Datenschutzerklärung

Informationen gemäß DSGVO

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Justin Schneider
Marktstraße 1
99444 Blankenhain
Deutschland
E-Mail: kirvxdesign@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung, zum Betrieb oder zur Sicherheit dieser Website erforderlich ist. Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Benutzerkonto)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unsere Server (Web + Datenbank) befinden sich in Deutschland bei der Strato AG.

3. Erhobene Daten

a) Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten gespeichert:

anonymisierte IP-Adresse
Datum und Uhrzeit
abgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp & Version
Betriebssystem
Referrer-URL

Diese Daten werden zur technischen Bereitstellung und Systemsicherheit genutzt.

b) Anmeldung über Discord (OAuth 2.0)

Wir nutzen „Login mit Discord“ zur Authentifizierung.

Nach deiner Zustimmung erhalten wir:

Discord-Benutzer-ID
Benutzername
Avatar
Spracheinstellung (optional)

Wir erhalten keine Passwörter oder Serverinformationen.

c) Anmeldung über Google (OAuth 2.0)

Wir bieten zusätzlich Anmeldung über Google an.

Nach Zustimmung können übermittelt werden:

Google-Account-ID
Name
Verifizierte E-Mail
Profilbild

Die Daten dienen ausschließlich der Kontoverwaltung.

Google kann Daten in Drittländern verarbeiten.

d) Benutzerinhalte

Bei Nutzung der Plattform verarbeiten wir die von dir bereitgestellten Inhalte.

Datei-Uploads werden in Deutschland gespeichert.

e) Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies:

Sitzungs-Cookie
Spracheinstellung
Cookie-Zustimmung

Es werden keine Tracking-Cookies verwendet.

privacy.section3e_text3

f) Kontakt per E-Mail

Daten aus E-Mails werden ausschließlich zur Bearbeitung genutzt.

4. Empfänger von Daten

Daten können verarbeitet werden durch:

Strato AG (Hosting)
Discord Inc. (OAuth)
Google Ireland / Google LLC (OAuth)

Keine Weitergabe an weitere Dritte.

5. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist.

Nach Kontolöschung werden Daten entfernt, sofern keine Pflichten entgegenstehen.

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, unter anderem:

Ausschließliche HTTPS-Verbindung
Serverstandort Deutschland
Sichere Sitzungs- und Cookie-Verwaltung
Sicherheits-Header
Blockierte Skriptausführung in Uploads
Regelmäßige Software-Updates

7. Rechte der Nutzer

Du hast folgende Rechte:

Auskunft
Berichtigung
Löschung
Einschränkung
Datenübertragbarkeit
Widerspruch

Zur Ausübung dieser Rechte kontaktiere uns.

8. Widerruf von Einwilligungen

Du kannst eine erteilte Einwilligung jederzeit widerrufen.

9. Beschwerderecht

Du kannst Beschwerde einlegen, wenn du eine Datenschutzverletzung vermutest.

Zuständige Behörde:

Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Deutschland
Email: poststelle@datenschutz.thueringen.de

10. Änderungen dieser Erklärung

Wir können diese Erklärung bei technischen oder rechtlichen Änderungen aktualisieren.