Vertrag zur Auftragsverarbeitung

nach Art. 28 DSGVO zwischen dem Betreiber eines FiveM-Servers, der HELIX nutzt (nachfolgend „Verantwortlicher"), und Jannik H., Hermann-Hesse-Straße 8, 71711 Steinheim an der Murr(nachfolgend „Auftragsverarbeiter"). Dieser Vertrag kommt mit der Einlösung einer Lizenz oder der Nutzung des Gratis-Tarifs zustande und gilt in Textform.

1 · Gegenstand und Dauer

Der Auftragsverarbeiter stellt dem Verantwortlichen die Software HELIX zur Verwaltung seines Serverteams (Teammanagement) und seiner Spieler (Control) bereit und verarbeitet dabei personenbezogene Daten in dessen Auftrag. Die Dauer entspricht der Laufzeit der Lizenz beziehungsweise der Nutzung des Gratis-Tarifs.

2 · Art und Zweck der Verarbeitung

Speicherung, Anzeige, Abgleich und Protokollierung von Daten des Serverteams (Ränge, Personalakte, Verwarnungen, Discord-Rollen) und der Spieler (Spielerliste, Positionen, Spielstände, Eingriffe) zum Zweck der Teamverwaltung und Serveradministration des Verantwortlichen.

3 · Art der Daten und Kreis der Betroffenen

• Teammitglieder: Discord-Kennung und -Name, Anzeigename, Rang, Abteilung, Personalaktionen mit Grund und Datum, Ingame-Kennungen
• Spieler: Ingame-Kennungen (license, steam, discord), Spielername, Position, Gesundheit, Geld, Job, Inventar, Verbindungszeiten, Eingriffe durch das Team mit Grund
• Benutzer des Panels: Benutzername, E-Mail, Discord-Kennung, Rolle, Aktionen

4 · Weisungen

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Rahmen dieses Vertrags und der Funktionen von HELIX, die der Verantwortliche nutzt. Weisungen erteilt der Verantwortliche durch die Bedienung des Panels und der Discord-Befehle; darüber hinausgehende Weisungen in Textform an helixbotsupport@gmail.com. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er darauf hin.

5 · Vertraulichkeit

Alle Personen, die beim Auftragsverarbeiter Zugriff auf Daten des Verantwortlichen haben (Inhaber und HELIX-Team), sind auf Vertraulichkeit verpflichtet. Das HELIX-Team greift auf Kundenserver nur zu, wenn der Verantwortliche dies im Panel ausdrücklich und zeitlich begrenzt freigibt; jede Aktion wird im Protokoll des Verantwortlichen sichtbar.

6 · Technische und organisatorische Maßnahmen

• Transportverschlüsselung (TLS) für Panel, Bot und Gameserver-Anbindung
• Zugriff nur mit Konto; Zwei-Faktor-Authentifizierung für alle Teammitglieder des Auftragsverarbeiters verpflichtend, für Kunden optional
• Rollen- und Rechtekonzept je Server; Support-Zugriff nur nach Freigabe
• Protokollierung aller Personal- und Control-Aktionen mit Konto, Zeit und Grund
• Lizenzkeys und Geheimnisse verschlüsselt gespeichert; Passwörter nur als Hash
• Serverbetrieb in Deutschland; rollierende Sicherungen (sieben Tage)
• Begrenzung sensibler Massenaktionen (Notbremse) und Benachrichtigung des Inhabers

7 · Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

• Hostinganbieter des Auftragsverarbeiters (Serverbetrieb, Deutschland)
• Discord Inc. (Rollenvergabe, Nachrichten, Bots)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, nur Kaufdaten)
• Resend (Versand von Bestätigungs- und Benachrichtigungsmails)

Änderungen kündigt der Auftragsverarbeiter mindestens 14 Tage vorher per E-Mail an; der Verantwortliche kann innerhalb dieser Frist widersprechen und den Vertrag beenden.

8 · Rechte der Betroffenen

Wendet sich ein Betroffener an den Auftragsverarbeiter, leitet dieser die Anfrage an den Verantwortlichen weiter und unterstützt ihn bei Auskunft, Berichtigung und Löschung, soweit die Funktionen von HELIX das nicht ohnehin ermöglichen.

9 · Datenpannen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, über jede Verletzung des Schutzes personenbezogener Daten, die dessen Daten betrifft, mit allen Angaben, die der Verantwortliche für seine eigene Meldung nach Art. 33 DSGVO braucht.

10 · Kontrolle

Der Verantwortliche kann sich die Einhaltung dieses Vertrags durch Auskunft in Textform nachweisen lassen. Das Protokoll im Panel gibt ihm jederzeit Einblick in alle Zugriffe auf seine Daten.

11 · Löschung nach Vertragsende

Nach Ende der Lizenz bleiben die Daten 30 Tage zur Wiederaufnahme gespeichert und werden danach gelöscht; auf Wunsch des Verantwortlichen früher. Ausgenommen sind Daten, die der Auftragsverarbeiter aus gesetzlichen Gründen aufbewahren muss (Kaufbelege).

12 · Schlussbestimmungen

Es gilt deutsches Recht. Dieser Vertrag geht den Nutzungsbedingungen vor, soweit er die Verarbeitung personenbezogener Daten regelt. Stand: Oktober 2026.