Datenschutz

1. Verantwortlicher

Verantwortlicher für diese Website ist der Betreiber des Unwritten Community-Projekts:

Max Mustermann (Demo-Betreiber)
Musterstraße 1
12345 Musterstadt
E-Mail: datenschutz@example.com

Die Demo-Kontaktdaten müssen vor dem Livegang durch die tatsächlichen Kontaktdaten des Verantwortlichen ersetzt werden.

2. Technische Bereitstellung

Die Website ist in drei technisch getrennte Dienste aufgeteilt: eine Next.js-Weboberfläche, eine Backend-API und einen Discord-Synchronisationsdienst. Nur die API greift auf die PostgreSQL-Datenbank zu. Die Website erhält keine Datenbank-Zugangsdaten. Für Betrieb, Fehlerdiagnose und Schutz vor Angriffen können technische Verbindungsdaten wie Zeitpunkt, angeforderte Route, Statuscode und IP-Adresse in kurzlebigen Server- und Rate-Limit-Kontexten verarbeitet werden. Die konkreten Log-Aufbewahrungsfristen werden mit dem Hosting-Anbieter vor dem Livegang festgelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und missbrauchsresistentem Betrieb). PostgreSQL wird im privaten Netzwerk des Betreibers betrieben; Hosting- und Auftragsverarbeitungsverträge werden vor dem Livegang dokumentiert.

3. Anmeldung über Discord

Für Gästebucheinträge, Umfragen und geschützte Verwaltungsfunktionen ist eine Anmeldung über Discord erforderlich. Beim OAuth-Vorgang werden die für die Anmeldung erforderlichen Discord-Daten verarbeitet, insbesondere Discord-Nutzer-ID, Nutzername, Profilbild, Konto-/Provider-Zuordnung und Sitzungsdaten. Die API speichert Sitzungen in PostgreSQL und nutzt sichere, HTTP-only Cookies zur Zuordnung der Anmeldung.

Discord bleibt als unabhängiger Anbieter für den OAuth-Vorgang eingebunden. Für die Verarbeitung durch Discord gilt zusätzlich die Datenschutzerklärung von Discord. Rechtsgrundlage für die Bereitstellung der freiwillig genutzten Community-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO; für die Absicherung der Sitzung Art. 6 Abs. 1 lit. f DSGVO.

4. Gästebuch

Wenn du einen Gästebucheintrag erstellst, verarbeiten wir den Text, deine Discord-Nutzer-ID sowie zum Zeitpunkt des Eintrags deinen Discord-Nutzernamen und – sofern von Discord geliefert – dein Profilbild. Der Eintrag startet als „pending“ und wird nach Moderation veröffentlicht. Eine Bearbeitung durch den Verfasser setzt die erneute Prüfung voraus. Nutzer können eigene Einträge bearbeiten oder löschen; Administratoren können Einträge moderieren, bearbeiten oder löschen. Bearbeitungs- und Moderationsvorgänge können für die Nachvollziehbarkeit in Audit-Logs dokumentiert werden.

5. Umfragen

Bei einer Abstimmung speichern wir die Zuordnung zwischen Nutzer, Umfrage und gewählten Optionen, damit jede Person pro Umfrage nur einmal abstimmen kann und parallele Anfragen keine Doppelstimme erzeugen. Die öffentliche Auswertung zeigt keine personenbezogenen Wählerdaten. Die technische Zuordnung bleibt bis zum Ablauf bzw. zur Löschung der jeweiligen Umfrage für Integrität, Missbrauchsschutz und gegebenenfalls Nachweise erhalten.

6. Discord-Inhalte und externe Medien

Der Discord-Worker synchronisiert freigegebene Inhalte aus der konfigurierten Guild, insbesondere News, Guild-Events und Clip-Einsendungen. Dazu können Discord-Nachrichten- und Event-IDs, Kanal- und Guild-IDs, Zeitstempel, Autorinformationen sowie administrative Moderationsdaten gespeichert werden. Gelöschte oder nicht mehr gültige Discord-Quellnachrichten werden aus der öffentlichen Darstellung entfernt.

Videos von YouTube und Twitch werden erst geladen, wenn du optionale externe Medien ausdrücklich erlaubst. Dabei kann der jeweilige Anbieter technische Daten wie IP-Adresse, Referrer und Geräteinformationen erhalten; auf diese Verarbeitung haben wir keinen vollständigen Einfluss. Ohne Zustimmung bleibt der externe Player deaktiviert.

7. Speicherungen und Cookie-Einstellungen

Für die Anmeldung werden notwendige HTTP-only-Sitzungscookies eingesetzt. Die Website speichert außerdem deine Cookie-Auswahl und – zur Vermeidung mehrfacher Zählung innerhalb eines Tages – einen lokalen Besucherzählungs-Marker im Browser. Optionale Analyse- oder Marketingdienste sind in dieser Version nicht aktiviert. Einzelheiten und die Möglichkeit, die Auswahl zu ändern, findest du unter Cookies.

8. Empfänger und Drittlandbezug

Empfänger können der Hosting-/Infrastruktur-Anbieter, Discord sowie – nach deiner Zustimmung – YouTube oder Twitch sein. Ob und in welchem Umfang dabei Daten in Drittländer übertragen werden, richtet sich nach den aktuellen Vertrags- und Datenschutzbedingungen dieser Anbieter. Die konkreten Anbieter, Auftragsverarbeiter und eingesetzten Übermittlungsmechanismen werden vor dem Livegang abschließend ergänzt.

9. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Für eine Anfrage genügt eine Nachricht an die oben genannte Datenschutzadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Wohn- oder Aufenthaltsort oder am Sitz des Verantwortlichen.

10. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.