Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienste ist:

2. Übersicht der Verarbeitungen

Nachfolgend erhalten Sie einen einfachen Überblick darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie diese Website besuchen oder unsere Dienste nutzen.

2.1 Kategorien personenbezogener Daten

• Nutzungsdaten: Zugriffszeit, besuchte Seiten, Referrer-URL
• Kommunikationsdaten: IP-Adresse, Browsertyp, Betriebssystem
• Registrierungsdaten: Discord-ID, Username, E-Mail, Avatar
• Bewerbungsdaten: Name, Alter, Geburtsdatum, Freitexte
• Session-Daten: Session-Token, Login-Zeitpunkt

2.2 Kategorien betroffener Personen

• Website-Besucher
• Registrierte Nutzer (Discord-Login)
• Whitelist-Bewerber
• Teammitglieder

3. Technische Grundlagen und Hosting

Wir hosten unsere Website und Dienste auf einem eigenen Virtual Private Server (VPS). Dabei werden folgende Daten verarbeitet:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/URL
• Übertragene Datenmenge
• Verweisende Website (Referrer-URL)
• Browsertyp und Browserversion
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherung der Website)

Speicherdauer: Server-Logs werden nach maximal 7 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Speicherung erfordern.

Auftragsverarbeiter (Hosting): OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. Server-Standort innerhalb der EU.

4. Discord OAuth2-Anmeldung

Wir bieten die Möglichkeit, sich über Discord anzumelden. Dabei werden Sie auf die Discord-Plattform weitergeleitet und autorisieren unsere Anwendung. Discord übermittelt uns dann die folgenden Daten:

4.1 Abgefragte Discord-Daten

4.2 Was wir speichern

• Discord-ID (zur Identifizierung Ihres Kontos)
• Username (für Anzeige auf der Website)
• E-Mail-Adresse (für Benachrichtigungen)
• Avatar-URL (Link zu Ihrem Discord-Profilbild)

4.3 Zweck der Verarbeitung

• Authentifizierung und Session-Management
• Zugang zum Dashboard und zur Whitelist-Bewerbung
• Darstellung Ihres Profils auf der Teamseite (falls Teammitglied)

4.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Die Verarbeitung ist zur Durchführung der Nutzung unserer Dienste erforderlich.

4.5 Was passiert beim Logout?

• Ihr Session-Token wird aus unserer Datenbank gelöscht
• Das Session-Cookie wird aus Ihrem Browser entfernt
• Ihre Daten bleiben in unserer Datenbank gespeichert (bis zur Kontolöschung)

4.6 Discord-Account trennen/löschen

Wenn Sie Ihren Discord-Account löschen oder unsere App in Discord entfernen, können Sie sich nicht mehr über Discord anmelden. Ihre bei uns gespeicherten Daten bleiben jedoch erhalten, bis Sie die Kontolöschung beantragen (siehe Punkt 10).

4.7 Berechtigungen widerrufen

Sie können den Zugriff unserer App auf Ihr Discord-Konto jederzeit widerrufen:

1. Öffnen Sie Discord (Web oder Desktop)
2. Gehen Sie zu den Einstellungen (Zahnrad-Symbol)
3. Wählen Sie „Autorisierte Apps"
4. Suchen Sie „FuturLife Roleplay"
5. Klicken Sie auf „Autorisierung entfernen"

4.8 Datenschutzerklärung von Discord

Weitere Informationen zur Datenverarbeitung durch Discord: https://discord.com/privacy

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.

5.1 Verwendete Cookies

5.2 Keine Tracking- oder Marketing-Cookies

Wir verwenden derzeit keine Analyse-, Tracking- oder Marketing-Cookies. Es werden keine externen Dienste wie Google Analytics, Facebook Pixel oder ähnliches eingebunden.

5.3 Cookie-Einwilligung

Da wir ausschließlich technisch notwendige Cookies verwenden, die für den Betrieb der Website unerlässlich sind, ist keine gesonderte Cookie-Zustimmung erforderlich. Die Rechtsgrundlage für diese Cookies ergibt sich aus § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz): Die Speicherung und der Zugriff auf Informationen auf Ihrem Endgerät ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (Login, Session-Verwaltung, Sicherheit) bereitzustellen.

6. Whitelist-Bewerbung

Bei der Einreichung einer Whitelist-Bewerbung werden folgende Daten erhoben:

• Charaktername (Vorname)
• Alter (Zahlenwert, zur Plausibilitätsprüfung)
• Geburtsdatum (zur Prüfung der Volljährigkeit gemäß USK-Einstufung GTA V)
• Freitext: „Warum möchtest du auf unserem Server spielen?"
• Freitext: „Wie hast du uns gefunden?"
• IP-Adresse (automatisch, für Sicherheitszwecke)
• Discord-ID (via OAuth)

Hinweis zur Datenminimierung: Das Geburtsdatum wird ausschließlich zur einmaligen Prüfung der Volljährigkeit (mindestens 18 Jahre) erhoben. Wir benötigen das vollständige Datum, um eine zuverlässige Altersprüfung durchzuführen. Nach Abschluss der Bewerbung wird es nicht weiter ausgewertet oder zu anderen Zwecken verwendet. Eine Altersangabe allein (z. B. „über 18") reicht für eine rechtssichere Altersprüfung nicht aus.

Zweck: Prüfung und Bearbeitung Ihrer Whitelist-Bewerbung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)

Speicherdauer: Bis zum Abschluss des Bewerbungsverfahrens. Bei Ablehnung oder Rückzug: 30 Tage, dann automatische Löschung. Bei Annahme: Solange das Benutzerkonto aktiv ist.

7. Discord Bot

Wir betreiben einen Discord-Bot, der folgende Funktionen übernimmt:

• Bewerbungsbenachrichtigungen an das Team
• Automatische Teamliste basierend auf Discord-Rollen
• Benachrichtigungen bei neuen Bewerbungen

Verarbeitete Daten: Discord-Usernames, Discord-IDs, Rollenzuordnungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung der Community)

8. Datenbank und Speicherung

Wir verwenden eine MySQL-Datenbank zur Speicherung Ihrer Daten. Die Datenbank läuft auf demselben Server wie die Website (interne Verbindung im Rechenzentrum Frankfurt, OVHcloud). Die Kommunikation zwischen App und Datenbank erfolgt ausschließlich innerhalb des privaten Docker-Netzwerks und ist nicht von außen erreichbar.

• Datenbanktyp: MySQL
• Standort: VPS-Server bei OVHcloud (Rechenzentrum EU)
• Zugriff: Nur lokale Verbindung (localhost, kein externer Zugriff möglich)
• Backup: Regelmäßige interne Sicherungen

9. E-Mail-Benachrichtigungen

Wir versenden E-Mail-Benachrichtigungen im Zusammenhang mit Ihrer Bewerbung (z.B. Statusupdates). Dafür nutzen wir einen externen E-Mail-Dienstleister.

• E-Mail-Provider: IONOS (smtp.ionos.de)
• Verschlüsselung: TLS/STARTTLS
• Verarbeitete Daten: E-Mail-Adresse, Name, Bewerbungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

10. Löschkonzept

11. Ihre Rechte

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf der Einwilligung: Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):Sie haben das Recht, bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Zur Ausübung Ihrer weiteren Rechte kontaktieren Sie uns bitte unter:
E-Mail: info@futurlife-rp.de

12. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Sichere Cookies (HttpOnly, Secure, SameSite)
• OAuth State-Parameter gegen CSRF
• Prepared Statements gegen SQL-Injection
• Zugriffskontrollen und Session-Management
• Regelmäßige Sicherheitsupdates
• Server-seitige Validierung aller Eingaben

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an rechtliche oder technische Änderungen anzupassen. Die aktuelle Version ist immer auf unserer Website verfügbar. Das Datum oben gibt an, wann die letzte Änderung vorgenommen wurde.

14. Kontakt für Datenschutzanliegen

15. Externe Dienste und Empfänger

Wir nutzen folgende externe Dienste, die Ihre Daten verarbeiten können:

Hinweis: Wir verwenden keine Google Fonts, kein CDN für statische Assets, keine Analyse-Tools und keine Social-Media-Plugins.

16. Drittlandübermittlungen

Bei der Nutzung unserer Website werden einige Ihrer Daten an Dienste außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt. Im Folgenden erläutern wir, welche Daten an welche Empfänger in Drittländern übermittelt werden und auf welcher Rechtsgrundlage dies erfolgt.

16.1 Discord Inc. (USA)

Discord Inc. hat seinen Sitz in den USA. Bei der Anmeldung über Discord OAuth2 und beim Laden von Avatarbildern über den Discord-CDN werden folgende Daten an Discord in die USA übermittelt:

• Ihre IP-Adresse
• Browser-Informationen (User-Agent, Referrer)
• OAuth-Tokens und Discord-Benutzerdaten
• Avatar-Bilder (über Discord-CDN, Aufruf erfolgt direkt vom Browser)

Rechtsgrundlage der Übermittlung in die USA: Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (DPF), dem sich Discord Inc. angeschlossen hat. Damit ist ein angemessenes Schutzniveau für personenbezogene Daten anerkannt (Art. 45 DSGVO). Ergänzend hat Discord Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO implementiert. Weitere Informationen: https://discord.com/privacy

16.2 IONOS (EU)

Unser E-Mail-Provider IONOS hat seinen Sitz in Deutschland und verarbeitet Daten ausschließlich innerhalb der EU. Es findet keine Drittlandübermittlung statt.

16.3 OVHcloud (EU)

Unser Hosting-Provider OVHcloud SAS hat seinen Sitz in Frankreich und betreibt Rechenzentren innerhalb der EU. Es findet keine Drittlandübermittlung statt.