Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Herolind Mustafa, handelnd unter „Hero Creative Studio“ c/o HL Data Solution GmbH, Hanauer Landstr. 204, 60314 Frankfurt am Main, Deutschland E-Mail: [email protected] Telefon: +49 151 29165334

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen. Wenden Sie sich bei Fragen zum Datenschutz direkt an die oben genannte E-Mail-Adresse.

Diese Datenschutzerklärung gilt für alle unsere Online-Angebote:

• herocreative.de (Website, Shop, Dokumentation, Newsletter)
• pay.herocreative.de (Bezahlung individueller Aufträge)
• partner.herocreative.de (Partnerprogramm)
• bots.herocreative.de (Bot-Hosting für Team und Freunde)
• dino.herocreative.de (Browserspiel mit Bestenliste)
• panel.herocreative.de und cdn.herocreative.de (Verwaltung und Dateien unseres Discord-Bots)
• webmail.herocreative.de (Webmail für unser Team)
• unseren Discord-Server und unseren Discord-Bot

Unsere Server werden bei Tube-Hosting, Inhaber Ferdinand Zink, Schlesierstr. 7, 97631 Bad Königshofen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in der EU (Niederlande). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Seiten speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL und Browser-Kennung (User-Agent). Diese Daten benötigen wir, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Für herocreative.de und mehrere Subdomains nutzen wir das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Alle Anfragen laufen dabei über Server von Cloudflare. Cloudflare verarbeitet dabei die IP-Adresse, die Anfragedaten und technische Merkmale des Browsers, um Inhalte schnell auszuliefern und Angriffe (z. B. DDoS) abzuwehren. Cloudflare kann dazu technisch notwendige Cookies setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Wir verwenden ausschließlich technisch notwendige Cookies und Browserspeicher. Es gibt kein Tracking, keine Analyse- und keine Werbe-Cookies. Gespeichert werden:

• Sitzungs-Cookies für den Login (z. B. hero_website_session, hero_pay_discord, hcp_sid, dino_session, hero_bots_session, hero_webmail_session), Laufzeit je nach Dienst bis zu 30 Tage oder bis zum Logout
• kurzlebige Sicherheits-Cookies für den Discord-Login (…_oauth_state), Laufzeit wenige Minuten
• Ihre Cookie-Auswahl (…_cookie_consent), Laufzeit 1 Jahr
• Warenkorb, Sprach- und Ansichtseinstellungen (Cookies, localStorage, sessionStorage), z. B. Sprache im Partnerprogramm und Webmail
• den persönlichen Highscore im Dino-Spiel (hcs_dino_hiscore), Laufzeit 1 Jahr

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Informationen für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen. Login und Warenkorb funktionieren dann nicht mehr.

Auf mehreren unserer Seiten melden Sie sich mit Ihrem Discord-Konto an (OAuth2). Anbieter ist Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA. Nach Ihrer Freigabe erhalten wir je nach Dienst:

• immer: Discord-User-ID, Benutzername, Anzeigename und Avatar (Berechtigung „identify“)
• pay.herocreative.de und panel.herocreative.de: ob und mit welchen Rollen Sie Mitglied unseres Discord-Servers sind („guilds.members.read“)
• partner.herocreative.de: die Liste Ihrer Discord-Server, um den Partnerserver auszuwählen („guilds“), und die Berechtigung, Sie unserem Discord-Server hinzuzufügen („guilds.join“)

Wir nutzen diese Daten nur, um Sie anzumelden, Ihre Berechtigungen zu prüfen und Ihnen den jeweiligen Dienst bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Discord ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzhinweise: https://discord.com/privacy

Scripts und Abos in unserem Shop verkauft Tebex Limited als Verkäufer und „Merchant of Record“. Tebex wickelt Bestellung, Zahlung, Rechnung, Steuern und Rückerstattungen in eigener Verantwortung ab. Für die Datenverarbeitung beim Kauf gilt die Datenschutzerklärung von Tebex: https://www.tebex.io/legal/privacy

Unser Shop lädt dafür das Checkout-Script von Tebex (js.tebex.io). Wir erhalten von Tebex die für die Lieferung und den Support nötigen Daten: Cfx.re-Benutzername, gekaufte Pakete, Zeitpunkt, Betrag und gegebenenfalls einen verwendeten Gutscheincode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Tebex hat seinen Sitz im Vereinigten Königreich bzw. auf Guernsey. Für beide besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Individuelle Leistungen (Entwicklung, UI/UX, Design) besprechen Sie mit uns in einem Ticket auf unserem Discord-Server. Das Angebot bezahlen Sie über pay.herocreative.de. Dabei verarbeiten wir:

• Ticket-Inhalte: Discord-Name und -ID, Nachrichten, Dateien und Absprachen
• Rechnungsdaten: Vor- und Nachname, Anschrift, E-Mail, Telefonnummer, bei Unternehmen Firma und USt-IdNr.
• Bestelldaten: Angebotspositionen, Checkout-Status, Zeitpunkte Ihrer Bestätigungen (AGB, Datenschutz, Widerruf), Rechnungsnummer und Stripe-Sitzungs-ID

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) als eigener Verantwortlicher. Wir selbst sehen und speichern keine vollständigen Zahlungsdaten. Datenschutzhinweise: https://stripe.com/de/privacy. Ihre Rechnung senden wir per E-Mail über unseren eigenen Mailserver.

Rechtsgrundlagen sind die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungs- und Auftragsdaten einschließlich der zugehörigen Tickets bewahren wir 10 Jahre auf (§ 147 AO) und löschen sie danach automatisch.

Für die Plattform Discord selbst ist Discord Inc. verantwortlich. Auf unserem Server setzen wir einen eigenen Bot ein, der folgende Daten verarbeitet:

• Support-Tickets und deren Transkripte (über cdn.herocreative.de nur mit geheimem Link abrufbar)
• Moderation: Verwarnungen, Sperren, Blacklist-Einträge, Schutz vor Spam und Ghost-Pings sowie Moderations-Logs
• Community-Funktionen: Verifizierung, Spracheinstellung, Rollen-Sicherung beim erneuten Beitritt, Gewinnspiele, Belohnungen, Aktivitätsstatistiken, Feedback und Erinnerungen
• Downloads und Datei-Hosting: hochgeladene Dateien, Download-Links und gegebenenfalls ein individuelles Wasserzeichen zur Leak-Verfolgung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Aufträge und Support geht, und im Übrigen unser berechtigtes Interesse an einer sicheren, gut organisierten Community (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Tickets mit Bezug zu einem Auftrag oder einer Rechnung speichern wir 10 Jahre. Alle anderen Tickets, Transkripte, Moderations- und Ereignis-Logs, Gewinnspiel- und Statistikdaten löschen wir automatisch 12 Monate nach dem letzten Ereignis (z. B. nach Schließung des Tickets). Hochgeladene Dateien bleiben gespeichert, bis sie gelöscht werden.

Für eine Partnerschaft verarbeiten wir: Ihre Discord-Daten (siehe Ziffer 6), ID, Name, Icon und Mitgliederzahl des Partnerservers, Ihren Cfx.re-Namen, Ihren Partnertext, die Joins über Ihren persönlichen Einladungslink, Ihren Tebex-Gutscheincode und, falls Sie den Bot einladen, den gewählten Kanal. Wird Ihr Gutscheincode verwendet, speichern wir Transaktions-ID, Betrag, Währung und Tebex-Benutzernamen der Bestellung, um Umsätze und Meilensteine auszuwerten.

Für unsere Akquise speichern wir außerdem die öffentliche FiveM-Serverliste von Cfx.re (Servername, Sprache, Spielerzahlen, öffentlich verlinkte Discord-Einladungen) sowie interne Notizen dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Partner und Art. 6 Abs. 1 lit. f DSGVO für die Serverliste. Daten beendeter Partnerschaften löschen wir 12 Monate nach dem Ende, abrechnungsrelevante Daten nach den gesetzlichen Fristen.

• dino.herocreative.de: Wenn Sie sich mit Discord anmelden, speichern wir Ihre Ergebnisse und zeigen Ihren Discord-Namen und Avatar in der öffentlichen Bestenliste. Ohne Login bleibt der Highscore nur in Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• bots.herocreative.de: Bot-Hosting nur für unser Team und eingeladene Freunde. Wir speichern die hochgeladenen Bot-Dateien, Konfigurationen und Laufzeit-Logs, bis der Bot gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• webmail.herocreative.de: Webmail nur für unser Team. E-Mails liegen auf unserem eigenen Mailserver.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die Zeitpunkte von Anmeldung und Bestätigung, um Ihnen Informationen zu neuen Scripts, Updates und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail sind Sie angemeldet. Unbestätigte Anmeldungen löschen wir nach 48 Stunden.

Der Versand erfolgt über unseren eigenen Mailserver. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Ihre E-Mail-Adresse wird dann gelöscht.

Wenn Sie uns per E-Mail, Telefon, Discord oder Social Media kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.

Wenn Sie einen Vertrag über https://herocreative.de/legal/withdraw widerrufen, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, den freiwilligen Grund sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen eine Eingangsbestätigung per E-Mail und bearbeiten den Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten bewahren wir als Teil der Auftragsunterlagen auf (siehe Ziffer 8).

Auf Produktseiten binden wir Vorschauvideos ein. Das Vorschaubild laden wir über unseren eigenen Server, sodass beim Seitenaufruf noch keine Daten an YouTube oder Vimeo fließen. Erst wenn Sie auf „Abspielen“ klicken, wird das Video vom jeweiligen Anbieter geladen. Dabei werden Ihre IP-Adresse und technische Daten übertragen, und der Anbieter kann Cookies setzen:

• YouTube (im erweiterten Datenschutzmodus über youtube-nocookie.com): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy
• Vimeo: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Datenschutz: https://vimeo.com/privacy

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google und Vimeo sind unter dem EU-US Data Privacy Framework zertifiziert.

Alle Schriftarten liegen auf unseren eigenen Servern. Beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind (z. B. das Finanzamt). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Übermittlungen in Drittländer erfolgen nur an Anbieter mit Angemessenheitsbeschluss (EU-US Data Privacy Framework, Vereinigtes Königreich, Guernsey) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de

Die Bereitstellung Ihrer Daten ist für die Nutzung unserer Dienste bzw. den Vertragsschluss erforderlich. Ohne die Daten können wir den jeweiligen Dienst nicht anbieten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Alle Seiten werden verschlüsselt über HTTPS übertragen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.