1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Bot-Instanz ist:
- Betreiber: Tim "IIIR3DRUMIII" Zwirner
- E-Mail: info(at)r3drum.de
- Telefon: 034954/494869
- Adresse: Tim Zwirner, c/o Online-Impressum #7800, Europaring 90, 53757 St. Augustin
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Der Bot dient dazu, Votes eines Spielservers zu erfassen, diese registrierten Nutzern
über Discord und SteamID zuzuordnen, daraus Wochenranglisten zu erstellen sowie darauf
aufbauend Token, Shop-Käufe und Rewards zu verwalten.
Registrierung und Kontozuordnung
Verarbeitung zur Zuordnung eines Discord-Accounts zu einer SteamID, damit Votes,
Token, Shop-Käufe und Rewards einer Person zugeordnet werden können.
- Zweck: Registrierung, Benutzerzuordnung, Bot-Funktionalität
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit für den sicheren und nachvollziehbaren Betrieb erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem funktionierenden Registrierungs-, Vote- und Belohnungssystem sowie in der Missbrauchsverhinderung.
Vote-Auswertung und Wochenwertung
Verarbeitung von Vote-Daten, damit abgegebene Votes ausgewertet, Ranglisten erzeugt
und automatisiert Token oder Rewards vergeben werden können.
- Zweck: Vote-Tracking, Wochenwertung, Vote-Zuordnung, Belohnung gültiger Votes und Missbrauchserkennung im Rahmen des Botbetriebs
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem funktionierenden Vote-Tracking, einer nachvollziehbaren Ranglistenbildung und der Verhinderung missbräuchlicher Nutzung.
Token-System, Shop und Rewards
Verarbeitung zur Verwaltung von Token-Guthaben, Shop-Käufen, offenen Rewards sowie
deren Ingame-Auslieferung.
- Zweck: Guthabenführung, Käufe, Bereitstellung von Rewards, Nachvollziehbarkeit von Buchungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer verlässlichen Kontoführung, der Nachvollziehbarkeit von Buchungen und der ordnungsgemäßen Reward-Auslieferung.
Vertragsverwaltung, Abrechnung und Jahreszugänge
Wenn der Dienst entgeltlich bereitgestellt wird, werden Daten zur Anbahnung,
Durchführung und Verwaltung des Servicevertrags verarbeitet. Dies umfasst insbesondere
die Verwaltung von Kundenkonten, vereinbarten Paketen, Laufzeiten, Jahresbeiträgen,
Rechnungen, Zahlungsstatus, Freischaltungs- und Ablaufdaten sowie Support- und
Vertragskommunikation.
- Zweck: Vertragsdurchführung, Freischaltung des Dienstes, Rechnungsstellung, Zahlungszuordnung, Nachweis von Buchungen, Verwaltung der bezahlten Nutzungsdauer und Kundenkommunikation
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für den Vertrag oder vorvertragliche Maßnahmen erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Steuer- oder Nachweispflichten bestehen; Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an Zahlungsnachweisen, Missbrauchsvermeidung und ordnungsgemäßer Kundenverwaltung besteht.
Technischer Betrieb
Verarbeitung zur Bereitstellung des Bots, der festen Discord-Nachrichten, der
optionalen Reward-API und zur Fehlerbehebung.
- Zweck: Stabilität, Sicherheit, Administration und Funktionsfähigkeit
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Stabilität, Sicherheit und Administrierbarkeit des Systems.
3. Verarbeitete personenbezogene Daten
Je nach Nutzung des Bots werden insbesondere folgende personenbezogene oder personenbeziehbare
Daten verarbeitet:
Registrierungsdaten
- Discord-User-ID
- Discord-Anzeigename
- SteamID
- Zeitpunkt der Registrierung und Änderungen der Registrierung
Vote-bezogene Daten
- übermittelter Spielername bei Top-Games
- Zuordnung zu registrierten SteamIDs
- Zeitpunkt des Votes
Token-, Shop- und Reward-Daten
- SteamID
- Discord-User-ID, soweit für Buchungen oder Bestellungen relevant
- Token-Buchungen mit Beschreibungen
- gekaufte Shop-Artikel
- offene und ausgelieferte Rewards
- Zeitpunkte von Buchungen, Bestellungen, Reservierungen und Auslieferungen
Kunden-, Vertrags- und Zahlungsdaten
- Name oder Bezeichnung des Kunden beziehungsweise Community-Betreibers
- Kontakt- und Rechnungsdaten, insbesondere E-Mail-Adresse und Rechnungsanschrift
- Discord-Server-/Guild-ID, Servername oder Projektbezeichnung des Kunden
- vereinbartes Paket, Leistungsumfang, Laufzeit, Freischaltungs- und Ablaufdaten
- vereinbarter Jahresbeitrag, Zahlungsstatus, Rechnungsnummern und Rechnungsdaten
- Zahlungsreferenzen, Transaktionskennungen oder Verwendungszwecke, soweit sie für die Zuordnung der Zahlung erforderlich sind
- Support-, Vertrags- und Abrechnungskommunikation
Vollständige Karten- oder Bankdaten werden nur verarbeitet, soweit dies für die konkrete
Zahlungsart erforderlich ist. Werden externe Zahlungsdienstleister eingesetzt, erfolgt die
Zahlungsabwicklung regelmäßig direkt über den jeweiligen Anbieter.
4. Quelle der Daten
- Direkt von den Nutzern, wenn eine SteamID über das Registrierungsformular eingegeben wird.
- Direkt vom Kunden beziehungsweise Community-Betreiber, wenn ein entgeltlicher Servicevertrag abgeschlossen, verlängert, geändert oder abgerechnet wird.
- Direkt von Discord, soweit Discord Benutzer-, Server- und Interaktionsdaten zur Verfügung stellt.
- Von Top-Games, soweit Vote-Daten und Spielerangaben über die angebundene Schnittstelle verarbeitet werden.
- Von Banken, Zahlungsdienstleistern oder Abrechnungsstellen, soweit Zahlungsstatus, Transaktionsreferenzen oder Rücklastschriften zur Vertragsabwicklung übermittelt werden.
Soweit Vote-Daten nicht direkt bei der betroffenen Person erhoben werden, erfolgt die Verarbeitung
ergänzend unter Beachtung von Art. 14 DSGVO.
5. Empfänger oder Kategorien von Empfängern
- Discord Netherlands B.V. beziehungsweise Discord Inc., soweit Benutzer-, Server-, Nachrichten- und Interaktionsdaten verarbeitet oder angezeigt werden.
- top-games.net beziehungsweise die angebundene Top-Games-Schnittstelle, soweit Vote- und Rankingdaten abgerufen und verarbeitet werden.
- netcup GmbH, soweit das Unternehmen den Bot, die Datenbank oder die Website technisch hostet oder bereitstellt.
- Game-Server bzw. deren Reward-Skript, soweit offene Rewards zur Ingame-Auslieferung abgefragt werden.
- Zahlungsdienstleister, Banken oder Abrechnungsdienstleister, soweit dies für Zahlungsabwicklung, Zahlungszuordnung oder Rückabwicklung erforderlich ist.
- Steuerberater, Buchhaltungsdienstleister oder zuständige Behörden, soweit dies zur Erfüllung steuerlicher, handelsrechtlicher oder gesetzlicher Pflichten erforderlich ist.
- Administratoren des Projekts, soweit dies für Moderation, Support, Fehlerbehebung oder Missbrauchsklärung erforderlich ist.
6. Übermittlung in Drittländer
Bei der Nutzung von Discord kann es zu einer Übermittlung personenbezogener Daten in die USA oder
andere Drittländer kommen. Soweit eine solche Übermittlung erfolgt, geschieht sie nach Angaben des
jeweiligen Anbieters auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln
(Standard Contractual Clauses, SCC) oder vergleichbarer Schutzmechanismen.
Maßgeblich sind insoweit ergänzend die Datenschutzinformationen der eingesetzten Drittanbieter,
insbesondere von Discord Netherlands B.V. beziehungsweise Discord Inc.
Soweit Zahlungsdienstleister, Hostinganbieter oder sonstige technische Dienstleister mit Sitz
außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden,
erfolgt eine Übermittlung nur auf Grundlage der jeweils anwendbaren datenschutzrechtlichen
Voraussetzungen und Schutzmechanismen.
7. Speicherdauer
- Registrierungsdaten werden grundsätzlich bis zur Aufhebung der Registrierung gespeichert und anschließend nur noch weiter vorgehalten, soweit dies für die Zuordnung offener Token, Rewards oder Moderationsfälle erforderlich ist.
- Vote-Daten werden mindestens für die laufende Auswertung und die darauf bezogenen Wochenwertungen gespeichert und darüber hinaus nur solange, wie dies für Nachvollziehbarkeit, Support oder Missbrauchsklärung erforderlich ist.
- Token-Buchungen, Shop-Bestellungen und Reward-Daten werden grundsätzlich bis zur vollständigen Abwicklung und darüber hinaus solange gespeichert, wie dies für Kontostände, Nachvollziehbarkeit, Supportfälle oder Missbrauchsklärung erforderlich ist.
- Kunden-, Vertrags-, Rechnungs- und Zahlungsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungsfristen, steuerliche Nachweispflichten, offene Forderungen, Rückfragen oder Rechtsstreitigkeiten bestehen. Rechnungen und Buchungsbelege werden in der Regel entsprechend den gesetzlichen Aufbewahrungspflichten für mehrere Jahre aufbewahrt.
- Technische Website- oder Server-Logs, soweit sie beim Hosting anfallen und Personenbezug haben, werden in der Regel für 7 bis 14 Tage gespeichert, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
- Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen.
8. Pflicht zur Bereitstellung
Die Bereitstellung einer SteamID ist nicht gesetzlich vorgeschrieben. Sie ist jedoch erforderlich,
wenn Funktionen wie Registrierung, Vote-Zuordnung, Token-System, Shop oder Reward-Auslieferung genutzt
werden sollen.
Ohne diese Angaben können die entsprechenden Bot-Funktionen ganz oder teilweise nicht genutzt werden.
Für eine entgeltliche Nutzung des Dienstes sind zusätzlich die zur Vertragsdurchführung,
Rechnungsstellung und Zahlungszuordnung erforderlichen Kunden- und Abrechnungsdaten notwendig.
Ohne diese Angaben kann ein kostenpflichtiger Zugang nicht eingerichtet oder fortgeführt werden.
9. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nach aktuellem Stand nicht statt.
Der Bot verarbeitet Daten regelbasiert, etwa zur Vote-Zuordnung, Token-Berechnung oder Reward-Verwaltung,
ohne dass daraus eine rechtlich erhebliche automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO
abgeleitet wird.
Es findet jedoch eine automatisierte Auswertung von Vote-Verhalten statt, soweit Votes einer registrierten
SteamID zugeordnet, in Wochenranglisten eingeordnet und auf dieser Grundlage Token oder Rewards berechnet werden.
10. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar
- Widerspruchsrecht nach Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
11. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren,
wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
- Zuständige Aufsichtsbehörde in Sachsen-Anhalt: Landesbeauftragter für den Datenschutz Sachsen-Anhalt
- Anschrift: Otto-von-Guericke-Straße 34a, 39104 Magdeburg
- E-Mail: poststelle@lfd.sachsen-anhalt.de
- Website: https://datenschutz.sachsen-anhalt.de/