1. Präambel

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Rahmen des Army Dienstbuchs erheben, verarbeiten und speichern. Das Army Dienstbuch ist ein internes Verwaltungstool für die fiktive Rollenspiel-Fraktion „101st United States Army" auf der Plattform RedM.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Christopher Ratzow
Armydienstbuch – Christopher Ratzow
c/o Online-Impressum.de #3865
Europaring 90
53757 Sankt Augustin

Bei Fragen zum Datenschutz erreichst du uns über den Discord-Server oder per E-Mail.

3. Erhobene Daten

Im Rahmen der Nutzung des Army Dienstbuchs werden folgende Daten erhoben und verarbeitet:

4. Zweck der Verarbeitung

Die erhobenen Daten dienen ausschließlich folgenden Zwecken:

• Authentifizierung: Sicherer Login und Zugang zum internen System
• Rollenspielverwaltung: Verwaltung von Rängen, Abteilungen, Beförderungen und Dienstzeiten
• Rollenverteilung: Automatische Synchronisation von Discord-Rollen basierend auf dem Dienstbuch-Rang
• Sicherheit: Schutz vor unbefugtem Zugriff und Brute-Force-Angriffen
• Administration: Nachvollziehbarkeit von Änderungen durch Audit-Logs

5. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Durch die freiwillige Registrierung und Nutzung des Dienstbuchs willigst du in die Verarbeitung der genannten Daten ein.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Speicherung technischer Daten (IP-Adressen in Server-Logs, Session-Daten) dient dem berechtigten Interesse an der Sicherheit und Stabilität des Systems.

6. Cookies & Sessions

Das Army Dienstbuch verwendet ausschließlich technisch notwendige Session-Cookies. Diese dienen der Aufrechterhaltung deiner Anmeldesitzung und werden beim Schließen des Browsers oder nach Ablauf der Session automatisch gelöscht.

• PHPSESSID: Standard-PHP-Session-Cookie für den Login-Status

Es werden keine Tracking-Cookies, Analyse-Tools, Werbenetzwerke oder sonstige Drittanbieter-Cookies eingesetzt.

7. Discord-Integration

Das Dienstbuch bietet die Möglichkeit, sich über Discord OAuth2 anzumelden. Dabei werden folgende Daten von Discord an uns übermittelt:

• Discord-User-ID
• Discord-Benutzername

Die Verknüpfung mit Discord ist freiwillig. Dein Discord-Passwort wird zu keinem Zeitpunkt an uns übermittelt. Wir nutzen die Discord-ID ausschließlich zur Zuordnung deines Dienstbuch-Kontos und zur Synchronisation von Rollen auf dem Discord-Server.

Für die Datenverarbeitung durch Discord selbst gelten die Datenschutzrichtlinien von Discord.

8. Sicherheitsmaßnahmen

Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz deiner Daten ein:

• Verschlüsselte Übertragung: HTTPS/TLS für alle Verbindungen
• Passwort-Hashing: Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert
• Brute-Force-Schutz: Automatische Sperrung nach wiederholten Fehlversuchen
• Session-Sicherheit: Session-Regeneration nach erfolgreichem Login
• Zugangskontrolle: Rollenbasiertes Berechtigungssystem
• Regelmäßige Backups: Zum Schutz vor Datenverlust

9. Drittanbieter & externe Dienste

Das Army Dienstbuch bindet folgende externe Dienste ein:

Google Fonts

Zur Darstellung der Schriftart „Inter" werden Schriftdateien von Google Fonts geladen. Dabei wird deine IP-Adresse an Google übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Font Awesome (Cloudflare CDN)

Icons werden über das Cloudflare CDN geladen. Dabei können technische Daten wie die IP-Adresse an Cloudflare übermittelt werden.

Discord API

Für die Discord-Anmeldung und Rollensynchronisation kommuniziert der Server mit der Discord API. Dabei werden ausschließlich die unter Punkt 7 genannten Daten verarbeitet.

10. Speicherdauer & Löschung

Deine Daten werden wie folgt gespeichert:

• Kontodaten: Solange dein Konto aktiv ist. Nach Deaktivierung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine Aufbewahrungspflicht besteht.
• Rollenspieldaten: Werden zusammen mit dem Konto gelöscht.
• Server-Logs (IP-Adressen): Werden nach spätestens 30 Tagen automatisch gelöscht.
• Audit-Logs: Werden nach 90 Tagen automatisch bereinigt.

Du kannst jederzeit die Löschung deines Kontos und aller zugehörigen Daten beantragen. Wende dich dafür an einen Administrator auf dem Discord-Server.

11. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte kontaktiere uns über den Discord-Server oder per E-Mail.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei technischen Änderungen am System oder bei neuen gesetzlichen Anforderungen. Die jeweils aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen werden wir dich über den Discord-Server informieren.