Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Florian Claßen – AstroPlays
c/o flexdienst – #21499
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: astroplays.help@gmail.com

Die oben genannte postalische Anschrift wird von einem gewerblichen Dienstleister im Rahmen eines Geschäftsadress-Pakets bereitgestellt, der zur Entgegennahme von Post – einschließlich Zustellungen – bevollmächtigt ist und eingehende Post digitalisiert per Scan zur Verfügung stellt. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, da er im Rahmen der Postannahme personenbezogene Daten (z. B. Absenderangaben auf eingehenden Sendungen) in unserem Auftrag verarbeitet.

2. Allgemeine Hinweise

Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Erklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten sowie welche Rechte dir zustehen.

3. Hosting — Website (Vercel)

Die Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf werden durch Vercel automatisch Server-Protokolldaten erhoben: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, aufgerufene URL und HTTP-Statuscode, übertragene Datenmenge sowie Browserinformationen (User-Agent). Diese Daten sind für den sicheren Betrieb technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden nach spätestens 30 Tagen automatisch gelöscht. Mit Vercel besteht ein Datenverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO; für Übertragungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutz Vercel →

Schriftarten (Fonts) werden über next/font in das Projekt eingebunden. Die Font-Dateien werden serverseitig beim Build-Vorgang bezogen und beim Aufruf der Website ausschließlich vom eigenen Server (Vercel) ausgeliefert. Zur Laufzeit findet keine Verbindung zu fonts.googleapis.com, fonts.gstatic.com oder anderen Google-Servern statt; es werden dabei keine Daten an Google übertragen.

Der Zugriff auf unsere Website wird zusätzlich über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geleitet, um die Website vor automatisierten Angriffen und Missbrauch zu schützen. Dabei setzt Cloudflare das Cookie __cf_bm zur Bot-Erkennung mit einer Laufzeit von ca. 30 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Infrastruktur). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; für Übertragungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission sowie das EU-U.S. Data Privacy Framework, dem Cloudflare angeschlossen ist. Datenschutz Cloudflare →

4. Hosting — Datenbank (Neon) und Bot-Server (Hetzner)

Die Datenbank wird betrieben bei Neon Inc., 110 William St, New York, NY 10038, USA. Neon betreibt seine Datenbankserver in der EU (Frankfurt, AWS eu-central-1); es findet keine Übertragung personenbezogener Daten in die USA statt. Mit Neon besteht ein DPA gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutz Neon →

Der Discord Bot wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Der Server befindet sich im Rechenzentrum Falkenstein (Deutschland); es findet keine Übertragung personenbezogener Daten in Drittländer statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutz Hetzner →

Für den automatisierten Abruf eingehender Support-E-Mails wird ein Cron-Job eingesetzt, der in regelmäßigen Abständen über die Gmail API (Google LLC) neue E-Mails aus dem Support-Postfach ausliest und deren Inhalt — insbesondere Absender-E-Mail-Adresse, Name, Betreff und Nachrichteninhalt — in das interne Ticketsystem überführt, wo sie ausschließlich berechtigten Teammitgliedern im Admin-Dashboard angezeigt werden. Es werden keine personenbezogenen Daten an Dritte weitergegeben; die Verarbeitung erfolgt vollständig innerhalb der bestehenden Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Weitere Informationen zur Gmail API finden sich in Abschnitt 7.

5. Login über Discord (OAuth2)

Zur Nutzung des Dashboards, des Bewerbungsformulars und des Bewertungssystems kannst du dich über Discord anmelden. Dabei werden folgende Daten von Discord an uns übermittelt und in unserer Datenbank bzw. in einem signierten Session-Cookie (JWT) gespeichert: Discord-Benutzer-ID (pseudonymisierter Identifikator), Discord-Benutzername und Anzeigename sowie Avatar-URL. Temporäre OAuth2-Zugriffstoken werden, sofern technisch benötigt, ausschließlich verschlüsselt im Cookie gespeichert (siehe Abschnitt 10) und nicht dauerhaft in der Datenbank abgelegt. Zusätzlich werden zur Dashboardverwaltung die Mitgliedschaft in verbundenen Discord-Servern sowie serverspezifische Einstellungen (Prefix, Sprache, aktivierte Module) erfasst. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anbieter: Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Datenschutzerklärung Discord →

6. Bewerbungsformular

Beim Ausfüllen einer Bewerbung werden folgende Daten erhoben und verarbeitet: Name, Alter, E-Mail-Adresse (Pflichtangabe), Telefonnummer (freiwillig), Discord-ID, Discord-Nutzername, Avatar, Erstellungsdatum des Discord-Accounts sowie Antworten auf Bewerbungsfragen. Diese Daten dienen ausschließlich der Bearbeitung und Verwaltung der Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Abgelehnte Bewerbungsdaten werden nach 3 Monaten gelöscht; bei angenommenen Bewerbern werden die Daten für die Dauer der Tätigkeit und 3 Jahre darüber hinaus aufbewahrt.

6a. Partnerprogramm-Bewerbung (Streamer / Content Creator)

Bewirbt sich ein Server für das AstroPlays Partnerprogramm, werden im Rahmen des Bewerbungsformulars folgende Daten erhoben: Name, Alter, Discord-ID, Discord-Nutzername und Avatar (aus der Discord-OAuth2-Anmeldung), Angaben zur Monetarisierungsabsicht (Hobby oder Hobby mit dem Ziel, damit Geld zu verdienen), pro angegebener Plattform (z.B. Twitch, YouTube, TikTok) der jeweilige Profil-/Kanal-Link sowie die von dir angegebene Follower- bzw. Abonnentenzahl und durchschnittliche Zuschauer-/Aufrufzahl, Angaben zu bestehenden oder geplanten Werbekanälen für AstroPlays, eine Freitextantwort zur Eignung als Partner sowie zu den Zielen der Partnerschaft, die Angabe, ob eine Weiterempfehlung an die eigene Community beabsichtigt ist, sowie optional weitere Links und eine freie Nachricht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die im Rahmen des Formulars ausdrücklich erteilt wird; Zeitpunkt und Version der Zustimmung werden protokolliert (siehe Abschnitt 12a). Angenommene Partner erhalten Zugriff auf ein eigenes Partner-Board innerhalb des Dashboards, in dem die Bedingungen des Partnerprogramms, ein zugewiesener Creator Code (sofern vergeben, inkl. Rabattkonditionen und Einlösungsanzahl) sowie Hinweise zur technischen Einrichtung (z.B. Overlay) einsehbar sind. Der Zugriff wird bei jedem Aufruf serverseitig anhand des bestehenden Partner-Datensatzes geprüft; hierfür wird kein zusätzliches Cookie gesetzt (siehe Abschnitt 10).

Bei Ablehnung der Bewerbung werden die erhobenen Daten nach 3 Monaten gelöscht. Bei Aufnahme in das Partnerprogramm werden die Daten für die Dauer der Partnerschaft sowie zusätzlich 3 Jahre danach aufbewahrt. Die Partnerschaft kann sowohl von AstroPlays als auch vom Partner selbst jederzeit beendet werden; mit der Beendigung beginnt die 3-jährige Nachaufbewahrungsfrist zu laufen.

6b. Rechtsdokument-Zustimmung bei Bewerbung (Consent-Log)

Im Rahmen des Bewerbungsformulars (Abschnitt 6) wird die erteilte Zustimmung zu den AGB, dem Impressum und der Datenschutzerklärung jeweils einzeln protokolliert: Zeitpunkt der Zustimmung (= Zeitpunkt des Absendens der Bewerbung), die zum Zeitpunkt gültige Version des jeweiligen Dokuments, dein Discord-Nutzername und deine Discord-ID sowie die Position, für die du dich beworben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6c. Partnerprogramm-Kündigung

Wird die Partnerschaft beendet — sei es durch AstroPlays oder durch den Partner selbst —, speichern wir zur Nachvollziehbarkeit: Discord-ID und Servername des Partners, den Zeitpunkt der Kündigung, wer die Kündigung veranlasst hat sowie einen optional angegebenen Kündigungsgrund im Freitext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation beendeter Vertragsverhältnisse).

Im Anschluss an eine Kündigung kann der Partner freiwillig an einer kurzen Zufriedenheits-Umfrage teilnehmen (Zufriedenheitsbewertung, Angabe ob eine Rückkehr vorstellbar wäre, freies Feedback). Die Teilnahme ist optional und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Daten werden zusammen mit den übrigen Kündigungsdaten gemäß Abschnitt 15 aufbewahrt.

7. Ticketsystem (E-Mail via Gmail)

Wenn du uns per E-Mail kontaktierst oder ein Support-Ticket eröffnest, werden Absender-E-Mail-Adresse, Name, Betreff und Nachrichteninhalt gespeichert und einem Ticket mit einer eindeutigen Ticket-ID (z.B. APL-XXXX) zugeordnet. Die E-Mail-Verarbeitung erfolgt über die Gmail API (Google LLC), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit Google besteht ein DPA gemäß Art. 28 DSGVO; für Übertragungen in die USA gelten die Standardvertragsklauseln. Ticket-Nachrichten werden nach Schließung des Tickets für 6 Monate aufbewahrt und anschließend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

7a. Ticketsystem im Discord Bot

Nutzt du auf einem Discord Server das Ticket-System des AstroPlays Bots (getrennt vom E-Mail-basierten Ticketsystem in Abschnitt 7), speichern wir beim Öffnen einer Ticket-Anfrage deine Discord-User-ID sowie die von dir gewählte Ticket-Kategorie, um die Anfrage technisch zuzuordnen und Bot-Funktionen wie das Sperren oder Schließen des Tickets bereitzustellen. Ticket-Anfragen, die nicht innerhalb von 60 Tagen in ein Ticket umgewandelt werden, werden automatisch gelöscht; die Zuordnungsdaten zu einem aktiven Ticket-Kanal werden gelöscht, sobald das Ticket geschlossen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Sofern das jeweilige Serverteam die optionale Transkript-Funktion aktiviert hat, wird beim Schließen eines Tickets der vollständige Nachrichtenverlauf des Ticket-Kanals (Zeitpunkt, Verfasser und Inhalt jeder Nachricht sowie Links zu etwaigen Anhängen) als Textdatei zusammengestellt. Diese Datei wird dir per Discord-Direktnachricht zugesendet und zusätzlich in einem vom Serverteam festgelegten Kanal auf dem jeweiligen Discord Server gespeichert. AstroPlays speichert das Transkript nicht zusätzlich in eigener Infrastruktur (Datenbank oder Server); die Datei verbleibt auf Discords Servern, bis sie vom jeweiligen Serverteam manuell gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation von Support-Vorgängen).

7b. Weitere Bot-Module mit Nutzerbezug

Neben dem in Abschnitt 7a beschriebenen Ticketsystem verarbeiten weitere Module des AstroPlays Discord Bots personenbezogene Daten einzelner Nutzer innerhalb des jeweiligen Servers, sofern das betreffende Serverteam das Modul aktiviert hat: beim Giveaway-Modul die Discord-User-ID aller Teilnehmer sowie der ermittelten Gewinner; beim Level-System die Discord-User-ID zusammen mit erreichter Erfahrungspunktzahl (XP) und Level; beim Moderationssystem die Discord-User-ID zusammen mit Art (z.B. befristeter Bann, Stummschaltung) und Ablaufzeitpunkt einer ausgesprochenen Maßnahme; beim Beleidigungsfilter die Discord-User-ID zusammen mit gesammelten Verstoßpunkten und dem Zeitpunkt der letzten Vergabe.

Diese Daten dienen ausschließlich der technischen Bereitstellung der jeweiligen Bot-Funktion auf dem Server, auf dem sie erhoben wurden, und werden nicht serverübergreifend zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem jeweiligen Serverteam) sowie, soweit es um die Durchsetzung von Serverregeln geht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Moderation). Die Aufbewahrung richtet sich nach Abschnitt 15.

8. Zahlungsabwicklung (Stripe & PayPal)

Alle Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und/oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Bei einem Kauf übermittelst du deine Zahlungsdaten direkt an den jeweiligen Anbieter; wir erhalten zu keinem Zeitpunkt vollständige Kreditkarten- oder Bankdaten. Wir speichern lediglich eine pseudonymisierte Kunden-ID zur Zuordnung von Käufen, den Transaktionsbetrag, das Datum und die gebuchte Leistung sowie deine E-Mail-Adresse zur Ausstellung von Belegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungspflicht). Rechnungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt. Datenschutz Stripe → Datenschutz PayPal →

8a. Rechtsdokument-Zustimmung beim Kauf (Consent-Log)

Im Rahmen eines Kaufvorgangs (Abschnitt 8) wird die erteilte Zustimmung zu den AGB und der Datenschutzerklärung protokolliert: Zeitpunkt der Zustimmung (= Zeitpunkt der Checkbox-Bestätigung), die zum Zeitpunkt gültigen Versionen der Dokumente, dein Discord-Nutzername und deine Discord-ID sowie das erworbene Produkt (z.B. AstroPlays Premium oder ein Spiel-Bundle). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Transaktions-E-Mails

Im Rahmen des Kaufvorgangs und der Abonnementverwaltung versenden wir E-Mails mit Kaufbestätigungen sowie bei Bedarf Hinweisen zu Preisänderungen oder Abo-Verlängerungen. Dazu wird deine E-Mail-Adresse gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Werbliche E-Mails werden ohne gesonderte Einwilligung nicht versendet.

10. Cookies und Session-Daten

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website, die Discord-OAuth2-Anmeldung und die Aufrechterhaltung deiner Login-Session unbedingt erforderlich sind. Diese Cookies enthalten signierte Sitzungstoken (JWT) und dienen keinen Werbe- oder Tracking-Zwecken. Sie erfordern daher keine separate Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verzichten vollständig auf Tracking, Analyse-Tools oder Werbe-Cookies.

Alle Session-Cookies (user_token, admin_token, apply_token, review_token, discord_access_token) sind kryptographisch signiert (JWT, HS256), als httpOnly markiert und damit für JavaScript nicht auslesbar. Sie werden ausschließlich zur Authentifizierung gegenüber unserem eigenen System verwendet.

11. IP-Adressen und Sperren (Bans)

AstroPlays speichert grundsätzlich keine IP-Adressen und führt kein allgemeines IP-basiertes Protokoll von Nutzerhandlungen, Käufen oder Rechtsdokument-Bestätigungen.

Bei jedem Aufruf der Website wird technisch geprüft, ob für die anfragende IP-Adresse, die zugehörige Discord-ID oder den Nutzernamen eine Sperre (Ban) besteht — diese Prüfung läuft bei jedem Seitenaufruf, nicht nur im Rahmen des Discord-OAuth2-Logins. Liegt keine Sperre vor, wird die IP-Adresse dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Besteht für eine Person bereits eine Sperre auf Discord-ID- oder Nutzername-Basis, wird zusätzlich automatisch ein Hashwert der zu diesem Zeitpunkt verwendeten IP-Adresse gespeichert und mit der Sperre verknüpft, um Umgehungsversuche über neue Accounts zu erkennen. Die IP-Adresse selbst wird dabei zu keinem Zeitpunkt im Klartext gespeichert — es wird ausschließlich ein mittels HMAC-SHA256 kryptografisch erzeugter Hashwert abgelegt, aus dem sich die ursprüngliche IP-Adresse nicht zurückrechnen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung von Sperren).

Gespeicherte IP-Hashwerte werden gelöscht, sobald die zugehörige Sperre aufgehoben wird bzw. spätestens nach Ablauf der jeweiligen Sperrdauer, sofern keine fortbestehenden Missbrauchsgründe vorliegen.

Server-Protokolldaten unseres Hosting-Anbieters Vercel können technisch bedingt IP-Adressen enthalten; hierzu siehe Abschnitt 3.

11a. Sperrung von Nutzern (Website und Bewerbungen)

Verstößt eine Person gegen unsere Nutzungsbedingungen, kann das AstroPlays-Team eine Sperre gegen eine Discord-ID, einen Nutzernamen oder — automatisiert im Zusammenhang mit einer bestehenden Sperre, siehe Abschnitt 11 — eine IP-Adresse aussprechen. Dabei werden gespeichert: der gesperrte Wert (Discord-ID und Nutzername im Klartext, IP-Adressen ausschließlich als Hashwert), der Geltungsbereich der Sperre (Website, Bewerbungsformular oder beides), ob die Sperre zeitlich befristet oder dauerhaft ist, ein optional angegebener Grund sowie Zeitpunkt und ausführendes Teammitglied. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung unserer Nutzungsbedingungen und der Abwehr von Missbrauch).

Gesperrte Personen können über die Sperrseite einen Einspruch mit einer Freitextbegründung einreichen. Dieser Text wird zusammen mit dem Zeitpunkt der Einreichung gespeichert und ausschließlich berechtigten Teammitgliedern zur Prüfung angezeigt. Wird der Einspruch angenommen, wird die Sperre aufgehoben und die betroffene Person — sofern eine E-Mail-Adresse in unserer Datenbank hinterlegt ist — per E-Mail über die Aufhebung informiert. Wird der Einspruch abgelehnt, wird der eingereichte Text gelöscht, die Sperre bleibt bestehen, und ein erneuter Einspruch ist möglich.

Der eingereichte Einspruchstext wird gelöscht, sobald über den Einspruch entschieden wurde. Die übrigen Sperrdaten werden gemäß Abschnitt 15 aufbewahrt.

12. Bewertungen (Reviews)

Freiwillig abgegebene Bewertungen werden gespeichert mit Discord-ID, Benutzername, Avatar, Bewertungszahl und Bewertungstext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bewertungen werden auf Anfrage gelöscht.

12a. Partnerprogramm-Zustimmung (Consent-Log)

Im Rahmen der Partnerprogramm-Bewerbung wird die erteilte Zustimmung zu den Partnerschaftsbedingungen, den AGB, dem Impressum und der Datenschutzerklärung jeweils einzeln protokolliert: Discord-Nutzername, Discord-ID, Servername, Zeitpunkt der Zustimmung sowie die zum Zeitpunkt gültige Version des jeweiligen Dokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. Social Media & Influencer-Marketing

AstroPlays betreibt Präsenzen auf Instagram, TikTok, YouTube und Twitch. Die Verarbeitung personenbezogener Daten im Rahmen dieser Plattformen erfolgt nach deren jeweiligen Datenschutzbestimmungen; wir haben keinen Einfluss auf die Datenverarbeitung durch diese Plattformbetreiber. Im Rahmen von bezahlten Kooperationen mit Streamern und Content Creatorn werden Name, Kontaktdaten und Zahlungsinformationen der Kooperationspartner zur Vertragserfüllung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich an Stripe und PayPal zur Abwicklung von Zahlungen (siehe Abschnitt 8), an Vercel, Cloudflare, Neon und Hetzner als technische Infrastruktur- und Sicherheitsanbieter (siehe Abschnitte 3–4), an Discord im Rahmen der Login- und Bot-Funktionen (siehe Abschnitt 5) sowie an Google (Gmail API) für das Ticketsystem und den automatisierten E-Mail-Abruf (siehe Abschnitte 4 und 7). Eine Weitergabe zu Marketingzwecken, an Datenhändler oder sonstige Dritte findet nicht statt. Behörden erhalten Daten nur auf gesetzlicher Grundlage (z.B. richterliche Anordnung).

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen: Dashboard- und Bot-Daten bis zur Löschung auf Verlangen; Bewerbungsdaten abgelehnter Bewerber für 3 Monate, bei angenommenen Bewerbern für die Dauer der Tätigkeit zzgl. 3 Jahre; Partnerprogramm-Bewerbungsdaten abgelehnter Server für 3 Monate, bei angenommenen Partnern für die Dauer der Partnerschaft zzgl. 3 Jahre; Email Anfragen (astroplays.help@gmail.com) für 6 Monate nach Schließung; nicht geöffnete Ticket-Anfragen im Discord Bot für 60 Tage, Zuordnungsdaten aktiver Ticket-Kanäle bis zur Schließung des Tickets; Rechnungs- und Transaktionsdaten für 10 Jahre gemäß § 147 AO; Server-Protokolldaten (Vercel) für maximal 30 Tage; Session-Cookies gemäß der in Abschnitt 10 genannten Speicherdauern; IP-Adressen im Zusammenhang mit Sperren gemäß Abschnitt 11; Bewertungen bis zur Löschung auf Anfrage. AdminBoard-Zugänge werden bei Kündigung nach Ablauf einer 48-stündigen Widerrufsfrist automatisch gelöscht, sofern die Kündigung nicht widerrufen wird.

16. Minderjährige

Die kostenlose Nutzung des Discord Bots und der Website ist Nutzern ab 16 Jahren möglich (Mindestalter für eine eigenständige Einwilligung nach Art. 8 DSGVO). Für den Abschluss kostenpflichtiger Verträge (z.B. Premium-Abonnements) gilt zusätzlich die in den AGB (§ 3) geregelte Anforderung, dass Nutzer unter 18 Jahren entweder selbst über die nach §§ 106 ff. BGB erforderliche Geschäftsfähigkeit verfügen (z.B. durch einen Taschengeld-typischen Betrag) oder die ausdrückliche Zustimmung eines Erziehungsberechtigten besitzen müssen.

Eine technische Altersverifikation (z.B. per Ausweisdokument) findet nicht statt; wir verlassen uns auf die wahrheitsgemäße Angabe des Nutzers bzw. die Bestätigung im Rahmen des Bestellvorgangs. Sollten wir Kenntnis davon erlangen, dass ein Vertrag mit einer minderjährigen Person ohne die erforderliche Zustimmung eines Erziehungsberechtigten zustande gekommen ist, behalten wir uns vor, den Vertrag rückabzuwickeln. Erziehungsberechtigte können sich diesbezüglich oder bei Fragen zur Verarbeitung von Daten Minderjähriger unter astroplays.help@gmail.com an uns wenden.

17. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte bezüglich deiner personenbezogenen Daten zu: Auskunft (Art. 15 DSGVO) über gespeicherte Daten, Berichtigung (Art. 16 DSGVO) unrichtiger Daten, Löschung (Art. 17 DSGVO) soweit keine Aufbewahrungspflichten entgegenstehen, Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format sowie Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis des berechtigten Interesses. Zur Ausübung deiner Rechte wende dich per E-Mail an astroplays.help@gmail.com; wir bearbeiten Anfragen innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz. Eine Liste aller Behörden findest du unter bfdi.bund.de.

18. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Datenverarbeitungsvorgänge anzupassen. Das Datum der letzten Änderung ist im Footer dieser Seite angegeben. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert; ist keine E-Mail-Adresse hinterlegt oder schlägt der Versand fehl, erfolgt die Benachrichtigung ersatzweise per Discord-Direktnachricht. Ein Zugang der Benachrichtigung kann nicht garantiert werden, etwa wenn Direktnachrichten von Bots serverseitig deaktiviert wurden.