Datenschutzerklärung

Letzte Aktualisierung: 15. Oktober 2026

Diese Seite erklärt, welche personenbezogenen Daten die Website neofrag-reborn.xyz und ihre Demo demo.neofrag-reborn.xyz verarbeiten, warum, wie lange und wie Sie Ihre Rechte ausüben. Sie entspricht den Artikeln 12 bis 14 der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978, genannt „Informatique et Libertés“.

Kurz gesagt

Keine Werbung, keine Reichweitenmessung, keine Daten verkauft oder weitergegeben.
Der Webserver führt kein Protokoll der Besuche.
Während Ihres Besuchs kontaktiert Ihr Browser keine andere Website: Schriften, Bilder (auch solche, die von anderswo stammen) und die Karte der Orte liefert die Website selbst aus.
Die einzige Ausnahme wählen Sie selbst: Ein Video oder ein Inhalt einer anderen Website (YouTube, Twitch …) wird nur mit Ihrer Zustimmung geladen.
In Ihrem Konto können Sie alle Ihre Daten herunterladen oder Ihr Konto selbst löschen.
Ein Konto, das drei Jahre lang nicht besucht wurde, wird gelöscht; eine E-Mail warnt Sie einen Monat vorher, und eine Anmeldung genügt, um es zu behalten.

1. Wer verantwortlich ist

Verantwortlicher ist der Herausgeber der Website, eine nicht gewerblich handelnde Privatperson (siehe Impressum).
Kontakt: contact@neofrag-reborn.xyz.

Die Website hat keinen Datenschutzbeauftragten: Ihre Größe und Tätigkeit erfordern keinen (DSGVO, Artikel 37).

2. Was die Website verarbeitet

Wenn Sie die Website besuchen

Daten	Wozu	Rechtsgrundlage	Wie lange
Ihre Sitzung: IP-Adresse, Browser, die Seite, von der Sie kommen	Die Website betreiben (Anmeldung, Formulare, Sprache) und schützen	Berechtigtes Interesse (DSGVO, Art. 6 Abs. 1 lit. f)	Gelöscht nach einer Stunde ohne Aktivität
IP-Adresse bei einer Anmeldung oder beim Absenden eines Formulars, in den Zählern gegen Missbrauch	Roboter und Angriffsversuche abwehren	Berechtigtes Interesse	Etwa ein Tag nach den letzten Versuchen
Ihre Einstellungen (Zeitzone, Design, Tag- oder Nachtmodus)	Die Website so anzeigen, wie Sie es gewählt haben	Berechtigtes Interesse	In Ihrem Browser (siehe § 3)

Die Formulare sind durch ALTCHA geschützt, eine Prüfung, die Ihr Browser berechnet und die von der Website ausgeliefert wird: kein Drittdienst, kein Cookie.

Wenn Sie ein Konto erstellen

Daten	Wozu	Rechtsgrundlage	Wie lange
Benutzername, E-Mail-Adresse, Passwort (gehasht gespeichert, nie lesbar), Registrierungs- und letztes Besuchsdatum, Sprache	Ihr Konto und seine Funktionen bereitstellen	Erbringung des von Ihnen gewünschten Dienstes (DSGVO, Art. 6 Abs. 1 lit. b)	Bis zur Löschung des Kontos oder nach drei Jahren ohne Besuch (siehe unter dieser Tabelle)
Freiwilliges Profil: Name, Geburtsdatum, Ort, Avatar, Signatur, Links, von der Website hinzugefügte Felder	Es gemäß Ihren Sichtbarkeitseinstellungen anzeigen	Erbringung des Dienstes	Bis Sie es löschen, oder bis zur Löschung des Kontos
Anmeldeverlauf: Datum, IP-Adresse, Hostname, Browser, Herkunftsseite	Sicherheit Ihres Kontos (Sie sehen ihn in Ihrem Bereich)	Berechtigtes Interesse	13 Monate
Sitzung „Angemeldet bleiben“ (wenn Sie das Kästchen ankreuzen)	Auf diesem Gerät angemeldet bleiben	Erbringung des Dienstes	Höchstens ein Jahr ohne Aktivität
Zwei-Faktor-Authentifizierung, wenn Sie sie aktivieren	Ihr Konto schützen	Erbringung des Dienstes	Bis Sie sie deaktivieren
Was Sie veröffentlichen: Forenbeiträge, Kommentare, Unterhaltungen, Tickets	Es veröffentlichen	Erbringung des Dienstes	Solange Sie es nicht löschen; nach der Löschung des Kontos bleibt es unter einem neutralen Benutzernamen (`supprime-…`), damit keine Lücken in den Diskussionen entstehen
Benachrichtigungen und ihre Einstellungen	Sie über das informieren, was Sie betrifft	Erbringung des Dienstes	Bis zur Löschung des Kontos
Push-Benachrichtigungen, wenn Sie sie auf einem Gerät aktivieren: die Abonnement-Adresse, die Ihr Browser angibt, und zwei Verschlüsselungsschlüssel	Ihnen Ihre Benachrichtigungen in diesem Browser senden, auch bei geschlossener Website, nur für die Arten, die Sie wählen	Einwilligung (DSGVO, Art. 6 Abs. 1 lit. a), von Ihrem Browser erfragt	Bis Sie Push auf diesem Gerät abschalten oder das Konto gelöscht wird
Moderationssanktionen, die Sie betreffen: Art, Grund, Daten	Die Regeln der Website durchsetzen und Wiederholungen berücksichtigen; die des letzten Jahres sehen Sie unter „Meine Sanktionen“	Berechtigtes Interesse	Drei Jahre nach ihrem Ende (abgelaufen oder aufgehoben; bei einer Verwarnung, nachdem Sie sie erhalten haben); eine Sanktion ohne Ende (zum Beispiel eine dauerhafte Sperre), solange sie gilt. Nach der Löschung des Kontos nur noch mit dem neutralen Benutzernamen verknüpft

Inaktive Konten: Ein Konto, das drei Jahre lang nicht besucht wurde, wird gelöscht, als hätten Sie es selbst gelöscht — ausgenommen die Konten des Administrationsteams. Eine E-Mail warnt Sie einen Monat vorher; eine Anmeldung genügt, um Ihr Konto zu behalten.

Wenn Sie uns schreiben

Das Kontaktformular sendet den Betreff, Ihre Nachricht und Ihre E-Mail-Adresse (oder Ihren Benutzernamen und die Adresse Ihres Kontos, wenn Sie angemeldet sind) per E-Mail an das Postfach contact@neofrag-reborn.xyz, das auf dem Server der Website liegt; es speichert sie nicht in der Website. Sie werden so lange aufbewahrt, wie es für die Antwort und die Nachverfolgung Ihrer Anfrage nötig ist, und dann gelöscht. Rechtsgrundlage: berechtigtes Interesse (denen antworten, die uns schreiben).

Wenn Sie den Newsletter abonnieren

Ihre E-Mail-Adresse, die Sie über einen per E-Mail erhaltenen Link bestätigen. Rechtsgrundlage: Ihre Einwilligung (DSGVO, Art. 6 Abs. 1 lit. a). Aufbewahrt bis zu Ihrer Abmeldung, die über den Link in jedem Newsletter möglich ist; ein nie bestätigtes Abonnement wird nach 30 Tagen gelöscht. Die Newsletter enthalten keinen Tracker: Die Website weiß nicht, ob Sie sie öffnen.

Der offizielle Discord-Server

Die Website ist mit dem offiziellen Discord-Server des Projekts über einen Bot verbunden, der auf dem Server der Website läuft.

Wenn Sie Ihr Discord-Konto verknüpfen (mit dem Befehl /forum oder in Ihrem Konto auf der Website), speichert die Website Ihre Discord-Kennung, Ihren Benutzernamen und die Adresse Ihres Discord-Avatars. Der Bot gibt Ihnen dann auf Discord die Rollen Ihrer Gruppen auf der Website und, falls die Option aktiv ist, Ihren Benutzernamen der Website. Rechtsgrundlage: Erbringung des von Ihnen gewünschten Dienstes. Sie können die Verknüpfung jederzeit aufheben.
Die „Forum“-Kanäle des Discord-Servers sind mit dem Forum der Website verbunden: Ein auf einer Seite veröffentlichtes Thema erscheint auf der anderen, mit seinen Antworten. Eine in diesen Discord-Kanälen geschriebene Nachricht wird daher auch im Forum der Website veröffentlicht, unter Ihrem verknüpften Konto oder, ohne verknüpftes Konto, in der Darstellung, die Sie mit /forum wählen. Rechtsgrundlage: berechtigtes Interesse (die beiden Räume der Community zusammenführen).
Der Bugtracker: Ein Ticket wird zu einem Discord-Thread, und die Befehle /bug und /idee eröffnen ein Ticket auf der Website.

Was Sie auf Discord schreiben, verarbeitet auch Discord nach seiner eigenen Datenschutzerklärung; für den Europäischen Wirtschaftsraum ist Discord Netherlands BV verantwortlich. Discord erklärt, für Übermittlungen an seine amerikanischen Gesellschaften dem EU-US-Datenschutzrahmen (Data Privacy Framework) beizutreten.

In der Demo

demo.neofrag-reborn.xyz dient zum Ausprobieren von NeoFrag Reborn. Ihr Administrationskonto (demo / demo) wird geteilt: Alles, was Sie dort eingeben, sehen andere Besucher, und alles wird alle 15 Minuten gelöscht, wenn die Demo in ihren Ausgangszustand zurückkehrt. Geben Sie dort keine echten personenbezogenen Daten ein.

Für andere NeoFrag-Reborn-Websites

Websites, die NeoFrag Reborn anderswo nutzen, fragen diesen Server nach Aktualisierungen und laden Erweiterungen von ihm herunter. Ihre Anfrage enthält die Adresse ihres Servers und die Version von NeoFrag Reborn; der Server bewahrt davon keine Spur auf.

Sicherheit und Sicherungen

Audit-Protokoll: Verwaltungs- und Moderationsaktionen sowie Anmeldungen werden mit IP-Adresse und Browser zur Sicherheit und als Nachweis festgehalten. Rechtsgrundlage: berechtigtes Interesse. Dauer: ein Jahr.
Meldungen: Wenn Sie einen Inhalt melden, bewahrt die Website Ihre Meldung und Ihre IP-Adresse auf; die Adresse und die Kopie des gemeldeten Inhalts werden ein Jahr nach der Bearbeitung der Meldung gelöscht. Das gemeldete Mitglied weiß nicht, dass die Meldung von Ihnen kommt: Nur das Moderationsteam weiß es. Es erfährt es nur, wenn Sie einer Schlichtung zustimmen, die Ihnen ein Moderator vorschlägt — einem privaten Gespräch zwischen Ihnen, diesem Mitglied und dem Moderator; lehnen Sie ab, bleibt Ihre Meldung anonym.
Sicherungen: Vor jeder Aktualisierung erstellt die Website eine Kopie von sich selbst (einschließlich der Datenbank) auf ihrem eigenen Server. Die fünf neuesten werden aufbewahrt; die anderen werden nach 30 Tagen gelöscht, und es bleiben nie mehr als zehn.

3. Cookies und Inhalte anderer Websites

Was die Website speichert

Nur was für ihren Betrieb nötig ist; diese Cookies erfordern keine Zustimmung (französisches Gesetz „Informatique et Libertés“, Artikel 82).

Name	Zweck	Dauer
`__Host-session`	Sie angemeldet halten und Formulare vor betrügerischen Übermittlungen schützen	Bis zum Schließen des Browsers; ein Jahr mit „Angemeldet bleiben“
`nf_consent`	Ihre Entscheidungen zu Diensten anderer Unternehmen speichern	6 Monate
`nf_fuseau`	Datum und Uhrzeit in Ihrer Zeitzone anzeigen	1 Jahr
`nf_theme`, `nf_theme_epoch`	In der Demo: das von Ihnen gewählte Design speichern	1 Jahr
Browser-Speicher	Ihre Wahl zwischen Tag- und Nachtmodus und die Darstellung der Artikelliste speichern	Bis Sie ihn leeren

Inhalte anderer Websites

Eine Seite kann ein Video, ein Musikstück oder ein Widget eines anderen Dienstes enthalten: YouTube, Twitch, Vimeo, Dailymotion, Spotify, SoundCloud, Discord. Solange Sie ihn nicht akzeptiert haben, wird nichts davon geladen: Ein Hinweis steht an seiner Stelle und sagt, wer Ihre IP-Adresse erhalten würde. Sie können ihn einmal anzeigen oder diesen Dienst immer erlauben. Einmal geladen, wendet der Dienst seine eigene Datenschutzerklärung an und kann seine Cookies speichern.

Ihre Entscheidungen werden 6 Monate gespeichert und lassen sich jederzeit über den Link „Meine Cookies verwalten“ unten auf jeder Seite ändern. Um Ihre Zustimmung nachweisen zu können (DSGVO, Artikel 7 Abs. 1), bewahrt die Website von jeder Entscheidung 13 Monate lang einen Nachweis auf, ohne IP-Adresse: eine zufällig gezogene Nummer, die Liste der akzeptierten Dienste, das Datum und Ihr Konto, wenn Sie angemeldet sind.

Bilder anderer Websites (ein Discord-Avatar, ein in eine Nachricht eingefügtes Bild) ruft der Server der Website ab und liefert sie dann selbst aus: Ihr Hoster sieht Ihre IP-Adresse nie.

4. Wer Ihre Daten erhält

Der Herausgeber der Website, der sie verwaltet.
AdKyNet SAS, der Hoster, der den Server in Frankreich bereitstellt und als Auftragsverarbeiter handelt (DSGVO, Artikel 28).
Discord, für das, was Sie auf dem Discord-Server oder über ihn veröffentlichen (siehe oben).
Der Push-Dienst Ihres Browsers — Google für Chrome und Edge, Mozilla für Firefox, Apple für Safari —, wenn Sie Push-Benachrichtigungen aktivieren: Er transportiert eine Nachricht, die nur für Ihren Browser verschlüsselt ist, und kann sie nicht lesen.
Die Dienste anderer Websites, deren Anzeige Sie akzeptieren (siehe § 3).

Sonst niemand. E-Mails versendet der eigene Mailserver der Website, ohne Versanddienstleister.

5. Ihre Rechte

Sie haben das Recht, auf Ihre Daten zuzugreifen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen und Ihre Daten in einem wiederverwendbaren Format zu erhalten (DSGVO, Artikel 15 bis 22). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies das zuvor Geschehene berührt. Sie können auch Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod geben (französisches Gesetz „Informatique et Libertés“, Artikel 85).

Am einfachsten: In Ihrem Konto, auf der Seite Kontosicherheit, können Sie das Archiv aller Ihrer Daten herunterladen und Ihr Konto löschen. Ansonsten schreiben Sie an contact@neofrag-reborn.xyz: Sie erhalten innerhalb eines Monats eine Antwort (DSGVO, Artikel 12).

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL, der französischen Datenschutzbehörde (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), oder unter cnil.fr/plaintes Beschwerde einlegen (DSGVO, Artikel 77).

6. Minderjährige

In Frankreich kann man ab 15 Jahren allein in die Verarbeitung seiner Daten durch einen Online-Dienst einwilligen; davor ist zusätzlich die Zustimmung eines Elternteils erforderlich (französisches Gesetz „Informatique et Libertés“, Artikel 45). Das gilt für das, was auf dieser Website auf einer Einwilligung beruht: den Newsletter und die Anzeige von Inhalten anderer Websites.

7. Sicherheit

Die gesamte Website wird über HTTPS ausgeliefert. Passwörter werden gehasht (Argon2id) gespeichert und können nicht zurückgelesen werden, auch nicht vom Administrator. Die Zwei-Faktor-Authentifizierung wird jedem Mitglied angeboten. Eine strenge Sicherheitsrichtlinie hindert den Browser daran, Skripte oder Bilder von anderen als den hier beschriebenen Websites zu laden.

8. Änderungen

Diese Seite kann sich mit der Website weiterentwickeln; das Datum oben zeigt ihre letzte Aktualisierung. Eine wichtige Änderung wird auf der Website angekündigt.