Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf bspmarket.de ist:

Datenschutzanfragen können per E-Mail mit dem Betreff „Datenschutz / bspmarket.de“ gestellt werden.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Bereitstellung von Benutzerkonten, die Abwicklung von Käufen und Downloads, die Durchführung von Creator-Funktionen, die Kommunikation, die Sicherheit, die Erfüllung rechtlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen und Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen.

3. Aufruf der Website und Server-Logs

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer, User-Agent, Browser-/Geräteinformationen, HTTP-Status, übertragene Datenmenge und Sicherheitsereignisse gehören.

Zwecke sind die Auslieferung der Website, Stabilität, Fehleranalyse, Angriffserkennung, Missbrauchsvermeidung und Nachweis technischer Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform.

Server-Logs werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Sicherheitsrelevante Logs können länger aufbewahrt werden, wenn konkrete Vorfälle, Angriffe, Betrugsverdacht oder Rechtsansprüche betroffen sind.

4. Cookies und lokale Speicherung

bspmarket.de verwendet derzeit nur technisch notwendige Cookies und lokale Speicherungen, die für Login, Warenkorb, Sicherheit, Cookie-Auswahl und Bedienbarkeit der Plattform erforderlich sind. Marketing-, Tracking- oder Analyse-Cookies sind aktuell nicht aktiv eingebunden.

Rechtsgrundlage für technisch notwendige Cookies und vergleichbare Speicherungen ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Der Cookie-Banner informiert über diese notwendigen Speicherungen. Da derzeit keine optionalen Analyse- oder Marketing-Cookies aktiv sind, wird keine gesonderte Tracking-Einwilligung eingeholt. Sollten künftig optionale Dienste eingebunden werden, werden sie vor Aktivierung im Cookie-Banner und in dieser Datenschutzerklärung beschrieben.

Bei Zahlungsprozessen über Stripe können auf den Seiten beziehungsweise Systemen von Stripe eigene Cookies oder vergleichbare Technologien eingesetzt werden. Diese liegen außerhalb unserer unmittelbaren Kontrolle und richten sich nach den Datenschutz- und Cookie-Hinweisen von Stripe.

5. Benutzerkonto und Discord-Login

Die Anmeldung erfolgt derzeit über Discord OAuth. Bei der Anmeldung verarbeiten wir die von Discord bereitgestellten Daten, insbesondere Discord-ID, Benutzername, Avatar-URL und technische OAuth-Daten. Soweit OAuth-Tokens gespeichert werden müssen, werden sie technisch geschützt gespeichert.

Zwecke sind Registrierung, Login, Kontozuordnung, Missbrauchsschutz, Anzeige des Profils, Kauf- und Downloadverwaltung, Creator-Funktionen und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsschutz.

Discord ist ein externer Dienst. Bei Nutzung des Discord-Logins gelten zusätzlich die Datenschutzinformationen von Discord. Dabei kann es zu Datenverarbeitungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

6. Optionale Steam-Verknüpfung

Nutzer können freiwillig ein Steam-Profil verknüpfen. Dabei können insbesondere SteamID64, Profilname, Avatar-URL, Profil-URL und technische Verknüpfungsdaten verarbeitet werden.

Zwecke sind Profilanzeige, Lizenz- und Accountzuordnung, Creator-/Käuferprüfung, Missbrauchsvermeidung, Account-Sicherung und Nutzung bestimmter Map-, Scanner- oder Schutzfunktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Verknüpfung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Nachweisinteressen.

Die Steam-Verknüpfung kann im Konto aufgehoben werden, soweit keine überwiegenden rechtlichen, vertraglichen oder sicherheitsbezogenen Gründe entgegenstehen.

7. Käufe, Bestellungen, Rechnungen und Downloads

Bei Käufen und Downloads verarbeiten wir Daten wie Benutzerkonto, Produkt, Bestellnummer, Kaufzeitpunkt, Zahlungsstatus, Preis, Währung, Steuerinformationen, Downloadzeitpunkte, Downloadstatus, Lizenzzuordnung, Produktversion, Hashwerte und technische Downloadprotokolle.

Zwecke sind Bestellabwicklung, Zahlungszuordnung, Bereitstellung digitaler Inhalte, Lizenznachweis, Support, Gewährleistung, Widerruf, Missbrauchsvermeidung, Betrugsprävention und gesetzliche Aufbewahrung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Download- und Lizenzdaten können für die Dauer der Lizenz sowie darüber hinaus im Rahmen gesetzlicher Verjährungs-, Nachweis- und Aufbewahrungsfristen gespeichert werden.

8. Zahlungsabwicklung über Stripe

Für kostenpflichtige Käufe, Coin-Pakete, Protection Passes, Abonnements und sonstige zahlungspflichtige Leistungen nutzen wir Stripe als Zahlungsdienstleister. Der Anbieter ist insbesondere Stripe Payments Europe, Limited, Irland, sowie verbundene Stripe-Unternehmen, soweit diese für die jeweilige Zahlungsabwicklung, Betrugsprävention, Sicherheit, Abrechnung oder technische Bereitstellung erforderlich sind.

Beim Start eines Checkouts übermitteln wir die für die Zahlungsabwicklung notwendigen Informationen an Stripe oder Stripe erhebt diese direkt im Checkout. Dazu können insbesondere gehören: E-Mail-Adresse, Kunden-/Account-Bezug, Bestell- oder Checkout-ID, Produkt- oder Paketbezeichnung, Betrag, Währung, Zahlungsstatus, Rechnungs- und Steuerinformationen, Zahlungsart, gekürzte Zahlungsreferenzen, Transaktions- und Betrugspräventionsdaten, IP-Adresse, Geräte-/Browserdaten, Zeitpunkte und technische Sicherheitsinformationen.

Wir speichern keine vollständigen Kreditkarten- oder Zahlungsinstrumentdaten auf unseren Servern. Vollständige Zahlungsdaten werden durch Stripe verarbeitet. Wir speichern nur die für Bestellung, Lizenz, Gutschrift, Support, Nachweis, Buchhaltung und gesetzliche Aufbewahrung erforderlichen Zahlungs- und Statusinformationen, zum Beispiel Stripe-Checkout-Session-ID, Payment-Intent-ID, Zahlungsstatus, Betrag, Währung, Bestellnummer und Webhook-Ereignisse.

Zwecke der Verarbeitung sind Zahlungsabwicklung, Vertragserfüllung, Bereitstellung digitaler Inhalte, Gutschrift von BSP Credits oder Protection Passes, Abo-Verwaltung, Rechnung und Buchhaltung, Betrugsprävention, Missbrauchsabwehr, Support, Rückerstattungen, Chargebacks und rechtliche Nachweise.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Zahlungsabwicklung und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Steuer- und Buchhaltungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Zahlungsabwicklung, Betrugsprävention, Missbrauchsabwehr und Rechtsverteidigung.

Stripe kann Daten auch in eigener Verantwortung verarbeiten und Dienstleister, Unterauftragsverarbeiter oder verbundene Unternehmen einsetzen. Dabei kann es zu Übermittlungen in Staaten außerhalb der EU beziehungsweise des EWR kommen. Stripe stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, etwa Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere gesetzlich vorgesehene Mechanismen.

Weitere Informationen stellt Stripe bereit unter https://stripe.com/de/privacy, zum Data Processing Agreement unter https://stripe.com/legal/dpa und zu Dienstleistern/Subprozessoren unter https://stripe.com/legal/service-providers.

9. Creator-Funktionen, Uploads und Produktverwaltung

Bei Creator-Funktionen verarbeiten wir insbesondere Bewerbungsdaten, Creator-Status, Profilangaben, Zahlungs-/Auszahlungsdaten, Steuerangaben, Produktdaten, Uploads, Dateinamen, Hashwerte, Scanergebnisse, Freigabeentscheidungen, Admin-Kommentare, Produktversionen, Verkaufsdaten, Auszahlungsdaten und Support-/Kommunikationsdaten.

Zwecke sind Prüfung und Freigabe von Creatorn, Produktveröffentlichung, Rechte- und Sicherheitsprüfung, Verkauf, Auszahlung, Abrechnung, Missbrauchsvermeidung, Einhaltung gesetzlicher Pflichten und Plattformbetrieb. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Soweit gesetzlich erforderlich, können steuerlich relevante Creator-Daten aufbewahrt oder an zuständige Behörden übermittelt werden.

10. Schutzfunktionen, Fingerprints, Obfuscation und Scanner

Für Lizenzschutz, Nachweisführung und Missbrauchsvermeidung können technische Schutzdaten verarbeitet werden. Dazu gehören insbesondere Produkt-ID, Creator-ID, Käufer-ID, Bestell-ID, Lizenz-ID, Schutz-ID, Datei-Hashes, Produktversion, Downloadzeitpunkt, Fingerprint-/Carrier-Metadaten, Prüfergebnisse, Evidence-/Nachweisdateien, IP-Hashwerte und Audit-Logs.

Bei aktiviertem Käufer-Fingerprint kann eine ausgelieferte Datei mit einem geheimen, nicht öffentlich sichtbaren Nachweis versehen werden, der eine spätere Zuordnung zu einer Bestellung oder Lizenz ermöglichen kann. Der Nachweis dient nicht der laufenden Überwachung, sondern der Lizenzzuordnung, Betrugsprävention, Account-Sicherheit und Beweissicherung bei unberechtigter Weitergabe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für lizenzbezogene Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz digitaler Inhalte, der Abwehr von Betrug, der Sicherheit der Plattform und der Durchsetzung berechtigter Ansprüche.

11. Bewertungen, Kommentare, Meldungen und DSA-/Abuse-Verfahren

Wenn Nutzer Bewertungen, Kommentare, Meldungen oder sonstige Inhalte einstellen, verarbeiten wir die eingegebenen Inhalte, Kontodaten, Zeitpunkte, betroffene Produkte, Bearbeitungsstatus, Moderationsentscheidungen und Kommunikationsdaten.

Zwecke sind Plattformkommunikation, Qualitätssicherung, Meldung und Prüfung rechtswidriger Inhalte, Missbrauchsvermeidung, Durchsetzung von Plattformregeln und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

12. Support und Kommunikation

Wenn Nutzer uns kontaktieren, verarbeiten wir die mitgeteilten Daten, Kontaktdaten, Nachrichteninhalte, Anhänge, Accountdaten, Bestell-/Produktbezüge und Bearbeitungsvermerke. Zwecke sind Bearbeitung der Anfrage, Vertragsdurchführung, Nachweis, Qualitätssicherung und Missbrauchsvermeidung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere Hosting-/Serverdienstleister, Zahlungsdienstleister, E-Mail-/Supportdienstleister, Steuerberater, Rechtsberater, Behörden, Gerichte, Sicherheitsdienstleister sowie externe Login- oder Plattformdienste wie Discord, Steam und Stripe sein.

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir erforderliche Vereinbarungen zur Auftragsverarbeitung ab. Soweit Dritte eigenverantwortlich handeln, gelten deren Datenschutzinformationen zusätzlich.

14. Drittlandübermittlungen

Bei der Nutzung externer Dienste, insbesondere Discord, Steam, Stripe oder anderer internationaler Anbieter, kann eine Verarbeitung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, stützen Anbieter solche Übermittlungen auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Maßgeblich sind insbesondere Vertragserfüllung, Lizenzdauer, gesetzliche Aufbewahrungsfristen, steuer- und handelsrechtliche Pflichten, Verjährungsfristen, Sicherheitsinteressen und laufende Streitfälle.

Account-Löschanfragen werden grundsätzlich innerhalb von 48 Stunden geprüft und bearbeitet. Eine vollständige Löschung einzelner Daten kann ausgeschlossen sein, soweit gesetzliche Aufbewahrungspflichten, offene Verträge, Zahlungsnachweise, Lizenznachweise, Sicherheitsinteressen oder Rechtsansprüche entgegenstehen.

16. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Nachricht an support@nexthosting.net.

17. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist voraussichtlich:

Betroffene können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

18. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und unberechtigte Offenlegung zu schützen. Dazu können Zugriffsbeschränkungen, Verschlüsselung, Hashing, Rollen-/Rechtekonzepte, Protokollierung, Backups und Sicherheitsprüfungen gehören.

19. Minderjährige

Die Plattform richtet sich nicht gezielt an Kinder. Minderjährige dürfen die Plattform nur nutzen, soweit dies rechtlich zulässig ist und erforderliche Zustimmung der Erziehungsberechtigten vorliegt. Wir behalten uns vor, Konten zu sperren oder Nachweise zu verlangen, wenn Zweifel an der Zulässigkeit der Nutzung bestehen.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Plattformfunktionen, Datenverarbeitungen, Rechtslage oder technische Abläufe ändern. Es gilt die jeweils auf der Plattform abrufbare Fassung.