Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für diese Website und die Studlink-Anwendung ist der Betreiber von Studlink. Datenschutz-, Support- und Löschanfragen können über die Support-Seite oder über die Administratoren des Discord-Servers gestellt werden, auf dem Studlink genutzt wird.

Wenn für den produktiven Betrieb ein konkreter Anbietername, eine ladungsfähige Anschrift oder eine Datenschutzkontaktadresse erforderlich ist, müssen diese Angaben vor Veröffentlichung ergänzt werden.

2. Zwecke der Verarbeitung

• Durchführung der Discord- und Roblox-OAuth-Flows.
• Verknüpfung eines Discord-Nutzers mit einem Roblox-Konto für einen konkreten Discord-Server.
• Synchronisation von Rollen, optionalen Nicknames und Verifizierungsstatus.
• Bereitstellung des Dashboards für berechtigte Serveradministratoren.
• Sicherheit, Missbrauchserkennung, Fehleranalyse, Support und Nachvollziehbarkeit von Konfigurationsänderungen.

3. Kategorien personenbezogener Daten

• Discord-Daten: Discord User ID, Benutzername, Avatar/Profilanzeige, OAuth-Status und bei Dashboard-Nutzung die Serverliste im Umfang des Discord-Scopes `identify guilds`.
• Roblox-Daten: Roblox User ID, Benutzername, Display Name und OAuth-Bestätigung.
• Serverdaten: Discord Guild ID, Rollen- und Modulkonfigurationen, Verifizierungszeitpunkte, Sync-Status und technische Jobdaten.
• Technische Daten: Session-Cookies, Sicherheits- und Serverlogs wie Zeitstempel, IP-Adresse, User-Agent, Fehlermeldungen und Request-Metadaten.

4. Rechtsgrundlagen nach DSGVO

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der Verifizierung und des Dashboards erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsvermeidung, Fehleranalyse, Support und stabile technische Bereitstellung.
• Art. 6 Abs. 1 lit. a DSGVO, soweit optionale Funktionen oder nicht erforderliche Cookies eine Einwilligung benötigen.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten eine Verarbeitung oder Aufbewahrung verlangen.

5. Cookies und ähnliche Technologien

Studlink verwendet technisch erforderliche Cookies für Sessions, OAuth-State, Sicherheitsfunktionen und die Sprachwahl. Diese Cookies sind für den Dienst erforderlich oder beruhen auf berechtigten Interessen an einer sicheren Bereitstellung.

Nicht erforderliche Tracking-, Werbe- oder Profiling-Cookies werden nicht gesetzt. Sollten solche Technologien später eingeführt werden, wird Studlink vorher eine wirksame Einwilligung nach DSGVO und TDDDG einholen.

6. Discord- und Roblox-Daten

Studlink verarbeitet Discord- und Roblox-Daten nur im Umfang, der für die Verifizierung, Dashboard-Funktionen, Rollen-/Nickname-Sync und Support erforderlich ist. Die Nutzung erfolgt im Einklang mit den jeweils anwendbaren Discord- und Roblox-Bedingungen.

OAuth-Tokens werden nur für den jeweils notwendigen Login- oder Verifizierungsprozess genutzt und nicht für Werbung, Profiling, Datenhandel oder zweckfremde Analysen verwendet.

7. Empfänger und Drittanbieter

Daten können technisch an Hosting-, Datenbank-, Cache-, Logging- und Infrastruktur-Dienstleister übermittelt werden, soweit dies für Betrieb und Sicherheit erforderlich ist. Discord und Roblox erhalten Daten im Rahmen der jeweiligen OAuth- und API-Kommunikation.

Studlink verkauft personenbezogene Daten nicht und gibt sie nicht an Werbenetzwerke oder Datenbroker weiter.

8. Speicherdauer und Löschung

Verifizierungsdaten werden gespeichert, solange sie für die Serververifizierung, Rollen-/Nickname-Synchronisation, Support oder Missbrauchsabwehr benötigt werden. Serveradministratoren können fehlerhafte oder nicht mehr benötigte Verknüpfungen zurücksetzen.

Nach einer berechtigten Löschanfrage werden personenbezogene Verknüpfungsdaten gelöscht oder anonymisiert, soweit keine vorrangigen gesetzlichen Pflichten oder berechtigten Sicherheitsinteressen entgegenstehen.

9. Rechte betroffener Personen

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

10. Kinder und Jugendliche

Studlink richtet sich an Discord-Server und Roblox-Communities und erhebt keine Daten, die nicht für die Verifizierung erforderlich sind. Nutzer müssen die Alters- und Kontoregeln von Discord und Roblox beachten. Serverbetreiber bleiben für altersgerechte Community-Regeln und Berechtigungen verantwortlich.