🔒 Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Projekt Grafsfelden
Betreiber: [AveZeus.com/Simplecore.app]
Kontakt: http://avezeus.com/impressum.html

2. Erhobene Daten

2.1 Discord OAuth

Beim Login über Discord erhalten wir folgende Informationen:

• Discord User ID (eindeutige Kennung)
• Discord Benutzername
• Discord Avatar (Profilbild-URL)
• Discord E-Mail-Adresse (falls freigegeben)
• Server-Mitgliedschaft und Rollen auf dem Grafsfelden Discord-Server

2.2 Charakterdaten

Für das Roleplay-Erlebnis speichern wir:

• Charakternamen und Hintergrundgeschichten
• Ingame-Fortschritt und Statistiken
• Whitelist-Status und Quiz-Ergebnisse

2.3 Technische Daten

Beim Zugriff auf die Website werden automatisch erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und Version
• Verwendetes Betriebssystem

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung und Verwaltung Ihres Spieler-Accounts
• Durchführung des Whitelist-Verfahrens
• Verwaltung Ihrer Charaktere und Spielfortschritte
• Kommunikation über Discord (Support, Ankündigungen)
• Sicherstellung eines fairen Spielbetriebs
• Technische Bereitstellung und Sicherheit der Website

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Discord OAuth Login)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Spieldienstes)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsprävention)

5. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Account aktiv ist.

• Account-Daten: Bis zur Löschung des Accounts oder 2 Jahre Inaktivität
• Charakterdaten: Bis zur Löschung des Charakters oder Accounts
• Server-Logs: 30 Tage
• Session-Daten: 7 Tage

6. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
• Widerruf der Einwilligung: Eine erteilte Einwilligung kann jederzeit widerrufen werden.

7. Cookies

Diese Website verwendet nur technisch notwendige Cookies:

• Session-Cookie (connect.sid): Erforderlich für die Anmeldung. Läuft nach 7 Tagen ab.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies verwendet.

8. Datenweitergabe an Dritte

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen:

• Discord: Für die OAuth-Authentifizierung erfolgt ein Datenaustausch mit Discord Inc.
• Hosting: Die Website wird auf Servern in Deutschland/EU gehostet.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Sichere Speicherung von Passwörtern und Tokens
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen für Administratoren

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns:

• Discord: discord.gg/gEpPqc3MwN
• E-Mail: kontakt@grafsfelden.de

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.