Datenschutzerklärung
für ACO-Dienstleistungen
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf der Website StockHub ACO, bei der Bewerbung um Aufnahme in den ACO-Bereich sowie im nicht öffentlich sichtbaren ACO-Bereich von StockHub. Sie gilt ergänzend zur allgemeinen StockHub-Datenschutzerklärung für Ankäufe, die auf dem Discord-Server StockHub im Channel „rechtliches“ bereitsteht.
1. Verantwortliche
Für den gemeinsamen Betrieb des StockHub-Servers, der Website, des Bewerbungsverfahrens, des ACO-Bots, die Rollenverwaltung, den Ticketzugang und den geschützten Upload entscheiden Simon Walter und Max Schneider gemeinsam über Zwecke und Mittel der Verarbeitung. Insoweit sind sie gemeinsam Verantwortliche nach Art. 26 DSGVO:
| Simon Walter | Max Schneider (maxReselling) |
|---|---|
| Hofstraße 18C 68782 Brühl simonwalter.reselling@web.de |
Uhlandstraße 39 68723 Oftersheim maximilianschneider354@gmail.com |
Für die konkrete Vertragsdurchführung, den ACO-Run, die Abrechnung und die steuerliche Dokumentation ist grundsätzlich der im Ticket benannte Anbieter allein verantwortlich. Im Übrigen sind beide Betreiber nach ihrer Vereinbarung gemäß Art. 26 DSGVO für alle Datenschutzpflichten gleichermaßen zuständig und informieren sich gegenseitig unverzüglich. Sie können Ihre Rechte bei jedem der beiden geltend machen; wer Ihre Anfrage erhält, beantwortet sie. Den wesentlichen Inhalt der Vereinbarung erhalten Sie auf Anfrage.
2. Welche Daten verarbeitet werden
Je nach Anfrage können insbesondere folgende Daten verarbeitet werden:
- Discord-Daten: Benutzername, Nutzer-ID, Profilbild, Servermitgliedschaft, Rollen, Ticketinhalte, Anhänge und Zeitstempel.
- Bewerbungsdaten: Angaben aus dem Bewerbungsformular, also Land, geschätzte Anzahl der Drops pro Monat und Menge pro Drop, Produktinteressen, Anzahl verfügbarer Profile, Erfahrung mit ACO, bevorzugtes Bezahlmodell und freiwillige Anmerkungen, sowie Zeitpunkt, Status und Entscheidung der Bewerbung.
- Stamm- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer.
- Auftragsdaten: Shop, Produkt, Größe oder Variante, Menge, Task-Anzahl, Preis, Startzeit und Status.
- Shop- und Sitzungsdaten: Login, Kontokennung, Session-Cookies oder vergleichbare Anmeldedaten.
- E-Mail-Daten: IMAP-Zugang, App-Passwort und für den Run erforderliche Bestätigungsnachrichten oder Codes.
- Liefer- und Zahlungsdaten: Liefer- und Rechnungsanschrift, Karten- oder Zahlungsangaben sowie vom Zahlungsdienstleister verlangte Authentifizierungsdaten.
- Ergebnis- und Abrechnungsdaten: Erfolg oder Fehlschlag des Bestellversuchs sowie, soweit dies für die Erfolgsprüfung und PAS-Abrechnung erforderlich ist, Bestellnummer, Bestell-, Storno- oder Versandstatus, Erfolgsnachweis, PAS-Vergütung, Zahlung und Rechnung.
- Technische Daten: IP-Adresse, Geräte-, Lizenz-, Fehler-, Sicherheits- und Protokolldaten, soweit sie beim Betrieb der Website und der eingesetzten Systeme anfallen.
Bestellnummern und Statusinformationen werden nur verarbeitet, soweit sie im Bot, im E-Mail-Postfach oder beim Drittshop für die Erfolgsprüfung und PAS-Abrechnung anfallen. Die kurzfristige Anzeige, Auswertung oder Übermittlung dieser Angaben bedeutet nicht, dass sie dauerhaft gespeichert werden.
Zugangsdaten, Cookies, App-Passwörter, Zahlungsdaten und ausgefüllte Profildateien dürfen nicht in öffentlichen Channels, nicht im Bewerbungsformular und nicht als Klartext im Discord-Ticket übermittelt werden. Verwenden Sie dafür ausschließlich den vom Team benannten geschützten Upload.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Prüfung von Bewerbungen um Aufnahme in den ACO-Bereich, Beantwortung von Anfragen, Vorbereitung und Durchführung des Vertrags, Einrichtung und Ausführung der Tasks, Anmeldung beim Drittshop, Bearbeitung erforderlicher Bestätigungen, Dokumentation des Ergebnisses, Abrechnung und Support. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei vorvertraglichen Anfragen und Bewerbungen gilt dies entsprechend.
Rechnungs-, Zahlungs- und Buchungsdaten werden zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet. Sicherheits-, Missbrauchs-, Nachweis- und Fehlerdaten können auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden. Die Interessen liegen in einem sicheren, nachvollziehbaren und störungsfreien Betrieb sowie in der Abwehr und Durchsetzung von Ansprüchen.
4. Website und Bewerbung
Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten, nämlich IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung und Statuscode. Diese Daten sind für die Auslieferung und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 Buchst. f DSGVO) und werden in Server-Logdateien höchstens sieben Tage gespeichert, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert. Die Website bindet keine externen Schriftarten, Analyse- oder Werbedienste ein und setzt keine Tracking-Cookies.
Die Angaben im Bewerbungsformular verarbeiten wir, um über die Aufnahme in den ACO-Bereich zu entscheiden und mit Ihnen über Discord Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Bewerbung auf Ihre Anfrage hin der Vorbereitung einer möglichen Zusammenarbeit dient. Pflichtangaben sind im Formular gekennzeichnet; ohne sie kann die Bewerbung nicht bearbeitet werden. Neue Bewerbungen werden zusätzlich als Nachricht in einen nur für die Betreiber sichtbaren Discord-Channel übermittelt.
Wird eine Bewerbung abgelehnt oder zurückgezogen, werden die vollständigen Formularangaben sechs Monate nach der Entscheidung gelöscht. Danach bewahren wir nur noch einen Entscheidungsvermerk auf, bestehend aus Discord-Nutzer-ID und Benutzername, Datum der Bewerbung und der Entscheidung, dem Ergebnis, einer kurzen Begründung und dem entscheidenden Betreiber. Der Vermerk dient dazu, erneute Bewerbungen fair und einheitlich beurteilen und Entscheidungen bei Rückfragen nachvollziehen zu können (Art. 6 Abs. 1 Buchst. f DSGVO), und wird gelöscht, sobald er dafür nicht mehr benötigt wird, spätestens zwei Jahre nach der Entscheidung. Bei Aufnahme werden die Angaben für die Dauer der Mitgliedschaft im ACO-Bereich gespeichert und spätestens sechs Monate nach deren Ende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerruf über die Website
Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Discord-Namen, Ihre Angaben zum widerrufenen Vertrag sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Daten, um den Widerruf zu bearbeiten und Ihnen den Eingang wie gesetzlich vorgeschrieben per E-Mail zu bestätigen (Art. 6 Abs. 1 Buchst. c DSGVO). Die Bestätigung versenden wir über unser E-Mail-Postfach bei unserem E-Mail-Anbieter; eine Kopie geht an dieses Postfach. Der Widerruf wird zusätzlich in einen nur für die Betreiber sichtbaren Discord-Channel übermittelt. Wir speichern die Angaben als Nachweis drei Jahre ab Eingang und löschen sie danach.
Deals aus ACO-Tickets
Wenn Sie in einem ACO-Ticket einen Deal über den Befehl „/deal" mit uns vereinbaren und beide Seiten ihn bestätigen, übermittelt unser Ticket-Bot die Vereinbarung an den internen Bereich dieser Website: Ihre Discord-Nutzer-ID und Ihren Anzeigenamen, Produkt, PAS-Gebühr, Zahlungsziel, Boxen- und Taskmenge, Name und Kategorie des Tickets, Datum und Uhrzeit der Bestätigung sowie den bestätigenden Betreiber. Nur die Betreiber sehen dort, welche Deals vereinbart wurden und ob die Tasks dafür eingerichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Wir speichern die Angaben als Nachweis über die Vereinbarung drei Jahre ab Bestätigung und löschen sie danach.
5. Anmeldung mit Discord und ACO-Bot
Für die Bewerbung melden Sie sich mit Ihrem Discord-Konto an. Die Anmeldung erfolgt direkt bei Discord; Ihr Passwort erhalten wir nicht. Nach Ihrer Freigabe im Discord-Dialog erhalten wir Ihre Discord-Nutzer-ID, Ihren Benutzernamen und Ihr Profilbild sowie die Information, ob Sie Mitglied des StockHub-Servers sind und welche Rollen Sie dort haben. Damit stellen wir sicher, dass sich nur Servermitglieder mit bestätigten Serverregeln bewerben und eine Rolle der richtigen Person zugewiesen wird.
Für die Dauer der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das spätestens nach 24 Stunden verfällt. Während des Anmeldevorgangs selbst kommt ein weiteres technisch notwendiges Cookie hinzu, das die Anmeldung vor Missbrauch schützt und nach höchstens zehn Minuten gelöscht wird. Beide sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Weitere Cookies werden nicht gesetzt. Ihr Discord-Profilbild wird auf der Website nicht angezeigt; die Website lädt keine Inhalte von Discord-Servern.
Ein eigener Discord-Bot („StockHub ACO") vergibt oder entzieht nach unserer Entscheidung die Rolle „ACO" und informiert Sie per Direktnachricht über das Ergebnis Ihrer Bewerbung. Der Bot verarbeitet dazu Ihre Discord-Nutzer-ID, Ihren Benutzernamen und Ihre Rollen auf dem StockHub-Server. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
6. Discord und Ticket Tool
Der StockHub-Server wird über Discord betrieben. Für Nutzer im Europäischen Wirtschaftsraum ist nach den Angaben von Discord grundsätzlich Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, für die eigene Verarbeitung verantwortlich. Das gilt auch für die Anmeldung mit Discord und die Verarbeitung durch den ACO-Bot auf Discord-Seite. Es gelten zusätzlich die Datenschutzinformationen von Discord unter discord.com/privacy.
Für Erstellung und Verwaltung privater Tickets wird Ticket Tool eingesetzt, betrieben von JTF LABS PTY LTD, Australien. Ticket Tool verarbeitet die für den Ticketbetrieb erforderlichen Discord- und Ticketdaten; nach Anbieterangaben können primäre Server in den USA eingesetzt werden. Tickets und Transkripte werden nur gespeichert, soweit die jeweilige Konfiguration dies vorsieht, und vom Team gelöscht, sobald sie für Anfrage, Vertrag oder Nachweise nicht mehr erforderlich sind. Weitere Informationen: ticket-tool.app/privacy-policy.
7. Hosting, Website und geschützter Upload
Die Website, das Bewerbungsverfahren, der ACO-Bot und der geschützte Upload werden auf einer zugriffsbeschränkten Serverumgebung in Deutschland betrieben, die ein Hosting-Dienstleister für uns bereitstellt. Alle Übertragungen erfolgen verschlüsselt.
Sensible Profildateien werden über einen geschützten Upload übertragen. Die hochgeladene Datei wird nach der Übernahme in die Task-Umgebung gelöscht. Sicherheits- und Zugriffsprotokolle des Uploadsystems werden grundsätzlich höchstens sieben Tage aufbewahrt, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.
8. Task-Umgebung und Automatisierungssoftware
Für die technische Durchführung können Stellar AIO von Stellar Automation LLC, Wyoming, USA, und CyberSole von Cybersole Ltd, Vereinigtes Königreich, eingesetzt werden. Profile, Sitzungen und operative Task-Daten werden in einer zugriffsgeschützten Run-Umgebung verarbeitet. Optionale Cloud- oder Synchronisationsfunktionen für vollständige Kundenprofile werden nur verwendet, wenn dies vorab offengelegt und für den konkreten Run erforderlich ist.
Die Anbieter der Software können im Rahmen ihrer eigenen Dienste insbesondere Lizenz-, Geräte-, Nutzungs-, Sicherheits- und Diagnosedaten verarbeiten. Hierfür gelten ergänzend deren eigene Datenschutzinformationen: stellaraio.com/privacy und cybersole.io/privacy.
Falls für einen einzelnen Run ein weiterer technischer Dienstleister erforderlich sein sollte, werden Identität, Zweck, Datenumfang und mögliche Drittlandverarbeitung vor seinem Einsatz individuell mitgeteilt und vereinbart.
9. E-Mail- und IMAP-Zugriff
Wenn der Drittshop eine Bestätigung per E-Mail verlangt, kann der Kunde für den Run einen E-Mail-Zugang oder ein App-Passwort bereitstellen. Der Zugriff wird auf die technisch erforderliche Suche und Auswertung von Bestätigungsnachrichten oder Codes beschränkt. Andere Nachrichten werden nicht für eigene Zwecke ausgewertet.
Der jeweilige E-Mail-Anbieter verarbeitet Anmelde- und Verbindungsdaten nach seinen eigenen Datenschutzbestimmungen. App-Passwörter und in der Task-Umgebung gespeicherte Zugangsdaten werden nach Ende des vereinbarten Runs gelöscht. Es wird empfohlen, ein nur für diesen Zweck bestimmtes App-Passwort zu verwenden und es nach dem Run zusätzlich im E-Mail-Konto zu widerrufen.
10. Drittshops und Zahlungsdienstleister
Zur Ausführung der Bestellung werden die erforderlichen Konto-, Liefer-, Kontakt- und Zahlungsdaten an den vom Kunden ausgewählten Drittshop sowie gegebenenfalls an dessen Zahlungs-, Betrugspräventions- und Versanddienstleister übermittelt. Diese Empfänger verarbeiten die Daten für ihre eigenen Zwecke nach den jeweils geltenden Datenschutzinformationen.
Welche Empfänger konkret beteiligt sind, hängt vom gewählten Shop und Zahlungsmittel ab. Der Kunde bestimmt diese Empfänger durch seine Shop- und Zahlungswahl. StockHub speichert keine vollständigen Zahlungskartendaten länger als für Einrichtung und Durchführung des Runs erforderlich.
11. Empfängerkategorien und Zugriffsberechtigte
Zugriff erhalten nur Simon Walter, Max Schneider und – soweit für Betrieb oder Support unbedingt erforderlich – sorgfältig ausgewählte Auftragsverarbeiter. Weitere Empfängerkategorien sind Discord, Ticket Tool, Hosting- und IT-Dienstleister, unser E-Mail-Anbieter, eingesetzte Automatisierungsanbieter, der ausgewählte Drittshop, Zahlungs- und Versanddienstleister sowie Behörden oder Berater, soweit eine gesetzliche Pflicht oder ein berechtigtes Interesse besteht.
12. Drittlandübermittlungen
Bei Discord, Ticket Tool, Stellar AIO, CyberSole sowie beteiligten Shops oder Zahlungsdienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme.
13. Speicherdauer und Löschung
Für Bewerbungsdaten, Widerrufe und Deals gelten die Fristen aus Ziffer 4. Die über den geschützten Upload bereitgestellte Datei wird nach Übernahme in die Task-Umgebung gelöscht. Operative Task-Profile, Shopzugänge, Sitzungen, Cookies, IMAP-Zugänge, App-Passwörter, Zahlungsdaten sowie Bestell- und Statusdaten werden nach Ende des vereinbarten Runs gelöscht, sofern keine weitere Nutzung ausdrücklich vereinbart wurde oder ein sicherheitsrelevanter Vorfall untersucht werden muss.
Discord-Tickets und Supportdaten werden gelöscht, sobald Anfrage und Vertrag abgeschlossen sind und keine berechtigten Nachweis- oder Verteidigungsinteressen mehr bestehen. Daten zur Abrechnung, Rechnungen und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Bestimmte Nachweisdaten können bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.
14. Pflicht zur Bereitstellung
Die Bereitstellung der für Bewerbung, Shop, Bestellung und Abrechnung erforderlichen Daten ist für die Prüfung der Bewerbung, den Vertragsschluss beziehungsweise die Durchführung notwendig. Ohne diese Daten kann die Bewerbung nicht bearbeitet und der ACO-Run nicht oder nur eingeschränkt eingerichtet werden. Nicht erforderliche Angaben sind freiwillig.
15. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.
Zur Ausübung der Rechte genügt eine Nachricht an eine der oben genannten E-Mail-Adressen. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde für die Betreiber ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de.
16. Automatisierte Entscheidungen
StockHub trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Über Bewerbungen entscheiden die Betreiber persönlich; eine Sortierung oder farbliche Einordnung nach den angegebenen Mengen dient nur als Arbeitshilfe. Die automatisierte Ausführung eines zuvor vom Kunden festgelegten Bestellversuchs ist keine Entscheidung von StockHub über die Person des Kunden. Drittshops und Zahlungsdienstleister können eigene automatisierte Prüfungen durchführen.
17. Sicherheit
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung, getrennte Rollen und Löschroutinen. Kein System ist jedoch vollständig risikofrei. Kunden sollten individuelle App-Passwörter verwenden, Zwei-Faktor-Authentifizierung aktivieren und Zugangsdaten nach dem Run erneuern oder widerrufen.
18. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Abläufe, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die vor der jeweiligen Verarbeitung bereitgestellte Fassung. Wesentliche Änderungen werden auf der Website und im geschützten ACO-Bereich bekannt gegeben.