Datenschutz

Inhalt

Stand: 10. August 2026

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Flammengott Entertainment
Inhaber: Sebastian Hesfehr
c/o IP-Management #10233
Ludwig-Erhard-Straße 18
20459 Hamburg

E-Mail: kontakt@flammengott-entertainment.de
Telefon: 015122127066

2. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren und funktionsfähigen Betrieb dieser Website, die Bearbeitung von Anfragen oder die Erfüllung rechtlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Artikel 22 DSGVO statt.

3. Hosting und Server-Protokolle
Beim Aufruf der Website kann der eingesetzte Hosting-Dienstleister technisch erforderliche Zugriffsdaten verarbeiten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge sowie der HTTP-Status gehören. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Stabilität, zur Fehleranalyse und zur Abwehr von Angriffen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Empfänger ist der als Auftragsverarbeiter eingesetzte Hosting-Dienstleister. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert. Der konkrete Hostinganbieter und dessen vereinbarte Löschfrist werden vor dem Produktivbetrieb abschließend dokumentiert.

4. Technisch notwendige Sitzungen im Dashboard
Öffentliche Seiten setzen durch die Anwendung keine Sitzungs- oder Analyse-Cookies. Erst beim Aufruf des geschützten Dashboards wird das technisch notwendige Session-Cookie fg_session gesetzt. Es enthält eine zufällige Sitzungskennung, ist nicht für JavaScript zugänglich, verwendet SameSite=Strict und wird beim Schließen des Browsers beendet. Die Sitzung endet außerdem nach 30 Minuten Inaktivität oder spätestens nach acht Stunden. Rechtsgrundlagen sind § 25 Absatz 2 Nummer 2 TDDDG und Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren Authentifizierung und Verwaltung der Website.

5. Anmeldung, Sicherheits- und Auditdaten
Bei Anmeldeversuchen und administrativen Änderungen werden zur Missbrauchsabwehr insbesondere Zeitpunkt, Benutzerkonto, Aktion sowie kryptografische Hashwerte von IP-Adresse und Anmeldekennung verarbeitet. Passwörter werden ausschließlich als sichere Hashwerte gespeichert. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Sicherheitsdaten werden nur so lange gespeichert, wie dies zur Angriffserkennung, Nachvollziehbarkeit administrativer Änderungen und Erfüllung rechtlicher Pflichten erforderlich ist. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Aufklärung und Rechtsverfolgung aufbewahrt werden.

6. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet. Je nach Inhalt beruht dies auf Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche oder vertragliche Kommunikation oder auf Artikel 6 Absatz 1 Buchstabe f DSGVO für sonstige Anliegen. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine Weitergabe erfolgt nur, wenn sie zur Bearbeitung erforderlich oder gesetzlich vorgeschrieben ist.

7. Musikcover und externe Dienste
Die Website bindet keine YouTube-Player, Spotify-Player oder Social-Media-Plugins ein. Bei veröffentlichten Musiktiteln können Coverbilder derzeit unmittelbar von Servern des YouTube-Dienstes geladen werden. Dabei wird technisch eine Verbindung zu Google aufgebaut; insbesondere können IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen übermittelt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Darstellung der Veröffentlichungen erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der visuellen Präsentation des eigenen Musikkatalogs. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Weitere Informationen stellt Google unter https://policies.google.com/privacy bereit.

Externe Plattformen wie YouTube Music oder Spotify werden erst durch einen bewussten Klick geöffnet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Flammengott Entertainment hat auf deren weitere Datenverarbeitung keinen Einfluss.

8. YouTube Data API im Redaktionssystem
Zur Pflege des eigenen Musikkatalogs ruft ein serverseitiges, nicht öffentlich zugängliches Redaktionswerkzeug öffentliche Metadaten des Kanals flammengott - Topic über die YouTube Data API ab. Dabei werden keine Daten von Websitebesuchern an YouTube übermittelt. Importierte Titel werden vor der Veröffentlichung redaktionell freigegeben. Der API-Schlüssel wird ausschließlich serverseitig gespeichert.

9. Datenschutzfreundliche Reichweitenmessung
Die Anwendung zählt ausschließlich täglich zusammengefasste Aufrufe pro öffentlichem Seitenbereich oder veröffentlichtem Musiktitel. Dabei werden keine Analyse-Cookies gesetzt und weder IP-Adressen, Browserinformationen, Gerätekennungen noch Besucher-IDs in der Statistik gespeichert. Das Do-Not-Track-Signal des Browsers wird beachtet. Es entstehen keine Besucherprofile und es findet kein Werbe- oder Marketing-Tracking statt. Die aggregierten Zähler verbleiben in der eigenen MariaDB und werden nach der konfigurierten Aufbewahrungsfrist gelöscht.

9a. Phoenix-Corp-Profile und Minecraft-Dienste
Für die öffentliche Clan-Darstellung werden Anzeigename, Clan-Rolle sowie freiwillig hinterlegte Profilangaben veröffentlicht. Eine Minecraft-UUID wird ausschließlich intern zur automatischen Erzeugung des Avatars und eines dreidimensional wirkenden Ganzkörper-Renders verarbeitet. Hierfür fragt der Server den Dienst Mineatar ab; die UUID wird an diesen Dienst übermittelt, nicht jedoch die IP-Adresse des Websitebesuchers. Abgerufene Bilder werden im eigenen Medienspeicher beziehungsweise zeitlich begrenzt im eigenen Server-Zwischenspeicher abgelegt. Ein Laby.net-Profil mit gegebenenfalls dort dargestellten Cosmetics wird erst nach einem bewussten Klick geöffnet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des externen Anbieters.

Verlässt eine Person den Clan, werden ihr aktiver Mitgliedsdatensatz, Minecraft-UUID, Minecraft-Name, Beschreibung und ein nicht anderweitig verwendeter Avatar gelöscht. Für die interne Clan-Verwaltung kann ein minimierter Austrittsvermerk mit Anzeigename, früherer Rolle, Zeitpunkt und interner Notiz gespeichert werden. Dieser Vermerk ist nicht öffentlich und kann administrativ endgültig gelöscht werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der nachvollziehbaren, sicheren Clan-Verwaltung.

10. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können Hosting- und technische Dienstleister als Auftragsverarbeiter, Kommunikationsanbieter sowie aufgrund gesetzlicher Verpflichtungen Behörden gehören. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind.

11. Speicherdauer
Soweit keine konkrete Dauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen können entsprechend den gesetzlichen Fristen aufbewahrt werden.

12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Artikel 15 DSGVO, Berichtigung nach Artikel 16 DSGVO, Löschung nach Artikel 17 DSGVO, Einschränkung der Verarbeitung nach Artikel 18 DSGVO, Datenübertragbarkeit nach Artikel 20 DSGVO und Widerspruch nach Artikel 21 DSGVO. Eine erteilte Einwilligung kann nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht. Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

13. Beschwerderecht
Betroffene Personen können sich gemäß Artikel 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

14. Datensicherheit
Die Website setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte HTTPS-Übertragung im Produktivbetrieb, restriktive Sicherheitsheader, Zugriffsbeschränkungen, CSRF-Schutz, serverseitige Validierung, sichere Passwort-Hashes sowie protokollierte administrative Änderungen.

15. KI-unterstützte Entwicklung
Diese Website wurde mit Unterstützung künstlicher Intelligenz entwickelt. Konzeption, Auswahl, Prüfung und Verantwortung für die veröffentlichten Inhalte liegen bei Flammengott Entertainment. Beim normalen Besuch der Website werden keine personenbezogenen Besucherdaten an einen KI-Dienst übermittelt. Die Website verwendet keine KI zur Bewertung von Personen oder für automatisierte Entscheidungen.

16. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.