1. Verantwortliche Stelle
Daniel Scharfenberg
Mittelstraße 2a, 22851, Norderstedt Deutschland
E-Mail: JustDingel@tendral.net
2. Welche Daten Noctis verarbeitet
Noctis verarbeitet ausschließlich Daten, die für den Betrieb des Discord-Bots und Dashboards benötigt werden. Dazu können gehören:
- Discord-Nutzer-, Server-, Rollen- und Kanal-IDs
- Anzeigename und Avatar während der Dashboard-Anmeldung
- XP, Level, Gold, Titel, Nachrichtenanzahl und Voice-Dauer
- Städte, Gebäude, Fraktionen, Duelle, Projekte und Spielfortschritt
- freiwillig hinterlegte Geburtstage ohne Geburtsjahr
- Warnungen, Moderationsnotizen, Tickets, Vorschläge und gespeicherte Zitate
- technische Zugriffs- und Fehlerprotokolle des Webservers
3. Discord OAuth und Sitzung
Die Anmeldung erfolgt über Discord OAuth2. Noctis erhält dabei das Discord-Profil sowie die Server, auf denen die angemeldete Person Administratorrechte besitzt. Das OAuth-Zugriffstoken wird nur für den Anmeldevorgang verwendet. Die Dashboard-Sitzung wird serverseitig gespeichert und über ein technisch notwendiges, HTTP-only Session-Cookie zugeordnet. Eine reguläre Sitzung läuft nach acht Stunden ab.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Bereitstellung der Community-, Moderations-, Fortschritts- und Verwaltungsfunktionen sowie der Sicherheit und Fehleranalyse. Soweit die DSGVO anwendbar ist, kommen insbesondere Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Community-Betrieb) und bei freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO in Betracht. Die konkrete rechtliche Einordnung ist vom jeweiligen Betreiber vor Veröffentlichung zu prüfen.
5. Empfänger und Auftragsverarbeitung
Daten werden an Discord übermittelt, soweit dies zur Ausführung von Bot-Funktionen erforderlich ist. Zusätzlich können der Hosting- und PostgreSQL-Anbieter technische Daten verarbeiten. Eine Weitergabe zu Werbezwecken findet durch Noctis nicht statt.
6. Speicherdauer und Löschung
Daten werden grundsätzlich so lange gespeichert, wie der jeweilige Server Noctis verwendet oder das Profil für die Funktionen benötigt wird. Mitglieder können ihre gespeicherten Daten über /daten anzeigen, /daten export und /daten löschen verwalten. Gesetzliche Aufbewahrungspflichten und erforderliche Moderationsnachweise können einer sofortigen Löschung im Einzelfall entgegenstehen.
7. Öffentliche Ranglisten
Freigegebene Ranglisten zeigen ausschließlich Server-Anzeigenamen, Noctis-Titel und aggregierte Spielwerte. Discord-Nutzer-IDs und Avatar-CDN-Adressen werden nicht veröffentlicht. Ranglistenseiten werden mit einer Noindex-Anweisung ausgeliefert.
8. Rechte betroffener Personen
Betroffene Personen können je nach gesetzlicher Voraussetzung Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
9. Kontakt
Datenschutzanfragen können an JustDingel@tendral.net gerichtet werden.