Datenschutzerklärung

01Verantwortlicher

Okan Soufian Jouini, Michaelstraße 12, 65936 Frankfurt am Main

E-Mail für Datenschutzanfragen: CS2HUB@atomicmail.io

02Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der öffentlichen Weboberfläche (Verifikations- und Dashboard-Seiten), bei der Nutzung des Discord-Servers, bei der in Discord gestarteten Verifikation und Steam-Kontoverknüpfung sowie bei Moderation, Tickets, Sicherheit und der Geltendmachung datenschutzrechtlicher Rechte.

Öffentliche Nutzer-, Moderations- oder Admin-Ansichten werden nicht angeboten; das persönliche Dashboard ist nur nach Discord-Anmeldung einsehbar.

03Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung der Website, technische Stabilität, Rate-Limiting und Missbrauchsabwehr	Art. 6 Abs. 1 lit. f DSGVO
Betrieb des Discord-Servers, Rollen-/Community-Funktionen, Moderation und Ticketing	Art. 6 Abs. 1 lit. f DSGVO
Steam-Verifikation und Kontoverknüpfung (freiwillig gestartet)	Art. 6 Abs. 1 lit. a und lit. f DSGVO
Anmeldung am Dashboard über Discord (OAuth) und Sitzungsverwaltung	Art. 6 Abs. 1 lit. f DSGVO
Aktivitäts-Statistik (Nachrichtenanzahl, Voice-Minuten, Co-Präsenz) für Community-Funktionen	Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Kontaktaufnahmen per E-Mail	Art. 6 Abs. 1 lit. f DSGVO
Erfüllung gesetzlicher Pflichten und Geltendmachung von Rechtsansprüchen	Art. 6 Abs. 1 lit. c und lit. f DSGVO

Unsere berechtigten Interessen liegen im sicheren, stabilen und nachvollziehbaren Betrieb des Servers, in der Abwehr von Missbrauch, Mehrfachaccounts und Ban-Evasion sowie in einer konsistenten Moderation.

04Kategorien der verarbeiteten Daten

Technische Verbindungsdaten beim Website-Aufruf (IP-Adresse, ungefähres Land, aufgerufene Seite ohne Parameter, Zeitpunkt, Statuscode, User-Agent): zur Auslieferung, zum Rate-Limiting sowie in einem Zugriffsprotokoll zur Sicherheits- und Missbrauchsanalyse, das nur Administratoren einsehen können; keine Verknüpfung mit deinem Discord-Konto.
Discord-Daten: Discord-ID, serverbezogene Rollen, Status, Beitrittsdatum und Verifizierungsstatus.
Verifikations- und Verknüpfungsdaten: Steam-ID, Verifikationsstatus, Zeitpunkt der Verknüpfung; kurzlebige Verifikations-Token (nur als Hash gespeichert) und Sitzungsdaten.
Steam-Prüfdaten: öffentliche Angaben wie VAC-/Game-Bans und Kontoalter zur Verifikationsentscheidung.
Moderationsdaten: Fallakten (Verwarnung, Timeout, Kick, Ban) und Steam-Sperrliste zur Verhinderung von Ban-Evasion.
Ticket-Daten: Ticket-Metadaten und Transkripte zur Nachvollziehbarkeit von Support-Vorgängen.
Aktivitätsdaten: Nachrichtenanzahl, Voice-Minuten und Voice-Co-Präsenz – ausschließlich als Zahlen/Zeiten, niemals Nachrichteninhalte.
Protokolldaten: bearbeitete/gelöschte Nachrichten, Beitritte/Austritte und Voice-Aktivität zu Moderations- und Sicherheitszwecken.
Dashboard-Daten: über Discord-OAuth erhaltene Kennung sowie ein technisch notwendiges Sitzungs-Cookie; keine Tracking- oder Werbe-Cookies.
Kontaktdaten: E-Mail-Adresse und Inhalt deiner Nachricht, wenn du uns schreibst.

05Datenquellen

direkt von dir (Discord, Tickets, der von dir gestartete Verifikationsprozess, E-Mail),
von Discord als Plattform (Identitäts-, Rollen- und Mitgliedschaftsdaten),
von Valve/Steam im Rahmen der Verifikation (öffentliche Profil- und Ban-Angaben),
aus serverseitigen Verbindungs- und Sicherheitsdaten, soweit für Auslieferung, Rate-Limit und Missbrauchsabwehr erforderlich.

06Empfänger und Auftragsverarbeiter

Daten werden nur den Stellen zugänglich gemacht, die sie für den jeweiligen Zweck benötigen. Dazu gehören autorisierte Teammitglieder (Betrieb, Moderation, Support) sowie technische Dienstleister.

Hosting/Infrastruktur: Contabo GmbH, München/Deutschland (Server, auf dem Bot und Web-Dienste laufen).
Discord: Discord Netherlands BV / Discord Inc. als Plattform des Servers.
Valve/Steam: zur Durchführung der freiwilligen Steam-Verifikation.

Es findet keine Weitergabe oder kein Verkauf deiner Daten zu Werbezwecken statt. Behörden oder Gerichte erhalten Daten nur, soweit dies gesetzlich erforderlich ist.

07Drittlandtransfers

Einzelne Dienste (insbesondere Discord und Valve/Steam) können Daten auch außerhalb der EU/des EWR, etwa in den USA, verarbeiten. Übermittlungen erfolgen nur auf zulässiger Grundlage, insbesondere auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln, soweit der jeweilige Anbieter diese vorsieht.

08Speicherdauer

Datenkategorie	Speicherdauer
Rate-Limit-Daten	nur kurzzeitig (Minutenbereich)
Zugriffsprotokoll (IP, Seite, Zeitpunkt, Status, User-Agent)	7 Tage, danach automatische Löschung
Verifikations-Token (nur Hash)	bis zum Ablauf, spätestens Bereinigung nach 24 Stunden
Steam-Verknüpfung & Verifikationsstatus	solange die Verknüpfung besteht; Entfernung bei /unlink oder Löschung
Aktivitätsdaten (Nachrichten, Voice, Co-Präsenz)	bis zu 180 Tage, danach automatische Löschung
Protokolle (Nachrichten-/Voice-/Join-Logs)	nur für Betrieb und Moderation, laufende Reduzierung
Ticket-Transkripte	in der Regel bis zu 180 Tage
Moderationsfälle und Sperrlisten	aus berechtigtem Interesse bis zu 3 Jahre (Ban-Evasion länger, soweit erforderlich)

09Cookies

Die Verifikationsseiten setzen keine Cookies. Das Dashboard verwendet ausschließlich ein technisch notwendiges, HttpOnly-Sitzungs-Cookie, um dich nach der Discord-Anmeldung angemeldet zu halten, sowie ein kurzlebiges Sicherheits-Cookie gegen Cross-Site-Request-Forgery. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

10Automatisierte Prüfungen

Im Verifikations- und Moderationsprozess nutzen wir regelbasierte Prüfungen (z. B. VAC-/Game-Ban- und Kontoalter-Prüfung, Anti-Spam- und Raid-Erkennung). Diese können Fälle automatisch entscheiden, markieren oder einer manuellen Prüfung zuführen. Gegen eine ablehnende Verifikationsentscheidung kannst du über ein Ticket Einspruch einlegen; schwerwiegende Moderationsentscheidungen werden nicht allein automatisiert getroffen.

11Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte beachte: Soweit Daten noch für Sicherheitszwecke, offene Moderations-/Appeal-Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kommt statt sofortiger Löschung zunächst eine Einschränkung der Verarbeitung in Betracht.

12Self-Service

Im Discord stehen dir die Kommandos /privacy, /export-my-data, /delete-my-data und /unlink zur Verfügung. Im Dashboard kannst du deine Daten exportieren, deine Steam-Verknüpfung lösen und dein Profil löschen.

13Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (https://datenschutz.hessen.de).

14Kontakt

Bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte erreichst du uns per E-Mail.

E-Mail: CS2HUB@atomicmail.io