Datenschutzerklärung

• Modhelm ist ein Discord-Bot mit Web-Dashboard, Portal und Handy-App, mit dem Teams von Roblox-Spielen Meldungen, Banns, Entbannungsanträge und Verifizierungen verwalten.
• Für Website, Konten, die netzwerkweite Verifizierung, Abrechnung, Support, Bewerbungen und die Sicherheit unserer Systeme sind wir verantwortlich.
• Für die Moderationsdaten einer Community (Meldungen, Beweise, Banns, Einsprüche, Notizen) ist das Team des jeweiligen Spiels verantwortlich. Wir verarbeiten diese Daten nur in dessen Auftrag.
• Alle Daten liegen auf unserem eigenen Server in einem Rechenzentrum in Frankfurt am Main. Wir nutzen nur notwendige Cookies, keine Analyse-Werkzeuge und keine Werbung.
• Wir verkaufen keine Daten, teilen sie nicht für Werbung und nutzen sie nicht zum Training von KI.
• Über Banns entscheiden immer Menschen, nie eine Maschine.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marlon Güttler, c/o Realisator Media GmbH, Bayernring 7, 12101 Berlin, Deutschland, E-Mail: info@modhelm.com

Die Realisator Media GmbH ist nur unsere Postanschrift und hat keinen Zugriff auf Daten von Modhelm. Wir haben keinen Datenschutzbeauftragten benannt. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter der genannten E-Mail-Adresse oder über ein Datenschutz-Ticket in unserem Support-Discord.

Wir sind Verantwortlicher für Daten, über deren Zweck wir selbst entscheiden: den Besuch dieser Website, Anmeldungen und Sitzungen, die netzwerkweite Verifizierung, Zahlungen, Support, Bewerbungen, Meldungen nach dem Digital Services Act, Nachweise von Zustimmungen, die Handy-App und die Sicherheit unserer Systeme.

Wir sind Auftragsverarbeiter für die Moderationsdaten, die Spielteams mit Modhelm verwalten: Meldungen, Beweise, Entscheidungen, Banns, Entbannungsanträge, Notizen und das Protokoll ihres Servers. Verantwortlich dafür ist der Betreiber des jeweiligen Discord-Servers beziehungsweise das Team des Spiels. Mit jedem Team schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Datenschutzhinweise eines Teams findest du im Portal des Spiels unter /g/<server>/privacy oder auf der eigenen Domain des Teams unter /privacy. Jedes Melde- und Einspruchsformular verlinkt diese Hinweise. Deine Rechte zu Moderationsdaten richtest du am besten an das Team. Du kannst dich auch an uns wenden. Wir leiten deine Anfrage dann unverzüglich an das Team weiter und unterstützen es bei der Antwort.

Modhelm läuft auf einem eigenen Server, den wir bei der Hostinger International Ltd. (Larnaca, Zypern) in einem Rechenzentrum in Frankfurt am Main, Deutschland, gemietet haben. Dort liegen die Datenbank, die Beweisdateien und die Sicherungen. Hostinger ist unser Auftragsverarbeiter nach Art. 28 DSGVO und darf die Daten nur für den Betrieb des Servers nutzen.

Als Datenbank nutzen wir die Open-Source-Software Supabase, die wir selbst auf diesem Server betreiben. Es gehen keine Daten an die Supabase Inc. oder an einen anderen Cloud-Anbieter.

Schriften, Grafiken und Skripte der Website liefern wir von unserem eigenen Server aus. Wir binden keine Dienste von Google, keine Werbenetzwerke und keine Analyse-Werkzeuge ein. Die einzige Ausnahme sind Profilbilder und Icons von Discord und Roblox, siehe "Bilder von Discord und Roblox".

Wenn du unsere Website, das Dashboard, das Portal, die Statusseite oder die Dokumentation aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie den Statuscode der Antwort.

• Zweck: die Seite ausliefern, Fehler finden, Angriffe und Missbrauch abwehren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb, zum Beispiel um Überlastungsangriffe zu erkennen und zu stoppen.
• Speicherdauer: 14 Tage. Einzelne Einträge bewahren wir länger auf, wenn wir sie brauchen, um einen konkreten Sicherheitsvorfall aufzuklären.

Wir werten diese Protokolle nicht für Statistiken aus und führen sie nicht mit anderen Daten zusammen. Für Begrenzungen gegen Missbrauch (zum Beispiel zu viele Anmeldeversuche) speichern wir die IP-Adresse nur als nicht umkehrbaren Hashwert und nur für die Dauer des jeweiligen Zeitfensters.

Wir setzen nur Cookies, die für einen Dienst unbedingt erforderlich sind, den du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung und zeigen deshalb kein Cookie-Banner. Analyse-, Werbe- oder Drittanbieter-Cookies setzen wir nicht.

Wenn du Modhelm als App installierst, speichert dein Browser Programmdateien und eine Offline-Seite, damit die App schnell startet. Darin stehen keine personenbezogenen Daten. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mehr steht in unserem Cookie-Hinweis.

Im Dashboard, im Portal und in der App zeigen wir Profilbilder, Server-Icons und Bilder von Spielen. Einige davon lädt dein Browser direkt von den Servern von Discord (cdn.discordapp.com, media.discordapp.net) oder Roblox (rbxcdn.com). Dabei erhalten Discord beziehungsweise Roblox deine IP-Adresse, die Adresse des Bildes und Angaben zu deinem Browser. Wir erfahren dadurch nichts zusätzlich über dich.

• Zweck: die Bilder zeigen, die du von Discord und Roblox kennst, damit du Server, Spieler und Teammitglieder sofort erkennst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine vollständige und vertraute Darstellung. Bilder, die zu einer Meldung gehören, speichern wir dagegen selbst.
• Empfänger: Discord und Roblox als eigene Verantwortliche, auch in den USA (siehe "Übermittlung in Drittländer").

Für Dashboard, App und Portal meldest du dich mit Discord an. Wir erhalten von Discord deine Discord-ID, deinen Benutzernamen, deinen Anzeigenamen, dein Profilbild und deine Spracheinstellung (Bereich identify). Für das Dashboard fragen wir zusätzlich die Liste deiner Server an (Bereich guilds), damit wir anzeigen können, welche Server du verwalten darfst. Deine E-Mail-Adresse und deine Nachrichten bekommen wir nicht.

Den Zugangsschlüssel von Discord speichern wir verschlüsselt (AES-256-GCM), damit wir deine Rechte bei jeder Anfrage live prüfen können. Deine Sitzung speichern wir nur als Hashwert. Ein Passwort bekommen wir nie.

• Zweck: Anmeldung, Prüfung deiner Rechte, Zuordnung deiner Aktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt Dashboard, App oder Portal) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit von Entscheidungen).
• Speicherdauer: Sitzungen enden nach 30 Tagen (Dashboard und App) oder 7 Tagen (Portal) oder mit der Abmeldung. Die Zugangsschlüssel löschen wir mit der Sitzung. Dein Nutzerprofil (ID, Name, Bild) behalten wir, solange du Modhelm nutzt, und löschen es auf Anfrage oder nach 24 Monaten ohne Anmeldung, soweit es nicht für das Protokoll eines Servers gebraucht wird.

Für Entbannungsanträge im Portal und für die Verknüpfung deines Roblox-Kontos meldest du dich mit Roblox an (OAuth 2.0, Bereiche openid und profile). Roblox übermittelt uns deine Roblox-User-ID, deinen Benutzernamen, deinen Anzeigenamen und die Adresse deines Profilbilds. Dein Roblox-Passwort sehen wir nie. Roblox erlaubt diese Anmeldung erst ab 13 Jahren.

Diese Angaben speichern wir für höchstens eine Stunde in einem signierten Cookie (mh_rbx) und nutzen sie nur für den Antrag oder die Verknüpfung, die du gerade machst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du stellst einen Antrag) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO (du verknüpfst dein Konto für die Verifizierung).
• Speicherdauer: eine Stunde im Cookie. Danach nur noch im Antrag (im Auftrag des Teams) oder in deiner Verifizierung (bis zum Widerruf).

Wenn du dich über ein Verify-Panel verifizierst, speichern wir als Verantwortlicher: deine Discord-ID, auf Wunsch deine Roblox-User-ID, deinen Roblox-Benutzernamen und Anzeigenamen, die Version und den Zeitpunkt deiner Zustimmung sowie die Server, in denen du verifiziert wurdest, mit Methode und Zeitpunkt.

• Zweck: Du verifizierst dich einmal und wirst in allen Servern erkannt, die Modhelm nutzen. Diese Server geben dir dann ihre Rolle und setzen deinen Spitznamen nach ihrem Format, das deinen Roblox-Namen enthalten kann.
• Empfänger: die Server, denen du beitrittst und die Modhelm nutzen, und deren Teams. Sie sehen, dass du verifiziert bist, und gegebenenfalls dein verknüpftes Roblox-Konto. Meldungen, Banns oder Notizen anderer Server sehen sie dadurch nicht.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit /unverify oder auf deiner Seite Meine Daten widerrufen. Danach verifizieren wir dich nicht mehr automatisch und löschen die Roblox-Verknüpfung sofort. Der Widerruf gilt für die Zukunft. Rollen, die dir ein Server schon gegeben hat, bleiben, bis der Server sie entfernt.
• Speicherdauer: bis zum Widerruf. Den Nachweis deiner Zustimmung bewahren wir danach noch drei Jahre auf (siehe "Nachweise von Zustimmungen").

Die Verifizierung bleibt unsere eigene Verarbeitung, auch wenn du dich über den eigenen Bot oder die eigene Domain eines Teams verifizierst.

Diese Daten verarbeiten wir im Auftrag des jeweiligen Spielteams (siehe oben). Zur Transparenz beschreiben wir hier, worum es geht:

• Gemeldete Spieler: Roblox-User-ID, Benutzername, Anzeigename, frühere Benutzernamen, Profilbild, Ganzkörperbild und Profilhintergrund, Kontoalter und weitere öffentliche Profildaten von Roblox
• Melder: Discord-ID und Name, bei Meldungen aus dem Spiel stattdessen die Roblox-User-ID, Inhalt der Meldung, Antworten auf Fragen des Teams, Beweise wie Videos, Bilder und Links
• Entscheidungen: Banns, Zeitbanns und Freisprüche mit Grund, Dauer, Zeitpunkt und wer entschieden hat, das Ergebnis bei Roblox
• Entbannungsanträge: Text des Antrags, Antworten, Roblox-User-ID, Discord-ID, Status, Nummer des Versuchs und Fristen
• Notizen des Teams zu einem Spieler und das Protokoll des Servers

Quellen: Melder, Moderatoren des Teams, das Spiel selbst (Meldungen aus dem Spiel über Roblox Open Cloud) und die öffentlichen Schnittstellen von Roblox und Discord.

Bevor eine Meldung oder ein Antrag gesendet wird, stimmt die Person jedes Mal ausdrücklich zu, dass ihre Angaben und Beweise an das Team des Spiels gehen. Davon speichern wir einen Nachweis.

Beweisvideos wandeln wir nach dem Hochladen auf unserem Server in ein kleineres Format um und löschen das Original. Wir werten Inhalte von Videos und Bildern nicht automatisch aus. Bucht ein Team unseren Moderationsdienst, entscheiden geschulte Moderatoren von Modhelm nach den Regeln des Teams über Meldungen. Einsprüche bleiben immer beim Team.

Es gibt keine gemeinsame Bannliste aller Server. Ein Moderator kann einen Spieler nur in den Spielen der Server mitbannen, in denen er selbst Moderationsrechte hat. Jeder dieser Server bekommt dann einen eigenen Eintrag.

Standard-Löschfristen: Meldungen ohne Strafe 180 Tage nach der Entscheidung, sonst bis ein Jahr nach Ende der Strafe. Entbannungsanträge wie die zugehörige Strafe. Das Team kann früher löschen. Entfernt ein Team seine Serverdaten, löschen wir alles einschließlich der Dateien.

Wenn du in einem Roblox-Spiel gemeldet oder gebannt wurdest, hast du die Daten nicht selbst an uns gegeben. Deshalb erklären wir hier, was passiert (Art. 14 DSGVO). Verantwortlich ist das Team des Spiels, wir handeln in seinem Auftrag.

• Welche Daten: deine Roblox-User-ID und öffentlichen Profildaten, die Meldung mit Beweisen, Entscheidungen und Strafen mit Grund und Dauer, Notizen des Teams und deine Entbannungsanträge. Ist dein Discord-Konto über die Verifizierung mit deinem Roblox-Konto verknüpft, auch deine Discord-ID.
• Woher sie stammen: von Spielern, die dich gemeldet haben, von Moderatoren des Teams, aus dem Spiel und aus den öffentlichen Profildaten von Roblox.
• Wofür: um Meldungen zu prüfen, die Regeln des Spiels durchzusetzen, Banns bei Roblox umzusetzen, Entbannungsanträge zu bearbeiten und die Community zu schützen.
• Rechtsgrundlage: in der Regel das berechtigte Interesse des Teams an einer sicheren Community und an der Durchsetzung seiner Regeln (Art. 6 Abs. 1 lit. f DSGVO). Dabei sind deine Interessen zu berücksichtigen, besonders wenn du minderjährig bist. Die genaue Grundlage nennt das Team in seinen Hinweisen.
• Empfänger: die Moderatoren des Teams, Modhelm als Auftragsverarbeiter, Roblox (der Bann wird über Roblox Open Cloud im Spiel umgesetzt, mit deiner User-ID, Dauer und Grund) und Discord (die Meldung erscheint im Discord-Server des Teams). Wer dich gemeldet hat, erfährst du von uns nicht.
• Speicherdauer: wie oben unter "Standard-Löschfristen", sofern das Team nichts Kürzeres einstellt.
• Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch (Art. 15 bis 18 und 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Wende dich an das Team über die Datenschutzhinweise in seinem Portal oder an uns, dann leiten wir deine Anfrage weiter.

Bei einem Bann zeigt dir Roblox den Grund und die Dauer. Ist dein Discord-Konto verknüpft und hat das Team es eingestellt, bekommst du außerdem eine Nachricht mit Grund, Dauer und dem Datum, ab dem du einen Entbannungsantrag stellen kannst. Löschst du deine Daten bei Roblox, kann Roblox das Spiel darüber informieren. Hat das Team diese Verbindung eingerichtet, löschen wir deine Daten für dieses Spiel automatisch. Ein aktiver Bann bleibt bei Roblox gespeichert, bis das Team oder Roblox ihn aufhebt.

Wenn du einer Weitergabe oder Bedingungen zustimmst (zum Beispiel bei einer Meldung, einem Entbannungsantrag, einer Verifizierung, einer Bewerbung oder der Annahme der AGB), speichern wir einen Nachweis: welcher Text in welcher Version und Sprache angezeigt wurde (als SHA-256-Prüfsumme des exakten Textes), Zeitpunkt, Zusammenhang (zum Beispiel die Meldung), Quelle (Web oder Discord), einen nicht umkehrbaren Hashwert deiner IP-Adresse und eine gekürzte Angabe zu deinem Browser. Deine Nachweise siehst du auf der Seite Meine Daten.

• Zweck: nachweisen können, dass eine Zustimmung vorlag (Art. 7 Abs. 1 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Behörden und Gerichten).
• Speicherdauer: solange die Zustimmung gilt und danach drei Jahre (regelmäßige Verjährung nach § 195 BGB).

Bezahlte Pläne kannst du auf unserer Website über Stripe oder in Discord kaufen.

• Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) verarbeitet Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-ID und deine Zahlungsdaten und berechnet die Steuern. Kartendaten sehen wir nicht. Wir speichern die Kundennummer bei Stripe, den Status deines Abos und die Rechnungen.
• Beim Moderationsdienst übermitteln wir Stripe für jede Entscheidung unseres Teams nur einen Zähler, damit die Gebühr je 100 Moderationen berechnet werden kann. Daten über Spieler gehen nicht an Stripe.
• Bei Käufen in Discord wickelt Discord die Zahlung als Verkäufer ab. Wir erhalten nur die Angaben, welcher Server welchen Plan für welchen Zeitraum hat.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
• Speicherdauer: Rechnungen und Buchungsbelege bewahren wir so lange auf, wie das Gesetz es verlangt, in der Regel acht oder zehn Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).

Wenn du uns schreibst, per E-Mail oder über ein Ticket in unserem Support-Discord, verarbeiten wir deine Angaben, um dir zu antworten.

• E-Mail: deine E-Mail-Adresse, dein Name, falls angegeben, und der Inhalt deiner Nachricht.
• Support-Discord: Unser Support-Server nutzt selbst Modhelm. Zum Beitreten verifizierst du dich mit Discord und Roblox (siehe "Netzwerkweite Verifizierung"). Für ein Ticket speichern wir deine Discord-ID und deinen Namen, das gewählte Thema, deine Antworten im Formular, den Verlauf des Gesprächs und deine Bewertung. Beim Schließen erstellen wir ein Protokoll des Tickets als Datei, speichern es auf unserem Server, legen es in einem internen Kanal für unser Team ab und schicken dir eine Kopie per Direktnachricht. Nachrichten im Support-Server liegen außerdem bei Discord.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten und die Qualität des Supports zu verbessern).
• Speicherdauer: Ticketprotokolle und E-Mails löschen wir zwölf Monate nach Abschluss der Anfrage, außer gesetzliche Aufbewahrungspflichten gelten, zum Beispiel für Geschäftsbriefe.

Partnerprogramm

Bewirbst du dich auf unserer Website oder im Support-Discord als Partner, verarbeiten wir deine Discord-ID, die Art der Partnerschaft, deinen Namen oder dein Projekt, deine Links, deine Reichweite, auf Wunsch die IDs deiner Roblox-Spiele, deine Nachricht und unsere Entscheidung. Die Bewerbung erscheint in einem internen Kanal unseres Support-Discords und in unserem Staff-Panel.

Bewerbungen auf Stellen

Bewirbst du dich auf eine Stelle, verarbeiten wir deine Discord-ID, deinen Namen, deine E-Mail-Adresse, deine Sprachen, deine Erfahrung, deine Links, dein Anschreiben, deinen Lebenslauf als PDF, deine Antworten und den Stand des Verfahrens mit unseren Notizen. Bitte schick uns nur, was für die Stelle wichtig ist, also zum Beispiel kein Foto und keine Angaben zu Gesundheit oder Religion.

• Zweck: deine Bewerbung prüfen, mit dir sprechen und entscheiden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Partnerschaft, eines Arbeits- oder eines Auftragsverhältnisses). Nach einer Absage Art. 6 Abs. 1 lit. f DSGVO (Abwehr möglicher Ansprüche, zum Beispiel nach dem Allgemeinen Gleichbehandlungsgesetz).
• Empfänger: nur die Personen in unserem Team, die an der Entscheidung beteiligt sind, und Discord für Nachrichten im Support-Discord.
• Speicherdauer: sechs Monate nach Abschluss des Verfahrens. Werden wir Partner oder arbeiten wir zusammen, speichern wir die nötigen Angaben für die Dauer der Zusammenarbeit und danach nur, soweit gesetzliche Pflichten bestehen.

Über unser Meldeformular oder per E-Mail kann jeder rechtswidrige Inhalte melden. Wir verarbeiten dabei Name und E-Mail-Adresse (bei Meldungen zu Darstellungen sexuellen Kindesmissbrauchs freiwillig), Ort und Beschreibung des Inhalts, den Grund, deine Erklärung, den Zeitpunkt, die Sprache, einen Hashwert deiner IP-Adresse, eine gekürzte Angabe zu deinem Browser und deine Discord-ID, falls du angemeldet bist.

• Zweck: Prüfung und Bearbeitung der Meldung, Benachrichtigung über unsere Entscheidung, Bearbeitung von Beschwerden, Nachweis gegenüber Behörden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA. Für Hinweise nach dem US-amerikanischen DMCA Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Haftung und Schutz der Rechte Dritter).
• Speicherdauer: drei Jahre nach Abschluss der Meldung.

Deine Identität geben wir an die betroffene Person nur weiter, wenn das unbedingt nötig ist (Art. 17 Abs. 3 lit. b DSA). Ausnahme sind Urheberrechtshinweise nach dem DMCA: Diese leiten wir mit Name und Kontaktdaten an die Person weiter, die den Inhalt hochgeladen hat, damit sie widersprechen kann. Bei Straftaten mit Gefahr für Leben oder Sicherheit informieren wir das Bundeskriminalamt (Art. 18 DSA).

Unsere App unter m.modhelm.com ist eine Web-App. Du meldest dich wie im Dashboard mit Discord an. Nach 15 Minuten ohne Nutzung sperrt sie sich und lässt sich mit einem Passkey wieder entsperren.

Push-Benachrichtigungen

Push-Benachrichtigungen bekommst du nur, wenn du sie einschaltest und dein Browser oder Gerät um Erlaubnis gefragt hat. Wir speichern dann die Adresse, die uns dein Browser für Benachrichtigungen gibt, die zugehörigen Schlüssel, für welche Server und Ereignisse du Nachrichten möchtest und den Zeitpunkt. Zugestellt werden die Benachrichtigungen über den Push-Dienst deines Browsers oder Betriebssystems, zum Beispiel von Google, Apple oder Mozilla. Der Inhalt ist Ende-zu-Ende verschlüsselt. Der Push-Dienst sieht nur, dass eine Nachricht an dein Gerät geht, wann und wie groß sie ist.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du beim Einschalten gibst. Du widerrufst sie, indem du die Benachrichtigungen in der App oder im Browser ausschaltest.
• Speicherdauer: bis du sie ausschaltest oder der Push-Dienst uns meldet, dass die Adresse nicht mehr gültig ist.

Passkeys, Face ID und Fingerabdruck

Mit einem Passkey entsperrst du die App oder bestätigst deine Anmeldung, zum Beispiel mit Face ID, Touch ID oder deinem Fingerabdruck. Deine biometrischen Daten verlassen nie dein Gerät. Dein Gerät prüft sie selbst und bestätigt uns nur kryptografisch, dass der Passkey benutzt wurde. Wir speichern die Kennung des Passkeys, den öffentlichen Schlüssel, einen Zähler gegen kopierte Schlüssel, die unterstützten Übertragungswege, den Namen, den du dem Passkey gibst, und wann er erstellt und zuletzt benutzt wurde. Der private Schlüssel bleibt auf deinem Gerät oder in deinem Passwortmanager.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt diese Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos). Für unser eigenes Team sind Passkeys Pflicht.
• Speicherdauer: bis du den Passkey löschst oder dein Konto gelöscht wird.

Unsere Statusseite status.modhelm.com zeigt, ob Bot, Website, Anmeldung, Portal, Schnittstellen und Datenbank funktionieren. Dafür prüfen wir jede Minute automatisch unsere eigenen Komponenten und die Erreichbarkeit von Discord und Roblox und speichern Zustand, Antwortzeit, Fehlertext und Zeitpunkt. Personenbezogene Daten von Besuchern oder Kunden sind darin nicht enthalten. Störungsmeldungen veröffentlichen wir ohne Namen von Mitarbeitern. Für den Besuch der Statusseite gilt "Besuch der Website".

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb und Transparenz bei Störungen).
• Speicherdauer: minütliche Messwerte 7 Tage, zusammengefasste Werte 90 Tage.

Nutzt ein Team White Label, verarbeiten wir zusätzlich die Application-ID, das Bot-Token und das Client Secret seiner Discord-Anwendung (verschlüsselt mit AES-256-GCM), den Namen und das Bild des Bots sowie die eigene Domain mit dem Ergebnis der DNS-Prüfung. Für die eigene Domain beziehen wir ein TLS-Zertifikat bei einer Zertifizierungsstelle wie Let's Encrypt (Internet Security Research Group, USA). Dabei geht nur der Domainname an die Zertifizierungsstelle, und er wird wie bei jedem Zertifikat in öffentlichen Certificate-Transparency-Protokollen veröffentlicht.

Auf der eigenen Domain und im eigenen Bot eines Teams gelten zusätzlich das Impressum und die Datenschutzhinweise des Teams, das dafür verantwortlich ist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Team).
• Speicherdauer: bis das Team White Label beendet. Token und Secret löschen wir dann sofort.

Im Dashboard und im Bot protokollieren wir, wer wann welche Aktion ausgeführt hat (zum Beispiel einen Bann oder eine geänderte Einstellung). So bleibt jede Entscheidung nachvollziehbar. API-Schlüssel, Bot-Tokens und Zugangsschlüssel speichern wir verschlüsselt, alle Verbindungen laufen über TLS.

Mitarbeiter von Modhelm sehen die Daten eines Servers nur, wenn das Team den Moderationsdienst gebucht hat, oder bei einem Support-Zugang mit Grund und Zeitlimit. Jeder Support-Zugang erscheint im Protokoll des Servers.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit) und, für Protokolle von Spielteams, im Auftrag des Teams.
• Speicherdauer: Protokolleinträge höchstens 365 Tage, je nach Plan des Servers sichtbar für 14 bis 365 Tage.

Für Daten, die wir über die Schnittstellen von Roblox und Discord erhalten, gelten bei uns feste Regeln:

• Wir nutzen sie nur für die Funktionen von Modhelm.
• Wir verkaufen sie nicht und geben sie nicht an Datenhändler oder Werbenetzwerke weiter.
• Wir nutzen sie nicht zum Training von KI.
• Wir bilden keine Profile über Server oder Spiele hinweg und bewerten keine Personen, etwa mit einem Ruf-Wert.
• Verlieren wir den Zugang zu den Schnittstellen von Roblox, löschen wir alle darüber erhaltenen Daten.
• Du kannst jederzeit verlangen, dass wir deine Daten ändern oder löschen: über Meine Daten, mit /unverify oder per E-Mail an info@modhelm.com.

An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, und an Steuerberater nur, soweit es für unsere Buchhaltung nötig ist.

Unser eigener Server steht in Deutschland. Discord und Roblox sitzen in den USA, und wer ihre Plattformen nutzt, gibt ihnen Daten. Wenn wir im Auftrag eines Teams einen Bann an Roblox senden oder der Bot eine Nachricht in Discord schreibt, gehen Daten an diese Unternehmen.

• Discord stützt Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.
• Roblox stützt Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln.
• Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln.
• Push-Dienste und Zertifizierungsstellen können Daten in den USA verarbeiten. Der Inhalt von Push-Benachrichtigungen bleibt dabei verschlüsselt.

Wo ein Empfänger nach dem Data Privacy Framework zertifiziert ist, gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sonst gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe unten),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe unten).

Schreib uns an info@modhelm.com, öffne ein Datenschutz-Ticket in unserem Support-Discord oder nutze die Seite Meine Daten. Wir antworten innerhalb eines Monats und kostenlos. In schwierigen Fällen können wir die Frist um zwei Monate verlängern, das sagen wir dir dann innerhalb des ersten Monats. Wenn wir Zweifel haben, ob die Anfrage von dir kommt, bitten wir dich zum Beispiel, dich mit dem betroffenen Discord- oder Roblox-Konto anzumelden.

Geht es um Moderationsdaten eines Spielteams, leiten wir deine Anfrage an das Team weiter, das darüber entscheidet.

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Die Verarbeitung wird dann beendet, außer es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Moderationsdaten, die wir im Auftrag eines Spielteams verarbeiten, richtest du den Widerspruch an das Team. Wir leiten ihn auf Wunsch weiter. Werbung per E-Mail oder Direktnachricht schicken wir nicht.

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de

Am liebsten klären wir dein Anliegen aber vorher direkt mit dir.

Discord darf erst ab 13 Jahren genutzt werden, die Anmeldung mit Roblox ebenfalls erst ab 13 Jahren. In manchen Ländern gilt ein höheres Mindestalter. Das Dashboard und unsere bezahlten Pläne richten sich an Erwachsene und Unternehmen. Wir erheben nicht wissentlich Daten direkt von Kindern unter 13 Jahren. Erfahren wir davon, löschen wir diese Daten. Eltern können uns dazu jederzeit unter info@modhelm.com schreiben.

Roblox wird auch von Kindern gespielt, deshalb können unter den gemeldeten Spielern Kinder sein. Ihre Daten stammen nicht von ihnen selbst, sondern von Meldern, vom Spiel oder von Roblox. Deshalb halten wir die Moderationsdaten knapp, zeigen sie nur dem Team des Spiels, löschen sie nach festen Fristen und nutzen sie nie für Werbung oder Profile. Auf Seiten, die Spieler nutzen, gibt es kein Tracking.

Bist du unter 16, frag bitte deine Eltern, bevor du dich verifizierst oder dein Roblox-Konto verknüpfst.

Über Banns, Zeitbanns, Freisprüche und Entbannungsanträge entscheiden immer Menschen. Wir nutzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, kein Profiling und keine KI, um Beweise oder Personen zu bewerten.

Eine einzige Regel läuft automatisch: Ein Entbannungsantrag, der vor Ablauf der Wartezeit gestellt wird, wird mit dem Datum des nächsten möglichen Antrags abgelehnt. Das ist eine reine Fristprüfung, zählt nicht als Versuch und ersetzt keine Entscheidung über den Antrag.

Kalifornien (CCPA/CPRA)

Der California Consumer Privacy Act gilt erst ab bestimmten Umsatz- und Nutzerzahlen. Unabhängig davon gewähren wir Menschen in Kalifornien die folgenden Rechte.

Die Zwecke, die Speicherdauer und die Empfänger stehen in den Abschnitten oben. Wir verwenden keine sensiblen personenbezogenen Daten, um Schlüsse über dich zu ziehen.

• Kein Verkauf, kein Teilen: Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Werbung ("sale" oder "sharing" nach CCPA), auch nicht von Personen unter 16 Jahren. Signale wie Global Privacy Control respektieren wir, ändern müssen wir dadurch aber nichts.
• Deine Rechte: Auskunft über die Kategorien und die konkreten Daten, die wir über dich haben, Löschung, Berichtigung und keine Benachteiligung, wenn du deine Rechte nutzt.
• So nutzt du sie: per E-Mail an info@modhelm.com oder über Meine Daten. Wir prüfen deine Identität, zum Beispiel über die Anmeldung mit dem betroffenen Konto, und antworten innerhalb von 45 Tagen. Eine bevollmächtigte Person kann die Anfrage für dich stellen, wenn sie eine schriftliche Vollmacht vorlegt.
• Daten für Direktwerbung Dritter geben wir nicht weiter (California Shine the Light Law).

Andere US-Bundesstaaten

Wohnst du in einem anderen Bundesstaat mit eigenem Datenschutzgesetz, zum Beispiel Virginia, Colorado, Connecticut, Utah, Texas oder Oregon, gelten für dich dieselben Rechte. Lehnen wir eine Anfrage ab, sagen wir dir warum. Du kannst dagegen bei uns Einspruch einlegen und bekommst innerhalb von 60 Tagen eine Antwort. Bleibt es bei der Ablehnung, kannst du dich an den Attorney General deines Bundesstaates wenden.

Kinder unter 13 Jahren (COPPA)

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten direkt von ihnen. Meldungen aus einem Spiel können die Roblox-User-ID des meldenden Spielers enthalten. Wir nutzen sie nur, um die Meldung zu bearbeiten, und nie für Werbung, Profile oder eine Kontaktaufnahme. Erfahren wir, dass wir Daten direkt von einem Kind unter 13 Jahren erhalten haben, löschen wir sie. Eltern erreichen uns unter info@modhelm.com.

Für Menschen im Vereinigten Königreich gelten die UK GDPR und der Data Protection Act 2018. Du hast dieselben Rechte wie oben beschrieben. Übermittlungen in die EU sind durch die Angemessenheitsregelungen des Vereinigten Königreichs gedeckt, Übermittlungen in die USA durch die UK-Erweiterung des Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst durch das International Data Transfer Addendum.

Seiten, die Spieler nutzen, gestalten wir nach den Grundsätzen des Age Appropriate Design Code: keine Profile, keine Werbung und datensparsame Voreinstellungen.

Du kannst dich beim Information Commissioner's Office beschweren: ICO, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.

Für Menschen in der Schweiz gilt das Bundesgesetz über den Datenschutz (revDSG). Du hast insbesondere das Recht auf Auskunft, auf Herausgabe und Übertragung deiner Daten, auf Berichtigung und Löschung und kannst einer Bearbeitung widersprechen. Deutschland und die EU bieten nach Auffassung des Bundesrats einen angemessenen Datenschutz. Übermittlungen in die USA stützen sich auf das Swiss-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln.

Zuständige Aufsicht ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Für Menschen in Brasilien gilt das Lei Geral de Proteção de Dados (LGPD). Wir verarbeiten deine Daten zur Erfüllung eines Vertrags, aufgrund berechtigter Interessen, zur Erfüllung gesetzlicher Pflichten, zur Ausübung von Rechten oder mit deiner Einwilligung (Art. 7 LGPD), wie in den Abschnitten oben beschrieben.

Du hast die Rechte aus Art. 18 LGPD: Bestätigung, ob wir Daten verarbeiten, Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger Daten, Übertragbarkeit, Auskunft über Empfänger, Information über die Folgen einer verweigerten Einwilligung, Widerruf einer Einwilligung und Widerspruch. Übermittlungen ins Ausland stützen sich auf die Mechanismen nach Art. 33 LGPD, insbesondere Standardvertragsklauseln. Unser Kommunikationskanal für Anfragen nach der LGPD ist info@modhelm.com. Du kannst dich auch an die Autoridade Nacional de Proteção de Dados (ANPD) wenden, www.gov.br/anpd.

Für Menschen in Kanada gelten der Personal Information Protection and Electronic Documents Act (PIPEDA) und gegebenenfalls Gesetze der Provinzen, zum Beispiel das Gesetz 25 in Québec. Verantwortlich für den Schutz personenbezogener Daten bei Modhelm ist Marlon Güttler, erreichbar unter info@modhelm.com.

Deine Daten werden in Deutschland gespeichert und können von den oben genannten Empfängern auch in den USA verarbeitet werden. Dort können Gerichte und Behörden nach dortigem Recht Zugriff verlangen. Du kannst Zugang zu deinen Daten und ihre Berichtigung verlangen und eine Einwilligung jederzeit widerrufen. Dann kann es sein, dass wir einzelne Funktionen nicht mehr anbieten können. Beschwerden kannst du beim Office of the Privacy Commissioner of Canada einreichen, www.priv.gc.ca.

Wohnst du in einem anderen Land, gelten die Rechte aus dieser Datenschutzerklärung genauso für dich. Zwingende Rechte nach dem Recht deines Landes bleiben unberührt. Schreib uns an info@modhelm.com, wenn du sie ausüben möchtest.

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite steht. Über wesentliche Änderungen informieren wir Kunden im Dashboard.