Datenschutzerklärung

six7even entertainment
Marco Wessling
Sinsheimer Straße 6, 67067 Ludwigshafen am Rhein, Deutschland
E-Mail: six7even@aschentage.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Datenschutzanliegen wende dich bitte an die oben genannte Adresse.

• Bereitstellung und Auslieferung der Plattform (Website und Anwendung)
• Registrierung, Anmeldung und Verwaltung von Nutzerkonten
• Verwaltung von Conventions, Spielrunden, Anmeldungen, Wartelisten und Check-in
• Rollen- und Rechteverwaltung (Veranstalter, Spielleitung, Spieler, Aussteller)
• Nachrichten- und Benachrichtigungsfunktionen innerhalb der Plattform
• Abwicklung von Lizenzen/Zahlungen für Veranstalter- und Ausstellerpakete
• Betrieb, Sicherheit, Missbrauchsabwehr, Fehleranalyse und Stabilität
• Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtlich)

• Art. 6 Abs. 1 lit. b DSGVO — Vertrag/vorvertragliche Maßnahmen: Registrierung, Kontoführung, Nutzung der Plattformfunktionen, Lizenzabwicklung.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: sicherer und stabiler Betrieb, Abwehr von Angriffen und Missbrauch, Fehleranalyse.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: nicht technisch notwendige Cookies und vergleichbare Technologien; jederzeit über „Cookie-Einstellungen“ widerrufbar (Widerruf wirkt für die Zukunft).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, z. B. Aufbewahrungspflichten.
• § 25 Abs. 1/2 TDDDG — Speichern von bzw. Zugriff auf Informationen im Endgerät: Einwilligung, sofern nicht unbedingt erforderlich.

• Stammdaten: Anzeigename, E-Mail-Adresse, ggf. Discord-ID und Discord-Nutzername
• Zugangsdaten: Passwort-Hash, Session-/Auth-Token, Anmeldezeitpunkte
• Inhaltsdaten: Conventions, Spielrunden, Beschreibungen, Anmeldungen, Nachrichten, Aussteller-Profile, News
• Rollen- und Berechtigungsdaten sowie Mitgliedschaften in Conventions
• Vertrags-/Zahlungsdaten bei kostenpflichtigen Paketen (Abwicklung über PayPal)
• Nutzungs-/Metadaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, User-Agent, Fehlerprotokolle
• Consent-Protokoll: Zeitpunkt, gewählte Option, Session-ID bzw. Nutzer-ID

Beim ersten Aufruf zeigen wir dir einen Cookie-Hinweis. Technisch notwendige Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung eingesetzt. Alle nicht notwendigen Technologien setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung ein. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Die Liste wird gepflegt und angepasst, sobald sich der eingesetzte Technikstack ändert. Wenn ein Anbieter zusätzliche Cookies setzt, gilt für nicht notwendige Cookies stets das Einwilligungserfordernis.

• Cloudflare — Content-Delivery, Sicherheits- und Performance-Dienste für die Auslieferung der Plattform.
• Lovable — Hosting- und Plattformbetrieb der Anwendung inklusive Datenbank-, Auth- und Serverfunktionen.
• Discord — nur wenn du den optionalen Discord-Login nutzt (Authentifizierung via OAuth2, Übermittlung von Kennung, Name und E-Mail-Adresse).
• PayPal — nur bei kostenpflichtigen Veranstalter-/Ausstellerpaketen zur Zahlungsabwicklung.
• Andere Nutzerinnen und Nutzer sehen im erforderlichen Umfang deinen Anzeigenamen und deine Anmeldungen (z. B. Spielleitung und Orga der jeweiligen Convention).

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Die datenschutzrechtliche Verantwortlichkeit verbleibt dabei bei six7even entertainment als Verantwortlichem; die Dienstleister sind an unsere Weisungen gebunden.

Soweit nach Art. 28 DSGVO erforderlich, haben wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung (AVV) bzw. entsprechende vertragliche Vereinbarungen geschlossen oder schließen diese ab. Das betrifft insbesondere:

• Hosting/Infrastruktur — Betrieb von Servern, Datenbank und Speicher (Auftragsverarbeitung).
• Cloudflare — technischer Dienst für Auslieferung und Sicherheit; soweit als Auftragsverarbeiter tätig, auf Basis eines AVV inkl. der Standardvertrags­klauseln.
• Lovable — App-Betrieb und Bereitstellung der Plattformdienste (Auftragsverarbeitung).
• Discord — je nach Rollenmodell eigenverantwortliche Verarbeitung durch Discord bzw. auftragsbezogene Verarbeitung im Rahmen des Login-Vorgangs; wir treffen die jeweils erforderlichen Vereinbarungen. Beim Discord-Login gelten zusätzlich die Datenschutzbestimmungen von Discord.
• PayPal — Zahlungsdienstleister, der insoweit eigenverantwortlich handelt.

Auf Anfrage an six7even@aschentage.de erhältst du weitere Informationen zu den wesentlichen Inhalten und Anknüpfungspunkten der jeweiligen Vereinbarungen.

Einzelne Dienstleister können Daten außerhalb der EU/des EWR verarbeiten (insbesondere in den USA). In diesem Fall stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO — regelmäßig die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter teilnimmt. Ob und in welchem Umfang eine Drittlandsübermittlung stattfindet, kann je nach Provider und Konfiguration variieren.

• Kontodaten: bis zur Löschung des Kontos bzw. Widerruf/Beendigung der Nutzung.
• Convention- und Anmeldedaten: solange sie für die Durchführung der Veranstaltung und die Nachbereitung erforderlich sind.
• Server-/Fehlerprotokolle: regelmäßig kurzfristig, typischerweise wenige Wochen.
• Consent-Protokolle: zum Nachweis der Einwilligung, in der Regel bis zu 3 Jahre.
• Daten mit gesetzlichen Aufbewahrungspflichten (z. B. Rechnungen): 6 bzw. 10 Jahre.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose E-Mail an six7even@aschentage.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Die Bereitstellung der Daten ist für die Registrierung und Nutzung der Plattform erforderlich. Ohne diese Angaben kann kein Konto geführt und keine Teilnahme an Spielrunden verwaltet werden.