Datenschutzerklärung

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• a) Personenbezogene Daten

  Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, identifiziert werden kann.

• b) Betroffene Person

  Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• c) Verarbeitung

  Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Speichern, Verwenden oder Löschen.

• d) Einschränkung der Verarbeitung

  Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

• e) Profiling

  Jede Art der automatisierten Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit oder persönlicher Vorlieben.

• f) Pseudonymisierung

  Die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

• g) Verantwortlicher

  Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

• h) Auftragsverarbeiter

  Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• i) Empfänger

  Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

• j) Dritter

  Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen befugt sind, die personenbezogenen Daten zu verarbeiten.

• k) Einwilligung

  Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Björn Platte
Hinterdohr 30
42349 Wuppertal
Deutschland
Tel.: +49 202 52741589
E-Mail: info@panda-network.de
Website: r6roulette.de

3. Erfassung von allgemeinen Daten und Informationen

Unsere Website erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können: (1) verwendete Browsertypen und Versionen, (2) das Betriebssystem des zugreifenden Systems, (3) die Referrer-Internetseite, (4) die aufgerufenen Unterseiten, (5) Datum und Uhrzeit des Zugriffs, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider sowie (8) sonstige ähnliche Daten zur Gefahrenabwehr bei Angriffen auf unsere Systeme.

Bei der Nutzung dieser allgemeinen Daten ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um Inhalte korrekt auszuliefern, die Funktionsfähigkeit unserer Systeme zu gewährleisten sowie Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen personenbezogenen Daten gespeichert.

4. Anmeldung über Discord und Einreichen von Challenges

Auf R6Roulette können Sie sich freiwillig über Ihr Discord-Konto anmelden, um eigene Challenge-Vorschläge einzureichen und zu verwalten. Die Anmeldung erfolgt über das OAuth-Verfahren von Discord; dabei fragen wir ausschließlich die Berechtigung „identify“ ab.

Im Rahmen der Anmeldung verarbeiten wir die folgenden von Discord bereitgestellten Daten: Ihre Discord-ID, Ihren Discord-Anzeigenamen sowie Ihr Profilbild (Avatar). Eine E-Mail-Adresse oder weitere Profildaten werden nicht abgefragt. Ihre Anmeldung wird über ein verschlüsseltes Sitzungs-Cookie (JSON Web Token) auf Ihrem Gerät gehalten; eine serverseitige Speicherung der Sitzung findet nicht statt. Dieses Cookie ist für die von Ihnen angeforderte Anmeldefunktion unbedingt erforderlich und darf daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung gesetzt werden.

Wenn Sie eine Challenge einreichen, speichern wir Ihre Discord-ID gemeinsam mit dem von Ihnen eingegebenen Titel und der Beschreibung (jeweils auf Deutsch und Englisch), dem Zeitpunkt der Einreichung sowie dem Bearbeitungsstatus. Zur Nachvollziehbarkeit von Einreichungen und Entscheidungen führen wir zudem ein internes Aktivitätsprotokoll. Optional können Sie hinterlegen, ob Sie bei einer Entscheidung über Ihren Vorschlag per Discord benachrichtigt werden möchten.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung sowie die Durchführung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. a und b DSGVO). Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Pflicht besteht. Sie können Ihre Anmeldung jederzeit beenden und die Löschung der zu Ihrer Person gespeicherten Daten verlangen (siehe Abschnitt 6).

5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

6. Rechte der betroffenen Person

• a) Recht auf Bestätigung

  Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

• b) Recht auf Auskunft

  Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten, einschließlich Informationen über Verarbeitungszwecke, Kategorien, Empfänger, geplante Speicherdauer und bestehende Rechte.

• c) Recht auf Berichtigung

  Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie die Vervollständigung unvollständiger personenbezogener Daten zu fordern.

• d) Recht auf Löschung (Recht auf Vergessen werden)

  Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.

• e) Recht auf Einschränkung der Verarbeitung

  Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.

• f) Recht auf Datenübertragbarkeit

  Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.

• g) Recht auf Widerspruch

  Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.

• h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

  Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

• i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

  Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

7. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung zur Bereitstellung einer von Ihnen angeforderten Funktion erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegen wir einer rechtlichen Verpflichtung, die eine Verarbeitung erfordert, so basiert diese auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung erforderlich werden, um lebenswichtige Interessen der betroffenen Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO). Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist.

8. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse der sichere und zuverlässige Betrieb von R6Roulette sowie der Schutz unserer Systeme vor Missbrauch und Angriffen.

9. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist bzw. die Erforderlichkeit für den jeweiligen Zweck. Nach Wegfall des Zwecks oder Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht. Im Zusammenhang mit Challenge-Einreichungen gespeicherte Daten werden gelöscht, sobald sie nicht mehr benötigt werden oder Sie deren Löschung verlangen.

10. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Nutzung von R6Roulette ist ohne die Angabe personenbezogener Daten möglich. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Lediglich wenn Sie eigene Challenges einreichen möchten, ist eine freiwillige Anmeldung über Discord erforderlich. Melden Sie sich nicht an, können Sie alle übrigen Funktionen der Website uneingeschränkt nutzen; es entstehen Ihnen dadurch keine Nachteile.

11. Bestehen einer automatisierten Entscheidungsfindung

Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling. Eingereichte Challenges werden ausschließlich manuell geprüft.

12. Matomo Analytics

Diese Website verwendet Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Matomo wird auf unserem eigenen Server betrieben (analytics.panda-network.de) - es findet keine Übertragung von Daten an Dritte oder in Drittländer statt.

Matomo verwendet sogenannte Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden ausschließlich auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert (IP-Masking), sodass kein Rückschluss auf einzelne Personen möglich ist.

Die Nutzung von Matomo Analytics erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG für die Speicherung der Cookies auf Ihrem Gerät). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen.

Matomo-Daten werden für maximal 12 Monate gespeichert und danach automatisch gelöscht. Weitere Informationen zum Datenschutz bei Matomo finden Sie unter matomo.org/privacy-policy.

13. Discord-Bot

R6Roulette wird zusätzlich als Discord-Bot angeboten, den Sie auf einen Discord-Server einladen können. Wenn Sie den Bot nutzen, übermittelt Discord die zur Ausführung des jeweiligen Befehls technisch erforderlichen Interaktionsdaten (z. B. Ihre Discord-Benutzer-ID sowie die Server-ID). Die Inhalte Ihrer Nachrichten werden weder ausgelesen noch gespeichert.

Je Server speichern wir lediglich technische und statistische Daten – die Server-ID, die Mitgliederzahl sowie Zähler für eingeblendete Hinweise –, um den Bot zu betreiben, Anzeigelimits zu verwalten und anonyme Nutzungsstatistiken zu erstellen. Darüber hinaus erheben wir aggregierte, nicht personenbezogene Nutzungsmetriken (etwa die Anzahl ausgeführter Befehle und Button-Interaktionen je Server). Personenbezogene Daten einzelner Mitglieder werden hierbei nicht gespeichert.

Haben Sie über die Website eine Challenge eingereicht und der Benachrichtigung zugestimmt, sendet Ihnen der Bot bei einer Entscheidung über Ihren Vorschlag eine Direktnachricht (DM) auf Discord. Hierfür werden Ihre Discord-ID sowie Ihre Benachrichtigungseinstellung verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse am zuverlässigen Betrieb und an der statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO) sowie – für die Benachrichtigungen – Ihre Einwilligung bzw. die Durchführung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. a und b DSGVO). Der Betrieb der Discord-Plattform selbst erfolgt durch die Discord Inc.; es gilt insoweit die Datenschutzerklärung von Discord.

14. Mobile App (Android)

R6Roulette steht außerdem als Android-App sowie als installierbare Web-App (Progressive Web App) zur Verfügung. Die App ruft ausschließlich Operatoren- und Challenge-Daten von unserer Schnittstelle (api.r6roulette.de) ab, um sie anzuzeigen.

Die Nutzung der App erfordert kein Benutzerkonto. Die App enthält keine Werbung und setzt keine Tracking- oder Analysedienste ein (insbesondere kein Firebase, keine Werbe-Netzwerke und kein Absturz-Tracking). Über die für den Betrieb technisch notwendigen Daten hinaus werden keine personenbezogenen Daten auf Ihrem Gerät gespeichert.

Beim Abruf von Daten über unsere Schnittstelle fallen, wie in Abschnitt 3 beschrieben, allgemeine Verbindungsdaten (z. B. die IP-Adresse) in den Server-Logfiles an. Dies ist technisch erforderlich, um die angeforderten Inhalte auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Beziehen Sie die App über einen App-Store (z. B. Google Play), verarbeitet der jeweilige Store-Anbieter im Rahmen von Download und Installation Daten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung.