Datenschutzerklärung

Sentinel AntiCheat ("wir", "uns") betreibt die Sentinel Scan Plattform. Für Datenschutzanfragen kontaktiere: support@sentinelscan.de

Rollen & Zuständigkeiten

• Server-Betreiber (Tenants): Fungieren als Verantwortliche für Scans, die auf ihren Servern initiiert werden. Sie entscheiden, wann ein Spieler gescannt wird, und sind für alle Maßnahmen (z.B. Bans) auf Basis der Scan-Ergebnisse verantwortlich.
• Sentinel Scan (Anbieter): Fungiert als Auftragsverarbeiter im Auftrag des Server-Betreibers. Wir stellen die Scan-Technologie bereit, hosten die Ergebnisse und berechnen Risiko-Scores — entscheiden aber nicht, wer gescannt wird oder welche Maßnahmen ergriffen werden.
• Gescannte Spieler: Betroffene Personen, deren Systemdaten während eines Scans analysiert werden. Spieler müssen vor jedem Scan eine ausdrückliche Einwilligung erteilen.

Server-Betreiber mit kostenpflichtigen Plänen können einen Auftragsverarbeitungsvertrag (AVV) über die oben genannte E-Mail-Adresse anfordern.

2.1 Konto- & Identifikationsdaten

• Discord-Benutzer-ID und Benutzername — wird für die Kontoauthentifizierung und die Zuordnung von Plattformaktionen zum richtigen Benutzer verwendet.
• Steam-ID gescannter Spieler — wird verwendet, um Scan-Ergebnisse dem richtigen Spieler zuzuordnen und es Server-Betreibern zu ermöglichen, Scan-Subjekte zu identifizieren.

Diese Kennungen werden ausschließlich innerhalb des Sentinel Scan Dienstes für die Ergebniszuordnung und Kontoverwaltung verwendet. Sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht zur Verfolgung von Nutzern außerhalb von Sentinel Scan eingesetzt.

2.2 Scan-Daten — Prozess- & Dateianalyse

• SHA-256-Datei-Hashes von ausführbaren Dateien (NICHT Dateiinhalte)
• Laufende Prozessnamen, geladene DLLs und Fenstertitel
• Installierte Treiber und gestoppte Windows-Dienste
• Liste installierter Programme
• Autostart-Einträge, geplante Aufgaben und Startprogramme
• Ausführbare Dateipfade und PE-Kompilierungszeitstempel
• Ausführungsaktivitätsspuren (Prefetch, Amcache, UserAssist, PCA Client)
• MFT (Master File Table) Einträge für Dateisystem-Forensik
• Papierkorb-Metadaten (Dateinamen und Löschzeitstempel)
• Windows-Ereignisprotokolleinträge relevant für Softwareausführung
• Windows-Registry-Artefakte in Bezug auf Spiele-/Cheat-Software

2.3 Scan-Daten — Netzwerk- & Browser-Forensik

• DNS-Cache-Einträge (aufgelöste Domainnamen)
• Aktive Netzwerkverbindungen (lokale/entfernte Adressen und Ports)
• Hosts-Datei-Einträge (DNS-Umleitungen)
• DNS-over-HTTPS (DoH) Konfigurationserkennung
• Browserverlauf — nur Domainnamen, abgeglichen mit bekannten Cheat-Domains (keine vollständigen URLs, keine Seitentitel, keine Browsing-Inhalte)
• Browser-Erweiterungsliste (Erweiterungs-ID, Name, Version)
• Dateiliste des Download-Ordners (Dateinamen und -größen, keine Dateiinhalte)

2.4 Scan-Daten — System- & Anwendungsmetadaten

• Systeminformationen: Betriebssystem, RAM, CPU (für Kompatibilitätsprüfungen)
• Discord-Kontoartefakte (lokale Anwendungsdaten)
• Aufnahme-/Streaming-Software-Erkennung (z.B. OBS-Präsenz)
• Overlay- und NVIDIA-Profildaten
• FiveM/GTA Mod-Artefakte und Log-Dateien
• Berechnete Risiko-Scores und Erkennungsergebnisse

2.5 Was wir NICHT erheben

• Dateiinhalte — nur Hashes und Metadaten werden übertragen, niemals tatsächliche Dateidaten
• Persönliche Dokumente, Fotos oder Mediendateien
• Gespeicherte Passwörter, Cookies oder Browser-Formulardaten
• Vollständige Browser-URLs — nur Domainnamen, abgeglichen mit Cheat-Datenbanken
• Tastatureingaben oder Bildschirmaufnahmen
• Hardware-Seriennummern (wir erkennen Spoofer-Software, keine Hardware-IDs)

2.6 Technische Daten

• IP-Adressen: Ausschließlich für Rate-Limiting, Missbrauchsprävention und Sicherheitsprotokollierung erhoben. IP-Adressen werden in Redis (In-Memory) für maximal 24 Stunden gespeichert und sind nicht mit Scan-Ergebnissen, Benutzerprofilen verknüpft oder zur Verfolgung außerhalb des Dienstes.
• Audit-Logs: Administrative Aktionen (z.B. Logins, Konfigurationsänderungen, Fallentscheidungen) werden mit Zeitstempeln und Benutzer-IDs zur Rechenschaftspflicht protokolliert. Aufbewahrung: 180 Tage.

Sentinel Scan verarbeitet Spielerdaten erst, nachdem der Spieler eine ausdrückliche, informierte Einwilligung erteilt hat. Kein Scan kann im Hintergrund oder ohne Wissen des Spielers gestartet werden.

3.1 Wie die Einwilligung eingeholt wird

• Vor Beginn eines Scans zeigt der Scan-Agent eine klare Einwilligungsaufforderung an, die erklärt, welche Daten erhoben werden.
• Der Spieler muss aktiv bestätigen (z.B. durch Klicken auf "Ich stimme zu" oder "Scan starten") — es gibt keine passive oder implizite Einwilligung.
• Lehnt der Spieler ab, wird kein Scan durchgeführt und keine Daten erhoben. Der Server-Betreiber kann den Zugang zu seinem Server einschränken, aber das ist die Entscheidung des Betreibers, nicht unsere.

3.2 Widerruf der Einwilligung

• Du kannst deine Einwilligung jederzeit widerrufen, indem du uns kontaktierst unter support@sentinelscan.de.
• Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
• Nach dem Widerruf werden wir deine Scan-Daten löschen. Server-Betreiber können jedoch unabhängig den Zugang für ungescannte Spieler einschränken — darauf haben wir keinen Einfluss.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen, nach Priorität:

• Einwilligung (Art. 6(1)(a)) — Primäre Grundlage: Spieler erteilen eine ausdrückliche, informierte Einwilligung, bevor ein Scan gestartet wird. Dies ist die primäre Rechtsgrundlage für alle scan-bezogenen Datenverarbeitungen.
• Berechtigtes Interesse (Art. 6(1)(f)) — Unterstützende Grundlage: Server-Betreiber haben ein berechtigtes Interesse an der Aufrechterhaltung fairen Spiels und dem Schutz ihrer Gaming-Communities vor Cheating. Wir haben eine Abwägung durchgeführt und sind zum Ergebnis gekommen, dass das Interesse an fairem Gaming die Rechte der Betroffenen nicht überwiegt, insbesondere weil (a) nur technische Systemmetadaten erhoben werden, (b) keine persönlichen Dateien oder privaten Inhalte zugegriffen werden und (c) der Spieler vorab vollständig informiert wird.
• Vertrag (Art. 6(1)(b)): Die Verarbeitung von Kontodaten (Discord-ID, Tenant-Konfiguration) ist für die Erbringung der Plattformdienste gegenüber registrierten Server-Betreibern erforderlich.

Sentinel Scan nutzt automatisierte Analyse zur Berechnung eines Risiko-Scores für jeden Scan. Dieser Abschnitt erklärt wie.

• Was passiert: Scan-Daten werden mit signierten YARA-Bundles, Hash-Sperrlisten, Schlüsselwort-Mustern und kuratierten Cheat-Domains abgeglichen. Detection Engine V2 macht daraus über Tiers und Korrelation einen Score 0–100. Externe Threat-Feeds erhalten nur Hashes/Metadaten — niemals komplette Binaries.
• Zweck: Der Risiko-Score wird ausschließlich zur Cheat-Erkennung verwendet. Er wird nicht für Kreditbewertung, Versicherung, Personalwesen oder andere Zwecke eingesetzt.
• Keine vollautomatisierten Entscheidungen: Der Risiko-Score ist ein Empfehlungswerkzeug für Server-Administratoren. Sentinel Scan bannt, kickt oder bestraft keinen Spieler automatisch. Alle Durchsetzungsentscheidungen (Bans, Verwarnungen usw.) werden von menschlichen Server-Administratoren getroffen, die die Scan-Ergebnisse prüfen.
• Transparenz: Die Bewertungsmethodik, Gewichtungsbereiche und Erkennungskategorien sind auf unserer Transparenz -Seite dokumentiert. Server-Betreiber können Bewertungsgewichte für ihre Umgebung anpassen.

Profiling (DSGVO Art. 4(4))

Die Risikobewertung kann als "Profiling" im Sinne von DSGVO Art. 4(4) gelten — die automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter Aspekte einer Person. Wir bestätigen dies und stellen klar:

• Profiling beschränkt sich auf Cheat-Erkennung und Systemintegritätsanalyse. Keine anderen Aspekte des Spielers (Verhalten, Vorlieben, wirtschaftliche Lage) werden bewertet.
• Profiling erzeugt an sich keine rechtlichen Auswirkungen oder ähnlich bedeutsame Effekte. Risiko-Scores sind informativ und erfordern eine menschliche Entscheidung des Server-Betreibers vor jeglicher Maßnahme.
• Sentinel Scan bannt, kickt, beschränkt oder bestraft keinen Spieler automatisch. Die Plattform hat keine Durchsetzungsfähigkeit — sie liefert ausschließlich Analyseergebnisse.

Nach DSGVO Art. 22 haben Sie das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht und rechtliche oder ähnlich bedeutsame Auswirkungen hat. Da alle Durchsetzungsentscheidungen eine menschliche Prüfung durch den Server-Betreiber erfordern, findet Art. 22 keine Anwendung — aber wir legen unsere automatisierte Verarbeitung hier aus Gründen der vollständigen Transparenz offen.

• Scan-Berichte: bis zu 90 Tage (pro Tenant konfigurierbar, kann kürzer sein)
• Bestätigte Fallakten: bis zu 365 Tage
• Kontodaten: bis zur beantragten Kontolöschung
• Audit-Logs: bis zu 180 Tage
• Rate-Limit-Daten: bis zu 24 Stunden (Redis, In-Memory)

Nach Ablauf der geltenden Aufbewahrungsfrist werden Daten dauerhaft aus unseren Systemen gelöscht. Wir speichern keine anonymisierten oder aggregierten Versionen von Scan-Daten über diese Fristen hinaus. Server-Betreiber können jederzeit eine vorzeitige Löschung ihrer Tenant-Daten beantragen.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte nach der Datenschutz-Grundverordnung:

• Auskunftsrecht (Art. 15): Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, einschließlich Scan-Berichte und Risiko-Scores.
• Recht auf Berichtigung (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen. Wenn Sie glauben, dass ein Scan-Ergebnis falsch ist, können Sie eine Überprüfung anfordern.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Wir werden dem nachkommen, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.
• Recht auf Einschränkung (Art. 18): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, solange eine Streitigkeit geklärt wird.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) erhalten.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen.
• Recht auf Widerruf (Art. 7(3)): Sie können Ihre Einwilligung zum Scannen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

So üben Sie Ihre Rechte aus

Senden Sie Ihre Anfrage an support@sentinelscan.de mit Ihrem Discord-Benutzernamen oder Ihrer Steam-ID, damit wir Ihre Daten finden können. Wir antworten innerhalb von 30 Tagen gemäß DSGVO. Bei komplexen Anfragen können wir diese Frist mit vorheriger Benachrichtigung um weitere 60 Tage verlängern.

Wenn Sie glauben, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde in Ihrem EU-Mitgliedstaat einzureichen.

• Alle Daten verschlüsselt bei der Übertragung (TLS 1.3)
• Datenbankverschlüsselung im Ruhezustand
• Row-Level-Security zur Isolation von Tenant-Daten
• JWT-Token mit konfigurierbarer Ablaufzeit
• Regelmäßige Sicherheitsaudits

• Discord: OAuth-Authentifizierung (es gilt die Discord-Datenschutzerklärung)
• Steam: Steam-ID-Auflösung (es gilt die Valve-Datenschutzerklärung)
• Stripe: Zahlungsabwicklung für kostenpflichtige Pläne (es gilt die Stripe-Datenschutzerklärung)

Wir verkaufen keine personenbezogenen Daten an Dritte.

Wir verwenden ausschließlich essenzielle Session-Cookies. Keine Tracking-Cookies, keine Werbe-Cookies, keine Drittanbieter-Analysetools. Session-Cookies verfallen beim Schließen des Browsers oder nach 24 Stunden.

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden über das Plattform-Dashboard und Discord-Benachrichtigung mindestens 30 Tage vor Inkrafttreten angekündigt.