Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche Daten wir beim Betrieb von dev1l.de, beim Discord-Login, bei Premium-Funktionen sowie durch die Community-Bots verarbeiten.

1. Allgemeine Hinweise

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir auf der Website dev1l.de und im Rahmen des Bot-Betriebs verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage — sowie welche Rechte dir zustehen.

2. Hosting und Server-Logfiles

Die Website wird auf einem VPS gehostet (Anbieter: netcup GmbH). Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, unter anderem:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Methode und Statuscode
• Referrer-URL
• Browser-User-Agent
• übertragene Datenmenge

Diese Daten werden zur sicheren und stabilen Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Discord-Login (OAuth)

Auf dev1l.de kannst du dich mit deinem Discord-Konto anmelden. Die Authentifizierung erfolgt über Discord OAuth 2.0 (Scope: identify) in Verbindung mit NextAuth.js. E-Mail-Adressen werden dabei ausdrücklich nicht abgerufen oder verarbeitet.

Im Rahmen des Login-Vorgangs werden folgende Daten von Discord übermittelt und serverseitig in einem verschlüsselten JWT-Session-Cookie gespeichert:

• Discord-Nutzer-ID
• Anzeigename / Benutzername (global_name bzw. username)

Diese Daten werden verwendet, um:

• den Anmeldestatus auf der Website zu verwalten
• Premium-Käufe und Keys dem richtigen Discord-Konto zuzuordnen
• die Seite „Meine Keys" zu befüllen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer sicheren Zuordnung von Käufen).

Discord verarbeitet im Rahmen des OAuth-Flows eigene Daten nach seiner Datenschutzrichtlinie. Wir haben keinen Einfluss auf die Datenverarbeitung durch Discord.

4. Datenverarbeitung durch Community-Bots

Die Bots des DEV1LSCLUB (Azazel / DevilGambling, Lilith / DevilGuard) verarbeiten im Rahmen der Community-Funktionen bestimmte Discord-bezogene Daten in eigenen Datenbanken auf dem Hosting-Server (VPS, Anbieter: netcup GmbH).

Dabei werden ausschließlich folgende Datenkategorien gespeichert:

• Discord-Nutzer-ID
• DevilCoin-Guthaben (interne virtuelle Community-Währung)
• Spielabhängige Daten, zum Beispiel Spielzustand, Runden- und Wettverlauf für DEV1LBlackjack und DEV1LPrincess sowie Aktivitäts- und Levelwerte
• Server- und Rollenzuordnungen (Guild-bezogene Daten)

Es werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen, IP-Adressen oder Nachrichteninhalte durch die Bots gespeichert.

Diese Daten werden ausschließlich verarbeitet, um:

• den Betrieb der Community-Spiele DEV1LBlackjack und DEV1LPrincess zu ermöglichen
• das interne DevilCoin-Economy-System zu betreiben
• Community-Aktivität, Rollen und Zugänge serverintern zuzuordnen
• Missbrauch und Manipulation der Bot-Funktionen zu erkennen und zu verhindern

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am stabilen und missbrauchsfreien Betrieb der Community).

Die Daten werden gespeichert, solange das entsprechende Discord-Konto Mitglied der Community ist. Du kannst die Löschung deiner botbezogenen Daten jederzeit per E-Mail an admin@dev1l.de beantragen, sofern keine zwingenden Betriebsgründe entgegenstehen.

5. Premium-Käufe und Keys

Wenn du über die Website einen Premium-Zugang kaufst, werden nach erfolgreicher Zahlung folgende Daten in unserer Datenbank gespeichert:

• Premium-Key-Code
• Plan-ID und Bezeichnung
• Laufzeit in Tagen
• Preisangabe zum Kaufzeitpunkt
• Status des Keys (aktiv, eingelöst, widerrufen/erstattet)
• Erstellungsdatum und Uhrzeit
• Discord-Nutzer-ID des Käufers
• Stripe-Session-ID und Stripe-Event-ID (zur Deduplizierung und Buchhaltung)

Zusätzlich wird vor der Weiterleitung zu Stripe eine rechtliche Zustimmung gespeichert, die folgende Angaben enthält: Discord-Nutzer-ID, Plan-ID, akzeptierte Versionen der Nutzungsbedingungen, Datenschutzerklärung und Widerrufsbelehrung sowie Zeitstempel.

Diese Daten werden verarbeitet, um:

• den erworbenen Premium-Zugang bereitzustellen
• Doppelverarbeitung von Zahlungs-Events zu verhindern
• Nachweise für Buchhaltung, Kundensupport und Streitfälle zu führen
• Missbrauch und Betrug zu erkennen und zu verhindern

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Betrugsprävention).

6. Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe abgewickelt. Anbieter ist Stripe Payments Europe, Ltd. beziehungsweise je nach Region ein verbundenes Stripe-Unternehmen.

Stripe verarbeitet Zahlungs-, Rechnungs- und Sicherheitsdaten eigenverantwortlich. Wir erhalten von Stripe ausschließlich die Informationen, die zur Zuordnung und Bestätigung des Kaufs notwendig sind:

• Zahlungsstatus
• Betrag und Währung
• Stripe-Session-ID und Stripe-Event-ID
• E-Mail-Adresse, sofern im Stripe-Checkout angegeben
• Name, sofern im Stripe-Checkout angegeben

Vollständige Kartendaten werden nicht auf unseren Servern gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

7. Cookies und technische Speicherung

Die Website verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung. Aktuell werden unter anderem folgende Cookies gesetzt:

• next-auth.session-token — verschlüsseltes JWT-Cookie mit Sitzungsdaten (Discord-ID, Anzeigename, Ablaufzeit). Wird für die Authentifizierung auf der Website benötigt.
• next-auth.csrf-token — CSRF-Schutz-Token für sichere Formularübermittlungen im Rahmen des Login-Flows.
• next-auth.callback-url — speichert die Ziel-URL nach dem Login, damit du nach der Authentifizierung zur richtigen Seite weitergeleitet wirst.

Diese Cookies sind für den technischen Betrieb der Website notwendig und können nicht deaktiviert werden, ohne die Funktionalität zu beeinträchtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Sprachpräferenz im Browser-Speicher (localStorage) gespeichert wird, dient dies ausschließlich der technischen Benutzerführung und enthält keine personenbezogenen Daten.

8. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber von DEV1LSCLUB: Dennis Bertram, c/o MDC#899, Welserstraße 3, 87463 Dietmannsried, Deutschland. Die vollständigen Kontaktdaten finden sich im Impressum. Kontakt: admin@dev1l.de

9. Keine Analyse-, Tracking- oder Marketing-Cookies

Wir setzen derzeit keine Analyse-, Tracking-, Werbe- oder Marketing-Cookies und verwenden keine entsprechenden Dienste (z. B. Google Analytics, Meta Pixel). Ein Cookie-Banner ist daher aktuell nicht erforderlich.

Sollten wir künftig solche Dienste einsetzen, wird diese Datenschutzerklärung entsprechend aktualisiert und, soweit erforderlich, eine Einwilligung eingeholt.

10. Empfänger von Daten

Personenbezogene Daten können an folgende Empfänger übermittelt werden:

• Hosting-Anbieter (VPS-Betreiber)
• Zahlungsdienstleister Stripe
• Discord Inc. (im Rahmen des OAuth-Login-Flows)
• Technische Dienstleister, soweit für den Betrieb erforderlich
• Steuerberater, Behörden oder sonstige Stellen, soweit gesetzlich erforderlich

Eine Weitergabe erfolgt nur, soweit sie zur Leistungserbringung, Vertragserfüllung, Erfüllung gesetzlicher Pflichten oder aufgrund berechtigter Interessen notwendig ist.

11. Drittlandübermittlungen

Bei der Nutzung von Discord oder Stripe kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien, z. B. Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

12. Speicherdauer

• Server-Logfiles: werden in der Regel kurzfristig gespeichert, sofern sie nicht für Sicherheitsmaßnahmen oder zur Missbrauchsverfolgung benötigt werden.
• Session-Cookies: Laufzeit gemäß technischer Konfiguration (typischerweise bis zur Browser-Sitzung oder bis zu einem definierten Ablaufdatum).
• Bot-Daten (Discord-Nutzer-ID, DevilCoin-Guthaben, Spiel- und Aktivitätsdaten): werden gespeichert, solange das Konto in der Community aktiv ist. Auf Anfrage werden diese Daten gelöscht, sofern keine zwingenden Betriebsgründe entgegenstehen.
• Premium-Kauf- und Key-Daten:werden für die Dauer der Leistungserbringung sowie für Abrechnungs-, Support- und Nachweiszwecke aufbewahrt. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Fristen) gehen vor.
• Rechtliche Zustimmungsnachweise: werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert.
• Support-Anfragen: werden gelöscht, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Geltendmachung deiner Rechte wende dich an: admin@dev1l.de

14. Widerspruch gegen Direktwerbung

Wir verwenden deine Daten nicht für Direktwerbung. Sollten wir künftig Newsletter oder Marketing-E-Mails anbieten, erfolgt dies ausschließlich nach gesonderter Einwilligung oder auf einer anderen zulässigen Rechtsgrundlage.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Gegebenheiten, eingesetzten Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.