Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Name des Betreibers fehlt]
[Straße und Hausnummer fehlt]
[PLZ und Ort fehlt]
Deutschland
E-Mail: [E-Mail-Adresse fehlt]

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

• Das Stadtportal ist Teil des nicht-kommerziellen Roleplay-Projekts Falkenheim RP. Die Inhalte der Stadt Falkenheim sind fiktiv.
• Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Social-Media-Plugins ein.
• Schriftarten und alle Programmbestandteile liegen auf unserem eigenen Server. Beim Besuch der Seite werden keine Inhalte von fremden Servern geladen; auch Discord-Profilbilder werden über unseren Server ausgeliefert.
• Wir verwenden ausschließlich technisch notwendige Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich.
• Ein Konto entsteht nur, wenn du dich aktiv mit Discord anmeldest. Du kannst es jederzeit selbst löschen und deine Daten herunterladen.
• Angaben im Rollenspiel (Name deines Charakters, Alter und Telefonnummer im Spiel) sind fiktiv. Weil sie mit deinem Discord-Konto verknüpft sind, behandeln wir sie trotzdem als personenbezogene Daten. Bitte gib in Formularen keine echten Daten wie deinen realen Namen, deine Adresse oder echte Telefonnummer an.

Diese Website wird auf einem Server in Deutschland betrieben, den wir bei folgendem Anbieter gemietet haben:

[Hosting-Anbieter fehlt]

Alle Daten des Stadtportals (Datenbank, hochgeladene Bilder) liegen ausschließlich auf diesem Server.

Bei jedem Aufruf speichert unser Webserver automatisch Informationen in Protokolldateien (Server-Logs): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Zweck ist der sichere und stabile Betrieb der Website, insbesondere die Erkennung und Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

Wir verwenden ausschließlich Speichertechniken, die für die von dir gewünschten Funktionen unbedingt erforderlich sind:

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten Dienst bereitzustellen. Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Benutzerkontos) bzw. lit. f DSGVO (sicherer Login, Anzeige nach deinen Wünschen). Eine Einwilligung ist hierfür nicht erforderlich.

Die Anmeldung erfolgt ausschließlich über dein Discord-Konto (Verfahren „OAuth2“). Wenn du auf „Mit Discord anmelden“ klickst, wirst du zu Discord weitergeleitet und bestätigst dort die Anmeldung. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Discord erfährt dabei, dass du dich bei unserem Portal anmeldest.

Wir fordern nur die Berechtigung identify an und erhalten dadurch ausschließlich: deine Discord-Benutzer-ID, deinen Benutzernamen, deinen Anzeigenamen und die Kennung deines Profilbilds. Deine E-Mail-Adresse, deine Server, Nachrichten oder Kontakte erhalten wir nicht.

Zweck ist die Anmeldung, die eindeutige Zuordnung deiner Bewerbungen und Anfragen sowie die Rechteverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals auf deinen Wunsch). Discord verarbeitet Daten auch in den USA; hierfür stützt sich Discord nach eigenen Angaben auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Für die Verarbeitung durch Discord gilt die Datenschutzerklärung von Discord.

Beim ersten Login legen wir automatisch ein Konto an. Gespeichert werden die oben genannten Discord-Daten, der Zeitpunkt der Registrierung und des letzten Logins sowie aktive Sitzungen (zufällige Kennung und Ablaufdatum – keine IP-Adresse). Erhältst du eine Rolle im Team (z. B. Moderator) oder wirst du Mitglied eines Unternehmens, speichern wir die Gruppe, das Unternehmen, deinen Rang und ggf. deine Position.

Dein Discord-Name und dein Profilbild sind für berechtigte Teammitglieder in der Verwaltung sowie für berechtigte Mitglieder der Unternehmen sichtbar, mit denen du in Kontakt stehst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten bleiben gespeichert, bis du dein Konto löschst. Das kannst du jederzeit selbst unter Mein Konto tun; dort kannst du auch alle zu dir gespeicherten Daten herunterladen.

Wenn du dich auf eine Stelle bewirbst, verarbeiten wir die Angaben aus dem Formular: Name, Alter und Telefonnummer deines Charakters, dein Anschreiben und deine Antworten auf die Fragen der Stelle, zusammen mit deinem Discord-Konto. Empfänger sind ausschließlich die Mitglieder des jeweiligen Unternehmens, deren Rang das Recht zum Ansehen von Bewerbungen hat, sowie berechtigte Teammitglieder der Verwaltung. Diese können den Status ändern, dir antworten und interne Notizen anlegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abgelehnte und zurückgezogene Bewerbungen werden sechs Monate nach der letzten Änderung automatisch gelöscht. Übrige Bewerbungen bleiben gespeichert, bis du dein Konto löschst oder das Unternehmen die Stelle löscht.

Über „Kontakt & Termine“ verarbeiten wir die gewählte Kategorie, Betreff, Nachricht, Name und Telefonnummer deines Charakters, bei Terminen deinen Wunschtermin sowie dein Discord-Konto. Empfänger ist die zuständige Stelle: berechtigte Teammitglieder der Verwaltung und, wenn die Kategorie einem Unternehmen zugeordnet ist, dessen berechtigte Mitglieder.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abgeschlossene Anfragen (erledigt, abgelehnt oder Termin bestätigt) werden sechs Monate nach der letzten Bearbeitung automatisch gelöscht, alle übrigen spätestens mit der Löschung deines Kontos.

Unternehmen im Rollenspiel können ihr Personal und ihre Lager im Portal verwalten. Dabei werden Angaben zu Charakteren gespeichert (Name, Personalnummer, Telefonnummer im Spiel, Position, Status, Ein- und Austrittsdatum, Ausbildungen sowie Notizen, Lob und Abmahnungen), optional mit dem Discord-Namen oder einer Verknüpfung zum Portal-Konto. Bei Lagerbuchungen wird gespeichert, wer gebucht hat.

Zweck ist die Organisation des Rollenspiels innerhalb des Unternehmens. Zugriff haben nur Mitglieder des Unternehmens mit dem passenden Recht sowie berechtigte Teammitglieder der Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du Mitglied des Unternehmens bist, im Übrigen unser berechtigtes Interesse an einem organisierten Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Einträge bleiben gespeichert, bis das Unternehmen sie löscht. Löschst du dein Konto, wird die Verknüpfung zu deinem Konto entfernt. Möchtest du, dass auch eine Personalakte zu deinem Charakter gelöscht wird, wende dich an das Unternehmen oder an uns.

Berechtigte Mitglieder können Bilder hochladen (z. B. Logos, Titelbilder, Fotos der Führungsebene). Diese werden auf unserem Server gespeichert und öffentlich angezeigt, bis sie entfernt werden. Bitte lade keine Fotos realer Personen ohne deren Einwilligung hoch.

Discord-Profilbilder ruft unser Server bei Discord ab und speichert sie für höchstens 30 Tage zwischen. Dein Browser baut dadurch keine Verbindung zu Discord auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Änderungen in der Verwaltung (z. B. Vergabe von Rechten, Anlegen oder Löschen von Unternehmen, Abmahnungen) werden mit Zeitpunkt und handelnder Person protokolliert, damit Missbrauch erkannt und nachvollzogen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge sind nur für berechtigte Teammitglieder sichtbar und werden nach zwölf Monaten automatisch gelöscht.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger außerhalb des Projekts sind nur unser Hosting-Anbieter und Discord im Rahmen der Anmeldung. Innerhalb des Projekts erhalten nur die oben jeweils genannten berechtigten Personen Zugriff. Eine Übermittlung in Drittländer findet durch uns nicht statt; zur Verarbeitung durch Discord siehe Abschnitt 5. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

• Server-Protokolle: 14 Tage
• Login-Sitzungen: 30 Tage bzw. bis zur Abmeldung
• Benutzerkonto: bis zur Löschung durch dich
• Abgelehnte oder zurückgezogene Bewerbungen: 6 Monate nach der letzten Änderung
• Abgeschlossene Kontaktanfragen: 6 Monate nach der letzten Bearbeitung
• Protokoll der Verwaltung: 12 Monate
• Zwischengespeicherte Profilbilder: höchstens 30 Tage

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Auskunft und Löschung kannst du direkt unter Mein Konto selbst ausüben (Datenexport als Datei und Kontolöschung). Für alles Weitere genügt eine formlose Nachricht an: [Name des Betreibers fehlt], [Straße und Hausnummer fehlt], [PLZ und Ort fehlt], E-Mail: [E-Mail-Adresse fehlt].

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Anmeldung kannst du alle öffentlichen Inhalte lesen; Bewerbungen, Anfragen und die interne Verwaltung setzen jedoch ein Konto voraus.

Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Externe Links

Links zu anderen Websites (z. B. zu einem Discord-Server) öffnen das Angebot des jeweiligen Anbieters. Erst wenn du einen solchen Link anklickst, werden Daten an diesen Anbieter übertragen; es gilt dann dessen Datenschutzerklärung.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.