Datenschutz

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung des Gruppenmanagers verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht. Stand: Oktober 2026.

1. Verantwortlicher

Name

Paul David Jippa

Anschrift

Rebenring 62
38106 Braunschweig
Deutschland

E-Mail

paul@jippa.ch

2. Hosting

Diese Website wird auf einem Server betrieben, der bei Contabo gemietet ist. Im Rahmen des Hostings werden Daten verarbeitet, die technisch erforderlich sind, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und Fehler zu erkennen.

Contabo GmbH
Welfenstraße 22
81541 München
Deutschland

Je nach gebuchtem Produkt können insbesondere Server-Logdaten anfallen, beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei und technische Statusinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb des Angebots. Soweit Contabo Daten im Auftrag des Betreibers verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Hinweise: contabo.com/de/legal/privacy.

3. Anmeldung über Vio

Für die Anmeldung wird der Vio-Login verwendet. Bei einer erfolgreichen Anmeldung werden gespeichert:

• Charakter-ID und Name,
• Zugriffs- und Aktualisierungstoken,
• die Fassung der Nutzungsbedingungen, der Sie zugestimmt haben, und der Zeitpunkt der Zustimmung.

Diese Daten werden verwendet, um die Person eindeutig zuzuordnen, die Fraktion bereitzustellen und spätere Anmeldungen demselben Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Kontos und der gewünschten Funktionen erforderlich ist.

4. Daten aus der Vio-Schnittstelle

Mit dem Token ruft der Gruppenmanager beim Vio-Server die Daten ab, die das Token sehen darf, und speichert davon:

• die Gruppe, ihre Ränge und Mitglieder mit Rang, Berechtigungen (zum Beispiel Auszahlungs-, S.W.A.T.- oder Akademie-Berechtigung) und bei der Staatsfraktion der Dienststelle,
• die von Vio gezählten Dienststunden jedes Mitglieds; weil Vio diesen Wert jeden Monat zurücksetzt, wird er je Monat gespeichert,
• Einträge des Gruppenlagers (Name, Gegenstand, Menge, Zeitpunkt), soweit sie einer Aktion zugeordnet werden; das Lager selbst wird nur angezeigt und nicht gespeichert,
• Bankbuchungen der Gruppe, soweit sie für die Prüfung der Dienstleister-Zahlung nötig sind.

Die Abfragen werden regelmäßig und bei der Anmeldung wiederholt, damit die Mitgliederliste aktuell bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Fraktion und Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Organisation der Fraktion durch ihre Leitung.

5. Fraktionsfunktionen

Bei der Nutzung werden die Angaben gespeichert, die Mitglieder und Leitung in der App erfassen:

• Aktionen und Auszahlungen: Typ, Zeitpunkt, Ersteller, Einsatzleitung, Teilnehmende, Wert, Notiz, Beträge und Auszahlungszeitpunkte; daraus abgeleitet die Zahl der bestätigten Teilnahmen.
• Abzeichen: verliehene Abzeichen, Anträge mit dem angegebenen Nachweis und der Fortschritt aus Teilnahmen.
• Abmeldungen: Zeitraum und Grund. Freigegebene Abmeldungen samt Grund sind für alle Mitglieder der Fraktion sichtbar; darauf weist das Formular hin.
• Aktivität: die monatlichen Dienststunden aus Abschnitt 4; die Übersicht sieht nur die Leitung.
• Mitgliederakte: Notizen der Leitung zu einem Mitglied und der Mitgliedsverlauf (Beitritt, Austritt und Rangwechsel mit Zeitpunkt), der bei jeder Abfrage an Vio entsteht. Beides sieht nur die Leitung.
• Verwarnungen: Grund, Punkte, Zeitpunkt, Ablauf und wer die Verwarnung ausgesprochen oder zurückgenommen hat, samt Begründung der Rücknahme. Ihre eigenen Verwarnungen sehen Sie unter „Verwarnungen“; alle sieht nur die Leitung.
• Benachrichtigungen und Aktivitätsverlauf: Hinweise an Sie in der App (zum Beispiel zu Anträgen oder Verwarnungen) und ein Verlauf der Ereignisse in der Fraktion, etwa wer welche Aktion angelegt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die eigene Nutzung geht, und Art. 6 Abs. 1 lit. f DSGVO für die Übersichten, die andere Mitglieder oder die Leitung sehen. Das berechtigte Interesse liegt in der Organisation, Vergütung und Anerkennung innerhalb der Fraktion.

6. Übernahme aus der bisherigen Fraktionsseite

Beim Umzug der Staatsfraktion wurden aus der bisher genutzten Fraktionsseite Charakter-ID, Name, Abzeichen und Anträge, Aktionsstatistiken (Summen je Aktionstyp), monatliche Dienststunden und noch laufende Abmeldungen übernommen, damit Mitglieder ihren Fortschritt behalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Fortführung der bisherigen Fraktionsverwaltung.

7. Abzeichenbilder von externen Adressen

Die Bilder von Abzeichen werden von der Adresse geladen, die eine Leitung beim Abzeichen hinterlegt hat. Beim Anzeigen ruft Ihr Browser diese Adresse direkt auf. Der Betreiber des jeweiligen Servers erhält dabei technisch bedingt Ihre IP-Adresse, den Zeitpunkt und Angaben zum Browser. Eine Herkunftsseite (Referrer) wird dabei nicht mitgesendet. Auf die Verarbeitung durch diese Server hat der Betreiber keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Darstellung der von der Fraktion gewählten Abzeichen.

Alle anderen Schriften, Icons und Skripte werden vom Server des Gruppenmanagers selbst ausgeliefert. Es werden keine externen Schriftarten- oder Skriptdienste eingebunden.

8. Cookies, lokale Speicherung und Live-Aktualisierung

Der Gruppenmanager verwendet ein technisch notwendiges Cookie namens session. Es gilt 30 Tage und ist für Anmeldung, Sitzung und grundlegende Funktionen erforderlich. Für einzelne Bedienungseinstellungen (zum Beispiel ob vor einer Auszahlung nachgefragt wird) wird ein Wert im lokalen Speicher Ihres Browsers abgelegt, der den Browser nicht verlässt. Beides dient nicht der Auswertung des Nutzungsverhaltens; ein Einwilligungsbanner ist dafür nicht erforderlich.

Solange eine Seite der App geöffnet ist, hält Ihr Browser eine Verbindung zum Server offen, über die er erfährt, dass sich Daten der Fraktion geändert haben, und die Anzeige aktualisiert. Dabei werden keine weiteren personenbezogenen Daten erhoben als bei einem normalen Seitenaufruf.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Werden künftig nicht notwendige Cookies, Analyse-, Marketing- oder Trackingdienste eingesetzt, wird diese Datenschutzerklärung ergänzt und, soweit erforderlich, vorher eine Einwilligung eingeholt.

9. Serverprotokoll

Beim Aufruf schreibt das Serverprotokoll die IP-Adresse, die Zeit, die Methode, den Pfad und bei einer Anmeldung den Namen. Diese Angaben werden benötigt, um die Seite auszuliefern, den Betrieb abzusichern und Fehler zu finden. Das Protokoll ist auf drei Dateien zu je 10 MB begrenzt; ist es voll, werden die ältesten Einträge gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Discord

Gebietsnachrichten

Ein Discord-Webhook wird nur verwendet, nachdem eine Leitung einen gespeichert hat. Gebietsnachrichten werden an diese Adresse gesendet. Betreibt Discord die Adresse, verarbeitet Discord den Inhalt nach seinen eigenen Regeln (discord.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der von der Leitung eingerichteten Benachrichtigung der Fraktion.

Discord-Rangsync

Hat die Leitung den Discord-Rangsync eingerichtet, können Sie unter „Mein Konto“ Ihr Discord-Konto verknüpfen. Das ist freiwillig. Bei der Verknüpfung melden Sie sich bei Discord an und erlauben dem Gruppenmanager, Ihr Konto zu lesen und Sie Servern hinzuzufügen. Gespeichert werden Ihre Discord-Nutzer-ID und Ihr Discord-Name. Das Zugriffstoken von Discord wird nur während der Verknüpfung verwendet und nicht gespeichert.

Mit der Verknüpfung gilt:

• Der Bot des Gruppenmanagers fügt Sie den Discord-Servern Ihrer Gruppe hinzu, für deren Rollen die Leitung Ihren Rang hinterlegt hat. Dasselbe geschieht, wenn Sie „Servern beitreten“ wählen.
• Etwa stündlich liest der Bot Ihre Rollen auf diesen Servern und gibt oder entzieht die Rollen, die die Leitung Ihrem Rang zugeordnet hat; bei der Staatsfraktion auch Rollen für S.W.A.T. und Akademie. Andere Rollen bleiben unverändert.
• Der Gruppenmanager merkt sich, auf welchen Servern er Ihrem Konto Rollen gegeben hat, damit er sie nach einem Austritt oder dem Trennen wieder entfernen kann.
• Die Leitung sieht, wer kein Discord-Konto verknüpft hat und wer nicht auf einem Server ist.

Für jeden Discord-Server, den eine Leitung einbindet, speichert der Gruppenmanager außerdem:

• die Server-ID und den Servernamen, wer den Server wann hinzugefügt hat und ob der Rangsync eingeschaltet ist,
• welche Rollen (Rollen-IDs) welchem Rang zugeordnet sind,
• Zeitpunkt, Zahl der Rollenänderungen und Fehlermeldung des letzten Abgleichs sowie die verknüpften Mitglieder, die beim letzten Abgleich nicht auf dem Server waren,
• die Discord-Nutzer-IDs der Konten, denen der Bot auf diesem Server Rollen gegeben hat.

Rollennamen und die Rollen der Mitglieder werden bei jedem Abgleich von Discord abgerufen und nicht gespeichert. Nachrichten, Kanäle und andere Mitglieder des Servers liest der Bot nicht.

Entfernt die Leitung einen Server im Gruppenmanager, werden alle zu diesem Server gespeicherten Angaben gelöscht. Dasselbe gilt, wenn die Gruppe aus dem Gruppenmanager entfernt wird. Der Gruppenmanager prüft täglich, ob der Bot noch auf dem Server ist. Ist er seit 30 Tagen nicht mehr dort, etwa weil er in Discord vom Server entfernt wurde, wird der Server mit allen zugehörigen Angaben automatisch gelöscht; bis dahin sieht die Leitung den Hinweis „Bot fehlt“ mit dem Löschdatum. Auf Anfrage (Abschnitt 14) werden die Angaben auch vorher gelöscht.

Discord erhält dabei Ihre Discord-Nutzer-ID zusammen mit den Rollen, die sich aus Ihrem Rang ergeben, und verarbeitet sie nach seinen eigenen Regeln (discord.com/privacy). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie die Verknüpfung unter „Mein Konto“ trennen; die vergebenen Rangrollen werden dann entfernt. Ihre Mitgliedschaft auf den Discord-Servern bleibt bestehen; einen Server verlassen Sie in Discord selbst.

Übermittlung in die USA

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Discord Netherlands BV verantwortlich. Discord verarbeitet und speichert Daten nach eigener Angabe auf Servern in den USA; Daten, die an Discord gehen (Gebietsnachrichten und die Angaben des Discord-Rangsync), können daher in die USA übermittelt werden. Discord stützt diese Übermittlung nach seiner Datenschutzerklärung auf das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), und auf Standardvertragsklauseln (Art. 46 DSGVO).

11. Demo

Die Demo ist eine Sandbox ohne Vio-Konto. Die dazu gespeicherten Daten werden nach 24 Stunden gelöscht.

12. Speicherdauer

• Token werden ersetzt, wenn Sie sich erneut anmelden, und gelöscht, wenn die Anmeldung abgelehnt wird oder Sie sich abmelden.
• Mitgliedschaft und Rang werden bei jeder Abfrage an Vio angepasst; wer die Gruppe verlässt, wird aus der Mitgliederliste entfernt.
• Teilnahmen, Abzeichen, Aktionsstatistik, Dienststunden, Abmeldungen, Notizen, Verwarnungen und der Mitgliedsverlauf bleiben nach einem Austritt 12 Monate gespeichert, damit sie bei einer Rückkehr, etwa nach einem Praktikum, wieder zur Verfügung stehen. Danach werden sie automatisch gelöscht; die Frist beginnt mit dem Austritt neu, wenn Sie zwischendurch zurückkehren. Gehören Sie danach keiner Gruppe mehr an, wird auch Ihr Konto gelöscht, oder anonymisiert, wenn Sie Aktionen angelegt haben, die die Gruppe für ihre Auszahlungen behält. Eine Leitung kann den Teilnahmeverlauf einer Person schon vorher löschen. Alles wird gelöscht, wenn die Fraktion aus der App entfernt wird.
• Benachrichtigungen und Einträge im Aktivitätsverlauf werden nach 12 Monaten gelöscht.
• Zuordnungen von Lagereinträgen zu Aktionen werden nach 16 Tagen gelöscht.
• Abmeldungen bleiben gespeichert, bis eine Leitung sie löscht.
• Die zu einem Discord-Server gespeicherten Angaben bleiben gespeichert, bis die Leitung den Server im Gruppenmanager entfernt, die Gruppe entfernt wird oder der Bot seit 30 Tagen nicht mehr auf dem Server ist.
• Die Discord-Verknüpfung bleibt gespeichert, bis Sie sie trennen. Der Vermerk, dass der Bot einem Konto auf einem Server Rollen gegeben hat, wird gelöscht, sobald diese Rollen wieder entfernt sind.

Unabhängig davon können Sie Ihr Konto unter „Mein Konto“ selbst löschen oder die Löschung Ihrer Daten verlangen (Abschnitt 14). Zum Serverprotokoll siehe Abschnitt 9.

13. Empfänger

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung der Website, eine gewünschte Funktion oder den sicheren Betrieb erforderlich ist.

• Contabo kann im Rahmen der technischen Bereitstellung Zugriff auf die dort verarbeiteten Daten erhalten.
• Der Vio-Server erhält die Abrufe, die mit dem Token der angemeldeten Person ausgeführt werden.
• Eine gespeicherte Discord-Adresse erhält die Gebietsnachricht, nachdem eine Leitung den Webhook eingerichtet hat.
• Discord erhält bei verknüpftem Konto die Angaben aus Abschnitt 10 „Discord-Rangsync“.
• Die Server hinter Abzeichenbildern erhalten beim Anzeigen die Angaben aus Abschnitt 7.
• Innerhalb der App sehen die Mitglieder Ihrer Fraktion Aktionen, Teilnahmen, freigegebene Abmeldungen und Abzeichen; die Leitung sieht zusätzlich Mitgliederliste, Auszahlungen, Anträge, Dienststunden, Mitgliederakte und Verwarnungen.

14. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Unter „Mein Konto“ können Sie alle über Sie gespeicherten Daten als Datei herunterladen (Auskunft und Datenübertragbarkeit) und Ihr Konto löschen. Solange Sie Mitglied einer Gruppe sind, behält die Gruppe dabei ihre Einträge über Sie, weil die Leitung sie für die Organisation der Gruppe noch braucht (Art. 17 Abs. 1 lit. a DSGVO); sie werden 12 Monate nach Ihrem Austritt gelöscht. Sie können dem widersprechen (Art. 21 DSGVO).

Anfragen können an paul@jippa.ch gerichtet werden. Es gibt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

15. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

16. Datensicherheit

Die Verbindung zur Website ist verschlüsselt. Der Betreiber setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff und Manipulation zu schützen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.