Datenschutzerklärung

1. Verantwortlicher

Infinity Diamond
Virtuelles Unternehmen
Deutschland

2. Hosting und Server-Logfiles

Unsere Website und die zugehörige API werden auf eigenen bzw. gemieteten Servern betrieben. Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten in Server-Logfiles erfasst:

∘ Datum und Uhrzeit des Zugriffs
∘ Aufgerufene URL / Seite
∘ HTTP-Statuscode
∘ Übertragene Datenmenge
∘ Referrer URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3. Lokale Speicherung (LocalStorage)

Unsere Website verwendet keine Cookies. Stattdessen wird der LocalStorage deines Browsers genutzt, um deinen Login-Status temporär zu speichern. Dabei werden folgende Daten lokal auf deinem Gerät abgelegt:

∘ Discord-Benutzer-ID
∘ Discord-Benutzername
∘ Avatar-Kennung
∘ Discriminator

Diese Daten werden nicht an unseren Server übermittelt, sondern verbleiben ausschließlich in deinem Browser. Die Daten werden automatisch nach 15 Minuten Inaktivität gelöscht. Du kannst die Daten jederzeit durch Ausloggen oder Leeren des Browser-Speichers entfernen. Ein Tracking oder eine Profilbildung findet nicht statt.

4. Discord-Anmeldung (OAuth2)

Für bestimmte Funktionen (Entbannungsantrag, Admin-Panel) ist eine Anmeldung über Discord OAuth2 erforderlich. Dabei werden folgende Daten von der Discord API abgerufen:

∘ Discord-Benutzer-ID
∘ Benutzername
∘ Avatar-Kennung
∘ Discriminator
∘ Server-Rollenmitgliedschaft (nur bei Admin-Anmeldung)

Es wird keine E-Mail-Adresse von Discord abgerufen. Die verwendeten OAuth2-Scopes sind identify und guilds.members.read.

Diese Daten werden in unserer Datenbank gespeichert, um wiederkehrende Nutzer zu erkennen und den letzten Login-Zeitpunkt zu protokollieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Entbannungsanträge

Beim Einreichen eines Entbannungsantrags werden folgende Daten erhoben und in unserer Datenbank gespeichert:

∘ Discord-Benutzer-ID (automatisch aus der Anmeldung)
∘ E-Mail-Adresse (von dir manuell eingegeben)
∘ Datum des Banns
∘ Grund des Banns
∘ Begründung des Entbannungsantrags
∘ Status des Antrags (ausstehend, genehmigt, abgelehnt, zurückgesetzt)
∘ Zeitpunkt der Einreichung und ggf. der Entscheidung

Die E-Mail-Adresse wird ausschließlich dazu verwendet, dich über die Entscheidung deines Antrags zu benachrichtigen. Der E-Mail-Versand erfolgt über den Drittanbieter SendGrid (Twilio Inc., USA). Dabei wird deine E-Mail-Adresse an SendGrid übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alte Anträge werden automatisch gelöscht, sobald ein neuer Antrag eingereicht wird. Es wird jeweils nur der aktuellste Antrag pro Nutzer gespeichert.

6. Nutzersperren

Bei Verstößen kann ein Nutzer vorübergehend oder dauerhaft vom Einreichen von Entbannungsanträgen ausgeschlossen werden. Dabei werden gespeichert:

∘ Discord-Benutzer-ID
∘ Art der Sperre (temporär oder permanent)
∘ Ablaufzeitpunkt (bei temporärer Sperre)
∘ Begründung der Sperre

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

7. Drittanbieter

Unsere Website kommuniziert mit folgenden externen Diensten:

∘ Discord API (Discord Inc., USA): Für die OAuth2-Anmeldung und Rollenüberprüfung. Datenschutzerklärung von Discord
∘ Discord CDN (cdn.discordapp.com): Zum Laden von Profilbildern eingeloggter Nutzer.
∘ SendGrid (Twilio Inc., USA): Für den E-Mail-Versand bei Entscheidungen zu Entbannungsanträgen. Datenschutzerklärung von Twilio

Daten werden nur im für den jeweiligen Zweck notwendigen Umfang an diese Dienste übermittelt.

8. Deine Rechte

Du hast jederzeit das Recht auf:

∘ Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
∘ Berichtigung unrichtiger Daten (Art. 16 DSGVO)
∘ Löschung deiner Daten (Art. 17 DSGVO)
∘ Einschränkung der Verarbeitung (Art. 18 DSGVO)
∘ Datenübertragbarkeit (Art. 20 DSGVO)
∘ Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an ein Teammitglied auf dem Discord Server

9. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.