Datenschutzerklärung

Verantwortlicher

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Deutschland, [email protected]

Hosting

dzbuy.org läuft auf Servern der Hetzner Online GmbH in Deutschland. Der Verkehr wird über Cloudflare, Inc. als Content-Delivery-Netzwerk geleitet; Cloudflare verarbeitet dabei IP-Adressen zur Auslieferung der Seite und zum Schutz vor Angriffen.

Kontodaten

Beim Anlegen eines Kontos speichern wir deinen Anzeigenamen, deine E-Mail-Adresse (wenn du dich damit registrierst), einen scrypt-Hash deines Passworts und den Zeitpunkt der Erstellung. Passwörter werden nie im Klartext gespeichert.

Meldest du dich mit Discord an, speichern wir deine Discord-ID, deinen Benutzernamen und die Adresse deines Profilbilds. Dein Discord-Passwort erhalten wir nicht.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Sitzungen und Cookies

Wir setzen genau zwei Cookies. „dzbuy_session" hält dich angemeldet und enthält einen Zufallswert, der nur auf deine Sitzung in unserer Datenbank verweist; es läuft nach 180 Tagen ab. „dzbuy_locale" merkt sich deine Sprachwahl für ein Jahr. Beide sind für den Betrieb unbedingt erforderlich, ein Einwilligungsbanner ist deshalb nicht nötig.

Zu jeder Sitzung speichern wir die Browserkennung und die IP-Adresse der letzten Anmeldung, damit du deine eigenen Geräte in den Einstellungen wiedererkennst und beenden kannst.

Handelsdaten

Angebote, Handelsvorgänge, Guthaben, Bewertungen und Nachrichten werden gespeichert, damit der Marktplatz funktioniert. Nachrichten zwischen Spielern sehen die beiden Beteiligten und im Fall einer Meldung das Moderationsteam des jeweiligen Servers.

Guthabenänderungen stehen in einem Buchungsjournal, damit Fehler nachvollziehbar bleiben. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie berechtigtes Interesse an einer funktionierenden, missbrauchsfreien Plattform, Art. 6 Abs. 1 lit. f DSGVO.

Kein Tracking

dzbuy.org enthält keine Werbung und keine Statistikdienste. Das Einzige, was von einem Dritten geladen wird, ist die unten beschriebene Sicherheitsprüfung — und die nur auf den Seiten für Anmeldung, Registrierung und Passwort.

Sicherheitsprüfung (Google reCAPTCHA)

Auf den Seiten für Anmeldung, Registrierung und Passwort läuft Google reCAPTCHA v2. Es verhindert, dass automatisierte Skripte Konten anlegen und Passwörter durchprobieren. Geladen wird es nur dort — beim Stöbern auf einem Marktplatz nie.

Bei der Prüfung erhält Google Ireland Limited deine IP-Adresse, Angaben zu Browser und Gerät sowie dein Verhalten im Widget und kann Cookies setzen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Wer das nicht möchte, kann sein Konto stattdessen über die Discord-Anmeldung anlegen — dort wird reCAPTCHA nicht geladen. Googles Datenschutzerklärung: https://policies.google.com/privacy

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dein Konto jederzeit in den Einstellungen löschen; dabei verschwinden alle deine Angebote, Nachrichten und Guthaben.

Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Speicherdauer

Kontodaten bleiben bis zur Löschung deines Kontos gespeichert. Sitzungen laufen spätestens nach 180 Tagen ab. Gelesene Benachrichtigungen werden nach 60 Tagen entfernt.