Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

E-Mail: info@ak-netbar.de · Vollständiges Impressum: /impressum

2. Daten beim bloßen Besuch der Website (Server-Logs)

Beim Aufruf unserer Website erfasst der Webserver automatisch folgende Daten in sogenannten Server-Logs:

• IP-Adresse des anfragenden Geräts (gekürzt bzw. anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode der Antwort
• Referrer (zuvor besuchte Seite)
• User-Agent (Browser- und Betriebssystem-Information)

Zweck: Bereitstellung der Website, Aufrechterhaltung der IT-Sicherheit (Erkennung und Abwehr von Angriffen), Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Online-Angebots).

Speicherdauer: maximal 7 Tage; danach automatisierte Löschung bzw. Anonymisierung. Im Falle eines konkreten Sicherheitsvorfalls können die betroffenen Einträge länger zur Beweissicherung gespeichert werden.

3. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies ein. Ein Consent-Banner ist daher nicht erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist unbedingt erforderlich, damit der Dienst genutzt werden kann); Art. 6 Abs. 1 lit. f DSGVO.

4. Discord-Login (OAuth)

Die Anmeldung an unserer Plattform erfolgt ausschließlich über Discord-OAuth. Wir betreiben keine eigene Passwortverwaltung. Wenn du den „Login with Discord"-Button klickst, wirst du zu Discord weitergeleitet, wo du der Übermittlung folgender Daten zustimmst:

• Deine Discord-ID (numerisch, dauerhaft)
• Dein Discord-Benutzername inkl. Diskriminator/Tag
• Dein Discord-Avatar (Bild-URL)
• Deine bei Discord hinterlegte E-Mail-Adresse
• Optional (nur wenn ausdrücklich genehmigt) das Recht, dich einem Discord- Server eines Partners hinzuzufügen (guilds.join-Scope)

Zweck: Identifizierung und Authentifizierung; Zuordnung zu Communities bei Partnern; Anzeige deines Avatars/Namens im Partner-Dashboard.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung /-erfüllung). Anbieter ist Discord Inc., 444 De Haro St. Suite 200, San Francisco, CA 94107, USA. Datenschutzerklärung: discord.com/privacy.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist.

5. Checkout, Zahlungsabwicklung & Rechnungen

Wenn du als Mitglied einen kostenpflichtigen Plan bei einem Partner kaufst, verarbeiten wir zusätzlich folgende Daten:

• Rechnungsdaten: Vorname, Nachname (oder Firmenname), Anschrift (Straße, PLZ, Ort, Land), bei Unternehmern optional die USt-ID.
• Zahlungsdaten: werden ausschließlich vom Zahlungsdienst- leister Mollie verarbeitet. Wir erhalten von Mollie nur den Status (paid / refunded / failed), die Zahlungsmethode (z.B. „creditcard", „paypal"), die Mollie-Zahlungs-ID sowie ggf. die letzten 4 Stellen der Kreditkarte für Wiedererkennung. Vollständige Kreditkartendaten oder IBANs erhalten wir nicht.
• Rechnungs-PDF: wird bei jeder erfolgreichen Zahlung automatisch generiert und kann im Mitglieder-Portal abgerufen werden.
• Optional: USt-ID-Validierung über die EU-VIES-Schnittstelle bei Reverse-Charge-Geschäften.

Zweck: Vertragsabwicklung, Rechnungsstellung, Erfüllung gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — steuerrechtliche Aufbewahrung).

Bitte beachte: Vertragspartner für den bezahlten Plan ist jeweils der Partner, nicht JoinOurServer. JoinOurServer betreibt die Infrastruktur und wickelt im Auftrag des Partners die Zahlung über Mollie ab. Details siehe AGB Teil C.

6. Discord-Bot (Rollenvergabe)

Nach einer erfolgreichen Zahlung weist unser Discord-Bot dir die vom Partner konfigurierte Rolle auf dessen Discord-Server zu. Dabei werden ausschließlich deine Discord-ID, die Server-ID und die Rollen-ID zwischen unserem Server und der Discord-API ausgetauscht.

Zweck: Automatisierte Bereitstellung des bezahlten Zugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Partner).

Endet dein Abonnement (Kündigung, abgelaufener Zugang, fehlgeschlagene Zahlung), wird die Rolle nach Ablauf der Karenzphase ebenfalls automatisch wieder entzogen. Optional kann der Partner zusätzlich konfiguriert haben, dich nach Ablauf vom Server zu entfernen (Discord-„Kick").

7. E-Mail-Benachrichtigungen

Wir versenden transaktionale E-Mails an die bei Discord hinterlegte E-Mail-Adresse, sofern dies für die Vertragsabwicklung notwendig ist: Zahlungsbestätigungen, Erinnerungen vor Trial-Ende, Hinweise auf fehlgeschlagene Abbuchungen, Kündigungsbestätigungen.

Versand: Die E-Mails werden über einen SMTP-Dienstleister mit Server-Standort innerhalb der Europäischen Union versendet (Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Werbliche E-Mails versenden wir nicht. Falls einzelne Partner darüber hinausgehende Mailings an dich verschicken, gilt dafür die Datenschutzerklärung des jeweiligen Partners.

8. API-Nutzung & Webhook-Logs

Für Partner stellen wir unter api.joinourserver.com eine REST-API bereit. Jeder API-Aufruf wird in einer Audit-Tabelle gespeichert:

• verwendeter API-Key (gekürzt)
• aufgerufener Endpoint, HTTP-Methode, Statuscode
• IP-Adresse des Aufrufers
• User-Agent
• Zeitstempel

Ebenso protokollieren wir eingehende Webhooks von Mollie sowie ausgehende Webhooks an die vom Partner konfigurierte URL.

Zweck: Missbrauchserkennung, Fehlersuche, Rate-Limiting.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Diagnose).

Speicherdauer: 90 Tage, danach automatische Löschung.

9. Empfänger / Auftragsverarbeiter

Wir setzen folgende Drittanbieter ein, die im Auftrag oder als eigenständig Verantwortliche personenbezogene Daten verarbeiten:

Jeder Partner ist seinerseits Verantwortlicher für die Daten seiner Mitglieder und kann eigene Auftragsverarbeiter einsetzen. Über deren Datenverarbeitung informiert dich der jeweilige Partner separat.

10. Datenübermittlung in Drittländer

Soweit wir Daten in Drittländer (insbesondere die USA, im Rahmen der Discord-Integration) übermitteln, geschieht dies auf Grundlage:

• der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und/oder
• einer Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023).

Wir weisen darauf hin, dass das Schutzniveau in den USA trotz dieser Maßnahmen nicht zwingend dem in der EU entspricht; insbesondere können Behörden auf Daten zugreifen, ohne dass die betroffene Person hiervon erfährt oder wirksamen Rechtsschutz hat.

11. Speicherdauer

12. Deine Rechte als Betroffener

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO) — du kannst eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten. Wir erteilen Auskunft auf formlose Anfrage an die unten genannte E-Mail-Adresse.
• Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO „Recht auf Vergessenwerden") — aktive Mitglieder können ihren Account jederzeit über das Mitglieder- Portal unter „Account löschen" selbständig löschen. Rechnungs- daten, die der gesetzlichen Aufbewahrungspflicht unterliegen, werden anonymisiert, jedoch nicht physisch gelöscht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — du kannst die dich betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.

Zur Wahrnehmung deiner Rechte genügt eine formlose E-Mail an info@ak-netbar.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes deines gewöhnlichen Aufenthaltsorts oder Sitz des Verantwortlichen.

13. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße sind wir nach § 38 Abs. 1 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Datenschutzanfragen richtest du bitte direkt an info@ak-netbar.de.

14. Aktualität / Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z.B. bei der Einführung neuer Funktionen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Die jeweils aktuelle Version ist unter joinourserver.com/datenschutz abrufbar.