Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Kundenportal ist: Justin Beil Mozartstraße 36 44575 Castrop-Rauxel Deutschland E-Mail: kontakt@5mcustoms.com

Einen Datenschutzbeauftragten haben wir nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Beim Aufruf des Portals überträgt dein Browser technisch notwendige Daten an unseren Server. Protokolliert werden IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, der übertragene Datenumfang und die Browserkennung.

Zweck ist der sichere und störungsfreie Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein Vorfall eine längere Aufbewahrung einzelner Einträge erfordert.

Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, dein Passwort, den Zeitpunkt deiner Zustimmung zu diesen Bedingungen, deine Entscheidung zum Newsletter und das Anlagedatum. Das Passwort speichern wir nicht im Klartext, sondern als nicht umkehrbare Prüfsumme mit Zufallswert (scrypt).

Zweck ist die Bereitstellung des Portals und die Zuordnung deiner Forge-Mitgliedschaft (bei bestehenden Framework-Verträgen auch deiner Lizenzen). Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Dokumentation der Zustimmung unsere Rechenschaftspflicht (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c DSGVO).

Die Kontodaten bleiben, bis du das Konto löschst; eine laufende Forge-Mitgliedschaft musst du vorher kündigen. Danach werden Konto, Sitzungen und angemeldete Rechner entfernt. Lizenzen aus bestehenden Framework-Verträgen bleiben ohne Zuordnung bestehen und lassen sich mit dem Lizenzschlüssel wieder einem Konto zuordnen.

Nach der Anmeldung setzen wir genau ein Cookie mit dem Namen 5mc_portal. Es enthält ausschließlich eine zufällige Sitzungskennung, ist für Skripte nicht lesbar (httpOnly), wird nur mit Anfragen an unsere eigene Seite gesendet und läuft nach 30 Tagen ab. Die Sitzung selbst liegt in unserer Datenbank und lässt sich dort entwerten.

Ohne dieses Cookie ist ein angemeldeter Bereich nicht möglich; es ist deshalb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Abgelaufene Sitzungen werden automatisch entfernt.

Für die Reichweitenmessung setzen wir Umami ein. Umami läuft auf unserem eigenen Server; es werden keine Daten an einen Analysedienstleister und nicht in ein Drittland übertragen.

Umami setzt keine Cookies und speichert keine Kennung auf deinem Gerät. Erfasst werden aufgerufene Seite, verweisende Seite, ungefähre Herkunft auf Landesebene, Gerätetyp, Browser und Betriebssystem. Die IP-Adresse wird nicht gespeichert, sondern geht nur in eine nicht umkehrbare Prüfsumme ein. Profile entstehen nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit formlos widersprechen. Die Messdaten löschen wir nach spätestens zwölf Monaten.

Zu jeder Lizenz speichern wir den Lizenzschlüssel, eine von dir vergebene Bezeichnung, den gebuchten Umfang, den Zeitpunkt der letzten Verwendung und eine mögliche Übertragung an ein anderes Konto.

Ruft dein Spielserver die Branding-Schnittstelle ab, speichern wir zusätzlich seine IP-Adresse. Sie steht im Portal als „zuletzt gesehen“ und hilft uns, offensichtlichen Missbrauch eines Schlüssels auf fremden Servern zu erkennen. Rechtsgrundlage ist die Vertragsdurchführung und unser berechtigtes Interesse am Schutz der Lizenz (Art. 6 Abs. 1 lit. b und f DSGVO). Der Wert wird bei jedem Abruf überschrieben, sodass immer nur die zuletzt gesehene Adresse gespeichert ist; mit der Lizenz wird er gelöscht.

Verbindest du deinen Server mit dem Portal, hinterlegen wir dessen Adresse und ein Zugangstoken, damit das Portal Befehle an den 5MC-Agenten auf deinem Server schicken kann. Beides kannst du im Portal wieder entfernen.

Du kannst dich statt mit E-Mail und Passwort auch mit Discord anmelden oder Discord mit deinem Konto verbinden. Dabei leitet dich das Portal zu Discord Inc. (Vereinigte Staaten) weiter. Mit deiner Zustimmung dort erhalten wir deine Discord-Kennung, deinen Benutzernamen, dein Profilbild und deine bei Discord hinterlegte E-Mail-Adresse. Weitere Daten aus Discord fragen wir nicht ab.

Zweck ist die Anmeldung und die Zuordnung zu deinem Konto. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Discord gilt dessen Datenschutzerklärung; die Übermittlung in die Vereinigten Staaten stützt sich auf das EU-US Data Privacy Framework. Die Verknüpfung kannst du im Konto jederzeit trennen.

Buchst du eine Forge-Mitgliedschaft, wickeln wir Kasse, Abo, Rechnungen und die Verwaltung im Kundenportal über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält dafür deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift und deine Zahlungsdaten. Kartennummern und Bankdaten gibst du direkt bei Stripe ein; wir sehen sie nicht und speichern sie nicht.

Bei uns speichern wir die Stripe-Kennungen von Kunde und Abo, den gebuchten Plan, das Ende der bezahlten Laufzeit oder Testphase, ob die Testphase schon genutzt wurde, sowie die Rechnungen. Zweck ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen bewahren wir wegen gesetzlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

Stripe verarbeitet Daten auch in den Vereinigten Staaten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Stripe prüft Zahlungen auf Betrug und ist dafür in eigener Verantwortung tätig.

Kündigen kannst du jederzeit im Konto über den Knopf „Verträge hier kündigen“. Die Bestätigung schicken wir dir per E-Mail.

Meldest du dich in der Forge an, prüfen wir E-Mail und Passwort einmal und geben dem Rechner einen Gerätezugang. Wir speichern davon nur eine nicht umkehrbare Prüfsumme, dazu den Rechnernamen, die Forge-Version, das Anlagedatum und den Zeitpunkt der letzten Anmeldung. Das Passwort wird auf deinem Rechner nicht gespeichert.

Zweck ist, den Zugang zur Mitgliedschaft zu prüfen, die Zahl der Rechner je Plan einzuhalten und dir Updates anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Rechner meldest du unter „Forge“ im Portal ab; abgemeldete Einträge bleiben als entwertet stehen und werden mit dem Konto gelöscht.

Bei jedem Start prüft die Forge mit dem Gerätezugang und ihrer Version, ob dein Zugang noch gilt, und erfährt dabei, ob es eine neuere Version gibt. Ist das Portal nicht erreichbar, läuft die Forge nach der letzten erfolgreichen Prüfung bis zu 14 Tage weiter. Fehlversuche beim Anmelden merkt sich das Portal zusammen mit der IP-Adresse für zehn Minuten nur im Arbeitsspeicher, um das Durchprobieren von Passwörtern zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Downloads und Anmeldeversuche der Forge protokollieren wir mit der Nummer deines Kontos und dem Ergebnis, ohne E-Mail-Adresse und Passwort, im Serverprotokoll, um Probleme zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Hast du sechs Stunden nach dem Abschluss noch keinen Rechner angemeldet, schicken wir dir einmal eine E-Mail mit Hilfe zur Installation (Art. 6 Abs. 1 lit. b DSGVO).

Was du in der Forge baust, bleibt auf deinem Rechner. Die Forge lädt keine Projekte, Texturen oder Spieldateien zu uns hoch.

Mit Forge Studio und Enterprise kannst du ein KI-Programm deiner Wahl, etwa Claude Code, Claude Desktop oder Cursor, über das Model Context Protocol (MCP) an die Forge anschließen. Diese Verbindung läuft lokal auf deinem Rechner. Was du dem KI-Programm schreibst und was es aus der Forge liest, geht an dessen Anbieter, nicht an uns. Dafür ist der jeweilige Anbieter in eigener Verantwortung zuständig; es gelten dessen Bedingungen und Datenschutzhinweise.

Wir selbst setzen in Forge und im Portal keine KI-Dienste ein, die deine Daten verarbeiten.

Bei der Registrierung kannst du einwilligen, Neuigkeiten zu Forge-Updates und neuen Funktionen zu erhalten. Wir speichern dann deine Entscheidung zusammen mit deinem Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, etwa formlos per E-Mail.

Den Newsletter verschicken wir über unseren eigenen Mailversand, nur an Konten, die eingewilligt und ihre E-Mail-Adresse bestätigt haben. Jede Ausgabe enthält einen Link zum Abbestellen; ein Klick genügt, und deine Einwilligung ist widerrufen. Du kannst sie auch im Portal oder per E-Mail widerrufen. Wir speichern dafür nur deine Entscheidung am Konto, keine Öffnungs- oder Klickdaten.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Das Portal und seine Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg (Deutschland); Daten verlassen dabei die EU nicht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Zahlungen und Abos nutzen wir Stripe, für die Anmeldung auf Wunsch Discord (beide siehe oben). Das Portal überträgt keine Daten an Anbieter von KI-Diensten.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf des Portals entsteht keine Verbindung zu Google Fonts.

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zwei davon kannst du im Portal selbst ausüben, ohne uns zu schreiben:

• Unter „Konto“ lädst du alle zu dir gespeicherten Daten als Datei herunter.
• Unter „Konto“ löschst du dein Konto samt Sitzungen und Gesprächsverläufen.

Für alles Weitere genügt eine formlose Nachricht an kontakt@5mcustoms.com. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich Technik oder Rechtslage ändern. Maßgeblich ist die hier abrufbare Fassung; das Datum oben zeigt den Stand.