Orbit kann Daten auch dann verarbeiten, wenn ein Discord-Mitglied kein Dashboard-Konto hat. Welche Informationen verwendet werden, hängt von den aktivierten Funktionen ab. Zugriffe sind rollenbasiert, Daten bleiben nur für festgelegte Zwecke erhalten und Datenschutzrechte gelten unabhängig von Produktsupport oder Beschwerdebegrenzungen.
Gilt für Orbit- und Dashboard-Nutzer, Discord-Servermitglieder, gemeldete oder moderierte Personen, Support- und Umfrageteilnehmer, Entwickler, Käufer und Besucher öffentlicher Seiten
Geltungsbereich, Verantwortlicher und Kontakt
Diese Erklärung beschreibt die Verarbeitung durch Orbit auf Webseiten, im Dashboard, in der Discord-Anwendung und dem Bot, über APIs, im Support und in aktivierten Produktfunktionen. Sie gilt für Personen, die Orbit direkt nutzen, ebenso wie für Discord-Mitglieder und andere Personen, deren Daten ohne eigenes Orbit-Konto durch eine Serverfunktion verarbeitet werden. Die Hauptwebsite ist orbot.cloud; orbit.gamingforfun.de bleibt als weitere Domain erreichbar.
Verantwortlicher für die eigenen Plattform-, Konto-, Sicherheits-, Handels- und Supportverarbeitungen von Orbit ist GamingForFun, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach. Allgemeine Anfragen können an system@gamingforfun.de, Datenschutzanfragen und -beschwerden an lord@gamingforfun.de gerichtet werden. An GamingForFun adressierte Post erreicht den Betreiber unter der angegebenen Anschrift.
Das Datenschutzpostfach ist ein direkter Kontaktweg und bedeutet nicht, dass ein gesetzlicher Datenschutzbeauftragter bestellt wurde. Ist für einen konkreten Servervorgang ein anderer Verantwortlicher zuständig, benennen oder unterstützen wir diesen im vernünftigerweise möglichen Umfang.
Betroffene Personen, Rollen und Quellen
Betroffen sein können Kontoinhaber, Serverinhaber und -Mitarbeiter, gewöhnliche Discord-Mitglieder, moderierte oder gemeldete Personen, Beteiligte an Support und Beschwerden, Entwickler, Beitragende, Käufer, Formular- oder Umfrageteilnehmer, Benachrichtigungsempfänger, Creator und Besucher öffentlicher Seiten.
Wir erhalten Daten von dir, von befugten Serveradministratoren, von Discord und aktivierten Identitäts-, Zahlungs- oder öffentlichen Creator-Diensten, aus Modulen und Integrationen sowie aus Kommunikation und Uploads. Beim Betrieb erzeugen wir außerdem Berechtigungsentscheidungen, Aktivitätszusammenfassungen, Modell- oder Regelergebnisse, technische Aufzeichnungen und Audit-Nachweise.
Orbit bestimmt Zwecke und Mittel für plattformweite Authentifizierung, Sicherheit, Betrugsprävention, Dienstbetrieb, Abrechnungsnachweise, Systemaudits, Plattformsicherheit und Produktverwaltung. Ein Discord-Serverbetreiber bestimmt im Regelfall den Zweck seiner serverspezifischen Moderation, Protokollierung, Tickets, Formulare, Automatisierungen und Community-Regeln.
Je nach tatsächlicher Funktion und Aufgabenverteilung kann Orbit eigenständig Verantwortlicher, Auftragsverarbeiter für einen Serverbetreiber oder bei Vorliegen der Voraussetzungen gemeinsam mit einer anderen Stelle verantwortlich sein. Produktbezeichnungen ersetzen diese tatsächliche Prüfung nicht. Serverbetreiber und externe Modulanbieter bleiben für von ihnen bestimmte Verarbeitungen verantwortlich.
Kategorien personenbezogener Daten
Identitäts- und Zugangsdaten können Discord- und Orbit-Kennungen, Anzeigenamen, Avatare, Serverbeziehungen, verknüpfte Anbieter, ausdrücklich angebotene Kontaktdaten, Authentifizierungsfaktoren, Sitzungs- und API-Zugangsdaten, IP-Adresse, User-Agent, Berechtigungen und Kontostatus umfassen. Die Discord-Anmeldung verlangt von Discord keine E-Mail-Adresse.
Server- und Aktivitätsdaten können Server-, Kanal-, Rollen- und Mitgliederkennungen, Einstellungen und Rechte, Befehle und Interaktionen, Mitgliedschafts-, Fortschritts-, Sprach- und Aktivitätszusammenfassungen, Automatisierungsergebnisse, Zustellstatus und Audit-Historien umfassen. Welche Aufzeichnungen entstehen, hängt von den für den jeweiligen Server aktivierten Funktionen ab.
Inhalts- und Falldaten können Nachrichten, Anhänge, Formular- und Umfrageantworten, Tickets, Supportverläufe, Feedback, Moderationsgründe und Nachweise, interne Notizen, Beschwerden, Sicherheitsmeldungen, Entscheidungen und Korrekturen enthalten. Solche Inhalte können andere Personen erwähnen oder sensible Angaben enthalten; reiche daher nur erforderliches Material ein.
Betriebsdaten können Zeitpunkte, Anfrage- und Fehlerreferenzen, Protokolle, Diagnosekopien, Sicherheitsereignisse, Rate-Limit- und Kapazitätsdaten, Mitarbeiterhandlungen, Prüfungen, Freigaben, Zustellversuche, Sicherungen und Wiederherstellungsdaten umfassen. Wiederverwendbare Geheimnisse werden soweit technisch möglich aus gewöhnlichen Diagnoseansichten ausgeschlossen.
Soweit die jeweilige optionale Funktion aktiviert ist, können außerdem Plan- und Berechtigungsstatus, Zahlungsreferenzen, Wallet- und Reward-Verläufe, Inventar, Aktionsnutzung, Entwicklerpakete und Bewertungen, Übersetzungsbeiträge, öffentliche Creator-Metadaten und Benachrichtigungshistorien verarbeitet werden. Orbit erhält üblicherweise keine vollständigen Kartennummern oder Kartenprüfnummern.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um Konten einzurichten und zu sichern, angeforderte Funktionen bereitzustellen, befugte Discord-Aktionen auszuführen, Käufe zu erfüllen, Support und Beschwerden zu bearbeiten, Einstellungen und Nachweise zu verwalten und über den Dienst zu kommunizieren. Soweit die DSGVO gilt, kann eine für einen Vertrag mit der betroffenen Person objektiv erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.
Wir verfolgen nach Art. 6 Abs. 1 Buchst. f DSGVO berechtigte Interessen an Sicherheit und Zuverlässigkeit von Orbit, Missbrauchs- und Betrugsprävention, Fehlerdiagnose, Nachweis befugter Handlungen, Rechtsverteidigung, Produktverbesserung und Schutz von Nutzern und Communities. Darauf stützen wir uns erst nach Prüfung von Erforderlichkeit, Verhältnismäßigkeit und Rechten der Betroffenen; eine Serverinstallation allein rechtfertigt nicht jede Nutzung von Mitgliederdaten.
Soweit zur Erfüllung einer gesetzlichen Pflicht erforderlich, verarbeiten wir Daten nach Art. 6 Abs. 1 Buchst. c DSGVO. Bitten wir um eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, ist sie für den genannten Zweck freiwillig und kann für die Zukunft widerrufen werden. Der Widerruf ändert nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
Serverbetreiber benötigen eine eigene gültige Rechtsgrundlage für konfigurierte Funktionen und Inhalte. Angaben zu Straftatvorwürfen, Gesundheit, Identität oder anderen sensiblen Umständen erfordern besondere Erforderlichkeit, Zugriffsbeschränkungen und gegebenenfalls eine zusätzliche Voraussetzung nach Art. 9 oder 10 DSGVO. Solche Daten dürfen nicht allein deshalb eingereicht werden, weil ein Feld sie technisch zulässt.
Erforderliche Kennungen, Berechtigungen und technische Aufzeichnungen werden benötigt, um das angeforderte Konto oder die Funktion bereitzustellen oder zu schützen. Ohne sie kann Orbit eine Person möglicherweise nicht anmelden, eine Aktion nicht ausführen, einen Fehler nicht untersuchen oder einen Kauf nicht erfüllen. Optionale Profil-, Umfrage-, Reward-, Wallet-, Shop- und Integrationsdaten werden nur verarbeitet, wenn die entsprechende Funktion verfügbar ist und genutzt wird.
Discord-Communities und optionale Funktionen
Ein Server kann Orbit für Moderation, Protokollierung, Mitgliederprofile, Fortschritt, Tickets, Formulare, Umfragen, Benachrichtigungen, Creator-Updates, Sicherheit, Module und weitere konfigurierte Funktionen einsetzen. Einzelne Bereiche können global deaktiviert oder nicht verfügbar sein. Eine Person kann aufgrund ihrer Discord-Aktivität auch ohne Orbit-Konto in Aufzeichnungen erscheinen.
Befugte Servermitarbeiter sehen nur Daten, die ihre aktuellen Serverrechte und die jeweilige Funktionsrolle erlauben. Mitgliederbestände, Suchen, Profile, Notizen, Fallhistorien und Analysen bleiben auf den betroffenen Server begrenzt, sofern nicht ein gesonderter plattformweiter Sicherheitszweck klar ausgewiesen ist.
Ereignisprotokollierung und Analysen können ausgewählte Discord-Ereignisse, Metadaten, bei ausdrücklicher Konfiguration Nachrichteninhalte, Aktivitätszähler und die Dauer von Sprachstatus verarbeiten. Serverbetreiber müssen verhältnismäßige Einstellungen wählen und Mitglieder informieren, soweit dies erforderlich ist. Für Zuverlässigkeit und Kapazität können getrennt aggregierte Plattformdaten erstellt werden, ohne Nachrichteninhalte in diesen Aggregaten zu verwenden.
Das globale Ausblenden oder Deaktivieren einer Funktion stoppt oder begrenzt normalerweise die neue Nutzung, ist aber keine automatische Löschanfrage. Bestehende Guthaben, Käufe, Fälle, Sicherheitswirkungen, Audit-Nachweise oder Discord-Aktionen können erhalten bleiben, bis ihre eigenen Lebenszyklus-, Korrektur- oder Löschregeln greifen.
Orbit kann beobachtete Serverkennungen, Namen, Eigentums- oder Verwaltungsrechte und den Beobachtungszeitpunkt vor der Bot-Installation speichern. Berechtigte Mitarbeiter nutzen diese Angaben für Installationsbeschränkungen und individuell zugewiesene Installationsempfehlungen; vor deren Anzeige wird der aktuelle Zugriff geprüft. Empfehlungsstatus, Zurückstellen oder Ausblenden, Einladungsschritte, bestätigte Installation, Sponsor-Plan-Vergaben und Hinweisbestätigungen dienen Berechtigung, Erfüllung und dem Verhindern mehrfacher Belohnungen. Diese von Mitarbeitern ausgewählten Empfehlungen verwenden keine automatische persönliche Bewertung.
Inhalte, Support-, Moderations- und Sicherheitsfälle
Tickets, Formulare, Support, Moderation und Beschwerden können eingereichte Inhalte, Anhänge, Beteiligte, Gründe, Status, Zuständigkeit, Entscheidungen, Kommunikation und die zur Bearbeitung benötigte Historie speichern. Eingeschränkte Mitarbeiternotizen und interne Prüfungsmaterialien werden gewöhnlichen Beteiligten nicht angezeigt, soweit keine rechtliche Offenlegungspflicht besteht.
Soweit aktiviert, kann Sentinel erhebliche communityübergreifende Meldungen, Identitätsdaten, Nachweise, menschliche Entscheidungen, Beschwerden und Durchsetzungshistorien zusammenführen. Automatisierte Signale dürfen die Bearbeitung priorisieren oder Empfehlungen geben; die aktive Aufnahme und folgenreiche Plattformentscheidungen erfordern eine befugte menschliche Handlung. Öffentliche oder betroffenenbezogene Ausgaben enthalten keine gesperrten Nachweise oder internen Beratungen.
Dateien können getrennt vom Datenbankeintrag im konfigurierten Speicher oder CDN von Orbit gespeichert werden. Zugriffslinks können ablaufen; Dateien können geprüft, begrenzt, isoliert oder abgelehnt werden. Das Löschen einer Quellnachricht, eines Ticketkanals oder einer Datenbankreferenz löscht nicht zwingend eine bereits bei Discord, einem Exportempfänger oder einem anderen rechtmäßigen Empfänger vorhandene Kopie.
Korrektur, Abschluss, Rücknahme, Ausblendung oder Ablauf eines Falls ändern dessen aktuellen Status, löschen aber nicht zwangsläufig die historische Handlung, den Audit-Nachweis oder Material, das für Rechenschaft, Sicherheit oder Rechtsansprüche benötigt wird. Eine Löschanfrage wird gesondert nach dieser Erklärung geprüft.
Ein Formular kann von Orbit oder einem Discord-Server betrieben werden, auch wenn Mitarbeiter es für diesen Server vorbereiten. Betreiber und konfigurierte Prüfgrenze bestimmen den Zugriff auf Einreichungen; ein offizielles Kennzeichen macht Orbit allein noch nicht zum Betreiber jedes Formulars. Antworten behalten bei einer späteren Neuzuordnung ihren ursprünglichen Prüfbereich. Berechtigte Orbit-Mitarbeiter können ein globales Orbit-Formular ohne Serverzuordnung prüfen.
Diagnose, Analyse und Sicherheit
Orbit verarbeitet Verbindungs-, Sitzungs-, Anfrage-, Fehler-, Leistungs- und Sicherheitsdaten, um den Dienst zu betreiben, Missbrauch zu verhindern und Störungen zu untersuchen. Soweit gesondert aktiviert, kann Monitoring Routen- und Interaktionsereignisse oder eine geschützte Wiedergabe von Bedienvorgängen erfassen. Optionale Analyse oder Wiedergabe wird getrennt von unbedingt erforderlichen Sicherheits- und Betriebsdaten bewertet.
Für eine ernsthafte Fehleranalyse können begrenzte Diagnosekopien bereits vom Bot empfangener Discord-Ereignisse und Anhänge unabhängig von der gewöhnlichen Serverprotokollierung vorübergehend gespeichert werden. Der Zugriff ist auf befugte Mitarbeiter für eine begründete und protokollierte Untersuchung beschränkt. Solche Kopien werden nicht automatisch für KI-Training verwendet.
Privilegierte Lese- und Schreibzugriffe erzeugen interne Rechenschaftsnachweise. Eine serverseitig sichtbare Historie kann eine neutrale Kennzeichnung als Orbit Staff verwenden, während die tatsächlich handelnde befugte Person nur eingeschränkten Audit-Funktionen zugänglich bleibt. Dadurch wird Mitarbeiterprivatsphäre geschützt, ohne die interne Verantwortlichkeit zu beseitigen.
Wir setzen dem Risiko angemessene Maßnahmen ein, darunter Zugriffskontrollen, begrenzte Berechtigungen, Geheimnisschutz, Transportverschlüsselung, Validierung, Rate-Limits, Mandanten- und Modul-Isolierung, Audit-Nachweise, Sicherungen, Monitoring und Vorfallbehandlung. Kein System ist vollständig sicher; während einer Untersuchung dürfen wir Sitzungen widerrufen, Dienste isolieren oder Zugriffe beschränken.
Eigene Leistungsdiagnosen für Seitenaufrufe können normalisierte Routennamen, Zeitmessungen, begrenzte Operationsnamen, Anfragereferenzen und grobe Browser- oder Netzmerkmale mit einem schlüsselbasierten Kontopseudonym verbinden. Berechtigte Mitarbeiter nutzen sie zur Diagnose langsamer Seiten; der Zugriff auf einzelne Spuren ist beschränkt und protokolliert, die Speicherung endet nach dem konfigurierten Diagnosefenster. Diese Spuren enthalten keine Formular- oder Nachrichteninhalte, vollständigen URLs oder Abfragewerte, Cookies oder wiederverwendbaren Zugangsdaten; ein Pseudonym ist keine Anonymität.
Die Sicherheitsprüfung ausgehender Nachrichten kann die Zustellung blockieren oder einen internen Prüfdatensatz mit begrenzter bereinigter Inhaltsvorschau, Inhaltsfingerabdruck, Zielkennungen, erkannten Kategorien, Zustellergebnis und Prüfverlauf erstellen. Wiederkehrende Befunde können für berechtigte Orbit-Prüfer zusammengefasst werden. Diese Aufzeichnungen sind keine vom Server verwaltete Supportwarteschlange; eine automatisierte Einstufung macht einen Verdacht nicht zur belegten Tatsache.
KI, Profiling und automatisierte Entscheidungen
Soweit aktiviert, kann Orbit selbst gehostete Modelle und deterministische Regeln einsetzen, um Inhalte zu klassifizieren, Moderation zu unterstützen, optionale Zielgruppen auszuwählen oder konfigurierte Aktionen auszuführen. Eingaben können Text, Bildmerkmale, Links, Konto- oder Aktivitätskontext und Serverregeln umfassen. Werte sind probabilistische Signale und keine bestätigten Tatsachen über eine Person.
Regeln können Inhalte löschen, Rollen hinzufügen oder entfernen, Warnungen oder Beschränkungen anwenden, Fortschritt ändern und die Berechtigung für optionale Umfragen, Rewards oder Betas bestimmen. Solche Folgen können vor einer menschlichen Prüfung eintreten. Serverbetreiber müssen die Bedeutung ihrer Einstellungen bewerten und bei erheblichen Folgen einen angemessenen Überprüfungsweg vorsehen.
Zielgruppenprofile können zulässige Aktivitäts- und Kontodaten zu erklärbaren Segmenten für optionale Umfragen, Rewards oder Beta-Zugänge verbinden. Sie dürfen keine gekauften, grundlegenden oder gewöhnlichen Berechtigungen mindern. Individuelle Profile und serverübergreifende Erkenntnisse sind besonders befugten Plattformmitarbeitern vorbehalten; Server und Module erhalten nur die für die jeweilige Funktion erforderliche Entscheidung.
Inhalte gelangen nicht allein deshalb in einen Trainingsdatensatz, weil Orbit sie verarbeitet hat. Botweites Modelltraining erfordert einen gesondert befugten Ablauf, dokumentierte Herkunft und anwendbare Freigabe- und Aufbewahrungsbedingungen. Betroffene können verfügbare Informationen zu erheblichen automatisierten Folgen und eine menschliche Überprüfung verlangen, soweit Art. 22 DSGVO oder eine andere Vorschrift dies vorsieht.
Optionaler Handel, Rewards und Teilnahme
Ist ein Echtgeldangebot aktiviert, verarbeitet Discord, Stripe oder ein anderer bezeichneter Zahlungsanbieter die Zahlungsdaten und übermittelt Orbit den Status und die Referenzen, die für Erfüllung, Abstimmung und Support nötig sind. Das Einstellen neuer Verkäufe löscht Transaktionsdaten nicht und beendet kein bestehendes Abonnement.
Sind Wallet, virtuelle Währung, Rewards, Aktionen oder Inventar aktiviert, verarbeitet Orbit Salden, Buchungen, Berechtigung, Zuteilung, Korrektur, Einlösung und Daten zur Missbrauchsprävention. Historische Einträge können erhalten bleiben, um einen Saldo zu erklären und doppelte oder betrügerische Nutzung zu verhindern, auch wenn Erwerb oder Einlösung später deaktiviert werden.
Formulare, Umfragen, Feedback-, Entwickler- und Übersetzungsprogramme verarbeiten Einreichungen, Entwürfe, Antworten, Prüfstatus, Zuordnung, Rewards und Audit-Informationen, die für das gewählte Programm benötigt werden. Vor der Teilnahme können zusätzliche Informationen Zielgruppe, Vertraulichkeit, Veröffentlichung, Aufbewahrung und Reward-Bedingungen erläutern.
Aufzeichnungen zur Entwicklerteilnahme umfassen eingereichte Kontaktdaten, Bewerbungs- und Teamstatus, Moduleinreichungen, Prüfentscheidungen sowie Fassung und Zeitpunkt einer ausdrücklichen Zustimmung. Zustimmungsnachweise dokumentieren die geltende Beziehung und dienen der Klärung von Streitigkeiten unter Beachtung der nachfolgenden Aufbewahrungs- und Rechteregeln. Eine neue Fassung wird nicht allein wegen eines bereits bestehenden Kontos als angenommen erfasst.
Öffentliche und empfängerbezogene Angaben
Je nach Konfiguration können Identität und ausgewählte Inhalte in Discord-Nachrichten, öffentlichen Levelkarten, veröffentlichten Bewertungen, Umfrageergebnissen, Gewinnspielankündigungen, Creator-Benachrichtigungen, Statusseiten oder einer begrenzten Sicherheitsdarstellung erscheinen. Die jeweilige Oberfläche oder Servereinstellung bestimmt die beabsichtigte Öffentlichkeit; gesperrte Nachweise und interne Notizen werden nicht einbezogen.
Dashboard- und Discord-Benachrichtigungen können Konto-, Kauf-, Sicherheits-, Support- oder Serverinformationen enthalten und Zustell-, Lese- oder Ausblendstatus speichern. Serveradministratoren wählen Discord-Ziele und müssen berücksichtigen, wer sie lesen kann. Nach der Übermittlung an Discord oder einem Export an befugte Empfänger kann dort eine eigenständige Kopie bestehen.
Cookies und Gerätespeicher
Orbit verwendet Cookies und Browserspeicher, die für Anmeldung, Sicherheit, Lastverteilung, Sprach- oder Darstellungspräferenzen, kurzlebige Rückkehrabläufe und angeforderte Oberflächenzustände erforderlich sind. Das Blockieren notwendiger Speicherung kann Anmeldung oder andere angeforderte Funktionen verhindern.
Optionale Analyse, Sitzungswiedergabe oder vergleichbarer nicht notwendiger Gerätezugriff wird nur bei Aktivierung und nach einer gesetzlich erforderlichen Einwilligung verwendet. Die Bestätigung eines Hinweises oder Nutzung einer optionalen Produktfunktion gilt nicht als Einwilligung in sachfremdes Tracking.
Orbit verwendet die Hauptdomain orbot.cloud und die zusätzliche Domain orbit.gamingforfun.de einschließlich registrierter Umgebungs-Subdomains. Eine Anmeldung kann über eine überprüfte, kurzlebige Übergabe zwischen diesen Domains zurückführen. Sitzungscookies sind an den empfangenden Host gebunden; Browserspeicher und Passkeys einer anderen Domain werden nicht automatisch kopiert oder übertragen.
Empfänger und Dienstleister
Daten sind befugten Orbit-Mitarbeitern nach ihren Aufgaben und befugten Servermitarbeitern oder Beteiligten nach der jeweiligen Funktion zugänglich. Sorgfältig ausgewählte Anbieter können Daten für Hosting, Speicher und CDN, E-Mail, Monitoring, Sicherheit, Support, Status, Zahlung und weitere Infrastruktur nach den anwendbaren Vereinbarungen verarbeiten.
Discord erhält die für Anmeldung, Serveraktionen, Nachrichten und Discord-Käufe nötigen Daten. Soweit aktiviert, erhält Stripe oder ein anderer Checkout-Anbieter Zahlungsdaten; öffentliche Creator-Dienste erhalten die für Creator-Benachrichtigungen nötigen Anfragen; genehmigte Module oder Integrationen erhalten nur die für ihre erklärte Funktion notwendigen Daten und Fähigkeiten.
Weitere Empfänger können gezielt angesprochene Leser öffentlicher oder Discord-Ausgaben, berufliche Berater, Prüfer, Versicherer, Transaktionspartner und Behörden sein, soweit eine Offenlegung notwendig und rechtlich zulässig ist. Wir verkaufen personenbezogene Daten nicht als eigenständiges Produkt.
Internationale Übermittlungen
Orbit betreibt seine eigenen Dienste in Deutschland und Frankreich. Discord, Zahlungsanbieter und andere aktivierte Empfänger können Daten jedoch in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten oder Fernzugriffe aus solchen Ländern ermöglichen.
Soweit die Übermittlungsregeln der DSGVO gelten, erfordert eine Übermittlung einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln und, soweit nötig, ergänzende Maßnahmen. Informationen zur einschlägigen Garantie können über den Datenschutzkontakt angefordert werden; vertrauliche Vertragsbestandteile dürfen geschützt werden.
Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den genannten Zweck erforderlich ist, und löschen oder anonymisieren sie anschließend, sofern nicht eine gesetzliche Pflicht, ein berechtigter Rechtsanspruch, ein Sicherheitsbedarf oder eine wirksame Einschränkung eine längere Speicherung verlangt. Die Dauer richtet sich nach Funktionsstatus, Konto- oder Vertragsdauer, konfigurierter Frist, Falllebenszyklus, gesetzlichen Buchführungspflichten, Verjährung und Interessen der Betroffenen.
Kurzlebige Anmelde-, Warteschlangen-, Export- und Diagnosedaten werden für das konfigurierte Betriebsfenster gespeichert und nach Ablauf oder Abschluss entfernt. Konto- und Konfigurationsdaten bestehen gewöhnlich, solange Konto oder Server den Dienst nutzen. Support-, Moderations-, Sicherheits-, Audit- und Transaktionsdaten können nach Abschluss erhalten bleiben, soweit dies zur Dokumentation, zum Schutz von Personen, zur Missbrauchsprävention oder wegen gesetzlicher Pflichten nötig ist.
Eine globale Funktionsdeaktivierung, Kontoschließung, das Ausblenden eines Exports, der Ablauf einer Warnung, die Entfernung eines Moduls oder das Löschen eines Discord-Kanals beseitigen nicht automatisch jeden zugehörigen Datensatz. Wir unterscheiden aktuellen Zustand, Historie, Löschmarker, unabhängig zugestellte Kopien und Sicherungen. Eine wirksame Löschung oder Korrektur wird nach Wiederherstellung einer Sicherung erneut angewandt.
Rechtliche Sperren und außergewöhnliche Sicherung erfordern einen konkreten Zweck, beschränkten Zugriff und spätere Überprüfung. Technische Unveränderlichkeit allein ist kein Grund für unbegrenzte personenbezogene Speicherung. Die physische Entfernung aus Speicher oder CDN kann nach der Zugriffssperre mit begrenzter betrieblicher Verzögerung folgen; Empfänger außerhalb von Orbit bleiben für ihre Kopien selbst verantwortlich.
Deine Rechte und Anfragen
Soweit die DSGVO gilt und ihre Voraussetzungen erfüllt sind, kannst du Auskunft und eine Kopie, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; Direktwerbung kannst du jederzeit widersprechen. Eine Einwilligung kann für die Zukunft widerrufen werden.
Sende eine Anfrage an lord@gamingforfun.de. Ein Orbit-Konto ist nicht erforderlich. Gib nur die Kennungen und den Zusammenhang an, die zum Auffinden der Daten benötigt werden, und sende niemals Passwörter oder Zugriffstoken. Wir dürfen eine verhältnismäßige Identitätsprüfung verlangen und Anfrage, Prüfung, Kommunikation und Ergebnis dokumentieren.
Die reguläre DSGVO-Antwortsfrist beträgt einen Monat und kann, soweit rechtlich zulässig, um bis zu zwei weitere Monate verlängert werden; hierüber wird innerhalb des ersten Monats informiert. Anfragen sind grundsätzlich kostenlos. Eine Ablehnung oder Gebühr muss die gesetzlichen Voraussetzungen erfüllen und verfügbare Beschwerde- oder Gerichtswege erläutern. Produkt-Cooldowns und Beschwerdebegrenzungen ersetzen diese Rechte nicht.
Für serverspezifische Verarbeitungen kann der Serverbetreiber der richtige erste Ansprechpartner sein; wir unterstützen oder verweisen, soweit die Zuständigkeit bestimmt werden kann. Du kannst dich unabhängig von einer Orbit-Produktbeschwerde bei einer zuständigen Datenschutzaufsicht beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort eines mutmaßlichen Verstoßes.
Kinder, Änderungen und Beschwerden
Orbit richtet sich nicht an Kinder unterhalb des in ihrem Land für Discord geltenden Mindestalters. Serverbetreiber sollen Orbit nicht verwenden, um unnötige Daten von Kindern anzufordern. Erfahren wir von einer Verarbeitung ohne gültige Grundlage oder erforderliche Genehmigung, dürfen wir die Funktion beschränken und angemessene Lösch- oder Sicherungsmaßnahmen treffen.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter, Rechtsanforderungen oder Datenpraktiken wesentlich ändern. Version und Datum kennzeichnen die Fassung. Wesentliche Änderungen werden über einen angemessenen Kanal angekündigt, soweit dies erforderlich ist; ein neuer Text macht eine frühere rechtswidrige Verarbeitung nicht rückwirkend rechtmäßig.
Datenschutzfragen und -beschwerden können an lord@gamingforfun.de oder postalisch an GamingForFun, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, gerichtet werden. Wir arbeiten mit rechtmäßigen Aufsichtsanfragen zusammen und dürfen relevante Nachweise sichern, solange eine Beschwerde, Sicherheitsuntersuchung oder rechtliche Auseinandersetzung anhängig ist.