Datenschutzerklärung

1. Verantwortlicher

BN Trading UG (haftungsbeschränkt)
Werner-Heisenberg-Straße 20, 34123 Kassel, Deutschland
Vertreten durch die Geschäftsführer Noel Josias Siemon und Ben Löwer
E-Mail: info@bntrading.de · Telefon: +49 15560702913

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an info@bntrading.de.

2. Überblick

Das BNT Deals Dashboard ist das Mitgliederportal der BNT-Deals-Community. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Portals und deines Kontos nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein, erstellen keine Nutzungsprofile und verkaufen keine Daten.

3. Hosting und Aufruf der Website

Das Portal wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel nimmt Anfragen über sein weltweites Netzwerk entgegen und liefert die Seite von dort aus, damit sie schnell lädt. Die Serverfunktionen, die deine Kontodaten verarbeiten, laufen im Rechenzentrum Frankfurt am Main.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Ohne diese Daten kann die Seite nicht ausgeliefert und nicht gegen Angriffe geschützt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 11).

4. Datenbank

Kontodaten speichern wir in einer Datenbank von Neon, LLC, einem Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA. Die Datenbank liegt im Rechenzentrum Frankfurt am Main. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Neon ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Anmeldung mit Discord

Die Anmeldung ist ausschließlich mit Discord möglich, weil alle Inhalte des Portals an deinem Discord-Konto hängen (siehe Abschnitt 6). Bei der Anmeldung wirst du zu Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA weitergeleitet. Nach deiner Zustimmung übermittelt Discord uns deine Discord-ID, deinen Anzeigenamen, dein Profilbild und – sofern von Discord bestätigt – deine E-Mail-Adresse. Diese Angaben speichern wir in deinem Konto, zusammen mit dem Zeitpunkt der Anlage und der letzten Änderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Weitere Berechtigungen fragen wir bei Discord nicht an; insbesondere fügen wir dich bei der Anmeldung keinem Discord-Server hinzu. Das Zugangs-Token, das Discord bei der Anmeldung ausstellt, nutzen wir nur, um die oben genannten Angaben abzurufen. Gespeichert wird es nicht; direkt nach der Anmeldung widerrufen wir es bei Discord.

Konten, die vor der Umstellung mit E-Mail und Passwort angelegt und nie mit Discord verknüpft wurden, führen wir nicht mit deinem Discord-Konto zusammen. Hat ein solches altes Konto dieselbe, von Discord bestätigte E-Mail-Adresse wie dein Discord-Konto, entfernen wir die Adresse bei der Discord-Anmeldung aus dem alten Konto; deine Discord-Anmeldung nutzt ein eigenes, neues Konto. Früher gespeicherte Passwort-Hashes aus der Zeit der E-Mail-Anmeldung haben wir gelöscht. Mit einem solchen alten Konto kannst du dich nicht mehr anmelden; wir löschen es auf Anfrage per E-Mail an info@bntrading.de.

Was Discord selbst bei der Anmeldung verarbeitet, liegt in der Verantwortung von Discord. Details findest du in der Datenschutzerklärung von Discord. Discord ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

6. Deals, Tickets, Punkte und Status aus unserem Discord-Bot

Die Inhalte deines Dashboards stammen aus dem Bot unseres BNT-Deals-Discord-Servers, der die Deals, Tickets und das Treueprogramm (BNT Lounge Program) verwaltet. Bei jedem Seitenaufruf fragt das Portal den Bot mit deiner Discord-ID ab und zeigt dir: ob du Mitglied des Servers bist, deine Statusrolle, deine Tickets (Deal, Menge, Preise, Gewinn, Bearbeitungsstatus und Zeitpunkte), deine Statuspunkte, Deals und Meilen, die dazugehörigen Benachrichtigungen sowie die aktuell offenen Deals. Diese Daten liegen beim Bot; das Portal speichert sie nicht, sondern zeigt sie nur an. Gespeichert wird lediglich, bis wann du deine Benachrichtigungen gesehen hast. Übersicht, Deals, Historie, Shop und Benachrichtigungen zeigen wir nur Mitgliedern des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Bot läuft bei unserem Hosting-Dienstleister Railway Corporation, USA. Während der Aufbauphase läuft er zeitweise auf einem eigenen Rechner von uns in Deutschland und ist dann über einen verschlüsselten Tunnel von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA erreichbar; Cloudflare verarbeitet dabei die Verbindungsdaten als Auftragsverarbeiter. In beiden Fällen wird nur deine Discord-ID übermittelt.

Die Betreiber des Servers (Discord-Rolle „Owner“) sehen im Portal eine interne Übersicht des Treueprogramms: Discord-Benutzername und -ID, Statusstufe, Statuspunkte, Deals und Meilen aller Mitglieder sowie deren Buchungen und Einlösungen im Meilen-Shop. Sie dient der Verwaltung des Programms und der Prüfung von Einlösungen; jeder Zugriff wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Benachrichtigung über neue Registrierungen

Wenn sich jemand neu registriert, schicken wir uns selbst eine E-Mail an info@bntrading.de. Sie enthält Name, E-Mail-Adresse, Anmeldeweg und Zeitpunkt. So behalten wir den Überblick über neue Mitglieder und erkennen Missbrauch früh. Die E-Mail läuft über den Mailserver unseres E-Mail-Anbieters Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA und liegt danach in unserem Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Benachrichtigungen löschen wir, sobald wir sie nicht mehr brauchen, spätestens nach zwölf Monaten.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein verschlüsseltes Sitzungs-Cookie, das dich angemeldet hält, ein Cookie zum Schutz vor gefälschten Anfragen (CSRF) und ein Cookie, das sich die Zielseite nach der Anmeldung merkt. Die Cookies werden nur über HTTPS übertragen und sind für JavaScript nicht lesbar. Eine Sitzung endet nach sieben Tagen ohne Nutzung, spätestens aber 30 Tage nach der Anmeldung. Meldest du dich ab, enden alle deine Sitzungen auf allen Geräten.

Für technisch notwendige Cookies brauchen wir nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Deshalb gibt es auch kein Cookie-Banner. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

9. Protokolle und Missbrauchsschutz

Zur Fehlersuche und zum Schutz vor Missbrauch protokollieren wir technische Ereignisse, zum Beispiel fehlgeschlagene Anmeldungen, Registrierungen und Fehler. Dabei werden IP-Adresse, Zeitpunkt und gegebenenfalls deine Konto-ID erfasst. E-Mail-Adressen erscheinen in den Protokollen nur gekürzt (zum Beispiel „jo***@beispiel.de“). Tritt in deinem Browser ein Fehler auf, schickt die Seite uns die Fehlermeldung mit technischen Details und der aufgerufenen Adresse.

Die Protokolle liegen bei Vercel und werden dort nach spätestens einem Tag automatisch gelöscht. Um massenhafte Anfragen zu bremsen, zählen wir Anfragen je IP-Adresse bzw. Konto in unserer Datenbank – gespeichert wird dabei nur ein nicht umkehrbarer Hashwert, nicht die IP-Adresse selbst, und nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Portals und deines Kontos.

Außerdem führen wir in unserer Datenbank ein Sicherheitsprotokoll über wichtige Vorgänge in deinem Konto: Anmeldung, Abmeldung, Löschung des Kontos, Datenexport und Einlösungen im Meilen-Shop. Gespeichert werden Zeitpunkt, die Konto-ID unserer Webseite, die Art des Vorgangs, ob er gelungen ist, und bei Einlösungen der Reward – keine IP-Adresse und keine Discord-ID. Die Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, bei einem Missbrauch nachvollziehen zu können, was geschehen ist.

10. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst im Profil endgültig löschen. Dabei werden auch alle verknüpften Anmeldedaten, etwa die Discord-Verknüpfung, entfernt. Für Protokolle und Benachrichtigungen gelten die Fristen aus den Abschnitten 7 und 9. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Empfänger und Übermittlung in die USA

Deine Daten erhalten nur die oben genannten Dienstleister Vercel, Neon, unser E-Mail-Anbieter Namecheap sowie Railway und Cloudflare (Hosting und Erreichbarkeit unseres Discord-Bots, Abschnitt 6) als Auftragsverarbeiter und Discord für die Anmeldung. An den Bot geht dabei deine Discord-ID. Eine sonstige Weitergabe findet nicht statt.

Diese Unternehmen haben ihren Sitz in den USA. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO), der für Unternehmen gilt, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind. Das trifft auf Vercel, Neon, Discord und Cloudflare zu.

12. Pflicht zur Angabe und automatisierte Entscheidungen

Die Anmeldung mit Discord brauchen wir, um dein Konto anzulegen und dir deine Daten aus dem Discord-Bot zuzuordnen. Ohne sie kannst du das Portal nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Deine Kontodaten kannst du jederzeit selbst über „Meine Daten herunterladen“ im Profil abrufen und über „Konto löschen“ entfernen. Für alles Weitere genügt eine E-Mail an info@bntrading.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.