Auftragsverarbeitungsvertrag (AVV)

1. Modhelm stellt dem Kunden einen Discord-Bot mit Dashboard, Portal und Handy-App zur Moderation seines Discord-Servers und seiner Roblox-Spiele bereit.
2. Im Auftrag des Kunden verarbeitet Modhelm dafür personenbezogene Daten: Meldungen und Beweise entgegennehmen, speichern, umwandeln und dem Team anzeigen, Entscheidungen protokollieren, Banns und Entbannungen über Roblox Open Cloud ausführen, Meldungen aus dem Spiel abholen, Nachrichten über Discord senden, Entbannungsanträge verwalten, Notizen speichern, öffentliche Profildaten von Roblox zwischenspeichern und Daten auf Weisung exportieren und löschen.
3. Hat der Kunde den Moderationsdienst gebucht, entscheiden Moderatoren von Modhelm zusätzlich nach den Regeln des Kunden über offene Meldungen.
4. Die netzwerkweite Verifizierung verarbeitet Modhelm als eigener Verantwortlicher. Sie ist nicht Gegenstand dieses Vertrags.

Der Vertrag gilt, solange Modhelm Daten für den Kunden verarbeitet, also für die Laufzeit des Hauptvertrags und bis zur vollständigen Löschung nach Ziffer 11.

Betroffene Personen: Spieler der Roblox-Spiele des Kunden, Mitglieder seines Discord-Servers, Melder, Antragsteller, Personen, die in Beweisen zu sehen oder zu hören sind, und die Mitglieder seines Teams.

Datenarten:

• Roblox-Daten von Spielern: User-ID, Benutzername, Anzeigename, frühere Benutzernamen, Profilbilder, Kontoalter und weitere öffentliche Profildaten
• Discord-Daten: User-ID, Benutzername, Anzeigename, Profilbild, Rollen im Server
• Inhalte von Meldungen und Entbannungsanträgen, Antworten auf Fragen, Beweise (Videos, Bilder, Links)
• Entscheidungen und Strafen mit Grund, Dauer, Zeitpunkt und handelnder Person, Ergebnisse der Umsetzung bei Roblox
• Notizen des Teams, Protokoll der Aktionen im Dashboard und im Bot
• Nachweise von Zustimmungen zu Meldungen und Anträgen

Besondere Kategorien nach Art. 9 DSGVO und Daten nach Art. 10 DSGVO sind nicht vorgesehen. Beweise oder Meldungen können sie im Einzelfall enthalten. Der Kunde sorgt dafür, dass sein Team nur nötige Inhalte speichert. Unter den betroffenen Personen können Kinder sein.

1. Modhelm verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, auch bei Übermittlungen in Drittländer, außer das Recht der EU oder Deutschlands verpflichtet Modhelm zu einer Verarbeitung. Dann informiert Modhelm den Kunden vorher, soweit das Gesetz es nicht verbietet.
2. Weisungen sind dieser Vertrag, die AGB und die Einstellungen und Aktionen des Kunden und seines Teams in Dashboard, Bot, App und API. Weitere Weisungen erteilt der Kunde in Textform.
3. Hält Modhelm eine Weisung für rechtswidrig, informiert Modhelm den Kunden unverzüglich und darf die Ausführung bis zur Klärung aussetzen.
4. Discord und Roblox sind keine Unterauftragsverarbeiter von Modhelm. Der Kunde nutzt ihre Plattformen selbst. Daten gehen an sie, weil der Kunde es anweist, zum Beispiel durch einen Bann, einen Kanal für Meldungen oder eine Direktnachricht an einen Melder.
5. Modhelm nutzt die Daten nicht für eigene Zwecke, führt sie nicht mit Daten anderer Kunden zusammen und nutzt sie nicht zum Training von KI.

Modhelm verpflichtet alle Personen, die Zugang zu den Daten haben, auch die Moderatoren des Moderationsdienstes, schriftlich zur Vertraulichkeit, soweit sie nicht ohnehin einer gesetzlichen Verschwiegenheitspflicht unterliegen. Zugang bekommen nur Personen, die ihn für ihre Aufgabe brauchen.

Modhelm trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Modhelm darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.

1. Der Kunde erlaubt Modhelm allgemein, Unterauftragsverarbeiter einzusetzen. Die aktuellen stehen in Anlage 2.
2. Modhelm informiert den Kunden mindestens 30 Tage vorher in Textform oder im Dashboard, bevor ein neuer Unterauftragsverarbeiter hinzukommt oder einer ersetzt wird. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Können sich die Parteien nicht einigen, dürfen beide den Hauptvertrag kündigen.
3. Modhelm verpflichtet jeden Unterauftragsverarbeiter vertraglich zu denselben Datenschutzpflichten wie in diesem Vertrag und bleibt dem Kunden für dessen Pflichten verantwortlich.

1. Modhelm unterstützt den Kunden mit geeigneten Funktionen bei Anfragen betroffener Personen: Export der Serverdaten, Löschung der Daten eines Spielers auf der Spielerseite, automatische Bearbeitung von Löschanfragen über den Roblox-Webhook und die API.
2. Wendet sich eine betroffene Person direkt an Modhelm, leitet Modhelm die Anfrage unverzüglich an den Kunden weiter und antwortet nicht selbst in der Sache, außer der Kunde weist es an.
3. Modhelm unterstützt den Kunden außerdem bei seinen Pflichten nach Art. 32 bis 36 DSGVO, insbesondere mit Informationen für eine Datenschutz-Folgenabschätzung und einer Vorlage für Datenschutzhinweise an Spieler.

Modhelm meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten unverzüglich, wenn möglich innerhalb von 24 Stunden, nachdem sie bekannt geworden ist. Die Meldung enthält, soweit bekannt, die Angaben nach Art. 33 Abs. 3 DSGVO und wird ergänzt, sobald mehr bekannt ist. Modhelm ergreift sofort Maßnahmen, um den Schaden zu begrenzen, und unterstützt den Kunden bei Meldungen an die Aufsicht und an betroffene Personen.

Modhelm löscht Moderationsdaten nach den Standardfristen (Meldungen ohne Strafe 180 Tage nach der Entscheidung, sonst ein Jahr nach Ende der Strafe, Entbannungsanträge wie die zugehörige Strafe), soweit der Kunde keine kürzeren Fristen einstellt, und auf Weisung jederzeit früher. Originale von Beweisvideos werden nach der Umwandlung gelöscht.

1. Nach Ende des Hauptvertrags und der Übergangszeit nach den AGB kann der Kunde seine Daten noch mindestens 30 Tage lang über den Export abrufen.
2. Danach löscht Modhelm alle Daten des Kunden innerhalb von weiteren 30 Tagen, einschließlich der Beweisdateien. In Sicherungen werden die Daten im regulären Zyklus innerhalb von 30 Tagen überschrieben.
3. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Auf Wunsch bestätigt Modhelm die Löschung in Textform.

1. Modhelm stellt dem Kunden alle Informationen zur Verfügung, die nötig sind, um die Einhaltung dieses Vertrags nachzuweisen.
2. Der Kunde oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer darf Kontrollen durchführen. Der Kunde kündigt sie mindestens 14 Tage vorher an. Sie finden zu üblichen Geschäftszeiten statt, höchstens einmal im Jahr, außer es gibt einen konkreten Anlass, und dürfen den Betrieb und die Vertraulichkeit anderer Kunden nicht beeinträchtigen. Zunächst kann Modhelm die Einhaltung auch durch aktuelle Unterlagen oder Bescheinigungen nachweisen.

1. Modhelm verarbeitet die Daten auf einem eigenen Server in einem Rechenzentrum in Frankfurt am Main, Deutschland. Eine Verlagerung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur nach vorheriger Information des Kunden und nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
2. Hat der Kunde seinen Sitz in einem Land außerhalb des Europäischen Wirtschaftsraums ohne Angemessenheitsbeschluss, gelten für die Übermittlung an den Kunden zusätzlich die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), Modul 4 (Auftragsverarbeiter an Verantwortlichen). Sie sind durch Verweis Teil dieses Vertrags. Für Klausel 17 gilt deutsches Recht, für Klausel 18 sind die Gerichte in Berlin zuständig.

1. Unterliegt der Kunde anderen Datenschutzgesetzen, zum Beispiel der UK GDPR, dem schweizerischen Datenschutzgesetz, dem LGPD in Brasilien oder dem PIPEDA in Kanada, gilt dieser Vertrag entsprechend. Begriffe werden im Sinne des jeweiligen Gesetzes verstanden.
2. Kunden in den USA (CCPA/CPRA): Modhelm handelt als Service Provider im Sinne des California Consumer Privacy Act. Modhelm verkauft und teilt die Daten nicht, verwendet, speichert und gibt sie nur für die in Ziffer 1 genannten Geschäftszwecke weiter, führt sie nicht mit Daten aus anderen Quellen zusammen, soweit das Gesetz das nicht erlaubt, hält die Vorgaben des CCPA ein und informiert den Kunden, wenn es sie nicht mehr erfüllen kann. Der Kunde darf angemessene Maßnahmen ergreifen, um eine unbefugte Nutzung zu stoppen.

1. Für die Haftung gelten Art. 82 DSGVO und die Regeln der AGB.
2. Bei Widersprüchen zwischen diesem Vertrag und den AGB geht dieser Vertrag in Fragen des Datenschutzes vor. Bei Widersprüchen zu den Standardvertragsklauseln gehen diese vor.
3. Es gilt deutsches Recht.

Verschlüsselung und Pseudonymisierung

• Alle Verbindungen zu Website, Dashboard, Portal, App und API laufen über TLS, mit HSTS.
• API-Schlüssel, Bot-Tokens, OAuth-Zugangsschlüssel und Client Secrets werden mit AES-256-GCM verschlüsselt gespeichert. Der Schlüssel liegt getrennt von der Datenbank.
• Sitzungen und API-Tokens werden nur als SHA-256-Hashwert gespeichert, IP-Adressen nur als HMAC-Hashwert.

Zutritts- und Zugangskontrolle

• Der Server steht in einem Rechenzentrum in Frankfurt am Main mit Zutrittskontrolle durch den Betreiber.
• Zugang zum Server nur per SSH-Schlüssel, keine Anmeldung mit Passwort.
• Datenbank und Dateiablage sind nicht öffentlich erreichbar. Verwaltungswerkzeuge sind nur nach Anmeldung erreichbar.
• Anmeldung an Dashboard und App nur über Discord OAuth mit PKCE. Passkeys als zweiter Faktor, Pflicht für Mitarbeiter von Modhelm. Die App sperrt sich nach 15 Minuten ohne Nutzung.

Zugriffskontrolle und Trennung

• Der Zugang zum Dashboard wird bei jeder Anfrage live gegen die Rechte bei Discord geprüft.
• Jede Abfrage ist auf den Server des Kunden beschränkt (Mandantentrennung über die Server-ID). Dateien liegen nach Server getrennt.
• In der Datenbank ist Row Level Security aktiv, öffentliche Rollen haben keinen Zugriff.
• Mitarbeiter von Modhelm sehen Daten eines Kunden nur, wenn er den Moderationsdienst gebucht hat, oder bei einem Support-Zugang mit Grund und Zeitlimit, der im Protokoll des Kunden sichtbar ist. Rollen nach dem Prinzip der geringsten Rechte.

Eingabekontrolle und Integrität

• Jede Aktion im Dashboard, in der App und im Bot wird mit handelnder Person und Zeitpunkt protokolliert. Geheimnisse werden vor dem Speichern im Protokoll maskiert.
• Uploads werden anhand ihres Inhalts geprüft (nicht nur des Dateinamens) und nach Plan in der Größe begrenzt.
• Beweisdateien werden nur an berechtigte Nutzer oder über signierte, ablaufende Links ausgeliefert, mit restriktiven Sicherheits-Headern.
• Webhooks werden per Signatur und Zeitstempel geprüft.

Verfügbarkeit und Belastbarkeit

• Regelmäßige Sicherungen der Datenbank und der Beweisdateien, die nach höchstens 30 Tagen gelöscht werden.
• Überwachung aller Komponenten jede Minute mit öffentlicher Statusseite.
• Aufträge an Discord und Roblox laufen über eine Warteschlange mit Wiederholung, Banns bleiben bei Roblox auch bei einem Ausfall von Modhelm wirksam.
• Begrenzungen gegen Missbrauch für Anmeldungen, Meldungen, Anträge, Formulare und die API.

Löschung und Datensparsamkeit

• Feste Löschfristen für Moderationsdaten, Sitzungen und Protokolle.
• Löschung aller Daten eines Servers auf Knopfdruck, einschließlich der Dateien. Löschung der Daten eines Spielers auf Knopfdruck oder über den Roblox-Webhook.
• Nur die nötigen Berechtigungen bei Discord und Roblox. Originale von Beweisvideos werden nach der Umwandlung gelöscht.

Organisation

• Schriftliche Verpflichtung aller Personen mit Datenzugang zur Vertraulichkeit, Schulung der Moderatoren.
• Festgelegter Ablauf für Sicherheitsvorfälle mit Information des Kunden, wenn möglich innerhalb von 24 Stunden.
• Regelmäßige Überprüfung der Maßnahmen und Aktualisierung der eingesetzten Software.
• Kontaktadresse für Sicherheitslücken (Responsible Disclosure).