Datenschutzerklärung

1. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf das für den Betrieb notwendige Minimum. ShopLogger setzt keine Analyse Cookies, keine Werbe Cookies und keine Dienste zur Reichweitenmessung ein. Eine Profilbildung oder automatisierte Entscheidungsfindung findet nicht statt.

Daten entstehen an drei Stellen: bei der Anmeldung über Discord, bei der Vergabe und Nutzung der Zugangsschlüssel und bei der Übermittlung von Preisdaten durch die Mod. Welche Daten das im Einzelnen sind, steht in den folgenden Abschnitten.

2. Anmeldung über Discord

Die Anmeldung ist ausschließlich über ein Discord Konto möglich. Wir fordern bei Discord nur den Berechtigungsumfang identify an und übernehmen beim Login folgende Angaben:

• Discord-ID: die numerische Kennung Ihres Kontos, über die Ihr Zugang dauerhaft zugeordnet wird.
• Discord-Benutzername: zur Anzeige in der Oberfläche und für die Zuordnung im Admin Bereich.
• Link auf Ihr Avatarbild: sofern in Ihrem Discord Konto eines hinterlegt ist. Gespeichert wird nur die Adresse des Bildes, nicht das Bild selbst.

Ihre E-Mail-Adresse wird weder abgefragt noch gespeichert. Der Anmeldevorgang selbst findet bei Discord statt und unterliegt insoweit der Verantwortung von Discord Inc.

Zusätzlich können Sie freiwillig Ihren Minecraft Namen hinterlegen. Ohne diese Angabe können Sie die Seiten nutzen, jedoch keine Shop Daten melden. Zur Bestätigung erzeugen wir einen zeitlich befristeten Verifizierungscode, den Sie im Spiel einlösen. Der Code verfällt nach Ablauf der Frist oder nach der ersten Verwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Speicherdauer: bis zur Löschung Ihres Kontos.

3. Sitzungsverwaltung und Cookies

Nach der Anmeldung wird ein Sitzungscookie gesetzt, damit Ihre Anmeldung über mehrere Seitenaufrufe hinweg bestehen bleibt. Das Cookie enthält ein signiertes Token mit Ihrer Nutzerkennung, Ihrem Discord Namen, Ihrer Rolle und dem Status der Minecraft Verifizierung. Beim Abmelden wird es entfernt.

Es handelt sich um ein technisch notwendiges Cookie, ohne das der angeforderte Dienst nicht bereitgestellt werden kann. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzen wir nicht.

4. Rollen und Zugriffsrechte

Jedem Konto ist eine Rolle zugeordnet. Die Standardrolle ist Nutzer. Konten mit der Rolle Administrator können Schlüsselanfragen freigeben oder ablehnen, Ankündigungen veröffentlichen, gemeldete Einträge prüfen und Fehlermeldungen einsehen. Dabei sind für Administratoren die Kontoangaben anderer Nutzer sichtbar, soweit das für diese Aufgaben erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geordneten und missbrauchsfreien Betrieb).

5. API Zugangsschlüssel

Für die Mod und für den Zugriff auf die Preisdaten werden zwei getrennte Schlüssel vergeben. Beide werden erst nach einer Anfrage und einer Freigabe durch einen Administrator gültig.

Zum Mod Key speichern wir den Schlüsselwert, eine Bezeichnung, den Status der Anfrage, den Zeitpunkt der Erstellung, ein etwaiges Ablaufdatum, die Zahl der bisherigen Verwendungen und deren Obergrenze, die Angabe, ob der Schlüssel für mehrere Spielkonten gilt, sowie den Sperrstatus.

Zum Web Key speichern wir den Schlüsselwert, eine Bezeichnung, den Status der Anfrage, den Zeitpunkt der Erstellung, ein etwaiges Ablaufdatum, das Tageskontingent an Abfragen, den aktuellen Zählerstand, den Zeitpunkt der nächsten Rücksetzung des Zählers, die Angabe, ob der Schlüssel von mehreren Personen genutzt werden darf, sowie den Sperrstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Zugangs, Art. 6 Abs. 1 lit. f DSGVO für die Zählerstände, die der Einhaltung der Kontingente dienen. Speicherdauer: bis zur Löschung Ihres Kontos.

6. Übermittelte Shop Preisdaten

Die Mod liest Shop Schilder aus, an denen Sie im Spiel vorbeikommen, und übermittelt sie an den Server. Je Schild werden erfasst:

• Name des Items sowie die Art des Geschäfts, also Ankauf oder Verkauf
• Menge, Preis und, soweit auslesbar, der Lagerbestand
• Name des Verkäufers auf dem Schild und, sofern abweichend, der Name des Shop Inhabers
• Zeitpunkt der Meldung und die laufende Nummer der Spielsitzung
• Zusatzangaben des Items wie Beschreibungszeilen und Verzauberungen, soweit sie zur Unterscheidung gleichnamiger Items nötig sind
• der Mod Key, über den die Meldung eingegangen ist

Die Daten stammen von öffentlich aufgestellten Schildern im Spiel. Sie enthalten Minecraft Namen und lassen sich über den Mod Key dem meldenden Konto zuordnen, insoweit liegt ein Personenbezug vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer serverweiten Preisübersicht).

Speicherdauer: Preisdaten werden nicht automatisch gelöscht, weil der Nutzen der Übersicht gerade im Vergleich über längere Zeiträume liegt. Ältere Meldungen bleiben als historischer Verlauf erhalten. Als Shop Inhaber können Sie der weiteren Anzeige von Einträgen widersprechen, die Ihren Shop betreffen, wenden Sie sich dafür an [email protected].

7. Fehlermeldungen

Treten bei der Übermittlung durch die Mod oder im laufenden Betrieb Fehler auf, speichern wir die Fehlermeldung, um die Ursache beheben zu können. Erfasst werden der Text der Meldung, die Stelle, an der sie entstanden ist, der Zeitpunkt und der Bearbeitungsstatus. Ein allgemeines Protokoll aller Zugriffe führen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und an der Stabilität des Dienstes). Speicherdauer: keine feste Frist, die Einträge bleiben erhalten, solange sie für die Fehlerbehebung benötigt werden.

8. Anzeigemodus

Der Anzeigemodus, also die helle oder dunkle Darstellung, wird ausschließlich lokal im Speicher Ihres Browsers abgelegt. Diese Angabe wird nicht an den Server übertragen und ist für uns nicht einsehbar. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

9. Hosting

Die Anwendung und die Datenbank werden bei einem externen Hosting Anbieter betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Server befinden sich innerhalb der Europäischen Union.

Beim Abruf der Seiten verarbeitet der Anbieter technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt der Anfrage und Angaben zum verwendeten Browser. Das ist erforderlich, um die Seiten auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Keine Weitergabe an Dritte

Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt. Ausgenommen sind:

• die Verarbeitung durch den Hosting Anbieter im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO
• die Anmeldung über Discord, die bei Discord Inc. in dessen eigener Verantwortung stattfindet
• eine ausdrückliche Einwilligung Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO)
• eine gesetzliche Verpflichtung zur Herausgabe (Art. 6 Abs. 1 lit. c DSGVO)

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

11. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit erfahren, welche Daten wir zu Ihnen gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Unrichtige Angaben korrigieren wir auf Ihre Anfrage hin.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung widersprechen. Das betrifft insbesondere die in Abschnitt 6 beschriebenen Preisdaten.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und InformationsfreiheitLudwig-Erhard-Straße 22, 7. OG20459 HamburgE-Mail: [email protected]

13. Aktualität dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Rechtslage oder der Funktionsumfang von ShopLogger ändert. Die jeweils gültige Fassung ist auf dieser Seite abrufbar.