Datenschutz

1. Verantwortliche und Kontakt

Medieninhaberin und inhaltlich Verantwortliche:
Lisa Hörandl
Auftrittsname: JaNeinEvtl

Ladungsfähige Anschrift:
c/o RA Matutis
Fürstenstraße 5
5400 Hallein
Österreich

E-Mail für Datenschutz, rechtliche und inhaltliche Anfragen:
[email protected]

Technische Betreuung der Website:
Kerberos_Stef
[email protected]

Die technische Betreuung umfasst Wartung, Administration und technische Weiterentwicklung der Website. Sie umfasst keine redaktionelle oder inhaltliche Verantwortung. Datenschutzrechtliche Anfragen sind an die oben genannte Verantwortliche zu richten.

Weitere Anbieterangaben befinden sich im Impressum.

2. Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn dafür eine Rechtsgrundlage besteht. Je nach Funktion kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.

3. Bereitstellung der Website und Server-Protokolle

Die Website wird auf einem selbst verwalteten Server betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, Browser, Betriebssystem, Referrer und übertragene Datenmenge gehören.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse, der Systemsicherheit und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb des Webangebots.

Apache-Zugriffs- und Fehlerprotokolle werden täglich rotiert und grundsätzlich höchstens etwa 14 Tage aufbewahrt. Das Systemjournal wird größenbasiert verwaltet. Eine Nutzung für Werbung oder Besucherprofile findet nicht statt.

4. Cloudflare

Für DNS, TLS/HTTPS, Weiterleitung, Verfügbarkeit und Schutz vor schädlichen Zugriffen wird Cloudflare eingesetzt. Dabei können insbesondere IP-Adresse, Zeitstempel, angeforderte Ressourcen, Routing- und Sicherheitsinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren und gegen Angriffe geschützten Bereitstellung der Website. Soweit technisch notwendige Informationen im Endgerät verwendet werden, erfolgt dies im Rahmen der für den ausdrücklich angeforderten Dienst erforderlichen technischen Bereitstellung.

Cloudflare ist international tätig; Verarbeitungen können auch außerhalb des EWR stattfinden. Für solche Übermittlungen kommen die jeweils anwendbaren Garantien nach Kapitel V DSGVO zum Einsatz.

5. Kontaktformular und E-Mail

Beim Kontaktformular werden insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und Zeitpunkt der Übermittlung verarbeitet. Zweck ist ausschließlich die Bearbeitung und Beantwortung der Anfrage.

Ist die Anfrage auf eine Vereinbarung oder deren Anbahnung gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Beantwortung freiwillig übermittelter Nachrichten. Soweit im Formular ausdrücklich eine Einwilligung abgefragt wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Die Nachricht wird über das für JaNeinEvtl verwendete WEB.DE-/GMX-E-Mail-System übermittelt. WEB.DE und GMX sind Dienste der 1&1 Mail & Media GmbH.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

6. Gästebuch

Für Gästebucheinträge werden der gewählte Anzeigename, die Nachricht sowie Datum und Uhrzeit der Einreichung verarbeitet. Neue Einträge werden zunächst nicht öffentlich angezeigt, sondern moderiert.

Die freiwillige Veröffentlichung erfolgt auf Grundlage der Einwilligung der eintragenden Person nach Art. 6 Abs. 1 lit. a DSGVO. Moderations- und Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Nicht freigegebene Einträge werden gelöscht, wenn sie für die Moderation nicht mehr erforderlich sind. Veröffentlichte Einträge bleiben gespeichert, solange der Veröffentlichungszweck besteht oder bis eine rechtlich begründete Löschung verlangt wird.

7. Spam- und Missbrauchsschutz

Formulare verwenden technische Schutzmaßnahmen wie Sicherheitswerte, versteckte Felder, Mindest-Ausfüllzeiten und kurzfristige Sendebegrenzungen. Zur Begrenzung wiederholter Anfragen kann aus einer IP-Adresse vorübergehend ein nicht unmittelbar lesbarer Prüfschlüssel gebildet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Modbewerbung und Discord

Bei einer Modbewerbung werden insbesondere Vorname, Alter, Twitch-Name, gegebenenfalls weitere freiwillige Angaben, Antworten zu Erfahrung, Motivation, Team und Community sowie Antworten auf Moderationssituationen verarbeitet. Zusätzlich entstehen Bearbeitungs- und Statusinformationen.

Discord-Anmeldung

Für die Bewerbung wird Discord OAuth verwendet. Dabei werden nach erfolgreicher Anmeldung insbesondere die Discord-Benutzer-ID, Benutzername und Anzeigename verarbeitet; außerdem kann geprüft werden, ob das Konto Mitglied des vorgesehenen Discord-Servers ist. Das Discord-Passwort wird zu keinem Zeitpunkt an janeinevtl.cc übermittelt oder gespeichert.

Die Discord-Anbindung dient der eindeutigen Zuordnung der Bewerbung und der Kommunikation über den Bewerbungsstatus. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung von Maßnahmen auf Wunsch der bewerbenden Person erforderlich ist, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der geordneten Auswahl, Organisation und sicheren Kommunikation mit dem Moderationsteam. Soweit ausdrücklich eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

Interne Bearbeitung und Discord-Bot

Bewerbungen werden nicht öffentlich angezeigt. Sie werden im geschützten WordPress-Backend verarbeitet. Für die interne Bearbeitung können Bewerbungsinformationen und Statusprotokolle in zugriffsbeschränkte Discord-Teamkanäle übertragen werden. Der Discord-Bot kann außerdem Statusnachrichten als Direktnachricht an die bewerbende Person senden.

Zugriff erhalten nur Personen, die mit der Bearbeitung der Modbewerbungen befasst sind. Entscheidungen über Annahme oder Ablehnung werden nicht ausschließlich automatisiert getroffen; der Bot dient nur der technischen Übermittlung und Protokollierung.

Speicherdauer

Bewerbungsdaten werden für die Dauer des Bewerbungsverfahrens und darüber hinaus nur so lange gespeichert, wie sie für Rückfragen, die Organisation des Moderationsteams oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Nicht mehr benötigte Bewerbungen werden im Rahmen regelmäßiger Überprüfungen gelöscht.

Discord und Drittlandübermittlung

Discord ist ein US-amerikanischer Dienst. Eine Verarbeitung kann in den USA und weiteren Ländern stattfinden. Discord beschreibt für Übermittlungen außerhalb des EWR insbesondere Standardvertragsklauseln, Angemessenheitsbeschlüsse und – soweit anwendbar – das EU-U.S. Data Privacy Framework als Übermittlungsmechanismen. Weitere Informationen: Discord Privacy Policy.

9. WordPress und technisch notwendige Cookies

WordPress kann technisch notwendige Anmelde- und Sitzungscookies setzen, wenn ein geschützter Bereich oder das WordPress-Backend genutzt wird. Diese Cookies sind für Login, Sitzung und Zugriffskontrolle erforderlich.

Auf den öffentlich zugänglichen Seiten werden keine eigenen Analyse-, Werbe- oder Marketing-Cookies eingesetzt. Ein globaler Cookie-Banner ist daher für die normalen Seitenfunktionen nicht erforderlich. Externe Twitch-Inhalte werden stattdessen über einen kontextbezogenen Zwei-Klick-Datenschutzmechanismus geschützt.

10. Twitch API, Clips, Thumbnails und Twitch-Player

Serverseitige Twitch API

Die Clips-Seite ruft öffentlich verfügbare Clip-Metadaten serverseitig über die Twitch Helix API ab. Dazu gehören zum Beispiel Clip-ID, Titel, Erstellername, Aufrufzahl, Erstellungsdatum, Dauer und Thumbnail-Adresse. Diese Abfrage erfolgt vom Server aus; die IP-Adresse der Websitebesucherin oder des Websitebesuchers wird dabei nicht an Twitch weitergegeben.

Clip-Thumbnails

Clip-Thumbnails werden über einen eigenen Medien-Proxy auf janeinevtl.cc ausgeliefert und auf dem eigenen Server zwischengespeichert. Dadurch muss der Browser beim bloßen Anzeigen der Clip-Übersicht keine direkte Verbindung zum Twitch-Bildserver herstellen.

Twitch-Player – erst nach Einwilligung

Der eingebettete Twitch-Player wird standardmäßig technisch blockiert. Vor dem Laden wird angezeigt, dass beim Aktivieren eine direkte Verbindung zu Twitch hergestellt wird. Erst nach dem Klick auf „Twitch-Inhalt laden“ wird das externe Twitch-Iframe geladen.

Nach der Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Twitch-Konto-/Sitzungsinformationen sowie Cookies oder andere Speicherzugriffe durch Twitch verarbeitet werden. Rechtsgrundlage für den Zugriff auf Informationen im Endgerät ist die vorherige Einwilligung nach § 165 Abs. 3 TKG 2021; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Die Auswahl wird auf janeinevtl.cc nicht dauerhaft gespeichert. Sie gilt nur für die aktuell geöffnete Seite. Die Twitch-Verbindung kann unmittelbar über „Twitch-Verbindung trennen“ widerrufen werden; außerdem beendet ein Neuladen der Seite den aktivierten Zustand. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Twitch ist ein internationaler Anbieter und kann Daten insbesondere in den USA verarbeiten. Weitere Informationen: Twitch Privacy Notice.

11. Galerie und lokal gespeicherte Medien

Bilder der Galerie und das Website-Logo werden auf dem eigenen WordPress-System gespeichert und von dort ausgeliefert. Für die Galerie wird MetaSlider verwendet. Soweit keine externen Inhalte ausdrücklich nachgeladen werden, findet dadurch keine Übermittlung an externe Analyse- oder Werbedienste statt.

12. Externe Links

Die Website enthält Links zu externen Angeboten wie Twitch, Spotify, Instagram und Discord. Ein normaler externer Link baut erst nach dem bewussten Anklicken eine Verbindung zum jeweiligen Anbieter auf. Für eingebettete Twitch-Inhalte gilt der besondere Zwei-Klick-Schutz aus Abschnitt 10.

13. Empfänger und Drittlandübermittlungen

Abhängig von der verwendeten Funktion können personenbezogene Daten insbesondere an folgende Empfänger gelangen:

• Cloudflare im Rahmen von Sicherheits-, DNS- und Proxyfunktionen,
• 1&1 Mail & Media GmbH beim Kontakt per WEB.DE/GMX,
• Discord bei der Modbewerbung, Discord-OAuth, Bot-Kommunikation und internen Teamkommunikation,
• Twitch erst nach einer bewussten Aktivierung eines eingebetteten Twitch-Players beziehungsweise beim direkten Aufruf eines Twitch-Links.

Soweit Daten in Staaten außerhalb des EWR übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen des Kapitels V DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Ausnahme.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Zusätzlich können gesetzliche Aufbewahrungspflichten oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung rechtfertigen. Konkrete oder ergänzende Kriterien sind in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung der Rechte kann das Kontaktformular verwendet werden.

16. Beschwerderecht in Österreich

Betroffene Personen haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben. Für Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: [email protected]
dsb.gv.at

17. Keine ausschließlich automatisierte Entscheidung

Auf janeinevtl.cc findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling im Sinne des Art. 22 DSGVO statt. Automatisierte technische Abläufe wie Bot-Nachrichten, Spam-Schutz oder Statusprotokolle ersetzen keine menschliche Entscheidung.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Empfänger, Speicherfristen, technische Schutzmaßnahmen oder rechtliche Anforderungen ändern.