Datenschutz

Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• die Website nlsystems.is und zugehörige Weboberflächen,
• von NLSystems betriebene Minecraft-Server,
• den RedM-/Nythara-RP-Server und zugehörige Verwaltungsdienste,
• zukünftige von NLSystems betriebene Gameserver,
• selbst betriebene TeamSpeak- und Sprachkommunikationsdienste,
• von NLSystems betriebene Discord-Server und Discord-Anwendungen, einschließlich Bots wie DreadDaemon,
• Whitelist-, Allowlist-, Rollen- und Verknüpfungssysteme zwischen Discord- und Gameserver-Konten,
• txAdmin sowie zugehörige Administrations-, Monitoring-, Moderations- und Announcement-Funktionen,
• Community-, Support-, Bot-, Automations- und Administrationsdienste von NLSystems,
• funktional vergleichbare zukünftige Dienste von NLSystems, soweit die nachfolgend beschriebenen Zwecke und Datenkategorien übereinstimmen,
• die Kontaktaufnahme per E-Mail oder über andere angebotene Kontaktwege.

Für Verarbeitungen, die eigenständig durch externe Plattformanbieter erfolgen, gelten ergänzend deren eigene Datenschutzbestimmungen.

Verantwortliche

NLSystems – Kimberley Körner
c/o Online-Impressum.de #7118
Europaring 90
53757 Sankt Augustin
Deutschland

E-Mail: info@nlsystems.is

Hosting und dedizierter Root-Server

Die technischen Dienste werden ganz oder teilweise auf einem selbst administrierten, dedizierten Root-Server bei folgendem Hostinganbieter betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Server befindet sich am Hetzner-Rechenzentrumsstandort Helsinki, Finnland. NLSystems verfügt über die administrativen Zugriffsrechte und ist für Konfiguration, Wartung, Absicherung und Datensicherung des Servers verantwortlich. Hetzner stellt die physische Server-, Netzwerk- und Rechenzentrumsinfrastruktur bereit.

Mit der Hetzner Online GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Technische Verbindungs- und Sicherheitsdaten

Beim Zugriff auf die Dienste werden technisch erforderliche Verbindungs-, Nutzungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Port, Datum und Uhrzeit, Dienst oder angeforderte Ressource, Verbindungsstatus, Client- beziehungsweise Softwareversion, technische Kennungen, Fehlerdaten sowie Sicherheits- und Administrationsereignisse gehören.

Die Verarbeitung dient der Bereitstellung der Dienste, der Fehlerdiagnose, der Gewährleistung von Stabilität und Sicherheit, dem Schutz vor Angriffen und Missbrauch sowie der Aufklärung technischer oder regelwidriger Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Infrastruktur.

Technische Protokolle werden nur so lange gespeichert, wie dies für den jeweiligen Betriebs-, Fehleranalyse- oder Sicherheitszweck erforderlich ist. Website-Zugriffs- und Fehlerprotokolle werden grundsätzlich spätestens nach sieben Tagen gelöscht. Für konkrete Sicherheitsvorfälle, Moderationsfälle oder Rechtsansprüche kann eine längere, zweckgebundene Aufbewahrung erfolgen.

Website, Cookies und externe Ressourcen

Beim Aufruf von nlsystems.is können zusätzlich die angeforderte URL, HTTP-Methode und Protokollversion, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Angaben des User-Agents zu Browser und Betriebssystem verarbeitet werden.

Die Website setzt derzeit keine Cookies ein und verwendet weder Local Storage noch Session Storage zur Wiedererkennung, Analyse oder Verfolgung von Besucherinnen und Besuchern. Es werden keine Analyse-, Werbe- oder Marketingdienste eingesetzt. Daher wird derzeit kein Cookie- oder Einwilligungsbanner eingesetzt.

Die Website lädt keine Schriftarten, Skripte, Videos oder Analysewerkzeuge automatisch von externen Drittanbietern. Externe Links stellen erst nach aktivem Anklicken eine Verbindung zum jeweiligen Zielanbieter her.

Gameserver, Spielkonten und Community-Funktionen

Bei der Nutzung der von NLSystems betriebenen Minecraft-, RedM-/RP- und sonstigen Gameserver können insbesondere folgende Daten verarbeitet werden:

• Spiel-, Konto-, Plattform- und Netzwerkkennungen,
• Benutzer-, Anzeigename, UUID, Lizenz- oder vergleichbare Kennungen,
• IP-Adresse, Verbindungszeitpunkte und technische Clientdaten,
• Whitelist-, Allowlist-, Rollen- und Berechtigungsdaten,
• Charakter-, Inventar-, Fortschritts-, Wirtschafts- und sonstige Spieldaten,
• Chatnachrichten, Befehle und sonstige freiwillig eingegebene Inhalte,
• Support-, Bewerbungs-, Moderations-, Verwarnungs-, Kick- und Banndaten,
• Sicherheits-, Anti-Missbrauchs-, Fehler- und Administrationsprotokolle.

Die Verarbeitung ist erforderlich, um die Teilnahme am jeweiligen Server, persistente Spielstände, Rollen und Berechtigungen, Support, Moderation, Regeldurchsetzung, Missbrauchsprävention und technische Fehlerbehebung zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des auf Wunsch genutzten Dienstes erforderlich ist. Sicherheits-, Moderations-, Protokoll- und Missbrauchspräventionsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Spiel- und Kontodaten werden grundsätzlich für die Dauer der Nutzung und darüber hinaus nur so lange verarbeitet, wie sie für persistente Spielstände, die Bearbeitung offener Vorgänge, die Durchsetzung aktiver Sanktionen, die Verhinderung von Umgehungen oder die Abwehr und Geltendmachung von Ansprüchen erforderlich sind. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Sicherungskopien werden im Rahmen des festgelegten Sicherungszyklus überschrieben.

RedM-/Cfx.re-bezogene Kennungen

Beim Verbindungsaufbau zu einem RedM-Server können abhängig von der technischen Konfiguration Kennungen aus dem Cfx.re-/Rockstar-Umfeld und gegebenenfalls verknüpften Plattformen verarbeitet werden. Dazu können insbesondere Cfx.re-, Rockstar-Lizenz-, Steam-, Discord- und IP-Kennungen gehören.

Diese Kennungen werden für Anmeldung, eindeutige Zuordnung, Berechtigungen, persistente Charakterdaten, Administration, Support, Moderation und den Schutz vor Mehrfachkonten oder Sanktionsumgehungen verwendet.

txAdmin, Serververwaltung und Whitelisting

Für den Betrieb und die Verwaltung des RedM-/RP-Servers wird txAdmin eingesetzt. Dabei können insbesondere Administrator- und Plattformkennungen, Anmelde- und Berechtigungsdaten, Spielerkennungen, Verbindungs- und Sitzungsdaten, Whitelist- und Allowlist-Status, Warnungen, Notizen, Kick- und Banndaten, Spiel- und Sitzungszeiten, Serverzustände, Konsolen- und Aktionsprotokolle sowie ausgeführte Verwaltungsmaßnahmen verarbeitet werden.

Zu den verarbeiteten Verwaltungsvorgängen können insbesondere Freischaltungen, Rollen- und Rechtevergaben, Moderationsmaßnahmen, Direktnachrichten, Ankündigungen, Neustarts, Ressourcenverwaltung, Spielerabfragen und sonstige zur Administration oder Sicherheit erforderliche Aktionen gehören.

Discord-Kennungen können mit Cfx.re-, Rockstar-, Steam-, Minecraft-, TeamSpeak- oder sonstigen spiel- und plattformbezogenen Kennungen verknüpft werden, wenn dies zur Prüfung einer Bewerbung, zur Whitelist-Freischaltung, zur Rechtevergabe, zur eindeutigen Zuordnung oder zur Verhinderung von Mehrfachkonten und Sanktionsumgehungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die beantragte Freischaltung oder Bereitstellung eines Dienstes erforderlich ist. Administration, Protokollierung, Moderation, Missbrauchsprävention und Systemsicherheit beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Verwaltungs- und Whitelist-Daten werden grundsätzlich für die Dauer der jeweiligen Berechtigung beziehungsweise Teilnahme verarbeitet. Danach werden sie gelöscht oder anonymisiert, sobald sie nicht mehr für offene Vorgänge, aktive Sanktionen, Sicherheitszwecke, die Verhinderung von Umgehungen oder die Geltendmachung und Abwehr von Ansprüchen erforderlich sind.

TeamSpeak und Sprachkommunikation

Bei der Nutzung des selbst betriebenen TeamSpeak-Servers können insbesondere Nickname, TeamSpeak-Client-UID, IP-Adresse, Verbindungszeitpunkte, Server- und Channelzugehörigkeiten, Rollen, Berechtigungen, Bann- und Moderationsdaten, technische Protokolle sowie freiwillig übermittelte Textnachrichten oder Dateien verarbeitet werden.

Sprach- und Audiodaten werden zur unmittelbaren Echtzeitkommunikation technisch übertragen. Eine serverseitige Aufzeichnung durch NLSystems findet nicht statt, sofern nicht vor Beginn einer konkreten Aufnahme ausdrücklich darüber informiert und eine erforderliche Rechtsgrundlage geschaffen wurde.

Rechtsgrundlage für die Bereitstellung des Sprachdienstes ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Berechtigungs-, Moderations- und Missbrauchspräventionsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Verbindungs- und Profildaten werden für die Dauer der Nutzung und danach nur so lange verarbeitet, wie dies für Betrieb, Berechtigungsverwaltung, Fehleranalyse, aktive Sanktionen oder die Bearbeitung von Vorfällen erforderlich ist.

Anfragen zu Streams, VODs und Clips

Streams und Aufzeichnungen auf externen Plattformen werden grundsätzlich eigenständig durch die jeweilige streamende Person betrieben. Diese entscheidet über den verwendeten Kanal, die Aufzeichnung, Veröffentlichung und Speicherdauer.

Betroffene Personen können sich wegen einer Entfernung, Kürzung, Stummschaltung oder Unkenntlichmachung eines sie betreffenden Abschnitts unmittelbar an die streamende Person beziehungsweise die Inhaberin oder den Inhaber des jeweiligen Plattformkontos wenden.

NLSystems besitzt keinen direkten Zugriff auf fremde Twitch-, YouTube- oder sonstige Plattformkonten und kann dort gespeicherte Inhalte nicht selbst löschen. Mögliche Verstöße gegen die Serverregeln können zusätzlich an info@nlsystems.is gemeldet werden. NLSystems kann die Kontaktaufnahme unterstützen und serverbezogene Moderationsmaßnahmen ergreifen.

Bei offiziellen, durch NLSystems betriebenen oder beauftragten Streams ist NLSystems Ansprechpartnerin für Datenschutz- und Löschanfragen.

Discord-Server, Bots, Whitelisting und Automationen

NLSystems betreibt Discord-Server und Discord-Anwendungen, darunter Bots, die für Community-Verwaltung, Whitelisting, Support, Rollenvergabe, Moderation, Announcements, Statusmeldungen, Freigaben, Automationen und weitere serverbezogene Funktionen eingesetzt werden.

Abhängig von der jeweils genutzten Funktion können insbesondere verarbeitet werden:

• Discord-Benutzer-ID, Benutzername, Anzeigename, Nickname, Avatar und Profilinformationen,
• Guild-/Server-ID, Servername, Channel-ID, Rollen, Berechtigungen und Mitgliedschaftsstatus,
• Einladungs-, Beitritts- und gegebenenfalls Einladerdaten, soweit diese technisch verfügbar sind und tatsächlich erhoben werden,
• Befehle, Interaktionen, Reaktionen, Zeitstempel und technische Ereignisdaten,
• Nachrichteninhalte oder Anhänge nur, soweit eine konkrete Bot-, Support-, Moderations-, Bewerbungs- oder Announcement-Funktion dies erfordert,
• Whitelist-, Allowlist-, Bewerbungs-, Freigabe- und Ablehnungsstatus,
• Verknüpfungen zwischen Discord-Kennungen und Gameserver-, Cfx.re-, Rockstar-, Steam-, Minecraft-, TeamSpeak- oder anderen Plattformkennungen,
• Bot-Installationsdaten, Guild-Konfiguration, Announcement-Einstellungen, Zielkanäle, Freigabestatus und Synchronisationsdaten,
• Moderations-, Audit-, Sicherheits-, Fehler- und Administrationsprotokolle,
• OAuth2-Anmelde-, Sitzungs-, Rollen- und Berechtigungsdaten für geschützte Verwaltungsoberflächen.

Die Verarbeitung dient der Bereitstellung der angeforderten Discord- und Bot-Funktionen, der Whitelist- und Rechteverwaltung, der Veröffentlichung und Aktualisierung von Announcements, der Synchronisation von Guild- und Konfigurationsdaten, der Administration, Moderation, Fehlerdiagnose, Missbrauchsprävention und Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung einer angeforderten Funktion, zur Bearbeitung einer Whitelist-Anfrage oder zur Teilnahme an einem NLSystems-Dienst erforderlich ist. Administration, Moderation, Sicherheitsprotokollierung, Missbrauchsprävention und die Sicherung eines geordneten Community-Betriebs beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Guild- und Konfigurationsdaten werden grundsätzlich so lange verarbeitet, wie der jeweilige Bot installiert ist oder die Konfiguration für den angeforderten Dienst benötigt wird. Nach Entfernung des Bots, Aufhebung einer Verknüpfung oder Wegfall des Zwecks werden nicht mehr benötigte Daten gelöscht oder anonymisiert, soweit keine offenen Sicherheits-, Moderations- oder Rechtsvorgänge entgegenstehen.

Discord verarbeitet Daten bei der Nutzung seiner Plattform zusätzlich in eigener Verantwortung. Umfang und Bedingungen dieser Verarbeitung richten sich nach den Datenschutzbestimmungen von Discord.

Kontaktaufnahme und Support

Bei einer Kontaktaufnahme verarbeitet NLSystems insbesondere E-Mail-Adresse, Namen, Benutzer- oder Plattformkennungen, Nachrichteninhalt, Zeitpunkt, technische Metadaten und gegebenenfalls übermittelte Anhänge, soweit dies zur Bearbeitung der Anfrage erforderlich ist.

Bei vorvertraglichen oder dienstbezogenen Anliegen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Projekt-, Portfolio-, Support-, Bewerbungs- oder sonstigen Kontaktanfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Kommunikationsdaten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche, Sicherheitsinteressen oder berechtigten Dokumentationszwecke entgegenstehen.

Auskunft, Berichtigung und Löschung von Bot- und Communitydaten

Anfragen zu personenbezogenen Daten aus Discord-Bots, Gameservern, Whitelist-Systemen, TeamSpeak oder Verwaltungsdiensten können an info@nlsystems.is gerichtet werden.

Zur eindeutigen Zuordnung sollten der betroffene Dienst sowie die jeweilige Discord-Benutzer-ID, Gameserver-Kennung, TeamSpeak-UID oder eine andere geeignete Kennung angegeben werden. Vor einer Auskunft, Änderung oder Löschung kann ein angemessener Identitätsnachweis verlangt werden, damit Daten nicht an unbefugte Personen offengelegt oder für fremde Konten verändert werden.

Daten werden gelöscht oder anonymisiert, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Pflichten, aktiven Sanktionen, offenen Sicherheits- oder Moderationsvorgänge oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen entgegenstehen.

Empfänger, Plattformanbieter und Übermittlungen

Empfänger personenbezogener Daten kann im Rahmen des Hostings die Hetzner Online GmbH als Auftragsverarbeiter sein. Zugriff erhalten außerdem nur entsprechend berechtigte Administratorinnen, Moderatoren oder technische Projektmitwirkende, soweit dies für ihre jeweilige Aufgabe erforderlich ist.

Bei der Nutzung von Minecraft, RedM/Cfx.re, Rockstar-Diensten, TeamSpeak, Discord oder anderen externen Plattformen können diese Anbieter Daten in eigener Verantwortung verarbeiten. Umfang, Speicherorte und mögliche Drittlandübermittlungen richten sich insoweit nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Der von NLSystems selbst administrierte dedizierte Server befindet sich in Finnland und damit innerhalb der Europäischen Union.

Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen bestimmte Verarbeitungen.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@nlsystems.is. Zur Vermeidung einer unbefugten Datenoffenlegung kann ein geeigneter Identitätsnachweis verlangt werden.

Widerspruchsrecht

Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes.

Datensicherheit

NLSystems setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragungswege, restriktive Zugriffs- und Dateiberechtigungen, rollenbasierte Administrationsrechte, Firewall-Regeln, Sicherheitsaktualisierungen, Protokollierung, Datensicherungen und begrenzte Aufbewahrungszeiten.

Ein vollständiger Schutz von Daten bei der Übertragung oder Speicherung kann trotz angemessener Sicherheitsmaßnahmen nicht garantiert werden.

Zukünftige und weiterentwickelte Dienste

NLSystems entwickelt seine Websites, Gameserver, Bots, Automationen, Sprachkommunikations- und Verwaltungsdienste fortlaufend weiter. Diese Datenschutzerklärung gilt auch für funktional vergleichbare neue Funktionen, soweit Datenarten, Zwecke, Rechtsgrundlagen, Empfänger und Speicherkriterien den hier beschriebenen Verarbeitungen entsprechen.

Werden künftig wesentlich neue Zwecke, zusätzliche Datenkategorien, neue Empfänger, Bezahlfunktionen, Aufzeichnungen, Analyse- oder Trackingdienste oder erheblich abweichende automatisierte Verfahren eingeführt, wird diese Datenschutzerklärung vor oder spätestens bei Beginn der betreffenden Verarbeitung angepasst und an den betroffenen Diensten zugänglich gemacht.

Automatisierte Prüfungen und Entscheidungen

Bots und Verwaltungsdienste können technische Regeln, Rollen, Berechtigungen, Statuswerte oder Sicherheitsmerkmale automatisch prüfen und daraufhin Funktionen ausführen, Announcements veröffentlichen, Statuswerte synchronisieren oder Vorgänge zur administrativen Bearbeitung vorbereiten.

Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung werden derzeit nicht ausschließlich automatisiert getroffen. Whitelist-, Moderations- und Sanktionsentscheidungen sind durch berechtigte Administratorinnen oder Moderatoren überprüfbar. Sollte künftig eine ausschließlich automatisierte Entscheidungsfindung mit entsprechender Wirkung eingeführt werden, werden die Betroffenen zuvor gesondert über Logik, Bedeutung und Auswirkungen informiert.