Zurück zur Startseite

Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen)
• Zugangsdaten zu Drittdiensten (z.B. Discord Bot Tokens, FiveM-Datenbank-Zugangsdaten)
• Zahlungsdaten (über den Zahlungsdienstleister Stripe)

Kategorien betroffener Personen

• Nutzer (z.B. Webseitenbesucher, Nutzer des Panels)
• Endnutzer der Kunden (z.B. Spieler auf FiveM-Servern, Discord-Mitglieder)

Zwecke der Verarbeitung

• Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit
• Erbringung vertraglicher Leistungen
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Zahlungsabwicklung

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Verarbeitung ist für die Erfüllung eines Vertrags erforderlich
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. Sicherheit, Missbrauchsprävention)
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Soweit wir eine Einwilligung einholen

4. Bereitstellung des Onlineangebotes

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten

• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen)

Betroffene Personen

• Nutzer (z.B. Webseitenbesucher, Nutzer des Panels)

Zwecke der Verarbeitung

• Bereitstellung des Onlineangebotes
• Sicherheitsmaßnahmen

5. Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage vertraglicher Pflichterfüllung verarbeitet.

Verarbeitete Daten bei Registrierung

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels bcrypt-Hashing)
• Server-Name / Subdomain
• Zeitpunkt der Registrierung
• IP-Adresse bei Registrierung (für AGB-Akzeptanznachweis)

Verarbeitete Daten bei Nutzung

• Discord-Daten (User-IDs, Rollen) - sofern Discord-Integration aktiviert
• FiveM-Spielerdaten - sofern FiveM-Integration aktiviert
• Team-Mitglieder und deren Zugangsdaten
• Logs und Aktivitäten innerhalb des Panels

6. Discord-Integration

Unsere Plattform bietet die Möglichkeit, einen Discord-Bot zu verbinden. Hierfür speichern wir folgende Daten:

• Discord Bot Token: Wird vom Kunden bereitgestellt und verschlüsselt in unserer Datenbank gespeichert. Der Token wird ausschließlich verwendet, um die vom Kunden gewünschten Bot-Funktionen auszuführen (z.B. Rollenverwaltung, Benachrichtigungen).
• Discord Server ID (Guild ID): Zur Zuordnung des Bots zum richtigen Discord-Server.
• Discord User-IDs und Rollen: Werden über die Discord-API abgerufen und temporär verarbeitet, um die Rollenverwaltung im Panel zu ermöglichen.

Der Bot greift ausschließlich auf die Daten zu, die für die konfigurierten Funktionen erforderlich sind. Eine Weitergabe der Bot-Token oder Discord-Daten an Dritte erfolgt nicht. Bei Trennung der Discord-Verbindung wird der Bot-Token aus unserer Datenbank gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

7. FiveM-Datenbankanbindung

Kunden können ihre FiveM-Spielserver-Datenbank mit unserem Panel verbinden. Hierfür speichern wir folgende Daten:

• Datenbank-Zugangsdaten: Host, Port, Datenbankname, Benutzername und Passwort. Das Datenbank-Passwort wird mittels AES-256-GCM-Verschlüsselung gespeichert.
• Spielerdaten: Werden direkt aus der Kundendatenbank abgerufen und nicht dauerhaft auf unseren Servern gespeichert. Die Verarbeitung erfolgt ausschließlich zur Anzeige und Verwaltung im Panel.

Wir greifen auf die FiveM-Datenbank des Kunden nur im Rahmen der vom Kunden konfigurierten Funktionen zu (z.B. Spielerübersicht, Geld-/Itemverwaltung). Die Zugangsdaten werden bei Löschung der Verbindung unwiderruflich aus unserer Datenbank entfernt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Bei einem Kauf werden Ihre Zahlungsdaten (z.B. Kreditkartennummer) direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine Bestätigung der Zahlung sowie eine Transaktions-ID. Stripe verarbeitet Ihre Daten eigenverantwortlich gemäß deren Datenschutzerklärung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

9. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Feedback-Formular) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage verarbeitet.

10. Hosting und Unterauftragsverarbeiter

Für den Betrieb unserer Dienste setzen wir folgende Dienstleister ein:

Hosting

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Alle Daten werden ausschließlich in Rechenzentren in Deutschland verarbeitet.

E-Mail-Versand

STRATO wird für den Versand transaktionaler E-Mails verwendet (z.B. Registrierungsbestätigungen, Passwort-Reset-Links).

Zahlungsabwicklung

Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Verarbeiter. Stripe ist nach PCI DSS Level 1 zertifiziert.

11. Auftragsverarbeitung

Soweit unsere Kunden personenbezogene Daten Dritter (z.B. Spieler, Discord-Mitglieder) über unsere Plattform verarbeiten, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für diese Verarbeitung steht ein Auftragsverarbeitungsvertrag (AV-Vertrag) zur Verfügung, der von jedem Kunden akzeptiert werden muss.

Details zu den technischen und organisatorischen Maßnahmen finden Sie in unserem TOM-Dokument.

12. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• Verschlüsselung von Passwörtern mittels bcrypt-Hashing
• Verschlüsselung sensibler Zugangsdaten (FiveM-Datenbank-Passwörter) mittels AES-256-GCM
• Transportverschlüsselung (TLS/SSL) für alle Verbindungen
• Zugriffskontrolle durch JWT-basierte Authentifizierung mit kurzen Token-Laufzeiten
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Mandantentrennung (Multi-Tenant-Isolation)
• Regelmäßige Sicherheitsupdates

13. Cookies

Wir setzen Cookies ein. Cookies sind kleine Textdateien, die im Browser gespeichert werden.

Wir verwenden ausschließlich technisch notwendige Cookies und Local Storage für die Session-Verwaltung (Login-Token). Diese sind für den Betrieb des Panels erforderlich. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

14. Speicherdauer

Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind:

• Nutzerkonto: Daten werden bei Kündigung oder auf Anfrage gelöscht. Nach Vertragsende besteht eine Karenzzeit von 30 Tagen.
• Panel-Logs: Automatische Löschung nach 90 Tagen
• Server-Logs: Automatische Löschung nach 7 Tagen
• Zugangsdaten Drittdienste: Werden bei Trennung der Verbindung sofort gelöscht
• Zahlungsdaten: Werden bei Stripe gespeichert, nicht auf unseren Servern. Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO) für 10 Jahre aufbewahrt.

15. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@tt-services.org

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Wesentliche Änderungen werden den Nutzern per E-Mail oder durch einen Hinweis im Panel mitgeteilt.