Datenschutz

Max Bucher · bucher@flane.gg

[ANSCHRIFT MAX BUCHER – VOR PRODUKTIVSTART ERGÄNZEN]

Bei einem Instagram-Hauptgewinnspiel speichern wir den eingegebenen, normalisierten Instagram-Benutzernamen, die Giveaway-Zuordnung und den Zeitpunkt der Teilnahme. Bei einem Twitch-Giveaway speichert der Chat-Listener den Twitch-Benutzernamen, die Giveaway-Zuordnung und den Zeitpunkt der Teilnahme, wenn das angegebene Teilnahme-Keyword gesendet wird. Eine numerische Twitch-Nutzer-ID wird im aktuellen Datenmodell nicht gespeichert.

Die Daten werden benötigt, um die Teilnahme zuzuordnen, Mehrfachteilnahmen desselben Benutzernamens beim selben Giveaway zu verhindern und Gewinner zu ermitteln. Rechtsgrundlage für die Verarbeitung im Rahmen der Teilnahme ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne den jeweiligen Benutzernamen ist eine Teilnahme technisch nicht möglich.

Die Anwendung speichert Gewinnernamen und die Ziehungshistorie. Bei Instagram werden außerdem Gewinnerplatz, Ziehungsnummer sowie der Status einer manuellen Bestätigung oder Ersetzung gespeichert. Diese Daten dienen der Durchführung und Nachvollziehbarkeit der Auslosung.

Bei einem beendeten Twitch-Giveaway kann der Listener Nachrichten der aktuell gültigen Gewinner speichern: Benutzername, Display-Name, Nachricht, Nachrichten-ID (falls Twitch sie liefert), Sendezeit, Giveaway und Ziehung. Nachrichten anderer Nutzer und Chatnachrichten vor der Ziehung werden dafür nicht gespeichert. Nach dem Archivieren werden keine neuen Gewinner-Chatnachrichten für dieses Giveaway erfasst. Die gespeicherten Nachrichten bleiben im geschützten Admin-Verlauf einsehbar und dienen der Prüfung und Dokumentation des Gewinnvorgangs.

Die Verarbeitung zur Durchführung und Prüfung der Gewinnvergabe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Nachvollziehbarkeit zur Abwehr von Missbrauch oder zur Klärung von Streitfällen erforderlich ist, kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht.

Für den geschützten Adminbereich werden ein Admin-Benutzername, ein serverseitiger Sitzungseintrag mit Ablaufzeit und Daten zur Begrenzung von Login-Versuchen verarbeitet. Das Passwort liegt als Hash in der Serverkonfiguration; es wird nicht im Klartext in der Anwendung gespeichert. Nach Anmeldung setzt die Anwendung ein technisch notwendiges, HttpOnly-geschütztes Session-Cookie. In der Produktionsumgebung ist es zusätzlich auf HTTPS beschränkt und mit SameSite=Strict versehen.

Im derzeitigen Anwendungscode sind auf der öffentlichen Startseite keine Analyse- oder Werbetracker und kein zustimmungspflichtiges Cookie vorgesehen. Sollte sich dies vor dem Produktivstart ändern, muss diese Erklärung samt etwaiger Einwilligungslösung aktualisiert werden.

Beim Aufruf der Website fallen technisch notwendige Anfragedaten wie IP-Adresse, Zeitpunkt und angeforderte Seite am Server an. Welche Serverprotokolle beim späteren Hosting geführt werden und wie lange sie bestehen bleiben, ist noch offen.

[VOR PRODUKTIVSTART MIT HOSTINGANGABEN ERGÄNZEN: Anbieter, Serverstandort, konkrete Serverlogs und Speicherdauer, Empfänger/Auftragsverarbeitung und ggf. Drittlandübermittlungen]

Die öffentliche Seite enthält Links zu Instagram, Twitch und Discord. Erst wenn du einen solchen Link öffnest, verlässt du diese Website; ab dann verarbeitet der jeweilige Plattformanbieter Daten nach seinen eigenen Regeln. Die Website bindet diese Plattformen auf der öffentlichen Seite nicht als Chat- oder Social-Widget ein.

Im geschützten Adminbereich ist ein Twitch-Live-Chat als eingebetteter Inhalt vorgesehen. Beim Laden dieses Adminbereichs kann der Browser eine Verbindung zu Twitch herstellen. Die Verarbeitung durch Twitch richtet sich zusätzlich nach dessen Datenschutzinformationen.

Archivierte Giveaways samt Teilnehmern, Gewinnern, Ziehungen und vorhandenen Gewinner-Chatnachrichten bleiben derzeit im geschützten Admin-Verlauf beziehungsweise in der Datenbank erhalten. Die Anwendung hat dafür noch keine automatische Löschfrist. Eine angemessene Aufbewahrungs- und Löschregelung muss vor dem Produktivstart festgelegt und technisch umgesetzt werden.

[VOR PRODUKTIVSTART LÖSCH- UND AUFBEWAHRUNGSKONZEPT FESTLEGEN: Fristen und Löschverfahren für Teilnehmer, Ziehungen, Gewinner-Chats, Admin-Sitzungen und Login-Sperrdaten]

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen erreichst du uns unter bucher@flane.gg.