DATEN
SCHUTZ.

Wer für die Verarbeitung verantwortlich ist

Die oben genannte Kontaktadresse stammt aus den NVE-Nutzungsbedingungen. Der Betreiber sollte vor Veröffentlichung bestätigen, dass sie aktuell und für Datenschutzanfragen erreichbar ist.

Serveranfragen und technische Protokolle

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, damit Inhalte ausgeliefert, Fehler erkannt und der Dienst geschützt werden kann. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode und technische Angaben zur Anfrage gehören. Welche Zugriffsprotokolle der Hosting-Anbieter zusätzlich erstellt und wie lange er sie speichert, ist NVE derzeit nicht bekannt und muss beim Anbieter geprüft werden.

Vor Veröffentlichung ergänzen: Name und Kontaktdaten des Hosters, Serverstandort, dessen Protokollierungsumfang und Speicherfristen sowie gegebenenfalls Angaben zu Auftragsverarbeitung und Drittlandübermittlungen.

Rechtliche Grundlage der Verarbeitung

Die jeweils passende Rechtsgrundlage hängt vom tatsächlichen Zweck und den Umständen ab. Für Konto- und Portal-Funktionen kann – soweit die Verarbeitung zur Bereitstellung der angefragten Funktion erforderlich ist – Art. 6 Abs. 1 lit. b DSGVO in Betracht kommen. Notwendige Sicherheits- und Betriebsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern die Interessenabwägung dies trägt. Externe Discord-Profilbilder werden nur nach deiner Einwilligung geladen; dafür ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorgesehen und kann jederzeit für die Zukunft widerrufen werden.

Der Betreiber muss diese Zuordnung und gegebenenfalls weitere Rechtsgrundlagen vor dem öffentlichen Betrieb anhand des tatsächlichen Betriebs prüfen.

Discord OAuth und Community-Konto

Wenn du „Mit Discord anmelden“ auswählst, leitest du den Anmeldevorgang zu Discord weiter. Für die Community-Anmeldung fragt NVE die Discord-Berechtigung identify ab. Nach erfolgreicher Anmeldung erhält NVE deine Discord-ID, deinen Benutzernamen, Anzeigenamen und – sofern verfügbar – einen Avatar-Hash. Diese Angaben werden in der NVE-Datenbank gespeichert, um dein Community-Konto und den Zugang zum Download-Portal bereitzustellen. Eine Admin-Anmeldung ist getrennt und verwendet zusätzlich die Berechtigung email.

Discord verarbeitet Daten bei der Weiterleitung und Anmeldung nach den eigenen Datenschutzbestimmungen. NVE erhält keine Discord-Passwörter. Lies dazu auch die Datenschutzerklärung von Discord.

Admin-Konten und Berechtigungen

Für Admin-Konten speichert NVE die E-Mail-Adresse, einen Passwort-Hash statt des Klartextpassworts, die Rolle und gegebenenfalls eine verknüpfte Discord-ID. Die Daten dienen der Anmeldung, Rechteverwaltung und Absicherung des Admin-Bereichs. Passwörter werden nicht im Klartext in der Datenbank gespeichert.

Uploads und Downloads

Für Dateien und Community-Einreichungen können Dateiname, Titel, Beschreibung, Kategorie, Dateigröße, Upload-Zeitpunkt, Prüfstatus und Veröffentlichungsstatus gespeichert werden. Dateien und Vorschaumaterial liegen im NVE-Dateispeicher. Nicht freigegebene Einreichungen sind nicht öffentlich verfügbar. Veröffentlichtes Material bleibt abrufbar, bis es entfernt wird. Nicht veröffentlichte Dateien und Kontodaten werden nach den derzeitigen Abläufen nicht automatisch nach einer festen Frist gelöscht; der Betreiber sollte eine konkrete Lösch- und Aufbewahrungsregel festlegen.

Optionale Login-Meldungen

Nur wenn der Betreiber den Sicherheits-Webhook serverseitig aktiviert, werden Login-Zeitpunkt (UTC), Anmeldeweg, Ergebnis und eine mit einem geheimen Schlüssel pseudonymisierte IP-Adresse an einen NVE-Webhook übermittelt. Bei Discord-Anmeldungen wird zusätzlich die Discord-ID übermittelt. E-Mail-Adresse, Browserdetails und abgeleiteter Standort werden nicht an diesen Webhook gesendet. Die Daten werden bei Discord verarbeitet; die dortige Verfügbarkeit, Zugriffsrechte und Löschung muss der Betreiber verwalten.

Die Pseudonymisierung macht Daten nicht automatisch anonym. Wenn der Webhook nicht eingerichtet ist, findet diese zusätzliche Übermittlung nicht statt.

Sitzung, Einstellungen und Discord-CDN

Das notwendige HttpOnly-Sitzungs-Cookie nve.sid ermöglicht geschützte Anmeldungen und läuft nach bis zu 24 Stunden ab. Deine Cookie-Auswahl und eine vorübergehende Upload-Erfolgsmeldung werden im lokalen Browserspeicher abgelegt. Einzelheiten stehen in der Cookie-Richtlinie.

Discord-Profilbilder und Banner werden erst nach deiner Zustimmung zu „Externen Inhalten“ von cdn.discordapp.com geladen. Dabei wird eine direkte Verbindung zu Discord hergestellt und deine IP-Adresse sowie technische Anfrageinformationen können an Discord übermittelt werden. Für die Profilkarten fragt der NVE-Server nach dieser Zustimmung außerdem öffentliche Discord-Profilinformationen ab. Du kannst diese Auswahl jederzeit in den Cookie-Einstellungen widerrufen. Discord kann auf seinen eigenen Seiten eigene Cookies einsetzen; NVE kontrolliert diese nicht.

Wer Daten erhält und wie lange sie gespeichert werden

Daten werden nur an den Hosting-Anbieter übertragen, soweit dies zum Betrieb erforderlich ist, sowie an Discord, wenn du Discord-Anmeldung, externe Discord-Inhalte oder – bei aktiviertem Sicherheits-Webhook – dessen Versand nutzt. Keine Analyse- oder Werbeplattform ist derzeit eingebunden.

Server-Sitzungen verfallen spätestens nach 24 Stunden und abgelaufene Sitzungen werden regelmäßig aus der Datenbank entfernt. Community-Kontodaten bleiben gespeichert, solange das Konto für das Portal besteht; Uploads bleiben gespeichert, solange sie im Dienst benötigt oder veröffentlicht sind. Für eine Kontolöschung oder Datenanfrage wende dich an die oben genannte Kontaktadresse. Konkrete Löschfristen für Hosting-Protokolle und Discord-Webhook-Nachrichten muss der Betreiber beim jeweiligen Anbieter prüfen und festlegen.

Auskunft, Berichtigung und Beschwerde

Nach Maßgabe der anwendbaren Datenschutzgesetze kannst du insbesondere Auskunft über deine Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer zuständigen Datenschutz-Aufsichtsbehörde beschweren.

Für eine Anfrage nutze die oben genannte Kontaktadresse. Zur Bearbeitung kann eine angemessene Prüfung deiner Identität erforderlich sein. Ob und in welchem Umfang ein Recht im Einzelfall besteht, richtet sich nach dem anwendbaren Recht.

Änderungen dieser Hinweise

Diese Hinweise müssen aktualisiert werden, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder technische Abläufe ändern. Die Angaben zu Hosting, Speicherfristen und rechtlicher Grundlage sollten vor dem öffentlichen Betrieb überprüft werden.