Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Nico Hinken E-Mail: nicohinken@gmail.com Erreichbar auch über die Kontaktangaben im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG (keine mind. 20 ständig mit der Verarbeitung beschäftigten Personen, keine umfangreiche Verarbeitung besonderer Datenkategorien) nicht vorliegen.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Community-Plattform erforderlich ist. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen: • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen), • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere Sicherheit und stabiler Betrieb der Plattform). Wird eine Verarbeitung auf eine Einwilligung gestützt, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet, die dein Browser übermittelt: • IP-Adresse, • Datum und Uhrzeit des Zugriffs, • aufgerufene Adresse (URL) und übertragene Datenmenge, • Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten sind für die Auslieferung der Seite technisch notwendig und dienen der Sicherheit, Fehleranalyse und Missbrauchsabwehr (z. B. Rate-Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nur so lange verarbeitet, wie es für diese Zwecke erforderlich ist, und nicht dauerhaft zu Profilbildungszwecken gespeichert.

4. Nutzerkonto

Für die Nutzung des internen Bereichs ist ein Nutzerkonto erforderlich. Es entsteht, wenn du auf unserem Discord-Server die Mitglieder-Rolle bekommst: Dann legt der Discord-Bot es an, in Einzelfällen ein Administrator. Bist du auf unserem Discord-Server, ohne die Mitglieder-Rolle zu haben, entsteht es bei deiner ersten Anmeldung über Discord (Abschnitt 5) und ist dann eingeschränkt, wie unten beschrieben. Dabei verarbeiten wir: • Benutzername und Anzeigename, • deine Discord-ID, • eine E-Mail-Adresse als Anmeldename (bei Konten über den Bot und bei der ersten Anmeldung über Discord eine intern erzeugte Adresse, an die nichts zugestellt wird), • wann du die Nutzungsbedingungen in welcher Fassung angenommen hast, • bei einer Sperre ihr Zeitpunkt, ihr Grund und wer gesperrt hat (sichtbar nur für Administratoren), • ein Passwort, solange du eins hast (ausschließlich als kryptografischer Hash gespeichert, im Klartext für uns nicht einsehbar). Die Daten werden zur Bereitstellung und Verwaltung deines Kontos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angemeldet wird über Discord (Abschnitt 5). Ein Passwort öffnet ein Konto nur noch bei Administratoren, als Notzugang, falls die Anmeldung über Discord ausfällt. Hast du noch ein Einmalpasswort aus der Zeit davor, löschen wir es bei deiner ersten Anmeldung über Discord. Voraussetzung für ein Konto ist, dass du Mitglied unseres Discord-Servers bist. Bei jeder Anmeldung über Discord fragt unser Discord-Bot anhand deiner Discord-ID nach, ob du es noch bist; bist du es nicht, wird die Anmeldung abgelehnt. Verlässt du den Server, legen wir dein Konto still: Du kannst dich nicht mehr anmelden, alle laufenden Sitzungen enden, und andere Mitglieder sehen dich nicht mehr in Suche, Rängen und Profilen. Gelöscht wird dabei nichts; trittst du dem Server wieder bei, ist dein Konto mit allen bisherigen Daten wieder aktiv. Ohne die Mitglieder-Rolle auf dem Server, etwa wenn du sie verlierst, bleibt dein Konto mit allen Daten bestehen, ist aber eingeschränkt: Du siehst dann nur die Startseite, die Kampagnen, an denen du beteiligt bist, dein Profil und Waypoint, sammelst kein XP und erscheinst für andere nicht in Suche, Rängen und Profilen; das gilt auch, wenn du nach dem Stilllegen zurückkehrst, bis du die Rolle wieder hast. Mit der Rolle gilt wieder alles. Ob du sie trägst, gleicht unser Discord-Bot ab, sobald sie sich ändert, und einmal täglich. Wie lange ein stillgelegtes Konto gespeichert bleibt, steht in Abschnitt 13.

5. Anmeldung über Discord (OAuth 2.0)

Du meldest dich über Discord an; dein Konto ist dafür mit deinem Discord-Konto verbunden. Du wirst dazu zu Discord weitergeleitet und bestätigst die Anmeldung dort. Discord übermittelt uns dabei: • Discord-ID und Discord-Benutzername, • Profilbild (Avatar), • die bei Discord hinterlegte E-Mail-Adresse und ob sie bestätigt ist, • weitere Angaben deines Discord-Profils, etwa Sprache, Banner, Nitro-Status und ob die Zwei-Faktor-Anmeldung aktiv ist. Wir ordnen die Anmeldung ausschließlich über die Discord-ID deinem bestehenden Konto zu. Hast du noch keins und bist auf unserem Discord-Server, legen wir es dabei an und übernehmen deine Discord-ID, deinen Discord-Benutzernamen, deinen Anzeigenamen und dein Profilbild (Abschnitt 4). Die übrigen Angaben, auch die E-Mail-Adresse, übernehmen wir nicht in dein Konto. Zugangsschlüssel (Tokens), mit denen wir in deinem Namen auf Discord zugreifen könnten, speichern wir nicht. Gespeichert werden nur die Verbindung zwischen deinem Konto und deiner Discord-ID sowie, wie bei jeder Anmeldung, eine Sitzung (Abschnitt 8). Anzeigename und Profilbild gleicht unabhängig davon der Discord-Bot ab (Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter des Dienstes ist die Discord Netherlands BV bzw. Discord Inc. Die Datenverarbeitung durch Discord selbst richtet sich nach deren Datenschutzerklärung: https://discord.com/privacy

6. Kommunikation über den Discord-Bot

Für Community-Funktionen setzen wir einen Discord-Bot ein. Dieser kann dir funktionsbezogene Nachrichten senden (z. B. Willkommensnachricht, Benachrichtigungen zu Events oder Rängen). Hierzu werden deine Discord-ID sowie die jeweils zugehörigen Vorgangsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (reibungsloser Community-Betrieb). Für dein Profil gleicht der Bot regelmäßig Angaben ab, die Discord den Mitgliedern unseres Servers ohnehin zeigt: Anzeigename, Profilbild samt Dekoration, Banner und Bannerfarbe sowie das Datum deines Beitritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zusätzlich gleicht der Bot ab: dein Namensschild, deinen Server-Tag (das Kürzel hinter deinem Namen), deine öffentlichen Discord-Abzeichen, seit wann du unseren Server boostest sowie Profilbild und Banner, die du nur für unseren Server eingestellt hast. Andere Mitglieder sehen diese Angaben in deinem Profil und in den Mitgliederlisten, so wie sie sie auf unserem Discord-Server ohnehin sehen. Rechtsgrundlage für den Abgleich ist Art. 6 Abs. 1 lit. b und lit. f DSGVO, für die Anzeige gegenüber anderen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass sich Mitglieder hier so wiedererkennen wie auf Discord. Du kannst der Anzeige nach Art. 21 DSGVO widersprechen (Abschnitt 16). Geben wir deinem Widerspruch statt, schaltet ein Administrator die Anzeige für dich ab; dann sehen andere Mitglieder diese Angaben nicht mehr, du selbst schon. Die Bilder dazu lädt dein Browser wie die übrigen Discord-Bilder von Discord (cdn.discordapp.com). Außerdem prüft der Bot, ob du Mitglied unseres Discord-Servers bist und welche Rollen du dort hast, und vergibt oder entzieht dort Rollen passend zu deinem Rang und deinen Spielen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Verlässt du den Server oder trittst ihm wieder bei, meldet der Bot das unserer Plattform; zusätzlich gleicht er einmal täglich die Mitgliederliste des Servers mit den Konten ab. Discord-IDs von Servermitgliedern ohne Konto werden dabei nur verglichen, nicht gespeichert. Für XP zählt der Bot außerdem, wie viele Minuten du in Sprachkanälen verbringst (nur wenn mindestens zwei zuhören, nicht im AFK-Kanal) und wie viele Nachrichten du schreibst (höchstens eine je Minute). Den Inhalt deiner Nachrichten speichert er dabei nicht. Die Summen des Tages stehen als XP-Buchung mit Uhrzeit an deinem Konto, etwa „Sprachkanal (95 Min. heute)“, und sind für alle Mitglieder in der Community-Aktivität sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Rangsystem, das die Beteiligung in der Community sichtbar macht und belohnt. Du kannst dem nach Art. 21 DSGVO widersprechen (Abschnitt 16).

7. Nutzung der Plattform: Ränge, XP, Events und Seiten

Im Rahmen der Plattformnutzung entstehen weitere Daten, die deinem Konto zugeordnet werden: • Aktivitäts- und Fortschrittsdaten (z. B. XP-Transaktionen, Ränge, Statistiken); die neuesten XP-Buchungen aller Mitglieder (Betrag, Art und Anlass) sehen alle Mitglieder in der Community-Aktivität, den Grund einer Korrektur durch einen Administrator nur du und die Administratoren, • Event-Teilnahmen und Terminfindungen, • Kampagnen, an denen du beteiligt bist: das Spiel, deine Rolle (Leitung oder Seite), deine Seite, dein Rang darin und seit wann; deinen Namen und Rang sehen die Leitung, deine eigene Seite und die Admins des Spiels und der Plattform, die andere Seite nur die Zahl der Beteiligten; bist du Leitung, sehen alle Beteiligten deinen Namen; dazu die Bilder im Tech Tree deiner Seite und Anträge auf Freischaltung mit Antragsteller und Notiz (sichtbar für deine Seite, die Leitung und die Admins des Spiels und der Plattform) sowie Symbol und Banner der Kampagne (sichtbar für alle Beteiligten); wer Beteiligte einträgt, also die Leitung und die Admins des Spiels und der Plattform, findet Mitglieder dafür über eine Suche nach dem Namen, • von dir erstellte Inhalte auf Seiten (Texte und Tabellen, Antworten und Randnotizen, Reaktionen, Stimmen in Umfragen), • auf Seiten außerdem: wer welche Fassung gespeichert hat (der Verlauf ist für alle sichtbar, die die Seite lesen dürfen), wer die Seite gerade geöffnet hat, ob er schreibt und welche Zelle er gewählt hat bzw. wo er im Text steht (nur solange sie offen ist), welche Seiten du beobachtest (eigene Seiten automatisch, abbestellbar) und wer eine Seite in den Papierkorb gelegt hat; wer eine Seite beobachtet oder dort mit @Name erwähnt wird, wird in der Plattform und, falls eingeschaltet, per Push benachrichtigt, wenn jemand sie bearbeitet oder kommentiert, • Builds, die du im Hero-Builder des Deadlock-Plugins anlegst (Held, Items, Reihenfolge der Fähigkeiten, Name und Beschreibung); alle Mitglieder sehen sie mit deinem Namen, bis du sie oder dein Konto löschst oder ein Administrator sie entfernt; nach Ablauf der Frist für ein stillgelegtes Konto löschen wir sie mit, • Vorschläge, die du im Vorschlagskasten einreichst, und deine Stimmen in Abstimmungen über Vorschläge (andere Mitglieder sehen bei Abstimmungen nur die Zahl der Stimmen, nicht, wer abgestimmt hat). Diese Verarbeitung dient der Bereitstellung der jeweiligen Funktionen und dem Community-Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Von dir veröffentlichte Inhalte sind für andere berechtigte Mitglieder sichtbar. Verbundenes Steam-Konto (freiwillig): Verbindest du in den Einstellungen dein Steam-Konto, bestätigt uns Steam über die Anmeldung mit Steam (OpenID) deine SteamID. Zusätzlich rufen wir regelmäßig bei der Steam-Schnittstelle der Valve Corporation (USA) deinen Steam-Namen, dein Profilbild und deine Spielzeit in den Spielen unserer Plugins ab, soweit dein Steam-Profil diese Angaben freigibt. Andere Mitglieder sehen dein Steam-Konto und deine Spielzeit nur, wenn du die jeweilige Freigabe einschaltest; beide sind anfangs ausgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir gewünschte Verbindung und Art. 6 Abs. 1 lit. a DSGVO für die Anzeige gegenüber anderen. Die Freigaben kannst du jederzeit ausschalten und die Verbindung jederzeit trennen. Ebenso rufen wir dein Steam-Level, die Zahl deiner Abzeichen und Spiele und das Erstellungsdatum deines Steam-Kontos ab. Andere sehen sie nur mit der eigenen Freigabe „Level und Steam-Daten zeigen“ und nur zusammen mit deinem Steam-Konto; auch diese Freigabe ist anfangs ausgeschaltet. Deadlock-Statistik (freiwillig): Schaltest du in den Einstellungen „Deadlock-Statistik zeigen“ ein, fragen wir mit der Kennung deines verbundenen Steam-Kontos bei deadlock-api.com, einem Community-Projekt, das nicht zu Valve gehört, deinen Deadlock-Rang und deine letzten Partien ab (Tag ohne Uhrzeit, Held, Ergebnis, Kills, Tode, Assists, Seelen, Dauer). Mitglieder sehen beides im Deadlock-Plugin. Ohne diese Freigabe geht deine Kennung nicht dorthin, auch nicht für deine eigene Ansicht; sie ist anfangs ausgeschaltet und geht beim Trennen des Steam-Kontos mit aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ausschalten jederzeit widerrufen kannst. Benachrichtigungen auf dem Gerät (freiwillig): Schaltest du in den Einstellungen Push-Benachrichtigungen ein und erlaubst sie in deinem Browser, speichern wir die vom Browser erzeugte Zustelladresse samt Schlüsseln, deinem Konto zugeordnet. Zugestellt werden die Benachrichtigungen über den Push-Dienst deines Browsers (je nach Browser etwa Google, Apple, Microsoft oder Mozilla, jeweils USA). Der Inhalt ist auf diesem Weg verschlüsselt; der Push-Dienst erhält die Zustelladresse und technische Verbindungsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ausschalten jederzeit widerrufen kannst. Meldest du dich auf dem Gerät ab, endet das Abo dort. Minecraft: Beantragst du in einem Minecraft-Projekt einen Platz auf der Whitelist, prüfen wir den angegebenen Spielernamen bei Mojang (Mojang AB, ein Unternehmen von Microsoft), um Schreibweise und Spielerkennung zu bestätigen. Dabei wird nur der Spielername übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ramon (freiwillig): Stellst du Ramon, unserem Assistenten, eine Frage, schicken wir sie zusammen mit den letzten bis zu zehn Nachrichten des Gesprächs an die Schnittstelle der Anthropic PBC (USA), die daraus die Antwort erzeugt. Braucht Ramon dafür aktuelle Angaben, sieht er sie mit deinen Rechten auf der Plattform nach und schickt nur das Nötige mit: die nächsten Events (Titel, Spiel, Termin, Plätze und ob du angemeldet bist), den Stand der Spielserver oder deinen eigenen Rang mit XP je Spiel samt dem, was zum nächsten Rang fehlt. Aus einer festen Liste kann er außerdem nachsehen, was du dort ohnehin sehen darfst: dein eigenes Profil (Rang, Positionen, Sonderränge, Profiltext), Spiele und ihre Rangleitern, deine Anmeldungen, deine XP-Buchungen, die Changelogs und die allgemeine Lage in Deadlock (Helden und Items über alle Spieler); Adressen, Passwörter sowie Discord- und Steam-Angaben entfernt er vorher. Profile, Ränge oder Teilnehmerlisten anderer Mitglieder holt er nicht; Titel und Beschreibungen von Events gehen so mit, wie Mitglieder sie angelegt haben. Eine Ausnahme ist der Admin-Modus, den nur Administratoren für sich selbst einschalten können: Dann sieht Ramon für sie mit ihren Rechten auch nach, was Administratoren auf der Plattform ohnehin sehen, darunter Namen, Profile, Ränge, XP, Anmeldungen und Aktivität anderer Mitglieder, deren Discord-Angaben und, soweit freigegeben, Steam-Angaben sowie den eigenen Namen, und schickt es für die Antwort ebenfalls an Anthropic. Passwörter, Zugangsschlüssel, E-Mail- und IP-Adressen, Telefonnummern und Geburtsdaten entfernt er auch dann; Sperrgründe, den Bereich des Rats und Notizen über Mitglieder liest er nicht. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Community zu verwalten (Art. 6 Abs. 1 lit. f DSGVO). Außerhalb des Admin-Modus gehen dein Name und dein Konto nicht mit, wohl aber alles, was du selbst in das Gespräch schreibst - schreib dort deshalb nichts, was du nicht teilen möchtest; das gilt auch für Angaben zu deiner Gesundheit. Wir speichern die Gespräche nicht; der Verlauf liegt nur in deinem Browser und lässt sich dort löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da du die Antwort ausdrücklich anforderst. Ramon steht wie die Plattform Nutzern ab 13 Jahren offen. Er ist angewiesen, altersgerecht zu antworten, nicht nach persönlichen Angaben zu fragen und bei Themen wie Selbstverletzung oder Missbrauch auf Hilfsangebote zu verweisen; zu Beginn jedes Gesprächs steht, dass Ramon eine KI ist. Dabei beachten wir die Vorgaben der Anthropic PBC für Angebote, die auch Minderjährige nutzen, und das für Kinder und Jugendliche geltende Datenschutzrecht.

8. Cookies und Sitzungsverwaltung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken, um deine Anmeldung (Sitzung) aufrechtzuerhalten. Diese sind für die von dir ausdrücklich gewünschte Funktion (Login) unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es findet kein Einsatz von Tracking-, Analyse- oder Werbe-Cookies statt; auch die Reichweitenmessung (Abschnitt 9) kommt ohne Cookies aus. Rechtsgrundlage für die zugrunde liegende Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Session-Cookies werden beim Abmelden oder nach Ablauf der Sitzung ungültig. Meldest du dich über Discord an, kommt ein weiteres Cookie hinzu, mit dem wir deine Rückkehr von Discord deiner Anmeldung zuordnen; es verfällt nach höchstens zehn Minuten.

9. Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten genutzt werden, und die Plattform zu verbessern, setzen wir die Open-Source-Software Umami ein. Umami betreiben wir selbst auf unserem eigenen Server (stats.mainframehub.app); die Daten werden nicht an Dritte weitergegeben. Beim Aufruf einer Seite verarbeitet Umami: • die aufgerufene Seite und die verweisende Seite (Referrer), • Browser, Betriebssystem, Gerätetyp und Bildschirmgröße, • Sprache und das aus der IP-Adresse abgeleitete Land. Umami setzt keine Cookies und speichert keine IP-Adressen. Aus IP-Adresse und Browserangaben wird eine Kennung gebildet, die täglich wechselt; eine Wiedererkennung über Tage hinweg oder ein Nutzerprofil entsteht dadurch nicht. Aufzeichnungen einzelner Sitzungen (Session Replay) und Heatmaps sind nicht aktiviert. Hat dein Browser „Do Not Track“ eingeschaltet, findet keine Messung statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen, statistischen Auswertung der Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da auf deinem Endgerät keine Informationen gespeichert oder ausgelesen werden, die über die für die Seitenauslieferung ohnehin nötigen hinausgehen, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Messung jederzeit widersprechen (Abschnitt 16), am einfachsten über die „Do Not Track“-Einstellung deines Browsers.

10. Hosting

Die Plattform wird bei einem Hosting-Dienstleister mit Serverstandort in der Europäischen Union betrieben. Der Anbieter verarbeitet die anfallenden Daten (insbesondere Server-Logfiles) ausschließlich weisungsgebunden zur Bereitstellung des Dienstes; mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger der Daten

Eine Weitergabe deiner Daten an Dritte zu Werbezwecken findet nicht statt. Deine Daten werden nur verarbeitet von: • dem Hosting-Anbieter (Auftragsverarbeitung, siehe oben), • der Discord Netherlands BV / Discord Inc., soweit du Discord-Funktionen nutzt, • der Valve Corporation, soweit du dein Steam-Konto verbindest, • den Betreibern von deadlock-api.com, einem Community-Projekt, nur mit der Kennung deines Steam-Kontos und nur, wenn du die Deadlock-Statistik freigibst, • dem Push-Dienst deines Browsers, soweit du Benachrichtigungen auf dem Gerät einschaltest, • Mojang, nur mit dem Spielernamen, den du für eine Whitelist angibst, • der Anthropic PBC, nur mit den Nachrichten, die du Ramon schickst. Eine Übermittlung an staatliche Stellen erfolgt nur im Rahmen zwingender gesetzlicher Vorgaben.

12. Datenübermittlung in Drittländer

Bei der Nutzung von Discord können Daten an die Discord Inc. mit Sitz in den USA übermittelt werden. Die USA sind ein Drittland im Sinne der DSGVO. Discord Inc. stützt entsprechende Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Einzelheiten findest du in der Datenschutzerklärung von Discord: https://discord.com/privacy Dasselbe gilt für die Valve Corporation (USA), wenn du dein Steam-Konto verbindest, und für den Push-Dienst deines Browsers (etwa Google, Apple, Microsoft oder Mozilla, jeweils USA), wenn du Benachrichtigungen auf dem Gerät einschaltest, sowie für die Anthropic PBC (USA), wenn du Ramon eine Frage stellst oder ein Administrator ihn im Admin-Modus Angaben zu dir nachsehen lässt. Auf welche Garantien nach Art. 44 ff. DSGVO sich der jeweilige Anbieter dabei stützt, ergibt sich aus dessen Datenschutzerklärung.

13. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten speichern wir, solange dein Konto besteht. Verlässt du unseren Discord-Server, bleibt dein stillgelegtes Konto (Abschnitt 4) gespeichert, damit du bei einer Rückkehr alles wiederfindest. Bist du nach 24 Monaten nicht zurückgekehrt, löschen wir die Angaben zu deiner Person; deine Seiten und Antworten bleiben mit „Gelöschtes Konto“ als Autor erhalten. Ohne Namen bleiben ebenso XP, Rang, Teilnahmen, Stimmen und Mitgliedschaften erhalten. Das Stilllegen und Wiederaufnehmen halten wir mit der Konto-ID in den Server-Logfiles fest. Server-Logfiles werden kurzfristig gespeichert und anschließend gelöscht. Du kannst die Löschung deines Kontos jederzeit verlangen; wir löschen deine Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Von dir öffentlich erstellte Inhalte können zur Wahrung der Nachvollziehbarkeit von Diskussionen anonymisiert erhalten bleiben. Verlierst du die Mitglieder-Rolle, bleiben deine Daten ebenso gespeichert, damit sie mit der Rolle wieder gelten; den Wechsel halten wir wie das Stilllegen mit der Konto-ID in den Server-Logfiles fest. Deine Beteiligung an einer Kampagne speichern wir, solange die Kampagne besteht; Anträge auf Freischaltung die offenen und die letzten 20 entschiedenen je Tech Tree, auch nach deinem Austritt. Sperrt ein Administrator dein Konto, bleiben Zeitpunkt, Grund und wer gesperrt hat gespeichert, bis die Sperre aufgehoben wird. Welche Fassung der Nutzungsbedingungen du wann angenommen hast, speichern wir, solange dein Konto besteht. Die Daten eines verbundenen Steam-Kontos löschen wir, sobald du die Verbindung trennst. Antworten von deadlock-api.com zu Spielern (Rang und Partien) halten wir höchstens zehn Minuten im Arbeitsspeicher und legen sie nicht in der Datenbank ab. Das Abo für Benachrichtigungen auf dem Gerät löschen wir, sobald du sie ausschaltest, dich auf dem Gerät abmeldest oder der Push-Dienst das Abo als erloschen meldet. Deine Stimmen in Abstimmungen bleiben gespeichert, bis du sie zurückziehst oder dein Konto gelöscht wird; nach Ablauf der Frist für ein stillgelegtes Konto bleiben sie ohne Namen stehen. Wird ein Vorschlag aus der Abstimmung genommen, bleiben die Stimmen dazu gespeichert, damit sie zurückkommen, wenn er erneut zur Abstimmung steht. Seiten und Antworten bleiben nach der Löschung deines Kontos erhalten; als Autor steht dann „gelöschtes Konto“. Frühere Fassungen einer Seite bleiben im Verlauf, solange die Seite besteht, oder bis ein Moderator die Fassung löscht. Wer eine Seite in den Papierkorb gelegt hat, speichern wir, solange sie dort liegt. Löschst du eine Antwort, entfernen wir ihren Text und die Reaktionen darauf sofort; es bleibt nur ein leerer Platz, damit Antworten darunter ihren Bezug behalten. Gespräche mit Ramon speichern wir nicht. Wie lange Anthropic die übermittelten Nachrichten aufbewahrt, ergibt sich aus deren Datenschutzbestimmungen: https://www.anthropic.com/legal/privacy

14. Datensicherheit

Die Übertragung zwischen deinem Gerät und unseren Servern erfolgt verschlüsselt über TLS (erkennbar am https in der Adresszeile). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen (Art. 32 DSGVO).

15. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: • Recht auf Auskunft (Art. 15 DSGVO), • Recht auf Berichtigung (Art. 16 DSGVO), • Recht auf Löschung (Art. 17 DSGVO), • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.

16. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat; du kannst dich jedoch an jede Aufsichtsbehörde wenden.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Ränge und Statistiken dienen ausschließlich der Darstellung innerhalb der Community.

19. Erforderlichkeit der Bereitstellung

Für die Nutzung des internen Bereichs ist ein Discord-Konto erforderlich, mit dem du Mitglied unseres Discord-Servers bist; Anzeigename und Profilbild kommen von dort (Abschnitt 6). Ohne diese Angaben kann kein Nutzerkonto bereitgestellt und die Plattform nicht in vollem Umfang genutzt werden. Es besteht keine gesetzliche Pflicht zur Bereitstellung.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.