Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TODO Vor- und Nachname
TODO Straße und Hausnummer
TODO PLZ Giengen an der Brenz
E-Mail: TODO [email protected]

2. Hosting

Diese Website wird bei TODO Hoster der Website (z. B. Cybrancee / Hetzner) + Ort des Rechenzentrums gehostet. Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website anfallen. Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten sind keinen bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Nutzerkonto und Anmeldung

Wenn du ein Konto anlegst, verarbeiten wir die dabei angegebenen Daten — mindestens deine E-Mail-Adresse und ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Die Verarbeitung dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen.

Anmeldung über Google

Meldest du dich über Google an, wirst du zu Google weitergeleitet und willigst dort in die Übermittlung ein. Wir erhalten deine Google-Kennung, deinen Namen, deine E-Mail-Adresse und dein Profilbild. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung: policies.google.com/privacy

Anmeldung über Discord

Meldest du dich über Discord an, erhalten wir deine Discord-Kennung, deinen Benutzernamen, dein Avatarbild und deine E-Mail-Adresse. Anbieter ist Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung: discord.com/privacy

4. E-Mail-Versand

Für Systemnachrichten wie das Zurücksetzen des Passworts versenden wir E-Mails über den Mailserver unseres Hosters (web-eu-2.cybrancee.com, Absender support@venom-services.com). Verarbeitet werden dabei deine E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Discord-Verifizierung und Missbrauchsschutz

Unser Discord-Server ist durch eine Verifizierung geschützt. Startest du sie, öffnest du einen einmaligen Link auf dieser Website. Dabei verarbeiten wir:

• deine IP-Adresse, um zu prüfen, ob sie über einen VPN-Dienst, einen Proxy, das Tor-Netzwerk oder ein Rechenzentrum stammt
• ein einmaliges, zufälliges Token, das deine Anfrage deinem Discord-Konto zuordnet und nach zehn Minuten verfällt
• deine Discord-Kennung, um dir nach erfolgreicher Prüfung die Rolle zuzuweisen

Für die Prüfung der IP-Adresse übermitteln wir diese an proxycheck.io (Corporate Cloud Solutions Ltd., Vereinigtes Königreich) und, falls dieser Dienst nicht antwortet, an ip-api.com (Unleaf, Deutschland). Übermittelt wird ausschließlich die IP-Adresse, keine weiteren Daten. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam, Bot-Angriffen, Zweitkonten und der Umgehung von Sperren (Art. 6 Abs. 1 lit. f DSGVO). Das Ergebnis der Prüfung wird für maximal zehn Minuten zwischengespeichert. Der Vorgang wird zu Sicherheitszwecken in einem internen Discord-Kanal protokolliert.

Sperrung einzelner IP-Adressen

Bei nachgewiesenem Missbrauch können wir einzelne IP-Adressen sperren. Gespeichert werden die Adresse, der Grund und der Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Sperrung wird aufgehoben, sobald der Anlass entfallen ist.

6. Bestellungen

Bei einer Bestellung verarbeiten wir die zur Abwicklung erforderlichen Daten — insbesondere Kontaktdaten und Angaben zum beauftragten Projekt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungsfristen (bis zu zehn Jahre nach §§ 147 AO, 257 HGB) bleiben unberührt.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery. Sie sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht nötig. Tracking- oder Marketing-Cookies setzen wir nicht ein.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kontodaten werden bei Löschung des Kontos entfernt, Server-Logfiles nach spätestens TODO Anzahl Tagen.

9. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für alle Anliegen genügt eine Nachricht an TODO [email protected].

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung. Du erkennst sie daran, dass die Adresszeile deines Browsers https:// anzeigt.