Datenschutzerklärung

1. Verantwortlicher

BN Trading UG (haftungsbeschränkt)
Werner-Heisenberg-Straße 20, 34123 Kassel, Deutschland
Vertreten durch die Geschäftsführer Noel Josias Siemon und Ben Löwer
E-Mail: info@bntrading.de · Telefon: +49 15560702913

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an info@bntrading.de.

2. Überblick

Das BNT Deals Dashboard ist das Mitgliederportal der BNT-Deals-Community. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Portals und deines Kontos nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein, erstellen keine Nutzungsprofile und verkaufen keine Daten.

3. Hosting und Aufruf der Website

Das Portal wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel nimmt Anfragen über sein weltweites Netzwerk entgegen und liefert die Seite von dort aus, damit sie schnell lädt. Die Serverfunktionen, die deine Kontodaten verarbeiten, laufen im Rechenzentrum Frankfurt am Main.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Ohne diese Daten kann die Seite nicht ausgeliefert und nicht gegen Angriffe geschützt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 11).

4. Datenbank

Kontodaten speichern wir in einer Datenbank von Neon, LLC, einem Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA. Die Datenbank liegt im Rechenzentrum Frankfurt am Main. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Neon ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Anmeldung mit Discord

Die Anmeldung ist ausschließlich mit Discord möglich, weil alle Inhalte des Portals an deinem Discord-Konto hängen (siehe Abschnitt 6). Bei der Anmeldung wirst du zu Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA weitergeleitet. Nach deiner Zustimmung übermittelt Discord uns deine Discord-ID, deinen Anzeigenamen, dein Profilbild und – sofern von Discord bestätigt – deine E-Mail-Adresse. Diese Angaben speichern wir in deinem Konto, zusammen mit dem Zeitpunkt der Anlage und der letzten Änderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Konten, die vor der Umstellung mit E-Mail und Passwort angelegt wurden, werden bei der ersten Discord-Anmeldung mit derselben, von Discord bestätigten E-Mail-Adresse zusammengeführt. Ein früher gespeicherter Passwort-Hash wird nicht mehr verwendet; er wird gelöscht, wenn das Konto gelöscht wird. Kannst du dich mit einem alten Konto nicht mehr anmelden (etwa weil dein Discord-Konto eine andere E-Mail-Adresse hat), löschen wir es auf Anfrage per E-Mail an info@bntrading.de.

Was Discord selbst bei der Anmeldung verarbeitet, liegt in der Verantwortung von Discord. Details findest du in der Datenschutzerklärung von Discord. Discord ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

6. Deals, Profit, Punkte und Status aus unserem Discord-Bot

Die Inhalte deines Dashboards stammen aus dem Bot unseres BNT-Deals-Discord-Servers, der die Deals, Tickets und das Treueprogramm (BNT Lounge Program) verwaltet. Bei jedem Seitenaufruf fragt das Portal den Bot mit deiner Discord-ID ab und zeigt dir: ob du Mitglied des Servers bist, deine Statusrolle, deine Tickets (Deal, Menge, Preise, Gewinn, Bearbeitungsstatus und Zeitpunkte), deine Statuspunkte, Deals und Meilen, die dazugehörigen Benachrichtigungen sowie die aktuell offenen Deals. Diese Daten liegen beim Bot; das Portal speichert sie nicht, sondern zeigt sie nur an. Gespeichert wird lediglich, bis wann du deine Benachrichtigungen gesehen hast. Der Bot läuft bei unserem Hosting-Dienstleister Railway Corporation, USA; dorthin wird bei jedem Seitenaufruf deine Discord-ID übermittelt. Deals und Rangliste zeigen wir nur Mitgliedern des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In der Rangliste sehen alle angemeldeten Mitglieder den Discord-Benutzernamen, die Statusstufe, die Statuspunkte und die Anzahl der Deals der Mitglieder mit den meisten Statuspunkten der laufenden Season. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem transparenten Treueprogramm für die Community. Du kannst dem jederzeit per E-Mail an info@bntrading.de widersprechen.

7. Benachrichtigung über neue Registrierungen

Wenn sich jemand neu registriert, schicken wir uns selbst eine E-Mail an info@bntrading.de. Sie enthält Name, E-Mail-Adresse, Anmeldeweg und Zeitpunkt. So behalten wir den Überblick über neue Mitglieder und erkennen Missbrauch früh. Die E-Mail läuft über den Mailserver unseres E-Mail-Anbieters Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA und liegt danach in unserem Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Benachrichtigungen löschen wir, sobald wir sie nicht mehr brauchen, spätestens nach zwölf Monaten.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein verschlüsseltes Sitzungs-Cookie, das dich angemeldet hält, ein Cookie zum Schutz vor gefälschten Anfragen (CSRF) und ein Cookie, das sich die Zielseite nach der Anmeldung merkt. Die Cookies werden nur über HTTPS übertragen und sind für JavaScript nicht lesbar. Eine Sitzung endet spätestens nach sieben Tagen.

Für technisch notwendige Cookies brauchen wir nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Deshalb gibt es auch kein Cookie-Banner. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

9. Protokolle und Missbrauchsschutz

Zur Fehlersuche und zum Schutz vor Missbrauch protokollieren wir technische Ereignisse, zum Beispiel fehlgeschlagene Anmeldungen, Registrierungen und Fehler. Dabei werden IP-Adresse, Zeitpunkt und gegebenenfalls deine Konto-ID erfasst. E-Mail-Adressen erscheinen in den Protokollen nur gekürzt (zum Beispiel „jo***@beispiel.de“). Tritt in deinem Browser ein Fehler auf, schickt die Seite uns die Fehlermeldung mit technischen Details und der aufgerufenen Adresse.

Die Protokolle liegen bei Vercel und werden dort nach spätestens einem Tag automatisch gelöscht. Um wiederholte Anmeldeversuche zu bremsen, merkt sich der Server die IP-Adressen zusätzlich für wenige Minuten im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Portals und deines Kontos.

10. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst im Profil endgültig löschen. Dabei werden auch alle verknüpften Anmeldedaten, etwa die Discord-Verknüpfung, entfernt. Für Protokolle und Benachrichtigungen gelten die Fristen aus den Abschnitten 7 und 9. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Empfänger und Übermittlung in die USA

Deine Daten erhalten nur die oben genannten Dienstleister Vercel, Neon, unser E-Mail-Anbieter Namecheap und Railway (Hosting unseres Discord-Bots, Abschnitt 6) als Auftragsverarbeiter sowie Discord für die Anmeldung. An den Bot wird dabei nur deine Discord-ID übermittelt. Eine sonstige Weitergabe findet nicht statt.

Diese Unternehmen haben ihren Sitz in den USA. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO), der für Unternehmen gilt, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind. Das trifft auf Vercel, Neon und Discord zu.

12. Pflicht zur Angabe und automatisierte Entscheidungen

Die Anmeldung mit Discord brauchen wir, um dein Konto anzulegen und dir deine Daten aus dem Discord-Bot zuzuordnen. Ohne sie kannst du das Portal nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Deine Kontodaten kannst du jederzeit selbst über „Meine Daten herunterladen“ im Profil abrufen und über „Konto löschen“ entfernen. Für alles Weitere genügt eine E-Mail an info@bntrading.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.