Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Kundenportal ist: Justin Beil Mozartstraße 36 44575 Castrop-Rauxel Deutschland E-Mail: kontakt@5mcustoms.com

Einen Datenschutzbeauftragten haben wir nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Beim Aufruf des Portals überträgt dein Browser technisch notwendige Daten an unseren Server. Protokolliert werden IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, der übertragene Datenumfang und die Browserkennung.

Zweck ist der sichere und störungsfreie Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein Vorfall eine längere Aufbewahrung einzelner Einträge erfordert.

Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, dein Passwort, den Zeitpunkt deiner Zustimmung zu diesen Bedingungen, deine Entscheidung zum Newsletter und das Anlagedatum. Das Passwort speichern wir nicht im Klartext, sondern als nicht umkehrbare Prüfsumme mit Zufallswert (scrypt).

Zweck ist die Bereitstellung des Portals und die Zuordnung deiner Lizenzen. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Dokumentation der Zustimmung unsere Rechenschaftspflicht (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c DSGVO).

Die Kontodaten bleiben, bis du das Konto löschst. Danach werden Konto, Sitzungen und Gesprächsverläufe entfernt; deine Lizenzen bleiben ohne Zuordnung bestehen, damit du sie mit dem Lizenzschlüssel später wieder einem Konto zuordnen kannst.

Nach der Anmeldung setzen wir genau ein Cookie mit dem Namen 5mc_portal. Es enthält ausschließlich eine zufällige Sitzungskennung, ist für Skripte nicht lesbar (httpOnly), wird nur mit Anfragen an unsere eigene Seite gesendet und läuft nach 30 Tagen ab. Die Sitzung selbst liegt in unserer Datenbank und lässt sich dort entwerten.

Ohne dieses Cookie ist ein angemeldeter Bereich nicht möglich; es ist deshalb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Abgelaufene Sitzungen werden automatisch entfernt.

Für die Reichweitenmessung setzen wir Umami ein. Umami läuft auf unserem eigenen Server; es werden keine Daten an einen Analysedienstleister und nicht in ein Drittland übertragen.

Umami setzt keine Cookies und speichert keine Kennung auf deinem Gerät. Erfasst werden aufgerufene Seite, verweisende Seite, ungefähre Herkunft auf Landesebene, Gerätetyp, Browser und Betriebssystem. Die IP-Adresse wird nicht gespeichert, sondern geht nur in eine nicht umkehrbare Prüfsumme ein. Profile entstehen nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit formlos widersprechen. Die Messdaten löschen wir nach spätestens zwölf Monaten.

Zu jeder Lizenz speichern wir den Lizenzschlüssel, eine von dir vergebene Bezeichnung, den gebuchten Umfang, den Zeitpunkt der letzten Verwendung und eine mögliche Übertragung an ein anderes Konto.

Ruft dein Spielserver die Branding-Schnittstelle ab, speichern wir zusätzlich seine IP-Adresse. Sie steht im Portal als „zuletzt gesehen“ und hilft uns, offensichtlichen Missbrauch eines Schlüssels auf fremden Servern zu erkennen. Rechtsgrundlage ist die Vertragsdurchführung und unser berechtigtes Interesse am Schutz der Lizenz (Art. 6 Abs. 1 lit. b und f DSGVO). Der Wert wird bei jedem Abruf überschrieben, sodass immer nur die zuletzt gesehene Adresse gespeichert ist; mit der Lizenz wird er gelöscht.

Verbindest du deinen Server mit dem Portal, hinterlegen wir dessen Adresse und ein Zugangstoken, damit das Portal Befehle an den 5MC-Agenten auf deinem Server schicken kann. Beides kannst du im Portal wieder entfernen.

Der Assistent im Portal beantwortet Fragen zu deinem Server. Deine Nachricht wird dafür zusammen mit einem Kontext an OpenRouter, Inc. (Vereinigte Staaten) übertragen, das die Anfrage an das ausgewählte Sprachmodell weiterreicht.

Übertragen werden dabei:

• der Name deines Servers, der gebuchte Umfang und die freigeschalteten Module,
• ob der Server gerade läuft,
• die letzten 25 Zeilen der Serverkonsole,
• die letzten Nachrichten des laufenden Gesprächs.

Wichtig: Zeilen aus der Serverkonsole können personenbezogene Daten deiner Spieler enthalten, etwa Spielernamen, Steam- oder Discord-Kennungen und in Einzelfällen IP-Adressen. Für diese Daten bist du der Verantwortliche und wir handeln als Auftragsverarbeiter. Nutze den Assistenten deshalb nur, wenn du diese Übermittlung verantworten kannst; die Grundlage dafür ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Übermittlung in die Vereinigten Staaten stützen wir auf die Standardvertragsklauseln der EU-Kommission. Gespräche und Nachrichten speichern wir in unserer Datenbank, damit du sie später wiederfindest; sie werden mit deinem Konto gelöscht. Zusätzlich halten wir je Anfrage die verbrauchten Token und die entstandenen Kosten fest, um Guthaben und Abrechnung nachvollziehbar zu machen. Rechtsgrundlage dafür ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung kannst du einwilligen, Neuigkeiten zu Updates und neuen Modulen zu erhalten. Wir speichern dann deine Entscheidung zusammen mit deinem Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, etwa formlos per E-Mail.

Ein Versandweg für den Newsletter ist derzeit nicht eingerichtet; es werden also noch keine Nachrichten verschickt. Bevor der erste Versand startet, holen wir die Einwilligung im Bestätigungsverfahren erneut ein.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Das sind der Anbieter, der das Portal ausliefert, der Anbieter unserer Datenbank sowie OpenRouter für den KI-Assistenten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

TODO: Hosting- und Datenbankanbieter namentlich eintragen, sobald die Produktivumgebung feststeht, und die Region angeben.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf des Portals entsteht keine Verbindung zu Google Fonts.

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zwei davon kannst du im Portal selbst ausüben, ohne uns zu schreiben:

• Unter „Konto“ lädst du alle zu dir gespeicherten Daten als Datei herunter.
• Unter „Konto“ löschst du dein Konto samt Sitzungen und Gesprächsverläufen.

Für alles Weitere genügt eine formlose Nachricht an kontakt@5mcustoms.com. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Antworten des KI-Assistenten sind Vorschläge; entschieden wird nichts allein durch ihn.

Wir passen diese Erklärung an, wenn sich Technik oder Rechtslage ändern. Maßgeblich ist die hier abrufbare Fassung; das Datum oben zeigt den Stand.