Informationen zu deinen Daten
Datenschutzhinweise
Stand: 10. September 2026Hier erfährst du, welche Daten wir auf endless-5m.de und bei der Verknüpfung deines Website-Accounts mit unserem FiveM-Server verarbeiten. Die Angaben im Charakterformular sind Ingame-Daten: Du musst dort weder deinen echten Namen noch dein echtes Geburtsdatum eintragen.
1. Verantwortliche und Kontakt
Endless RoleplayTim Vane und Lukas Vane
E-Mail: kontakt@endless-5m.de
Für Auskunft, Berichtigung, Löschung oder eine Prüfung einer Accountsperre erreichst du uns über diese E-Mail-Adresse. Sende uns dabei niemals dein Passwort, deinen Authenticator-Schlüssel oder Wiederherstellungscodes.
2. Welche Daten wir verarbeiten
| Daten | Wofür wir sie benötigen |
|---|---|
| E-Mail-Adresse | Accountzuordnung, Anmeldung und Versand des Bestätigungslinks. Das Accountsystem versendet keine Werbe-E-Mails und enthält keinen Newsletter. |
| Passwort | Prüfung deiner Anmeldung. Wir speichern dauerhaft einen Argon2id-Prüfwert, nicht das Passwort im Klartext. |
| Ingame-Vorname und Nachname, Ingame-Geburtsdatum, Größe und Geschlecht | Anlegen und Zuordnen deines Spielcharakters. Bei bestätigter Spielanmeldung werden diese Daten an unseren Spielserver übergeben. |
| Authenticator-Daten | Verpflichtende Zwei-Faktor-Authentifizierung. Der Einrichtungsschlüssel wird verschlüsselt gespeichert; Wiederherstellungscodes werden als Prüfwerte gespeichert. Wir halten außerdem fest, welcher Zeitabschnitt eines Codes bereits verwendet wurde. |
| Accountnummer und Zeitpunkte | Erstellungszeitpunkt, E-Mail-Bestätigung, Aktivierung der 2FA und Zuordnung von Anmeldung und Spielverbindung. |
| IP-Adresse, FiveM-Lizenz und FiveM-Gerätetokens | Verbindung des Accounts mit dem Spielzugang und Prüfung der Regel „ein Account pro IP-Adresse und Gerät“. Die Accountbindung speichert daraus mit einem geheimen Schlüssel gebildete Prüfwerte. Sie bleiben dem Account zuordenbar und sind deshalb pseudonymisierte, keine anonymen Daten. |
| Sitzungs-, Bestätigungs- und Verbindungstokens | Aufrechterhaltung der Anmeldung, Schutz vor gefälschten Anfragen, E-Mail-Bestätigung und Freigabe einer konkreten FiveM-Verbindung. Zugangstokens werden in der Accountdatenbank als Hashwerte abgelegt. |
| Technische Protokolle | Betrieb und Fehleranalyse: insbesondere IP-Adresse, Zeitpunkt, angefragte URL, HTTP-Status, Browserkennung und gegebenenfalls verweisende Seite. Mailprotokolle können Absender, Empfänger, Zustellzeit und Zustellfehler enthalten. In diesen Protokollen können IP- und E-Mail-Adressen im Klartext vorkommen. |
Die Website liest keine physische Hardware-Seriennummer aus. Gerätetokens und Lizenzkennung erhalten wir vom FiveM-Spielserver beim Verbindungsversuch. Die automatisierte Prüfung kann weitere Accounts oder einen Login mit einer anderen Lizenz verhindern. Auch mehrere Personen an einem gemeinsamen Internetanschluss können davon betroffen sein; eine manuelle Prüfung kannst du über den oben genannten Kontakt anfordern.
Alle Felder der Registrierung sind für den angebotenen Account erforderlich. Ohne E-Mail-Bestätigung und aktivierte Authenticator-App kann der Website-Account nicht für den vorgesehenen Spielzugang freigegeben werden. Die Website kannst du auch ohne Registrierung aufrufen.
3. Zwecke und Rechtsgrundlagen
Zur Einrichtung und Bereitstellung des von dir angeforderten Accounts und Spielzugangs verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Schutz vor unberechtigten Zugriffen, Missbrauch und Mehrfachaccounts sowie die technische Fehleranalyse dienen unseren berechtigten Interessen an einem sicheren und fairen Serverbetrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.
Anfragen zu deinem Account bearbeiten wir zur Durchführung des Nutzungsverhältnisses; sonstige Anfragen auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung. Soweit gesetzliche Pflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Eine pauschale Einwilligung in Werbung wird bei der Registrierung nicht verlangt. Die genannten Rechtsgrundlagen findest du in der Datenschutz-Grundverordnung.
5. Hosting, E-Mail und weitere Empfänger
Website und Accountdatenbank werden auf unserem Server in Deutschland betrieben. Als Hostinganbieter nutzen wir AVORO / dataforest GmbH, Taunusstraße 52, 65830 Kriftel, Deutschland. Der Hostinganbieter stellt die technische Infrastruktur bereit und kann dabei technische Verbindungs- und Betriebsdaten verarbeiten. Anbieterangaben: dataforest-Impressum.
Bestätigungs-E-Mails werden über unseren eigenen Mailserver mit dem Absender noreply@endless-5m.de verschickt. Dein E-Mail-Anbieter erhält dabei die Empfängeradresse und den Nachrichteninhalt. Resend oder ein anderer externer Newsletterdienst wird hierfür nicht eingesetzt.
Auch die Kontaktadresse kontakt@endless-5m.de wird auf unserem eigenen Mailserver empfangen. Wenn du uns schreibst, verarbeiten wir deine Absenderadresse, den Nachrichteninhalt, gegebenenfalls Anhänge sowie technische Kommunikationsdaten zur Bearbeitung deines Anliegens.
Die erforderlichen Account- und Charakterdaten können von den für Betrieb und Support zuständigen Administratoren verarbeitet werden. Nach bestätigter Verknüpfung erhält unser Spielserver die Charakterdaten und eine Accountzuordnung. FiveM beziehungsweise Cfx.re verarbeitet beim Einsatz des Spielclients eigene Daten; dazu gelten zusätzlich die Informationen des jeweiligen Anbieters. Weitere Spielinhalte und Dienste außerhalb der Website-Accountanmeldung sind nicht vollständig Gegenstand dieser Hinweise.
6. Wie lange Daten gespeichert werden
- Account- und Charakterdaten sowie Accountbindungen: für die Dauer des Accounts. Eine automatische Löschung allein wegen längerer Nichtnutzung ist derzeit nicht eingerichtet. Löschanfragen werden nach Prüfung bearbeitet; soweit eine weitere Speicherung rechtlich erforderlich ist, erläutern wir dir den Grund.
- Browsersitzungen: 30 Tage seit der letzten Nutzung der Account-API. Abgelaufene Sitzungen werden durch den regelmäßig laufenden Bereinigungsdienst entfernt.
- E-Mail-Bestätigungslinks: bis zur Verwendung, Ersetzung durch einen neuen Link oder zum Ablauf nach 24 Stunden.
- FiveM-Anmeldeversuche: zehn Minuten; anschließend Bereinigung der abgelaufenen Verbindungsdatensätze.
- Zähler zur Begrenzung von Versuchen: je nach Vorgang zehn bis 60 Minuten; anschließend Bereinigung.
- Wiederherstellungscodes: bis zur einmaligen Verwendung oder Löschung des Accounts. Der 2FA-Schlüssel bleibt für die aktive Absicherung des Accounts gespeichert.
- Ausstehende Bestätigungsmails: in der Anwendung bis zur Übergabe an den Mailserver oder maximal 24 Stunden. Der Mailserver versucht die Zustellung ebenfalls höchstens einen Tag; empfangene Unzustellbarkeitsnachrichten werden gesondert bearbeitet.
- Webserverprotokolle: laufende Protokolldateien und bis zu 14 täglich rotierte Archivdateien. Mailprotokolle: laufende Dateien und bis zu vier wöchentlich rotierte Archive. Da leere Dateien nicht rotiert werden, ist die Archivanzahl keine garantierte Löschfrist in Kalendertagen.
- Kontaktanfragen und manuell angelegte Sicherungen: so lange, wie sie zur Bearbeitung, Wiederherstellung oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Eine automatische Löschfrist ist hierfür derzeit nicht eingerichtet; die Bereinigung erfolgt durch die Betreiber.
7. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen.
Schreibe dazu an kontakt@endless-5m.de. Zur Vermeidung unberechtigter Datenherausgaben oder Löschungen können wir einen geeigneten Nachweis der Accountinhaberschaft benötigen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden stellt die Datenschutzkonferenz bereit. Die Rechte ergeben sich insbesondere aus Art. 15–21 und 77 DSGVO.