Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist M&S Eventagentur, betrieben im Rahmen des GTA V Roleplay-Servers GVMP.

2. Welche Daten wir verarbeiten

Beim Besuch und der Nutzung unserer Plattform werden folgende Daten verarbeitet:

• Account-Daten: Benutzername, E-Mail-Adresse, Discord-ID (bei Discord-Login), Avatar-URL, Rolle im System.
• Authentifizierungsdaten: Passwort-Hash (bcrypt, niemals im Klartext), Session-Token (JWT, 8 Stunden gültig).
• Discord OAuth: Bei Anmeldung über Discord erhalten wir deine Discord-ID, deinen Benutzernamen, deine E-Mail-Adresse und dein Profilbild. Wir prüfen die Mitgliedschaft im zugehörigen Discord-Server.
• Einladungssystem: Bei Einlösung einer Einladung speichern wir die IP-Adresse und den User-Agent zu Sicherheitszwecken.
• Technische Daten: IP-Adresse (für Rate-Limiting und Sicherheit), User-Agent, Zeitstempel.

3. Zweck der Verarbeitung

• Bereitstellung der Eventagentur-Plattform und ihrer Funktionen.
• Authentifizierung und Autorisierung (Login, Rollenverwaltung).
• Schutz vor Missbrauch (Rate-Limiting, Audit-Logs).
• Einladungsbasierte Registrierung neuer Mitglieder.

4. Discord OAuth

Wenn du dich über Discord anmeldest, leiten wir dich zu Discord weiter. Discord übermittelt uns nach deiner Zustimmung folgende Daten:

• Discord-Benutzer-ID (Snowflake)
• Benutzername und globaler Anzeigename
• E-Mail-Adresse
• Profilbild-URL
• Liste deiner Server-Mitgliedschaften (für die Guild-Prüfung)

Die Discord-Datenschutzrichtlinie findest du unter discord.com/privacy.

5. Datensicherheit

• Passwörter werden ausschließlich als bcrypt-Hashes gespeichert.
• Sensible Konfigurationsdaten (z.B. Discord Client Secret) werden mit AES-256-GCM verschlüsselt.
• Sessions verwenden signierte JWT-Token mit 8 Stunden Gültigkeit.
• Die Kommunikation erfolgt verschlüsselt über HTTPS.

6. Speicherdauer

Account-Daten werden gespeichert, solange dein Konto aktiv ist. Einladungs-Logs werden zu Sicherheitszwecken aufbewahrt. Session-Daten werden nach 8 Stunden automatisch ungültig.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deines Kontos
• Widerruf der Discord-Verknüpfung

Wende dich dazu an einen Administrator.

8. Cookies & Local Storage

Wir verwenden einen Session-Cookie (authjs.session-token) für die Authentifizierung. Darüber hinaus nutzen wir sessionStorage für temporäre UI-Zustände (z.B. Banner-Dismissal). Es werden keine Tracking-Cookies eingesetzt.

9. Roleplay-Kontext

Diese Plattform dient ausschließlich dem Roleplay im Rahmen von GTA V auf dem GVMP-Server. Alle Charakternamen, Firmennamen und Handlungen sind fiktiv.