Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: [Vor- und Nachname des Betreibers] [Straße und Hausnummer] [PLZ und Ort], Deutschland E-Mail: [kontakt@deine-domain.de] Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG (keine mind. 20 staendig mit der Verarbeitung beschaeftigten Personen, keine umfangreiche Verarbeitung besonderer Datenkategorien) nicht vorliegen.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Community-Plattform erforderlich ist. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen: • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen), • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere Sicherheit und stabiler Betrieb der Plattform). Wird eine Verarbeitung auf eine Einwilligung gestützt, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
3. Aufruf der Website und Server-Logfiles
Bei jedem Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet, die dein Browser übermittelt: • IP-Adresse, • Datum und Uhrzeit des Zugriffs, • aufgerufene Adresse (URL) und übertragene Datenmenge, • Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten sind für die Auslieferung der Seite technisch notwendig und dienen der Sicherheit, Fehleranalyse und Missbrauchsabwehr (z. B. Rate-Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nur so lange verarbeitet, wie es für diese Zwecke erforderlich ist, und nicht dauerhaft zu Profilbildungszwecken gespeichert.
4. Registrierung und Nutzerkonto (E-Mail)
Für die Nutzung des internen Bereichs ist ein Nutzerkonto erforderlich. Bei der Registrierung per E-Mail verarbeiten wir: • Benutzername, • E-Mail-Adresse, • Passwort (ausschließlich als kryptografischer Hash gespeichert, im Klartext für uns nicht einsehbar). Die Daten werden zur Bereitstellung und Verwaltung deines Kontos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Zurücksetzen des Passworts wird ein Bestätigungscode erzeugt und dir über eine Discord-Direktnachricht zugestellt.
5. Anmeldung über Discord (OAuth 2.0)
Du kannst dich alternativ über dein Discord-Konto anmelden. Dabei verarbeiten wir die von Discord im Rahmen der Autorisierung übermittelten Daten, insbesondere: • Discord-Benutzername und Discord-ID, • Profilbild (Avatar), • Serverzugehörigkeit und Rollen, soweit für die Freischaltung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter des Dienstes ist die Discord Netherlands BV bzw. Discord Inc. Die Datenverarbeitung durch Discord selbst richtet sich nach deren Datenschutzerklärung: https://discord.com/privacy
6. Kommunikation über den Discord-Bot
Für Community-Funktionen setzen wir einen Discord-Bot ein. Dieser kann dir funktionsbezogene Nachrichten senden (z. B. Willkommensnachricht, Zugangsdaten, Passwort-Reset-Code, Benachrichtigungen zu Events oder Rängen). Hierzu werden deine Discord-ID sowie die jeweils zugehörigen Vorgangsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (reibungsloser Community-Betrieb).
7. Nutzung der Plattform: Ränge, XP, Events, Forum und Chat
Im Rahmen der Plattformnutzung entstehen weitere Daten, die deinem Konto zugeordnet werden: • Aktivitäts- und Fortschrittsdaten (z. B. XP-Transaktionen, Ränge, Statistiken), • Event-Teilnahmen und Terminfindungen, • von dir erstellte Inhalte in Forum und Chat (Beiträge, Reaktionen, Nachrichten). Diese Verarbeitung dient der Bereitstellung der jeweiligen Funktionen und dem Community-Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Von dir veröffentlichte Inhalte sind für andere berechtigte Mitglieder sichtbar.
8. Cookies und Sitzungsverwaltung
Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken, um deine Anmeldung (Sitzung) aufrechtzuerhalten. Diese sind für die von dir ausdrücklich gewünschte Funktion (Login) unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es findet kein Einsatz von Tracking-, Analyse- oder Werbe-Cookies statt. Rechtsgrundlage für die zugrunde liegende Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Session-Cookies werden beim Abmelden oder nach Ablauf der Sitzung ungültig.
9. Hosting
Die Plattform wird bei einem Auftragsverarbeiter betrieben, der die Server-Infrastruktur bereitstellt: [Name und Anschrift des Hosting-Anbieters, voraussichtlich in Deutschland / EU] Der Anbieter verarbeitet die anfallenden Daten ausschließlich weisungsgebunden zur Bereitstellung des Dienstes. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Empfänger der Daten
Eine Weitergabe deiner Daten an Dritte zu Werbezwecken findet nicht statt. Deine Daten werden nur verarbeitet von: • dem Hosting-Anbieter (Auftragsverarbeitung, siehe oben), • der Discord Netherlands BV / Discord Inc., soweit du Discord-Funktionen nutzt. Eine Übermittlung an staatliche Stellen erfolgt nur im Rahmen zwingender gesetzlicher Vorgaben.
11. Datenübermittlung in Drittländer
Bei der Nutzung von Discord können Daten an die Discord Inc. mit Sitz in den USA übermittelt werden. Die USA sind ein Drittland im Sinne der DSGVO. Discord Inc. stützt entsprechende Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Einzelheiten findest du in der Datenschutzerklärung von Discord: https://discord.com/privacy
12. Speicherdauer und Löschung
Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden grundsätzlich für die Dauer deiner Mitgliedschaft gespeichert. Server-Logfiles werden kurzfristig gespeichert und anschließend gelöscht. Du kannst die Löschung deines Kontos jederzeit verlangen; wir löschen deine Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Von dir öffentlich erstellte Inhalte können zur Wahrung der Nachvollziehbarkeit von Diskussionen anonymisiert erhalten bleiben.
13. Datensicherheit
Die Übertragung zwischen deinem Gerät und unseren Servern erfolgt verschlüsselt über TLS (erkennbar am https in der Adresszeile). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen (Art. 32 DSGVO).
14. Deine Rechte als betroffene Person
Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: • Recht auf Auskunft (Art. 15 DSGVO), • Recht auf Berichtigung (Art. 16 DSGVO), • Recht auf Löschung (Art. 17 DSGVO), • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.
15. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat; du kannst dich jedoch an jede Aufsichtsbehörde wenden.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Ränge und Statistiken dienen ausschließlich der Darstellung innerhalb der Community.
18. Erforderlichkeit der Bereitstellung
Die Bereitstellung bestimmter Daten (z. B. Benutzername und E-Mail-Adresse bzw. Discord-Konto) ist für die Nutzung des internen Bereichs erforderlich. Ohne diese Angaben kann kein Nutzerkonto bereitgestellt und die Plattform nicht in vollem Umfang genutzt werden. Es besteht keine gesetzliche Pflicht zur Bereitstellung.
19. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.