Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist BladeCity UG (haftungsbeschränkt).
Richard-Wagner-Straße 28
82335 Berg
Deutschland
Vertreten durch: Fabian Keßler
E-Mail: contact@bladecity.cc

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nach Art. 37 DSGVO nicht verpflichtet. Für alle Anliegen zum Datenschutz erreichst du uns über die oben genannte Adresse.

Die vollständigen Angaben findest du im Impressum.

2. Anmeldung über Discord

Die Anmeldung erfolgt über das OAuth2-Verfahren von Discord. Dabei erhalten wir von Discord folgende Daten:

• deine Discord-Benutzerkennung (ID)
• deinen Benutzernamen und Anzeigenamen
• die Kennung deines Profilbilds
• die Information, ob du Mitglied des BladeCity Discord-Servers bist und welche Rollen du dort hast

Wir fragen ausdrücklich keine E-Mail-Adresse und keine Nachrichteninhalte ab. Die Rollenprüfung dient allein der Zugangskontrolle (Rolle „Bürger“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zugangskontrolle und Missbrauchsvermeidung).

Für die Verarbeitung durch Discord selbst ist Discord verantwortlich. Es gilt die Datenschutzerklärung von Discord. Discord Inc. hat seinen Sitz in den USA; eine Datenübermittlung dorthin kann nicht ausgeschlossen werden.

3. Daten zu hochgeladenen Dateien

Zu jeder hochgeladenen Datei speichern wir:

• die Datei selbst auf einem separaten Storage-Server
• den ursprünglichen Dateinamen, Dateityp, Größe und Abmessungen
• eine Prüfsumme (SHA-256) zur Erkennung von Dubletten und Manipulationen
• deine Discord-Benutzerkennung als Eigentümer
• Zeitpunkt des Uploads
• die IP-Adresse und die Browserkennung (User-Agent) beim Upload
• die Version der bestätigten Nutzungsbedingungen
• Freigabe- bzw. Ablehnungsentscheidungen des Teams samt handelnder Person

Zweck: Betrieb des Dienstes, Zuordnung der Dateien zu ihrem Urheber, Nachvollziehbarkeit bei Regelverstößen und Missbrauch, Erfüllung rechtlicher Pflichten bei rechtswidrigen Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Einsicht durch Teammitglieder

Teammitglieder von BladeCity können jede hochgeladene Datei einsehen, um sie auf Verstöße gegen die Nutzungsbedingungen zu prüfen. Sie sehen dabei auch die zugehörigen Metadaten, einschließlich deiner Discord-Kennung, des Zeitpunkts und der IP-Adresse des Uploads. Teammitglieder sind zur Vertraulichkeit verpflichtet.

5. Bildmetadaten (EXIF)

Hochgeladene Bilder werden serverseitig neu kodiert. Dabei werden eingebettete Metadaten wie GPS-Koordinaten, Aufnahmezeit, Kamera- und Gerätebezeichnungen entfernt. Sie werden nicht gespeichert und nicht ausgewertet.

6. Protokolldaten

Sicherheitsrelevante Vorgänge (Anmeldung, Upload, Löschung, Freigabe, Meldung, Sperrung) werden in einem Protokoll mit Zeitpunkt, handelnder Person und IP-Adresse festgehalten. Das Protokoll ist ausschließlich für Teammitglieder einsehbar und dient der Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• bc_cdn_sid – hält deine Anmeldung aufrecht. Laufzeit siehe Sitzungsdauer, spätestens mit dem Abmelden gelöscht.
• bc_oauth_state – schützt den Anmeldevorgang vor Manipulation (CSRF). Laufzeit 10 Minuten.

Es werden keine Analyse-, Tracking- oder Werbe-Cookies gesetzt. Eine Einwilligung ist daher nach § 25 Abs. 2 TDDDG nicht erforderlich.

8. Schriftarten

Die Oberfläche lädt die Schriftarten „Rajdhani“ und „Inter“ von Google Fonts. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). Anbieter ist Google Ireland Limited.

9. Empfänger

• Hosting der Anwendung – der Server, auf dem das CDN läuft (Auftragsverarbeitung nach Art. 28 DSGVO).
• Storage-Server – ein separater Server, auf dem die Dateien selbst liegen.
• Discord – nur im Rahmen der Anmeldung und der Rollenprüfung.

Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

• Dateien: bis zur Löschung durch dich oder das Team.
• Kontodaten: bis zur Löschung deines Kontos, spätestens 12 Monate nach der letzten Anmeldung.
• Protokolldaten und Datei-Metadaten: bis zu 12 Monate, bei laufenden Verfahren oder Verstößen länger.

11. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an contact@bladecity.cc . Beachte: Protokolleinträge zu Regelverstößen können wir aus berechtigtem Interesse und zur Rechtsverfolgung auch nach einem Löschersuchen aufbewahren.

12. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Uploads werden inhaltlich geprüft; ausführbare Dateien, Skripte und getarnte Formate werden abgewiesen. Dateien werden auf einem eigenen Server außerhalb des Webverzeichnisses abgelegt und mit Sicherheitsheadern ausgeliefert, die eine Ausführung im Browser verhindern.