Datenschutz - Paintbucket Games

Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten (im Folgenden auch nur als "Daten" bezeichnet) aufklären. Personenbezogene Daten sind alle Daten, die einen persönlichen Bezug zu Ihnen aufweisen, z. B. Name, Adresse, E-Mail-Adresse oder Ihr Nutzerverhalten. Die Datenschutzerklärung gilt für alle von uns vorgenommene Daten-Verarbeitungsvorgänge sowohl im Rahmen unserer Kerntätigkeit als auch für die von uns vorgehaltenen Online-Medien.

Wer bei uns für die Datenverarbeitung verantwortlich ist

Verantwortlich für die Datenverarbeitung ist:

Paintbucket Games UG (haftungsbeschränkt)
Geschäftsführer:
Jörg Friedrich
Sebastian St. Schulz
Normannenstraße 1-2
10367 Berlin
Deutschland
+4915221371513
info@paintbucket.de
https://paintbucket.de/impressum

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu nicht gesetzlich verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

Verarbeitung Ihrer Daten im Rahmen der Kerntätigkeit unseres Unternehmens

Sofern Sie unser Kunde oder Geschäftspartner sind oder sich für unsere Leistungen interessieren, richtet sich Art, Umfang und Zweck der Verarbeitung Ihrer Daten nach dem zwischen uns bestehenden vertraglichen bzw. vorvertraglichen Beziehungen. In diesem Sinne gehören zu den von uns verarbeiteten Daten all diejenigen Daten, die zum Zwecke der Inanspruchnahme der vertraglichen bzw. vorvertraglichen Leistungen durch Sie bereitgestellt werden bzw. wurden und die zur Abwicklung Ihrer Anfrage oder des zwischen uns geschlossenen Vertrages benötigt werden. Sofern sich aus den weiteren Hinweisen dieser Datenschutzerklärung nichts anderes ergibt, beschränkt sich die Verarbeitung Ihrer Daten sowie deren Weitergabe an Dritte auf diejenigen Daten, die zur Beantwortung Ihrer Anfragen und/oder zur Erfüllung des zwischen Ihnen und uns geschlossenen Vertrages, zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Pflichten erforderlich und zweckmäßig sind. Welche Daten hierfür erforderlich sind, teilen wir Ihnen vor oder im Rahmen der Datenerhebung mit. Soweit wir zur Erbringung unserer Leistungen Drittanbieter einsetzen, gelten die Datenschutzhinweise der jeweiligen Drittanbieter.

Betroffene Daten:

Bestandsdaten (bspw. Namen, Adressen)
Zahlungsdaten (bspw. Bankverbindungsdaten, Rechnungen)
Kontaktdaten (bspw. E-Mail-Adresse, Telefonnummer, Postanschrift)
Vertragsdaten (bspw. Vertragsgegenstand, Vertragsdauer)

Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner

Verarbeitungszweck: Abwicklung vertraglicher Leistungen, Kommunikation sowie Beantwortung von Kontaktanfragen, Büro und Organisationsverfahren

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. b DSGVO, rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Ihre Rechte nach der DSGVO

Nach der DSGVO stehen Ihnen die nachfolgend aufgeführten Rechte zu, die Sie jederzeit bei dem oben unter „Wer bei uns für die Datenverarbeitung verantwortlich ist" genannten Verantwortlichen geltend machen können:

Recht auf Auskunft: Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche Daten wir von Ihnen verarbeiten.
Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
Recht auf Einschränkung: Sie haben in bestimmten Fällen das Recht zu verlangen, dass wir Ihre Daten nur noch eingeschränkt bearbeiten.
Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass wir Ihnen oder einem anderen Verantwortlichen Ihre Daten in einem strukturierten, gängigen und maschinenlesebaren Format übermitteln.
Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes. Für unseren Firmensitz ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin (https://www.datenschutz-berlin.de/).

Widerrufsrecht

Sie haben das Recht, die von Ihnen erteilte Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, Widerspruch einzulegen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie um die Darlegung der Gründe. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können Ihnen gegenüber nachweisen, dass zwingende schutzwürdige Gründe an der Datenverarbeitung Ihre Interessen und Rechte überwiegen.

Unabhängig vom vorstehend Gesagten, haben Sie das jederzeitige Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse zu widersprechen.

Ihren Widerspruch richten Sie bitte an die oben angegebene Kontaktadresse des Verantwortlichen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet bei uns nicht statt. Entscheidungen, die Sie betreffen, treffen wir stets unter menschlicher Beteiligung.

Wann löschen wir Ihre Daten?

Wir löschen Ihre Daten dann, wenn wir diese nicht mehr brauchen oder Sie uns dies vorgeben. Das bedeutet, dass - sofern sich aus den einzelnen Datenschutzhinweisen dieser Datenschutzerklärung nichts anderes ergibt - wir Ihre Daten löschen,

wenn der Zweck der Datenverarbeitung weggefallen ist und damit die jeweilige in den einzelnen Datenschutzhinweisen genannte Rechtsgrundlage nicht mehr besteht, also bspw.
- nach Beendigung der zwischen uns bestehenden vertraglichen oder mitgliedschaftlichen Beziehungen (Art. 6 Abs. 1 lit. a DSGVO) oder
- nach Wegfall unseres berechtigten Interesses an der weiteren Verarbeitung oder Speicherung Ihrer Daten (Art. 6 Abs. 1 lit. f DSGVO),
wenn Sie von Ihrem Widerrufsrecht Gebrauch machen und keine anderweitige gesetzliche Rechtsgrundlage für die Verarbeitung im Sinne von Art. 6 Abs. 1 lit. b-f DSGVO eingreift,
wenn Sie vom Ihrem Widerspruchsrecht Gebrauch machen und der Löschung keine zwingenden schutzwürdigen Gründe entgegenstehen.

Sofern wir (bestimmte Teile) Ihre(r) Daten jedoch noch für andere Zwecke vorhalten müssen, weil dies etwa steuerliche Aufbewahrungsfristen (in der Regel 6 Jahre für Geschäftskorrespondenz bzw. 10 Jahre für Buchungsbelege) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aus vertraglichen Beziehungen (bis zu vier Jahren) erforderlich machen oder die Daten zum Schutz der Rechte einer anderen natürlichen oder juristischen Person gebraucht werden, löschen wir (den Teil) Ihre(r) Daten erst nach Ablauf dieser Fristen. Bis zum Ablauf dieser Fristen beschränken wir die Verarbeitung dieser Daten jedoch auf diese Zwecke (Erfüllung der Aufbewahrungspflichten).

Cookies

Unsere Internetseite nutzt Cookies. Bei Cookies handelt es sich um kleine Textdateien, bestehend aus einer Reihe von Zahlen und Buchstaben, die auf dem von Ihnen genutzten Endgerät abgelegt und gespeichert werden. Cookies dienen vorrangig dazu, Informationen zwischen dem von Ihnen genutzten Endgerät und unserer Webseite auszutauschen. Hierzu gehören u. a. die Spracheinstellungen auf einer Webseite, der Login-Status oder die Stelle, an der ein Video geschaut wurde.

Beim Besuch unserer Webseiten werden zwei Typen von Cookies eingesetzt:

Temporäre Cookies (Session Cookies): Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Ihren Browser schließen.
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. Dadurch erkennt unsere Webseite Ihren Rechner wieder, wenn Sie auf unsere Webseite zurückkehren. In diesen Cookies werden beispielsweise Informationen zu Spracheinstellungen oder Log-In-Informationen gespeichert. Außerdem kann mit diesen Cookies Ihr Surfverhalten dokumentiert und gespeichert werden. Diese Daten können zu Statistik-, Marketing- und Personalisierungs-Zwecken verwendet werden.

Neben der vorstehenden Einteilung können Cookies auch im Hinblick auf ihren Einsatzzweck unterschieden werden:

Notwendige Cookies: Dies sind Cookies, die für den Betrieb unserer Webseite unbedingt erforderlich sind, um Logins oder Warenkörbe für die Dauer Ihrer Sitzung zu speichern oder Cookies, die aus Sicherheitsgründen gesetzt werden.
Statistik-, Marketing- und Personalisierungs-Cookies: Dies sind Cookies, die für Analysezwecke oder die Reichweitenmessung eingesetzt werden. Über solche "Tracking"-Cookies können insbesondere Informationen zu eingegebenen Suchbegriffen oder die Häufigkeit von Seitenaufrufen gespeichert sein. Daneben kann aber auch das Surfverhalten eines einzelnen Nutzers (z. B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) in einem Nutzerprofil gespeichert werden. Solche Profile werden genutzt, um Nutzern Inhalte anzuzeigen, die deren potentiellen Interessen entsprechen. Soweit wir Dienste nutzen, über die Cookies zu Statistik-, Marketing- und Personalisierungs-Zwecken auf Ihrem Endgerät gespeichert werden, informieren wir Sie hierzu gesondert in den nachfolgenden Abschnitten unserer Datenschutzerklärung oder im Rahmen der Einholung Ihrer Einwilligung.

Betroffene Daten:

Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse).

Betroffene Personen: Nutzer unserer Onlineangebote

Verarbeitungszweck: Ausspielen unserer Internetseiten, Gewährleistung des Betriebs unserer Internetseiten, Verbesserung unseres Internetangebotes

Rechtsgrundlage:
Für technisch notwendige Cookies, die für den Betrieb und die ordnungsgemäße Darstellung unserer Internetseite zwingend erforderlich sind: § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Internetseite, Art. 6 Abs. 1 lit. f DSGVO.
Für alle nicht zwingend erforderlichen Cookies (insbesondere zu Statistik-, Marketing- und Personalisierungs-Zwecken): Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung holen wir über unseren Cookie-Banner ein; Sie können sie jederzeit über die Banner-Einstellungen widerrufen.

Über die Einstellungen Ihres Browsers können Sie zusätzlich festlegen, ob Sie Cookies generell akzeptieren, nur auf Nachfrage akzeptieren oder beim Schließen des Browsers automatisch löschen lassen. Werden Cookies für unsere Webseite vollständig deaktiviert, stehen möglicherweise nicht mehr alle Funktionen unserer Webseite vollumfänglich zur Verfügung.

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Sofern wir Sie vor Ihrem Besuch unserer Internetpräsenz darum bitten, bestimmte Cookies auf Ihr Endgerät setzen zu dürfen, und Sie hierein einwilligen, ist in der von Ihnen erteilten Einwilligung die Rechtsgrundlage zu sehen. Wir informieren Sie im Rahmen der Einwilligung darüber, welche Cookies wir im Einzelnen setzen. Sofern Sie diese Einwilligung nicht erteilen, setzen sich lediglich die sogenannten technisch notwendigen Cookies, die für den ordnungsgemäßen Betrieb unserer Internetseiten sowie deren Darstellung in Ihrem Browser erforderlich sind. Sofern Sie in das Setzen von Cookies eingewilligt haben, haben Sie die jederzeitige Möglichkeit, uns gegenüber der erteilten Einwilligung zu widerrufen.

Cookie-Einwilligungs-Management

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen für nicht notwendige Cookies und Tracking-Dienste setzen wir das quelloffene Tool "Cookie Consent" von Orest Bida ein. Das Tool wird ausschließlich von unseren eigenen Servern ausgeliefert; eine Datenübertragung an den Anbieter der Software oder sonstige Dritte findet nicht statt.

Cookie Consent speichert Ihre Einwilligungs-Entscheidung in einem technisch notwendigen Cookie (typischerweise cc_cookie) auf Ihrem Endgerät, damit der Cookie-Banner Ihnen nicht bei jedem Seitenaufruf erneut angezeigt wird und Ihre Auswahl serverseitig nachvollzogen werden kann. Dabei werden lediglich Ihre Auswahl der Cookie-Kategorien sowie ein Zeitstempel gespeichert.

Sie können Ihre Einwilligung jederzeit über die Einstellungen des Banners widerrufen oder anpassen.

Kategorien in unserem Cookie-Banner:

Strikt notwendige Cookies (immer aktiv, keine Einwilligung erforderlich): Speicherung Ihrer Cookie-Entscheidung selbst (Cookie Consent) sowie die Fehlerprotokollierung (Sentry Error Logging) zur Sicherstellung des stabilen und sicheren Betriebs unserer Website.
Funktionalitäts-Cookies (nur nach Einwilligung): Auslieferung und Wiedergabe eingebetteter Videos über Bunny.net.
Analytische Cookies (nur nach Einwilligung): pseudonyme Reichweitenmessung mit Umami Analytics sowie Session Replay zu Diagnose-Zwecken (Sentry).

Erst Ihre aktive Zustimmung zur jeweiligen Kategorie aktiviert die zugehörigen Dienste. Eine Verweigerung beeinträchtigt nicht die Grundfunktionen unserer Website.

Verarbeitungszweck: Erfüllung der gesetzlichen Pflicht zur Einholung und Dokumentation von Einwilligungen nach DSGVO und § 25 TDDDG

Rechtsgrundlage: Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Internetseite des Open-Source-Projekts: https://cookieconsent.orestbida.com/

Webhosting

Wir bedienen uns zum Vorhalten unserer Internetseiten eines Anbieters, auf dessen Server unsere Internetseiten gespeichert und für den Abruf im Internet verfügbar gemacht werden (Hosting). Hierbei können von dem Anbieter all diejenigen über den von Ihnen genutzten Browser übertragenen Daten verarbeitet werden, die bei der Nutzung unserer Internetseiten anfallen. Hierzu gehören insbesondere Ihre IP-Adresse, die der Anbieter benötigt, um unser Online-Angebot an den von Ihnen genutzten Browser ausliefern zu können sowie sämtliche von Ihnen über unsere Internetseite getätigten Eingaben. Daneben kann der von uns genutzte Anbieter

das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Zugriffsstatus (HTTP-Status)
die übertragene Datenmenge
der Internet-Service-Provider des zugreifenden Systems
der von Ihnen verwendete Browsertyp und dessen Version
das von Ihnen verwendete Betriebssystem
die Internetseite, von welcher Sie gegebenenfalls auf unsere Internetseite gelangt sind
die Seiten bzw. Unterseiten, welche Sie auf unserer Internetseite besuchen.

erheben. Die vorgenannten Daten werden als Logfiles auf den Servern unseres Anbieters gespeichert. Dies ist erforderlich, um die Stabilität und Sicherheit des Betriebs unserer Internetseite zu gewährleisten.

Betroffene Daten:

Inhaltsdaten (bspw. Posts, Fotos, Videos)
Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse)

Betroffene Personen: Nutzer unserer Internetpräsenz

Verarbeitungszweck: Ausspielen unserer Internetseiten, Gewährleistung des Betriebs unserer Internetseiten

Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Von uns beauftragte(r) Webhoster:

Hetzner Online

Diensteanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Internetseite: https://www.hetzner.de/
Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz
Auftragsverarbeitungsvertrag (AVV): https://www.hetzner.com/AV/AV_de.pdf

Mit Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der EU.

Content-Delivery-Network und Video-Streaming

Wir benutzen zum Ausspielen unserer Internetseiten sowie zur Auslieferung von Videoinhalten ein Content-Delivery-Network (CDN). Ein CDN ist ein Netz regional verteilter und über das Internet verbundener Server. Über das CDN werden skalierende Speicher- und Auslieferungskapazitäten zur Verfügung gestellt. Hierdurch werden die Ladezeiten unserer Internetseiten optimiert und auch bei großen Lastspitzen ein optimaler Datendurchsatz gewährleistet. Nutzeranfragen auf unseren Internetseiten sowie das Streaming eingebetteter Videos werden über Server des CDN geleitet. Aus diesen Datenströmen werden Statistiken erstellt. Dies dient zum einen dazu, potentielle Bedrohungen für unsere Internetseiten durch Schadsoftware frühzeitig zu erkennen und zum anderen unser Angebot stetig zu verbessern und unsere Internetseiten für Sie als Nutzer nutzerfreundlicher auszugestalten. Im Rahmen der Auslieferung können technisch notwendige Cookies (z. B. zur Steuerung der Videowiedergabe oder zum Lastausgleich) gesetzt werden.

Da CDNs ihre Inhalte über global verteilte Edge-Server ausliefern, kann es technisch bedingt zu Datenübertragungen in Länder außerhalb der EU/des EWR kommen. Für solche Drittlandtransfers werden mit dem jeweiligen Anbieter EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien vereinbart. Einzelheiten zum eingesetzten Anbieter finden Sie nachstehend.

Betroffene Daten:

Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse)

Verarbeitungszweck: Technische Optimierung der Internetpräsenz, Analyse von Fehlern und Nutzerverhalten; Auslieferung eingebetteter Videos nach Einwilligung

Rechtsgrundlage:
Für die Auslieferung der Internetseiten und ihrer technisch notwendigen Bestandteile: § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse am sicheren und performanten Betrieb der Internetseite, Art. 6 Abs. 1 lit. f DSGVO.
Für die Auslieferung und Wiedergabe eingebetteter Videos: ausschließlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Videoinhalte werden erst nach aktiver Zustimmung über unseren Cookie-Banner geladen und ausgespielt.

Eingesetzte CDN-Dienstleister:

Bunny.net (CDN und Video-Streaming)

Diensteanbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 4290 Tržič, Slowenien
Internetseite: https://bunny.net/
Datenschutzerklärung: https://bunny.net/privacy
Auftragsverarbeitungsvertrag (DPA): https://bunny.net/dpa

Bunny.net wird durch einen in der Europäischen Union (Slowenien) ansässigen Anbieter betrieben. Mit BunnyWay d.o.o. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt in einem von uns ausgewählten Edge-Netzwerk; je nach Region kann es technisch bedingt zu einer Verarbeitung auch außerhalb der EU/des EWR kommen. Für solche Drittlandtransfers sind in dem mit BunnyWay geschlossenen Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien einbezogen.

Kontaktaufnahme

Soweit Sie uns über E-Mail, Soziale Medien, Telefon, Fax, Post oder sonstwie ansprechen und uns hierbei personenbezogene Daten wie Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse zur Verfügung stellen oder weitere Angaben zur Ihrer Person oder Ihrem Anliegen machen, verarbeiten wir diese Daten zur Beantwortung Ihrer Anfrage im Rahmen des zwischen uns bestehenden vorvertraglichen oder vertraglichen Beziehungen.

Betroffene Daten:

Bestandsdaten (bspw. Namen, Adressen)
Kontaktdaten (bspw. E-Mail-Adresse, Telefonnummer, Postanschrift)
Inhaltsdaten (Texte, Fotos, Videos)
Vertragsdaten (bspw. Vertragsgegenstand, Vertragsdauer)

Betroffene Personen: Interessenten, Kunden, Geschäfts- und Vertragspartner

Verarbeitungszweck: Kommunikation sowie Beantwortung von Kontaktanfragen, Büro und Organisationsverfahren

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. b DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Bewerbungen

Wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben, verarbeiten wir die von Ihnen im Rahmen Ihrer Bewerbung übermittelten Daten zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über eine mögliche Begründung eines Beschäftigungsverhältnisses. Bewerbungen nehmen wir ausschließlich per E-Mail entgegen.

Wir bitten Sie, in Ihrer Bewerbung von Angaben zu besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) - etwa zu Gesundheit, Religion, Schwerbehinderung oder ethnischer Herkunft - abzusehen, soweit diese für die ausgeschriebene Position nicht erforderlich sind. Soweit Sie solche Angaben dennoch freiwillig machen, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG.

Betroffene Daten:

Bestandsdaten (bspw. Name, Anschrift, Geburtsdatum)
Kontaktdaten (bspw. E-Mail-Adresse, Telefonnummer)
Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Arbeitsproben/Portfolio)
weitere von Ihnen freiwillig im Rahmen der Bewerbung übermittelte Angaben

Betroffene Personen: Bewerberinnen und Bewerber

Verarbeitungszweck: Durchführung des Bewerbungsverfahrens, Entscheidung über die Begründung eines Beschäftigungsverhältnisses

Rechtsgrundlage: § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses); im Hinblick auf besondere Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG; im Übrigen berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Verteidigung gegen etwaige Ansprüche nach AGG)

Empfänger: Innerhalb unseres Unternehmens haben nur die mit dem Bewerbungsverfahren befassten Personen Zugriff auf Ihre Bewerbungsdaten. Eine Weitergabe an Dritte erfolgt nicht.

Speicherdauer: Im Falle einer Absage löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist berücksichtigt die zweimonatige Klagefrist nach § 15 Abs. 4 AGG zuzüglich eines angemessenen Puffers für die Verteidigung gegen etwaige Ansprüche. Eine längere Speicherung erfolgt nur, soweit Sie hierin ausdrücklich eingewilligt haben (z. B. zur Aufnahme in einen Bewerber-Pool für spätere Positionen) oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Im Falle einer Einstellung werden Ihre Bewerbungsunterlagen in die Personalakte überführt.

Widerruf: Sie können Ihre Bewerbung jederzeit zurückziehen. Bitte wenden Sie sich hierzu an die unter "Wer bei uns für die Datenverarbeitung verantwortlich ist" genannten Kontaktdaten.

Wir versenden in regelmäßigen Abständen einen Newsletter, um unsere Kunden und Geschäftspartner und Interessenten über unsere Angebote und über hiermit im Zusammenhang stehende Neuigkeiten zu informieren. Sie haben die Möglichkeit, sich auf unserer Internetseite zu unserem Newsletter anmelden und im Rahmen der Anmeldung in den Empfang des Newsletters einzuwilligen. Wenn Sie sich zu unserem Newsletter anmelden, ist die Angabe Ihrer E-Mail-Adresse verpflichtend. Die E-Mail-Adresse speichern wir, um Ihnen den Newsletter zusenden zu können. Sobald eine Anmeldung zu unserem Newsletter erfolgt, erhalten Sie eine Bestätigungs-E-Mail an die bei der Anmeldung hinterlegte E-Mail-Adresse im sog. Double-Opt-In-Verfahren. Diese E-Mail enthält einen Link. Wenn Sie auf diesen Link klicken, bestätigen Sie, dass Sie den Newsletter empfangen möchten. Damit stellen wir sicher, dass Ihre E-Mail-Adresse bei der Anmeldung nicht von einem Dritten missbraucht wurde. Aus demselben Grunde speichern wir das Datum und die Uhrzeit der Anmeldung sowie die bei der Anmeldung Ihnen zugeordnete IP-Adresse. Die vorgenannten Daten geben wir nicht an Dritte weiter.

Auswertung des Nutzerverhaltens

Sofern Sie hierin eingewilligt haben, werten wir beim Versand des Newsletters Ihr Nutzerverhalten aus. Hierfür sind in unseren Newsletter Tracking-Pixel sowie Tracking-Links enthalten. Hierüber können wir erkennen, ob und wann Sie den Newsletter geöffnet haben und ob und welche Links Sie in dem Newsletter angeklickt haben.

Zweck: Wir werten den Newsletter wie vorbeschrieben aus, um eine statistische Auswertung des Erfolges oder Misserfolges unseres Newsletters messen zu können.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Verhinderung: Sie können Ihre Einwilligung in den Empfang des Newsletters jederzeit über die oben angegebenen Möglichkeiten widerrufen.

Löschung: Wir löschen Ihre Daten nach erfolgtem Widerruf.

Betroffene Daten:

Inhaltsdaten (bspw. Posts, Fotos, Videos)
Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse)

Betroffene Personen: Nutzer unserer Internetpräsenz

Verarbeitungszweck: Versand redaktioneller Newsletter mit Informationen zu unseren Angeboten, Produkten und Neuigkeiten; Direktwerbung; Kundenbindung und -information

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; im Hinblick auf das Tracking ausschließlich Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Löschung: Die Löschung der E-Mail-Adresse erfolgt entweder, wenn Sie 1 Monat nach Versand der Bestätigungs-E-Mail im Double-Opt-In-Verfahren den Bestätigungslink nicht angeklickt haben oder unmittelbar nachdem Sie sich von unserem Newsletter abgemeldet haben.

Widerruf: Sie können Ihre Einwilligung in den Empfang des Newsletters jederzeit widerrufen und sich von dem Abonnement des Newsletters abmelden. Wir bieten folgende Möglichkeiten an, über die Sie den Widerruf erklären können:

Klick auf den in dem Newsletter hierfür vorgehaltenen Link

Mailchimp

Diensteanbieter: The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
Mutterunternehmen: Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA
Internetseite: https://mailchimp.com
Datenschutzerklärung: https://www.intuit.com/privacy/statement/

Mailchimp verarbeitet die Daten in den USA. Mailchimp ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend werden mit Mailchimp Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien für die Drittlandübermittlung verwendet. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Webanalyse und Statistik

Um die Besucherströme auf unserer Internetpräsenz zu erfassen und statistisch auszuwerten, setzen wir Webanalyse-Dienste ein. Solche Dienste erfassen unter anderem Daten darüber, von welcher Internetseite Sie auf unsere Internetpräsenz gelangt sind (sogenannte Referrer), auf welche Seiten unserer Internetpräsenz Sie zugegriffen haben, wie lange Sie unsere Seiten besucht und welche Interaktionen Sie dort vorgenommen haben. Daneben werden Daten zu dem von Ihnen verwendeten Browser, Computersystem sowie der Geräteart erhoben. Außerdem können über einen solchen Dienst auch demographische Informationen, wie bspw. das Alter oder das Geschlecht als pseudonyme Werte erfasst werden. Sofern Sie in die Erhebung Ihrer Standortdaten eingewilligt haben, können, je nach Anbieter, auch diese verarbeitet werden.

Der von uns eingesetzte Analyse-Dienst arbeitet pseudonym und verzichtet auf die Speicherung von personenbezogenen Identifikatoren wie Namen oder E-Mail-Adressen. IP-Adressen werden nicht im Klartext gespeichert. Weder wir noch der eingesetzte Dienst kennen die Identität der Besucherinnen und Besucher unserer Internetseiten. Die im Folgenden genannten Konfigurationsdetails (z. B. Cookie-Einsatz, Standort der Datenverarbeitung) ergeben sich aus den Angaben zum jeweiligen Dienst.

Betroffene Daten:

Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse).

Betroffene Personen: Nutzer unserer Onlineangebote

Verarbeitungszweck: Reichweitenmessung, Analyse der Nutzung unserer Internetseite zur Verbesserung von Inhalten und Funktionen

Rechtsgrundlage: Sofern wir Sie vor dem Einsatz des jeweiligen Dienstes um Ihre Einwilligung gebeten haben, liegt hierin die Rechtsgrundlage, Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen setzen wir den jeweiligen Dienst auf Grund unseres berechtigten Interesse ein, die Besucherströme unserer Internetseiten analysieren, um hierüber die Funktionen, Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können, Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen folgende Webanalyse-Dienste:

Umami Analytics (selbst gehostet)

Internetseite des Open-Source-Projekts: https://umami.is/

Wir setzen Umami als selbstgehostete Webanalyse-Lösung ausschließlich auf eigenen Servern ein. Die mit Umami erhobenen Daten werden nicht an Dritte oder den Anbieter der Software übertragen, sondern verbleiben vollständig auf unseren Servern. Umami arbeitet standardmäßig cookie-frei und verzichtet auf personenbezogene Identifikatoren; IP-Adressen werden nicht im Klartext gespeichert, sondern unmittelbar zu einem nicht zurückrechenbaren Tageshash verarbeitet.

Der Einsatz von Umami erfolgt ausschließlich nach Ihrer vorherigen Einwilligung über unseren Cookie-Banner. Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen.

Fehlerprotokollierung und Session Replay

Zur Erkennung, Reproduktion und Behebung technischer Fehler sowie zur Sicherstellung des stabilen Betriebs unserer Internetseite setzen wir Sentry ein - sowohl für Error Logging als auch für Session Replay (Aufzeichnung anonymisierter Seiten-Interaktionen im Fehlerkontext). Sentry wird von uns ausschließlich selbstgehostet auf eigenen Servern betrieben; die erfassten Daten werden weder an den ursprünglichen Anbieter (Functional Software, Inc.) noch an sonstige Dritte übertragen.

Eine Verarbeitung erfolgt ausschließlich zu Diagnose- und Stabilitätszwecken, nicht zu Marketing- oder Profiling-Zwecken.

Erfasste Daten:

Browser- und Geräteinformationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
aufgerufene URL und Referrer
IP-Adresse (gekürzt bzw. nach Diagnose unverzüglich gelöscht)
Fehler-Stacktrace und technische Diagnosedaten
bei Session Replay: maskierte Wiedergabe von Mausbewegungen, Klicks, Scrollverhalten und DOM-Veränderungen im Fehlerkontext

Eingaben in Formularen sowie potenziell sensible Inhalte werden vor der Speicherung automatisch maskiert (Privacy by Default). Eine Identifizierung einzelner Nutzer ist auf Basis der Daten nicht beabsichtigt.

Betroffene Personen: Nutzer unserer Onlineangebote

Verarbeitungszweck: Erkennung und Behebung technischer Fehler, Sicherstellung des fehlerfreien und sicheren Betriebs unserer Internetseite

Rechtsgrundlage:
Für die reine Fehlerprotokollierung (Error Logging) ohne Session Replay: berechtigtes Interesse am stabilen und sicheren Betrieb unserer Internetseite, Art. 6 Abs. 1 lit. f DSGVO.
Für Session Replay (Aufzeichnung von Seiten-Interaktionen im Fehlerkontext): ausschließlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Session Replay wird erst nach aktiver Zustimmung über unseren Cookie-Banner aktiviert; die Einwilligung kann jederzeit über die Banner-Einstellungen widerrufen werden.

Internetseite des Open-Source-Projekts: https://sentry.io/

Unsere Onlinepräsenzen bei sozialen Netzwerken

Wir betreiben Onlinepräsenzen innerhalb der nachfolgend aufgelisteten sozialen Netzwerke. Besuchen Sie eine dieser Präsenzen, werden durch den jeweiligen Anbieter die unten näher aufgeführten Daten erhoben und verarbeitet. In der Regel werden diese Daten zur Werbe- und Marktforschungszwecke erhoben und hiermit Nutzungsprofile angelegt. In den Nutzungsprofilen können Daten unabhängig des von Ihnen verwendeten Gerätes gespeichert werden. Dies ist insbesondere dann der Fall, wenn Sie Mitglied der jeweiligen Plattform und bei dieser eingeloggt sind. Die Nutzungsprofile können von den Anbietern dazu verwendet werden, um Ihnen interessenbezogene Werbung auszuspielen. Gegen die Erstellung von Nutzerprofilen steht Ihnen ein Widerrufsrecht zu. Um dieses auszuüben, müssen Sie sich an den jeweiligen Anbieter wenden.

Wenn Sie einen Account bei einem der unten aufgeführten Anbieter besitzen und beim Besuch unserer Webseite dort eingeloggt sind, kann der jeweilige Anbieter Daten über Ihr Nutzungsverhalten auf unserer Webseite erheben. Um eine solche Verknüpfung Ihrer Daten zu verhindern, können Sie sich vor dem Besuch unserer Seite bei dem Dienst des Anbieters ausloggen.

Zu welchem Zweck und in welchem Umfang Daten von dem Anbieter erhoben werden, können Sie den jeweiligen, im Folgenden mitgeteilten, Datenschutzerklärungen der Anbieter entnehmen.

Wir möchten Sie darauf hinweisen, dass je nach Sitzland des unten genannten Anbieters die über dessen Plattform erfassten Daten außerhalb des Raumes der Europäischen Union übertragen und verarbeitet werden können. Es besteht in diesem Fall das Risiko, dass das von der DSGVO vorgeschriebene Datenschutzniveau nicht eingehalten und die Durchsetzung Ihrer Rechte nicht oder nur erschwert erfolgen kann.

Betroffene Daten:

Bestands- und Kontaktdaten (bspw. Name, Adresse, Telefonnummer, E-Mail-Adresse)
Inhaltsdaten (bspw. Posts, Fotos, Videos)
Nutzungsdaten (bspw. Zugriffszeiten, angeklickte Webseiten)
Kommunikationsdaten (bspw. Informationen über das genutzte Gerät, IP-Adresse).

Verarbeitungszweck: Kommunikation und Marketing, Verfolgen und Analyse von Nutzerverhalten

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Widerspruchsmöglichkeiten: Zu den jeweiligen Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Wir unterhalten Onlinepräsenzen auf folgenden sozialen Netzwerken:

Facebook

Diensteanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Mutterunternehmen: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA
Internetseite: https://www.facebook.com/
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Datenschutzerklärung für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data

Instagram

Diensteanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Mutterunternehmen: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA
Internetseite: https://www.instagram.com/
Datenschutzerklärung: https://privacycenter.instagram.com/policy
Datenschutzerklärung für Instagram-Seiten (Joint Controller): https://www.facebook.com/legal/terms/information_about_page_insights_data

LinkedIn

Dienstanbieter: LinkedIn Corporation, 1000 W Maude, Sunnyvale, CA 94085, USA
Sitz in Deutschland: LinkedIn, Hofstatt 4th Floor, Sendlinger Str. 12, 80331 München
Internetseite: https://www.linkedin.com/?trk=nav_logo
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy

TikTok

Diensteanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
Mutterunternehmen: ByteDance Ltd., P.O. Box 31119 Grand Pavilion, Hibiscus Way, 802 West Bay Road, KY1-1205 Grand Cayman, Cayman Islands
Internetseite: https://www.tiktok.com/de/
Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO): https://www.tiktok.com/legal/page/global/joint-controller-agreement-add/de

YouTube

Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Internetseite: https://www.youtube.com/
Datenschutzerklärung: https://policies.google.com/privacy

Wir betreiben einen YouTube-Kanal. Bei Aufrufen unseres Kanals werden Daten der Nutzerinnen und Nutzer an Google übermittelt und dort verarbeitet. Im Rahmen der Kanalstatistik (YouTube Analytics) erhalten wir aggregierte, nicht-personenbezogene Auswertungen.

Bluesky

Diensteanbieter: Bluesky Social, PBC (Public Benefit Corporation), USA
Internetseite: https://bsky.app/
Datenschutzerklärung: https://bsky.social/about/support/privacy-policy

Bluesky basiert auf dem offenen AT-Protokoll. Inhalte unseres Profils (Posts, Likes, Follower-Beziehungen) sind grundsätzlich öffentlich abrufbar und werden im AT-Netzwerk repliziert.

Discord

Diensteanbieter: Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA
Internetseite: https://discord.com/
Datenschutzerklärung: https://discord.com/privacy

Wir betreiben einen eigenen Discord-Server (Guild) als Community-Plattform. Wenn Sie unserem Server beitreten, verarbeitet Discord Ihre Account-, Verbindungs- und Nutzungsdaten gemäß seiner Datenschutzerklärung. Wir als Server-Betreiber haben Zugriff auf öffentlich von Ihnen geteilte Inhalte (Nachrichten in öffentlichen Kanälen, Profilname, Avatar) sowie auf Moderations-relevante Metadaten (Beitritts- und Aktivitätszeiten in unseren Kanälen).

Discord verarbeitet Daten in eigener Verantwortlichkeit überwiegend in den USA. Discord ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Wir haben mit Discord keinen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen; die Verarbeitung von Account-, Verbindungs- und Nutzungsdaten der Server-Mitglieder erfolgt durch Discord auf eigener Rechtsgrundlage gemäß seiner Datenschutzerklärung. Auf diese Verarbeitung haben wir als Server-Betreiber keinen Einfluss.

Mastodon

Mastodon ist ein dezentrales, föderiertes soziales Netzwerk auf Basis des ActivityPub-Protokolls. Wir betreiben unser Profil auf der Instanz mastodon.gamedev.place. Verantwortlich für die Datenverarbeitung auf dieser Instanz ist der jeweilige Instanz-Betreiber.

Instanz: https://mastodon.gamedev.place/
Datenschutzhinweise und Impressum der Instanz: https://mastodon.gamedev.place/about

Aufgrund der föderierten Struktur des Fediverse können Inhalte unseres Profils und Interaktionen (Antworten, Boosts, Follower-Beziehungen) auch an andere Mastodon-Instanzen und kompatible ActivityPub-Server übermittelt werden, sobald Nutzer dieser Server mit unserem Profil interagieren oder uns folgen. Auf diese Weiterverarbeitung durch fremde Instanzen haben wir keinen Einfluss.

Sicherheitsmaßnahmen

Wir treffen im Übrigen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um die Vorschriften der Datenschutzgesetze einzuhalten und Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Diese Datenschutzerklärung wurde mit Hilfe des Datenschutz-Generators von SOS Recht erstellt. SOS Recht ist ein Angebot der Mueller.legal Rechtsanwälte Partnerschaft mit Sitz in Berlin. Ergänzend wurden Mustertexte von eRecht24 verwendet.
Quelle: https://www.e-recht24.de