Datenschutzerklärung für SynodicAC

Synodic Studio ("Synodic", "wir", "uns") betreibt SynodicAC und ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Das heißt, wir entscheiden, warum und wie die Daten verarbeitet werden, und sind dafür verantwortlich.

Synodic Studio ist ein Handelsname und noch kein eingetragenes Unternehmen. Bis es eines ist, sind die beiden Gründer des Studios, Nicklaz Lentz und Kian Nikolaj, gemeinsam Verantwortliche. Als gemeinsam Verantwortliche haben wir schriftlich festgelegt, wie wir die Verantwortung nach Artikel 26 DSGVO teilen. Nicklaz Lentz ist Ansprechpartner für Fragen und Anfragen zu personenbezogenen Daten; Sie können Ihre Rechte jedoch gegenüber jedem von uns geltend machen.

Das Studio hat seinen Sitz in Aarhus, Denmark. Zu allem in dieser Erklärung erreichen Sie uns unter contact@synodicstudio.com. Wir haben keinen Datenschutzbeauftragten benannt, weil Umfang und Art unserer Verarbeitung dies nach Artikel 37 nicht erfordern.

SynodicAC ist unser privates, selbst entwickeltes, serverseitiges Anticheat. Es läuft ausschließlich in den eigenen Roblox-Experiences von Synodic Studio und wird anderen Entwicklern nicht angeboten. Diese Erklärung gilt für die Daten, die SynodicAC über Spieler in diesen Experiences verarbeitet, für die Einträge, die unser Team bei der Moderation anlegt, und für die öffentliche Statusseite unter ac.synodicstudio.com.

Roblox selbst wird von der Roblox Corporation betrieben, die für die Daten auf ihrer Plattform eigenständig verantwortlich ist. Ihr Roblox-Konto, Ihr Chat und alles andere, was Roblox tut, unterliegen der Datenschutzerklärung von Roblox, nicht dieser. Dasselbe gilt für Discord Inc. und Daten auf Discord.

SynodicAC speichert so wenig wie möglich. Es gibt zwei Arten von Einträgen.

Erkennungen

Wenn eine der Prüfungen auf dem Spielserver anschlägt, werden Ihre Roblox-Benutzer-ID und Ihr Benutzername erfasst, welche Prüfung ausgelöst wurde (zum Beispiel Speed, Teleport, Fly oder Remote-Spam), wie schwer der Fall war (niedrig, mittel oder hoch), welche Maßnahme ergriffen wurde (Protokollierung, Rubberband, Kick oder Bann), ein kurzes technisches Detail von höchstens 300 Zeichen (zum Beispiel "moved 60 studs in 0.25s" oder der Name eines Remotes) sowie die IDs der Experience, des Place und der Serverinstanz.

Moderationseinträge

Wenn ein Mitglied unseres Teams einen Spieler über unsere Discord-Befehle kickt, bannt oder entbannt, erfassen wir die Roblox-Benutzer-ID des Spielers, die Experience, die Maßnahme, die vom Teammitglied angegebene Begründung, die Dauer und den Discord-Benutzernamen des Teammitglieds, das die Maßnahme ergriffen hat.

Für seine Prüfungen misst der Spielserver unter anderem Ihre Position, Ihre Geschwindigkeit und wie oft Ihr Spiel den Server aufruft. Diese Messwerte existieren nur im Arbeitsspeicher des Spielservers, solange Sie sich auf diesem Server befinden. Sie werden nie weitergegeben und nie gespeichert.

SynodicAC erfasst weder Ihren Anzeigenamen noch Ihren Avatar, Ihre IP-Adresse, Ihren Chat, Daten über Ihr Gerät, Ihr Alter, Ihren Standort oder Zahlungsdaten.

Wir erheben keine dieser Daten direkt bei Ihnen. Erkennungen werden vom Spielserver der Roblox-Experience, die Sie spielen, aus den Informationen erzeugt, die Roblox jedem Spielserver über die Spieler darauf bereitstellt, und an SynodicAC gesendet. Moderationseinträge legt unser Team an, wenn es eine Maßnahme ergreift.

Alle nachstehenden Zwecke beruhen auf unseren berechtigten Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Cheats erkennen und verhindern

Mit Erkennungen können wir Cheats aufdecken, andere Spieler schützen und unsere Spiele fair und sicher halten.

Die Spielregeln durchsetzen

Schlägt eine Prüfung an, können SynodicAC oder unser Team einen Spieler zurücksetzen, von einem Server entfernen oder bannen, wie im nächsten Abschnitt beschrieben.

Einsprüche und wiederholte Verstöße bearbeiten

Mit Moderationseinträgen können wir eine Entscheidung überprüfen, wenn ein Spieler Einspruch einlegt, und Spieler erkennen, die erneut gegen die Regeln verstoßen.

Den Dienst sicher halten

Server-Logs und die unten beschriebenen Sicherheitsmaßnahmen schützen SynodicAC und die Statusseite vor Missbrauch und Angriffen.

Wir haben diese Interessen gegen Ihre abgewogen. Viele Roblox-Spieler sind Kinder und Jugendliche, deshalb halten wir die Daten so gering wie möglich: kein Chat, keine IP-Adresse, kein Alter, kein Standort, keine Gerätedaten, Bewegungsmesswerte, die den Spielserver nie verlassen, Löschung nach 12 Monaten und Zugriff nur für unser Team. Jede Maßnahme, die Sie anfechten, prüft ein Mensch. Faire Spiele schützen alle Spieler, auch die jüngsten, und mit diesen Grenzen sind wir der Auffassung, dass Ihre Interessen unsere und die der anderen Spieler nicht überwiegen. Sie können jederzeit Widerspruch einlegen, wie unter Ihren Rechten beschrieben.

Manche Maßnahmen von SynodicAC erfolgen automatisch, ohne dass in dem Moment eine Person entscheidet. So funktioniert es.

Wie die Prüfungen entscheiden

Jede Prüfung vergleicht, was Ihre Spielfigur tut, mit dem, was das Spiel zulässt. Die meisten Verstöße bringen Punkte auf ein Strike-Konto, und diese Punkte verfallen mit der Zeit, sodass ein einzelner Fehler oder ein kurzer Lag kaum ins Gewicht fällt. Verstöße der Art Teleport und Fly werden sofort markiert.

Rubberband

Das Spiel setzt Ihre Spielfigur auf eine frühere Position zurück. Sie bleiben im Spiel, und sonst passiert nichts.

Kick

SynodicAC kann Sie automatisch vom Server entfernen, zum Beispiel nach wiederholten Markierungen wegen Remote-Spam. Sie sehen die Meldung "[SynodicAC] Unusual activity detected." und können wieder beitreten.

Bann

Ein Bann hindert Sie daran, der Experience einschließlich aller ihrer Places beizutreten, für eine bestimmte Zeit oder dauerhaft. Banns werden über das eigene Bann-System von Roblox durchgesetzt und können nach Maßgabe von Roblox auch Zweitkonten erfassen. Sie sehen die Meldung "You were banned by SynodicAC." Automatische Banns kommen nur zum Einsatz, wenn eine Prüfung so eingestellt ist. Das ist derzeit abgeschaltet, und Banns werden normalerweise von unserem Team verhängt.

Sie haben das Recht, das Eingreifen einer Person zu erwirken, Ihren Standpunkt darzulegen und jede dieser Maßnahmen anzufechten. Legen Sie unter support.synodicstudio.com Einspruch ein, dann prüft ein Mitglied unseres Teams ihn. Sie können auch an contact@synodicstudio.com schreiben.

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter. Sie gehen nur an folgende Stellen.

• Unser Team, über einen privaten Discord-Kanal, den nur das Team sehen kann. SynodicAC postet dort eine Nachricht bei Erkennungen (gedrosselt, damit der Kanal nicht überflutet wird) und bei jeder Moderationsmaßnahme. Die Nachricht enthält Ihren Roblox-Benutzernamen, Ihre Benutzer-ID und einen Link zu Ihrem Roblox-Profil, die Experience, den Schweregrad, die Maßnahme, das technische Detail, die Anzahl der Markierungen und die Server-IDs. Moderationsnachrichten erwähnen außerdem das Teammitglied, die Dauer und die Begründung. Discord Inc. hostet diese Nachrichten.
• Die Roblox Corporation, wenn ein Bann verhängt wird. Wir senden Ihre Roblox-Benutzer-ID und den Bann an das Bann-System von Roblox, damit Roblox ihn durchsetzen kann.
• Die Hetzner Online GmbH in Deutschland, unser Hosting-Anbieter, die den Server betreibt, auf dem die Datenbank von SynodicAC liegt.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Beispiel auf eine rechtmäßige Anfrage einer Behörde hin.

Die Datenbank von SynodicAC liegt auf einem bei Hetzner in Deutschland gemieteten Server, also innerhalb der EU.

Discord Inc. und die Roblox Corporation haben ihren Sitz in den USA, daher sind die Log-Nachrichten an das Team und die Banns, die wir an Roblox senden, mit einer Übermittlung außerhalb der EU verbunden. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Garantien, etwa Standardvertragsklauseln, die der Anbieter bereitstellt.

Messwerte im Spielserver

Nur im Arbeitsspeicher, solange Sie auf diesem Server sind. Werden nie gespeichert.

Erkennungen

Werden 12 Monate nach ihrer Erfassung gelöscht.

Moderationseinträge

Werden gespeichert, solange die Beschränkung gilt, und 12 Monate nach ihrem Ende gelöscht, sei es durch Ablauf oder weil der Spieler entbannt wird. Ein dauerhafter Bann wird gespeichert, solange er aktiv ist.

Log-Nachrichten im Discord-Kanal des Teams

Werden nach 12 Monaten gelöscht.

Server-Logs

IP-Adresse, Uhrzeit, angeforderte URL und User-Agent, höchstens 30 Tage gespeichert.

Die Statusseite unter ac.synodicstudio.com setzt keine Cookies, nutzt keine Analytics und speichert nichts im Local Storage Ihres Browsers. Sie zeigt nur Gesamtzahlen, etwa Erkennungen und einzelne Spieler der letzten 24 Stunden, die Zahl der Durchsetzungsmaßnahmen und Summen, sowie den Zustand des Dienstes. Benutzer-IDs oder Namen zeigt sie nie.

Die Spielsymbole auf der Seite werden von den Bildservern von Roblox (tr.rbxcdn.com) geladen. Dazu kontaktiert Ihr Browser Roblox direkt, sodass Roblox Ihre IP-Adresse sehen kann. Für diese Anfrage gilt die Datenschutzerklärung von Roblox. Wie jeder Webserver protokolliert unser Server jeden Besuch, wie unter der Speicherdauer beschrieben.

Nach der DSGVO haben Sie die folgenden Rechte. Sie können sie ausüben, indem Sie unter support.synodicstudio.com ein Ticket eröffnen oder an contact@synodicstudio.com schreiben. Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen das dann mit.

Auskunft

Fragen, ob wir Daten über Sie haben, und eine Kopie davon erhalten.

Berichtigung

Unrichtige Daten berichtigen lassen.

Löschung

Ihre Daten löschen lassen, wenn es keinen guten Grund mehr gibt, sie aufzubewahren. Wenn Roblox uns über einen bei Roblox gestellten Antrag auf Löschung (Right to Erasure) benachrichtigt, löschen wir automatisch alle Einträge, die wir über diesen Spieler haben, sowohl in unserer Datenbank als auch in den Log-Nachrichten im Discord-Kanal des Teams.

Einschränkung

Verlangen, dass wir Ihre Daten in bestimmten Fällen nur noch speichern, aber nicht mehr nutzen, etwa während wir prüfen, ob sie richtig sind.

Widerspruch

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht (Artikel 21). Wir hören dann damit auf, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Prüfung durch einen Menschen

Keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Sie erheblich beeinträchtigt, und zu verlangen, dass ein Mensch sie überprüft, wie unter automatisierten Entscheidungen beschrieben.

Das Recht auf Datenübertragbarkeit besteht nicht, weil wir uns auf berechtigte Interessen stützen und nicht auf eine Einwilligung oder einen Vertrag.

Bevor wir eine Anfrage bearbeiten, müssen wir unter Umständen bestätigen, dass Ihnen das Roblox-Konto gehört, damit wir keine Daten an jemand anderen herausgeben.

Viele Spieler auf Roblox sind Kinder und Jugendliche. Das ist ein wichtiger Grund, warum SynodicAC so wenig erfasst: Es fragt niemanden nach dem Alter und speichert es nicht, und für alle Spieler gilt dieselbe kurze Liste von Daten. Spieler müssen die Altersregeln von Roblox einhalten. Als Elternteil oder Erziehungsberechtigter können Sie uns unter contact@synodicstudio.com kontaktieren, um die Daten Ihres Kindes löschen zu lassen.

• Spielserver müssen sich mit einem API-Schlüssel authentifizieren, und nur unsere eigenen Experiences dürfen Daten senden.
• Anfragen sind mengenbegrenzt, und der gesamte Datenverkehr läuft über HTTPS.
• Die API ist nur über einen vorgeschalteten Webserver erreichbar, nicht direkt aus dem Internet.
• Zugangsdaten sind auf die Personen beschränkt, die sie brauchen, und der Zugriff des Teams richtet sich nach seinen Rollen auf unserem Discord-Server.
• Der Server steht in der EU.

Betrifft eine Sicherheitsverletzung personenbezogene Daten, melden wir sie Datatilsynet innerhalb von 72 Stunden, wo das Gesetz es verlangt, und benachrichtigen die betroffenen Spieler, wenn die Verletzung voraussichtlich ein hohes Risiko für sie mit sich bringt.

Wenn Sie glauben, dass wir Ihre Daten unrechtmäßig verarbeitet haben, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Unsere ist Datatilsynet, die dänische Datenschutzbehörde, unter datatilsynet.dk. Sie können sich auch an die Behörde in dem EU-Land wenden, in dem Sie leben oder arbeiten. Wir würden gern zuerst die Gelegenheit bekommen, die Sache zu klären, aber Sie müssen uns nicht kontaktieren, bevor Sie sich an eine Behörde wenden.

Wir aktualisieren diese Erklärung, wenn sich SynodicAC oder die Rechtslage ändern. Das Datum oben zeigt, wann sie zuletzt überarbeitet wurde. Wesentliche Änderungen kündigen wir auf www.synodicstudio.com und auf unserem Discord-Server an.

Fragen und Anfragen zu Ihren Daten: contact@synodicstudio.com. Einspruch gegen eine Maßnahme von SynodicAC: support.synodicstudio.com.