Düsseldorf RP

Verantwortliche Person

Janis Widmer
Betreiber der Webseite und Projektleitung von "Düsseldorf RP"

Welche Daten wir verarbeiten

Im Rahmen der Nutzung dieser Website verarbeiten wir folgende Daten:

• Zugangsdaten (Benutzername und Passwort) der Team-Mitglieder für den Login-Bereich; Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert und liegen zu keinem Zeitpunkt im Klartext vor
• Discord-Kontodaten bei Nutzung des öffentlichen Bug-Report-Formulars: Discord-ID, Benutzername, Anzeigename, Profilbild (Avatar) sowie die Information, ob du Mitglied auf unserem Discord-Server bist (siehe Abschnitt „Anmeldung mit Discord“)
• Von Nutzern freiwillig übermittelte Inhalte, etwa Texte, Bilder oder Videos im Rahmen von Bug-Reports, zusammen mit dem Bearbeitungsstatus des Reports
• Technische Nutzungsdaten (z. B. Zeitpunkt eines Zugriffs), soweit diese für den Betrieb und die Sicherheit der Website erforderlich sind

Zweck der Verarbeitung

Die Verarbeitung der genannten Daten dient ausschließlich dem Betrieb, der Absicherung und der Funktionsfähigkeit des Team-Dashboards sowie des öffentlichen Bug-Report-Formulars. Die Discord-Kontodaten werden verwendet, um sicherzustellen, dass nur Mitglieder unserer Community Bugs melden, um einen Report dem meldenden Account zuzuordnen, um Missbrauch (z. B. Spam oder erfundene Meldungen) durch eine Sperre des jeweiligen Discord-Accounts zu verhindern und um dich per Discord-Direktnachricht über Statusänderungen deines Bug-Reports zu informieren. IP-Adressen werden von uns im Zusammenhang mit Bug-Reports nicht gespeichert.

Anmeldung mit Discord

Um einen Bug über das öffentliche Formular zu melden, musst du deinen Discord-Account über die offizielle Discord-Anmeldung (OAuth2) verknüpfen. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Dabei fordern wir ausschließlich die Berechtigungen „identify“ (Discord-ID, Benutzername, Anzeigename, Avatar) und „guilds.members.read“ (Prüfung der Mitgliedschaft auf unserem Discord-Server) an. Auf deine E-Mail-Adresse, Nachrichten oder andere Server haben wir keinen Zugriff.

Nach der Anmeldung wird ein Zugriffsschlüssel von Discord in einem technisch notwendigen Cookie in deinem Browser gespeichert (maximal 7 Tage), damit wir deine Mitgliedschaft beim Einreichen erneut prüfen können. Du kannst die Verknüpfung jederzeit über „Abmelden“ auf der Bug-Seite trennen oder die Berechtigung in deinen Discord-Einstellungen unter „Autorisierte Apps“ widerrufen. Bei der Anmeldung und beim Versand von Direktnachrichten durch unseren Discord-Bot werden Daten an Discord und damit in die USA übermittelt. Es gilt ergänzend die Datenschutzerklärung von Discord.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung der Zugangsdaten von Team-Mitgliedern erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsverhältnisses innerhalb des Teams). Die Verarbeitung deiner Discord-Kontodaten erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch die Autorisierung bei Discord erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Speicherung von Sperren gegen missbräuchlich handelnde Discord-Accounts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Freiwillig übermittelte Inhalte im Rahmen eines Bug-Reports werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, da an der Behebung gemeldeter Fehler ein berechtigtes Interesse besteht.

Cookies und lokale Speicherung

Für den Login-Bereich wird ein technisch notwendiges Session-Cookie eingesetzt, um Nutzer während ihrer Sitzung angemeldet zu halten. Dieses Cookie ist für die Bereitstellung des Dashboards erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner gesonderten Einwilligung. Auf der Bug-Seite werden nach der Anmeldung mit Discord zwei technisch notwendige Cookies gesetzt: ein kurzlebiges Sicherheits-Cookie für den Anmeldevorgang (maximal 10 Minuten) und ein Cookie, das deine Discord-Verknüpfung speichert (maximal 7 Tage). Es werden keine Cookies zu Analyse- oder Werbezwecken eingesetzt.

Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Zugangsdaten werden gespeichert, solange die Mitgliedschaft im Team besteht, und im Anschluss gelöscht. Bug-Reports werden zusammen mit Discord-ID, Benutzername, Anzeigename und Avatar-Link des meldenden Accounts gespeichert, bis der Report vom Team gelöscht wird. Sperren von Discord-Accounts werden mit Grund und Zeitpunkt gespeichert, bis die Sperre aufgehoben wird. Das Verknüpfungs-Cookie läuft nach spätestens 7 Tagen ab oder wird beim Abmelden sofort gelöscht.

Hosting

Diese Website wird bei dem Hosting-Anbieter ZAP-Hosting in einem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben. Die in dieser Erklärung genannten Daten werden von uns auf Servern innerhalb der Europäischen Union gespeichert (zur Ausnahme bei Discord siehe „Weitergabe an Dritte“). Mit dem Hosting-Anbieter besteht, soweit gesetzlich erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitergabe an Dritte

Eine Weitergabe der verarbeiteten Daten an Dritte erfolgt nicht, außer soweit dies für den technischen Betrieb der Website durch den oben genannten Hosting-Anbieter notwendig ist. Eine Ausnahme bildet die freiwillige Nutzung des öffentlichen Bug-Report-Formulars: Hier findet im Rahmen der Anmeldung mit Discord sowie beim Versand von Status-Nachrichten und der Weiterleitung des Reports in unseren Discord-Server eine Übermittlung an Discord Inc. in die USA statt (siehe Abschnitt „Anmeldung mit Discord“). Darüber hinaus findet keine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR statt.

Rechte der Nutzer

Nutzer haben jederzeit das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO) sowie deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen. Ebenso besteht ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung der eigenen Daten zu widersprechen (Art. 21 DSGVO), soweit hierfür keine zwingenden schutzwürdigen Gründe entgegenstehen.

Beschwerderecht bei einer Aufsichtsbehörde

Nutzer haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Kontakt

Anfragen zum Datenschutz können ausschließlich über unseren Discord-Server gestellt werden. Eine separate E-Mail-Adresse für Datenschutzanfragen steht derzeit nicht zur Verfügung.