Stand: 7. September 2026 · Wähle einen Abschnitt, um die Einzelheiten anzuzeigen.
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten im Zusammenhang mit Ateria Outlands verarbeitet werden. Sie gilt für die Website und das zugehörige Dashboard, den Discord-Server und den dort eingesetzten Ateria-Bot (Ateria-Kern) sowie für damit verbundene Funktionen und Dienste.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören bei Ateria Outlands insbesondere Discord- und Twitch-Kennungen, Angaben aus dem Bürgerregister, freiwillig eingetragene Profildaten sowie Nutzungs-, Verwaltungs- und Protokolldaten.
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Ateria Outlands ist:
MercurY3rd — Matthias Suchy
c/o Online-Impressum 10952
Europaring 90
53757 Sankt Augustin
E-Mail: mercury3rd@mail.online-impressum.de
Weitere Angaben: Impressum
Verarbeitet werden je nach genutzter Funktion insbesondere:
Betroffen sein können Besucher, aktuelle und ehemalige Discord-Mitglieder, Bewerber, vorgeschlagene oder geprüfte Streamer, Moderatoren, Administratoren und weitere Personen mit Verwaltungsaufgaben sowie Dritte, die in eingereichten Inhalten genannt werden.
Freiwillige Profil- und Geburtstagsangaben, Twitch-Verknüpfungen und ausdrücklich freigegebene Funktionen werden auf Grundlage einer Einwilligung verarbeitet (Art. 6 Abs. 1 Satz 1 lit. a DSGVO). Bewerbungen und ausdrücklich angeforderte Aufnahme- oder Community-Funktionen können der Durchführung vorvertraglicher Maßnahmen beziehungsweise einer Vereinbarung dienen (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Gesetzlich vorgeschriebene Buchhaltungs- und Nachweisdaten werden auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c DSGVO verarbeitet.
Der technische Betrieb, Sicherheitsmaßnahmen, Rollen- und Rechteverwaltung, Missbrauchsvermeidung sowie die Organisation der Community beruhen auf berechtigten Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Dazu gehören ein sicherer und störungsfreier Betrieb, eine nachvollziehbare Verwaltung und die Bereitstellung der erwarteten Community-Funktionen. Soweit diese Grundlage verwendet wird, werden die Interessen und Rechte der betroffenen Personen berücksichtigt und eine Widerspruchsmöglichkeit bereitgestellt.
Website, Dashboard, serverseitige Funktionen und einzelne Speicherfunktionen werden über Netlify bereitgestellt. Dabei können IP-Adresse, angeforderte Seite, Zugriffszeit sowie Browser- und Geräteinformationen verarbeitet werden. Anbieter: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Weitere Informationen: Netlify Privacy Statement.
Supabase stellt die Datenbank für Bürger-, Aktivitäts-, Profil-, Twitch-, Recruiting-, Verwaltungs- und Buchhaltungsdaten bereit. Als Projektregion ist West EU (Irland), AWS-Region eu-west-1, ausgewählt. Nach den Vertragsbedingungen werden die erfassten Daten dort gespeichert und hauptsächlich verarbeitet; weitere Verarbeitung durch Supabase oder dessen Unterauftragsverarbeiter außerhalb dieser Region kann nicht vollständig ausgeschlossen werden. Weitere Informationen: Supabase Privacy und Supabase DPA.
Der Discord-Bot und Hintergrundprozesse laufen auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Technische Bot-Protokolle werden grundsätzlich höchstens 30 Tage gespeichert. Weitere Informationen: Datenschutz bei netcup.
Ateria Outlands betreibt seine Community bei Discord und verwendet den Bot „Ateria-Kern“. Für Personen im EWR wird Discord durch Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande angeboten. Weitere Informationen: Discord Privacy Policy.
Die Dashboard-Anmeldung nutzt Discord OAuth2 mit den Berechtigungen identify, guilds und guilds.members.read. Abgerufen werden grundlegende Kontodaten, Servermitgliedschaft und Rollen; die Discord-E-Mail-Adresse wird nicht angefordert. Nach der Anmeldung entsteht eine signierte, höchstens zwölf Stunden gültige Sitzung.
Der Bot verarbeitet die für seine Aufgaben erforderlichen Discord-IDs, Rollen, Mitgliedschafts-, Kanal-, Nachrichten- und Reaktionskennungen sowie Zeitpunkte. Bei gewöhnlichen Nachrichten wird für die Aktivitätsfunktion nur die Anzahl, nicht der Nachrichteninhalt gespeichert. Inhalte werden gespeichert, wenn sie ausdrücklich an eine Inhaltsfunktion wie Feedback, Profil, Veranstaltung oder Automation übermittelt werden.
Das Bürgerregister enthält Discord-ID, fortlaufende Bürgernummer, erstes Beitrittsdatum, Mitgliedschaftsstatus, aktive Tage und Angaben zu Austritt, Kick oder Bann. Verbrauchte Bürgernummern bleiben nach Löschung ausschließlich ohne Personenbezug reserviert.
Für Aktivitätsfunktionen werden die Gesamtzahl berücksichtigter Nachrichten, Kanalzähler und Aktualisierungszeitpunkte gespeichert. Für Atma und Rangbelohnungen werden Guthaben, letzter Belohnungszeitpunkt, belohnte Ränge, Beträge und Vergabezeitpunkte verarbeitet. Diese Werte dienen ausschließlich internen Community-Funktionen; Atma ist kein gesetzliches Zahlungsmittel und begründet keinen Auszahlungsanspruch.
Mitglieder können über die Datenschutzseite widersprechen. Dann werden Bürger-, Aktivitäts-, Atma- und Rangdaten gelöscht und die weitere Erfassung gesperrt. Nach Austritt oder Kick gilt eine Rückkehrfrist von zwölf Monaten; bei Bann erfolgt die Löschung unmittelbar. Die automatische Berechnung erzeugt keine rechtliche oder vergleichbar erhebliche Entscheidung im Sinne von Art. 22 DSGVO.
Freiwillig gespeichert werden können Pronomen, Beschreibung, Interessen, Motto, Geburtstag ohne Geburtsjahr, Farben und Sichtbarkeitseinstellungen. Bei aktivierter Geburtstagsfunktion kann der Bot am eingetragenen Tag eine Discord-Funktion ausführen. Freie Felder sollen keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten enthalten.
Discord-Altersrollen bestätigen nur die Schwellen ab 16 beziehungsweise 18 Jahren. Daraus wird kein exaktes Alter gespeichert. Profil- und Geburtstagsangaben beruhen auf Einwilligung; Altersrollen dienen der altersgerechten und sicheren Verwaltung. Angaben können deaktiviert oder entfernt werden. Für Austritt, Kick, Bann und Widerspruch gelten die Fristen aus Abschnitt 17.
Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Weitere Informationen: Datenschutzerklärung von Twitch.
Bei einer freiwilligen einfachen Verbindung werden Discord-ID, Twitch-ID, Twitch-Benutzername, Twitch-Anzeigename und Verbindungszeitpunkt gespeichert. Die Twitch-E-Mail-Adresse wird nicht angefordert oder gespeichert; der dabei verwendete Zugriffsschlüssel wird nicht dauerhaft gespeichert.
Streamer können zusätzlich zeitlich befristete Berechtigungen zum Lesen von Kanalabonnements, VIPs und für den Rollenabgleich benötigten Kanalinformationen erteilen. Dabei können Twitch-Kontodaten, Zugriffsschlüssel, Ablauf- und Verbindungszeitpunkt gespeichert werden. Öffentlich verfügbare Kanal-, Profil-, Live- und Clipinformationen können zur Darstellung teilnehmender Streamer verarbeitet werden. Clip-Kennungen werden höchstens 90 Tage zur Vermeidung doppelter Veröffentlichungen gespeichert.
Selbst eingereichte Bewerbungen können Name, Altersgruppe, Twitch-Kanal, Discord- und Streamingerfahrung, Reichweitenbereiche, Ziele, Community- und Inhaltsangaben enthalten. Sie werden an einen beschränkten Discord-Bereich übermittelt. Zur Begrenzung mehrfacher Einsendungen wird ein gesicherter Prüfwert aus der IP-Adresse höchstens 24 Stunden gespeichert.
Bei vorgeschlagenen Streamern können öffentliche Twitch-Profildaten, Vorschlagender, Status, Prüffragen, Bewertungen, Ausschlussgründe, Kommentare, Kontaktstatus, zuständige Personen und Entscheidung verarbeitet werden. Entscheidungen treffen zuständige Personen, nicht ausschließlich ein automatisiertes System. Daten werden während des Verfahrens und grundsätzlich höchstens drei Monate nach endgültiger Annahme oder Ablehnung gespeichert.
Für Stadtteile werden Bezeichnung, Streamerzuordnung, Discord-Rollen, Kategorien und Kanäle, Twitch- und Live-Angaben sowie Räumungsstatus verarbeitet. Bauamt-Zugriffe enthalten berechtigte Discord-ID, Stadtteil, Rechte, erteilende Person und Zeitpunkte. Änderungen an Stadtteilen, Kanälen, Vorlagen und Zugriffsrechten werden zur Sicherheit und Nachvollziehbarkeit protokolliert.
Zuordnungen und Rechte werden entfernt, sobald sie nicht mehr benötigt werden. Bauamt- und Sicherheitsprotokolle werden grundsätzlich höchstens 90 Tage gespeichert; eine begrenzte längere Speicherung bleibt bei einem konkreten Sicherheitsvorfall oder Rechtsanspruch möglich.
Veranstaltungen enthalten Titel, Beschreibung, Datum, Zeiten, Stadtteil, Ersteller-ID, Discord-Nachrichtenkennung und Status. Sie werden grundsätzlich spätestens 90 Tage nach Ende oder Absage gelöscht.
Feedback und Vorschläge werden mit den erforderlichen Absenderangaben an einen internen Discord-Bereich übermittelt und grundsätzlich spätestens drei Monate nach der letzten Bearbeitung gelöscht. Formular-Wartezeiten enthalten Discord-ID, Formularart und Zeitangaben und werden nach Ablauf entfernt.
Schwarzmarkteinträge können Anbieter, Angebot, Beschreibung, Link, Kontakt, Ersteller und Status enthalten. Aktive Einträge bleiben für die gewünschte Veröffentlichung gespeichert; deaktivierte Einträge werden grundsätzlich nach drei Monaten gelöscht.
Bot-Automationen enthalten Stadtteil, Name, Ersteller-ID, Auslöser, Aktionen, Kanäle, Inhalte und technische Zustandsdaten. Sie bleiben gespeichert, solange Automation oder Stadtteil bestehen. Nicht mehr benötigte persönliche Zuordnungen werden entfernt oder anonymisiert.
Die interne Buchhaltung verarbeitet Einnahme oder Ausgabe, getrennte fortlaufende Belegnummer, Buchungs- und Zahlungsdatum, Betrag, Kategorie, Beschreibung, erstellende Discord-ID und Änderungsdaten. Änderungen enthalten alten und neuen Datenstand, Grund, handelnde Person und Zeitpunkt. Gelöschte Buchungen werden nachvollziehbar gekennzeichnet.
Zusammengefasste Monatsübersichten können auf Discord veröffentlicht werden; persönliche Detailangaben und interne Änderungsgründe gehören nicht in die Veröffentlichung. Gesetzlich erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO, sonstige nachvollziehbare Finanzverwaltung auf Art. 6 Abs. 1 lit. f DSGVO.
Je nach tatsächlich anwendbarer Vorschrift können Bücher und Aufzeichnungen zehn Jahre, Buchungsbelege acht Jahre und andere steuerlich relevante Geschäftsunterlagen sechs Jahre aufzubewahren sein. Währenddessen wird die Verarbeitung auf den Aufbewahrungszweck beschränkt.
Ateria verwendet keine Werbe- oder Analyse-Cookies. Der technisch notwendige Cookie ateria_session enthält die signierte Sitzung mit Discord-ID, relevanten Rollen und Ablaufzeitpunkt. Er ist HttpOnly, Secure und SameSite=Lax, läuft spätestens nach zwölf Stunden ab und wird beim Abmelden gelöscht.
Im Sitzungsspeicher können Discord-ID, Anzeigename, Rollen und das Rückkehrziel nach der Anmeldung liegen. Lokale Bearbeitungskennungen dienen nur der Navigation zu ausgewählten Veranstaltungen oder Schwarzmarkteinträgen. Rechtsgrundlage für technisch erforderlichen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Die Schriftarten „Orbitron“ und „Rajdhani“ werden lokal über Ateria bereitgestellt. Beim Laden wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.
Zugriff erhalten nur zuständige Ateria-Verantwortliche sowie, soweit für die jeweilige Funktion erforderlich, Netlify, Supabase, netcup, Discord und Twitch. Behörden, Gerichte oder Berater erhalten Daten nur bei gesetzlicher Verpflichtung oder für Rechtsansprüche. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.
Auftragsverarbeiter werden, soweit erforderlich, nach Art. 28 DSGVO eingesetzt. Bei Netlify, Discord, Twitch und Supabase kann eine Verarbeitung außerhalb von EU und EWR nicht ausgeschlossen werden. Übermittlungen erfolgen nur nach Art. 44 bis 49 DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses, einer gültigen DPF-Zertifizierung oder Standardvertragsklauseln mit erforderlichen Ergänzungen. Netlify und Discord erklären eine DPF-Teilnahme; Supabase stellt ein DPA mit Regelungen zu internationalen Übermittlungen bereit. Die konkret wirksamen Vertrags- und Übermittlungsgrundlagen sind vor Veröffentlichung zu prüfen.
Bei externen Links entsteht erst durch deren Aufruf eine Verbindung zum jeweiligen Anbieter, der für seine Verarbeitung grundsätzlich selbst verantwortlich ist.
Bei Widerspruch werden Bürger- und Fortschrittsdaten gelöscht. Ein minimaler, auf die Discord-ID begrenzter Sperrvermerk bleibt nur so lange bestehen, wie er erforderlich ist, um weitere Erfassung zu verhindern. Verbrauchte Bürgernummern bleiben ohne Personenbezug reserviert. Abweichend können Daten für gesetzliche Pflichten, konkrete Sicherheitsvorfälle oder Rechtsansprüche zweckbeschränkt aufbewahrt werden.
Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Angemeldete Mitglieder können auf der Seite Dateneinsicht und Löschung eine verständliche Übersicht direkt zugeordneter Daten abrufen sowie widersprechen und die Löschung der betroffenen Bürgerdaten auslösen. Dafür ist eine Anmeldung mit Discord erforderlich. Inhalte mit Daten anderer Personen werden nicht vollständig automatisch angezeigt. Diese Selbstbedienung ersetzt nicht das gesetzliche Auskunftsrecht; weitergehende Anfragen sind an die Kontaktadresse in Abschnitt 2 zu richten.
Die Identität wird im Dashboard durch die Discord-Anmeldung geprüft. E-Mail-Anfragen können zusätzliche Angaben zur sicheren Zuordnung erfordern. Anfragen werden grundsätzlich unverzüglich und spätestens innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung wird rechtzeitig begründet.
Zu den angemessenen Maßnahmen gehören HTTPS, signierte und zeitlich begrenzte Sitzungen, serverseitige Rollenprüfungen, beschränkte Verwaltungsrechte, außerhalb öffentlicher Dateien gespeicherte Geheimnisse, Datenbankrollen und Row Level Security, Eingabeprüfungen, begrenzte Formulareingaben, Sicherheitsprotokolle sowie automatische Löschroutinen. Rechte werden aufgabenbezogen vergeben und nach Wegfall entfernt.
Ein vollständiger Schutz vor sämtlichen Risiken kann nicht garantiert werden. Datenschutzverletzungen werden eingedämmt, geprüft, dokumentiert und erforderlichenfalls nach den gesetzlichen Vorgaben gemeldet.
Die Erklärung wird bei Änderungen der Funktionen, Dienstleister, Daten, Rechtsgrundlagen oder gesetzlichen Anforderungen angepasst. Der aktuelle Stand wird durch das Datum am Anfang kenntlich gemacht. Erfordern wesentliche Änderungen eine Mitwirkung oder erneute Einwilligung, werden betroffene Personen geeignet informiert.