Datenschutzerklärung für das Stage Roleplay UCP

Stand: 25. Juli 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für das User Control Panel von Stage Roleplay (nachfolgend „Stage UCP“, „UCP“, „wir“ oder „uns“) sowie für die damit verbundenen Funktionen unter der Domain stage-rp.de und den zugehörigen Unterseiten.

Sie informiert darüber, welche personenbezogenen Daten beim Aufruf und bei der Nutzung des UCP verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht, wie lange Daten gespeichert werden und welche Rechte betroffene Personen haben.

Die Datenschutzerklärung gilt nicht für eigenständige Angebote Dritter, auf die lediglich verlinkt wird. Für solche Angebote gelten die Datenschutzhinweise des jeweiligen Anbieters.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Stage Roleplay
Betreiber: Daniel Hofmann Anschrift: Richard-Wagner-Straße 17, 85540 Haar E-Mail: daniel@dshofmann.de

Weitere Anbieterinformationen sind im Impressum unter https://stage-rp.de/imprint abrufbar.

Die WGC-Systems UG (haftungsbeschränkt) ist nicht Betreiberin des Stage UCP. Sie stellt ausschließlich technische Hosting- und Serverleistungen bereit, soweit sie hierfür eingesetzt wird.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Insbesondere gelten folgende Bedeutungen:

3.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise eine Discord-Benutzer-ID, eine IP-Adresse, ein Benutzername, Nachrichteninhalte oder mit einem Benutzerkonto verknüpfte Rollen.

3.2 Verarbeitung

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Erfassen, Speichern, Ordnen, Auslesen, Übermitteln, Verändern, Einschränken oder Löschen.

3.3 Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3.4 Auftragsverarbeiter

Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen. Ein Hosting-Dienstleister kann beispielsweise als Auftragsverarbeiter tätig werden.

3.5 Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Sicherheit, die Benutzerverwaltung und die ausdrücklich angebotenen Funktionen des Stage UCP erforderlich ist oder eine sonstige gesetzliche Grundlage besteht.

Dabei beachten wir insbesondere die Grundsätze aus Art. 5 DSGVO:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz,
Zweckbindung,
Datenminimierung,
Richtigkeit,
Speicherbegrenzung,
Integrität und Vertraulichkeit sowie
Rechenschaftspflicht.

Eine Verarbeitung für Werbeprofile, verhaltensbasierte Werbung, den Verkauf von Nutzerdaten oder ein allgemeines Tracking findet nach der derzeitigen Konfiguration des UCP nicht statt.

5. Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

5.1 Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich, um das UCP bereitzustellen, Benutzer zu authentifizieren, Konten zu verwalten, Rollen und Berechtigungen zuzuordnen und die vom Benutzer angeforderten Community- und Kommunikationsfunktionen auszuführen.

Dies gilt auch für vorvertragliche oder nutzungsbezogene Maßnahmen, soweit die Nutzung des Stage UCP auf einer entsprechenden Vereinbarung oder Community-Mitgliedschaft beruht.

5.2 Art. 6 Abs. 1 lit. f DSGVO

Wir verarbeiten Daten zur Wahrung berechtigter Interessen, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.

Unsere berechtigten Interessen liegen insbesondere in:

dem sicheren und stabilen Betrieb des UCP,
der Abwehr von Angriffen, Missbrauch und unberechtigten Zugriffen,
der technischen Fehleranalyse,
der Durchsetzung von Community-Regeln,
der nachvollziehbaren Verwaltung von Benutzerrechten,
der Vermeidung von Mehrfachkonten oder Identitätsmissbrauch,
der Bearbeitung und Dokumentation von Support- und Sicherheitsfällen sowie
der Verteidigung gegen Rechtsansprüche.

5.3 Art. 6 Abs. 1 lit. c DSGVO

Eine Verarbeitung kann erforderlich sein, um gesetzlichen Verpflichtungen nachzukommen, etwa handels-, steuer-, strafprozess-, aufsichts- oder datenschutzrechtlichen Pflichten.

5.4 Art. 6 Abs. 1 lit. a DSGVO

Soweit wir für einen bestimmten Vorgang ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der derzeitigen Konfiguration werden für den normalen Betrieb des Stage UCP keine optionalen Analyse- oder Werbeeinwilligungen benötigt.

6. Aufruf der Website und technische Verbindungsdaten

Beim Aufruf des Stage UCP übermittelt das verwendete Endgerät technisch erforderliche Daten an den Webserver. Ohne diese Daten kann eine Website nicht ausgeliefert und keine sichere Verbindung aufgebaut werden.

Je nach Server- und Sicherheitskonfiguration können insbesondere verarbeitet werden:

IP-Adresse des aufrufenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL oder Ressource,
zuvor besuchte Seite, soweit der Browser einen Referrer übermittelt,
Browsertyp und Browserversion,
Betriebssystem und Geräteinformationen,
HTTP-Statuscode,
übertragene Datenmenge,
Hostname des zugreifenden Systems,
Informationen über fehlgeschlagene oder erfolgreiche Zugriffe sowie
technische Fehler- und Sicherheitsinformationen.

6.1 Zwecke

Die Verarbeitung erfolgt, um:

die Website technisch auszuliefern,
verschlüsselte Verbindungen zu ermöglichen,
die Funktionsfähigkeit und Stabilität sicherzustellen,
Fehler zu erkennen und zu beheben,
Angriffe, automatisierte Zugriffe und Missbrauch zu erkennen,
Sicherheitsvorfälle aufzuklären und
die Serverinfrastruktur zu schützen.

6.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, störungsfreien und missbrauchsresistenten Betrieb des Webangebots.

Soweit die technische Verarbeitung für die Bereitstellung des UCP gegenüber einem registrierten Benutzer erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

7. Server-Logfiles

Technische Zugriffsdaten können in Server-Logfiles gespeichert werden. Die Logfiles dienen nicht dazu, das Verhalten einzelner Benutzer zu Werbezwecken auszuwerten.

7.1 Inhalt der Logfiles

Abhängig von der technischen Konfiguration können die in Abschnitt 6 genannten Daten protokolliert werden. Zusätzlich können sicherheitsrelevante Ereignisse, Anmeldeversuche, Fehlermeldungen oder Zugriffe auf geschützte Bereiche erfasst werden.

7.2 Speicherdauer

Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Die konkrete Speicherdauer richtet sich nach:

dem Zweck des jeweiligen Logs,
der technischen Notwendigkeit,
dem Vorliegen eines Sicherheitsvorfalls,
gesetzlichen Aufbewahrungs- oder Nachweispflichten und
der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Daten, die zur Beweissicherung benötigt werden, können bis zur abschließenden Klärung des betreffenden Vorfalls von einer regulären Löschung ausgenommen werden. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.

7.3 Zugriff

Auf Logdaten erhalten nur Personen Zugriff, die diese Daten für Administration, Sicherheit, Fehleranalyse oder die Bearbeitung eines konkreten Vorfalls benötigen. Der technische Hosting-Dienstleister kann im Rahmen seiner vertraglichen Aufgaben ebenfalls Zugriffsmöglichkeiten haben.

8. Anmeldung über Discord OAuth2

Die Anmeldung am Stage UCP erfolgt über eine Anbindung an Discord. Hierfür wird der Benutzer zu Discord weitergeleitet und authentifiziert sich dort. Nach erfolgreicher Anmeldung übermittelt Discord die für die Anmeldung freigegebenen Daten an das Stage UCP.

Die Eingabe der Discord-Zugangsdaten erfolgt grundsätzlich bei Discord. Wir erhalten kein Discord-Passwort.

8.1 Anbieter von Discord

Für Benutzer im Europäischen Wirtschaftsraum ist Discord nach seinen eigenen Datenschutzhinweisen insbesondere über folgende Gesellschaft erreichbar:

Discord Netherlands B.V.
Schiphol Boulevard 195
1118 BG Schiphol
Niederlande

Die konkrete datenschutzrechtliche Verantwortlichkeit von Discord richtet sich nach dem Wohnsitz des Benutzers und den jeweils aktuellen Bedingungen von Discord.

8.2 Von Discord erhaltene Daten

Nach der derzeit vorgesehenen Konfiguration verarbeitet das Stage UCP im Zusammenhang mit der Discord-Anmeldung insbesondere:

die eindeutige Discord-Benutzer-ID,
die für Stage relevanten Discord-Rollen,
technische Authentifizierungsinformationen, die für die Zuordnung und Aufrechterhaltung der Anmeldung erforderlich sind,
gegebenenfalls vorübergehend bereitgestellte Basisinformationen des Discord-Kontos, soweit diese technisch Bestandteil der Antwort von Discord sind und für die Darstellung oder Zuordnung benötigt werden.

Dauerhaft gespeichert werden nach der vorgesehenen Konfiguration grundsätzlich nur die für Stage erforderlichen Daten, insbesondere die Discord-ID, die zugeordneten Rollen und die in Abschnitt 10 beschriebenen Discord-Direktnachrichten. Nicht benötigte Profildaten sollen nicht dauerhaft gespeichert werden.

8.3 Zwecke

Die Discord-Anbindung wird verwendet, um:

Benutzer eindeutig zu authentifizieren,
Benutzerkonten mit einem Discord-Konto zu verknüpfen,
Zugriffsrechte anhand von Discord-Rollen zu steuern,
Mehrfachkonten und unberechtigte Zugriffe zu erschweren,
Community- und Supportfunktionen bereitzustellen und
die Kommunikation zwischen Stage und dem Benutzer zu ermöglichen.

8.4 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung für die Nutzung des UCP und die Durchführung der Community-Mitgliedschaft erforderlich ist.

Ergänzend erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in einer einheitlichen, sicheren und für die Community nachvollziehbaren Benutzerverwaltung sowie in der Vermeidung unberechtigter Zugriffe.

8.5 Datenquelle

Die Daten stammen entweder:

unmittelbar vom Benutzer,
aus dem vom Benutzer autorisierten Discord-Konto oder
aus dem Discord-Server von Stage, soweit dort Rollen und Mitgliedschaftsinformationen abgerufen werden.

8.6 Folgen der Nichtbereitstellung

Ohne die erforderliche Discord-Anmeldung und die Übermittlung der authentifizierungsrelevanten Daten kann das Stage UCP nicht oder nicht vollständig genutzt werden. Eine alternative Anmeldung ohne Discord wird nach der derzeitigen Konfiguration nicht angeboten.

8.7 Beendigung der Verknüpfung

Eine bei Discord erteilte Autorisierung kann gegebenenfalls in den Discord-Einstellungen widerrufen werden. Ein Widerruf bei Discord löscht nicht automatisch bereits rechtmäßig im Stage UCP gespeicherte Daten. Die Löschung der bei Stage gespeicherten Daten kann über die in Abschnitt 2 genannte Kontaktadresse beantragt werden.

9. Discord-Rollen und Berechtigungsverwaltung

Das UCP verarbeitet die für Stage relevanten Discord-Rollen eines Benutzers. Diese Rollen werden verwendet, um festzustellen, welche Bereiche, Funktionen oder Informationen der Benutzer aufrufen und welche Aktionen er ausführen darf.

9.1 Verarbeitete Daten

Verarbeitet werden insbesondere:

Discord-Benutzer-ID,
Discord-Serverzugehörigkeit,
Rollen-ID oder Rollenbezeichnung,
Zeitpunkt einer Rollenabfrage oder Synchronisierung,
daraus abgeleitete Zugriffsberechtigungen sowie
technische Protokolldaten bei fehlgeschlagenen Berechtigungsprüfungen.

9.2 Zwecke

Die Rollenverarbeitung dient:

der Zugriffskontrolle,
der Unterscheidung von Teammitgliedern und normalen Benutzern,
der Freischaltung geschützter UCP-Bereiche,
der Durchsetzung der Stage-Berechtigungsstruktur,
der Verhinderung unberechtigter administrativer Aktionen und
der Synchronisierung zwischen Discord und UCP.

9.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Berechtigungsverwaltung zur Bereitstellung des UCP erforderlich ist.

Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, nachvollziehbaren und rollenbasierten Rechteverwaltung.

9.4 Speicherdauer

Rolleninformationen werden so lange gespeichert oder regelmäßig aktualisiert, wie das Benutzerkonto mit Stage verbunden ist und die Informationen für die Zugriffssteuerung benötigt werden.

Bei einer Änderung der Discord-Rollen können vorhandene Daten überschrieben, aktualisiert oder beim nächsten Abgleich neu abgerufen werden. Nach Löschung des Stage-Kontos werden die zugehörigen Rolleninformationen gelöscht, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheits- oder Rechtsfall eine vorübergehende weitere Speicherung erfordert.

10. Discord-Direktnachrichten

Stage kann Discord-Direktnachrichten verarbeiten, soweit dies für die Kommunikation mit dem Benutzer und für ausdrücklich angebotene Funktionen erforderlich ist.

Das UCP erhält keinen allgemeinen Zugriff auf sämtliche privaten Discord-Unterhaltungen eines Benutzers. Verarbeitet werden nur Nachrichten, die an einen von Stage betriebenen Discord-Bot, an eine dafür vorgesehene Stage-Funktion oder im Rahmen eines ausdrücklich eingebundenen Kommunikationsablaufs gesendet beziehungsweise von Stage an den Benutzer übermittelt werden.

10.1 Verarbeitete Daten

Je nach Nachricht und Funktion können verarbeitet werden:

Discord-Benutzer-ID des Absenders oder Empfängers,
Inhalt der Direktnachricht,
Datum und Uhrzeit,
Discord-Nachrichten-ID,
Status der Zustellung oder Bearbeitung,
technische Metadaten,
gegebenenfalls vom Benutzer übermittelte Anhänge oder Links sowie
Zuordnung zu einem Support-, Verwaltungs- oder Community-Vorgang.

10.2 Zwecke

Die Verarbeitung kann insbesondere folgenden Zwecken dienen:

Beantwortung von Anfragen,
Support und technische Hilfe,
Mitteilungen zum Benutzerkonto,
sicherheitsrelevante Hinweise,
Kommunikation über Rollen, Freischaltungen oder Bewerbungen,
Bearbeitung von Meldungen und Community-Vorgängen,
Dokumentation eines konkreten Vorgangs sowie
Nachweis der Kommunikation bei Beschwerden oder Streitfällen.

10.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung der Nutzung, zur Bearbeitung einer Anfrage oder zur Bereitstellung einer vom Benutzer angeforderten Funktion erforderlich ist.

Soweit Nachrichten zur Sicherheit, Moderation, Missbrauchsabwehr, Regeldurchsetzung oder Rechtsverteidigung verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse besteht in der sicheren Organisation der Community und der nachvollziehbaren Bearbeitung konkreter Vorgänge.

Soweit für eine besondere, freiwillige Verarbeitung ausdrücklich eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

10.4 Verantwortungsbewusste Nutzung

Benutzer sollen über Direktnachrichten nur solche personenbezogenen Daten übermitteln, die für den jeweiligen Vorgang erforderlich sind. Besonders sensible Informationen, Zugangsdaten, Passwörter, amtliche Dokumente, Gesundheitsdaten oder Daten unbeteiligter Dritter sollen nicht übermittelt werden, sofern dies nicht ausdrücklich erforderlich und vorher abgestimmt ist.

Stage fordert Benutzer nicht dazu auf, Discord-Passwörter oder sonstige Zugangsdaten zu übermitteln.

10.5 Speicherdauer

Direktnachrichten und die zugehörigen Metadaten werden grundsätzlich so lange gespeichert, wie dies für den jeweiligen Kommunikations-, Support-, Verwaltungs- oder Sicherheitsvorgang erforderlich ist.

Soweit Nachrichten dauerhaft mit dem Stage-Benutzerkonto verknüpft werden, bleiben sie grundsätzlich bis zur Löschung des Benutzerkontos oder bis zu einem berechtigten Löschantrag gespeichert.

Eine längere Speicherung ist möglich, wenn:

ein laufender Support- oder Beschwerdevorgang besteht,
ein Sicherheitsvorfall untersucht wird,
die Kommunikation für die Durchsetzung von Regeln erforderlich ist,
gesetzliche Aufbewahrungspflichten bestehen oder
die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, soweit keine Pflicht oder Berechtigung zur weiteren Speicherung besteht.

11. Benutzerkonto im Stage UCP

Zur Nutzung geschützter Bereiche wird ein Benutzerkonto beziehungsweise eine technische Kontozuordnung angelegt.

11.1 Verarbeitete Kontodaten

Nach der derzeitigen Konfiguration können insbesondere verarbeitet werden:

interne Benutzer- oder Datensatz-ID,
Discord-Benutzer-ID,
Discord-Rollen,
Konto- und Berechtigungsstatus,
Zeitpunkt der Erstellung,
Zeitpunkt der letzten Anmeldung oder Aktivität,
technische Sitzungsinformationen,
sicherheitsrelevante Sperr- oder Statusinformationen sowie
mit dem Konto verknüpfte Direktnachrichten und Vorgänge.

11.2 Zwecke

Die Daten werden verarbeitet, um:

das Benutzerkonto bereitzustellen,
den Benutzer wiederzuerkennen,
Rechte zu prüfen,
Kontosicherheit zu gewährleisten,
unberechtigte oder missbräuchliche Nutzung zu verhindern,
den Benutzer betreffende Vorgänge zuzuordnen und
eine beantragte Löschung vollständig durchführen zu können.

11.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheits-, Sperr-, Nachweis- und Missbrauchsschutzmaßnahmen gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

11.4 Keine weitergehende Profilbildung

Das Stage UCP verwendet die Kontodaten nicht, um umfassende Persönlichkeits-, Interessen- oder Werbeprofile zu erstellen. Eine automatisierte Bewertung des Benutzers für Werbezwecke findet nicht statt.

12. Datenbank und Speicherung in MariaDB

Die für das Stage UCP erforderlichen Daten werden in einer MariaDB-Datenbank gespeichert.

12.1 Zweck der Datenbankverarbeitung

Die Datenbank dient insbesondere der:

dauerhaften Zuordnung von Benutzerkonten,
Speicherung der Discord-ID,
Speicherung und Synchronisierung von Rollen,
Speicherung der erforderlichen Direktnachrichten und Vorgänge,
Verwaltung von Berechtigungen,
technischen Bereitstellung des UCP sowie
Umsetzung von Lösch-, Sperr- und Berichtigungsanfragen.

12.2 Technischer Zugriff

Auf die Datenbank dürfen nur berechtigte Administratoren und technische Dienstleister zugreifen, soweit dies für Betrieb, Wartung, Fehlerbehebung, Sicherheit oder die Erfüllung einer konkreten datenschutzrechtlichen Anfrage erforderlich ist.

Zugriffe sollen nach dem Prinzip der geringsten erforderlichen Berechtigung erfolgen. Zugangsdaten dürfen nicht öffentlich zugänglich gemacht werden.

12.3 Sicherungskopien

Zur Gewährleistung der Verfügbarkeit und Wiederherstellbarkeit können Sicherungskopien der Datenbank erstellt werden. Sicherungskopien dienen ausschließlich der Wiederherstellung nach technischen Fehlern, Datenverlust oder Sicherheitsvorfällen.

Daten, die im Produktivsystem gelöscht wurden, können vorübergehend noch in turnusmäßigen Sicherungskopien enthalten sein. Solche Daten werden nicht erneut produktiv genutzt und mit Ablauf des jeweiligen Sicherungszyklus überschrieben oder gelöscht, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsfall eine längere Aufbewahrung erfordert.

13. Session-Cookie

Das Stage UCP verwendet ausschließlich einen technisch notwendigen Session-Cookie, soweit dies der aktuellen Konfiguration entspricht.

13.1 Zweck

Der Session-Cookie wird benötigt, um:

eine erfolgreiche Anmeldung einer Sitzung zuzuordnen,
den Benutzer während der Nutzung wiederzuerkennen,
den Zugriff auf geschützte Bereiche zu ermöglichen,
Sitzungen gegen unberechtigte Nutzung abzusichern und
die Abmeldung beziehungsweise das Ende einer Sitzung zu verwalten.

13.2 Inhalt

Der Cookie enthält regelmäßig eine zufällige Sitzungskennung oder ein vergleichbares technisches Merkmal. Er soll keine vollständigen Nachrichteninhalte oder Discord-Passwörter enthalten.

13.3 Rechtsgrundlage nach DSGVO

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Cookie für die vom Benutzer angeforderte Anmeldung und Nutzung erforderlich ist.

Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit der Cookie der Sicherheit und dem Schutz vor Sitzungsmissbrauch dient.

13.4 Rechtsgrundlage nach TDDDG

Die Speicherung des Session-Cookies beziehungsweise der Zugriff auf die im Endgerät gespeicherte Sitzungsinformation ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie unbedingt erforderlich ist, um den vom Benutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

13.5 Speicherdauer

Der Session-Cookie wird grundsätzlich nur für die Dauer der jeweiligen Sitzung oder für den technisch vorgesehenen Anmeldezeitraum gespeichert. Er wird beim Ablauf der Sitzung, bei der Abmeldung oder nach Erreichen seiner festgelegten Gültigkeitsdauer unwirksam.

13.6 Keine optionalen Cookies

Nach der derzeitigen Konfiguration werden keine Analyse-, Werbe-, Remarketing- oder Social-Media-Tracking-Cookies eingesetzt. Deshalb ist kein Cookie-Banner für optionale Trackingzwecke vorgesehen.

Sollten künftig weitere, nicht unbedingt erforderliche Cookies oder Speichertechnologien eingesetzt werden, wird vor deren Einsatz eine erforderliche Einwilligung eingeholt und diese Datenschutzerklärung entsprechend aktualisiert.

14. Keine Analyse-, Marketing- oder Werbedienste

Das Stage UCP verwendet nach der derzeitigen Konfiguration keine Dienste wie:

Google Analytics,
Google Ads,
Meta Pixel,
TikTok Pixel,
Matomo zu Trackingzwecken,
Hotjar,
Microsoft Clarity,
externe Werbenetzwerke oder
vergleichbare Analyse- und Profilingdienste.

Es werden keine personenbezogenen Nutzungsprofile für Werbung erstellt. Daten werden nicht an Werbetreibende verkauft.

Sollte sich diese Konfiguration ändern, wird die Datenschutzerklärung vor dem Einsatz solcher Dienste angepasst und eine gegebenenfalls erforderliche Einwilligung eingeholt.

15. Keine eingebetteten externen Inhalte

Nach der derzeitigen Konfiguration bindet das Stage UCP keine externen Schriftarten, Videoplayer, Karten, Captchas, Social-Media-Widgets oder sonstigen Drittinhalte ein, durch deren bloßen Aufruf personenbezogene Daten automatisch an weitere Anbieter übermittelt werden.

Normale Links zu externen Websites können vorhanden sein. Erst beim Anklicken eines solchen Links wird die externe Seite aufgerufen. Für die dort stattfindende Datenverarbeitung ist grundsätzlich der jeweilige externe Anbieter verantwortlich.

16. Hosting durch WGC-Systems UG (haftungsbeschränkt)

Die technische Infrastruktur des Stage UCP wird durch die WGC-Systems UG (haftungsbeschränkt) bereitgestellt.

Die WGC-Systems UG ist ausschließlich Hosting-Dienstleister und nicht Betreiber des Stage UCP. Sie entscheidet nicht über die inhaltlichen Zwecke der Verarbeitung durch Stage.

16.1 Verarbeitete Daten beim Hosting

Im Rahmen des Hostings können insbesondere verarbeitet werden:

die auf dem Server gespeicherten UCP-Daten,
Datenbankinhalte,
technische Verbindungs- und Logdaten,
Sicherungskopien,
System- und Sicherheitsereignisse sowie
Daten, die bei Wartung, Administration oder Fehlerbehebung sichtbar werden.

16.2 Zwecke

Die Verarbeitung durch den Hosting-Dienstleister dient:

dem Betrieb der Server,
der Bereitstellung von Rechenleistung, Speicher und Netzwerk,
der Absicherung der Infrastruktur,
der Wartung und Fehlerbehebung,
der Datensicherung und Wiederherstellung sowie
der Abwehr technischer Angriffe.

16.3 Rechtsgrundlage

Die Beauftragung des Hosting-Dienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, leistungsfähigen und zuverlässigen Bereitstellung des UCP.

Soweit die WGC-Systems UG personenbezogene Daten im Auftrag verarbeitet, erfolgt dies nach Maßgabe von Art. 28 DSGVO auf Grundlage einer entsprechenden vertraglichen Vereinbarung.

16.4 Vertraulichkeit

Mitarbeiter und sonstige berechtigte Personen des Hosting-Dienstleisters dürfen Daten nur insoweit verarbeiten, wie dies für die vertraglich geschuldeten technischen Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht.

17. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur offengelegt, wenn dies für einen festgelegten Zweck erforderlich ist, eine gesetzliche Grundlage besteht oder der Benutzer eingewilligt hat.

Mögliche Empfänger oder Kategorien von Empfängern sind:

intern berechtigte Administratoren und Teammitglieder von Stage,
die WGC-Systems UG (haftungsbeschränkt) als Hosting-Dienstleister,
Discord im Rahmen der OAuth-Anmeldung, Rollenabfrage und Direktnachrichtenfunktion,
technische Dienstleister, soweit diese zukünftig erforderlich und datenschutzrechtlich eingebunden sind,
Rechtsberater, Behörden oder Gerichte, soweit eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert.

Eine allgemeine Weitergabe an unbeteiligte Dritte findet nicht statt.

18. Discord als eigenständiger Anbieter

Discord verarbeitet personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung. Dies betrifft insbesondere:

die Bereitstellung des Discord-Kontos,
die Anmeldung auf der Discord-Seite,
die technische Durchführung der OAuth-Autorisierung,
den Betrieb der Discord-Server und Apps,
die Zustellung von Discord-Direktnachrichten,
die eigene Sicherheits- und Missbrauchsabwehr sowie
die von Discord festgelegten Speicher- und Nutzungszwecke.

Auf diese eigenständige Verarbeitung durch Discord haben wir nur begrenzten Einfluss. Einzelheiten ergeben sich aus der jeweils aktuellen Datenschutzerklärung von Discord.

Der Widerruf oder die Löschung bei Stage ersetzt nicht die Ausübung von Rechten gegenüber Discord. Rechte bezüglich des Discord-Kontos oder der bei Discord gespeicherten Daten sind grundsätzlich unmittelbar gegenüber Discord geltend zu machen.

19. Drittlandübermittlungen im Zusammenhang mit Discord

Discord gibt in seiner Datenschutzerklärung an, Daten auch in den Vereinigten Staaten und weiteren Ländern zu verarbeiten und zu speichern. Dabei können in anderen Ländern abweichende Datenschutzstandards gelten.

Discord erklärt, für Übermittlungen außerhalb des Europäischen Wirtschaftsraums insbesondere auf folgende Mechanismen zurückzugreifen:

Angemessenheitsbeschlüsse der Europäischen Kommission,
Standardvertragsklauseln der Europäischen Kommission,
das EU-US Data Privacy Framework, soweit anwendbar, sowie
weitere gesetzlich anerkannte Übermittlungsmechanismen.

Bei der Nutzung der Discord-Anbindung kann eine Übermittlung oder sonstige Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums daher nicht vollständig ausgeschlossen werden.

Soweit Stage selbst für eine Drittlandübermittlung verantwortlich ist, erfolgt diese nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Je nach Konstellation kommen insbesondere ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder geeignete Garantien gemäß Art. 46 DSGVO in Betracht.

Benutzer können Informationen über die von Discord verwendeten Übermittlungsmechanismen direkt den aktuellen Datenschutz- und Entwicklerbedingungen von Discord entnehmen.

20. Interne Zugriffsberechtigungen

Personenbezogene Daten dürfen innerhalb von Stage nur von solchen Personen verarbeitet werden, die sie für ihre jeweilige Aufgabe benötigen.

Dies können insbesondere sein:

technische Administratoren,
für Benutzerverwaltung zuständige Teammitglieder,
Support- oder Moderationsmitarbeiter,
Verantwortliche für Sicherheitsvorfälle sowie
Personen, die Betroffenenanfragen bearbeiten.

Der Zugriff soll rollenbasiert und nach dem Need-to-know-Prinzip erfolgen. Administrative Zugriffe dürfen nicht für private oder zweckfremde Auswertungen verwendet werden.

21. Speicherdauer und Löschkonzept

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

21.1 Benutzerkonto

Kontodaten bleiben grundsätzlich gespeichert, solange das Stage-Benutzerkonto besteht oder die Verknüpfung mit Discord für die Nutzung des UCP erforderlich ist.

Nach einer berechtigten Löschanfrage werden das Stage-Benutzerkonto, die Discord-Verknüpfung und die zugehörigen personenbezogenen Daten gelöscht, soweit keine Ausnahme greift.

21.2 Discord-ID und Rollen

Die Discord-ID und Rolleninformationen werden grundsätzlich bis zur Löschung des Stage-Kontos oder bis zum Wegfall der Erforderlichkeit gespeichert.

21.3 Direktnachrichten

Direktnachrichten werden nach den in Abschnitt 10 beschriebenen Kriterien gespeichert. Sie können bis zur Kontolöschung oder bis zur abschließenden Bearbeitung eines konkreten Vorgangs aufbewahrt werden.

21.4 Log- und Sicherheitsdaten

Log- und Sicherheitsdaten werden nach den in Abschnitt 7 beschriebenen Kriterien gelöscht. Bei einem konkreten Vorfall können sie bis zur abschließenden Aufklärung oder Rechtsverfolgung gespeichert werden.

21.5 Gesetzliche Pflichten

Eine Löschung erfolgt nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen. In diesem Fall wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

21.6 Rechtsansprüche

Daten können bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

21.7 Sicherungskopien

Gelöschte Daten können für einen begrenzten Zeitraum noch in technisch notwendigen Sicherungskopien vorhanden sein. Diese Daten werden nicht erneut regulär verarbeitet und mit Ablauf des Sicherungszyklus gelöscht oder überschrieben.

22. Löschung auf Antrag

Benutzer können die Löschung ihrer personenbezogenen Daten über die in Abschnitt 2 genannte E-Mail-Adresse beantragen.

Eine Löschanfrage sollte zur sicheren Zuordnung mindestens die Discord-ID oder eine andere geeignete Information enthalten. Wir können zusätzliche Angaben anfordern, wenn dies erforderlich ist, um die Identität des Antragstellers zu prüfen und eine unberechtigte Löschung fremder Daten zu verhindern.

Bei einer berechtigten Löschung werden insbesondere:

das Stage-Benutzerkonto,
die Zuordnung zur Discord-ID,
gespeicherte Rolleninformationen,
die Discord-Verknüpfung,
zuordenbare Direktnachrichten und
sonstige kontobezogene Daten

gelöscht, soweit keine gesetzlichen Pflichten, überwiegenden berechtigten Interessen, laufenden Sicherheitsfälle oder Rechtsansprüche entgegenstehen.

Die Löschung des Stage-Kontos führt nicht automatisch zur Löschung des Discord-Kontos oder der von Discord eigenständig gespeicherten Daten.

23. Berichtigung und Aktualität von Daten

Benutzer können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Rolleninformationen werden grundsätzlich aus Discord übernommen oder synchronisiert. Bei einer fehlerhaften Rolle kann es erforderlich sein, die Rolle zunächst auf dem Discord-Server von Stage zu korrigieren. Anschließend kann eine erneute Synchronisierung erfolgen.

Wir können Daten berichtigen, sperren oder aktualisieren, wenn wir Kenntnis davon erhalten, dass sie unrichtig, veraltet oder für den ursprünglichen Zweck nicht mehr erforderlich sind.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Je nach Risiko und technischer Ausgestaltung können dazu insbesondere gehören:

verschlüsselte Datenübertragung über HTTPS/TLS,
rollenbasierte Zugriffsrechte,
abgesicherte Administratorzugänge,
Trennung von Anwendung, Datenbank und Infrastruktur, soweit technisch vorgesehen,
sichere Speicherung von Zugangsdaten und Geheimnissen,
regelmäßige Aktualisierung eingesetzter Software,
Protokollierung sicherheitsrelevanter Ereignisse,
Sicherungskopien und Wiederherstellungsverfahren,
Beschränkung von Datenbankzugriffen,
Schutz vor automatisierten Angriffen,
Überprüfung von Berechtigungen sowie
Verfahren zur Bearbeitung von Sicherheitsvorfällen.

Ein absoluter Schutz vor sämtlichen Risiken kann bei einer Datenübertragung im Internet und beim Betrieb informationstechnischer Systeme nicht garantiert werden.

25. Verschlüsselte Übertragung

Das Stage UCP soll ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt werden.

Die Verschlüsselung schützt die zwischen Browser und Server übertragenen Daten, beispielsweise Sitzungsinformationen, vor einem einfachen Mitlesen durch unberechtigte Dritte.

Benutzer sollten keine Warnung des Browsers zu einem ungültigen oder nicht vertrauenswürdigen Zertifikat ignorieren und in einem solchen Fall keine Daten eingeben.

26. Umgang mit Sicherheitsvorfällen

Werden konkrete Anhaltspunkte für einen unberechtigten Zugriff, Datenverlust oder eine sonstige Verletzung des Schutzes personenbezogener Daten bekannt, wird der Vorfall geprüft und dokumentiert.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt eine Meldung an die zuständige Datenschutzaufsichtsbehörde gemäß Art. 33 DSGVO. Besteht voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten betroffener Personen, werden diese nach Maßgabe von Art. 34 DSGVO informiert.

Daten, die zur Untersuchung eines Sicherheitsvorfalls erforderlich sind, können bis zum Abschluss der Untersuchung und gegebenenfalls darüber hinaus bis zur Klärung rechtlicher Ansprüche gespeichert werden.

27. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Die automatische Prüfung von Discord-Rollen dient ausschließlich der technischen Zugriffssteuerung anhand zuvor festgelegter Berechtigungen. Sie ist keine Werbeprofilbildung und keine umfassende Bewertung persönlicher Aspekte.

Soweit eine Zugriffsentscheidung aufgrund einer fehlerhaften Rolle unrichtig erscheint, kann der Benutzer eine manuelle Prüfung über die Kontaktmöglichkeiten von Stage verlangen.

28. Keine Datenverkäufe und keine Datenvermietung

Personenbezogene Daten werden nicht verkauft, vermietet oder gegen Bezahlung an Werbenetzwerke, Datenhändler oder vergleichbare Stellen überlassen.

Eine Übermittlung erfolgt nur für die in dieser Datenschutzerklärung genannten Zwecke oder wenn eine gesetzliche Verpflichtung besteht.

29. Minderjährige

Das Stage UCP richtet sich an Benutzer, die nach den Regeln von Stage und den Bedingungen von Discord zur Nutzung berechtigt sind.

Wir fordern Minderjährige nicht gezielt zur Übermittlung zusätzlicher personenbezogener Daten auf. Soweit für einen Verarbeitungsvorgang eine Einwilligung erforderlich wäre, gelten die gesetzlichen Anforderungen an die Einwilligungsfähigkeit und gegebenenfalls die Zustimmung der Erziehungsberechtigten.

Erziehungsberechtigte können sich an die in Abschnitt 2 genannte Kontaktadresse wenden, wenn sie annehmen, dass Daten eines Minderjährigen unzulässig verarbeitet werden.

30. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Nutzung des UCP technisch oder vertraglich erforderlich.

Dies betrifft insbesondere:

die Discord-Benutzer-ID,
die Authentifizierung über Discord,
die für die Berechtigungsprüfung erforderlichen Rollen,
den Session-Cookie und
technische Verbindungsdaten.

Ohne diese Daten ist eine Anmeldung, Zuordnung oder sichere Bereitstellung des UCP nicht möglich.

Die Übermittlung zusätzlicher Informationen in Direktnachrichten ist grundsätzlich freiwillig. Allerdings können bestimmte Anfragen ohne die für die Bearbeitung notwendigen Angaben nicht beantwortet werden.

31. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

31.1 Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, können Sie insbesondere Informationen über Zwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft und Ihre weiteren Rechte verlangen.

31.2 Recht auf Berichtigung – Art. 16 DSGVO

Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

31.3 Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht besteht insbesondere, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, eine Einwilligung wirksam widerrufen wurde oder die Daten unrechtmäßig verarbeitet wurden.

Das Löschrecht kann eingeschränkt sein, wenn die Verarbeitung beispielsweise zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

31.4 Recht auf Einschränkung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, beispielsweise während der Prüfung der Richtigkeit oder eines Widerspruchs.

31.5 Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist und Rechte Dritter nicht beeinträchtigt werden.

31.6 Widerspruchsrecht – Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

31.7 Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

31.8 Beschwerderecht – Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die Ausübung dieses Rechts lässt andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.

31.9 Keine Gebühren im Regelfall

Die Bearbeitung von Betroffenenrechten erfolgt grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen kann nach Maßgabe von Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangt oder die Bearbeitung abgelehnt werden.

32. Ausübung der Betroffenenrechte

Zur Ausübung Ihrer Rechte wenden Sie sich an:

daniel@dshofmann.de

Bitte geben Sie nur die Informationen an, die erforderlich sind, um Ihre Anfrage zu bearbeiten. Zur Vermeidung von Missbrauch können wir einen geeigneten Nachweis verlangen, dass sich die Anfrage tatsächlich auf Ihre Daten bezieht.

Geeignete Zuordnungsmerkmale können insbesondere die Discord-Benutzer-ID oder die mit Stage verknüpfte Discord-Identität sein. Passwörter oder vollständige Ausweiskopien sollen nicht unaufgefordert übermittelt werden.

Wir beantworten Anfragen grundsätzlich unverzüglich, spätestens innerhalb der gesetzlichen Frist. Bei komplexen oder zahlreichen Anträgen kann die Frist nach den gesetzlichen Vorgaben verlängert werden. Über eine Verlängerung und deren Gründe wird informiert.

33. Rechte und Daten bei Discord

Soweit sich eine Anfrage auf Daten bezieht, die Discord in eigener Verantwortung verarbeitet, muss sie unmittelbar an Discord gerichtet werden. Dies betrifft insbesondere:

das Discord-Konto,
Discord-eigene Protokolle,
Daten außerhalb der Stage-Anwendung,
Nachrichten oder Inhalte, die nicht durch Stage gespeichert werden, sowie
die von Discord selbst bestimmten Analyse-, Sicherheits- oder Produktzwecke.

Eine Anfrage an Stage kann nur bezüglich der Daten bearbeitet werden, die Stage selbst verarbeitet oder kontrolliert.

34. Offenlegung aufgrund gesetzlicher Verpflichtungen

Personenbezogene Daten können an Behörden, Gerichte oder sonstige berechtigte Stellen übermittelt werden, wenn wir hierzu gesetzlich verpflichtet sind oder eine wirksame behördliche beziehungsweise gerichtliche Anordnung vorliegt.

Vor einer Offenlegung wird im Rahmen des rechtlich Zulässigen geprüft, ob die Anfrage hinreichend bestimmt und rechtmäßig ist. Es werden nur die Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.

35. Rechtsverteidigung und Durchsetzung von Regeln

Bei Verstößen gegen Community-Regeln, missbräuchlicher Nutzung, Angriffen auf die technische Infrastruktur, Betrugsversuchen oder sonstigen Sicherheitsvorfällen können erforderliche Daten verarbeitet werden, um:

den Vorfall aufzuklären,
weitere Schäden zu verhindern,
Benutzer oder Systeme zu schützen,
Sperren und Sicherheitsmaßnahmen umzusetzen,
Ansprüche geltend zu machen oder abzuwehren und
erforderlichenfalls Behörden oder Rechtsberater einzubeziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Community, der Systeme und der Rechte von Stage und Dritten.

36. Zweckänderung

Personenbezogene Daten werden grundsätzlich nur für die Zwecke verarbeitet, für die sie erhoben wurden.

Soll eine Weiterverarbeitung für einen anderen Zweck erfolgen, wird vorab geprüft, ob dieser Zweck mit dem ursprünglichen Zweck vereinbar ist oder eine neue Rechtsgrundlage erforderlich ist.

Soweit gesetzlich erforderlich, werden betroffene Personen vor der Weiterverarbeitung über den neuen Zweck und die maßgeblichen Informationen unterrichtet.

37. Änderungen des Funktionsumfangs

Diese Datenschutzerklärung basiert auf folgender derzeit vorgesehener Konfiguration:

Discord-Anmeldung,
Speicherung der Discord-ID,
Verarbeitung von Discord-Rollen,
Verarbeitung der in Abschnitt 10 beschriebenen Discord-Direktnachrichten,
MariaDB-Datenbank,
Hosting durch die WGC-Systems UG (haftungsbeschränkt),
ausschließlich technisch notwendiger Session-Cookie,
keine Analyse- oder Werbedienste,
keine eingebetteten externen Trackingdienste.

Werden künftig weitere Funktionen eingeführt, beispielsweise:

Verknüpfungen mit dem FiveM-Spielserver,
Charakter- oder Spieldaten,
Bewerbungsformulare,
Zahlungsfunktionen,
externe Captchas,
E-Mail-Newsletter,
Statistik- oder Analysedienste,
zusätzliche Cookies oder
weitere API-Anbindungen,

wird vor deren produktivem Einsatz geprüft, ob diese Datenschutzerklärung ergänzt und eine Einwilligung oder andere zusätzliche Maßnahme erforderlich ist.

38. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

gesetzliche Anforderungen,
behördliche oder gerichtliche Vorgaben,
technische Systeme,
eingesetzte Dienstleister,
Verarbeitungszwecke oder
Funktionen des Stage UCP

ändern.

Es gilt die jeweils auf dem Stage UCP veröffentlichte Fassung. Bei wesentlichen Änderungen können registrierte Benutzer zusätzlich über das UCP, Discord oder einen anderen geeigneten Kommunikationsweg informiert werden.

39. Kontakt zum Datenschutz

Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Betroffenenrechten steht folgende Kontaktmöglichkeit zur Verfügung:

Stage Roleplay
Daniel Hofmann Richard-Wagner-Straße 17 85540 Haar E-Mail: daniel@dshofmann.de

Bitte verwenden Sie für vertrauliche Anfragen keine öffentlich einsehbaren Discord-Kanäle.

40. Schlussbestimmung

Diese Datenschutzerklärung beschreibt die Datenverarbeitung des Stage Roleplay UCP auf Grundlage der zum angegebenen Stand vorgesehenen technischen Konfiguration.

Die tatsächliche technische Umsetzung muss mit dieser Erklärung übereinstimmen. Werden weitere Daten verarbeitet oder weitere Dienste eingesetzt, müssen diese vor der Veröffentlichung beziehungsweise Inbetriebnahme datenschutzrechtlich geprüft und in dieser Erklärung ergänzt werden.