Datenschutzerklärung
Stand: 01.10.2026 · Version 2026.4 (ergänzt um Google AdSense §5a und Web-BLE-Reader §5b)
1. Verantwortlicher
OpenX3 (privater Anbieter)
E-Mail: [email protected]
2. Discord-Login (Konto & Rollen)
Zum Nutzen des Flash-Dienstes ist eine Anmeldung mit deinem Discord-Konto erforderlich. Dabei verarbeiten wir aus deinem Discord-Konto folgende Daten:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Discord-Konto-ID, Nutzername, Avatar, deine Server-Rollen | Konto-Zuordnung, rollenbasierte Freischaltung, Ban-System, persönliche Code-Zuordnung | Art. 6 Abs. 1 lit. b DSGVO (Dienstleistungserbringung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsschutz) |
Diese Daten erhalten wir ausschließlich über die standardmäßige Discord-Authentifizierung (OAuth2). Discord ist dafür ein eigener Verantwortlicher; die Discord-Nutzungsbedingungen gelten für deine Interaktion mit Discord selbst. Wir geben deine Daten an keine anderen Drittanbieter weiter, außer wo unten ausdrücklich genannt. Die Daten werden gespeichert, solange dein Nutzerkonto im System existiert, und daraufhin auf Anfrage gelöscht.
3. Flash-Vorgang & Sicherheitslogs
Während und nach einem Flash-Vorgang verarbeiten wir:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Code-Status, Scooter-UID (Geräte-Kennung), IP-Adresse, User-Agent, Zeitstempel, Erfolgs-/Fehlerstatus | Einmalige Code-Redemption, Bindung an dein eigenes Gerät, Betrugsmisbrauchsschutz (Spam, Weitergabe, Brute-Force), Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit) |
Diese Aufzeichnungen sind für uns nachweislich erforderlich, damit jeder Code nur an dem einen, dem er zugeordnet wurde, eingelöst werden kann. Sie werden für die Dauer des Betriebs des Dienstes gespeichert (Audit-Log) und nicht zu Werbezwecken verwendet.
4. Server-/Technik-Logs
Der Web-Server protokolliert technisch notwendige Verbindungsdaten (IP, Zeitpunkt, angefragte Ressource) für die Betriebssicherheit und zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel maximal 30 Tage.
5. Cookies
Für den Betrieb der Website verwenden wir technische, notwendige Sitzungs-Cookies (HttpOnly), die für die Anmeldung und den Flash-Vorgang erforderlich sind und nach Ablauf der Sitzung bzw. des Browsers gelöscht werden. Darüber hinaus wird auf der öffentlichen Startseite Werbung über Google AdSense eingebunden, wodurch Google Cookies setzen bzw. auf Cookies zugreifen kann (siehe Abschnitt „Google AdSense").
Zusätzlich setzen wir ein einziges anonymes Besucher-Cookie (vxt, HttpOnly,
Gültigkeit 1 Jahr). Es dient ausschließlich dazu, im internen Aufruf-Zähler der
Website einzelne Besucher pro Tag zu unterscheiden (Anzahl der Seitenaufrufe und eindeutige
Besucher). Die Kennung ist ein zufälliger Zeichenkettenwert: Es werden keine IP-Adressen,
keine Inhalte und keinerlei Personenprofile in Zusammenhang mit ihr gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem betriebsamen
Dienst ohne eigenes Tracking).
5a. Google AdSense (Werbung)
Auf der öffentlichen Startseite binden wir Werbeanzeigen über den Dienst Google AdSense ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). AdSense verwendet Cookies bzw. ähnliche Technologien, um Anzeigen auszuliefern, deren Leistung zu messen und – bei entsprechender Einwilligung – zu personalisieren. Dabei können insbesondere die IP-Adresse (i. d. R. gekürzt), Geräte-/Browserdaten und Interaktionen mit Anzeigen an Google übertragen und dort ggf. auch außerhalb der EU (USA) verarbeitet werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Das Setzen bzw. Auslesen von Cookies zu Werbezwecken erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung wird über den Einwilligungsdialog (Google-Consent-Message/CMP) eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Deine Werbe-Einstellungen kannst du bei Google unter adssettings.google.com verwalten; Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Google sowie unter policies.google.com/technologies/ads.
5b. Web-BLE-Reader (freiwillige Dump-Spende)
Unter /reader/ bieten wir ein optionales Werkzeug an, mit dem du technische Daten deines
Scooters per Bluetooth (Web Bluetooth) direkt im Browser auslesen und uns freiwillig übermitteln kannst
(„Dump-Spende" zu Analyse-/Forschungszwecken). Die Nutzung ist ausdrücklich freiwillig und erfordert vorab
deine Einwilligung per Checkbox.
Bei der Übermittlung verarbeiten wir – sofern von deinem Gerät auslesbar – insbesondere: die vollständige Seriennummer (SN) und deren Präfix, die MCU-/Hardware-ID, ausgelesene Firmware-Werte (VCU/BLE/BMS), Roh-Registerdaten, ein von dir optional angegebenes Discord-Kürzel/-ID sowie Modell-/Regions-Angabe und technische Angaben (Browser/User-Agent, IP-Adresse, Zeitpunkt). Diese Daten werden serverseitig gespeichert und können an einen internen, team-internen Discord-Kanal übermittelt werden. Der Zugriff ist auf das Team beschränkt.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Das Auslesen selbst findet lokal in deinem Browser statt; es werden dabei nur Register gelesen – es erfolgt kein Schreiben, Flashen oder OTA auf den Scooter (die erstmalige Bluetooth-Kopplung setzt lediglich, wie bei der Hersteller-App üblich, ein Kopplungs-Passwort in deinem Browser). Zur Löschung deiner übermittelten Daten genügt eine Nachricht an uns (siehe „Verantwortlicher").
6. Credits-System
Für kostenpflichtige Funktionen (z. B. eigene Custom-Dateien, freigeschaltete Firmware-Dateien) führen wir für dein Konto ein Guthaben in „Credits“. Credits sind ein internes Guthaben ohne Geldwert außerhalb dieses Dienstes. Dabei verarbeiten wir:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Discord-Konto-ID, Kontostand, jede Buchung (Betrag, Anlass, Einzelposten, Zeitpunkt, Kontostand danach), Reservierungen für laufende Flash- oder Bauvorgänge | Führen des Guthabens, Anzeige deines Kontoauszugs, Abbuchung erst nach erfolgreichem Flash, automatische Erstattung bei Abbruch/Löschung, Nachvollziehbarkeit bei Rückfragen | Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) |
| Eingelöste Gutschein-Codes und Aktionen (welche Aktion, wann, Betrag) | Gutschrift, Verhinderung mehrfacher Einlösung | Art. 6 Abs. 1 lit. b DSGVO |
| Alter deines Discord-Kontos (wird aus der öffentlichen Discord-ID berechnet, nicht gesondert gespeichert) | Missbrauchsschutz bei Aktionen und Einladungs-Belohnungen (Schutz vor neu angelegten Zweitkonten) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairer Vergabe und Missbrauchsschutz) |
| Buchungen durch das Team mit Begründung; ggf. interne Moderationsnotiz | Kulanz, Korrekturen, Missbrauchsbearbeitung | Art. 6 Abs. 1 lit. f DSGVO |
Deinen Kontoauszug kannst du jederzeit selbst auf der Website einsehen. Buchungsdaten speichern wir, solange dein Konto besteht; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Auszahlung oder Übertragung von Credits findet nicht statt.
Credits können außerdem in den Minispielen auf der Website eingesetzt und gewonnen werden (reine Unterhaltung). Da Credits nicht mit echtem Geld gekauft und nicht ausgezahlt werden können, entsteht dabei kein geldwerter Einsatz und kein geldwerter Gewinn; es handelt sich nicht um Glücksspiel. Jedes Spielergebnis wird ausschließlich auf dem Server ermittelt.
7. Discord-Bot „OpenX3 Credits“ (Quests & Belohnungen)
Auf unserem Discord-Server betreiben wir einen eigenen Bot, mit dem du Credits für Aktivitäten („Quests“) erhalten kannst. Der Bot läuft auf unserem eigenen Server (siehe Abschnitt 9) und nutzt die Schnittstelle von Discord. Für die Discord-Plattform selbst ist Discord Inc. bzw. Discord Netherlands BV eigener Verantwortlicher. Die Teilnahme an Quests ist freiwillig.
| Funktion | Verarbeitete Daten | Rechtsgrundlage |
|---|---|---|
| Befehle & Buttons (z. B. tägliche Belohnung, Kontostand, Quest-Übersicht) | Discord-ID, Nutzername, gewählte Aktion, Zeitpunkt, Serie aufeinanderfolgender Tage; die Spracheinstellung deines Discord-Clients wird nur für die Antwortsprache verwendet und nicht gespeichert | Art. 6 Abs. 1 lit. b DSGVO |
| Freunde einladen | Beim Beitritt eines neuen Mitglieds: dessen Discord-ID, Beitrittszeitpunkt, Erstellungsdatum des Kontos, verwendeter Einladungslink und ID der einladenden Person. Nach einer Haltezeit (Standard 24 h) wird geprüft, ob das Mitglied noch auf dem Server ist; erst dann erhält die einladende Person die Belohnung. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Einladungsbelohnung und am Schutz vor Missbrauch durch Zweitkonten). Wir speichern nur die genannten Kennungen und Zeitpunkte. |
| Server-Boost | Beginn deines Server-Boosts (von Discord bereitgestellt), Zeitpunkt der Boost-Belohnungen | Art. 6 Abs. 1 lit. f DSGVO |
| Status-Quest | Dein benutzerdefinierter Discord-Status wird bei Änderungen automatisch darauf geprüft, ob er ein bestimmtes Stichwort (z. B. „vexora“) enthält. Der Statustext wird nicht gespeichert; festgehalten wird nur, dass und wann eine Belohnung vergeben wurde. | Art. 6 Abs. 1 lit. f DSGVO. Wenn du das nicht möchtest, verwende das Stichwort nicht oder deaktiviere in Discord die Anzeige deiner Aktivität/deines Status. |
| TikTok-Quest | Der von dir eingereichte TikTok-Link. Unser Server ruft darüber die öffentlich verfügbaren Angaben des Videos (Video-ID, Beschreibung, Name des TikTok-Kontos) über die öffentliche oEmbed-Schnittstelle von TikTok ab. Dabei wird die IP-Adresse unseres Servers an TikTok (TikTok Technology Ltd., Irland, bzw. verbundene Unternehmen) übermittelt, nicht deine. Gespeichert werden Video-ID und TikTok-Kontoname, um doppelte Einreichungen und fremde Videos zu erkennen. | Art. 6 Abs. 1 lit. b DSGVO (du reichst den Link selbst ein) |
| Showcase (Bilder/Videos deines Rollers) | Bilder oder Videos, die du im Showcase-Kanal postest, werden einmalig heruntergeladen, um einen Prüfwert (SHA-256-Hash) zur Erkennung doppelter Einreichungen zu berechnen. Gespeichert werden der Hash, der Link zum Anhang auf Discord, deine Discord-ID und der Zeitpunkt; die Datei selbst speichern wir nicht. Ein Mitglied des Teams prüft die Einreichung, bevor Credits vergeben werden. | Art. 6 Abs. 1 lit. b DSGVO (du postest selbst im Showcase-Kanal) |
| Minispiel-Bestenliste (Website) | Wenn du während des Flashens das Minispiel spielst, speichern wir deine beste Punktzahl, die Anzahl der Läufe und den Zeitpunkt des Rekords zu deiner Discord-ID. In der Bestenliste sehen andere angemeldete Nutzer deinen Discord-Nutzernamen, dein Profilbild und deine Punktzahl. Auf Wunsch löschen wir deinen Eintrag (E-Mail oben). | Art. 6 Abs. 1 lit. b DSGVO (du spielst freiwillig mit) |
| Direktnachrichten | Der Bot kann dir Bestätigungen per Discord-Direktnachricht schicken (z. B. über eine Belohnung). Wenn du Direktnachrichten von Server-Mitgliedern deaktivierst, entfallen diese Hinweise. | Art. 6 Abs. 1 lit. b DSGVO |
Berechtigungen des Bots: Der Bot erhält von Discord Ereignisse zu Mitgliedern (Beitritt, Austritt, Boost), Einladungslinks, Status/Aktivität und Nachrichten. Nachrichten werden ausschließlich im Showcase-Kanal und nur auf Bild-/Video-Anhänge ausgewertet; Inhalte anderer Kanäle, private Nachrichten zwischen Nutzern und Sprachkanäle werden weder gelesen noch gespeichert.
Automatisierte Vergabe: Belohnungen werden nach festen, für alle gleichen Regeln automatisch vergeben (z. B. Mindestalter des Kontos, Haltezeit, Tageslimits). Dies hat keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Auf Anfrage prüfen wir jede Entscheidung manuell.
Speicherdauer: Quest-Einträge und die dazugehörigen Buchungen speichern wir, solange dein Konto besteht, um doppelte Belohnungen auszuschließen und Rückfragen beantworten zu können. Technische Anfrage-Kennungen zwischen Bot und Server werden nach spätestens drei Tagen gelöscht. Offene Einladungsprüfungen werden nach Ablauf der Haltezeit abgeschlossen.
Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Einladungen, Status, Boost), kannst du jederzeit widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an die oben genannte E-Mail-Adresse genügt. Du kannst die Teilnahme an Quests auch jederzeit beenden, indem du den Bot nicht mehr nutzt oder den Server verlässt.
8. KI-Support-Bot (falls aktiv)
Wenn ein KI-gestützter Support-Bot in unserem Discord-Server aktiv ist, können Fragen, die in dem
öffentlichen Support-Kanal gestellt werden, an einen KI-Dienstleister (Google LLC bzw. Groq, jeweils
USA) zur automatisierten Erstantwort übergeben werden. Übertragen werden dabei der Text der Nachricht
und der Name des stellenden Nutzers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an einem reibungslosen Support); für die Übermittlung in die USA gelten die
Angemessenheitsbeschlüsse der EU bzw. Standardvertragsklauseln des jeweiligen Anbieters.
Du kannst jedem KI-Bot-Antwort einfach ignorieren oder durch einen direkten Aufruf des
Supports (@support) sicherstellen, dass ausschließlich Menschen antworten.
Der Bot speichert die Fragen nicht zusätzlich – sie bleiben in Discord selbst.
9. Hosting
Der Dienst (Website, Datenbank und Discord-Bot) läuft in Docker-Containern auf einem Webserver, den wir selbst verwalten. Alle in dieser Erklärung genannten Daten werden ausschließlich dort gespeichert; Firmware-Dateien und sensible Schlüssel liegen dort verschlüsselt. Soweit für den Betrieb des Servers ein Hosting- bzw. Rechenzentrumsanbieter eingesetzt wird, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; der Anbieter hat keinen Zugriff auf die Inhalte der Daten.
10. Deine Rechte
- Auskunft (Art. 15 DSGVO): was über dich gespeichert ist
- Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) – wirkt nur für die Zukunft
Zur Ausübung deiner Rechte oder für Fragen schreibe uns an die E-Mail-Adresse oben.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Niedersachsen ist: Landesbeauftragte für den Datenschutz Niedersachsen, Reinoldistr. 7, 30175 Hannover (www.landesbeauftragte-datenschutz.de).
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein (Verschlüsselung in Ruhe und transport, Zugriffsbeschränkung, Audit-Log), um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
English summary
The OpenX3 service requires a Discord login. We store your Discord ID, username, avatar and guild roles to provide the role-gated flashing service, plus flash logs (code status, scooter device ID, IP, timestamp) for security and code binding. No tracking or advertising cookies are used. Credits: we keep your balance and every booking (amount, reason, items, time) to run the credit system and show your statement. Our Discord bot “OpenX3 Credits” processes your Discord ID, quest actions, server joins via invite links (for invite rewards and fraud protection), boost status, a keyword check of your custom status (status text is not stored), TikTok links you submit (public data fetched via TikTok’s oEmbed, our server’s IP only) and a hash of media you post in the showcase channel (file not stored). You can object to processing based on legitimate interests at any time. If an AI support bot is active in our Discord server, messages in the public support channel may be processed by an AI provider (Google/Groq, USA) for an automated first reply. You have full GDPR rights (access, rectification, erasure, objection, complaint to the supervisory authority). Contact: [email protected].