BBIK Minecraft
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten im Rahmen der Anmeldung und Verwaltung des BBIK-Minecraft-Wettbewerbs.
1. Verantwortliche Stelle
Die verantwortliche Stelle für den Betrieb dieses Projektauftritts ergibt sich aus den Angaben im Impressum.
2. Zweck der Verarbeitung
Personenbezogene Daten werden verarbeitet, um Anmeldungen für den BBIK-Minecraft- Wettbewerb entgegenzunehmen, zu bestätigen, organisatorisch zu verwalten und die Teilnahme am Projekt technisch und organisatorisch abzuwickeln.
Dazu kann auch gehören, registrierte Teilnehmer für den eigentlichen Projektbetrieb in vorbereitende oder begleitende technische Systeme zu übernehmen, etwa für Freischaltungen, Gruppenorganisation, interne Orga-Übersichten oder weitere für den Wettbewerb erforderliche Serverfunktionen.
3. Welche Daten verarbeitet werden
Bei der Anmeldung werden derzeit folgende Angaben verarbeitet:
- Vorname und Nachname
- Geburtsdatum
- E-Mail-Adresse
- optional: Ort
- Klassenstufe
- optional: Schule
- Minecraft-Spielername
- Account-Typ Java oder Bedrock
- Gruppenwunsch und gegebenenfalls Gruppencode
- Einwilligungen zu Foto, Video und Veröffentlichung
- Bestätigungen zu Datenschutz und Regeln
Zusätzlich verarbeitet das System technische Daten, soweit dies für die Anmeldung und Bestätigung erforderlich ist. Dazu gehören insbesondere die bei der Anmeldung und bei der Bestätigung übermittelte IP-Adresse, der Bestätigungsstatus, Zeitstempel der Anmeldung und Bestätigung sowie ein technischer Bestätigungstoken.
Bei Java-Accounts wird zur Plausibilisierung des Spielernamens die zugehörige Java-UUID gespeichert. Bei Bedrock-Accounts kann im Rahmen einer manuellen Prüfung zusätzlich eine XUID, ein Prüfstatus sowie eine interne Prüfbemerkung gespeichert werden.
Soweit für den Wettbewerb technisch erforderlich, können insbesondere Minecraft-Spielername, Account-Typ, Gruppeninformationen, Freigabestatus und weitere projektbezogene Verwaltungsmerkmale auch in angebundene Spiel- oder Serversysteme übernommen werden.
4. Rechtsgrundlagen
Die Verarbeitung der Anmeldedaten erfolgt in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung der Anmeldung und Organisation der Teilnahme erforderlich sind.
Soweit freiwillige Medien-Einwilligungen abgefragt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit technische Schutzmaßnahmen, Missbrauchsvermeidung, Protokollierung oder der geschützte Betrieb des Adminbereichs betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Projektangebots.
5. Double-Opt-In und E-Mail-Versand
Nach dem Absenden der Anmeldung wird eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse versendet. Erst nach Aufruf des Bestätigungslinks wird die Anmeldung als bestätigt geführt. Der E-Mail-Versand erfolgt über den für dieses Projekt konfigurierten Mailserver.
6. Speicherdauer
Nicht bestätigte Anmeldungen erhalten im System eine zeitliche Ablaufgrenze und werden nach Fristablauf als abgelaufen markiert. Bestätigte Anmeldungen bleiben zunächst für die Durchführung und Nachbereitung des Wettbewerbs gespeichert.
Eine konkrete Löschung oder weitergehende Bereinigung sollte projektbezogen nach Ende des Wettbewerbs organisatorisch festgelegt und umgesetzt werden.
7. Empfänger der Daten
Zugriff auf die Daten erhalten nur die mit der Organisation und technischen Betreuung des Projekts befassten Stellen und Personen, soweit dies jeweils erforderlich ist. Dazu können insbesondere Projektverantwortliche, Administratoren sowie technische Dienstleister für Hosting, Datenbankbetrieb und E-Mail-Versand gehören.
Sofern der Wettbewerb über einen angebundenen Minecraft-Server oder damit verbundene Verwaltungswerkzeuge organisiert wird, können erforderliche Anmeldedaten auch an diese internen Projektkomponenten übermittelt werden. Das betrifft insbesondere Whitelist- Funktionen, Gruppen- oder Teamzuordnungen, serverseitige Verwaltungsskripte sowie interne Übersichten für das Organisationsteam.
8. Adminbereich
Für den internen Adminbereich werden Benutzerkonten mit Benutzername, optionaler E-Mail-Adresse, Passwort-Hash, Rolle und letztem Loginzeitpunkt verarbeitet. Die Anmeldung im Adminbereich erfolgt tokenbasiert. Das Projekt verwendet dafür keine öffentlich sichtbaren Login-Cookies aus dem Webformular.
Im Browser des Adminbereichs wird ein Zugriffstoken für die laufende Sitzung im Sitzungsspeicher des Browsers gehalten, damit geschützte Verwaltungsfunktionen genutzt werden können.
9. Externe Inhalte und externe Links
Die auf dieser Website verwendeten Projektlogos werden derzeit lokal mit dem Webauftritt ausgeliefert. Eine automatische Übertragung personenbezogener Daten an die verlinkten Seiten von Cottbus eSports e.V. oder der Brandenburgischen Ingenieurkammer erfolgt daher nicht bereits beim bloßen Laden dieser Seite.
Personenbezogene Daten können an externe Stellen erst dann übermittelt werden, wenn ein externer Link aktiv aufgerufen wird. Dies betrifft insbesondere die verlinkten Organisationsseiten sowie im internen Verwaltungsbereich gegebenenfalls genutzte externe Prüfhilfen für Bedrock-Konten. Externe Links werden zur besseren Trennung grundsätzlich in einem neuen Tab geöffnet.
10. Cookies und Tracking
Im öffentlichen Anmeldebereich werden derzeit nach dem aktuellen technischen Stand keine eigenen Tracking- oder Analysewerkzeuge eingesetzt. Das Projekt verwendet dort auch keine eigenen funktionalen Cookies für die Anmeldung.
11. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Für Datenschutzanfragen können die im Impressum genannten Kontaktwege genutzt werden.
12. Hinweis
Diese Datenschutzhinweise bilden den aktuellen technischen Stand dieses Projekts ab. Sollte sich der Umfang der Datenverarbeitung, die Verantwortlichkeit oder der Einsatz externer Dienste ändern, sind diese Hinweise entsprechend anzupassen.
Das gilt insbesondere dann, wenn später weitere Minecraft-Plugins, Kartenansichten, Auswertungen, Schnittstellen oder andere technische Erweiterungen produktiv angebunden werden.