Datenschutzerklärung

Diese Erklärung informiert Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von https://rp-upload.de einschließlich der Subdomain images.rp-upload.de.

1. Verantwortlicher

Marvin Tewes
c/o IP-Management #5264
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: kontakt@rp-upload.de

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Schwellen nicht erreicht werden. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Wir verarbeiten Daten, um Accounts zu führen, Uploads zu speichern, Stufen (Free, Booster, Pro) zu berechnen und Abos abzurechnen.

• Stammdaten aus Discord: Discord-ID, Anzeigename, Avatar-URL, verifizierte E-Mail
• Mitgliedschaft und Boost-Status auf unserem Discord-Server
• Sitzungsdaten (HttpOnly-Cookie), IP-Adresse, User-Agent
• Bilddateien, technische Metadaten (Größe, Format, Ablaufdatum) und öffentliche Direkt-URLs
• Zahlungs- und Abo-Kennungen von Stripe (Customer-ID, Subscription-ID, Status), keine Kartendaten
• Admin- und Audit-Protokolle bei Sperren oder Löschungen

3. Zwecke und Rechtsgrundlagen

• Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Registrierung per Discord, Bereitstellung des Speichers, Quota, Abo, Support.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten, soweit einschlägig.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Missbrauchsabwehr, Rate-Limits, Prüfung der Discord-Mitgliedschaft, Sicherheit, Durchsetzung der Nutzungsregeln, Abwehr von Rechtsverletzungen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur soweit wir sie gesondert einholen (derzeit nicht für optionales Marketing; wir versenden keinen Newsletter).

Ohne verifizierte Discord-E-Mail kommt kein Account zustande. Ohne Mitgliedschaft auf unserem Discord-Server ist der Upload gesperrt. Das ist für den Betrieb des Community-Dienstes erforderlich.

4. Discord-Login und Bot

Die Anmeldung erfolgt ausschließlich über Discord OAuth (Scopes: identify, email). Discord übermittelt uns Ihre Nutzerkennung, den Anzeigenamen, optional das Avatar sowie die E-Mail, sofern sie verifiziert und freigegeben ist. Ein Bot auf unserem Server prüft, ob Sie Mitglied sind und ob ein Server-Boost aktiv ist (`premium_since`). Die Prüfung erfolgt beim Login und regelmäßig per Hintergrundjob, damit Stufen und Speicherfristen aktuell bleiben.

Discord (Discord Inc., USA / Discord Netherlands B.V.) verarbeitet Daten nach eigenen Bedingungen. Es kann ein Drittlandtransfer in die USA stattfinden. Discord beruft sich insoweit auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit zertifiziert. Details: discord.com/privacy.

5. Bilder, öffentliche URLs und Speicherdauer

Hochgeladene Bilder werden nach technischer Prüfung (Dateityp, Größe) gespeichert. EXIF-Metadaten werden nach Möglichkeit entfernt. Die Dateien liegen bei OVHcloud Object Storage in der EU (derzeit Region Paris) bzw. im Entwicklungsbetrieb lokal auf dem Server.

Direktlinks unter images.rp-upload.de sind bewusst ohne Anmeldung öffentlichaufrufbar. Jeder, der die URL kennt oder errät, kann das Bild laden. Das ist nötig, damit Ingame-Handys (z. B. FiveM/NUI) die Datei anzeigen können. Wählen Sie die URL nicht für Inhalte, die geheim bleiben sollen.

Speicherdauer je Stufe:

• Free: höchstens 10 Bilder, 30 Tage, danach automatische Löschung, Slot frei
• Booster: höchstens 30 Bilder, 60 Tage
• Pro (bezahltes Abo): unbegrenzt, kein Ablauf, solange das Abo aktiv ist
• Nach Ende von Boost oder Abo: Rückstufung auf Free; älteste Bilder werden gelöscht, bis das Free-Limit erreicht ist
• Bei Account-Sperre wegen Rechtsverstoß: Bilder und Account können vollständig entfernt werden

Account-Stammdaten bleiben, solange der Account besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen (insbesondere Zahlungsbelege, in der Regel 10 Jahre) entgegenstehen.

6. Zahlungen (Stripe)

Abos werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Irland, sowie verbundene Unternehmen in den USA). Stripe erhält zur Vertragserfüllung E-Mail, Kunden- und Abo-Kennungen sowie Zahlungsdaten. Kartendaten werden nicht auf unseren Servern gespeichert. Stripe kann Daten in Drittländer übermitteln (Standardvertragsklauseln / Data Privacy Framework). Informationen: stripe.com/privacy.

Es gilt die Kleinunternehmerregelung (§ 19 UStG). Stripe Tax ist nicht aktiv. Es wird keine Umsatzsteuer erhoben oder ausgewiesen.

7. Hosting und Logs

Die Webanwendung wird später auf einem Server in der EU betrieben (geplant: OVH, Frankreich). Object Storage liegt bei OVHcloud. Server- und Zugriffsprotokolle (IP, Zeitpunkt, aufgerufene URL, Statuscode, User-Agent) können zur Sicherheit und Fehleranalyse kurzfristig gespeichert werden und werden regelmäßig gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Angriffen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies

Wir setzen ein technisch notwendiges Session-Cookie (HttpOnly, SameSite=Lax, in Produktion Secure) zur Anmeldung. Eine Einwilligung nach TTDSG/TDDDG für dieses Cookie ist nicht erforderlich. Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht ein.

9. Empfänger

• Discord — Login und Mitgliedschafts-/Boost-Prüfung
• Stripe — Zahlung und Abo-Verwaltung
• OVHcloud — Hosting und Objektspeicher
• Auf Anfrage: Behörden, Gerichte, Rechtsberatung, soweit gesetzlich geschuldet

10. Ihre Rechte

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung schreiben Sie an kontakt@rp-upload.de. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts. In Deutschland sind das die Landesdatenschutzbeauftragten.

11. Pflicht zur Bereitstellung

Die Bereitstellung von Discord-ID und E-Mail ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Dienst nicht erbringen. Uploads sind freiwillig, ohne Upload können Sie den Dienst aber nicht sinnvoll nutzen.

12. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet. Die Stufenberechnung (Free / Booster / Pro) erfolgt regelbasiert anhand Abo- und Boost-Status.

13. Minderjährige

Der Dienst richtet sich an volljährige Nutzer. Personenbezogene Daten von Kindern unter 16 Jahren fordern wir nicht bewusst an. Inhalte mit sexuellem Bezug zu Minderjährigen (CSAM/CSE) sind verboten und werden unverzüglich gelöscht und angezeigt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst, die Rechtslage oder eingesetzte Dienstleister ändern. Es gilt die auf der Website veröffentlichte Fassung.