Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Desthost
vertreten durch Yves Beck und Jeannine Winkler
c/o Grosh Postflex #2100
Emsdettener Str. 10
48268 Greven
Deutschland

E Mail: support@desthost.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, Plattform, Benutzerkonten, Bot Funktionen, Premium Funktionen, Zahlungsabwicklung, Sicherheit und Kommunikation erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Server Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet.

Hierzu können gehören:

• IP Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer URL
• Browsertyp und Browserversion
• Betriebssystem
• HTTP Statuscode
• übertragene Datenmenge

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Sicherheit und Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir Daten, die für die Erstellung und Verwaltung des Benutzerkontos erforderlich sind.

Hierzu können gehören:

• Benutzername
• E Mail Adresse
• Passwort Hash
• Profilbild
• Anzeigename
• Profilinformationen
• Registrierungszeitpunkt
• letzter Login
• E Mail Verifizierungsstatus

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Passwort und Sicherheit

Passwörter werden nicht im Klartext gespeichert, sondern in gehashter Form verarbeitet.

Zusätzlich können Sicherheitsdaten wie IP Hashes, User Agent Informationen, Login Zeitpunkte und Token Hashes verarbeitet werden, um Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E Mail Verifizierung und Passwort Zurücksetzung

Für E Mail Bestätigung, Passwort Reset und E Mail Änderung werden Token erstellt.

Gespeichert werden nicht die Klartext Token, sondern Hashwerte, Ablaufzeitpunkte, Nutzungsstatus und technische Metadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies werden verwendet, um Login, Session Verwaltung, Sicherheit, Spracheinstellungen, Cookie Einstellungen und Grundfunktionen der Website bereitzustellen.

Nicht notwendige Cookies, Analyse Cookies, Marketing Cookies oder externe Einbindungen werden nur gesetzt, wenn eine Einwilligung vorliegt.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Für nicht notwendige Cookies ist die Rechtsgrundlage § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit widerrufen werden.

8. Session Cookies

Für eingeloggte Nutzer setzen wir Session Cookies, damit der Nutzer während der Nutzung angemeldet bleibt.

Ohne diese Cookies können Login und geschützte Bereiche nicht bereitgestellt werden.

9. Cookie Consent

Wenn ein Cookie Banner oder Consent System verwendet wird, speichern wir die dort getroffene Auswahl, damit diese bei späteren Besuchen berücksichtigt werden kann.

Hierbei können Cookie Status, Zeitstempel und technische Informationen gespeichert werden.

10. OAuth Login über Drittanbieter

Nutzer können sich je nach Konfiguration über externe Anbieter anmelden oder Konten verbinden.

Dies kann insbesondere folgende Anbieter betreffen:

• Discord
• Twitch
• Google

Dabei können abhängig vom Anbieter Daten wie Benutzer ID, Benutzername, E Mail Adresse, Avatar URL, Profilinformationen, OAuth Token, Refresh Token und Berechtigungsumfang verarbeitet werden.

Access Tokens und Refresh Tokens können verschlüsselt gespeichert werden, soweit dies technisch erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO.

Für die Datenverarbeitung beim jeweiligen Anbieter gelten zusätzlich dessen Datenschutzbestimmungen.

11. Discord Bot und Server Funktionen

Bei Nutzung des DesthostDiscordBot können Daten aus Discord Servern verarbeitet werden.

Hierzu können gehören:

• Discord Server ID
• Discord User ID
• Rollen IDs
• Kanal IDs
• Nachrichten IDs
• Ticket Daten
• Bot Einstellungen
• Modul Einstellungen
• Logs und Ereignisdaten

Die Verarbeitung erfolgt zur Bereitstellung der Bot Funktionen, Moderation, Rechteverwaltung, Premium Nutzung, Ticket Systemen, Rollen Systemen und Automatisierungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

12. Twitch Funktionen

Bei Twitch Funktionen können Twitch Benutzernamen, Twitch IDs, Stream Status, Stream Titel, Kategorie, Zuschauerzahlen, Thumbnail URLs, Live Status und Zeitpunkte verarbeitet werden.

Die Verarbeitung erfolgt zur Anzeige und Verwaltung von Stream Funktionen, Live Anzeigen, Premium Streamer Funktionen und Statistiken.

13. Premium und Zahlungsdaten

Bei Erwerb von Premium verarbeiten wir Daten zur Bestellung, Laufzeit, Aktivierung, Ablaufdatum, Server Zuordnung und Zahlungsstatus.

Zahlungsdaten wie Kreditkartendaten werden grundsätzlich nicht direkt von uns verarbeitet, sondern durch externe Zahlungsdienstleister.

Wir erhalten je nach Zahlungsanbieter Transaktionsstatus, Zahlungsreferenz, Rechnungsdaten oder Bestellstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

14. Kommunikation per E Mail

Wenn Nutzer uns kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage.

Dazu gehören insbesondere E Mail Adresse, Name, Inhalt der Nachricht und technische Versanddaten.

15. Newsletter und Benachrichtigungen

Sofern Newsletter oder Benachrichtigungen angeboten werden, erfolgt der Versand nur mit Einwilligung oder wenn dies für die Vertragsabwicklung erforderlich ist.

Eine Abmeldung ist jederzeit möglich.

16. Profilbilder und Uploads

Nutzer können Profilbilder oder andere Inhalte hochladen.

Diese Inhalte werden gespeichert und öffentlich oder innerhalb der Plattform angezeigt, soweit dies durch die jeweilige Funktion vorgesehen ist.

Der Nutzer ist verantwortlich dafür, dass er zur Nutzung der hochgeladenen Inhalte berechtigt ist.

17. Empfänger von Daten

Daten können an folgende Kategorien von Empfängern übermittelt werden:

• Hosting Anbieter
• E Mail Versanddienstleister
• Zahlungsdienstleister
• OAuth Anbieter
• technische Dienstleister
• Behörden oder Gerichte, sofern gesetzlich erforderlich

18. Drittlandübermittlung

Bei Nutzung von Drittanbietern wie Discord, Twitch oder Google kann eine Übermittlung in Staaten außerhalb der Europäischen Union erfolgen.

Eine Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht, insbesondere Einwilligung, Vertragserfüllung, Angemessenheitsbeschluss oder geeignete Garantien.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Account Daten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Vertrags und Zahlungsdaten können aufgrund gesetzlicher Pflichten länger gespeichert werden.

20. Löschung des Benutzerkontos

Nutzer können die Löschung ihres Kontos verlangen.

Eine sofortige vollständige Löschung kann eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten, Nachweisinteressen, offene Forderungen oder Sicherheitsgründe entgegenstehen.

21. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für Registrierung, Login, Premium Nutzung und Bot Funktionen erforderlich.

Ohne diese Daten können bestimmte Funktionen nicht genutzt werden.

24. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht ausdrücklich anders angegeben.

25. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Veränderung zu schützen.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, technische Umsetzung oder Funktionsumfang ändern.