Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber der Deadline Project Website. Die vollständigen Anbieter- und Kontaktdaten einschließlich der ladungsfähigen Anschrift stehen im Impressum.
Hosting und Server-Protokolle
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem, Referrer und Statuscode gehören. Dies dient der sicheren, stabilen Auslieferung sowie der Fehler- und Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Anwendung führt kein eigenes dauerhaftes Zugriffsprotokoll. Protokolle der Infrastruktur werden nach den beim jeweiligen Anbieter geltenden beziehungsweise vereinbarten Fristen gelöscht, sobald sie für Betrieb, Sicherheit oder gesetzliche Pflichten nicht mehr benötigt werden.
Die Website wird über Bot-Hosting.net betrieben und durch Dienste von Cloudflare, Inc. ausgeliefert und geschützt. Beide Anbieter können dabei technische Verbindungsdaten verarbeiten. Eine Verarbeitung in Drittländern, insbesondere den USA, kann auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln erfolgen.
Accounts und Anmeldung
Für Registrierung, E-Mail-Bestätigung, Anmeldung, Passwort-Zurücksetzung und Kontoverwaltung verarbeiten wir E-Mail-Adresse, Benutzername, eine interne Nutzer-ID, Rolle, Erstellungszeitpunkt und Sitzungsdaten. Passwörter werden nicht im Klartext gespeichert, sondern mit einem individuellen Salt und PBKDF2-SHA-256 gehasht. Bestätigungs- und Reset-Token werden nur gehasht sowie zeitlich begrenzt gespeichert.
Nach erfolgreicher Anmeldung wird das technisch notwendige Cookie deadline_session gesetzt. Es enthält einen zufälligen Sitzungsschlüssel, ist für JavaScript nicht lesbar (HttpOnly), auf SameSite=Lax beschränkt und läuft spätestens nach 14 Tagen ab. Auf einer HTTPS-Verbindung wird es zusätzlich als Secure gesetzt. Der serverseitig gespeicherte Sitzungsschlüssel wird ebenfalls nur als Hash gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos sowie Art. 6 Abs. 1 lit. f DSGVO für Schutz und Missbrauchsprävention. Kontodaten bleiben bis zur Löschung des Kontos gespeichert; Nutzer können ihr Konto im Accountbereich selbst vollständig löschen. Sicherheits- und Nachweisdaten können im erforderlichen Umfang länger aufbewahrt werden.
Bewerbungen
Bei einer Creator- oder Builder-Bewerbung verarbeiten wir Bewerbungsart, Anzeigename, Minecraft-Name, Discord-Name, Alter, Erfahrung, Motivation, Verfügbarkeit, optionale Portfolio- oder Kanalangaben, den Bearbeitungsstatus, Adminantworten und gegebenenfalls einen Discord-Einladungslink. Die Bewerbung wird mit dem angemeldeten Account verknüpft.
Die Angaben werden zur Prüfung, Beantwortung und Organisation der Projektteilnahme verarbeitet. Berechtigte Administratoren können die Bewerbung einsehen, beantworten, annehmen, ablehnen und archivieren. Das Verschieben ins Archiv löscht die Daten nicht endgültig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher beziehungsweise teilnahmebezogener Maßnahmen. Soweit ausnahmsweise freiwillige Zusatzangaben verarbeitet werden, kann Art. 6 Abs. 1 lit. a DSGVO gelten. Bewerbungen werden gelöscht, sobald sie für Auswahl, Projektorganisation und etwaige Nachweiszwecke nicht mehr erforderlich sind. Eine endgültige Löschung kann über den unten genannten Kontakt verlangt werden, sofern keine gesetzlichen Gründe entgegenstehen.
Benachrichtigungen, E-Mail und Discord
Beim Absenden einer Bewerbung wird über einen serverseitig geschützten Discord-Webhook eine Benachrichtigung an die zuständigen Projektverantwortlichen gesendet. Sie enthält die im Formular eingegebenen Bewerbungsdaten und die Bewerbungs-ID. Empfänger ist Discord Inc.; eine Verarbeitung in den USA oder anderen Drittländern ist möglich.
Die Auswahl „Benachrichtigung bei Updates“ dokumentiert, ob die Person über Statusänderungen informiert werden möchte. Solche Updates erscheinen im Account und können zusätzlich per E-Mail versendet werden. Für transaktionale E-Mails kann Resend als Versanddienstleister eingesetzt werden; dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet. Wird durch einen Administrator eine Discord-Einladung erstellt, wird der Einladungslink im Bewerbungskonto angezeigt. Externe Discord-Links werden erst durch Anklicken geöffnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Account-, Sicherheits- und Bewerbungskommunikation; für freiwillige Update-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Einwilligung, lokale Funktionen und Reichweitenmessung
Die Website speichert deine Datenschutzentscheidung unter deadline_privacy_consent im localStorage. Diese Speicherung ist erforderlich, damit die getroffene Auswahl beachtet wird. Für den seltenen Ashfall-Hinweis wird außerdem eine Sitzungsinformation im sessionStorage gespeichert und beim Schließen der Browsersitzung gelöscht.
Nur nach Einwilligung wird für die interne Reichweitenmessung eine zufällige Browserkennung unter deadline_site_visitor gespeichert. Erfasst werden Seitenaufrufe, angeklickte Bedienelemente sowie Start- und Sprungereignisse lokaler Videos. Es werden keine Werbeprofile erstellt. Ereignisdaten werden automatisch nach spätestens 90 Tagen gelöscht.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über „Datenschutz-Einstellungen“ widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
YouTube, Empfänger und Sicherheit
Der Trailer ist über YouTube im erweiterten Datenschutzmodus eingebunden. Vor deiner Einwilligung wird kein YouTube-Player geladen und keine Verbindung zu Google hergestellt. Erst nach „YouTube laden“ oder einer entsprechenden Gesamteinwilligung wird der Player von Google Ireland Limited geladen. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten verarbeitet, Informationen im Browser gespeichert und Daten an Google LLC in den USA übermittelt werden.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für Übermittlungen in die USA können ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln eingesetzt werden. Alternativ kann der Trailer über einen bewusst geöffneten externen YouTube-Link angesehen werden.
Weitere Empfänger können Discord Inc. für Bewerbungsbenachrichtigungen und Resend Inc. für transaktionale E-Mails sein. Zugriff erhalten nur Projektverantwortliche und technische Dienstleister, soweit dies für Betrieb oder Bewerbungsbearbeitung erforderlich ist. Wir setzen HTTPS, gehashte Passwörter und Sitzungsschlüssel, zugriffsbeschränkte Adminbereiche sowie Same-Origin-Schutz ein.
Deine Rechte
Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Zur Ausübung dieser Rechte kann die im Impressum beziehungsweise oben beim Verantwortlichen genannte Kontaktadresse verwendet werden. Zur Sicherheit können wir einen geeigneten Identitätsnachweis verlangen.
Minderjährige und Änderungen
Eine Bewerbung ist erst ab 16 Jahren möglich. Abhängig von Alter, Einwilligungsgrundlage und Projektteilnahme kann zusätzlich die Zustimmung einer erziehungsberechtigten Person erforderlich sein. Es sollen keine Daten Dritter ohne deren Erlaubnis eingetragen werden.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.