Datenschutzerklärung

Verantwortlich für die hier beschriebenen Verarbeitungen im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an die genannte Adresse. Eine bestimmte Form ist nicht erforderlich.

Wir verarbeiten so wenig Daten wie möglich. Es gibt keine Werbe- oder Wiedererkennungswerkzeuge, kein Profiling, keinen Handel mit Daten und keine Nutzung deiner Daten zum Training von KI-Modellen. Wie die Website genutzt wird, erfahren wir nur aus einer Statistik von Cloudflare, die ohne Cookies und ohne Wiedererkennung einzelner Besucher auskommt und nur mit deiner Einwilligung läuft (siehe „Website und Hosting“). Was gespeichert wird, dient dem, wofür der Dienst eingerichtet wurde: Serverstatus, Chat-Übertragung, Whitelist, Rollen, Meldungen. Eine Statistik, wie oft welcher Befehl benutzt wird, führen wir ohne Personenbezug und setzen sie täglich zurück.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hier sind das vor allem deine Discord-Nutzer-ID, deine Minecraft-UUID und dein Minecraft-Name sowie deine E-Mail-Adresse (wenn du sie für die Beobachtung angibst oder dich am Dashboard anmeldest). Auf einem Minecraft-Server, dessen Leitung die Konsole an Discord anbindet, können zusätzlich Angaben aus dem Serverprotokoll durch den Dienst laufen (siehe „Live-Konsole“).

Diese Website (mc-sync.eu) wird bei Netlify gehostet. Netlify erfasst dabei automatisiert Zugriffsdaten wie IP-Adresse, Zeitpunkt und Browsertyp, die für die Auslieferung und die Abwehr von Angriffen erforderlich sind. Wir greifen auf diese Daten nicht zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb der Website.

Werkzeuge für Werbung oder zur Wiedererkennung setzen wir nicht ein, und IP-Adressen werten wir nicht aus. Schriftarten und Karten werden nicht von fremden Servern nachgeladen; das einzige fremde Skript ist das Messskript der Web-Analyse von Cloudflare, und das nur mit deiner Einwilligung (siehe unten). Was auf deinem Gerät gespeichert wird, steht vollständig im nächsten Abschnitt.

Die Seiten sind ausschließlich über eine verschlüsselte Verbindung (HTTPS) erreichbar.

Vor der Website steht das Netzwerk von Cloudflare (Cloudflare, Inc., USA): Alle Aufrufe von mc-sync.eu, auch die Anfragen des Dashboards, laufen über Server von Cloudflare, bevor sie Netlify erreichen. Cloudflare verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und weitere technische Angaben der Anfrage, um die Seite auszuliefern und automatisierte Zugriffe und Angriffe abzuwehren (Bot-Schutz „Bot Fight Mode“). Dafür kann Cloudflare die Cookies __cf_bm und cf_clearance setzen und im Browser eine kurze automatische Prüfung ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb der Website und am Schutz vor missbräuchlichen Zugriffen.

Mit deiner Einwilligung nutzen wir Cloudflare Web Analytics, um zu erkennen, welche Seiten genutzt werden und wo die Website zu langsam ist. Nur wenn du im Hinweis zu Cookies „Alle akzeptieren“ wählst, lädt die Seite ein Messskript von Cloudflare (static.cloudflareinsights.com). Es liest beim Laden einer Seite technische Messwerte aus deinem Browser aus — die aufgerufene Adresse, die verweisende Seite, Browser- und Gerätetyp sowie Lade- und Reaktionszeiten der Seite — und sendet sie an Cloudflare (cloudflareinsights.com). Es setzt keine Cookies, legt nichts im Speicher deines Browsers ab und erkennt dich bei einem späteren Besuch nicht wieder; nach eigenen Angaben verzichtet Cloudflare dabei auf eine Wiedererkennung anhand von IP-Adresse oder Browserkennung. Wir sehen ausschließlich zusammengefasste Zahlen. Ohne deine Einwilligung wird das Skript nicht geladen und nichts gemessen. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ unten auf jeder Seite; die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Diese Übersicht führt alles auf, was diese Website auf deinem Gerät speichert oder von dort ausliest — im Sinne von § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Nicht in der Liste, weil es nichts ablegt: das Messskript der Web-Analyse von Cloudflare. Es wird nur mit deiner Einwilligung geladen und liest dann beim Laden einer Seite technische Messwerte aus deinem Browser aus (siehe „Website und Hosting“). Für dieses Auslesen gilt § 25 Abs. 1 TDDDG — es braucht deine Einwilligung.

Deine Wahl zur Statistik kannst du jederzeit ändern oder widerrufen: Cookie-Einstellungen

Bilder von Discord im Dashboard

Im angemeldeten Dashboard werden Server- und Profilbilder direkt vom Bildserver von Discord (cdn.discordapp.com) geladen. Discord setzt dabei eigene Cookies (unter anderem __dcfduid und __cf_bm) und erfährt deine IP-Adresse. Das geschieht ausschließlich im Dashboard und nicht auf den übrigen Seiten. Wenn du das vermeiden möchtest, kannst du Inhalte von cdn.discordapp.com in deinem Browser blockieren — das Dashboard zeigt dann an ihrer Stelle die Anfangsbuchstaben.

Das Dashboard unter mc-sync.eu/dashboard richtet sich an Personen, die einen Discord-Server verwalten. Die Anmeldung erfolgt ausschließlich über Discord (OAuth 2.0). Ein eigenes Passwort gibt es nicht, und wir speichern keines.

Bei der Anmeldung fordern wir von Discord die Berechtigungen „identify“, „guilds“ und „email“ an. Wir erhalten damit deine Discord-Nutzer-ID, deinen Anzeigenamen, dein Profilbild, die Liste deiner Discord-Server mit deinen dortigen Rechten sowie deine bei Discord hinterlegte E-Mail-Adresse. Diese Angaben werden für die Dauer deiner Sitzung im Arbeitsspeicher gehalten. Dauerhaft gespeichert wird nur die E-Mail-Adresse, und nur wenn Discord sie als bestätigt meldet: Wir verwenden sie ausschließlich für Mitteilungen zum Nutzungsvertrag an die Verwalter eines Discord-Servers, etwa über neue Nutzungsbedingungen — nicht für Werbung und nicht für Meldungen über Server. Jede Anmeldung aktualisiert sie; nennt Discord keine bestätigte Adresse mehr, wird sie gelöscht.

Der Zugangstoken, den Discord dabei ausstellt, wird nur im Arbeitsspeicher des Bots gehalten und beim Abmelden gegenüber Discord widerrufen. Eine Sitzung gilt 30 Tage und verlängert sich, solange du sie benutzt; unter „Angemeldete Geräte“ siehst du alle Anmeldungen deines Kontos und kannst sie einzeln beenden. Bei einem geordneten Neustart des Bots werden bestehende Sitzungen verschlüsselt in eine Datei geschrieben, beim Start wieder eingelesen und die Datei danach gelöscht — damit ein Neustart dich nicht abmeldet.

Änderungen, die du im Dashboard vornimmst, werden mit deiner Discord-Nutzer-ID, deinem Anzeigenamen, dem Zeitpunkt und der Art der Änderung in einem Aktivitätsprotokoll des jeweiligen Discord-Servers festgehalten und nach 90 Tagen gelöscht. Das dient der Nachvollziehbarkeit gegenüber den übrigen Verwaltern desselben Servers. Löschst du deine Daten, bleiben diese Einträge ohne deinen Namen und deine Kennung bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung und die Verwaltung selbst sowie Art. 6 Abs. 1 lit. f DSGVO für das Protokoll — unser berechtigtes Interesse besteht darin, Änderungen an einem gemeinsam verwalteten Server nachvollziehbar zu halten. Die E-Mail-Adresse verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, um dich über Änderungen deines Nutzungsvertrags zu informieren. Ist keine Adresse bekannt, geht eine solche Mitteilung als Discord-Direktnachricht an den Inhaber des Discord-Servers und sonst in dessen Meldungs- oder Chatkanal.

Unter „Meine Daten“ (mc-sync.eu/dashboard/account/data) zeigt dir das Dashboard alles, was unter deiner Discord-Kennung gespeichert ist — über alle Discord-Server hinweg. Dort kannst du es als Datei herunterladen und mit einem Klick vollständig löschen lassen.

Von Discord erhält der Bot die Kennungen von Servern, Kanälen, Rollen und Nutzern, Anzeigenamen und die Rollen der Mitglieder (Berechtigung „Server Members Intent“ — nötig für die Rollen-Synchronisation und das Austragen aus der Whitelist beim Verlassen eines Servers) sowie Nachrichteninhalte (privilegierte Berechtigung „Message Content Intent“).

Nachrichteninhalte werden nur in Kanälen ausgewertet, die die Serverleitung ausdrücklich dafür eingerichtet hat: als Chat-Sync-Kanal (Weiterleitung an den Minecraft-Server, Zwischenspeicher höchstens zwei Tage) oder als Whitelist-Kanal (Auswertung als Minecraft-Name). In allen anderen Kanälen prüft der Bot jede Nachricht ausschließlich automatisiert darauf, ob sie einen gültigen Verbindungstoken enthält. Ist das der Fall, wird der Token sofort gesperrt und der betroffene Chat-Sync-Kanal benachrichtigt; der Nachrichteninhalt wird dabei weder gespeichert noch weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die eingerichteten Kanäle und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor veröffentlichten Token (berechtigtes Interesse an der Sicherheit der angebundenen Minecraft-Server).

Daten aus Discord verwenden wir ausschließlich für die hier beschriebenen Funktionen. Sie werden nicht verkauft, nicht an Werbenetzwerke weitergegeben und nicht zum Training von KI-Modellen genutzt. Wir halten uns an die Discord Developer Terms of Service und die Discord Developer Policy; verlangt Discord die Löschung von Daten, kommen wir dem nach. Entfernst du den Bot von einem Discord-Server, werden alle Daten dieses Servers nach 30 Tagen automatisch gelöscht.

Die folgende Aufstellung nennt für jede Funktion die verarbeiteten Daten, die Rechtsgrundlage und den Zweck. Gespeichert wird jeweils erst, wenn die Funktion eingerichtet oder benutzt wird — wer den Bot nur auf dem Server hat, ohne etwas einzurichten, hinterlässt nichts davon. Alles, was einem Discord-Server gehört, wird 30 Tage nach dem Entfernen des Bots gelöscht.

Für die Antworten setzen wir ein Sprachmodell der OpenAI Ireland Ltd. (derzeit GPT-5 mini) ein. Dafür werden an OpenAI übermittelt und dort verarbeitet: deine Frage, der bisherige Verlauf des Chats, eine interne Kennung und die Minecraft-Namen, die du mit deinem Discord-Konto verknüpft hast. Fragst du auf mc-sync.eu, kommen Adresse und Titel der Seite hinzu, auf der du gerade bist, auf Anleitungs-, Befehls- und Download-Seiten auch deren öffentlicher Text. Im Dashboard enthält die Adresse die Kennungen des Discord-Servers und des Minecraft-Servers; darfst du den Discord-Server verwalten, wird auch sein Name übermittelt. Daten eines Discord-Servers aus dem Dashboard liest der Assistent nur, nachdem du es im Chat erlaubt hast; diese Daten werden dann ebenfalls übermittelt. Über die genutzte Programmierschnittstelle werden die Inhalte nach den Zusicherungen des Anbieters nicht zum Training seiner Modelle verwendet. Das Gespräch bei OpenAI wird zusammen mit dem zugehörigen Chat gelöscht — spätestens nach 30 Tagen und sofort, wenn du den Chat oder deine Daten löschst.

Wenn deine Frage eine Recherche im Web erfordert, wird der dafür nötige Suchbegriff zusätzlich an den Suchdienst Tavily übermittelt. Übermittelt wird dabei die Suchanfrage, nicht deine Discord-Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erbringung der von dir aufgerufenen Funktion erforderlich. Gib in den Chat keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine Zugangsdaten ein.

Wir geben Daten nur weiter, soweit das für den Betrieb erforderlich ist. Beteiligt sind:

• Cloudflare, Inc. (USA) steht als Netzwerk vor der Website: Über Cloudflare laufen alle Aufrufe von mc-sync.eu, einschließlich der Anfragen des Dashboards. Cloudflare verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und technische Angaben der Anfrage, um die Seite auszuliefern und vor automatisierten Zugriffen zu schützen, und erstellt für uns — nur mit deiner Einwilligung — die Statistik der Web-Analyse.
• Netlify, Inc. (USA) liefert die Website aus. Dabei fallen serverseitige Zugriffsdaten wie IP-Adresse, Zeitpunkt und Browsertyp an, auf die wir keinen Zugriff haben.
• Discord verarbeitet zwangsläufig alles, was über Discord läuft — Nachrichten, Rollen, Kanäle — sowie die Anmeldung am Dashboard. Für die Nutzung von Discord selbst gilt dessen eigene Datenschutzerklärung.
• OpenAI Ireland Ltd. verarbeitet die Eingaben des KI-Chats; für Recherchen im Web kommt zusätzlich der Suchdienst Tavily hinzu. Beide erhalten nur, was für die jeweilige Anfrage nötig ist.
• mc-api.bisai.dev ist ein eigener Dienst desselben Anbieters, der im Impressum genannt ist. Der Bot ruft dort Serverstatus, Spielerprofile, Köpfe und Rezepte ab; übermittelt werden dabei Serveradressen und Minecraft-Namen, nie deine Discord-Kennung. Bilder lädt dein Browser im Dashboard und auf Statusseiten direkt von dort, sodass mc-api dabei deine IP-Adresse erfährt. Für mc-api gelten dessen eigene Nutzungsbedingungen und Datenschutzerklärung: mc-api.bisai.dev
• Modrinth (Rinth, Inc., USA) stellt das Plugin zum Herunterladen bereit. Der Bot fragt dort die neueste Version ab und übermittelt dabei nur Loader und Minecraft-Version — keine Daten über dich oder deinen Server. Der Download-Link im Dashboard und in /mcsync status führt zu Modrinth; dort gilt deren eigene Datenschutzerklärung.
• top.gg betreibt die Abstimmung für den Bot. Nur wenn du /vote oder die Vote-Erinnerung benutzt, übermitteln wir deine Discord-Nutzer-ID an top.gg, um zu prüfen, ob du abgestimmt hast; Abstimmungen meldet top.gg uns über einen signierten Webhook. Für top.gg gilt dessen eigene Datenschutzerklärung.
• Web-Push läuft über den Push-Dienst deines Browsers (je nach Browser Google, Mozilla oder Apple). Der Inhalt einer Meldung ist dabei Ende-zu-Ende verschlüsselt (RFC 8291); der Dienst erfährt nur, dass etwas zugestellt wird. Webhooks gehen an die Adresse, die du selbst eingetragen hast (etwa Slack, ntfy, Gotify oder ein Discord-Webhook); für den Empfänger gilt dessen Datenschutzerklärung.
• Der Bot, das Dashboard, der Mailversand (Beobachtung und Mitteilungen zum Vertrag) und die Datenbank laufen auf von uns angemieteten Servern innerhalb der Europäischen Union.

Soweit diese Dienste Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Cloudflare, Inc., Discord Inc., Netlify, Inc., Rinth, Inc. (Modrinth), Tavily, Inc. und top.gg sowie je nach Browser der Anbieter des Push-Dienstes haben ihren Sitz in den USA oder außerhalb des Europäischen Wirtschaftsraums. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO (EU-US Data Privacy Framework), soweit der jeweilige Anbieter danach zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen.

Wir speichern Daten nur so lange, wie der jeweilige Zweck es erfordert:

• Was auf einem Discord-Server eingerichtet wird — Serverliste, Chat-Synchronisation, Rollen-Synchronisation, Befehle, Meldungen, Standardadressen, Whitelist — bleibt gespeichert, solange die Einrichtung besteht. Es wird gelöscht, sobald es im Dashboard oder per Befehl entfernt wird. Wird der Bot vom Discord-Server entfernt, werden alle Daten dieses Servers nach 30 Tagen automatisch gelöscht; die Frist gibt Zeit, den Bot nach einem versehentlichen Entfernen wieder einzuladen, ohne dass die Einrichtung verloren ist.
• Zwischenspeicher werden laufend überschrieben und nach kurzer Zeit verworfen: Chat-Nachrichten und die Ausgabe von Serverbefehlen nach zwei Tagen, der Serverstatus bei der nächsten Abfrage. Die Live-Konsole liegt nur im Arbeitsspeicher.
• Eine Sitzung im Dashboard gilt 30 Tage ab der letzten Nutzung und lässt sich jederzeit unter „Angemeldete Geräte“ beenden; der Zugangstoken von Discord wird beim Abmelden widerrufen.
• Beobachtungen und ihre Zustellwege bestehen, bis du sie löschst oder den Abmeldelink benutzt. Der Bestätigungslink gilt drei Tage; ein Zustellweg, der nicht bestätigt wird, wird nach 14 Tagen gelöscht, das Zustellprotokoll nach 30 Tagen.
• Protokolle werden automatisch gelöscht: das Aktivitätsprotokoll des Dashboards nach 90 Tagen, Leistungswerte nach 35 Tagen, zuletzt gemeldete Ränge nach 180 Tagen, die Befehlsstatistik täglich.
• Der KI-Chat: Fragen und Antworten werden 30 Tage lang als Chatverlauf gespeichert und danach zusammen mit dem Gespräch bei OpenAI gelöscht; einzelne Chats kannst du vorher selbst löschen. Das Tagesbudget wird täglich zurückgesetzt.
• Deine eigenen Daten — Sprache, Erinnerungen, KI-Chat, Beobachtung, Konto-Verknüpfungen, eingereichte Whitelist-Namen und Anträge — kannst du jederzeit selbst im Dashboard unter „Meine Daten“ löschen. Einträge in den Protokollen eines Discord-Servers bleiben dann ohne deinen Namen und deine Kennung bestehen.
• Fehlerberichte des Plugins und der Verlauf ausgebliebener Signale werden nach 90 Tagen automatisch gelöscht; der Übertragungsweg liegt nur im Arbeitsspeicher. Wird der Bot von einem Discord-Server entfernt, verlieren Fehlerberichte nach 30 Tagen den Bezug zu dessen Verbindungen.
• Die E-Mail-Adresse aus der Dashboard-Anmeldung wird bei jeder Anmeldung erneuert und gelöscht, wenn du dich zwei Jahre lang nicht mehr anmeldest, Discord keine bestätigte Adresse mehr nennt oder du unter „Meine Daten“ löschst.

Bestehen im Einzelfall gesetzliche Aufbewahrungspflichten oder ist die Speicherung zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich, tritt die Löschung erst danach ein; bis dahin wird die Verarbeitung eingeschränkt (Art. 18 DSGVO).

Je nach Funktion stützt sich die Verarbeitung auf eine der folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des unentgeltlichen Nutzungsvertrags über den Bot, das Plugin, das Dashboard und die Beobachtung.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa bei Erinnerungen, einzeln zuschaltbaren Meldungen und der Statistik der Website (dort zugleich nach § 25 Abs. 1 TDDDG). Sie ist freiwillig und jederzeit für die Zukunft widerrufbar.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betriebssicherheit, Missbrauchsschutz (etwa dem Sperren veröffentlichter Verbindungstoken), kurzen Antwortzeiten, der Abwehr automatisierter Zugriffe auf die Website und der Nachvollziehbarkeit von Änderungen und Entscheidungen an gemeinsam verwalteten Servern.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, etwa bei der Bearbeitung von Meldungen über rechtswidrige Inhalte nach der Verordnung (EU) 2022/2065.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils genannten Angaben lässt sich die betreffende Funktion allerdings nicht ausführen — eine Whitelist ohne Minecraft-Namen ist kein Eintrag.

Der Dienst richtet sich nicht gezielt an Kinder. Für die Nutzung von Discord gilt dessen Mindestalter. Soweit sich eine Verarbeitung auf eine Einwilligung stützt, ist diese bei Personen unter 16 Jahren nur mit Zustimmung der Sorgeberechtigten wirksam (Art. 8 Abs. 1 DSGVO). Erfahren wir, dass Daten eines Kindes ohne die erforderliche Zustimmung verarbeitet werden, löschen wir sie.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Automatische Vorgänge wie das Austragen aus der Whitelist beim Verlassen eines Discord-Servers oder das Ausführen eines Befehls bei einem Rollenwechsel folgen ausschließlich Regeln, die die Serverleitung selbst festgelegt hat; sie bewerten keine Person.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Übertragung ausschließlich über verschlüsselte Verbindungen, Speicherung von Verbindungstoken, Sitzungstoken und API-Token nur als Hash, verschlüsselte Ablage der Sitzungen bei einem Neustart, Zugriff auf die Datenbank nur aus dem internen Netz, Zugang zum Dashboard nur über Discord und nur mit dem jeweils bei Discord bestehenden Recht, das bei jedem Zugriff neu geprüft wird. Ein Verbindungstoken, der in einer Discord-Nachricht auftaucht, wird automatisch gesperrt.

Ein vollständiger Schutz von Daten vor dem Zugriff Dritter ist bei der Übertragung im Internet — etwa bei der Kommunikation per E-Mail — dennoch nicht möglich. Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für dich, benachrichtigen wir dich nach Art. 34 DSGVO.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe in einem gängigen Format und Übertragung an einen anderen Verantwortlichen (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auskunft, Herausgabe und Löschung deiner eigenen Daten kannst du jederzeit selbst vornehmen: im Dashboard unter „Meine Daten“ (mc-sync.eu/dashboard/account/data). Die Datei, die du dort herunterlädst, ist zugleich die Auskunft nach Art. 15 und die Übertragung nach Art. 20 DSGVO; die Löschung dort umfasst alles, was unter deiner Discord-Kennung gespeichert ist. Für alles Übrige — und wenn du das Dashboard nicht nutzen möchtest — genügt eine formlose Nachricht an die im Abschnitt „Verantwortlicher“ genannte Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei Anfragen über Discord bitten wir um Verständnis, dass wir uns vergewissern müssen, mit wem wir sprechen — die Auskunft an die falsche Person wäre selbst eine Datenschutzverletzung.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Vorgaben ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum im Kopf zeigt den Stand. Ändert sich etwas Wesentliches an der Verarbeitung, weisen wir zusätzlich im Support-Server darauf hin.