Datenschutzerklärung

Stand: 17. Juli 2026

Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten beim Besuch unserer Website, bei der Discord-Anmeldung und bei einer Clan-Bewerbung verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Marco Hoch
Fleming Straße 1
50735 Köln
Deutschland

E-Mail: fc.marcohoch1997@gmail.com

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen beziehungsweise Bearbeitung einer von der betroffenen Person initiierten Clan-Bewerbung.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere sicherer und störungsfreier Betrieb, Missbrauchsprävention und Organisation der Community.

3. Hosting und Server-Protokolldaten

Beim Aufruf dieser Website verarbeitet der eingesetzte Hostinganbieter technisch notwendige Verbindungs- und Protokolldaten. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL, soweit vom Browser übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Angriffe und technische Störungen zu erkennen und die Systemsicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund gesetzlicher Pflichten.

4. Technisch notwendige Session-Cookies

Für die Discord-Anmeldung und die sichere Zuordnung einer Bewerbung verwendet die Website ein technisch notwendiges Session-Cookie. Dieses Cookie enthält keine Bewerbungsinhalte. Es dient insbesondere dazu, den Anmeldestatus aufrechtzuerhalten, OAuth-Anfragen gegen Manipulation zu schützen und die angemeldete Person während der Sitzung zuzuordnen.

Das Session-Cookie ist als Secure und HttpOnly konfiguriert und wird grundsätzlich nach Ablauf der Sitzung beziehungsweise spätestens nach der technisch festgelegten Sitzungsdauer ungültig. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf die Endeinrichtung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil das Cookie für den ausdrücklich gewünschten Anmelde- und Bewerbungsdienst unbedingt erforderlich ist.

Analyse-, Marketing- oder Tracking-Cookies werden nach aktuellem Stand nicht eingesetzt.

5. Discord-Anmeldung über OAuth2

Vor dem Absenden einer Clan-Bewerbung ist eine Anmeldung mit Discord erforderlich. Hierfür wird die betroffene Person zu Discord weitergeleitet. Bei erfolgreicher Anmeldung erhalten wir über die Discord-API diejenigen Daten, die für die Anmeldung und Zuordnung erforderlich sind.

Verarbeitet werden insbesondere:

• Discord-Benutzer-ID,
• Discord-Benutzername,
• Discord-Anzeigename,
• Discord-Avatar beziehungsweise Avatar-URL,
• OAuth-Zugriffstoken vorübergehend für die technisch angeforderte Aktion.

Im Rahmen des verwendeten OAuth-Verfahrens werden die Berechtigungen identify und guilds.join angefordert. Dadurch kann die Identität des Discord-Kontos festgestellt und die Person dem Dark-Phoenix-Discord-Server hinzugefügt werden. Der OAuth-Zugriffstoken wird nicht dauerhaft in unserer Anwendung gespeichert, sondern nur für den Anmelde- und Beitrittsvorgang verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung auf Wunsch der betroffenen Person zur Durchführung des Bewerbungsverfahrens erfolgt. Ergänzend beruht die sichere Zuordnung und Missbrauchsprävention auf Art. 6 Abs. 1 lit. f DSGVO.

6. Automatischer Beitritt zum Discord-Server

Nach erfolgreicher Discord-Anmeldung wird das angemeldete Discord-Konto mithilfe der Discord-API dem Dark-Phoenix-Discord-Server hinzugefügt. Ohne diesen Schritt kann das geschützte Bewerbungsticket nicht zuverlässig für die bewerbende Person freigeschaltet werden.

Dabei werden die Discord-Benutzer-ID und der für den Beitritt erforderliche OAuth-Zugriff an Discord übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Clan-Bewerbung und Bewerbungsticket

Bei einer Bewerbung werden die im Formular angegebenen Daten verarbeitet. Dazu gehören:

• Discord-Kontodaten und Discord-ID,
• Activision ID,
• Alter,
• Hauptspiel,
• Konsole beziehungsweise Plattform,
• PSN- oder Xbox-Accountname,
• Angabe, ob ein Headset vorhanden ist,
• Angabe zur Teilnahme an Ranked-Spielmodi,
• Motivation beziehungsweise Freitext der Bewerbung,
• Bestätigung der Clan-Regeln.

Die Daten werden zur Prüfung, Kommunikation und Entscheidung über die Clan-Aufnahme verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach dem Absenden erstellt unser Bot auf dem Dark-Phoenix-Discord-Server einen privaten Bewerbungskanal. Zugriff erhalten grundsätzlich nur die bewerbende Person, der Bot und hierzu berechtigte Mitglieder der Clan-Leitung. Die Bewerbungsdaten werden als Discord-Nachricht in diesem Kanal veröffentlicht.

Berechtigte Mitglieder der Clan-Leitung können den Bewerbungskanal über die Schaltfläche „Close“ löschen. Mit der Löschung des Kanals sind die dort sichtbaren Bewerbungsinhalte für die Servermitglieder nicht mehr verfügbar. Eine technisch bedingte oder rechtlich erforderliche weitere Speicherung durch Discord richtet sich nach den Bedingungen und Datenschutzinformationen von Discord.

8. Speicherdauer der Bewerbungsdaten

Bewerbungsdaten werden grundsätzlich nur für die Dauer des Bewerbungsverfahrens und der hierzu erforderlichen Kommunikation verarbeitet. Der zugehörige Discord-Kanal wird nach Abschluss oder Abbruch des Verfahrens durch eine berechtigte Person gelöscht.

Eine darüber hinausgehende Speicherung erfolgt nur, wenn sie zur Abwehr oder Durchsetzung von Rechtsansprüchen, zur Dokumentation schwerwiegender Regelverstöße oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. In diesen Fällen werden nur die hierfür notwendigen Daten für die jeweils erforderliche Dauer gespeichert.

9. Discord als externer Dienst

Für Anmeldung, Serverbeitritt, Berechtigungssteuerung, Bewerbungskanäle und Kommunikation nutzen wir Discord. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Discord Netherlands B.V.
Schiphol Boulevard 195
1118 BG Schiphol
Niederlande

Bei der Nutzung von Discord verarbeitet Discord Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Dabei kann es auch zu einer Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Discord beschreibt hierfür unter anderem den Einsatz von Standardvertragsklauseln und Angemessenheitsbeschlüssen.

Weitere Informationen: Datenschutzerklärung von Discord

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu können insbesondere gehören:

• der Hostinganbieter und technische Dienstleister,
• Discord im Rahmen der beschriebenen Funktionen,
• berechtigte Mitglieder der Dark-Phoenix-Clan-Leitung,
• Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, zugriffsbeschränkte Bewerbungskanäle, rollenbasierte Berechtigungen, sichere Session-Cookies und die Prüfung signierter Discord-Interaktionen. Ein absoluter Schutz bei Datenübertragungen im Internet kann jedoch nicht gewährleistet werden.

12. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Über Clan-Bewerbungen entscheiden berechtigte Mitglieder der Clan-Leitung.

13. Pflicht zur Bereitstellung der Daten

Die für Discord-Anmeldung und Bewerbungsformular als Pflichtfelder gekennzeichneten Daten sind für die Bearbeitung der Clan-Bewerbung erforderlich. Ohne diese Daten kann die Bewerbung nicht eingereicht oder geprüft werden. Die Bewerbung ist freiwillig.

14. Rechte betroffener Personen

Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung dieser Rechte genügt eine Nachricht an die unter Abschnitt 1 genannte Kontaktadresse. Vor der Bearbeitung kann ein geeigneter Identitätsnachweis verlangt werden.

15. Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung eingelegt werden. Wir verarbeiten die betreffenden Daten anschließend grundsätzlich nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist grundsätzlich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Eine Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde eingereicht werden.

17. Externe Links

Diese Website kann Links zu externen Angeboten enthalten. Beim Aufruf eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

18. Minderjährige

Das Bewerbungsformular ist nach aktuellem technischen Stand nur für Personen ab 16 Jahren vorgesehen. Bewerbungen von jüngeren Personen werden nicht über das Formular angenommen.

19. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen, die Website, das Bewerbungsverfahren oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.