1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TM-Computertech
Am Bogen 23
13589 Berlin
Deutschland
E-Mail: info@tm-computertech.de
CCMS (Community Management System) ist ein Produkt von TM-Computertech. Die zentrale Plattform und die zugehörige Marketing-Website werden unter ccms.tm-computertech.de sowie zugehörigen Subdomains betrieben.
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, soweit keine gesetzliche Bestellungspflicht besteht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Kontaktadresse.
2. Überblick und Rollen
Je nach Nutzung unterscheiden wir:
- Zentrale Plattform und Marketing-Website: TM-Computertech ist Verantwortlicher für die Verarbeitung im Zusammenhang mit der Website, Kontoerstellung, Abrechnung, Support und dem technischen Betrieb der SaaS-Infrastruktur.
- Community-Instanzen (Tenants): Community-Betreiber verarbeiten in ihrer Instanz (Mitglieder, Inhalte, Moderation, Discord-Anbindung u. a.) personenbezogene Daten eigenverantwortlich. TM-Computertech stellt die technische Plattform bereit und handelt insoweit typischerweise als Auftragsverarbeiter nach Art. 28 DSGVO, soweit wir Daten im Auftrag des Community-Betreibers speichern oder verarbeiten. Details können in einem Auftragsverarbeitungsvertrag geregelt werden.
Mitglieder einer Community wenden sich bei datenschutzrechtlichen Anliegen zu Community-Inhalten vorrangig an den jeweiligen Community-Betreiber. Anfragen zur zentralen Konto- und Abrechnungsdatenverarbeitung können an TM-Computertech gerichtet werden.
3. Hosting und Speicherort (Deutschland)
CCMS wird auf Servern in Deutschland, Berlin betrieben. Die Verarbeitung erfolgt damit grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
Hinter dem Angebot steht TM-Computertech als deutsches Unternehmen. Weitere Informationen zur Ausrichtung finden Sie auch unter Datenschutz Made in Germany.
Optional: Community-Betreiber können für bestimmte Daten (z. B. Community-Datenbank und Uploads) Selfhosting bzw. eine externe Datenresidenz nutzen. Die zentrale Plattform, Authentifizierung, Discord-Bot-Anbindung und Abrechnung verbleiben in der Regel bei CCMS. Die datenschutzrechtliche Verantwortung für selbst betriebene Systeme liegt beim Community-Betreiber.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und Absicherung der Website und Plattform (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb)
- Registrierung, Kontoführung und Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO, Vertrag bzw. vorvertragliche Maßnahmen)
- Abschluss und Durchführung von Abonnements, Paketen, Modulen und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO; ggf. lit. c für steuer- und handelsrechtliche Aufbewahrung)
- Kommunikation, Support und Vertragsverwaltung (Art. 6 Abs. 1 lit. b und f DSGVO)
- Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Discord-OAuth und Discord-Integration, soweit Sie oder ein Community-Betreiber diese Funktionen nutzen (Art. 6 Abs. 1 lit. b bzw. f DSGVO; ggf. Einwilligung nach lit. a)
5. Verarbeitung beim Besuch der Website
5.1 Server-Logfiles
Beim Aufruf unserer Seiten erfasst der Server automatisiert technische Informationen, die Ihr Browser übermittelt. Dazu können gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie Statuscodes. Die Speicherung dient der Systemsicherheit, der Fehleranalyse und der Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine längeren Aufbewahrungspflichten bestehen.
5.2 Cookies und Speicherung im Browser
Für den Betrieb der Plattform setzen wir technisch notwendige Cookies bzw. vergleichbare Speichermechanismen ein, insbesondere für Sitzungen (Session), Authentifizierung und CSRF-Schutz. Diese sind für die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Nach unserem aktuellen Stand setzen wir auf der zentralen Marketing-Website keine Tracking- oder Analyse-Cookies von Drittanbietern (z. B. Google Analytics, Meta Pixel) ein. Sollte sich dies ändern, werden wir diese Erklärung entsprechend anpassen und erforderlichenfalls Einwilligungen einholen.
6. Registrierung, Konten und Community-Erstellung
Bei der Registrierung und Nutzung eines Kontos verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Passwort (gespeichert in gehashter Form), Community-Name, Domain- bzw. Subdomain-Angaben sowie technische Metadaten zum Konto.
Zweck ist die Begründung und Durchführung des Nutzungsvertrags sowie die Bereitstellung Ihrer Community-Instanz. Ohne diese Daten ist eine Registrierung und Nutzung in der Regel nicht möglich.
7. Abonnements, Pakete und Zahlung
Für kostenpflichtige Pakete, Module und Add-ons verarbeiten wir Bestell- und Abrechnungsdaten, gewählte Produkte, Preise, Zahlungsstatus sowie Kommunikationsdaten zur Buchung.
Als Zahlungsarten können insbesondere angeboten werden:
- PayPal: Weiterleitung bzw. Anbindung an PayPal. Es gelten zusätzlich die Datenschutzhinweise von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.).
- Banküberweisung: Verarbeitung von Zahlungsbelegen und Zuordnungsdaten (z. B. Verwendungszweck).
- Paysafecard: Verarbeitung der für die Einlösung erforderlichen Kartendaten zur Abwicklung der Zahlung.
Zahlungsdienstleister verarbeiten Daten in eigener Verantwortung bzw. als Auftragsverarbeiter, soweit dies vertraglich vorgesehen ist. Die Übermittlung erfolgt, soweit sie zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
8. Discord-Integration und OAuth
CCMS kann mit Discord verbunden werden (Bot, Server-Anbindung, Mitgliederfunktionen). Wenn Sie Discord mit Ihrem Konto verknüpfen, erfolgt eine OAuth-Anmeldung bei Discord. Der von uns genutzte Umfang umfasst insbesondere den Scope identify (Discord-Nutzerkennung, Nutzername, Avatar und verwandte Profildaten, soweit von Discord bereitgestellt).
Dabei können Zugriffstoken und Profilinformationen gespeichert werden, um die Verknüpfung aufrechtzuerhalten und Funktionen der Plattform bereitzustellen. Discord ist ein Angebot der Discord Inc. / Discord Netherlands B.V.; es gelten die Datenschutzbestimmungen von Discord. Eine Übermittlung in Drittländer (u. a. USA) kann dabei erfolgen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Integration, ggf. Ihre Einwilligung.
Community-Betreiber konfigurieren Discord-Funktionen (Moderation, Verifizierung, Sicherheitshinweise u. a.) in eigener Verantwortung. Bitte beachten Sie, dass Discord und Community-Betreiber weitere Daten verarbeiten können, die außerhalb der unmittelbaren Kontrolle von TM-Computertech liegen.
9. E-Mail-Kommunikation
Wir verarbeiten E-Mail-Adressen und Kommunikationsinhalte, soweit dies zur Vertragsabwicklung, zur Authentifizierung, zu Sicherheitshinweisen oder zur Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
10. Empfänger und Auftragsverarbeitung
Personenbezogene Daten können insbesondere empfangen werden von:
- technisch notwendigen Dienstleistern für Hosting, Betrieb, Backup und E-Mail-Versand (soweit eingesetzt), in der Regel im Rahmen von Auftragsverarbeitung
- Zahlungsdienstleistern (PayPal, Paysafecard u. a.)
- Discord, soweit Sie die Integration nutzen
- Behörden, soweit eine gesetzliche Verpflichtung besteht
Eine Übermittlung in Drittländer findet nur statt, wenn dies erforderlich ist (z. B. bei Discord oder internationalen Zahlungsdiensten) und geeignete Garantien nach der DSGVO bestehen bzw. eine Ausnahme greift.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. handels- und steuerrechtliche Fristen bis zu zehn Jahren für bestimmte Buchungsunterlagen). Kontodaten werden nach Löschung des Kontos bzw. nach Ablauf etwaiger Aufbewahrungs- und Nachweisfristen gelöscht oder anonymisiert, soweit keine berechtigten Gründe für eine längere Speicherung bestehen (z. B. Rechtsverteidigung).
12. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören unter anderem Zugangskontrollen, verschlüsselte Übertragung (HTTPS) und rollenbasierte Berechtigungen. Absolute Sicherheit kann jedoch kein System garantieren.
13. Rechte der betroffenen Personen
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an info@tm-computertech.de. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, oder die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.
14. Pflicht zur Bereitstellung
Die Bereitstellung bestimmter Daten ist für Vertragsschluss und Nutzung erforderlich (z. B. E-Mail und Passwort für ein Konto). Ohne diese Angaben können wir den Dienst ganz oder teilweise nicht erbringen.
15. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung nach Art. 22 DSGVO findet im Rahmen der zentralen Plattform nach unserem Kenntnisstand nicht statt. Community-Betreiber können in ihren Instanzen eigene automatisierte Prozesse (z. B. Moderationsregeln) einsetzen; dafür sind sie selbst verantwortlich.
16. Minderjährige
Das Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Sollten wir Kenntnis von unzulässigen Registrierungen erlangen, werden wir entsprechende Konten und Daten löschen, soweit rechtlich möglich und erforderlich.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, unser Angebot oder die Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Nutzer in geeigneter Weise, soweit dies gesetzlich geboten ist.
18. Kontakt Datenschutz
TM-Computertech
Am Bogen 23
13589 Berlin
E-Mail: info@tm-computertech.de