Verantwortlicher und Kontakt
Andrew Schurre, Säntisstr. 36A, 12107 Berlin, Deutschland Kontakt: andrewschurmann15@gmail.com
Bereitstellung, Hosting und Sicherheit
Beim Abruf unserer Seiten verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Zweck sind Bereitstellung, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Die tatsächlich anfallenden Daten und Löschfristen müssen mit der Server-/Proxykonfiguration übereinstimmen. Die öffentliche Webseite einschließlich ihrer serverseitigen Funktionen und Datenbank wird auf einem durch den Seitenbetreiber betriebenen Server bei Hetzner gehostet. Besucheranfragen und die dabei übermittelten Verbindungsdaten werden dort verarbeitet; dort gespeicherte Konten-, Verifizierungs- und Botdaten liegen ebenfalls auf dieser Infrastruktur. Hetzner ist als Hosting-Dienstleister zu berücksichtigen. Ein erforderlicher Auftragsverarbeitungsvertrag und die konkrete Konfiguration sind vor öffentlichem Betrieb zu prüfen; ein Vertragsabschluss wird hier nicht ungeprüft behauptet. Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy/ Ein zusätzliches externes S3-Backup für dieses Projekt ist weiterhin zurückgestellt; vorhandener Speicher anderer Projekte wird damit nicht automatisch für diese Webseite genutzt. Standort: Falkenstein, Deutschland (Hetzner, Standort FSN1) Log-Speicherdauer: Die Protokolle des Reverse-Proxy-Containers werden größenabhängig rotiert. Es werden maximal drei Dateien mit jeweils etwa 10 MB vorgehalten. Die Speicherdauer hängt vom Protokollaufkommen ab.
Discord: Verifizierung ohne Webseitenkonto
Bei der von dir gestarteten Discord-Verifizierung erfolgt eine Weiterleitung zu Discord. Discord erhält dabei Verbindungsdaten deines Browsers. Über OAuth mit dem Berechtigungsumfang identify wird die Discord-Identität geprüft; dafür wird keine zusätzliche E-Mail angefordert. Die Anwendung prüft die Mitgliedschaft auf Andrews Discord-Server. Sie speichert Discord-ID, Regelversion, Textprüfsumme, bestätigten Regeltext, Bestätigungs-/Prüfzeitpunkte und Freigabestatus. Ein normales Webseitenkonto wird dadurch nicht erstellt. Der Bot vergibt Unverified bzw. Community und erhält bestehende Teamzuweisungen. Zweck ist die Zuordnung einer nachvollziehbaren Regelbestätigung und der Schutz der Community vor unbefugtem Zugang; als Grundlage ist im Entwurf Art. 6 Abs. 1 lit. f DSGVO vorgesehen und vor Freigabe anhand des tatsächlichen Angebots zu prüfen. Der Verifizierungs-Cookie ist browsergebunden und bis zu zehn Minuten gültig. OAuth-Zugriffstokens für diesen Vorgang werden nach der Identitätsabfrage zur Widerrufung an Discord übergeben und nicht als dauerhafte Besuchertokens gespeichert. Technische Kurzzeitvorgänge und Missbrauchslimits werden separat verarbeitet. Nachweis-Aufbewahrung: Verifizierungsnachweise werden bis zur manuellen Löschung gespeichert. Eine automatische zeitliche Löschung ist derzeit nicht eingerichtet. Discord verarbeitet Daten außerdem nach seiner eigenen Datenschutzerklärung: https://discord.com/privacy
Discord: öffentliche Anzeige, Sprachräume und Struktursicherung
Für die Community-Anzeige ruft unser Server ungefähre öffentliche Mitgliederzahlen bei Discord ab. Dabei wird die IP-Adresse unseres Servers verwendet; allein die Anzeige lädt keinen Discord-Player oder Discord-Code im Besucherbrowser. Erst das Anklicken einer Einladung führt zu Discord. Für temporäre Sprachkanäle speichert der Bot Ersteller-ID, Kanal-ID, Raumname und Bearbeitungsstatus. Eine eigene Aufzeichnung von Sprachinhalten durch diese Raumfunktion findet nicht statt. Struktursicherungen enthalten Rollen, Rechte, Kanäle und Mitgliedszuordnungen, jedoch keine Nachrichten- oder Sprachinhalte. Andere Teilnehmer und Drittplattformen können eigene Verarbeitungen vornehmen. Aufbewahrung von Sicherungen/Auditdaten: Discord-Struktursicherungen werden manuell verwaltet und gelöscht. Die jeweils neueste Sicherung bleibt geschützt. Für Struktursicherungen und administrative Auditprotokolle ist derzeit keine automatische zeitliche Löschung eingerichtet.
Geschlossener Teamzugang und 2FA
Nur freigeschaltete Betreiber können sich anmelden. Dafür werden Kontozuordnung, erforderliche Discord-Profildaten bzw. alternative E-Mail-Anmeldung, Sitzungsdaten und 2FA-Daten verarbeitet. Benutzerbilder können vom Bilddienst der Plattform geladen werden; dabei werden Verbindungsdaten übermittelt. Erfolgreiche und fehlgeschlagene Anmeldeschritte werden einschließlich Zeitpunkt und Browserkennung protokolliert. Das Anmeldeprotokoll ist auf 90 Tage ausgelegt; Anmeldesitzungen auf acht Stunden. Wiederherstellungscodes und andere Zugangsdaten sind vertraulich zu behandeln. Zweck und vorgesehenes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind Zugriffsschutz und Nachvollziehbarkeit von Sicherheitsereignissen.
Cookies, lokale Speicherung und PWA
Derzeit verwendet die Anwendung notwendige Sitzungs-/Sicherheitscookies, den kurzzeitigen Discord-Verifizierungs-Cookie und die lokale Bestätigung des Cookie-Hinweises. Letztere enthält Hinweisversion und Zeitpunkt, gilt bis zu 180 Tage und bleibt im jeweiligen Browser. Es gibt derzeit keine optionalen Analyse- oder Marketingcookies. Die PWA verwendet einen Service Worker mit Netzabruf; private Seiten werden nicht offline zwischengespeichert. Notwendige Speicherung/Zugriffe richten sich nach § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten zusätzlich nach der jeweiligen DSGVO-Rechtsgrundlage. Weitere Hinweise stehen unter /cookies.
Kontakt und E-Mail
Bei einer Kontaktaufnahme verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Je nach Inhalt ist Grundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Es ist derzeit kein öffentliches Kontaktformular mit eigenem Versand implementiert. Die Kontaktseite verlinkt die gepflegte E-Mail-Adresse. Aufbewahrung: solange für Bearbeitung und berechtigte Nachweiszwecke erforderlich; gesetzliche Aufbewahrungspflichten bleiben zu prüfen.
Twitch und YouTube – vorgesehene Anbindungen
Twitch soll öffentliche Kanalinformationen, Livestatus und Streamplan des Streamers bereitstellen; YouTube öffentliche Video-/Kanalinformationen. Diese Funktionen sind hier noch nicht als aktive Besucher-Integrationen freigegeben. Ein rein serverseitiger Abruf öffentlicher Daten ist von einem eingebetteten Player oder Besucher-Login zu unterscheiden. Sobald wir Player/Widgets einbetten, können Anbieter auch IP-Adresse, Browserdaten und gegebenenfalls Kennungen der Besucher erhalten – auch wenn nur Andrews eigener Kanal angezeigt wird. Vor Aktivierung sind tatsächlicher Datenfluss, Rechtsgrundlage, Cookie-Einwilligung und ein vorgeschalteter Freigabemechanismus zu prüfen und dieser Text anzupassen. Ein späterer Twitch-Login oder die Synchronisierung persönlicher Subscriber-/VIP-Zustände benötigt zusätzliche Informationen über betroffene Nutzer, Freigaben, Zwecke und Fristen. Datenschutzhinweise: https://legal.twitch.com/legal/privacy-notice/ und https://policies.google.com/privacy?hl=de
Instagram, TikTok und weitere Plattformen
Eine spätere Verlinkung oder Anbindung ist geplant; sie ist mit diesem Text nicht automatisch aktiviert oder freigegeben. Reine Links, serverseitige Abrufe, eingebettete Inhalte und persönliche Kontoverbindungen werden vor Einführung jeweils getrennt beurteilt. Dieser Hinweis erteilt keine pauschale Einwilligung für künftige Dienste.
Empfänger und mögliche Drittlandübermittlungen
Daten erhalten nur die für den jeweiligen Zweck erforderlichen Betreiber bzw. eingesetzten Dienstleister. Für Auftragsverarbeiter sind erforderliche Verträge und Schutzmaßnahmen vor Veröffentlichung zu prüfen. Discord, Twitch, Google/YouTube und gegebenenfalls weitere Anbieter können Daten außerhalb EU/EWR verarbeiten. Die konkret einschlägige Übermittlungsgrundlage muss je aktivem Dienst geprüft werden; eine Zertifizierung oder Vertragsgarantie wird hier nicht ungeprüft behauptet.
Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zur Ausübung deiner Rechte nutze den oben genannten Datenschutzkontakt. Es findet durch die hier beschriebenen Funktionen keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Änderungen der eingesetzten Funktionen können Änderungen dieser Erklärung erforderlich machen.