Datenschutzerklärung

Datenschutzerklärung

Stand: 01.11.2026

1. Verantwortlicher

Borna Smital (Einzelunternehmen), handelnd als ManasMods

Lütticher Straße 155, 52074 Aachen, Deutschland

E-Mail: contact@manasmods.com

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit dieser Website und den damit verbundenen Diensten (Tebex, Patreon, Discord, YouTube, Twitch) verarbeitet werden.

2. Allgemeine Informationen

Diese Website dient ausschließlich der Präsentation von ManasMods.

Personenbezogene Daten, die im Zusammenhang mit Zahlungen, Käufen oder Kommunikation verarbeitet werden, werden über externe Drittanbieter abgewickelt, die der DSGVO unterliegen.

Personenbezogene Daten, die im Zusammenhang mit unseren Minecraft-Servern verarbeitet werden, insbesondere die in den Abschnitten 4.4, 4.7, 4.9, 4.11 und 4.12 beschriebenen Daten, werden auf unserer eigenen Serverinfrastruktur verarbeitet.

3. Datenverarbeitung durch Dritte

Tebex Ltd.

Alle Käufe, Spenden und Zahlungen im Zusammenhang mit unseren Minecraft-Servern werden über Tebex Ltd. abgewickelt. ManasMods verarbeitet keine Zahlungsdaten direkt.

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO

Datenübermittlungen: geregelt durch Standardvertragsklauseln (SCCs)

Verarbeitete Daten: Name, E-Mail-Adresse, IP-Adresse, In-Game-Benutzername, Transaktionsbetrag

Datenschutzerklärung: https://www.tebex.io/privacy

Patreon Inc.

Mitgliedschaften und Unterstützungszahlungen werden über Patreon Inc. abgewickelt. Patreon agiert als eigenständiger Verantwortlicher gemäß DSGVO.

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO

Vereinbarung: Patreon Creator Privacy Promise (DPA)

Verarbeitete Daten: Benutzername, E-Mail-Adresse, Mitgliedsstufe, Versandadresse (falls erforderlich)

Discord-Rollen, die an Patreon-Mitgliedschaften gebunden sind, werden über die offizielle Discord-Integration von Patreon vergeben, die den eigenen Bedingungen von Patreon unterliegt.

PayPal Europe S.à r.l.

Zahlungen an Auftragnehmer werden über PayPal abgewickelt, das als unabhängiger Verantwortlicher gemäß DSGVO handelt. Die Datenverarbeitung erfolgt gemäß der PayPal-Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Discord, YouTube & Twitch

Community-Interaktionen und Kommunikation erfolgen über diese Plattformen. Sie handeln als eigenständige Verantwortliche und verarbeiten Daten nach ihren eigenen Datenschutzrichtlinien:

Discord-Datenschutzrichtlinie: https://discord.com/privacy

YouTube-Datenschutzrichtlinie: https://policies.google.com/privacy

Twitch-Datenschutzrichtlinie: https://www.twitch.tv/p/legal/privacy-policy

4. Cookies und Server-Logfiles

4.1 Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb und die Sicherheit der Website erforderlich sind. Hierzu gehören insbesondere:

- Sitzungs-Cookies zur Aufrechterhaltung der Navigation und Sicherheit

- Cookies zur Speicherung von Spracheinstellungen oder Anzeigepräferenzen

- Sicherheits-Cookies (z. B. zum Schutz vor Missbrauch oder CSRF-Angriffen)

Diese Cookies ermöglichen keine unmittelbare Identifizierung von Personen und werden in der Regel am Ende der Browsersitzung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG

Zweck: Sicherstellung der technischen Funktion, Stabilität und Systemsicherheit

Speicherdauer: Dauer der Sitzung

4.2 Serverseitige Protokollierung (Logfiles)

Beim Aufruf dieser Website werden automatisch technische Informationen in sogenannten Server-Logfiles verarbeitet. Erfasst werden:

- IP-Adresse

- Datum und Uhrzeit des Zugriffs

- aufgerufene Seiten oder Dateien

- Browsertyp und -version

- verwendetes Betriebssystem

- Referrer-URL

Die Verarbeitung erfolgt ausschließlich zur Gewährleistung der technischen Sicherheit, Stabilität und Fehleranalyse. Eine Zusammenführung mit anderen Daten oder Profilbildung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Die Logfiles werden täglich rotiert und nach 14 Tagen vom Server gelöscht. Kopien in Server-Backups werden bis zu einen Monat aufbewahrt, wie in Abschnitt 4.11 beschrieben.

4.3 Keine Analyse- oder Marketing-Cookies

Es werden keine Analyse-, Reichweitenmess- oder Marketing-Cookies eingesetzt. Drittanbieter-Tools zur Nutzeranalyse oder Werbung, etwa Google Analytics oder Meta Pixel, werden nicht verwendet. Eine Profilbildung zu Werbe- oder Analysezwecken findet nicht statt. Hiervon unberührt bleibt der unter 4.6 beschriebene Einsatz von Google reCAPTCHA, der ausschließlich dem Schutz des Kontaktformulars vor automatisiertem Missbrauch dient.

4.4 Serverdaten und In-Game-Protokolle

Beim Verbinden mit unseren Minecraft-Servern werden automatisch Daten verarbeitet, die für den technischen Betrieb, die Sicherheit und die Moderation erforderlich sind. Erfasst werden insbesondere:

- Minecraft-Benutzername und UUID

- IP-Adresse und Verbindungszeitpunkte

- Chatnachrichten und In-Game-Interaktionen (auch zur Weiterleitung an Discord gemäß Abschnitt 4.12)

- Spielzeit, Statistiken, Inventardaten und Fortschritt

Zweck: Sicherstellung des Serverbetriebs, Missbrauchsprävention, Durchsetzung von Regeln und Gewährleistung eines fairen Spielerlebnisses

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Technische Logdaten werden nach spätestens 90 Tagen gelöscht oder anonymisiert. Abweichend hiervon gelten für die unter 4.7 beschriebene Alt-Account-Erkennung (ManasIP) die dort genannten längeren Speicherfristen. Disziplinarische Daten können im Einzelfall länger gespeichert werden, soweit dies zur Aufklärung von Regelverstößen erforderlich ist.

Empfänger: Server-Hosting-Partner LilyPad (Vereinigtes Königreich) und Hetzner (Deutschland). Beide verarbeiten die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4.5 Kontaktformular

Wenn Sie uns über das auf dieser Website bereitgestellte Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten verarbeitet. Dies umfasst insbesondere:

- Name

- E-Mail-Adresse

- Nachrichtentext

- ggf. übermittelte Dateien (Anhänge)

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

Die Daten werden nicht an Dritte weitergegeben, sofern dies nicht zur Bearbeitung der Anfrage erforderlich ist.

Speicherung: Die Daten werden entweder auf dem Server dieser Website oder im zugehörigen E-Mail-System gespeichert.

Speicherdauer: Die Daten werden innerhalb von 60 Tagen nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

4.6 Google reCAPTCHA

Diese Website verwendet Google reCAPTCHA (bereitgestellt für Nutzer im Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um das Kontaktformular vor Spam und automatisiertem Missbrauch zu schützen.

reCAPTCHA analysiert das Nutzerverhalten (z. B. Mausbewegungen, Tastatureingaben, Browser-Metadaten sowie die IP-Adresse), um Menschen von Bots zu unterscheiden. Die dabei erhobenen Daten werden an Google übermittelt und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz dieser Website vor automatisiertem Missbrauch)

Datenübermittlung: Da die Muttergesellschaft Google LLC in den USA ansässig ist, können Daten in die USA übermittelt werden. Solche Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

4.7 ManasIP – Erkennung von Alt-Accounts und Ban-Umgehung

Zur Erkennung von Mehrfach-Accounts („Alt-Accounts“), zur Umgehung von Sperren („Ban-Evasion“) und zur Aufklärung sonstigen Missbrauchs setzen wir auf unseren Minecraft-Servern ein eigenes, rein serverseitiges Werkzeug namens ManasIP ein. ManasIP wird nicht auf Clients installiert; Spieler müssen nichts herunterladen oder installieren.

Verarbeitete Daten: Beim Verbinden mit dem Server werden gespeichert:

- Minecraft-Benutzername

- Minecraft-UUID

- aktuelle sowie zuvor verwendete IP-Adressen

- Zeitpunkt des ersten und des zuletzt gespeicherten Logins

Zweck: ausschließlich Serversicherheit, Prüfung auf Mehrfach-Accounts und Untersuchung von Ban-Umgehungen. Eine Nutzung zu Werbe-, Analyse- oder Profilbildungszwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fairen und regelkonformen Mehrspielerbetrieb)

Speicherung: Die Daten werden lokal auf dem jeweiligen Server gespeichert und nicht an Dritte weitergegeben. Empfänger im Sinne der Infrastruktur sind ausschließlich die unter 4.4 genannten Hosting-Partner.

Zugriffsbeschränkung und Berechtigungsstufen:

Der Zugriff ist gestuft und auf das jeweils erforderliche Minimum beschränkt:

- Einsicht in die gespeicherten IP-Adressen: nur Personen mit Zugriff auf die Serverdateien (aktuell etwa acht Personen).

- Vergleichsfunktion (manasip.compare): berechtigte Moderatoren und Administratoren (aktuell etwa zehn Personen) können zwei Spieler gegeneinander prüfen. Dabei wird keine IP-Adresse angezeigt, sondern ausschließlich, ob eine Übereinstimmung besteht.

- Einzelabfrage (manasip.check): zeigt die zuletzt gespeicherte IP-Adresse eines Spielers an. Hierfür ist eine gesonderte, enger vergebene Berechtigung erforderlich.

Normale Spieler und nicht berechtigte Teammitglieder haben keinen Zugriff.

Protokollierung jeder Abfrage: Für jede Nutzung der Vergleichs- oder Einzelabfragefunktion muss verpflichtend ein Grund angegeben werden. Jede erfolgreiche Abfrage wird protokolliert. Protokolliert werden Zeitpunkt, das ausführende Teammitglied, die Art der Aktion, die betroffenen Spieler, das Ergebnis und der angegebene Grund. Die IP-Adresse selbst wird im Protokoll nicht gespeichert.

Speicherdauer:

- Spielerdatensätze werden gelöscht, sobald der letzte Login mehr als sechs Monate zurückliegt.

- Das Abfrageprotokoll wird für 6 Monate aufbewahrt und anschließend gelöscht.

Ihre Rechte: Es gelten die unter Abschnitt 8 genannten Rechte, insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Löschung (Art. 17 DSGVO) und das Widerspruchsrecht nach Art. 21 DSGVO, da die Verarbeitung auf einem berechtigten Interesse beruht. Anfragen richten Sie bitte an privacy@manasmods.com oder über den Support-Weg des Discord-Hauptservers.

4.8 Verarbeitung über E-Mail-Dienste

Die über das Kontaktformular übermittelten Daten werden in der Regel an ein E-Mail-Postfach weitergeleitet und dort verarbeitet. Hierbei wird Microsoft (z. B. Microsoft 365 / Outlook) als Auftragsverarbeiter eingesetzt. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung kann dabei auch in Drittländern (z. B. USA) erfolgen. In diesen Fällen erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

4.9 ManasCosmetics und Daten zu kosmetischen Inhalten

ManasCosmetics ist ein System für kosmetische Inhalte, das auf Minecraft-Servern verwendet wird. Wie kosmetische Daten verarbeitet werden, hängt davon ab, wie und wo die Software betrieben wird:

Auf unseren eigenen Minecraft-Servern: Wenn Sie kosmetische Funktionen auf von ManasMods betriebenen Servern nutzen, werden zur Bereitstellung der Funktionalität folgende Daten verarbeitet:

- Minecraft-UUID (zur Zuordnung der Kosmetik zu Ihrem Account)

- ausgerüstete kosmetische Gegenstände und aktive Kosmetik-Slots

- gespeicherte Kosmetik-Voreinstellungen (Presets) und Loadout-Konfigurationen

- Berechtigungsnachweise für Kosmetik (welche kosmetischen Inhalte Sie freigeschaltet oder erworben haben)

Zweck: Bereitstellung, Darstellung und Synchronisation kosmetischer Inhalte; Speicherung von Kosmetik-Konfigurationen; sowie Überprüfung der Berechtigung für erworbene oder eingeschränkte Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für frei verfügbare kosmetische Funktionen sowie Art. 6 Abs. 1 lit. b DSGVO für Inhalte, die mit einem Kauf verknüpft sind.

Speicherung: Kosmetische Daten auf unseren Servern werden lokal innerhalb der jeweiligen Serverinstanz gespeichert. Diese Daten werden nicht als gesonderter Empfänger an ManasMods übermittelt und nicht zentral erfasst, zusammengeführt oder für andere Zwecke als den Betrieb der kosmetischen Funktionen auf dem jeweiligen Server verwendet.

Wichtig: Nutzung der Software auf Servern Dritter. Soweit die ManasCosmetics-Software von unabhängigen Dritten auf deren eigenen Minecraft-Servern installiert und betrieben wird, entscheiden diese Serverbetreiber eigenständig, wie kosmetische Daten gespeichert und verarbeitet werden (zum Beispiel lokal oder in einer Datenbank ihrer Wahl). In diesen Fällen ist der jeweilige Serverbetreiber der für eine solche Verarbeitung Verantwortliche. ManasMods erhält, erfasst oder verarbeitet keine kosmetischen Daten von Servern Dritter, hat keinen Zugriff darauf und ist nicht für die von unabhängigen Betreibern durchgeführte Datenverarbeitung verantwortlich.

Speicherdauer: Auf unseren Servern werden Kosmetik-Konfigurations- und Berechtigungsdaten gespeichert, solange Ihr Account in unserem Netzwerk aktiv ist. Kaufbezogene Aufzeichnungen, die zu Buchhaltungszwecken erforderlich sind, werden gemäß den in Abschnitt 9 genannten gesetzlichen Fristen aufbewahrt.

4.10 Website-Hosting und Website-Baukasten (GoDaddy)

Diese Website wird auf der Infrastruktur von GoDaddy.com, LLC, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA, betrieben und mit dem GoDaddy Website Builder erstellt. GoDaddy stellt den Webspace, die Auslieferung der Seiten, die unter 4.1 beschriebenen technisch notwendigen Cookies sowie die unter 4.2 beschriebenen Server-Logfiles bereit und ist insoweit als Auftragsverarbeiter für uns tätig.

Verarbeitete Daten: insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die über das Kontaktformular (4.5) übermittelten Angaben, die zunächst über die Systeme von GoDaddy laufen, bevor sie an unser E-Mail-Postfach (4.8) weitergeleitet werden.

Zweck: technischer Betrieb, Auslieferung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Webauftritt).

Grundlage der Verarbeitung: Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (GoDaddy Data Processing Addendum).

Drittlandübermittlung: Da GoDaddy.com, LLC ihren Sitz in den Vereinigten Staaten hat, werden personenbezogene Daten in ein Drittland übermittelt. GoDaddy.com, LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit eine Übermittlung im Einzelfall nicht über das Data Privacy Framework erfolgt, stützt GoDaddy diese ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Auftragsverarbeiter: GoDaddy.com, LLC, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA, legal@godaddy.com

4.11 ManasWiki-Konten

Tester und Community-Mitglieder können über einen Befehl auf unserem Discord-Server ein Konto für das ManasWiki anlegen, unsere Dokumentationsseite zu den Mods. Anschließend melden Sie sich mit Ihrem Spitznamen an. Für diesen Zweck erheben wir keine E-Mail-Adresse.

Der Zugang zu einem Konto hängt von Ihrer Discord-Rolle ab. Alle 10 Minuten prüft unser Bot, ob Sie die Rolle noch besitzen. Besitzen Sie sie nicht mehr, wird Ihr Wiki-Konto bei dieser Prüfung gelöscht.

In der Wiki-Datenbank gespeicherte Daten:

- Konto: Benutzername, Rolle im Wiki, Datum der Kontoerstellung, Anzahl der Bearbeitungen sowie Passwort, als bcrypt-Hash mit Kostenfaktor 12 gespeichert

- Bei Konten, die über den Discord-Befehl erstellt wurden: Ihre Discord-Benutzer-ID und die ID des Discord-Servers, auf dem der Befehl verwendet wurde

- Bearbeitungen: Benutzername, Datum und Uhrzeit jeder Bearbeitung, Bearbeitungszusammenfassung sowie eine Kopie der Seite in dem Zustand nach der Bearbeitung

- Administrationsprotokoll: Kontoerstellung, Kontolöschung und Rollenänderungen. Bei über Discord erstellten Konten enthält es zusätzlich Ihren Discord-Benutzernamen und Ihre Discord-Benutzer-ID.

Nicht in der Wiki-Datenbank gespeichert: IP-Adressen und Anmeldeverlauf.

Webserver-Protokolle: Zugriffs- und Fehlerprotokolle erfassen IP-Adressen, aufgerufene Seiten und den Browsertyp. Sie werden täglich rotiert und nach 14 Tagen vom Server gelöscht.

Sitzungsdaten für die Anmeldung: ein technisch notwendiges Cookie, siehe 4.1.

Zweck: Bereitstellung Ihres Kontos und des Zugangs zum Wiki, Prüfung der erforderlichen Discord-Rolle, Schutz der Konten vor Missbrauch sowie Führung eines korrekten Verzeichnisses der Bearbeitungen und Verwaltungsvorgänge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen gewünschten Nutzungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Integrität des Wikis sowie das Verzeichnis der Bearbeitungen und Verwaltungsvorgänge).

Der Kontodatensatz wird in folgenden Fällen gelöscht:

- Die erforderliche Discord-Rolle wird entzogen. Dies wirkt bei der nächsten Prüfung, die alle 10 Minuten stattfindet.

- Sie verlangen die Löschung (siehe Abschnitt 8).

Was nach der Löschung bestehen bleibt:

- Ihr Kontodatensatz wird entfernt.

- Ihre Bearbeitungen bleiben im Wiki erhalten und werden unter Ihrem Spitznamen angezeigt.

- Einträge im Administrationsprotokoll, die Ihr Konto betreffen, werden mit diesem gelöscht.

Backups: Der Kontodatensatz wird sofort aus der aktiven Datenbank entfernt. Kopien in den Datenbank-Backups des ManasWiki werden bis zu 90 Tage aufbewahrt und danach gelöscht. Kopien in den Server-Backups, die auch die Webserver-Protokolle enthalten, werden bis zu einen Monat aufbewahrt und danach gelöscht.

Speicherung: Die Kontodatenbank läuft auf unserer eigenen Serverinfrastruktur bei Hetzner (Deutschland), siehe 4.4.

Empfänger: Hetzner als Hosting-Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Discord, das die Anfragen zur Rollenprüfung erhält und für seine Plattform eigenständig verantwortlich ist (siehe Abschnitt 3).

4.12 Discord-Chatbrücke und Online-Status

Unsere Minecraft-Server sind über einen von uns betriebenen Bot mit einem Discord-Kanal verbunden. Der Bot übermittelt Nachrichten aus dem In-Game-Chat in diesen Kanal, übermittelt Nachrichten aus dem Kanal in das Spiel und zeigt an, welche Spieler gerade online sind.

Der Kanal steht Mitgliedern unseres Discord-Servers zur Verfügung, die die entsprechende Rolle besitzen, einschließlich Patreon-Unterstützern mit dem passenden Zugang. Rollen werden über Discord vergeben.

Verarbeitete Daten:

- Minecraft-Benutzername und UUID

- Chatnachrichten, im Spiel oder im Kanal gesendet, mit Zeitstempel

- Online-Status (ob ein Spieler verbunden ist) sowie Zeitpunkte von Beitritt und Verlassen

- Discord-Benutzer-ID und Anzeigename bei Nachrichten, die aus Discord gesendet werden

Zweck: Verbindung von Spielern mit Discord-Community-Mitgliedern und Anzeige der Serveraktivität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines verbundenen Community-Chats). Wir haben dieses Interesse gegen Ihre Interessen abgewogen. Sie können jederzeit gemäß Art. 21 DSGVO widersprechen (siehe Abschnitt 8).

Nicht durch den Bot verarbeitet: Patreon-Mitgliedschaftsdaten oder Mitgliedsstufen. Zur Vergabe der Patreon-Rollen siehe Abschnitt 3.

Mindestalter: 16 Jahre. Personen unter 16 Jahren dürfen den Kanal nicht nutzen.

Speicherdauer: Nachrichten im Kanal werden mindestens alle drei Monate gelöscht. Protokolle des Bots werden 90 Tage aufbewahrt.

Hosting: Der Bot läuft auf unserer Infrastruktur bei Hetzner, siehe 4.4.

Discord: Discord ist für die Plattform Discord eigenständig verantwortlich, siehe Abschnitt 3. Discord kann Nachrichten gemäß seiner eigenen Datenschutzerklärung als Kopie aufbewahren.

Bitte teilen Sie im Chat keine personenbezogenen Daten anderer Personen.

5. Auftragnehmer und Teammitglieder

Personenbezogene Daten wie Name, Discord-Tag, PayPal-Adresse und Rechnungsinformationen werden zur Verwaltung von Mitarbeitenden und beauftragten Arbeiten verarbeitet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

Speicherung: Die Speicherung erfolgt in Google Drive (Irland) mit Verschlüsselung und Zwei-Faktor-Authentifizierung, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit Google gemäß Art. 28 DSGVO.

Aufbewahrung: 10 Jahre gemäß § 147 AO und § 257 HGB.

6. Internationale Datenübermittlungen

Dienste wie Patreon, PayPal und Discord können Daten außerhalb der EU verarbeiten (z. B. in den USA oder im Vereinigten Königreich). Diese Übermittlungen erfolgen ausschließlich unter anerkannten Garantien, insbesondere den Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

7. Datensicherheit

Alle Konten (Google, Patreon, Tebex, Discord) sind durch Zwei-Faktor-Authentifizierung (2FA) geschützt. Der Zugriff auf personenbezogene Daten ist auf Borna Smital sowie auf einen eng begrenzten Kreis ausdrücklich berechtigter Teammitglieder beschränkt, denen Zugriffsrechte ausschließlich im jeweils erforderlichen Umfang und nur für den jeweiligen Aufgabenbereich erteilt werden. Zugriffe auf besonders sensible Daten, insbesondere IP-Adressen im Rahmen der unter 4.7 beschriebenen Alt-Account-Erkennung, werden protokolliert. Eine Weitergabe an Dritte erfolgt nur auf Grundlage einer gültigen Rechtsgrundlage. Diese Website nutzt SSL/TLS-Verschlüsselung zur sicheren Übertragung von Daten.

8. Rechte der betroffenen Personen

Sie haben nach der DSGVO folgende Rechte:

- Auskunft über Ihre gespeicherten Daten (Art. 15)

- Berichtigung unrichtiger Daten (Art. 16)

- Löschung („Recht auf Vergessenwerden“, Art. 17)

- Einschränkung der Verarbeitung (Art. 18)

- Datenübertragbarkeit (Art. 20)

- Widerspruch gegen die Verarbeitung (Art. 21)

- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44

40102 Düsseldorf

Website: https://www.ldi.nrw.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@manasmods.com

9. Aufbewahrungsfristen

Geschäfts- und Zahlungsunterlagen werden gemäß den gesetzlichen Vorgaben bis zu 10 Jahre aufbewahrt und anschließend gelöscht oder anonymisiert.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei rechtlichen, organisatorischen oder technischen Änderungen angepasst werden. Die jeweils aktuelle Version ist jederzeit auf dieser Website verfügbar.

Stand: 01.11.2026