Datenschutzerklärung

Verantwortlichkeit und Rollen

Adrian Ziroth ist für die Verarbeitung personenbezogener Daten verantwortlich, die beim Betrieb der Website, der Konten, der Abonnements, der Sicherheit und des Kundensupports erfolgt.

Bei Ticketinhalten, Anhängen, Formularantworten und Transkripten bestimmt in der Regel der Betreiber des jeweiligen Discord-Servers Zweck und Mittel der Verarbeitung. In diesem Bereich verarbeitet NexCore SupportDesk die Daten grundsätzlich im Auftrag des Serverbetreibers. Betroffene Personen können sich zunächst an den jeweiligen Serverbetreiber oder an uns wenden.

Welche Daten wir verarbeiten

• Discord-Konto- und Profildaten, insbesondere Discord-ID, Benutzername, Anzeigename, Avatar und OAuth-Autorisierungsdaten.
• Server- und Konfigurationsdaten wie Server-, Kanal-, Rollen-, Kategorie- und Nachrichten-IDs sowie Berechtigungen.
• Ticketdaten, darunter Nachrichten, Formularantworten, Anhänge, Transkripte, Bewertungen, Bearbeiterzuordnungen und Zeitstempel.
• Kontodaten im NexCore-Webpanel, NexCore-ID, gewählter Plan und Einstellungen.
• Technische Daten wie IP-Adresse, Browser-/Geräteinformationen, Anmeldezeitpunkte, Sicherheits- und Fehlerprotokolle.
• Supportkommunikation sowie Zahlungs- und Rechnungsmetadaten. Vollständige Kartendaten werden nicht von uns gespeichert, sofern ein externer Zahlungsanbieter eingesetzt wird.

Quellen der Daten

Wir erhalten Daten direkt von Nutzern, von Serverbetreibern und deren Teammitgliedern, über die Discord-API und OAuth2-Schnittstellen sowie – soweit eingesetzt – von Zahlungs-, Hosting-, E-Mail- und Sicherheitsdienstleistern.

Zwecke und Rechtsgrundlagen

Vertrag und vorvertragliche Maßnahmen

Bereitstellung des Bots, des Webpanels, der Ticketfunktionen, Nutzerkonten und Abonnements (Art. 6 Abs. 1 lit. b DSGVO).

Berechtigte Interessen

IT-Sicherheit, Missbrauchsvermeidung, Fehleranalyse, Stabilität, Produktverbesserung und Durchsetzung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtliche Pflichten

Steuer-, Handels-, Auskunfts- und sonstige gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Einwilligung

Nur soweit eine Verarbeitung ausdrücklich auf einer freiwilligen Einwilligung beruht; diese kann jederzeit für die Zukunft widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO).

Auftragsverarbeitung

Ticketdaten können im Auftrag des jeweiligen Discord-Serverbetreibers nach dessen Weisungen verarbeitet werden.

Discord und Serverbetreiber

Die Nutzung setzt ein Discord-Konto voraus. Discord verarbeitet Daten nach eigenen Bedingungen und Datenschutzhinweisen. Serverbetreiber entscheiden, welche Ticketfelder, Aufbewahrungsregeln, Rollen und Integrationen sie aktivieren. Sie sind dafür verantwortlich, ihre Mitglieder transparent zu informieren und eine rechtmäßige Grundlage für die Nutzung des Ticket-Systems sicherzustellen.

Empfänger und Dienstleister

Wir geben Daten nur weiter, wenn dies für den Betrieb erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Pflicht dies verlangt. Mögliche Empfänger sind Discord, Hosting- und Infrastrukturbetreiber, E-Mail-Dienstleister, Zahlungsanbieter, Sicherheits-/CDN-Anbieter, professionelle Berater und Behörden.

Hosting/Infrastruktur

ALL-INKL.COM – Neue Medien Münnich

E-Mail

ALL-INKL.COM – Neue Medien Münnich

Zahlungen

Stripe (Stripe Payments Europe, Limited and affiliated Stripe entities, depending on service and location)

Zahlungsabwicklung über Stripe

Für kostenpflichtige Pläne verwenden wir Stripe Checkout, Stripe Elements, Stripe Billing und das Stripe-Kundenportal. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Steuerinformationen, gewählter Plan, Betrag, Währung, Zahlungsstatus, Rechnungs- und Abonnementkennungen sowie technische Betrugspräventionsdaten an Stripe übermittelt oder dort erhoben.

NexCore speichert keine vollständigen Karten- oder Bankkontodaten. Stripe verarbeitet Zahlungsdaten abhängig von der konkreten Tätigkeit als eigener Verantwortlicher und/oder als Auftragsverarbeiter. Welche Stripe-Gesellschaft zuständig ist, kann von Standort und genutztem Dienst abhängen.

Drittlandübermittlungen

Einige Dienstleister – insbesondere Discord oder international tätige Infrastruktur- und Zahlungsanbieter – können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere zulässige Garantie und prüfen zusätzliche Schutzmaßnahmen.

Speicherdauer und Löschung

Sicherheits- und Fehlerprotokolle

up to 30 days; longer retention takes place only where necessary to investigate security incidents, prevent abuse, establish or defend legal claims, or comply with legal obligations

Konto- und Profildaten

for the duration of the user account; after account deletion, the data is removed from active systems within 30 days unless continued retention is required by law or necessary for the establishment, exercise or defence of legal claims

Tickets, Anhänge und Transkripte

according to the Discord server owner’s configuration and applicable plan; deleted when the server owner deletes it, the service relationship ends, or continued storage is no longer required

Abrechnungsunterlagen

invoices and accounting records are retained for 8 years and commercial or business correspondence for 6 years, calculated from the end of the relevant calendar year; longer retention applies only where required by law

Backups werden nach einem rollierenden Zeitplan überschrieben. Eine sofortige Einzelentfernung aus sämtlichen Sicherungen kann technisch nicht immer möglich sein; gelöschte Daten werden nicht erneut produktiv verwendet und verschwinden mit dem nächsten regulären Überschreibungszyklus.

Cookies und lokale Speicherung

NexCore verwendet technisch notwendige Cookies und vergleichbare Speicherungen für sichere Sitzungen, Anmeldung, Missbrauchsschutz, Seitennavigation und die Speicherung deiner Cookie-Entscheidung. Diese Funktionen sind für den angeforderten Dienst erforderlich.

Komfort-Speicherungen – insbesondere die dauerhafte Sprachwahl – werden nur verwendet, wenn du die Kategorie „Komfort & Sprache“ aktivierst. Bei einer Ablehnung werden vorhandene Komfort-Speicherungen entfernt. Analyse-, Marketing- und automatisch eingebettete externe Medien werden derzeit nicht eingesetzt.

Die Auswahl wird für bis zu zwölf Monate in „nexcore_cookie_consent_v2“ gespeichert und kann jederzeit über „Cookie-Einstellungen“ geändert oder widerrufen werden. Eine neue Einwilligung wird eingeholt, bevor zusätzliche nicht notwendige Dienste aktiviert werden.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Zugriffsbeschränkungen, verschlüsselte Übertragung, Protokollierung sicherheitsrelevanter Vorgänge, Berechtigungskontrollen und regelmäßige Aktualisierungen. Kein Onlinedienst kann jedoch absolute Sicherheit garantieren.

Deine Rechte

• Auskunft über deine personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung oder Einschränkung der Verarbeitung, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Datenübertragbarkeit bei den gesetzlichen Voraussetzungen.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Bei Ticketdaten kann eine Anfrage den jeweiligen Discord-Serverbetreiber betreffen. Wir unterstützen Serverbetreiber bei der Bearbeitung berechtigter Anfragen.

Kinder und Jugendliche

Der Dienst richtet sich nur an Personen, die das für Discord geltende Mindestalter und alle höheren gesetzlichen Altersanforderungen erfüllen. Serverbetreiber sind für altersgerechte Community-Regeln und erforderliche Einwilligungen verantwortlich.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Automatische Spam-, Sicherheits- oder Missbrauchsprüfungen können Vorgänge markieren; wesentliche Maßnahmen können überprüft werden.

Änderungen und Kontakt

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden in geeigneter Form bekannt gegeben. Fragen und Datenschutzanfragen können an privacy@usenexcore.com gesendet werden.