This privacy policy explains which personal data is processed when you visit rd-elite.com and its sub-pages, why, on which legal basis, for how long, and which rights you have. The controller within the meaning of Art. 4 No. 7 of the General Data Protection Regulation (GDPR) is:

Further details on the operator can be found in our Imprint.

This website runs on our own server, rented from netcup GmbH, Karlsruhe, Germany. The data is processed in a data centre in Germany. netcup acts as our processor under a data processing agreement pursuant to Art. 28 GDPR.

Every time a page is accessed, the web server automatically records:

• IP address of the requesting device
• Date and time of the request
• Requested URL, HTTP method and status code, amount of data transferred
• Referrer URL (the page you came from), if your browser sends it
• Browser type and version, operating system (user agent)

This data is technically required to deliver the website, to keep it stable and to detect and defend against attacks. Legal basis: Art. 6 (1)(f) GDPR — our legitimate interest in a secure and working website. Retention: server log files are deleted automatically after 14 days, unless a specific security incident requires longer storage for its investigation.

Our own firewall (RDWE Firewall) inspects every request before it reaches the application. To protect the node and your account it processes:

• Security events — time, IP address and the event (e.g. rate limit exceeded, blocked request, suspicious pattern)
• Rate limiting — a request counter per IP address; addresses exceeding the limit are blocked temporarily
• Failed sign-ins — username, IP address and time, to stop brute-force attacks
• Security log — sign-in, sign-out, password and access changes with username, IP address and user agent
• IP reputation — stored only as a one-way hash of the IP address, never in plain text

Legal basis: Art. 6 (1)(f) GDPR — protection of our systems and of all users against abuse; for account security also Art. 32 GDPR. Retention: firewall and security logs are deleted after 30 days; block entries are removed once the block expires or is lifted.

We only use strictly necessary cookies and storage entries. None of them is used for tracking, advertising or profiling, and none is shared with third parties:

Legal basis: § 25 (2) No. 2 TDDDG (storage strictly necessary for a service you requested — no consent required) in conjunction with Art. 6 (1)(b) and (f) GDPR. That is why there is no cookie banner here: there is nothing to consent to. You can delete cookies in your browser at any time; signing in will then no longer work until you sign in again.

To understand which pages are used and to recognise attacks, our own module (RDWE Visitor) records page visits on our server — without cookies, without fingerprinting and without third-party analytics. Per visit it stores: a shortened IP address (the last block of an IPv4 address is set to 0, an IPv6 address is cut to its first 48 bits), requested page, time, browser and operating system (from the user agent), and the approximate location derived from the IP address (country, region, city, time zone, internet provider).

The approximate location is looked up in a geolocation database stored on our own server (IP Geolocation by DB-IP, licensed under CC BY 4.0). Your IP address is not transmitted to any third party for this; the full address exists only in memory for the moment of the lookup and is then shortened. Visits by bots and by our administrators are not recorded.

Legal basis: Art. 6 (1)(f) GDPR — our legitimate interest in the security of the site and in a needs-based design of our content. Retention: after 90 days every visit record is automatically anonymised — the IP address, the full user agent (reduced to the browser family, e.g. "Chrome"), city, coordinates and internet provider are removed. What remains (time, page, country, region, time zone, operating system, browser family) can no longer be linked to a person and is kept as anonymous visitor statistics. You can object to this processing at any time (see section 12).

Registration is voluntary. Reading the public pages works without an account. If you create one, we process:

• Username, display name and e-mail address
• Password — stored only as an Argon2id hash; we never know or see your password
• Verification status, access level, profile picture (if uploaded), time of registration
• Profile information you add yourself

Your e-mail address is used for account verification, password reset (one-time link, valid for a limited time) and essential system messages — never for newsletters or advertising.

Sign-in with Nostr: If you sign in or confirm actions with a Nostr key, we process your public key and a one-time signed challenge. Your private key never leaves your device or signer extension.

Legal basis: Art. 6 (1)(b) GDPR — providing the account you requested. Retention: for as long as your account exists. You can request deletion of your account at any time by e-mail; your data is then erased, unless statutory obligations require otherwise.

Forum: Threads, posts, edits, reactions and read markers are stored together with your username and time. Posts are publicly visible — please think before you share personal information in them. Earlier versions of edited posts are kept for moderation.

Messenger: Private messages are stored on our server so that they can be delivered and shown to you and your contact. They are not public and are not analysed. For technical reasons the server administrator could access them; this happens only where necessary to investigate abuse reported to us.

Legal basis: Art. 6 (1)(b) GDPR — providing the community features you use; moderation Art. 6 (1)(f) GDPR. Retention: until you delete the content or your account. On account deletion, forum posts may remain in anonymised form so that discussions stay readable.

Some tools on this node (e.g. the Nostr Terminal) let you publish to the decentralised Nostr network. Anything you publish there is signed with your key and sent to the relays you select (e.g. relay.damus.io, nos.lol, relay.primal.net). Nostr is public by design: published notes can be read by anyone, are copied by relays we do not control and cannot be reliably deleted — neither by you nor by us.

If you request a Nostr address (NIP-05) under rd-elite.com, the name you chose and your public key are published at rd-elite.com/.well-known/nostr.json until you ask us to remove it.

Legal basis: Art. 6 (1)(a) and (b) GDPR — you decide yourself what you publish.

If you write to us, we process your e-mail address, the content of your message and any data you provide in it, solely to handle your request. System e-mails (verification, password reset) are sent through our own mail server. Legal basis: Art. 6 (1)(b) GDPR where the request relates to your account, otherwise Art. 6 (1)(f) GDPR. Retention: deleted once your request is resolved, unless statutory retention periods apply.

Some pages load resources from external servers. When this happens, your browser connects directly to that server and transmits your IP address and the usual technical data (browser, page, time) — this is technically unavoidable for the content to load:

• cdnjs (cdnjs.cloudflare.com) — Cloudflare, Inc., USA — scripts, stylesheets and icon fonts
• jsDelivr (cdn.jsdelivr.net) and unpkg (unpkg.com) — open-source CDNs — libraries and icons
• Google Fonts (fonts.googleapis.com / fonts.gstatic.com) — Google Ireland Limited, Ireland — fonts on individual pages
• YouTube — Google Ireland Limited — embedded videos, where possible in privacy-enhanced mode (youtube-nocookie.com); data is only transmitted when a page with a video is opened
• Steam (avatars.akamai.steamstatic.com) — Valve Corporation, USA — profile pictures on game server pages

Legal basis: Art. 6 (1)(f) GDPR — our legitimate interest in a reliable and complete presentation of our content. Where data reaches providers in the USA, the transfer is based on the EU-U.S. Data Privacy Framework (adequacy decision, Art. 45 GDPR) for certified providers, otherwise on the EU standard contractual clauses (Art. 46 (2)(c) GDPR). We are working on serving these resources from our own server.

Our games and game servers (e.g. KONTRAKT, FiveM and RedM servers) are separate services with their own privacy notices, which you will find directly in the respective game. The game server status pages on this site only show public server information (server name, player count and the player names the game server itself reports publicly).

You have the following rights regarding your personal data — free of charge, by e-mail to the address in section 01:

• Access — which data we hold about you (Art. 15 GDPR)
• Rectification of inaccurate data (Art. 16 GDPR)
• Erasure — "right to be forgotten" (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability in a common machine-readable format (Art. 20 GDPR)
• Withdrawal of consent with effect for the future (Art. 7 (3) GDPR)
• Complaint to a data protection supervisory authority, in particular in the EU member state of your residence, workplace or the place of the alleged infringement (Art. 77 GDPR)

All connections are encrypted with TLS (HTTPS) and secured by HSTS. Passwords are hashed with Argon2id, sensitive values are encrypted with AES-256-GCM, sessions are bound to a fingerprint and regenerated on sign-in, and a strict Content Security Policy limits which sources a page may load. No system is perfectly secure — but this node is built so that as little data as possible exists in the first place.

No automated decisions: We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.

No obligation: You are not obliged to provide personal data. Without the technically necessary data (section 02) the website cannot be delivered; without an account you cannot use the community features.

Minors: Registration is intended for persons aged 16 and over (Art. 8 GDPR).

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von rd-elite.com und seinen Unterseiten verarbeitet werden, warum, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben zum Betreiber finden Sie in unserem Impressum.

Diese Website läuft auf unserem eigenen Server, gemietet bei der netcup GmbH, Karlsruhe, Deutschland. Die Daten werden in einem Rechenzentrum in Deutschland verarbeitet. netcup ist unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Bei jedem Seitenaufruf erfasst der Webserver automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL, HTTP-Methode und Statuscode, übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite), sofern Ihr Browser sie übermittelt
• Browsertyp und -version, Betriebssystem (User-Agent)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und funktionierenden Website. Speicherdauer: Server-Logdateien werden nach 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Unsere eigene Firewall (RDWE Firewall) prüft jede Anfrage, bevor sie die Anwendung erreicht. Zum Schutz des Knotens und Ihres Kontos verarbeitet sie:

• Sicherheitsereignisse — Zeitpunkt, IP-Adresse und Ereignis (z. B. Anfragelimit überschritten, blockierte Anfrage, verdächtiges Muster)
• Anfragebegrenzung — ein Anfragezähler je IP-Adresse; Adressen über dem Limit werden vorübergehend gesperrt
• Fehlgeschlagene Anmeldungen — Benutzername, IP-Adresse und Zeitpunkt, um Brute-Force-Angriffe zu stoppen
• Sicherheitsprotokoll — An- und Abmeldungen, Passwort- und Rechteänderungen mit Benutzername, IP-Adresse und User-Agent
• IP-Reputation — ausschließlich als Einweg-Hash der IP-Adresse gespeichert, nie im Klartext

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Schutz unserer Systeme und aller Nutzer vor Missbrauch; für die Kontosicherheit zudem Art. 32 DSGVO. Speicherdauer: Firewall- und Sicherheitsprotokolle werden nach 30 Tagen gelöscht; Sperreinträge entfallen, sobald die Sperre abläuft oder aufgehoben wird.

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge. Keiner davon dient Tracking, Werbung oder Profilbildung, und keiner wird an Dritte weitergegeben:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung unbedingt erforderlich für einen von Ihnen gewünschten Dienst — keine Einwilligung nötig) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Deshalb gibt es hier kein Cookie-Banner: Es gibt nichts, wozu Sie einwilligen müssten. Sie können Cookies jederzeit in Ihrem Browser löschen; die Anmeldung funktioniert dann erst nach erneutem Anmelden wieder.

Um zu verstehen, welche Seiten genutzt werden, und um Angriffe zu erkennen, erfasst unser eigenes Modul (RDWE Visitor) Seitenaufrufe auf unserem Server — ohne Cookies, ohne Fingerprinting und ohne Analysedienste Dritter. Je Aufruf werden gespeichert: eine gekürzte IP-Adresse (bei IPv4 wird der letzte Block auf 0 gesetzt, bei IPv6 bleiben nur die ersten 48 Bit), aufgerufene Seite, Zeitpunkt, Browser und Betriebssystem (aus dem User-Agent) sowie der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt, Zeitzone, Internetanbieter).

Der ungefähre Standort wird in einer Geolokalisierungs-Datenbank auf unserem eigenen Server nachgeschlagen (IP Geolocation by DB-IP, Lizenz CC BY 4.0). Ihre IP-Adresse wird dafür an niemanden übermittelt; die vollständige Adresse existiert nur für den Moment der Abfrage im Arbeitsspeicher und wird danach gekürzt. Aufrufe durch Bots und durch unsere Administratoren werden nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit der Website und an einer bedarfsgerechten Gestaltung unserer Inhalte. Speicherdauer: Nach 90 Tagen wird jeder Besuchsdatensatz automatisch anonymisiert — IP-Adresse, vollständiger User-Agent (reduziert auf die Browser-Familie, z. B. „Chrome“), Stadt, Koordinaten und Internetanbieter werden entfernt. Was bleibt (Zeitpunkt, Seite, Land, Region, Zeitzone, Betriebssystem, Browser-Familie), lässt sich keiner Person mehr zuordnen und wird als anonyme Besucherstatistik aufbewahrt. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).

Die Registrierung ist freiwillig. Die öffentlichen Seiten können Sie ohne Konto lesen. Wenn Sie ein Konto anlegen, verarbeiten wir:

• Benutzername, Anzeigename und E-Mail-Adresse
• Passwort — gespeichert ausschließlich als Argon2id-Hash; wir kennen und sehen Ihr Passwort nie
• Verifizierungsstatus, Berechtigungsstufe, Profilbild (falls hochgeladen), Zeitpunkt der Registrierung
• Profilangaben, die Sie selbst ergänzen

Ihre E-Mail-Adresse nutzen wir für die Kontobestätigung, das Zurücksetzen des Passworts (einmaliger, zeitlich begrenzt gültiger Link) und notwendige Systemnachrichten — niemals für Newsletter oder Werbung.

Anmeldung mit Nostr: Wenn Sie sich mit einem Nostr-Schlüssel anmelden oder Aktionen bestätigen, verarbeiten wir Ihren öffentlichen Schlüssel und eine einmalige signierte Challenge. Ihr privater Schlüssel verlässt niemals Ihr Gerät oder Ihre Signer-Erweiterung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des von Ihnen gewünschten Kontos. Speicherdauer: solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen; Ihre Daten werden dann gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Forum: Themen, Beiträge, Bearbeitungen, Reaktionen und Lesemarkierungen werden mit Ihrem Benutzernamen und Zeitpunkt gespeichert. Beiträge sind öffentlich sichtbar — überlegen Sie bitte, welche persönlichen Informationen Sie darin teilen. Frühere Fassungen bearbeiteter Beiträge werden zur Moderation aufbewahrt.

Messenger: Private Nachrichten werden auf unserem Server gespeichert, damit sie zugestellt und Ihnen und Ihrem Gesprächspartner angezeigt werden können. Sie sind nicht öffentlich und werden nicht ausgewertet. Technisch bedingt könnte der Server-Administrator auf sie zugreifen; das geschieht nur, soweit es zur Aufklärung eines uns gemeldeten Missbrauchs erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der von Ihnen genutzten Community-Funktionen; Moderation Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis Sie die Inhalte oder Ihr Konto löschen. Bei Kontolöschung können Forenbeiträge anonymisiert erhalten bleiben, damit Diskussionen lesbar bleiben.

Einige Werkzeuge auf diesem Knoten (z. B. das Nostr Terminal) ermöglichen es Ihnen, im dezentralen Nostr-Netzwerk zu veröffentlichen. Alles, was Sie dort veröffentlichen, wird mit Ihrem Schlüssel signiert und an die von Ihnen gewählten Relays gesendet (z. B. relay.damus.io, nos.lol, relay.primal.net). Nostr ist grundsätzlich öffentlich: Veröffentlichte Notizen sind für jeden lesbar, werden von Relays kopiert, die wir nicht kontrollieren, und lassen sich nicht zuverlässig löschen — weder von Ihnen noch von uns.

Wenn Sie eine Nostr-Adresse (NIP-05) unter rd-elite.com beantragen, werden der gewählte Name und Ihr öffentlicher Schlüssel unter rd-elite.com/.well-known/nostr.json veröffentlicht, bis Sie uns um Entfernung bitten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO — Sie entscheiden selbst, was Sie veröffentlichen.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die darin enthaltenen Angaben ausschließlich zur Bearbeitung Ihres Anliegens. System-E-Mails (Bestätigung, Passwort zurücksetzen) versenden wir über unseren eigenen Mailserver. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage Ihr Konto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Löschung nach Erledigung Ihres Anliegens, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

Einige Seiten laden Ressourcen von externen Servern. Dabei verbindet sich Ihr Browser direkt mit diesem Server und übermittelt Ihre IP-Adresse sowie die üblichen technischen Daten (Browser, Seite, Zeitpunkt) — das ist technisch unvermeidbar, damit die Inhalte geladen werden:

• cdnjs (cdnjs.cloudflare.com) — Cloudflare, Inc., USA — Skripte, Stylesheets und Icon-Schriften
• jsDelivr (cdn.jsdelivr.net) und unpkg (unpkg.com) — Open-Source-CDNs — Bibliotheken und Icons
• Google Fonts (fonts.googleapis.com / fonts.gstatic.com) — Google Ireland Limited, Irland — Schriften auf einzelnen Seiten
• YouTube — Google Ireland Limited — eingebettete Videos, wo möglich im erweiterten Datenschutzmodus (youtube-nocookie.com); Daten werden erst übertragen, wenn eine Seite mit Video geöffnet wird
• Steam (avatars.akamai.steamstatic.com) — Valve Corporation, USA — Profilbilder auf Gameserver-Seiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer zuverlässigen und vollständigen Darstellung unserer Inhalte. Gelangen Daten zu Anbietern in den USA, erfolgt die Übermittlung bei zertifizierten Anbietern auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir arbeiten daran, diese Ressourcen von unserem eigenen Server auszuliefern.

Unsere Spiele und Gameserver (z. B. KONTRAKT, FiveM- und RedM-Server) sind eigenständige Dienste mit eigenen Datenschutzhinweisen, die Sie direkt im jeweiligen Spiel finden. Die Gameserver-Statusseiten auf dieser Website zeigen nur öffentliche Serverinformationen (Servername, Spielerzahl und die Spielernamen, die der Gameserver selbst öffentlich meldet).

Ihnen stehen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu — kostenlos, per E-Mail an die Adresse in Abschnitt 01:

• Auskunft — welche Daten wir über Sie speichern (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung — „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO)

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt und durch HSTS abgesichert. Passwörter werden mit Argon2id gehasht, sensible Werte mit AES-256-GCM verschlüsselt, Sitzungen an einen Fingerabdruck gebunden und bei der Anmeldung neu erzeugt, und eine strikte Content Security Policy begrenzt, welche Quellen eine Seite laden darf. Kein System ist vollkommen sicher — aber dieser Knoten ist so gebaut, dass möglichst wenige Daten überhaupt erst entstehen.

Keine automatisierten Entscheidungen: Wir setzen keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO ein.

Keine Pflicht: Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten (Abschnitt 02) kann die Website nicht ausgeliefert werden; ohne Konto können Sie die Community-Funktionen nicht nutzen.

Minderjährige: Die Registrierung richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO).