Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Name / Organisation

Ramin Vazirzadeh-Nobari

Anschrift

Albrecht-Dürer-Straße 16a, 85579, Neubiberg, Deutschland

Datenschutzkontakt

kontakt@tf133.de

Weitere Betreiberangaben findest du im Impressum. Datenschutzanfragen bearbeitet der Betreiber selbst. Du kannst dich unter kontakt@tf133.de insbesondere wegen Auskunft, Berichtigung, Kontolöschung oder anderer Datenschutzanliegen an ihn wenden.

2. Geltungsbereich und Grundsätze

Diese Hinweise betreffen unsere Community-Website mit Informationen, Kalender, Eventkatalog, Mediathek, Benutzerkonto und internem Mitgliederforum. Personenbezogene Daten sind Informationen, die einer Person zugeordnet werden können, etwa IP-Adressen, Anbieterkennungen, Anzeigenamen und Teilnahmeinformationen. Ein Pseudonym macht Daten nicht automatisch anonym.

Wir verwenden im derzeitigen Anwendungsstand keine eigenen Analyse-, Werbe- oder Profilingwerkzeuge und keinen Newsletter. Schriftarten, Websitebilder und die Vorschaubilder der Mediathek werden vom eigenen Webspace geladen. Die Nutzung von Discord, Steam und YouTube sowie der externe Twitch-Verweis werden in den folgenden Abschnitten gesondert erläutert. Diese Erklärung umfasst keine eigenständigen Spiel-, Sprach- oder sonstigen Dienste außerhalb der Website.

3. Hosting, Auslieferung und Protokolle

Für den vorgesehenen Betrieb nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL stellt Webspace und Datenbank bereit; nach Anbieterangaben befinden sich die Rechenzentren in Deutschland. Mit ALL-INKL haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Beim Aufruf werden deine IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statusmeldungen sowie die vom Browser übermittelten Angaben verarbeitet. Dazu können Browser und Betriebssystem sowie die zuvor besuchte Seite gehören. Dies ist für die Auslieferung, Fehleranalyse und Absicherung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Verbindungsdaten werden für die Übertragung benötigt. Die Erstellung von Zugriffsprotokollen (Access-Logs) ist für unseren Webspace bei ALL-INKL deaktiviert. Diese Einstellung betrifft die Zugriffslogs und sagt nichts über gesonderte Fehler- oder Sicherheitsprotokolle aus. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Daten bis zur Klärung und gegebenenfalls zur Rechtsverfolgung gesichert werden.

Informationen des Hosters: Datenschutz bei ALL-INKL.

4. Benutzerkonto und Freischaltung

Bei einer Accountsperre speichern wir neben der internen Begründung und einem möglichen Sperrende auch den Zeitpunkt und den damaligen Profilnamen des sperrenden Administrators. Diese Angaben sind nur im Adminbereich sichtbar und werden bei Sperre beziehungsweise Entsperrung innerhalb der bestehenden 30-tägigen Änderungshistorie dokumentiert. Administratoren können nach Bestätigung alle Website-Sitzungen eines Accounts beenden oder dessen Profilbild entfernen. Das Beenden der Sitzungen sperrt das Konto nicht; eine erneute Anmeldung bleibt bei einem nutzbaren Account möglich. Im Protokoll werden dabei nur die Anzahl aktiver Sitzungen beziehungsweise die Bildentfernung erfasst, keine Sitzungstoken oder Bilddateien.

Zur internen Mitgliederverwaltung können Administratoren eine Notiz mit höchstens 2.000 Zeichen zu einem Account speichern. Sie ist ausschließlich im geschützten Adminbereich abrufbar und erscheint weder im eigenen noch im öffentlichen Profil. In der Accountliste ist nur erkennbar, ob eine Notiz vorhanden ist. Administratoren können die Notiz ändern oder entfernen; bei der Kontolöschung wird sie mit gelöscht. Die administrative Änderungshistorie dokumentiert die Änderung einer Notiz ohne deren Inhalt.

Der Beitritt zu unserem Discord ist jederzeit ohne Websitekonto möglich. Wenn du einen neuen Website-Account vervollständigst, fragen wir neben Profilname und Vorstellung deinen Discord-Benutzernamen (höchstens 100 Zeichen) und wie du auf uns aufmerksam geworden bist (höchstens 500 Zeichen) ab. Diese Angaben dienen der Zuordnung, der Vorbereitung des Kennenlerngesprächs und dem Verständnis deines Einstiegs in die Community. Nur Administratoren sehen sie bei offenen Anträgen; sie erscheinen nicht im eigenen oder öffentlichen Profil und werden nicht in der administrativen Änderungshistorie gespeichert. Unser Team kontaktiert dich persönlich im Discord für die Terminvereinbarung; die Website verschickt keine automatischen Discord-Nachrichten. Nach erfolgreichem Gespräch erfolgt die manuelle Freischaltung als Gastspieler. Die zusätzlichen Einstiegsangaben bleiben bei Profiländerungen erhalten, werden nach Freigabe nicht mehr angezeigt und bei Kontolöschung mit entfernt. Bestehende, bereits vervollständigte Konten müssen sie nicht nachreichen.

Bei der Erstellung deines TF133-Profils ist zusätzlich eine kurze Vorstellung über dich erforderlich (höchstens 2.000 Zeichen). Sie dient dazu, dich bei der Prüfung und Freischaltung deines Kontos kennenzulernen. Nach dem Absenden ist der Text nur für Administratoren bei der Prüfung deines Freischaltungsantrags sichtbar. Er ist kein Profilfeld, wird nicht im eigenen oder öffentlichen Profil angezeigt und nicht an Steam, Discord oder YouTube weitergegeben. Nachträgliche Profiländerungen verändern die eingereichte Vorstellung nicht. Bestehende, bereits vervollständigte Konten müssen keinen Antrag nachreichen. Die Vorstellung und der Einreichungszeitpunkt des Antrags werden mit deinem Konto gespeichert und bei der Kontolöschung mit entfernt. Bei älteren Anträgen kann statt eines Einreichungszeitpunkts nur das Registrierungsdatum vorliegen. Bei bestätigter Ablehnung werden der Antrag und der Kontodatensatz einschließlich Vorstellung, vorhandenen Profilbilds und Anbieter-Verknüpfungen gelöscht. Die Ablehnung bleibt im Adminprotokoll dokumentiert. Eine erneute Anmeldung über Steam oder Discord kann einen neuen Antrag erzeugen.

Wenn du eine Anmeldung über Steam oder Discord startest, legen wir gegebenenfalls einen Kontoantrag an. Wir speichern eine interne Benutzerkennung, den von dir gewählten TF133-Profilnamen, ein freiwillig hochgeladenes Profilbild, den gewählten Anbieter und dessen eindeutige Kennung, den Erstellungszeitpunkt sowie Rolle und Freischaltungsstatus einschließlich eines gegebenenfalls gespeicherten Freischaltungszeitpunkts. Eine zusätzliche Verknüpfung mit dem anderen Anmeldedienst erfolgt nur auf deine Anforderung.

Die Anmeldeschnittstellen fragen keine E-Mail-Adresse für dein Websitekonto ab. Ein technischer Kontoschlüssel kann intern wie eine E-Mail-Adresse aussehen; er ist keine von Steam oder Discord übermittelte Kontaktadresse. Wir erhalten deine Passwörter bei den Anmeldediensten nicht. Nach der Identitätsbestätigung kannst du zunächst dein eigenes Profil einrichten. Der Profilname ist eindeutig und später änderbar; Anbieternamen werden nicht als öffentlicher Profilname übernommen. Neue Konten werden durch Administratoren geprüft, bevor sie die übrigen geschützten Funktionen nutzen können.

Zwecke sind die eindeutige Zuordnung von Konten, der Schutz vor Missbrauch, die Verwaltung der Communityrechte und die Organisation gemeinsamer Events. Hierfür stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Interessen sind eine verlässliche Teilnahmeverwaltung und die Absicherung der geschützten Funktionen. Du musst kein Konto anlegen, um die öffentlichen Inhalte zu lesen. Ohne die erforderliche Anbieterkennung können wir jedoch kein extern angemeldetes Websitekonto zuordnen und keine persönliche Slotreservierung anbieten.

Kontodaten werden aufbewahrt, solange das Konto für diese Zwecke benötigt wird. Bei Rücknahme oder endgültiger Ablehnung eines Antrags, Beendigung der Kontonutzung oder einem Löschungsersuchen wird geprüft, welche Daten noch erforderlich sind. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert; gesetzliche Pflichten und erforderliche Beweissicherung bleiben vorbehalten. Eine bloße Kontosperre ist keine Löschung. Administratoren können Accounts nach einer zusätzlichen Namensbestätigung entfernen: Dabei werden Profilname und Kontoschlüssel anonymisiert sowie Vorstellung, Profilbild, Kontoverknüpfungen, Kommentare, Sitzungen, Reservierungen und Wartelisteneinträge entfernt. Events und Eventdateien bleiben mit anonymisierter Urheberschaft erhalten. Ein technisch erforderlicher anonymer Datensatz erhält die Zuordnung dieser Inhalte. Bei erneuter Anmeldung über den externen Dienst kann ein neuer, zunächst nicht freigeschalteter Kontoantrag entstehen. Sicherungen und gegebenenfalls erforderliche Nachweise sind gesondert zu beurteilen.

Für die Accountverwaltung speichern wir außerdem den letzten erfolgreichen Login sowie bei einer Sperre deren Status, gegebenenfalls Enddatum und die administrativ eingegebene Begründung. Eine Sperre beendet bestehende Sitzungen und verhindert neue Anmeldungen bis zur Entsperrung oder bis zum hinterlegten Enddatum. Das bloße Aufrufen von Seiten wird nicht als neue Aktivität protokolliert. Diese Verwaltungsdaten sind nur für Administratoren zugänglich; wir erfassen hierfür keine zusätzliche IP- oder Gerätehistorie.

Änderungen durch Administratoren werden in einer geschützten Änderungshistorie erfasst: interne Kennungen und Profilname der handelnden Person, betroffener Account, Aktion, Zeitpunkt sowie geänderte Verwaltungswerte wie Profilname, Rolle, Freigabe und Sperrstatus. Passwörter, Vorstellungstexte und Bilddateien werden darin nicht abgelegt. Die Historie zeigt die letzten 30 Tage; ältere Einträge werden beim nächsten administrativen Abruf oder einer weiteren Accountänderung bereinigt. Diese Nachweise dienen der Nachvollziehbarkeit und dem Schutz vor missbräuchlichen Änderungen und sind auch nach einer Kontolöschung bis zur Bereinigung vorhanden. Die Verarbeitung gehört zur oben beschriebenen Verwaltung und Absicherung der Communityrechte.

Internes Mitgliederforum

Das interne Forum ist ausschließlich für freigeschaltete Mitglieder und Administratoren zugänglich. Einzelne Kategorien und Unterforen können zusätzlich auf Administratoren beschränkt werden. Wir speichern Themen, Beiträge, Zitate, Autorenverknüpfungen, Zeitpunkte, Bearbeitungsstände, hochgeladene Bilder und Dateien sowie gegebenenfalls Event-Verknüpfungen, Reaktionen und Umfragestimmen. Lesestände markieren ungelesene Themen. Antworten an bisherigen Diskussionen und Erwähnungen erzeugen interne Forumsmeldungen; es gibt keine Themen-Abos und keinen automatischen E-Mail- oder Discord-Versand. Anhänge werden auf unserem Webspace in einem geschützten Verzeichnis gespeichert und bei jedem Abruf anhand der aktuellen Zugriffsrechte geprüft.

Mitglieder können eigene Beiträge bearbeiten und problematische Beiträge mit einer Begründung melden. Meldungen sind nur für Administratoren sichtbar. Moderations- und Verwaltungsaktionen des Forums werden mit handelndem Account, Aktion, Zielkennung, kurzen Verwaltungsangaben und Zeitpunkt protokolliert. Es werden dabei keine vollständigen vorherigen Beitragstexte oder IP-Adressen in das Moderationsprotokoll kopiert. Das Forum und seine Funktionen dienen dem internen Austausch und der Verwaltung der Communityrechte.

Forenbeiträge bleiben bei einer Accountlöschung erhalten. Ihre Autorenverknüpfung wird entfernt; als Autor erscheint „Gelöschter Account“. Die gespeicherten Beitragstexte selbst werden dadurch nicht verändert; darin enthaltene Angaben oder Erwähnungen können weiterhin einen Personenbezug haben. Persönliche Lesestände, Reaktionen, Umfragestimmen und interne Benachrichtigungen des gelöschten Accounts werden entfernt. Administratoren können Beiträge, Themen und Anhänge moderieren beziehungsweise löschen. Account- und Forumsprotokolle werden auf die letzten 30 Tage begrenzt; ältere Einträge werden beim nächsten administrativen Abruf oder einer weiteren protokollierten Verwaltungsaktion bereinigt.

5. Steam-Anmeldung

Die Steam-Anmeldung nutzt OpenID. Erst wenn du sie auswählst, wirst du zu Steam weitergeleitet. Steam erhält dabei insbesondere technische Verbindungsdaten sowie Angaben zum Anmeldevorgang und zur Rückleitungsadresse dieser Website. Nach erfolgreicher Bestätigung erhalten wir deine SteamID64. Einen Steam-Anzeigenamen oder ein Steam-Profilbild fragen wir für dein TF133-Profil nicht ab. Du legst deinen öffentlichen Profilnamen selbst fest.

Steam wird von Valve Corporation, USA, betrieben. Die von Valve angegebene Datenschutz-Kontaktanschrift lautet: Valve Corporation, Att. Data Protection Officer, P.O. Box 1688, Bellevue, WA 98009, USA. Valve verarbeitet Daten im Rahmen seines Dienstes eigenverantwortlich. Unsere Kontozuordnung und Anmeldung erfolgen zu den in Abschnitt 4 beschriebenen Zwecken auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Zu internationalen Übermittlungen siehe Abschnitt 12.

Weitere Informationen: Datenschutzhinweise von Steam / Valve.

6. Discord-Anmeldung und Discord-Verweise

Die Anmeldung über Discord nutzt OAuth2 mit dem Berechtigungsumfang „identify“. Nach deiner Auswahl wirst du zu Discord weitergeleitet. Discord erhält dabei Verbindungsdaten und Angaben zur angeforderten Anmeldung. Die Identitätsantwort von Discord enthält deine Benutzerkennung und kann auch Profilangaben enthalten. Für die Kontozuordnung verwenden und speichern wir die Kennung; den Discord-Namen und das Discord-Profilbild übernehmen wir nicht in dein TF133-Profil. Wir fragen über diese Anmeldung weder deine E-Mail-Adresse noch Nachrichten, Freundeslisten oder Servermitgliedschaften ab. Zugriffstokens dienen nur dem unmittelbaren Identitätsabruf und werden von unserer Anwendung nicht dauerhaft gespeichert.

Für Personen im Europäischen Wirtschaftsraum nennt Discord als Verantwortlichen Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. An der Verarbeitung kann insbesondere Discord Inc. in den USA beteiligt sein. Für unsere Kontozuordnung gilt die Rechtsgrundlage aus Abschnitt 4; zu Drittlandübermittlungen siehe Abschnitt 12.

Einladungslinks öffnen Discord erst beim Anklicken. Ein Beitritt zu unserem Discord-Server ist ein eigener Vorgang: Dort können etwa Profil, Nachrichten und Sprachkommunikation verarbeitet werden. Diese Website-Anmeldung berechtigt uns nicht zum Abruf deiner privaten Discord-Kommunikation. Die Verarbeitung durch Discord beschreibt dessen Datenschutzerklärung. Eine eigene Verwaltung des Communityservers ist zusätzlich nach den dortigen tatsächlichen Abläufen zu beurteilen.

7. Sitzungscookies und Missbrauchsschutz

Zur Anmeldung setzen wir das Cookie „tf133_session“. Es enthält eine zufällige Sitzungskennung und ist sieben Tage gültig. Serverseitig speichern wir die gehashte Kennung, Kontozuordnung, Erstellung und Ablaufzeit. Beim Abmelden wird die zugehörige Sitzung gelöscht und das Cookie entfernt. Nach Ablauf ist die Sitzung nicht mehr gültig; daraus folgt nicht automatisch die physische Löschung sämtlicher abgelaufener Datenbankeinträge.

Für den gewählten Anmeldevorgang verwenden wir „tf133_auth_steam“ beziehungsweise „tf133_auth_discord“ mit zehn Minuten Gültigkeit. Sie sichern die Zuordnung der Rückleitung zu deinem Browser. Erfolgreich verarbeitete Anmeldevorgänge werden verbraucht; abgelaufene Vorgänge werden bei weiteren Anmeldestarts bereinigt. Die veröffentlichte Website enthält keine Rollenvorschau.

Diese Cookies sind für die ausdrücklich gewünschte Anmeldung und deren Absicherung erforderlich. Speicherung und Zugriff auf deinem Gerät beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, die personenbezogene Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die sichere Zuordnung von Anmeldungen. Wenn du die Cookies blockierst, funktionieren die Anmeldefunktionen nicht vollständig.

Zum Schutz vor übermäßig häufigen Anmelde-, Kommentar- und Uploadanfragen speichern wir außerdem kurzlebige Zähler. Ihre Zuordnung wird aus dem Konto oder bei Anmeldestarts aus der Verbindungsadresse gehasht. Diese Zuordnung ist pseudonymisiert, nicht anonym. Die Zähler haben ein Zeitfenster von 60 Sekunden; abgelaufene Datensätze werden bei weiteren begrenzten Anfragen entfernt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz von Verfügbarkeit, Konten und Inhalten. Weitere Protokolle des Hosters sind davon unabhängig.

8. Events, Slotlisten, Wartelisten und Hinweise

Seit Einführung der erweiterten Accountverwaltung erfassen wir außerdem Anmeldungen, Slotwechsel, Abmeldungen und Wartelistenänderungen mit Event- und Kontozuordnung, Slot- und Gruppenbezeichnung, Zeitpunkt und handelndem Account. Administratoren können diesen Verlauf zur Organisation der Events einsehen sowie bestehende Anmeldungen korrigieren oder entfernen. Eine vergangene Anmeldung ist kein Nachweis tatsächlicher Anwesenheit; eine Anwesenheitserfassung erfolgt dadurch nicht. Frühere, bereits entfernte Anmeldungen werden nicht nachträglich rekonstruiert. Der Anmeldeverlauf wird bei Entfernung des zugehörigen Events oder Löschung des betroffenen Accounts entfernt.

Bei einer Reservierung speichern wir Kontozuordnung, Event, Gruppe, Slot und Zeitpunkt. Bei einer Wartelistenanmeldung speichern wir Konto, Event und Zeitpunkt. Für persönliche Hinweise verarbeiten wir Empfängerkonto, Eventbezug, Nachricht sowie Erstellungs- und gegebenenfalls Lesezeitpunkt. Bei von dir erstellten Events werden auch Urheberschaft und Änderungszeitpunkte zugeordnet.

Hinweise informieren ausschließlich über neu veröffentlichte Events und passende freie Slots für Wartende. Neue Events werden freigeschalteten, nicht gesperrten Konten außer dem Ersteller gemeldet. Unter „Konto → Hinweise“ kannst du einzelne oder alle geladenen Hinweise als gelesen markieren. Beim Öffnen einer Meldung wird ihr Lesestatus gespeichert. Hinweise zu Bearbeitungen, Absagen und Löschungen werden nicht mehr angezeigt.

Dein Anzeigename und die belegte Rolle sind in der Slotliste auch für nicht angemeldete Besucher sichtbar. Dies gilt auch für Slots, die nur Mitglieder belegen dürfen: Die Mitgliedersperre begrenzt die Reservierung, nicht die Sichtbarkeit. Verantwortliche können zur Verwaltung Kontozuordnungen und die Warteliste einsehen. Persönliche Hinweise sind dem jeweiligen Empfängerkonto zugeordnet.

Zwecke sind die gemeinsame Einsatzplanung, nachvollziehbare Rollenbelegung und Benachrichtigung über Änderungen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine koordinierte Durchführung der Events. Eine Teilnahme ist freiwillig. Du kannst eine eigene Reservierung freigeben und die Warteliste verlassen. Bei Entfernung des Events werden die damit verbundenen Reservierungen und Wartelisteneinträge gelöscht.

Nach Durchführung werden personenbezogene Teilnahmedaten nur weiter aufbewahrt, soweit sie für Nachbereitung oder einen konkreten Klärungsbedarf erforderlich sind. Ein Eventarchiv rechtfertigt für sich keine unbegrenzte Speicherung aller Kontozuordnungen. Entfallene Zuordnungen und nicht mehr erforderliche Hinweise sind administrativ zu löschen oder zu anonymisieren; eine pauschale automatische Archivlöschung ist derzeit nicht eingerichtet.

9. Kommentare, Bilder und Eventdateien

Dein eigener Profilname und dein Profilbild können in Slotlisten und Kommentaren öffentlich erscheinen. Profilbilder werden lokal gespeichert und nicht von Steam oder Discord nachgeladen. Wir erstellen aus deinem Upload eine quadratische Kopie mit 256 × 256 Pixeln ohne ursprüngliche Bildmetadaten; die Originaldatei wird nicht dauerhaft gespeichert. Ein Profilbild kannst du erst nach bestätigter Freischaltung deines Kontos hochladen. Danach kannst du das Bild im Konto ändern oder entfernen. Grundlage für das freiwillig eingerichtete öffentliche Communityprofil ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Wiedererkennung und Zuordnung von Beiträgen und Teilnahmen. Ein Bild ist keine Voraussetzung für ein Konto.

Bei Kommentaren verarbeiten wir Text, Anzeigenamen, Konto- und Eventzuordnung sowie Erstellungszeit. Bei Uploads gehören dazu Dateiinhalt, Dateiname beziehungsweise Bezeichnung, Dateityp, Größe, Prüfsumme, Zeitpunkt und Zuordnung zum hochladenden Konto. Dateien können eigene Metadaten und weitere personenbezogene Inhalte enthalten; eine automatische Entfernung sämtlicher Bild- oder Dokumentmetadaten ist nicht eingerichtet.

Kommentare, veröffentlichte Bilder und Eventdateien sind über die Website beziehungsweise die Dateiadresse öffentlich abrufbar. Lade deshalb keine vertraulichen Unterlagen, besonderen Kategorien personenbezogener Daten oder fremden personenbezogenen Inhalte ohne tragfähige Rechtsgrundlage hoch. Öffentliche Inhalte können von Dritten kopiert oder durch Suchmaschinen erfasst werden. Bei einer Änderung des Profilnamens aktualisieren wir auch die zu deinem Konto gehörenden gespeicherten Kommentar-Autorennamen. Eine Kontolöschung allein entfernt nicht zwangsläufig personenbezogene Angaben im Dateiinhalt.

Wir verarbeiten diese Angaben zur Bereitstellung der von dir veröffentlichten Beiträge, zur Zusammenarbeit und Moderation auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Interessen sind ein nutzbares Communityangebot und die Abwehr rechtswidriger Inhalte. Eigene Kommentare kannst du löschen; bei Dateien und weiteren Löschungsanliegen wende dich an die verantwortliche Stelle. Wiederverwendete Bilder können unabhängig vom ursprünglich zugehörigen Event gespeichert sein. Inhalte werden entfernt, sobald ihr Verwendungszweck entfällt und keine entgegenstehenden gesetzlichen Gründe bestehen. Erforderliche Beweissicherung wird getrennt vom öffentlichen Angebot behandelt.

10. YouTube-Videos und freiwillige Einwilligung

Videoliste und lokale Vorschaubilder

Die Videoliste wird zusammen mit Titeln, Laufzeiten, Veröffentlichungsdaten von unserem eigenen Webspace ausgeliefert. Auch Vorschaubilder kommen ausschließlich von dort; fehlt ein Bild, verwenden wir ein eigenes Platzhalterbild. Das Anzeigen der Liste und die Auswahl eines Videos stellen ohne Player-Freigabe keine Verbindung deines Browsers zu YouTube oder Google her. Dabei übertragen wir weder deine IP-Adresse noch Kontodaten, Cookies oder dein Auswahlverhalten an Google. Die normalen Verbindungsdaten beim Abruf unseres Webspace sind in Abschnitt 3 beschrieben.

Wir pflegen die Angaben und Vorschaubilder der Videoliste manuell. Es findet keine automatische Abfrage der YouTube Data API statt; dafür verwenden wir keinen API-Schlüssel und übertragen keine Besucherdaten. Aufrufzahlen werden nicht angezeigt. Angaben können vom aktuellen Stand auf YouTube abweichen.

Player erst nach Freigabe

In der Mediathek laden wir den YouTube-Player erst nach deiner Auswahl von „YouTube-Videos erlauben“. Vorher werden weder YouTube-Player noch externe YouTube-Vorschaubilder eingebunden. Die Vorschaubilder kommen von unserem eigenen Webspace. Ohne Zustimmung kannst du die übrige Website nutzen.

Die Freigabe gilt für die YouTube-Videos der Mediathek. Wir verwenden den erweiterten Datenschutzmodus über „youtube-nocookie.com“. Dieser verhindert nicht jede Verarbeitung: Beim Laden und Nutzen erhält Google insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben zum Video und zu Interaktionen. Google kann weitere technische Kennungen beziehungsweise lokalen Speicher verwenden und bei bestehender Anmeldung Daten einem Googlekonto zuordnen. Wir selbst erhalten aus dem Player kein persönliches Nutzungsprofil.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch eine Verarbeitung durch Google LLC, USA, und weitere von Google eingesetzte Stellen ist möglich. Die Aktivierung stützen wir auf Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Internationale Übermittlungen sind zusätzlich nach Abschnitt 12 zu beurteilen.

Unsere Freigabeentscheidung wird unter „tf133-youtube-consent-v1“ mit Version, Geltungsbereich, Zustimmungszeitpunkt und Ablauf gespeichert. Ohne zusätzliche Auswahl verwenden wir sessionStorage: Die Freigabe gilt für die Browser-Sitzung, höchstens 24 Stunden. Mit der freiwilligen Option „Entscheidung für 30 Tage in diesem Browser speichern“ nutzen wir localStorage für 30 Tage ab Zustimmung. Danach wird die Freigabe nicht mehr akzeptiert. Bei gesperrtem Browserspeicher bleibt sie nur im Arbeitsspeicher des aktuellen Besuchs. Ein abgelaufener Eintrag kann bis zum Entfernen der Website-Daten im Browser verbleiben, ohne eine erneute Freigabe zu bewirken.

Widerruf: Über „YouTube-Einwilligung widerrufen“ in der Mediathek kannst du die Freigabe jederzeit für die Zukunft zurücknehmen. Dadurch werden unsere gespeicherte Entscheidung entfernt und geladene Player geschlossen. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; von Google selbst gespeicherte Daten entfernt dieser Schalter nicht. Du kannst auch die Website-Daten im Browser löschen.

Weitere Informationen: Google-Datenschutzerklärung und Übermittlungsmechanismen von Google.

11. Twitch: externer Kanal-Link

Wir verweisen auf den Twitch-Kanal azwadull. Auf unserer Website laden wir hierfür weder einen Twitch-Player noch Chat, Skripte, Vorschaubilder oder andere Inhalte von Twitch. Allein durch die Anzeige unseres Links wird daher keine Verbindung zu Twitch hergestellt und kein Twitch-Cookie durch unsere Website gesetzt. Der Verweis dient dazu, externe Community- und Streaminginhalte auffindbar zu machen.

Erst wenn du den Link anklickst, öffnest du das externe Angebot. Twitch erhält dann insbesondere deine IP-Adresse und vom Browser übermittelte Geräte- und Abrufdaten. Dort können außerdem Cookies, Nutzungsanalysen und Werbung zum Einsatz kommen; bei einer Anmeldung kann Twitch Aktivitäten deinem Twitchkonto zuordnen. Der Link wird ohne Übermittlung unserer Seitenadresse als Referrer geöffnet. Wir erhalten durch diesen einfachen Link keine Twitch-Kontodaten und setzen kein eigenes Klicktracking ein.

Anbieter ist Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA, ein Unternehmen der Amazon-Gruppe. Für die Verarbeitung beim Besuch des externen Dienstes gelten die Twitch-Datenschutzhinweise und Twitch-Cookiehinweise. Eine Verarbeitung in den USA ist möglich. Die dortigen Verarbeitungszwecke, Rechtsgrundlagen und Übermittlungsmechanismen erläutert Twitch eigenverantwortlich. Der einfache Verweis aktiviert keinen eingebetteten Dienst auf tf133.de und erfordert deshalb keine Twitch-Player-Freigabe auf unserer Website.

12. Empfänger und internationale Übermittlungen

Innerhalb der Community erhalten nur befugte Personen die für ihre jeweilige Aufgabe erforderlichen Verwaltungszugriffe. Daneben kommen als Empfänger der Hoster und E-Mail-Anbieter ALL-INKL, die von dir verwendeten Anmeldedienste und nach Videofreigabe Google in Betracht. Bei öffentlichen Inhalten gehören auch Besucher zu den Empfängern. Eine Offenlegung gegenüber Behörden oder Rechtsberatern erfolgt nur, soweit sie im Einzelfall gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig und zulässig ist.

Bei Steam, Discord und YouTube kann eine Verarbeitung insbesondere in den USA erfolgen. Die Anbieter nennen in ihren Datenschutzhinweisen Zertifizierungen nach dem EU-US Data Privacy Framework und Standardvertragsklauseln. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO trägt eine Übermittlung nur, soweit der konkrete Empfänger wirksam zertifiziert und die Verarbeitung erfasst ist. Andernfalls sind geeignete Garantien, etwa Standardvertragsklauseln nach Art. 46 DSGVO einschließlich erforderlicher ergänzender Schutzmaßnahmen, oder eine andere einschlägige Voraussetzung erforderlich. Die Zustimmung zu einem Video ist nicht pauschal ein Ersatz für diese Prüfung.

Informationen über die vom jeweiligen Dienst eingesetzten Garantien erhältst du über die verlinkten Anbieterhinweise. Soweit wir selbst Garantien für eine Übermittlung vereinbaren, kannst du deren Informationen oder eine Kopie unter Wahrung berechtigter Geheimhaltungsinteressen über unseren Datenschutzkontakt anfordern. Bei internationalen Übermittlungen können insbesondere behördliche Zugriffsmöglichkeiten und Möglichkeiten des Rechtsschutzes vom Schutz im Europäischen Wirtschaftsraum abweichen.

13. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, gegebenenfalls Namen, Nachrichteninhalt, Anhänge und Kommunikationszeitpunkte zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Beantwortung deiner Anfrage. Soweit eine Anfrage auf einen Vertragsschluss oder dessen Durchführung gerichtet ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO; für die Bearbeitung gesetzlicher Datenschutzrechte Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweiligen Pflicht.

Die Angaben sind freiwillig; ohne eine Rückkontaktmöglichkeit oder erforderliche Sachverhaltsangaben kann eine Antwort unmöglich sein. E-Mails werden nach Abschluss der Bearbeitung, spätestens jedoch sieben Tage nach Eingang aus dem E-Mail-Postfach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder im Einzelfall erforderliche Beweissicherung entgegensteht. Diese Frist bezieht sich auf das aktive E-Mail-Postfach. Soweit E-Mails zusätzlich in Sicherungen des Hostinganbieters enthalten sind, kann ihre Entfernung daraus zeitversetzt erfolgen; siehe Abschnitt 14.

Nachrichten an kontakt@tf133.de werden in einem eigenen E-Mail-Postfach bei ALL-INKL empfangen und zur Bearbeitung gespeichert. Eine Weiterleitung an Gmail findet nicht statt. Der E-Mail-Anbieter verarbeitet dabei die übermittelten E-Mail-Daten einschließlich Absenderadresse, Nachrichteninhalt und gegebenenfalls Anhängen. Angaben zu ALL-INKL findest du in Abschnitt 3.

14. Speicherung, Löschung und Sicherungen

Für den öffentlichen Betrieb erstellen wir keine eigenen zusätzlichen Datensicherungen der Website oder Datenbank und nutzen dafür keinen weiteren Backupanbieter. Davon unabhängig sind die Sicherungen des Hostinganbieters ALL-INKL.

Maßgeblich ist für jede Datenart der konkrete Zweck: technische Gültigkeitsdauer, bestehendes Konto, laufende Eventorganisation, erforderliche Nachbereitung, Bearbeitung einer Anfrage oder dokumentierter Klärungsbedarf. Wir bewahren Daten nicht allein deshalb unbegrenzt auf, weil eine automatische Löschung fehlt. Gesetzliche Pflichten und die erforderliche Sicherung von Rechtsansprüchen können im Einzelfall eine längere, zweckgebundene Speicherung erfordern. Eine feste steuerliche Aufbewahrungsfrist gilt nicht pauschal für sämtliche Communitydaten.

Datensicherungen können Konten, Inhalte und Uploads enthalten. Sie dienen ausschließlich der Wiederherstellung und Absicherung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Der Zugriff ist auf hierfür befugte Personen zu beschränken. Die Löschung aus dem laufenden System entfernt Daten nicht automatisch gleichzeitig aus bereits bestehenden Sicherungen. Bei einer Wiederherstellung sind zwischenzeitlich erforderliche Löschungen erneut zu berücksichtigen, damit gelöschte Daten nicht wieder zur normalen Nutzung übernommen werden.

ALL-INKL beschreibt für seine regulären Sicherungsroutinen in der Regel zwei Dateisicherungen mit einem Alter von bis zu zwei beziehungsweise vier Wochen sowie Datenbanksicherungen vom Vortag, von vor etwa fünf bis acht Tagen und von vor etwa neun bis zwölf Tagen. Die tatsächlich verfügbaren Sicherungen können vom Tarif und den eingerichteten Routinen abhängen. Weitere Angaben findest du unter Datensicherung bei ALL-INKL.

Die vorstehenden Angaben betreffen Datei- und Datenbanksicherungen. Daraus ergibt sich keine entsprechende Aufbewahrungsfrist für E-Mail-Sicherungen und keine Zusage, dass bereits gelöschte Daten innerhalb derselben Fristen aus sämtlichen Sicherungssystemen entfernt sind.

15. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft und Datenkopie (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Datenübertragbarkeit gilt insbesondere für automatisiert verarbeitete Daten, deren Verarbeitung auf Einwilligung oder Vertrag beruht; sie gilt nicht unterschiedslos für alle Daten. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Eine Einschränkung der Verarbeitung kommt insbesondere in Betracht, wenn:

• du die Richtigkeit deiner Daten bestreitest und diese noch überprüft wird;
• eine Verarbeitung unzulässig ist und du anstelle der Löschung ihre Einschränkung möchtest;
• wir die Daten nicht mehr benötigen, du sie aber noch für eigene Rechtsansprüche brauchst;
• du widersprochen hast und die Abwägung deiner Interessen mit unseren Gründen noch aussteht.

Eingeschränkte Daten dürfen außer zur Speicherung grundsätzlich nur mit deiner Einwilligung oder für gesetzlich zugelassene Zwecke weiterverarbeitet werden, etwa zur Sicherung von Rechtsansprüchen oder zum Schutz der Rechte anderer Personen. Die Bearbeitung deiner Datenschutzanliegen ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen insbesondere für offenkundig unbegründete oder exzessive Anträge bleiben vorbehalten.

Widerspruch nach Art. 21 DSGVO: Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wende dich zur Ausübung an den Kontakt in Abschnitt 1. Bei berechtigten Zweifeln an deiner Identität können wir erforderliche zusätzliche Angaben zur Zuordnung verlangen; unnötige Ausweiskopien sind nicht pauschal erforderlich. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Soweit eine gesetzlich zulässige Verlängerung notwendig ist, informieren wir dich fristgerecht über Gründe und Dauer.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür keine Voraussetzung. Eine Übersicht der Behörden findest du beim Europäischen Datenschutzausschuss.

16. Sicherheit, Entscheidungen und Änderungen

Für den vorgesehenen öffentlichen Betrieb nutzen wir HTTPS und rollenbezogene Zugriffsrechte. Absolute Sicherheit lässt sich für eine Internetübertragung nicht garantieren. Die Freischaltung von Konten wird durch Administratoren vorgenommen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein entsprechendes Profiling statt; technische Berechtigungs- und Missbrauchsprüfungen bleiben hiervon unberührt.

Diese Datenschutzhinweise werden bei Änderungen der Verarbeitung aktualisiert. Wenn neue Zwecke oder eine neue Einwilligung erforderlich werden, informieren wir dich vor der betreffenden Verarbeitung. Eine bloße Änderung dieses Textes ersetzt keine erforderliche Zustimmung.