1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Bot-Instanz ist:
- Betreiber: Tim "IIIR3DRUMIII" Zwirner
- E-Mail: info(at)r3drum.de
- Telefon: 034954/494869
- Adresse: Tim Zwirner, c/o Online-Impressum #7800, Europaring 90, 53757 St. Augustin
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Der Bot dient dazu, Votes eines Spielservers zu erfassen, diese registrierten Nutzern
über Discord und SteamID zuzuordnen, daraus Wochenranglisten zu erstellen sowie darauf
aufbauend Token, Shop-Käufe und Rewards zu verwalten.
Registrierung und Kontozuordnung
Verarbeitung zur Zuordnung eines Discord-Accounts zu einer SteamID, damit Votes,
Token, Shop-Käufe und Rewards einer Person zugeordnet werden können.
- Zweck: Registrierung, Benutzerzuordnung, Bot-Funktionalität
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit für den sicheren und nachvollziehbaren Betrieb erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem funktionierenden Registrierungs-, Vote- und Belohnungssystem sowie in der Missbrauchsverhinderung.
Vote-Auswertung und Wochenwertung
Verarbeitung von Vote-Daten, damit abgegebene Votes ausgewertet, Ranglisten erzeugt
und automatisiert Token oder Rewards vergeben werden können.
- Zweck: Vote-Tracking, Wochenwertung, Vote-Zuordnung, Belohnung gültiger Votes und Missbrauchserkennung im Rahmen des Botbetriebs
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem funktionierenden Vote-Tracking, einer nachvollziehbaren Ranglistenbildung und der Verhinderung missbräuchlicher Nutzung.
Token-System, Shop und Rewards
Verarbeitung zur Verwaltung von Token-Guthaben, Shop-Käufen, offenen Rewards sowie
deren Ingame-Auslieferung.
- Zweck: Guthabenführung, Käufe, Bereitstellung von Rewards, Nachvollziehbarkeit von Buchungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer verlässlichen Kontoführung, der Nachvollziehbarkeit von Buchungen und der ordnungsgemäßen Reward-Auslieferung.
Technischer Betrieb
Verarbeitung zur Bereitstellung des Bots, der festen Discord-Nachrichten, der
optionalen Reward-API und zur Fehlerbehebung.
- Zweck: Stabilität, Sicherheit, Administration und Funktionsfähigkeit
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Stabilität, Sicherheit und Administrierbarkeit des Systems.
3. Verarbeitete personenbezogene Daten
Je nach Nutzung des Bots werden insbesondere folgende personenbezogene oder personenbeziehbare
Daten verarbeitet:
Registrierungsdaten
- Discord-User-ID
- Discord-Anzeigename
- SteamID
- Zeitpunkt der Registrierung und Änderungen der Registrierung
Vote-bezogene Daten
- übermittelter Spielername bei Top-Games
- Zuordnung zu registrierten SteamIDs
- Zeitpunkt des Votes
Token-, Shop- und Reward-Daten
- SteamID
- Discord-User-ID, soweit für Buchungen oder Bestellungen relevant
- Token-Buchungen mit Beschreibungen
- gekaufte Shop-Artikel
- offene und ausgelieferte Rewards
- Zeitpunkte von Buchungen, Bestellungen, Reservierungen und Auslieferungen
4. Quelle der Daten
- Direkt von den Nutzern, wenn eine SteamID über das Registrierungsformular eingegeben wird.
- Direkt von Discord, soweit Discord Benutzer-, Server- und Interaktionsdaten zur Verfügung stellt.
- Von Top-Games, soweit Vote-Daten und Spielerangaben über die angebundene Schnittstelle verarbeitet werden.
Soweit Vote-Daten nicht direkt bei der betroffenen Person erhoben werden, erfolgt die Verarbeitung
ergänzend unter Beachtung von Art. 14 DSGVO.
5. Empfänger oder Kategorien von Empfängern
- Discord Netherlands B.V. beziehungsweise Discord Inc., soweit Benutzer-, Server-, Nachrichten- und Interaktionsdaten verarbeitet oder angezeigt werden.
- top-games.net beziehungsweise die angebundene Top-Games-Schnittstelle, soweit Vote- und Rankingdaten abgerufen und verarbeitet werden.
- netcup GmbH, soweit das Unternehmen den Bot, die Datenbank oder die Website technisch hostet oder bereitstellt.
- Game-Server bzw. deren Reward-Skript, soweit offene Rewards zur Ingame-Auslieferung abgefragt werden.
- Administratoren des Projekts, soweit dies für Moderation, Support, Fehlerbehebung oder Missbrauchsklärung erforderlich ist.
6. Übermittlung in Drittländer
Bei der Nutzung von Discord kann es zu einer Übermittlung personenbezogener Daten in die USA oder
andere Drittländer kommen. Soweit eine solche Übermittlung erfolgt, geschieht sie nach Angaben des
jeweiligen Anbieters auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln
(Standard Contractual Clauses, SCC) oder vergleichbarer Schutzmechanismen.
Maßgeblich sind insoweit ergänzend die Datenschutzinformationen der eingesetzten Drittanbieter,
insbesondere von Discord Netherlands B.V. beziehungsweise Discord Inc.
7. Speicherdauer
- Registrierungsdaten werden grundsätzlich bis zur Aufhebung der Registrierung gespeichert und anschließend nur noch weiter vorgehalten, soweit dies für die Zuordnung offener Token, Rewards oder Moderationsfälle erforderlich ist.
- Vote-Daten werden mindestens für die laufende Auswertung und die darauf bezogenen Wochenwertungen gespeichert und darüber hinaus nur solange, wie dies für Nachvollziehbarkeit, Support oder Missbrauchsklärung erforderlich ist.
- Token-Buchungen, Shop-Bestellungen und Reward-Daten werden grundsätzlich bis zur vollständigen Abwicklung und darüber hinaus solange gespeichert, wie dies für Kontostände, Nachvollziehbarkeit, Supportfälle oder Missbrauchsklärung erforderlich ist.
- Technische Website- oder Server-Logs, soweit sie beim Hosting anfallen und Personenbezug haben, werden in der Regel für 7 bis 14 Tage gespeichert, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
- Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine berechtigten Aufbewahrungsinteressen entgegenstehen.
8. Pflicht zur Bereitstellung
Die Bereitstellung einer SteamID ist nicht gesetzlich vorgeschrieben. Sie ist jedoch erforderlich,
wenn Funktionen wie Registrierung, Vote-Zuordnung, Token-System, Shop oder Reward-Auslieferung genutzt
werden sollen.
Ohne diese Angaben können die entsprechenden Bot-Funktionen ganz oder teilweise nicht genutzt werden.
9. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nach aktuellem Stand nicht statt.
Der Bot verarbeitet Daten regelbasiert, etwa zur Vote-Zuordnung, Token-Berechnung oder Reward-Verwaltung,
ohne dass daraus eine rechtlich erhebliche automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO
abgeleitet wird.
Es findet jedoch eine automatisierte Auswertung von Vote-Verhalten statt, soweit Votes einer registrierten
SteamID zugeordnet, in Wochenranglisten eingeordnet und auf dieser Grundlage Token oder Rewards berechnet werden.
10. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar
- Widerspruchsrecht nach Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
11. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren,
wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
- Zuständige Aufsichtsbehörde in Sachsen-Anhalt: Landesbeauftragter für den Datenschutz Sachsen-Anhalt
- Anschrift: Otto-von-Guericke-Straße 34a, 39104 Magdeburg
- E-Mail: poststelle@lfd.sachsen-anhalt.de
- Website: https://datenschutz.sachsen-anhalt.de/