Datenschutzerklärung – Varix Industrial

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn diese geschlossene Plattform genutzt wird. Personenbezogene Daten sind alle Daten, mit denen eine Person identifiziert werden kann. Ausführliche Informationen entnehmen Sie den nachstehenden Abschnitten.

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch die Betreiber der Plattform (siehe Kontakt).

Wie erfassen wir Daten?

• Bereitgestellte Daten (z. B. durch Discord-Login, Kommentare).
• Automatisch erfasste technische Daten bei Aufruf (Server-Logs des Hosters).
• Technisch notwendige Session-Cookies für Login & Sicherheit.

Wofür nutzen wir die Daten?

Zur Bereitstellung, Absicherung und Verwaltung des Zugangs (manuelle Freigabe), zur Moderation von Kommentaren sowie – optional – zum Versand von Benachrichtigungen/Newslettern.

2. Hosting & Auftragsverarbeitung

Diese Website wird bei der Strato AG, Otto‑Ostrowski‑Straße 7, 10249 Berlin, gehostet. Beim Aufruf fallen serverseitig Log‑Daten an (u. a. IP‑Adresse, Datum/Uhrzeit, Referrer‑URL, User‑Agent, Hostname). Wir haben mit Strato einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Soweit Einwilligungen für Endgerätezugriffe erforderlich wären, erfolgt dies gem. § 25 Abs. 1 TDDDG; im Übrigen § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Vorgänge.

3. Allgemeine Hinweise & Pflichtinformationen

Verantwortliche Stelle

Community‑Verwaltung „Varix Industrial“
Kontakt ausschließlich über die unter Kontakt genannten Kanäle.

Speicherdauer

Soweit in dieser Erklärung nicht spezieller angegeben, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt (z. B. Löschung des Nutzerkontos/Kommentars). Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegende berechtigte Interessen entgegenstehen.

Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform, Authentifizierung, Kommentare)
• Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Missbrauchsprävention, Moderation)
• Art. 6 Abs. 1 lit. a DSGVO (Newsletter/Einwilligungen, sofern aktiviert)
• § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies/Techniken)

Empfänger von personenbezogenen Daten

Im Rahmen des Betriebs werden Daten an Auftragsverarbeiter (Hoster) und – im Rahmen des OAuth‑Flows – an Discord übermittelt. Eine darüber hinausgehende Weitergabe findet nicht statt.

Widerruf & Widerspruch

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO besteht ein Widerspruchsrecht (Art. 21 DSGVO).

4. Datenerfassung auf dieser Website

4.1 Server‑Log‑Dateien (beim Hoster)

Automatisch gespeicherte Angaben: IP‑Adresse, Datum/Uhrzeit, Referrer‑URL, verwendeter Browser/OS, Hostname, Statuscodes. Keine Zusammenführung mit anderen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb/Sicherheit).

4.2 Cookies (nur technisch notwendig)

Wir setzen Session‑Cookies ein, um den Login‑Status aufrechtzuerhalten und CSRF‑Schutz zu gewährleisten. Diese Cookies enthalten keine Tracking‑IDs und werden beim Logout oder Sitzungsende gelöscht.

• Beispiel‑Cookie: _session (HttpOnly, Secure, SameSite=Lax/Strict)
• Keine Third‑Party‑, Werbe‑ oder Analyse‑Cookies.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4.3 Registrierung & Login via Discord (OAuth 2)

Für die Anmeldung nutzen wir Discord‑OAuth (Scope: identify). Verarbeitet werden:

• Discord‑ID, öffentlicher Discord‑Name/Handle, Avatar‑Hash
• Zeitpunkte der An-/Abmeldung, Freigabestatus („pending“, „approved“, „revoked“)

Zweck: Authentifizierung, Zugangsverwaltung (manuelle Freischaltung), Missbrauchs‑/Spam‑Prävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Discord im Rahmen des OAuth‑Flows.
Speicherdauer: Bis zur Kontolöschung bzw. Entzug des Zugangs.

4.4 Kommentarfunktion (über Discord‑Identität)

Bei Kommentaren wird ausschließlich der öffentliche Discord‑Name/Handle als Autorenangabe angezeigt sowie der Zeitpunkt gespeichert. Es werden keine E‑Mail‑Adressen und keine separaten Kommentar‑IPs gespeichert (unabhängig davon protokolliert der Hoster IPs in Server‑Logs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; alternativ Art. 6 Abs. 1 lit. f DSGVO (Moderation/Missbrauchsabwehr).
Speicherdauer: Bis zur Löschung des Kommentars oder Deaktivierung des Kontos.

4.5 Kontaktaufnahme

Kontakt ist ausschließlich über Discord‑DM (@smeat_g) oder per E‑Mail an datenschutz@varix-industrial.de möglich. Ein öffentliches Kontaktformular, Telefon‑/Telefax‑Kontakt werden nicht angeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen, Rechtebetroffenenmanagement); ggf. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten).

5. Benachrichtigungen & Newsletter

Discord‑Benachrichtigungen

Nutzer können auf dem Discord‑Server Rollen/Ankündigungen abonnieren. Es werden keine zusätzlichen Daten außerhalb von Discord verarbeitet.

E‑Mail‑Newsletter (optional)

Sofern angeboten, erfolgt die Anmeldung im Double‑Opt‑In‑Verfahren. Verarbeitet wird ausschließlich die E‑Mail‑Adresse zum Versand. Abmeldung ist jederzeit möglich; ggf. wird Ihre E‑Mail‑Adresse in einer Blacklist/Sperrliste gespeichert, um künftige Zusendungen zu verhindern (berechtigtes Interesse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Analyse, Werbung & Social Plugins

• Keine Webanalyse‑Tools (kein Google Analytics, kein Matomo etc.).
• Keine Werbenetzwerke/Retargeting (kein Google AdSense etc.).
• Keine Social‑Media‑Plugins/Pixel (Facebook, Instagram, TikTok, Twitter/X, LinkedIn u. a.).
• Keine Zahlungsabwicklung über externe Anbieter (kein PayPal, Stripe etc.).
• Domain: https://varix-industrial.de/

7. Eingebundene Dienste

YouTube (erweiterter Datenschutzmodus)

Eigene Videos können im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden sein. Erst beim Abspielen werden Daten an YouTube/Google übertragen. Vorher werden keine Cookies gesetzt; YouTube kann jedoch Local‑Storage‑Elemente nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (attraktive Darstellung); bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO/§ 25 Abs. 1 TDDDG.

Google Fonts (lokal)

Zur einheitlichen Typografie werden lokal gehostete Google‑Fonts verwendet; es findet keine Verbindung zu Google‑Servern statt.

8. Empfänger, Drittlandübermittlungen

Empfänger/Kategorien: Hoster (Strato) als Auftragsverarbeiter; Discord im Rahmen des OAuth‑Logins; keine weiteren Dritten.

Drittländer: Bei Wiedergabe eingebetteter YouTube‑Videos (Google) und beim OAuth‑Login über Discord können Daten in Drittländer (u. a. USA) übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b/f DSGVO, geeignete Garantien (z. B. Standardvertragsklauseln/DPF) bzw. – wo erforderlich – Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) im jeweiligen Interaktionsmoment.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei einer Datenschutz‑Aufsichtsbehörde

Zur Ausübung dieser Rechte wenden Sie sich bitte an die unter Kontakt genannten Stellen.

10. Speicherdauer & Löschung

Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist (Zugang/Kommentare/Newsletter). Nach Zweckfortfall löschen oder anonymisieren wir die Daten, sofern dem keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.

11. Sicherheit (technische & organisatorische Maßnahmen)

Wir setzen angemessene technische und organisatorische Maßnahmen ein, z. B. rollenbasierte Zugriffssteuerung, Verschlüsselung während der Übertragung, Härtung des Hostings, Protokollierung/Monitoring auf Server‑Ebene, regelmäßige Updates. Die Maßnahmen werden fortlaufend überprüft und an den Stand der Technik angepasst.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Maßgeblich ist stets die hier veröffentlichte Fassung.

13. Kontakt

Verantwortlich: Community‑Verwaltung „Varix Industrial“

• Discord: @smeat_g (Direct Message)
• E‑Mail: datenschutz@varix-industrial.de
• Domain: https://varix-industrial.de/