Töff's WestRPG · Rechtliche Hinweise
Cookies und Endgerätespeicher
Entwurfsstand: 2026-10-20.
Noch nicht zur Veröffentlichung freigegeben. Die Texte müssen rechtlich geprüft werden.
Die deutsche Fassung ist maßgeblich. Die ungarische Übersetzung dient der Information. Zwingende gesetzliche Rechte bleiben unberührt.
1. Welche Speicher verwenden wir?
Betreiber: Andor Ábrahám; Kontakt: [email protected]. Website und Spiel verwenden derzeit nur notwendigen Speicher. Es gibt keinen Analysecode, kein Marketingtracking und keine extern geladenen Schriftarten.
- westrpg_session – eigenes HTTP-Cookie
- Identifiziert nach erfolgreicher Anmeldung oder Registrierung die Sitzung; zufälliger Token, serverseitig nur als Hash gespeichert. Laufzeit: bis zu 30 Tage für Spieler, 12 Stunden für privilegierte Konten, längstens bis zur Abmeldung. Pfad: /. HttpOnly, SameSite=Strict, im produktiven HTTPS-Betrieb Secure. Für den angeforderten angemeldeten Dienst erforderlich.
- westrpg_cookie_consent – eigener localStorage-Eintrag
- Entsteht erst nach einer Auswahl. Speichert Version, Ja/Nein-Werte für Statistik und Marketing, Speicherzeitpunkt und Ablauf; keine zufällige Trackingkennung. Gültig für 180 Tage, erneute Seitenaufrufe verlängern dies nicht. Danach ignorieren wir die Auswahl und fragen erneut. localStorage läuft physisch nicht ab: der alte Eintrag kann bis zum Überschreiben oder Löschen im Browser verbleiben. Er ist zum Merken der Auswahl erforderlich, nicht kontogebunden und wird nicht an den Server gesendet.
- CSRF-Schutz
- Kein separates CSRF-Cookie und kein separater Speicher. Der Server verwendet die SameSite-Einstellung des Sitzungscookies und erwartet JSON für verändernde API-Anfragen.
- Turnstile / Cloudflare-Sicherheit
- Bei aktiviertem Turnstile werden auf Formularen nur die zur Sicherheitsprüfung erforderlichen Browsersignale und temporären Challenge-Daten verarbeitet. Der Token verbleibt bis zum Absenden, Ablauf oder Schließen der Seite im Arbeitsspeicher; wir schreiben ihn nicht in eigenen localStorage. Standardmäßig wird kein Cloudflare-Cookie gesetzt. Das Cookie
cf_clearancewürde nur bei aktiviertem Pre-clearance gesetzt; diese Funktion ist bei uns nicht aktiviert.
2. Rechtsgrundlage
§ 25 TDDDG erfasst neben Cookies andere Endgerätespeicher und Zugriffe. Für unbedingt erforderliche Vorgänge zur Bereitstellung des angeforderten Dienstes ist nach Abs. 2 Nr. 2 keine Einwilligung nötig. Weitere Verarbeitung personenbezogener Daten erläutert die Datenschutzerklärung. Nicht notwendige Speicherung darf erst nach Einwilligung erfolgen (§ 25 Abs. 1 TDDDG, bei personenbezogenen Daten zusätzlich Art. 6 Abs. 1 Buchst. a DSGVO).
3. Auswahl und Widerruf
„Akzeptieren“ aktiviert beide optionalen Kategorien, „Ablehnen“ deaktiviert beide. Unter „Einstellungen“ kannst du getrennt wählen; standardmäßig ist keine ausgewählt. Notwendiger Speicher bleibt aktiv. Statistik und Marketing sind derzeit ungenutzt; auch eine Zustimmung lädt keinen solchen Dienst. Vor neuen Diensten erfolgen aktualisierte Informationen und eine neue Einwilligungsabfrage.
Über „Cookie-Einstellungen“ im Seitenfuß kannst du jederzeit Änderungen vornehmen; Ablehnen widerruft die optionale Einwilligung. „Später entscheiden“ speichert nichts. Öffentliche Inhalte bleiben auch bei Ablehnung zugänglich. Die Auswahl gilt für diesen Browser und diese Webadresse; sie wird nicht auf andere Geräte synchronisiert. Ohne JavaScript funktioniert das Panel nicht, optionaler Speicher wird auch dann nicht verwendet. Bei blockiertem Speicher bleibt die Auswahl nicht erhalten. Cookies und Websitedaten lassen sich im Browser löschen; das Löschen des Sitzungscookies meldet dich ab.