Datenschutz­erklärung.

Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Im TeamPanel können hierzu Discord-Kontodaten, technische Verbindungsdaten, Berechtigungsinformationen und Angaben aus Kontaktanfragen gehören.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung angeforderter interner Funktionen und Art. 6 Abs. 1 lit. f DSGVO für den sicheren, funktionsfähigen und missbrauchsgeschützten Betrieb. Soweit eine Verarbeitung auf Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Discord-Login und Berechtigungsprüfung

Für die Anmeldung wird Discord OAuth verwendet. Der Nutzer wird zu Discord weitergeleitet und autorisiert dort den Login. Das TeamPanel fordert ausschließlich den OAuth-Bereich identify an.

• Discord-Nutzer-ID
• Benutzername und Anzeigename
• Profilbild bzw. Avatar
• Mitgliedschaft sowie relevante Rollen auf angebundenen Discord-Servern
• Anmelde- und Sitzungsinformationen

Rollen- und Serverinformationen werden ausschließlich verwendet, um freigeschaltete Projekte und interne Funktionen zu bestimmen. Die Prüfung erfolgt bei der Anmeldung und kann bei sicherheitsrelevanten Aktionen erneut stattfinden.

Discord ist ein externer Dienst. Bei der Weiterleitung gelten zusätzlich die Datenschutzbestimmungen von Discord; dabei kann eine Verarbeitung außerhalb der Europäischen Union stattfinden.

Kontaktformular

Beim Versand einer Nachricht werden nur die tatsächlich eingegebenen Daten verarbeitet: Bereich, Betreff, Nachricht, optional Name, Discord-Name und E-Mail-Adresse sowie Zeitpunkt und ein gekürzter Hash der IP-Adresse zur Missbrauchsabwehr. Die Angaben werden zur Bearbeitung der Anfrage und nicht für Werbung verwendet.

Kontaktanfragen werden derzeit nach spätestens 90 Tagen gelöscht, soweit keine weitere Aufbewahrung für Nachweis-, Sicherheits- oder gesetzliche Zwecke erforderlich ist.

Technische Protokolldaten, Sicherheit und Cookies

Beim Aufruf können IP-Adresse, Datum und Uhrzeit, Route, Browser- und Betriebssysteminformationen, Referrer, Statuscodes und Fehlerdaten verarbeitet werden, soweit dies für Auslieferung, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Administrative Aktionen werden mit Akteur, Zeitpunkt, Ziel und Ergebnis in einem Audit-Protokoll erfasst.

Technische Server- und Sicherheitslogs werden nach der aktuellen Konfiguration grundsätzlich für 14 Tage vorgehalten.

Für die Anmeldung wird ein technisch notwendiges, als HttpOnly und SameSite=Lax abgesichertes Session-Cookie eingesetzt. Es dient ausschließlich der Wiedererkennung, sicheren Berechtigungszuordnung und Abwehr unbefugter Zugriffe. Die Sitzung läuft nach 96 Stunden automatisch ab. Analyse- oder Werbe-Cookies werden nicht eingesetzt.

Speicherdauer, Empfänger und Drittlandübermittlung

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Sitzungen werden nach Abmeldung oder Ablauf ungültig; Berechtigungsinformationen werden bei neuer Anmeldung aktualisiert.

Daten werden nur an Stellen weitergegeben, die für den Betrieb erforderlich sind oder wenn eine gesetzliche Pflicht besteht. Für eingesetzte Auftragsverarbeiter sind gegebenenfalls entsprechende Verträge abzuschließen. Bei Diensten mit Verarbeitung außerhalb der EU bzw. des EWR sind die geltenden Schutzvoraussetzungen zu prüfen.

Rechte betroffener Personen

Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte kann das Kontaktformular verwendet werden.

Bei Zweifeln an der Identität können angemessene Nachweise verlangt werden. Außerdem besteht nach Maßgabe der gesetzlichen Vorschriften ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Pflichtangaben vor Veröffentlichung

Vor öffentlicher Freischaltung sind insbesondere Betreiberbezeichnung, Kontaktmöglichkeit, Hosting-Anbieter, Auftragsverarbeiter, Löschfristen, mögliche Drittlandübermittlungen und die Frage eines separaten Impressums zu prüfen.

Hinweis zur Impressumspflicht

Diese Kontakt- und Informationsseite darf nicht verwendet werden, um gesetzlich erforderliche Anbieterangaben zu umgehen. Wenn eine Impressumspflicht besteht, müssen die vorgeschriebenen Angaben vollständig und leicht erreichbar bereitgestellt werden.

Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienste, Berechtigungsprüfungen oder rechtliche Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dem TeamPanel veröffentlichte Fassung.