Datenschutzerklärung für Synodic Support

Synodic Studio ("Synodic", "wir", "uns") betreibt Synodic Support unter support.synodicstudio.com (das "Portal") und ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Das heißt, wir entscheiden, warum und wie Ihre Daten verarbeitet werden, und sind dafür verantwortlich.

Synodic Studio ist ein Handelsname und noch kein eingetragenes Unternehmen, daher gibt es keine Handelsregisternummer anzugeben. Bis es eine gibt, sind die beiden Gründer des Studios, Nicklaz Lentz und Kian Nikolaj, gemeinsam Verantwortliche. Wir haben schriftlich festgelegt, wie wir die Verantwortung nach Art. 26 DSGVO teilen. Nicklaz Lentz ist Ansprechpartner für Fragen und Anfragen zu personenbezogenen Daten; Sie können Ihre Rechte jedoch gegenüber jedem von uns geltend machen.

Das Studio hat seinen Sitz in Aarhus, Denmark. Zu allem in dieser Erklärung erreichen Sie uns unter contact@synodicstudio.com. Wir haben keinen Datenschutzbeauftragten benannt, weil Umfang und Art unserer Verarbeitung dies nach Art. 37 DSGVO nicht erfordern.

Diese Erklärung gilt für das Portal: den Spielersupport für die Spiele von Synodic Studio auf Roblox, einschließlich Spielermeldungen, Einsprüchen, Fehlerberichten, allgemeinen Support-Tickets und Bewerbungen für das Team. Sie enthält außerdem die Informationen nach Art. 14 DSGVO für Spieler, die uns von jemand anderem gemeldet werden.

Unser Anticheat SynodicAC hat eine eigene Datenschutzerklärung unter www.synodicstudio.com/privacy/anticheat, die die Erkennungen und Moderationsdaten erläutert, um die es bei einem Einspruch gehen kann. Für unsere Website www.synodicstudio.com gilt die Datenschutzerklärung des Studios unter www.synodicstudio.com/privacy. Roblox und Discord sind unabhängige Unternehmen, und für alles, was Sie auf ihren Plattformen tun, gelten deren eigene Datenschutzerklärungen.

Um das Portal zu nutzen, melden Sie sich mit Roblox an und verknüpfen anschließend Ihr Discord-Konto. Beide Schritte finden auf den Anmeldeseiten der Plattformen selbst statt, sodass wir Ihr Roblox- oder Discord-Passwort nie sehen.

Von Roblox

Wenn Sie sich mit Roblox anmelden (Berechtigungen "openid" und "profile"), speichern wir Ihre Roblox-Benutzer-ID, Ihren Benutzernamen, Ihren Anzeigenamen und die Adresse Ihres Avatarbilds.

Von Discord

Wenn Sie Discord verknüpfen (Berechtigung "identify"), speichern wir Ihre Discord-Benutzer-ID, Ihren Discord-Benutzernamen, die Adresse Ihres Avatarbilds und die IDs der Rollen, die Sie auf dem Discord-Server von Synodic haben; diese liest unser Bot direkt vom Server. Anhand der Rollen-IDs erkennen wir Teammitglieder und geben ihnen Zugriff als Team.

Discord-Zugriffstoken

Discord gibt uns vorübergehende Zugriffstoken, damit wir die oben genannten Angaben auslesen können. Wir verwenden sie nur während der Verknüpfung Ihres Kontos und speichern sie nicht.

Wir erheben Ihre E-Mail-Adresse nicht, und das Portal bietet keine Datei-Uploads.

Das Portal setzt zwei Cookies, und beide werden für die Anmeldung benötigt.

synodic_session

Hält Sie angemeldet. Es enthält ein zufälliges Token; wir speichern nur einen Hash dieses Tokens, nicht das Token selbst. Es gilt 30 Tage oder bis Sie sich abmelden.

synodic_oauth

Schützt den Anmeldevorgang vor gefälschten Anfragen, während Sie zu Roblox oder Discord und zurück geleitet werden. Es gilt 10 Minuten.

Beide Cookies sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, und bedürfen daher nach den Cookie-Vorschriften (in Dänemark der Cookie-Verordnung zur Umsetzung der ePrivacy-Richtlinie) keiner Einwilligung. Deshalb gibt es kein Cookie-Banner. Das Portal nutzt keine Analytics, kein Tracking und keine Werbung.

Profilbilder von Spielern und Teammitgliedern werden direkt von den Bildservern von Roblox und Discord geladen. Wenn Ihr Browser sie abruft, können Roblox oder Discord Ihre IP-Adresse sehen, wie bei jeder Anfrage an ihre Server. Unsere Schriftarten liegen auf unserem eigenen Server, sodass kein Schriftartenanbieter kontaktiert wird.

Jedes Ticket ist mit Ihrem Konto verknüpft. Je nach Art des Tickets enthält es Folgendes.

Spielermeldung

Das Spiel, den Roblox-Benutzernamen des gemeldeten Spielers, Ihre Beschreibung des Vorfalls (bis zu 3.000 Zeichen) und einen Link zu Beweismaterial, zum Beispiel einem Video auf YouTube oder Medal. Der Link zum Beweismaterial ist Pflicht.

Einspruch

Das Spiel, die Art der Strafe, wann sie verhängt wurde und warum sie Ihrer Meinung nach überprüft werden sollte.

Fehlerbericht

Das Spiel, eine Zusammenfassung, die Schritte zum Nachstellen des Fehlers und auf Wunsch einen Link zu Beweismaterial.

Support-Ticket

Einen Betreff und Ihre Nachricht.

Antworten

Nachrichten von Ihnen und vom Team im Ticket, jeweils bis zu 3.000 Zeichen.

Bitte nehmen Sie keine sensiblen Angaben, etwa zu Gesundheit, Religion oder Sexualität, und keine privaten Informationen über andere Personen in ein Ticket auf. Wir brauchen sie nicht, um Ihnen zu helfen.

Wenn Sie sich für eine Position im Team bewerben, etwa als Entwickler, Tester, Moderator oder Staff, verarbeiten wir Ihr Alter, Ihre Zeitzone, die Stunden pro Woche, die Sie einbringen können, und Ihre Motivation. Je nach Position verarbeiten wir außerdem Ihren Portfolio- oder GitHub-Link, Ihre Erfahrung, Ihre Fähigkeiten, die Geräte, die Sie nutzen, und Ihre Antworten auf Szenariofragen.

Wir fragen nach Ihrem Alter, weil manche Rollen Kontakt mit anderen Spielern mit sich bringen, von denen viele minderjährig sind, und weil wir beurteilen müssen, ob eine Rolle für Sie geeignet ist. Das schützt sowohl Sie als auch die Spieler.

Im Portal kann eine Bewerbung nur von den Personen gelesen werden, die für die jeweilige Position einstellen. Wir können Ihnen unsere Entscheidung mit einem Kommentar der prüfenden Person als Direktnachricht unseres Bots auf Discord schicken. Sie können sich 14 Tage nach Ihrer vorherigen Bewerbung erneut für eine Position bewerben.

Dieser Abschnitt richtet sich an Spieler, die von jemand anderem gemeldet wurden. Wir haben keine Kontaktdaten gemeldeter Spieler und geben Ihnen die nach Art. 14 DSGVO erforderlichen Informationen daher über diese Erklärung.

Was wir über Sie erhalten

Ihren Roblox-Benutzernamen, das Spiel, die Beschreibung des Vorfalls durch den meldenden Spieler und einen Link zu Beweismaterial, etwa einem Video.

Woher die Daten stammen

Von dem Spieler, der die Meldung gemacht hat. Links zu Beweismaterial verweisen auf Inhalte, die die meldende Person anderswo veröffentlicht hat, zum Beispiel auf YouTube oder Medal.

Warum und auf welcher Grundlage

Um die Meldung zu prüfen und unsere Spiele sicher und fair zu halten. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Spieler und an der Durchsetzung unserer Spielregeln (Art. 6 Abs. 1 lit. f DSGVO).

Wer sie sieht

Das Team von Synodic sowie die meldende Person, die ihre eigene Meldung sehen kann. Ihr Benutzername steht im Titel des Tickets, der auch in unseren privaten Team-Kanal auf Discord gepostet wird.

Wie lange wir sie speichern

Solange die Meldung offen ist und danach 12 Monate ab ihrem Abschluss, wie unter "Wie lange wir Ihre Daten speichern" beschrieben.

Sie haben nach dieser Erklärung dieselben Rechte wie alle anderen, darunter Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch. Schreiben Sie an contact@synodicstudio.com und nennen Sie Ihren Roblox-Benutzernamen. Möglicherweise müssen wir bestätigen, dass das Roblox-Konto Ihnen gehört. Um die Person zu schützen, die Sie gemeldet hat, können wir einschränken, was wir Ihnen zeigen, etwa indem wir nicht offenlegen, wer die Meldung gemacht hat, wenn die Herausgabe der Informationen ihre Rechte beeinträchtigen würde (Art. 15 Abs. 4 DSGVO).

• Ihre Tickets können Sie selbst und das Team von Synodic sehen. Alle Teammitglieder sehen offene Tickets; nur die Inhaber sehen auch geschlossene. Andere Spieler sehen Ihre Tickets nie.
• Bewerbungen für das Team können im Portal nur die Personen lesen, die für die jeweilige Position einstellen.
• Kurze Benachrichtigungen über neue Tickets, Antworten und Bewerbungen werden in einen privaten Team-Kanal auf Discord gepostet, wie im nächsten Abschnitt beschrieben.

Damit das Team neue Anliegen schnell bemerkt, postet das Portal für jedes neue Ticket, jede Antwort und jede Bewerbung eine Nachricht in einen privaten Team-Kanal auf unserem Discord-Server. Die Nachricht enthält Ticketnummer und Titel (bei einer Spielermeldung einschließlich des Benutzernamens des gemeldeten Spielers), bis zu 1.000 Zeichen des Textes sowie Anzeigename und Benutzername der verfassenden Person.

Diese Nachrichten werden gelöscht, wenn das zugehörige Ticket oder die zugehörige Bewerbung gelöscht wird. Entscheidungen über Bewerbungen für das Team können der bewerbenden Person, wie oben beschrieben, als Direktnachricht unseres Discord-Bots zugeschickt werden.

Die DSGVO verlangt für jeden Zweck eine Rechtsgrundlage. Unsere sind diese.

Ihr Konto führen und Sie anmelden

Rechtsgrundlage: Bereitstellung des von Ihnen gewünschten Dienstes nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Support-Tickets und Fehlerberichte bearbeiten

Ihre Tickets lesen und beantworten und gemeldete Fehler verfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.

Spielermeldungen und Moderation

Meldungen prüfen, einschließlich der Daten über den gemeldeten Spieler, und nach unseren Spielregeln Maßnahmen ergreifen. Rechtsgrundlage: unser berechtigtes Interesse, unsere Spiele sicher und fair zu halten (Art. 6 Abs. 1 lit. f).

Einsprüche

Strafen überprüfen und Fehler korrigieren. Rechtsgrundlage: unser berechtigtes Interesse an einer fairen und zutreffenden Moderation (Art. 6 Abs. 1 lit. f).

Bewerbungen für das Team

Ihre Bewerbung auf Ihre Anfrage hin prüfen. Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor einer etwaigen Vereinbarung (Art. 6 Abs. 1 lit. b). Für Ihr Alter: unser berechtigtes Interesse am Schutz Minderjähriger und an der Beurteilung, ob eine Rolle für Sie geeignet ist (Art. 6 Abs. 1 lit. f).

Teamzugriff über Discord-Rollen

Ihre Rollen auf unserem Discord-Server auslesen, um zu entscheiden, wer Zugriff als Team erhält. Rechtsgrundlage: unser berechtigtes Interesse, Zugriff nur den richtigen Personen zu geben (Art. 6 Abs. 1 lit. f).

Sicherheit und Missbrauchsverhinderung

Server-Logs, Ticket-Limits und Wartezeiten, die das Portal funktionsfähig halten und vor Spam und Angriffen schützen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f).

Soweit wir uns auf berechtigte Interessen stützen, haben wir sie gegen Ihre Interessen und Rechte abgewogen. Benachrichtigungen an das Team auf Discord dienen demselben Zweck und beruhen auf derselben Rechtsgrundlage wie das Ticket oder die Bewerbung, auf die sie sich beziehen.

• Hetzner Online GmbH (Deutschland), die uns den Server in der EU vermietet, auf dem das Portal läuft. Ihr Konto, Ihre Tickets und Bewerbungen sowie die Server-Logs werden dort gespeichert.
• Discord Inc. (USA), die die oben beschriebenen Benachrichtigungen an das Team und Direktnachrichten erhält und die Kontoangaben und Avatarbilder bereitstellt, wenn Sie Discord verknüpfen.
• Roblox Corporation (USA), die Ihre Kontoangaben und Ihr Avatarbild bereitstellt, wenn Sie sich anmelden.

Roblox und Discord sind für die Daten auf ihren eigenen Plattformen eigenständige Verantwortliche, und es gelten ihre eigenen Datenschutzerklärungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. Wir können Daten offenlegen, wenn das Gesetz es verlangt, etwa auf eine rechtmäßige Anfrage einer Behörde hin.

Das Portal läuft auf einem Server in der EU. Wenn wir Daten von Roblox oder Discord erhalten oder an sie senden, gelangen die Daten in die USA. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Garantien, die der Anbieter bietet, etwa die Standardvertragsklauseln der Europäischen Kommission.

Offene Tickets

Gespeichert, solange das Ticket offen ist.

Geschlossene Tickets

Werden mit allen Nachrichten 12 Monate nach dem Schließen gelöscht. Das gilt auch für Spielermeldungen und die darin enthaltenen Daten über den gemeldeten Spieler.

Bewerbungen für das Team

Werden 6 Monate nach der Entscheidung über die Bewerbung gelöscht.

Benachrichtigungen an das Team auf Discord

Werden gelöscht, wenn das zugehörige Ticket oder die zugehörige Bewerbung gelöscht wird.

Ihr Konto

Gespeichert, solange Sie das Portal nutzen. Wenn Sie sich 24 Monate lang nicht anmelden, wird Ihr Konto mit allem, was damit verknüpft ist, gelöscht.

Sitzungen

Eine Sitzung gilt 30 Tage oder bis Sie sich abmelden. Abgelaufene Sitzungen werden entfernt.

Server-Logs

Ihre IP-Adresse, die Uhrzeit, die aufgerufene Adresse und der User-Agent Ihres Browsers, gespeichert für höchstens 30 Tage.

Sie können Ihr Konto jederzeit selbst über Ihr Dashboard löschen. Dadurch werden Ihr Konto und alle Ihre Tickets und Bewerbungen gelöscht. Wenn Sie das "Right to Erasure"-Verfahren (Recht auf Löschung) von Roblox nutzen, benachrichtigt Roblox uns, und das passende Konto wird automatisch gelöscht.

Nach der DSGVO haben Sie folgende Rechte an Ihren personenbezogenen Daten. Sie können sie ausüben, indem Sie an contact@synodicstudio.com schreiben.

Auskunft

Erfragen, ob wir Daten über Sie haben, und eine Kopie davon erhalten.

Berichtigung

Unrichtige Daten korrigieren lassen.

Löschung

Ihre Daten löschen lassen. Sie können Ihr Konto auch selbst über Ihr Dashboard löschen.

Einschränkung

In bestimmten Fällen verlangen, dass wir Ihre Daten nicht weiter verwenden, sie aber aufbewahren.

Datenübertragbarkeit

Die Daten, die Sie uns gegeben haben, in einem strukturierten, maschinenlesbaren Format erhalten, soweit wir sie auf vertraglicher Grundlage verarbeiten.

Widerspruch

Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir hören damit auf, es sei denn, wir haben zwingende Gründe, die Ihre Interessen überwiegen.

Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um weitere zwei Monate verlängern und teilen Ihnen das dann mit. Möglicherweise müssen wir Ihre Identität bestätigen, bevor wir eine Anfrage bearbeiten.

Das Portal wendet automatisch einige feste technische Regeln an:

• Sie können höchstens 3 offene Tickets pro Kategorie haben;
• zwischen neuen Tickets müssen Sie 60 Sekunden warten;
• bevor Sie sich erneut für eine Position bewerben, müssen Sie 14 Tage warten;
• der Teamzugriff richtet sich nach den Rollen, die Sie auf unserem Discord-Server haben.

Dies sind keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Entscheidungen über Meldungen, Einsprüche und Bewerbungen für das Team treffen Menschen. Automatische Maßnahmen unseres Anticheats sind in der Datenschutzerklärung von SynodicAC unter www.synodicstudio.com/privacy/anticheat beschrieben.

Viele Roblox-Spieler sind jung, deshalb haben wir uns bemüht, diese Erklärung verständlich zu schreiben. Sie müssen mindestens 13 Jahre alt sein, um das Portal zu nutzen, oder älter, wenn das Recht Ihres Landes es verlangt, und Sie müssen die Regeln von Roblox und Discord einhalten. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren.

Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind das Portal genutzt hat, schreiben Sie an contact@synodicstudio.com, und wir löschen die Daten Ihres Kindes.

Das Portal wird ausschließlich über HTTPS ausgeliefert und läuft auf einem Server in der EU. Wir speichern nur einen Hash Ihres Sitzungstokens und keine Discord-Zugriffstoken. Der Teamzugriff ist über Discord-Rollen auf das beschränkt, was die jeweilige Rolle benötigt, Bewerbungen für das Team sind nur für die einstellenden Personen sichtbar, und Geheimnisse wie Schlüssel sind zugriffsbeschränkt.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie, soweit gesetzlich vorgeschrieben, innerhalb von 72 Stunden an Datatilsynet und benachrichtigen die Betroffenen, wenn die Verletzung voraussichtlich ein hohes Risiko für sie mit sich bringt.

Wenn Sie glauben, dass wir Ihre Daten unrechtmäßig verarbeitet haben, können Sie sich bei Datatilsynet, der dänischen Datenschutzbehörde, unter datatilsynet.dk beschweren oder bei der Behörde in dem EU-Land, in dem Sie leben. Wir würden die Gelegenheit schätzen, die Sache zuerst mit Ihnen zu klären, aber Sie müssen uns nicht kontaktieren, bevor Sie sich an eine Behörde wenden.

Wir aktualisieren diese Erklärung, wenn sich das Portal oder die Rechtslage ändert. Das Datum oben zeigt, wann sie zuletzt überarbeitet wurde. Wichtige Änderungen kündigen wir auf der Website und auf unserem Discord-Server an.

Fragen und Anfragen zu Ihren Daten: contact@synodicstudio.com. Bitte schreiben Sie "Datenschutz" und "Synodic Support" in die Betreffzeile.