Datenschutzerklärung

Stand:

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten im Rahmen der Nutzung dieses Shop-Verzeichnisses für das Minecraft-Projekt „Dragon Attack" verarbeitet werden. Verantwortlich für den externen, rechtsverbindlichen Anbieterkennzeichnungspflicht-Nachweis (Impressum) ist die über den Link im Footer erreichbare Stelle.

1. Welche Daten werden verarbeitet?

Bei der Anmeldung über „Mit Discord anmelden" (OAuth2) übermittelt Discord uns folgende Daten, die wir anschließend lokal speichern:

• Deine Discord User-ID (eindeutige, nicht änderbare Kennung)
• Deinen Discord-Benutzernamen und Anzeigenamen
• Die URL deines Discord-Profilbilds (Avatar)
• Zeitpunkt der ersten und letzten Anmeldung

Wichtig: Wir erhalten und speichern zu keinem Zeitpunkt dein Discord-Passwort. Der von Discord ausgestellte Zugriffs-Token wird nach der Anmeldung nicht dauerhaft im Klartext gespeichert — in unserer Login-Historie legen wir lediglich einen nicht umkehrbaren Hash-Fingerabdruck des Tokens ab, um im Bedarfsfall verdächtige Anmeldevorgänge nachvollziehen zu können, ohne dass bei einem Datenabfluss echte Zugangsdaten offengelegt würden.

2. Shop-Einträge

Wenn du einen Shop einträgst, speichern wir zusätzlich den von dir gewählten Shopnamen, die Kategorie, den Standort und die Beschreibung, verknüpft mit deiner Discord-ID und deinem Benutzernamen. Diese Angaben werden öffentlich im Shop-Verzeichnis angezeigt, damit andere Server-Mitglieder erkennen können, wer welchen Shop betreibt und Doppel-Reservierungen vermieden werden.

3. Zweck der Verarbeitung

• Authentifizierung und Zuordnung von Shop-Einträgen zu deinem Discord-Account
• Verhinderung doppelter Shop-Reservierungen (ein Account = ein Shop)
• Anzeige des Shop-Verzeichnisses für alle Server-Mitglieder
• Verwaltung von Admin-Rechten durch die Projektleitung

4. Speicherung & Sicherheit

Die Daten werden in einer serverseitigen, nicht öffentlich zugänglichen Datenbank gespeichert. Sensible technische Kennwerte (Token-Fingerabdrücke) werden mittels Hash-Verfahren (bcrypt/SHA-256) unumkehrbar verschlüsselt. Die Anmeldung erfolgt über ein Session-Cookie, das ausschließlich technisch notwendig ist, um dich während deines Besuchs eingeloggt zu halten.

5. Cookies

Es wird ein einziges technisch notwendiges Session-Cookie gesetzt (connect.sid), das für den Login-Status erforderlich ist. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

6. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte findet nicht statt, mit Ausnahme der technisch notwendigen Kommunikation mit Discord im Rahmen des Login-Vorgangs (OAuth2). Es gilt zusätzlich die Datenschutzerklärung von Discord.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung und Löschung deiner gespeicherten Daten. Deinen Shop-Eintrag kannst du jederzeit selbst über dein Profil bearbeiten oder löschen. Für die vollständige Löschung deines Nutzerkontos wende dich an die Server-Administration über Discord.

8. Kontakt

Für Fragen zum Datenschutz wende dich bitte an die Projektleitung von Dragon Attack über Discord, oder über die im Impressum genannten Kontaktdaten.