Datenschutzerklärung

1 · Verantwortlicher

Wer über die Verarbeitung entscheidet

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2 · Bereitstellung der Website

Hosting, Verbindungs- und Protokolldaten

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Status- und Fehlerdaten gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die technische Bereitstellung erfolgt über OpenAI Sites. Hierbei kann Infrastruktur von Cloudflare eingesetzt werden. Die technischen Anbieter verarbeiten Daten im Rahmen der Bereitstellung und Absicherung des Dienstes. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden; sie erfolgt, soweit erforderlich, unter Nutzung der gesetzlich vorgesehenen Garantien.

Protokolldaten werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind; die konkrete technische Speicherdauer richtet sich nach dem jeweiligen Hostingdienst.

3 · Anmeldung und Benutzerkonto

Diamond-Konto und Passwort-Funktionen

Bei Registrierung und Nutzung eines Kontos werden Vor- und Nachname beziehungsweise Anzeigename, E-Mail-Adresse, technische Benutzerkennung, Bestätigungs- und Anmeldestatus sowie die zugewiesene Rolle verarbeitet. Für Registrierung, Anmeldung, E-Mail-Bestätigung und Passwort-Zurücksetzung wird Supabase Auth eingesetzt. Passwörter werden nicht im Klartext in der Casino-Datenbank gespeichert.

Die Daten dienen der Einrichtung und Absicherung des Kontos, der rollenbasierten Freigabe von Mitarbeiterfunktionen und der Zuordnung persönlicher Roleplay-Vorgänge. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Nutzung des angebotenen Kontos und Art. 6 Abs. 1 Buchst. f DSGVO für Zugriffssteuerung, Sicherheit und Missbrauchsprävention.

Empfänger im Rahmen der Authentifizierung ist Supabase, Inc. Weitere Informationen stellt Supabase in seiner Datenschutzerklärung bereit. Datenübermittlungen in Drittländer können dabei auf den hierfür vorgesehenen Garantien beruhen.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos aufbewahrt. Eine Löschung kann über die oben genannte Kontaktadresse verlangt werden, soweit keine notwendigen Nachweise oder Sicherheitsgründe entgegenstehen.

4 · Tombola und Mitarbeiterverwaltung

Lose, Verkäufe, Rollen und Nachweise

Im Tombola-Bereich werden abhängig von der Rolle insbesondere Käufername, Käufer-E-Mail, Losnummern, Zuweisungs- und Öffnungszeitpunkte, verkaufende Person, Anzahl und Preis eines Verkaufs, Rollen- und Freigabestatus, Ziehungsergebnisse, Gewinnstufe, Gewinninhalt, Zeitpunkt und Lesestatus einer Gewinnmitteilung sowie Versandstatus, Versandversuche, Versandzeitpunkt, technische Versandkennung und gegebenenfalls Fehlermeldung einer Gewinner-E-Mail verarbeitet. Hinzu kommen sicherheitsrelevante Verwaltungs- und Änderungsnachweise. Bei durch Mitarbeiter hochgeladenen Losmotiven können außerdem Dateiinformationen und die E-Mail-Adresse der hochladenden Person gespeichert werden.

Zweck ist die eindeutige Zuweisung gekaufter In-Game-Lose, die Durchführung der Roleplay-Tombola, die Vermeidung doppelter Vergaben und die nachvollziehbare Verwaltung durch berechtigte Mitarbeiter. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Bei einer echten Ziehung werden die gezogene Losnummer, die jeweilige Gewinnstufe, der Gewinn und der Ziehungszeitpunkt in einem öffentlichen Ziehungsprotokoll angezeigt. Name und E-Mail-Adresse des Gewinners werden dort nicht veröffentlicht. Die Zuordnung zum Konto bleibt geschützt und wird nur dem angemeldeten Gewinner und berechtigten Mitarbeitern angezeigt.

Gewinner erhalten im persönlichen Diamond-Konto eine Mitteilung mit Losnummer, Gewinnstufe und Gewinn. Zusätzlich wird an die im Konto hinterlegte E-Mail-Adresse eine transaktionale Gewinner-E-Mail versendet. Dafür werden Name, E-Mail-Adresse, Losnummer, Gewinnstufe, Gewinn und Ziehungszeitpunkt an Resend (Plus Five Five, Inc.) übermittelt. Der Versand dient der zuverlässigen Information der Gewinner und beruht auf Art. 6 Abs. 1 Buchst. b und f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend sowie in der Auftragsverarbeitungsvereinbarung. Bei einer Übermittlung in die USA können die vorgesehenen datenschutzrechtlichen Garantien, insbesondere Standardvertragsklauseln, eingesetzt werden.

Im Konto wird gespeichert, ob und wann die Gewinnmitteilung als gelesen markiert wurde. Status und technische Angaben des E-Mail-Versands werden nur zur Versandkontrolle, Fehlerbehebung und Vermeidung doppelter E-Mails verwendet. Eine Testvorschau des Tombola-Rads arbeitet ausschließlich mit Beispieldaten im Browser; sie erzeugt weder einen Datenbankeintrag noch eine Gewinnmitteilung oder E-Mail.

Die Daten werden für die Dauer des jeweiligen Vorgangs und darüber hinaus nur so lange gespeichert, wie sie für Abwicklung, Nachvollziehbarkeit und Missbrauchsschutz benötigt werden.

5 · Bewerbungsportal

Roleplay-Bewerbungen

Über das Bewerbungsportal werden Name, gewünschte Roleplay-Stelle sowie – freiwillig – IC-Handynummer und Nachricht verarbeitet. Die Angaben werden in der Website-Datenbank gespeichert und über Web3Forms als E-Mail-Benachrichtigung an die Casino-Leitung übermittelt.

Zweck ist die Bearbeitung der freiwillig eingereichten Roleplay-Bewerbung und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Organisation des Roleplay-Teams. Freiwillige Angaben können jederzeit durch eine Löschanfrage entfernt werden.

Empfänger ist neben der Casino-Leitung der Formulardienst Web3Forms. Weitere Hinweise finden Sie in der Datenschutzerklärung von Web3Forms. Die Bewerbung wird nach Abschluss der Bearbeitung gelöscht, sobald sie nicht mehr für die Organisation oder zur Klärung von Rückfragen benötigt wird.

6 · VIP-Raum

Reservierungs- und Kontaktanfragen

Bei einer VIP-Anfrage werden Name, gewünschter Termin, Gästezahl und Dauer sowie – freiwillig – IC-Handynummer und Nachricht verarbeitet. Die Angaben werden über einen Webhook in einen nur für die Bearbeitung vorgesehenen Discord-Bereich der Casino-Leitung übermittelt. Zur Begrenzung von Spam wird die IP-Adresse kurzfristig im Arbeitsspeicher verarbeitet und regelmäßig nach spätestens zehn Minuten aus der aktiven Ratenbegrenzung entfernt.

Zweck ist die Prüfung und Beantwortung der Anfrage sowie der Schutz des Formulars vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Empfänger der Formulardaten ist Discord. Informationen zur dortigen Verarbeitung enthält die Datenschutzerklärung von Discord.

Die Anfrage wird gelöscht, wenn sie abschließend bearbeitet wurde und keine Rückfragen oder berechtigten Nachweisinteressen mehr bestehen.

7 · Event- und Grand-Prix-Anmeldung

Teilnahmeverwaltung

Bei einer Grand-Prix-Anmeldung werden die E-Mail-Adresse des angemeldeten Kontos, Team- oder Rennstallname, Teilnahmekategorie, beteiligte Unternehmen oder Organisationen, verantwortlicher Mechaniker, Anzahl und IC-Namen der gemeldeten Fahrer sowie die gewünschte Teamfarbe gespeichert. Freiwillig können eine IC-Handynummer und zusätzliche Hinweise ergänzt werden. Im weiteren Ablauf können Prüfstatus, Punkte und Ligazuteilung ergänzt werden. Freigegebene Resultate können Fahrername, Team, Punkte und Liga öffentlich auf der Eventseite zeigen.

Die Verarbeitung dient der Anmeldung, Durchführung, Wertung und Veröffentlichung des Roleplay-Events. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Eventdaten werden nach Abschluss nur so lange aufbewahrt, wie sie für Ergebnisdarstellung, Organisation und berechtigte Nachweise erforderlich sind.

8 · Endgerät und Browser

Technisch erforderlicher Browser-Speicher

Die Website nutzt technisch notwendigen Browser-Speicher, insbesondere für die sichere Supabase-Anmeldesitzung und für eine kurzfristige Wiederherstellung, wenn veraltete Seitendateien geladen wurden. Diese Einträge sind für Anmeldung, Sicherheit und störungsfreien Betrieb erforderlich. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b und f DSGVO.

Derzeit werden keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt. Deshalb erscheint kein Einwilligungsbanner für solche Zwecke.

9 · Speicherdauer und Empfänger

Allgemeine Löschgrundsätze

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen, sicherheitsbezogenen oder berechtigten Nachweisgründe eine weitere Speicherung erfordern. Zugriff erhalten nur die für den jeweiligen Vorgang berechtigten Casino-Mitarbeiter sowie die genannten technischen Dienstleister im erforderlichen Umfang. Ein Verkauf personenbezogener Daten oder eine Nutzung für personalisierte Werbung findet nicht statt.

10 · Betroffenenrechte

Ihre Rechte nach der DSGVO

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an klauszander22@gmail.com.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

11 · Automatisierte Entscheidungen

Keine automatisierte Einzelentscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.