EU ist derzeit nicht benannt. Bis zur Benennung könnt Ihr Euch mit allen Datenschutzanliegen direkt an den Verantwortlichen wenden. Die Benennung wird nachgeholt und diese Erklärung anschließend aktualisiert.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO hierfür nicht vorliegen.

3. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website unter https://riveria-online.com, die darüber angelegten Spielerkonten sowie den zugehörigen KCD:MP-Spielserver. Sie informiert Euch nach Art. 13 und 14 DSGVO über Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Eure Rechte. Da sich das Angebot an deutschsprachige Nutzer in der EU richtet, ist die DSGVO anwendbar; daneben gilt das schweizerische Datenschutzgesetz (DSG).

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung eines funktionsfähigen, sicheren und missbrauchsfreien Dienstes erforderlich ist. Es findet kein Verkauf personenbezogener Daten statt. Wir setzen keine Werbe- oder Analyse-Tools ein und erstellen keine Nutzerprofile zu Werbezwecken. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheits-, Religions- oder politische Daten) werden nicht gezielt verarbeitet. Die Daten stammen von Euch oder entstehen durch Eure Nutzung; wir erhalten sie nicht von Dritten. Eine Weiterverarbeitung zu anderen, mit den hier genannten Zwecken nicht vereinbaren Zwecken findet nicht statt.

4. Hosting und Server-Logfiles

Die Website wird bei der netcup GmbH, Karlsruhe, Deutschland, gehostet. Der Serverstandort liegt in Nürnberg, Deutschland. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL, HTTP-Methode und Statuscode,
• übertragene Datenmenge und Referrer,
• Browser, Betriebssystem und User-Agent.

Diese Daten dienen der Auslieferung der Website, der Systemsicherheit, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Webserver-Zugriffsprotokolle werden nach spätestens 30 Tagen gelöscht; Anwendungs- und Systemprotokolle (Gunicorn, Mailer, Journal) nach 14 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Die Hosting-Provider verarbeiten die Daten in unserem Auftrag; soweit gesetzlich erforderlich, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

5. Registrierung und Spielerkonto

Für die Nutzung des Spielserverkontos ist eine Registrierung erforderlich. Dabei verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Passwort-Hash (PBKDF2-HMAC-SHA256 mit individuellem Salt, kein Klartextpasswort), Zeitpunkt der Registrierung und der Zustimmung zu den Serverregeln.
• E-Mail-Bestätigung: Bestätigungsstatus, Hash und Ablaufzeitpunkt des Bestätigungscodes, Anzahl der Versuche.
• Passwort-Reset: Hash und Ablaufzeitpunkt des Reset-Tokens, Anzahl der Versuche.
• Sicherheit: Anzahl fehlgeschlagener Anmeldeversuche, Zeitpunkt einer temporären Kontosperre, letzter Login und letzte IP-Adresse.
• Sitzung: technisch notwendige Sitzungskennung und CSRF-Schutz-Token (siehe Ziffer 8); Remember-Token werden, falls genutzt, nur als Hash gespeichert.

Die Verarbeitung ist zur Erfüllung des Nutzungsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Sicherheitsmaßnahmen und die Speicherung der letzten IP-Adresse stützen sich auf unser berechtigtes Interesse an der Abwehr von Missbrauch und unbefugten Zugriffen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe von E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; ohne diese Angaben kann kein Konto angelegt werden. Die E-Mail-Adresse wird nicht öffentlich angezeigt. Sie muss bestätigt werden, bevor die Nutzung des Spiels möglich ist. Der Bestätigungscode ist 30 Minuten gültig. Ein Reset-Link ist eine Stunde gültig.

Für Zugänge zum Admin-Panel verarbeiten wir zusätzlich Benutzername, E-Mail-Adresse, Rolle, Status, letzte Anmeldung, IP-Adresse sowie Sicherheitsmerkmale (Passwort-Hash, optional Zwei-Faktor-Authentifizierung). Rechtsgrundlage ist die Erfüllung des Administrationsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer sicheren Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

6. Spielbetrieb, Charakterdaten und Moderation

Für den Betrieb des Rollenspielservers verarbeiten wir die Daten, die Euer Spielclient und der Server erzeugen. Dazu gehören insbesondere:

• Spielname, Vor- und Nachname des Charakters, Geburtsdatum, Aussehen und Outfit,
• Position und Blickrichtung im Spiel, Level, Geld, Fertigkeiten, Fortschritt, Quests und Ruf,
• Inventar, getragene Gegenstände, Pferde und deren Ausrüstung,
• Spielzeit, Sitzungszeiten, letzter Login und IP-Adresse,
• Verwarnungen, Bans, Moderationsvermerke sowie Administrations- und Auditprotokolle (Benutzer, IP-Adresse, Aktion, Ziel und Zeitpunkt),
• technische Fehler- und Serverprotokolle.

Spielname, Charakterdaten und ausgewählte Ausrüstung sind für andere Spieler im Spiel sichtbar. Eure E-Mail-Adresse und Euer Passwort werden anderen Spielern nicht angezeigt.

Technische Serverprotokolle können Spielernamen, IP-Adressen sowie Chat- und Befehlsinhalte enthalten. Sie werden ausschließlich zur Fehleranalyse, Systemsicherheit und Moderation verarbeitet und nach kurzer Zeit rotiert bzw. überschrieben.

Die Verarbeitung ist für die Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Verwarnungen, Bans und Sicherheitsprotokolle verarbeiten wir zur Wahrung unserer berechtigten Interessen an einem regelkonformen, sicheren Spielbetrieb und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die Charakter- und Spieldaten bleiben bis zur Löschung Eures Kontos gespeichert. Bans und Moderationsvermerke werden so lange aufbewahrt, wie dies zur Sicherheit des Servers und zur Nachvollziehbarkeit von Moderationsentscheidungen erforderlich ist; abgelaufene Bans werden nicht mehr angewendet.

7. E-Mail-Versand und Kontaktaufnahme

Für den Versand von Bestätigungs- und Passwort-Reset-E-Mails nutzen wir die Contabo GmbH, München, Deutschland, mit einem Serverstandort in Frankreich (EU). Verarbeitet werden die E-Mail-Adresse, der Betreff, der Inhalt der E-Mail (einschließlich Bestätigungscode oder Reset-Link), Zeitstempel und technische Zustellinformationen.

Die Verarbeitung dient der Erfüllung des Nutzungsvertrags und der Kontosicherheit (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Es werden keine Newsletter, Werbe-E-Mails oder Marketing-Profile erstellt. Nicht versendete und bereits versendete E-Mails werden spätestens nach 7 Tagen aus der Warteschlange gelöscht. Der Mailversand protokolliert Empfängeradresse und Zustellstatus; bei technischen Störungen können auch Inhalte zur Fehleranalyse kurzzeitig im Serverprotokoll erscheinen. Diese Protokolle werden nach 14 Tagen gelöscht.

Wenn Ihr uns über die im Impressum genannte E-Mail-Adresse kontaktiert, verarbeiten wir Eure E-Mail-Adresse, den Inhalt der Nachricht und die technischen Metadaten zur Bearbeitung Eurer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf Euer Konto bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies und Sitzungen

Diese Website setzt ausschließlich ein technisch notwendiges Cookie mit dem Namen riveria_session. Es enthält eine signierte Sitzungskennung, die Konto-ID, einen Teil des Passwort-Hashes zur Erkennung von Passwortänderungen und einen CSRF-Schutz-Token, jedoch keine Passwörter im Klartext. Das Cookie ist HttpOnly, SameSite=Lax und – bei HTTPS – Secure.

Ohne „Angemeldet bleiben“ endet die Sitzung mit dem Schließen des Browsers. Mit „Angemeldet bleiben“ oder nach der Registrierung kann die Sitzung bis zu 30 Tage gültig bleiben. Es werden keine Cookies von Drittanbietern, keine Marketing-Cookies und keine Analyse-Cookies gesetzt.

Das Cookie ist für die Anmeldung und den Schutz vor CSRF-Angriffen erforderlich. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Aus diesem Grund ist kein Cookie-Banner erforderlich. Ihr könnt das Cookie in Euren Browsereinstellungen löschen; dadurch werdet Ihr abgemeldet.

9. Keine Analyse-, Tracking- oder Werbedienste

Wir setzen keine Google-Analytics-, Matomo-, Social-Media-, Werbe- oder sonstigen Tracking-Dienste ein. Es werden keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins eingebunden. Der auf der Startseite angezeigte Serverstatus wird von unserem eigenen Server abgerufen; dabei werden keine Daten an Dritte übermittelt. Es findet keine Profilbildung und keine Weitergabe zu Werbezwecken statt.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur die Stellen, die sie zur Erbringung des Dienstes benötigen:

• netcup GmbH, Karlsruhe, Deutschland: Hosting der Website und des Webservers (Serverstandort Nürnberg, Deutschland).
• Contabo GmbH, München, Deutschland: E-Mail-Versand (Serverstandort Frankreich, EU).
• Hostpoint AG, Rapperswil-Jona, Schweiz: Domain- und DNS-Dienste; dabei werden technisch bedingt DNS-Anfragen verarbeitet, jedoch keine Kontodaten.
• Administratoren des Servers: Zugriff auf Konten, Moderationsdaten und Protokolle, soweit dies zur Verwaltung und Sicherheit erforderlich ist.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, Ihr ausdrücklich eingewilligt habt oder es zur Abwehr eines konkreten Missbrauchs erforderlich ist. Ein Verkauf personenbezogener Daten findet nicht statt.

11. Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in der Schweiz. Die Schweiz ist ein Drittland, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Die eingesetzten Hosting- und E-Mail-Dienstleister verarbeiten die Daten innerhalb der EU (Deutschland und Frankreich). Eine Übermittlung in die USA oder in andere Drittländer ohne Angemessenheitsbeschluss oder geeignete Garantien findet nicht statt.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Konto- und Charakterdaten: bis zur Löschung des Kontos. Nach der Löschung werden die Kontodaten und die zugehörigen Spieldaten unverzüglich gelöscht; verknüpfte Tabellen werden über die Löschkaskade mit entfernt.
• E-Mail-Warteschlange: spätestens nach 7 Tagen.
• Bestätigungscode: 30 Minuten; Reset-Link: eine Stunde.
• Fehlgeschlagene Login-Versuche und Sperren: bis zum Ablauf der Sperre, längstens 15 Minuten; Zähler werden nach erfolgreicher Anmeldung zurückgesetzt.
• Webserver-Zugriffsprotokolle: spätestens 30 Tage; Anwendungs- und Systemprotokolle: 14 Tage, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
• Sicherungskopien: von der Anwendung erstellte Backups werden nach spätestens 30 Tagen gelöscht; manuell erstellte Sicherungen werden nach Zweckerfüllung gelöscht.
• Bans und Moderationsvermerke: so lange, wie die Aufbewahrung zur Sicherheit des Servers und zur Nachvollziehbarkeit von Moderationsentscheidungen erforderlich ist.

Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Steuer- oder Handelsrecht, bleiben unberührt. Sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht, werden die Daten gelöscht oder anonymisiert.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff und unbefugte Veränderung zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung der Website über HTTPS/TLS mit HSTS,
• Speicherung von Passwörtern ausschließlich als gesalzene Hashes (PBKDF2-HMAC-SHA256),
• HttpOnly-, Secure- und SameSite-geschützte Sitzungscookies,
• Zugriffsbeschränkungen auf Server und Verwaltungssysteme,
• regelmäßige Sicherheitsupdates und getrennte Benutzerrechte,
• Sicherungskopien zur Wiederherstellung nach technischen Störungen.

Eine vollständige Sicherheit der Datenübertragung im Internet kann trotz aller Maßnahmen nicht garantiert werden. Bitte verwendet ein starkes, individuelles Passwort und teilt es niemandem mit.

14. Eure Rechte

Ihr habt nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Euch verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Eurer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Nach dem schweizerischen Datenschutzgesetz (DSG) stehen Euch die dort vorgesehenen Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch entsprechend zu.

Zur Ausübung Eurer Rechte genügt eine E-Mail an info@riveria-online.com. Wir können zur Identitätsprüfung Rückfragen stellen. Wir antworten in der Regel innerhalb eines Monats nach Eingang der Anfrage. Soweit wir eine Verarbeitung auf Eure Einwilligung stützen, könnt Ihr diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (z. B. Server-Logfiles, Sicherheitsmaßnahmen, Bans), habt Ihr das Recht, aus Gründen, die sich aus Eurer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formlos an die oben genannte E-Mail-Adresse erfolgen.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von E-Mail-Adresse und Passwort ist für die Registrierung und die Nutzung des Kontos erforderlich. Ohne diese Angaben können wir kein Konto anlegen und Euch keinen Zugang zum Spielserver gewähren. Die übrigen Spieldaten entstehen automatisch durch die Nutzung des Spiels. Es besteht keine gesetzliche Pflicht, die Daten bereitzustellen; die Nichtbereitstellung hat jedoch zur Folge, dass die Registrierung und die Spielteilnahme nicht möglich sind.

17. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Technische Sicherheitsmaßnahmen wie Rate-Limits, temporäre Kontosperren nach fehlgeschlagenen Login-Versuchen und Bans werden automatisiert oder durch Administratoren umgesetzt; sie dienen ausschließlich dem Schutz des Dienstes und der Nutzer und nicht der Erstellung von Werbe- oder Persönlichkeitsprofilen.

18. Minderjährige

Das Angebot richtet sich an Personen ab 18 Jahren. Kingdom Come: Deliverance II ist ein Spiel für Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass ein Konto von einer minderjährigen Person ohne erforderliche Einwilligung angelegt wurde, löschen wir das Konto und die zugehörigen Daten. Eltern oder Erziehungsberechtigte können sich jederzeit an die oben genannte E-Mail-Adresse wenden.

19. Beschwerderecht

Ihr habt das Recht, Euch bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
• EU/EWR: jede Aufsichtsbehörde in dem Mitgliedstaat Eures gewöhnlichen Aufenthaltsorts, Eures Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht findet Ihr beim Europäischen Datenschutzausschuss.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir auf der Website oder per E-Mail, soweit dies erforderlich ist.

Stand: 24.10.2026. Diese Datenschutzerklärung beschreibt die tatsächliche Datenverarbeitung nach bestem Wissen. Sie ersetzt keine individuelle Rechtsberatung; bei rechtlichen Fragen sollte eine auf Datenschutzrecht spezialisierte Rechtsanwaltskanzlei hinzugezogen werden.