Datenschutz

1. Bereitstellung der Website und Sicherheitsbetrieb

Beim Aufruf des Planners werden Verbindungsdaten technisch verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann. Die Nginx-Access-Logs enthalten keine IP-Adresse, keine Queryparameter, keine Cookies, keinen Authorization-Header und keinen Referer. IP-Adressen werden dennoch vorübergehend für den Aufbau und die Abwicklung der Verbindung sowie für Rate-Limits verarbeitet.

2. Discord-Anmeldung

Die Anmeldung erfolgt über Discord OAuth mit ausschließlich dem Scope identify. Dabei verarbeitet der Planner die Discord-ID, den Benutzernamen, den globalen Anzeigenamen und die Avatar-URL. Eine Discord-E-Mail-Adresse wird nicht angefordert oder verarbeitet.

3. Discord-Mitgliedschafts- und Rollenprüfung

Für die Freischaltung werden die Mitgliedschaft im Finexes-Discord, der Stand des Membership-Screenings, der Guild-Nickname und relevante Rollen-IDs geprüft. Gespeichert werden der Nickname, der Prüfzeitpunkt und die relevante Discord-ADMIN-Zuordnung. Eine pauschale Speicherung sämtlicher Discord-Rollen findet nicht statt.

4. Automatisierte Zugangskontrolle

Discord-Mitgliedschaft, Membership-Screening, interner Accountstatus und Rollen entscheiden automatisiert darüber, ob und mit welchen Berechtigungen der Planner zugänglich ist. Es findet keine Profilbildung zu Werbe- oder Analysezwecken statt. Eine manuelle Klärung ist über mail@finexes.com möglich.

5. Benutzerkonto und Sitzung

Für Benutzerkonto und Sitzung verarbeitet der Planner:

• eine interne UUID,
• den Accountstatus ACTIVE, BLOCKED oder DISABLED,
• Statuszeitpunkte und einen optionalen Statusgrund,
• Rollen und Rollenquellen sowie
• eine Auth.js-JWT-Sitzung mit einer maximalen Dauer von acht Stunden.

Hinzu kommen die notwendigen OAuth-, CSRF-, PKCE-, State- und Session-Cookies. Der Planner verwendet weder localStorage noch sessionStorage noch IndexedDB.

6. Spielerprofile

Spielerprofile enthalten den Anzeigenamen, den Profilstatus, die Squad-Leader-Eignung und Klassenpräferenzen. Ein Spielerprofil kann optional mit einem Benutzerkonto verbunden sein.

7. Matches, Anmeldung, Planung und Teilnahme

Für den Spielbetrieb werden Match- und Termindaten, Anmeldestatus und Anmeldequelle, eine optionale Planernotiz, Team-, Squad-, Klassen-, Rollen- und Reservezuordnungen sowie die konkrete Squad-Leitung verarbeitet. Zur Teilnahme werden ATTENDED oder NO_SHOW und optional ein Check-in-Zeitpunkt gespeichert.

8. Administration und Audit

Bei sicherheitsrelevanten und administrativen Vorgängen werden Akteur, Ziel, Zeitpunkt, ein optionaler Grund sowie kontrollierte Änderungs- und Snapshotdaten protokolliert. Dies dient der Sicherheit, Nachvollziehbarkeit und Missbrauchsprävention.

9. Discord-Benachrichtigungen

Der aktuelle Benachrichtigungspayload kann Match-ID, Titel, Gegner, Zeitpunkt, Modus, Karte und Detail-URL enthalten. Zusätzlich werden Zustellstatus, Fehlerklasse und Discord-Nachrichten-ID verarbeitet. Spielernamen sind im aktuellen Benachrichtigungspayload nicht enthalten. Der verwendete Discord-Kanal ist für Nutzer mit Battlefield-Rolle sichtbar.

10. Hosting, E-Mail und Empfänger

IONOS wird für VPS, Webhosting und E-Mail auf Grundlage der bestehenden Vereinbarung zur Auftragsverarbeitung eingesetzt. Eine konkrete IONOS-Vertragsgesellschaft oder Rechenzentrumsregion wird an dieser Stelle nicht benannt.

Discord ist ein eigenständiger Dienst für Anmeldung sowie Mitgliedschafts- und Rollenprüfung und kein Auftragsverarbeiter des Vereins. Dabei kann es zu einer Verarbeitung beziehungsweise Übermittlung personenbezogener Daten durch Discord außerhalb des Europäischen Wirtschaftsraums kommen.

Es werden keine externen Monitoring-, Analyse- oder Werbedienste eingesetzt. Administrativen Zugriff auf die Infrastruktur haben ausschließlich zwei Administratoren.