Art. 13 DSGVO
1. Verantwortlicher
Daniel Zenker · IndigoTales
Friesenweg 168
08529 Plauen
Deutschland
E-Mail: indigotales.dz@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können direkt an den Verantwortlichen gerichtet werden.
Sicherheit und Bereitstellung
2. Aufruf der Website und Sitzungen
Server-Protokolle
Beim Aufruf der Website können durch den Webserver technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Antwortstatus. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Notwendiges Sitzungs-Cookie
Das Portal verwendet das technisch notwendige Cookie INDIGOTALESSESSID. Es hält Anmeldung, Formularschutz und Zugriffsrechte zusammen und ist auf höchstens 30 Tage ausgelegt. Das Cookie ist nicht für Werbung oder Reichweitenmessung bestimmt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Sicherheitsprotokolle
Zur Absicherung von Anmeldung, Formularen, Administration und geschützten Downloads werden Ereignisse sowie nur gehashte IP- und Anmeldekennungen gespeichert. Dies dient der Erkennung von Angriffen, Mengenbegrenzung und Nachvollziehbarkeit administrativer Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Es werden nach aktuellem Stand keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt. Schriften und reguläre Seitengrafiken werden lokal ausgeliefert.
Zugang und Zusammenarbeit
3. Registrierung, Benutzerkonto und Kreativprofile
Bei der Registrierung werden Benutzername, E-Mail-Adresse, ein sicher gehashtes Passwort, gewünschter Kontotyp, Rolle, Kontostatus sowie notwendige Zeitangaben verarbeitet. Bei Einladungen und Passwortzurücksetzungen werden zusätzlich zeitlich begrenzte Token gespeichert. Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos und der Zusammenarbeit im Portal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Kreativprofile können unter anderem Anzeigename, Profilart, Biografie, Genres, Rollen, Bild, Projekte, Stimmprofile, Werke und freiwillige Links enthalten. Ein Profil wird nur öffentlich gelistet und über einen Direktlink angezeigt, wenn es ausdrücklich als öffentlich freigegeben ist und das zugehörige Konto aktiv ist. Private Projekte, Produkte und Stimmprofile werden nicht in öffentlichen Zählern oder Verzeichnissen berücksichtigt.
Die Veröffentlichung freiwilliger Profildaten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem das Profil oder der jeweilige Eintrag auf privat gestellt oder eine Löschung verlangt wird.
Geschützte Ablagen
5. Audio-, Projekt- und B2B-Dateien
Hochgeladene Sprecherdateien werden einem Konto und – soweit ausgewählt – Projekt, Rolle oder Stimmprofil zugeordnet. Der Abruf erfolgt über eine Berechtigungsprüfung; die Dateien sind nicht als frei zugängliches öffentliches Verzeichnis vorgesehen. B2B-Anfragen können Name, E-Mail-Adresse, Projekttitel, Beschreibung, Paketwunsch und eine Projektdatei enthalten. Diese Inhalte werden ausschließlich zur Prüfung, Durchführung und Verwaltung der angefragten Zusammenarbeit verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Zugriffsprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Nachrichten
6. Kontakt, Einladungen und E-Mail
Bei einer Kontakt- oder Projektanfrage werden die eingegebenen Kontaktdaten und Inhalte gespeichert, damit die Anfrage beantwortet und verwaltet werden kann. Bei E-Mail-Einladungen, Systemnachrichten oder Passwortzurücksetzungen werden E-Mail-Adresse und notwendige Zustellinformationen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht auf eine Zusammenarbeit oder einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Kommunikation per E-Mail kann technisch über den Hosting- oder E-Mail-Anbieter erfolgen.
Erst nach deiner Entscheidung
7. Externe Links und Medien
YouTube und Spotify
Auf einzelnen Werkseiten können Player von YouTube oder Spotify angeboten werden. Diese werden erst geladen, wenn du den jeweiligen Player über die Schaltfläche aktivierst. Erst dann kann der Anbieter insbesondere IP-Adresse, Browserdaten und die aufgerufene Seite erhalten und eigene Speichertechniken einsetzen. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Rechtsgrundlage für die Aktivierung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
PayPal, WhatsApp, Shops und soziale Netzwerke
PayPal-Spenden, WhatsApp-Gruppen, Shops, Websites und soziale Profile sind als externe Links eingebunden. Daten werden an den jeweiligen Anbieter erst übertragen, wenn du einen solchen Link öffnest. Ab diesem Zeitpunkt gelten auch die Datenschutzbestimmungen des externen Anbieters.
Weitergabe
8. Empfänger und Auftragsverarbeiter
Daten werden nur weitergegeben, soweit dies für Betrieb, Kommunikation, Vertragserfüllung oder eine gesetzliche Pflicht erforderlich ist. Empfänger können insbesondere Hosting-, Server-, E-Mail- und technische Wartungsdienstleister sein. Externe Medien-, Zahlungs-, Kommunikations- oder Shopanbieter erhalten Daten nur nach deiner bewussten Aktivierung eines Players oder externen Links.
Eine sonstige Weitergabe an Dritte erfolgt nur mit Einwilligung, zur Erfüllung eines Vertrags, aufgrund einer gesetzlichen Verpflichtung oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen.
Löschung
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Kontodaten bleiben grundsätzlich bis zur Löschung des Kontos gespeichert. Veröffentlichte Profildaten bleiben bis zum Widerruf der Freigabe oder zur Löschung sichtbar. Nachrichten, Projekt- und Vertragsdaten können darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert werden.
Kurzlebige Sicherheits-, Formular- und Zurücksetzungsdaten werden nach Ablauf ihrer Schutz- oder Gültigkeitsfristen gelöscht beziehungsweise regelmäßig bereinigt. Wenn Daten zur Durchsetzung oder Abwehr von Ansprüchen benötigt werden, können sie bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt werden.
Art. 15 bis 21 DSGVO
10. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an indigotales.dz@gmail.com gerichtet werden. Zur Verhinderung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Sachsen ansässigen Verantwortlichen ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, zuständig.
Keine automatisierte Entscheidung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Aktualisierung
11. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Der jeweils aktuelle Stand ist am Anfang der Seite angegeben.