Rechtliches

Datenschutzerklärung

Was FiveDock erhebt, wozu, wer es sonst noch sieht und wie lange wir es behalten, samt der Dinge, die wir bewusst nicht sehen können, weil sie mit einem Schlüssel verschlüsselt sind, den wir nicht haben.

Gültig seit 7. September 2026

Diese Übersetzung dient der Lesbarkeit. Verbindlich ist die englische Fassung dieses Dokuments.

1.Wer wofür verantwortlich ist

FiveDock hat zwei Rollen zugleich, und fast alles Weitere folgt daraus, welche davon gerade gilt.

Wir sind Verantwortlicher: für die Daten über dich: das Konto, mit dem du dich angemeldet hast, deinen Tarif, die E-Mails, die wir dir schicken, das Protokoll deiner Besuche auf fivedock.dev. Wir entscheiden, wozu und wie das verarbeitet wird, und diese Erklärung ist unsere Antwort dafür.
Wir sind Auftragsverarbeiter: für die Daten, die dein Server uns schickt: deine Dateien, die Kennungen deiner Spieler, die Ereignisse in deiner Black Box, die Zeilen, die die Datenbankwerkzeuge lesen. Deine Stadt entscheidet, wozu es diese Daten gibt und was mit ihnen geschieht, und wir handeln auf deine Weisung. Fragen dazu, wozu sie erhoben wurden, beantwortet die Stadt.

Verantwortlicher: SDN Ventures LLC
Datenschutzkontakt: [email protected]

2.Was wir erheben

Wir erheben, was der Dienst braucht, und nicht mehr. Auf dieser Seite gibt es kein Analyseprodukt, kein Werbenetzwerk und kein Profil von dir, das an irgendwen verkauft wird.

Konto: Deine E-Mail-Adresse, dein Anzeigename, die gewählte Sprache und die Kontokennung von Discord, falls du dich damit anmeldest. Ein Passwort gibt es nicht: Anmelden heißt ein Link per E-Mail oder Discord.
Abrechnung: Welchen Tarif du hast und ob er bezahlt ist. Kartendaten, Rechnungsadressen und Steuernummern gehen an Skalp als Merchant of Record und erreichen uns nie.
Was dein Server hochlädt: Die Dateien, Screenshots und Clips, die deine Skripte und deine Spieler schicken, dazu Ordner, Größe und Prüfsumme, die wir zum Speichern und zum Erkennen eines Duplikats brauchen.
Was der Agent meldet: Fehlerspuren, Performance-Messwerte, die Ressourcen und Assets auf der Platte, Deployment- und Neustart-Ereignisse, die Struktur deiner Datenbank, die Zeilen, die ein Teammitglied mit der passenden Rolle angefordert hat, und die verschlüsselten Backups selbst.
Technisches: IP-Adresse, Browser und Gerät sowie die Seiten, die du auf fivedock.dev geöffnet hast, in Serverprotokollen, kurz aufbewahrt und nicht zu einem Profil zusammengesetzt.
Was du uns schreibst: Support-E-Mails und die Inhaltsmeldungen, die jeder über die Meldeseite schicken kann. Eine Meldung fragt nach einem Link und einem Grund. Sie fragt nicht, wer du bist, und wir speichern die Absenderadresse nicht.

3.Die Daten deiner Spieler

Black Box, die Datenbankwerkzeuge und das CDN berühren zwangsläufig Daten über reale Personen, die sich bei uns nie angemeldet haben: Spielkennungen, ein Steam- oder Discord-Hex, eine IP-Adresse in einem Verbindungsprotokoll, ein Screenshot mit einer Figur und manchmal einem Gesicht darauf. Verantwortlicher für all das ist deine Stadt. Wir verwahren es für dich, nach diesen Regeln:

Wir verarbeiten es, damit der Dienst läuft, und auf deine Weisung. Wir werten es nicht aus, verkaufen es nicht und bauen nichts Eigenes darauf.
Kennungen sind nach Rolle maskiert. Ein Teammitglied auf Support-Ebene sieht eine gekürzte Form; die vollständige zu sehen verlangt eine erhöhte Rolle und hinterlässt einen Eintrag darüber, wer hingesehen hat.
Ereignisse, Screenshots und Protokolle fallen nach der Aufbewahrungsfrist deines Tarifs aus dem System, oder früher, wenn du sie löschst.
Die Daten eines Spielers kannst du im Panel als Beweispaket exportieren. Zum Löschen schreib an [email protected]. Dafür gibt es noch keinen Knopf zum Selbermachen. Schreibt ein Spieler direkt an uns, verweisen wir ihn an deine Stadt, denn du bist es, der ihm antworten muss.

Wenn deine Stadt einen unterzeichneten Auftragsverarbeitungsvertrag braucht, schreib an [email protected], und wir schicken dir einen. Die meisten europäischen Städte brauchen einen, und er ist gut zu haben, ob jemand danach fragt oder nicht.

4.Wozu wir es verarbeiten und auf welcher Grundlage

Für Leser in der EU und im Vereinigten Königreich, und überall, wo dieser Rahmen übernommen wurde:

Zweck	Rechtsgrundlage (DSGVO)
Dein Konto betreiben, deine Dateien hosten und ausliefern, die angeforderten Backups aufbewahren	Vertragserfüllung, Art. 6 Abs. 1 lit. b
Wissen, welchen Tarif du hast, und dessen Grenzen durchsetzen	Vertragserfüllung, Art. 6 Abs. 1 lit. b
Ratenbegrenzung, Missbrauchsbearbeitung, Betrugsprävention, Betrieb der Plattform	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Dir antworten und dich über Störungen und Änderungen deines Dienstes informieren	Vertragserfüllung und berechtigtes Interesse
Aufzeichnungen führen, zu denen wir verpflichtet sind, und auf rechtmäßige Anfragen antworten	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c
Produktneuigkeiten und alles, was nicht deinen Dienst betrifft	Einwilligung, Art. 6 Abs. 1 lit. a, mit einem Klick widerrufen

Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht für Werbung weiter, und nichts an deinem Konto wird von einem automatisierten System allein entschieden.

6.Was wir nicht sehen können

Ein Teil davon liegt daran, wie das System gebaut ist, und ist deshalb keine Richtlinie, die wir von uns aus ändern könnten.

Deine Backups. Sie werden auf deiner Maschine mit deinem Schlüssel verschlüsselt, bevor sie hochgeladen werden. Wir halten Chiffretext. Wir können ihn nicht lesen und seinen Inhalt niemandem herausgeben, der danach fragt, weil es nichts herauszugeben gibt.
Dein Datenbankpasswort. Es verlässt deine Maschine nie. Der Agent verbindet sich lokal mit deiner Datenbank; bei uns kommt die Antwort auf eine bestimmte Frage an, die ein Teammitglied mit der passenden Rolle gestellt hat.
Deinen Server. Der Agent verbindet sich nach außen zu uns, und nichts verbindet sich hinein. Wir können deine Maschine nicht erreichen und sie zu nichts bringen, was nicht auf der festen Befehlsliste in der Ressource steht.

Wir sehen genau das, was der Agent schickt, und das, was deine Skripte hochladen. Der Agent wird als Quelltext ausgeliefert und läuft auf deiner Maschine. Wenn dir das wichtig ist, lies ihn also oder lass ihn von jemandem lesen.

7.Cookies und Analyse

Auf dieser Seite gibt es kein Analyseprodukt und kein Werbenetzwerk. Wir wissen nicht, wie lange du auf die Preisseite geschaut hast. In deinem Browser liegen drei Dinge, alle deshalb, weil die Seite ohne sie nicht funktioniert:

Sitzung: Wird beim Anmelden gesetzt, damit das Panel weiß, dass du es bist. Sie geht, wenn du dich abmeldest.
Aktive Stadt: Welche deiner Organisationen das Panel gerade zeigt. Sie ist eine Voreinstellung und gewährt nichts: Sie wird gegen das geprüft, was dein Konto tatsächlich sehen darf.
Design und Sprache: Dunkel oder hell und die gewählte Sprache, damit die Seite sie zwischen den Besuchen nicht vergisst.

Keines davon verfolgt dich über andere Seiten hinweg, deshalb gibt es hier kein Einwilligungsbanner wegzuklicken. Sollten wir je etwas hinzunehmen, das eines braucht, wirst du vorher gefragt, und „nein“ wird weiterhin funktionieren.

8.Wo die Daten liegen

Wir sind ein US-Unternehmen. Deine Dateien liegen in Cloudflares Objektspeicher und werden von der Edge ausgeliefert, die deinen Spielern am nächsten ist, wozu ein CDN da ist. Unsere eigenen Systeme (die API, das Gateway, der Worker und die Datenbanken) laufen bei dem Hosting-Anbieter aus Abschnitt 6. Gehen personenbezogene Daten aus der EU, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission mit dem Empfänger, neben Verschlüsselung bei der Übertragung und im Ruhezustand. Eine Kopie davon oder die Auskunft, wo ein bestimmtes System läuft, bekommst du unter [email protected].

9.Wie lange wir es behalten

Die Aufbewahrung für die Daten deiner Stadt ist die deines Tarifs, und die steht auf der Preisseite. Kurz gefasst:

Daten	Wie lange
Konto und Organisation	Bis du es schließt, danach 30 Tage
Hochgeladene Dateien	Bis du sie löschst; 30 Tage nach Schließung des Kontos
Verschlüsselte Backups	Die Aufbewahrung deines Tarifs, danach gelöscht
Black-Box-Ereignisse, Screenshots und Clips	Die Aufbewahrung deines Tarifs
Serverprotokolle und IP-Adressen	90 Tage
Inhaltsmeldungen und unsere Entscheidung	2 Jahre

Rechnungen und die steuerlich vorgeschriebenen Aufzeichnungen liegen bei Skalp, mit dessen eigener Aufbewahrung. Alles, was oben nicht steht, geht mit dem Konto.

10.Wie es geschützt ist

Die wichtigsten Maßnahmen:

TLS überall, auch für die Verbindung des Agenten. Unverschlüsselt wird sie abgewiesen.
Die Signaturschlüssel sind getrennt, sodass der Teil unseres Systems, der einen Befehl an deinen Server weiterreicht, ihn nicht signieren kann, und der Teil, der signieren kann, die API nie verlässt.
Eine Rolle für jede zerstörende Aktion, eine Bestätigung vor der Ausführung und ein möglicher Zweitfreigeber bei Wiederherstellungen.
Ein Protokoll für jede Aktion an deiner Stadt, unsere eingeschlossen.

Betrifft eine Verletzung deine Daten, sagen wir es dir und der zuständigen Behörde in der gesetzlich vorgeschriebenen Frist, und wir legen vollständig offen, was passiert ist.

11.Deine Rechte

Wo immer du lebst, und unabhängig davon, ob das Recht deines Wohnsitzlandes sie dir gibt, kannst du uns bitten:

dir zu sagen, was wir über dich haben, und dir eine Kopie zu geben;
zu berichtigen, was falsch ist;
dein Konto und was dazugehört zu löschen;
deine Daten in einem Format herauszugeben, das du woanders hin mitnehmen kannst;
die Verarbeitung zu beenden, die auf unserem berechtigten Interesse beruht, und eine erteilte Einwilligung zu widerrufen.

Schreib an [email protected]. Wir antworten binnen 30 Tagen, 45 bei einem Antrag nach kalifornischem Recht, und wir können dich bitten nachzuweisen, dass das Konto deines ist, bevor wir handeln.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der EU bei der deines Wohnsitzlandes, im Vereinigten Königreich beim ICO.

Lebst du in Kalifornien, Virginia, Colorado, Connecticut oder einem anderen US-Bundesstaat mit Datenschutzgesetz, hast du die entsprechenden Rechte daraus, dazu das Recht, für ihre Ausübung nicht schlechter behandelt zu werden. Wir verkaufen oder teilen keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung, es gibt dort also nichts abzulehnen.

12.Kinder

FiveDock ist ein Werkzeug für die Leute, die einen Server betreiben, und kein Dienst für Kinder; für ein Konto musst du mindestens 16 sein. Die Spieler in deiner Stadt können jünger sein. Deren Daten erreichen uns als Auftragsverarbeiter, und die Verantwortung für den rechtmäßigen Umgang mit den Daten Minderjähriger liegt bei der Stadt, die sie erhoben hat. Wenn du glaubst, dass uns die Daten eines Kindes erreicht haben und das nicht hätte sein sollen, schreib an [email protected], und wir entfernen sie.

13.Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun. Das Datum oben sagt, seit wann die aktuelle Fassung gilt, und eine Änderung, die dich wesentlich betrifft, sagen wir dir per E-Mail oder im Panel, bevor sie greift.

14.Kontakt

Datenschutzanfragen: [email protected]
Alles andere: [email protected]

Ebenfalls lesenswert: Nutzungsbedingungen.

Fragen zu diesem Dokument: [email protected].