Datenschutzerklärung

Verantwortlicher

Paul Brucks
c/o Online-Impressum #8873
Europaring 90
53757 St. Augustin
Deutschland

E-Mail: hcp-ac.com@mail.online-impressum.de

Allgemeine Hinweise

Diese Datenschutzerklärung erklärt, welche personenbezogenen und technischen Daten bei der Nutzung von hcp-ac.com, dem Kundenpanel, Verwaltungsfunktionen, Kontaktformular, Discord-Login und der HCP AC Windows-Analyse-Datei verarbeitet werden können.

Personenbezogene Daten werden nur verarbeitet, wenn dies für die Bereitstellung des Dienstes, die Bearbeitung von Anfragen, den Betrieb von Lizenzen, den Schutz des Systems, die Dokumentation von Sicherheitsereignissen oder die Erstellung technischer Analyseberichte nach Zustimmung erforderlich ist.

Rechtsgrundlagen

Je nach Funktion erfolgt die Verarbeitung auf Grundlage von Vertragserfüllung, vorvertraglichen Maßnahmen, Einwilligung, berechtigten Interessen an sicherem Betrieb und Missbrauchsvermeidung sowie gesetzlichen Pflichten.

Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Missbrauchsvermeidung, Fehleranalyse und Schutz vor unberechtigtem Zugriff.

Server-Logdaten

Beim Besuch dieser Website können automatisch technische Zugriffsdaten verarbeitet werden. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer, Browser, Betriebssystem, User-Agent und Zugriffsstatus gehören.

Diese Daten werden genutzt, um die Website bereitzustellen, technische Fehler zu erkennen, Angriffe abzuwehren und den Dienst sicher zu betreiben.

Discord-Zuordnung

Beim Login können Discord-ID, Benutzername, Anzeigename, Avatar und E-Mail-Adresse verarbeitet werden. Diese Zuordnung dient dem Betrieb von Accounts, der Panel-Zuordnung, der Vermeidung anonymer Scans, der Erkennung von Self-Scans und der Reduzierung von Missbrauch.

Discord-Login-Historie

Beim Login mit Discord können technische Login-Daten wie Discord-ID, Zeitpunkt, IP-Adresse und User-Agent gespeichert werden. Diese Daten dienen der Zugriffskontrolle, Account-Sicherheit und Nachvollziehbarkeit verdächtiger Zugriffe auf geschützte Runtime-Daten.

Kundenpanel und Lizenzen

Für Panel-Zugriff und Lizenzverwaltung kann HCP AC Accountdaten, Discord-Zuordnung, E-Mail-Adresse, Lizenzstatus, Laufzeit, Panel-Mitgliedschaft, Rollen, Berechtigungen, API-Keys, Sicherheitsereignisse, Aktionen im Panel und Supportnotizen verarbeiten.

Kontaktformular

Wenn du das Kontaktformular im Impressum nutzt, speichert HCP AC den angegebenen Namen, die E-Mail-Adresse, optionalen Discord-Kontakt, Betreff, Nachricht, den technischen User-Agent und einen gehashten IP-Wert.

Diese Daten werden nur zur Bearbeitung der Anfrage, Spam-Vermeidung und Nachvollziehbarkeit im Support genutzt. Wenn der Mailversand serverseitig nicht verfügbar ist, bleibt die Anfrage zur manuellen Bearbeitung im Verwaltungspanel gespeichert.

Zustimmung zur Analyse

Die Windows-Analyse-Datei startet nur nach sichtbarer Zustimmung. Vor Beginn des Scans erklärt das Analysefenster den Zweck und die wichtigsten Datenkategorien, die geprüft werden können. Die geprüfte Person muss den Vorgang aktiv bestätigen.

Umfang der Analyse

Nach Zustimmung kann die Analyse typische Benutzerordner, Downloads, Desktop, Dokumente, Temp, Recent, Papierkorb, ausgewählte AppData- und Programmordner, FiveM-Cache-Ordner, laufende Prozesse, USB-Gerätehinweise, Browserprofile und Browser-Erweiterungen auf konfigurierte Cheat-Indikatoren prüfen.

Browser-Verlaufsprüfung

Der Browser-Verlauf wird nicht vollständig hochgeladen. Das Tool vergleicht lokale Verlaufs-Einträge nur mit im Panel konfigurierten Cheat-Webseiten, Domains und Keywords. Nur passende Treffer können im Report erscheinen, zum Beispiel Browsername, Profil, erkannte Regel, Domain, kurzer Pfad- oder Titel-Ausschnitt, Besuchszähler und letzter Besuchszeitpunkt.

Clipboard-Prüfung

Nach Zustimmung kann der Clipboard-Inhalt einmalig auf konfigurierte Cheat-Indikatoren geprüft werden. Sensible Werte wie Passwörter, Tokens, zahlungsähnliche Nummern und Secrets werden soweit erkannt maskiert.

Report-Daten

Reports können technische Metadaten wie Dateiname, Pfad, Endung, Größe, Änderungsdatum, Hashwerte, erkannte Indikatoren, Prozessnamen, USB-Hinweise, ausgewählte Systemdaten, Browser-Indikator-Treffer, Clipboard-Indikator-Treffer und den zugehörigen PIN enthalten.

Passwörter, Tokens, Cookies, Zahlungsdaten und private Chats werden nicht absichtlich erhoben. Nicht passende Browser-Verlaufsdaten werden nicht hochgeladen.

Teilreports und abgebrochene Scans

Wird das Tool nach Zustimmung unterbrochen, können bereits erfasste technische Ergebnisse als Teilreport übertragen und als abgebrochen oder unvollständig markiert werden. Interne Teilreport-Details sind auf berechtigte Verwaltungszugriffe beschränkt.

Einmaliger Runtime-Zugriff

Nach der Zustimmung lädt die Analyse-Datei technische Prüfdaten und aktuelle Erkennungsregeln vom HCP AC Server. Der dafür genutzte Zugriffstoken ist einmalig und wird nach der ersten erfolgreichen Abfrage ungültig gemacht. Weitere Zugriffsversuche werden aus Sicherheitsgründen mit Zeitpunkt, IP-Adresse, Discord-ID, PIN und technischem User-Agent protokolliert.

Geschützte Live-Oberfläche

Nach der Datenschutz-Zustimmung kann die Analyse-Datei geschützte Benutzeroberflächen und technische Statusdaten über HCP AC Server laden. Dies dient der Anzeige des Live-Fortschritts, der aktuellen Prüfschritte und des Abschlussstatus. Der eigentliche PC-Check läuft lokal auf dem Gerät. Ohne gültige Session und gültigen Zugriffstoken sind diese Analyse-Oberflächen nicht abrufbar.

Selbstbereinigung

Nach erfolgreicher Übermittlung kann sich die Windows-Analyse-Datei selbst vom Gerät entfernen. Wenn eine direkte Löschung nicht möglich ist, kann ausschließlich die eigene EXE-Datei zur Löschung vorgemerkt werden. Es wird keine Persistenz, kein Autostart und kein versteckter Hintergrunddienst installiert und fremde Nutzerdateien werden nicht entfernt.

Self-Scan-Prüfung

Jeder PIN speichert den erstellenden Panel-Nutzer. Beim Download und beim Start der Analyse wird geprüft, ob die gescannte Person Lizenzinhaber, PIN-Ersteller oder Mitglied desselben Panels ist.

Speicherung und Zugriff

Kunden sehen nur Reports ihres eigenen Panels. Globale Sperren, Lizenzstatus, Cheater-Status und Erkennungsregeln werden ausschließlich im Verwaltungspanel verwaltet. Reports sind technische Hinweise und müssen manuell geprüft werden.

Empfänger und Auftragsverarbeiter

Daten können durch technische Dienstleister verarbeitet werden, die für Hosting, Serverbetrieb, E-Mail-Versand, Zahlungsabwicklung, Sicherheitsüberwachung und Discord-Login erforderlich sind. Diese Dienstleister erhalten Daten nur, soweit dies für die jeweilige Leistung notwendig ist.

Wenn externe Zahlungsanbieter, Discord oder andere Drittanbieter genutzt werden, können zusätzlich deren eigene Datenschutzhinweise gelten.

Ort der Speicherung

Daten werden primär auf Servern gespeichert, die für den Betrieb von HCP AC genutzt werden. Soweit möglich, erfolgt die Speicherung und Verarbeitung innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Wenn Drittanbieter außerhalb der EU oder des EWR eingesetzt werden, werden erforderliche geeignete Garantien genutzt.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungsfristen eine längere Speicherung erfordern. Kontaktanfragen werden grundsätzlich zur Support-Dokumentation gespeichert und gelöscht, wenn sie nicht mehr benötigt werden. Sicherheitslogs, Zugriffslogs, Lizenzlogs und Analyseberichte können länger gespeichert werden, soweit dies für Missbrauchsvermeidung, Dokumentation, Vertragsabwicklung, Sicherheit oder Rechtsverteidigung erforderlich ist.

Rechte betroffener Personen

Du hast das Recht auf Auskunft über gespeicherte personenbezogene Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen Verarbeitung, Datenübertragbarkeit und Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte kannst du uns über die oben angegebene E-Mail-Adresse kontaktieren. Aus Sicherheitsgründen kann eine Identitätsprüfung erforderlich sein, bevor Auskünfte erteilt oder Daten geändert oder gelöscht werden.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sicherheit

HCP AC nutzt technische und organisatorische Maßnahmen, um Daten vor unberechtigtem Zugriff, Verlust, Missbrauch und Manipulation zu schützen. Der Zugriff auf Reports, Runtime-Oberflächen und Verwaltungsfunktionen wird durch Sessions, Tokens, Rollen und Berechtigungen beschränkt.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, rechtliche Anforderungen oder technische Verarbeitungen ändern.

Stand: 11. Juni 2026

Datenverarbeitung Anti-Cheat

Wird die HCP Anti-Cheat Resource auf einem lizenzierten Server eingesetzt, werden zum Schutz des Servers technische Daten verarbeitet: In-Game-Identifier (z. B. License-, Steam-, Discord- und FiveM-Identifier), Server- und Session-Metadaten, Detection-Events, Evidence, angeforderte Screenshots und Ban-Datensätze. Identifier, IP-Adressen, HWID und Tokens werden zugriffsbeschränkt gespeichert und berechtigtem Staff nur teilmaskiert angezeigt. Die Verarbeitung erfolgt zum berechtigten Interesse der Cheat-Prävention und eines fairen Spielumfelds. Für die Information seiner Spieler ist der lizenzierte Serverbetreiber verantwortlich.

Sichtbarer On-Screen-Ban-Puffer

HCP AI Assistant

Der optionale HCP AI Assistant kann Zusammenfassungen und Risiko-Einschätzungen erstellen. Bevor Daten an einen externen AI-Provider gesendet werden, werden sie redigiert: IP-Adressen werden maskiert, HWID und Tokens entfernt, Identifier gekürzt und interne Detection-Namen generalisiert. API-Keys, vollständige Identifier, vollständige IPs, HWIDs und License-Keys werden niemals an Provider übermittelt. Prompts und Antworten mit sensiblen Daten werden nicht geloggt; gespeichert werden ggf. nur Metadaten (Nutzer, Zeitpunkt, Feature, Provider, Status). AI-Provider (z. B. Groq, Poe, OpenRouter) werden nur bei aktivierter AI als Auftragsverarbeiter tätig. AI-Ausgaben sind reine Hilfsfunktion und niemals alleinige Evidence.

Bekannte HCP AC Nutzer, Identifier und globale Blacklist

Wenn HCP AC auf lizenzierten Servern genutzt wird, koennen Spieler-Identifier und Sicherheitsereignisse zentral gespeichert werden, um wiederholten Missbrauch serveruebergreifend zu erkennen. Dazu koennen Discord ID, Spielername, FiveM ID, license- und license2-Identifier, Steam, Xbox Live, Live-Identifier, gehashte IP-Werte, soweit verfuegbar HWID-bezogene Hashes, Serverzuordnung, Ban-Datensaetze, Scanner-Reports, Flagged-User-Hinweise und Staff-Review-Notizen gehoeren. Roh-Identifier sind zugriffsbeschraenkt und werden nach Moeglichkeit maskiert angezeigt.

HCP AC kann aus diesen Datensaetzen einen Trust- oder Risiko-Score berechnen. Der Score ist ein interner Sicherheitsindikator aus aktiven Anti-Cheat-Bans, globalen Blocks, geprueften Scanner-Reports, Flagged-User-Evidence, Nachrichten und wiederkehrenden Identifiern. Er unterstuetzt die manuelle Pruefung und ersetzt keine menschliche Bewertung. Ein globaler Blacklist-Eintrag kann die Verbindung zu HCP-AC-geschuetzten Servern verhindern, wenn der jeweilige Server den globalen Block-Check aktiviert hat.