Datenschutzerklärung

Stand: 8. März 2026

1. Verantwortlicher

Gonzi Tech UG (haftungsbeschränkt)
An der Mannsfaust 10
60599 Frankfurt am Main, Deutschland
E-Mail: kontakt@gonzi.tech
Telefon: +49 69 247422680

Geschäftsführer: David Joswig

2. Überblick

RCONductor („Dienst") ist eine SaaS-Plattform der Gonzi Tech UG (haftungsbeschränkt) zur Verwaltung von FiveM- und RedM-Gameservern über Discord. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere Website (rconductor.app) und unsere Dienste nutzen.

3. Welche Daten wir erheben

3.1 Discord-OAuth2-Daten

Beim Login über Discord erhalten wir folgende Daten von Discord:

• Discord-User-ID
• Benutzername und Avatar
• E-Mail-Adresse (zur Kontoidentifikation)
• Guild-(Server-)Mitgliedschaften und Rollen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – erforderlich zur Vertragserfüllung.

3.2 Zahlungsdaten

Zahlungen werden von Stripe, Inc. abgewickelt. Wir speichern keine vollständigen Kreditkartennummern. Stripe verarbeitet Ihre Zahlungsdaten gemäß deren eigener Datenschutzerklärung. Wir erhalten und speichern:

• Stripe-Kunden-ID
• Abonnementstatus und Plan-Stufe
• Rechnungshistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – erforderlich für Abrechnung und Abonnementverwaltung.

3.3 Serverkonfigurationsdaten

Zur Bereitstellung des Dienstes speichern wir:

• RCON-Verbindungsdaten (verschlüsselt gespeichert mit AES-256)
• Befehlsberechtigungen und Rollenzuordnungen
• Event-Mappings und Panel-Konfigurationen
• Audit-Logs der über den Bot ausgeführten Aktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – erforderlich zur Diensterbringung.

3.4 Analytics-Daten

Wenn Analytics für Ihren Server aktiviert ist, erheben wir aggregierte Spielerzahlen (keine individuellen Spielerdaten). Diese Daten werden ausschließlich zur Anzeige von Serverstatistiken im Dashboard verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Teil des abonnierten Dienstes.

4. Cookies und Sessions

Wir verwenden folgende Cookies:

• rconductor_session – Session-Cookie zur Authentifizierung (httpOnly, secure). Läuft nach 24 Stunden ab.
• rconductor_affiliate – Affiliate-Tracking (httpOnly, secure). Läuft nach 30 Tagen ab.
• rconductor_deal_dismissed – Speichert Deal-Modal-Schließung (httpOnly, secure). Läuft nach 7 Tagen ab.

Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies von Drittanbietern.

5. Datenspeicherung und Sicherheit

Ihre Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Wir setzen folgende Sicherheitsmaßnahmen ein:

• Verschlüsselung bei der Übertragung (TLS 1.3 über Cloudflare)
• RCON-Zugangsdaten verschlüsselt gespeichert (AES-256-GCM)
• Session-Daten in Redis mit automatischem Ablauf
• Datenbankzugriff nur über internes Netzwerk
• Regelmäßige Sicherheitsupdates und Monitoring

6. Drittanbieter-Dienste

Discord, Inc., Stripe, Inc. und Cloudflare, Inc. haben ihren Sitz in den USA. Die Datenübermittlung in die USA wird durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 und, soweit anwendbar, durch Standardvertragsklauseln (SVK/SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO abgesichert. Hetzner Online GmbH verarbeitet alle Daten ausschließlich innerhalb der EU.

7. Aufbewahrungsfristen

• Session-Daten: 24 Stunden (Redis, automatischer Ablauf).
• Kontodaten: für die Dauer des Abonnements gespeichert, 30 Tage nach Kündigung automatisch gelöscht.
• RCON-Zugangsdaten: verschlüsselt gespeichert, 30 Tage nach Abo-Ende automatisch gelöscht.
• Audit-Logs: 90 Tage aufbewahrt, danach automatisch gelöscht.
• Usage-Logs (detailliert): 90 Tage aufbewahrt, danach automatisch gelöscht.
• Rate-Limit-Logs: 30 Tage aufbewahrt.
• RCON-Job-Ergebnisse: 48 Stunden aufbewahrt.
• Analytics-Daten: Aggregierte Spielerzahlen (ohne Personenbezug) werden dauerhaft gespeichert, um langfristige Server-Einblicke zu ermöglichen.
• Rechnungen: mindestens 8 Jahre aufbewahrt (gesetzliche Pflicht nach § 147 AO).
• Verified-User-Status: für die Dauer der Community-Mitgliedschaft plus 1 Jahr aufbewahrt.
• Affiliate-Partnerdaten (Name, E-Mail-Adresse des Affiliate-Partners): für die Dauer der Affiliate-Partnerschaft sowie 3 Jahre danach für buchhalterische und rechtliche Zwecke aufbewahrt (§ 195 BGB). Nach Beendigung der Partnerschaft werden personenbezogene Daten anonymisiert; nur steuerrechtlich erforderliche aggregierte Umsatzdaten werden weiter gespeichert.

7a. Affiliate-Programm

Wenn Sie RCONductor über einen Affiliate-Empfehlungslink aufrufen, wird der Empfehlungs-Code in einem Cookie auf Ihrem Gerät gespeichert (rconductor_affiliate, Laufzeit 30 Tage). Dieser Cookie wird nur nach Ihrer ausdrücklichen Einwilligung gesetzt (TTDSG § 25). Der Cookie enthält ausschließlich den Empfehlungs-Code und dient keinem weiteren Tracking-Zweck. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zum Zweck der korrekten Zuordnung von Rabattcodes und Affiliate-Provisionen.

Kontaktdaten von Affiliate-Partnern (Name und E-Mail-Adresse) werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Affiliate-Vertrags verarbeitet.

8. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Dies gilt insbesondere für Cookie-Einwilligungen nach TTDSG § 25.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter kontakt@gonzi.tech.

9. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

10. Links zu externen Websites

Unsere Website kann Links zu externen Websites enthalten. Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss. Diese Datenschutzerklärung gilt ausschließlich für von uns betriebene RCONductor-Dienste und Seiten.

11. Betriebsübergang / Unternehmensverkauf

Im Fall eines Verkaufs, einer Fusion oder sonstigen Übertragung unseres Unternehmens (oder von Teilen davon) können personenbezogene Daten an den Rechtsnachfolger übergehen, soweit dies für die Vertragsfortführung und den rechtmäßigen Geschäftsbetrieb erforderlich ist. In solchen Fällen stellen wir sicher, dass Ihre Rechte nach geltendem Datenschutzrecht gewahrt bleiben.

12. Kinder

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben personenbezogene Daten von Kindern unter 16 Jahren nicht wissentlich. Sollte uns eine solche Verarbeitung bekannt werden, löschen wir die betreffenden Daten unverzüglich.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets unter /datenschutz abrufbar.