DATENSCHUTZ

1. Verantwortlicher

2. Bereitstellung der Website und Serverprotokolle

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Bereitstellung der IP-Adresse ist für den Abruf technisch erforderlich; ohne sie kann die Website nicht ausgeliefert werden.

Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Angebots.

Ein reguläres HTTP-Zugriffsprotokoll ist auf dem Webserver nicht aktiviert. Die für die Auslieferung übertragenen Verbindungsdaten werden daher nicht in einem regulären Zugriffsprotokoll gespeichert. Betriebs- oder Fehlerprotokolle können im Einzelfall Anfragemetadaten enthalten. Solche Einträge werden nur für Betrieb, Fehleranalyse und IT-Sicherheit verarbeitet und gelöscht, sobald sie hierfür nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zu dessen Klärung und zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

Die Website wird auf Infrastruktur der Scaleway SAS, 8, rue de la Ville-l’Évêque, 75008 Paris, Frankreich, in der Region Paris (fr-par-1) betrieben. Scaleway kann im Rahmen der technischen Bereitstellung als Auftragsverarbeiter Zugriff auf Verbindungsdaten erhalten. Eine Nutzung dieser Daten durch den Verantwortlichen zu Werbezwecken findet nicht statt.

3. Signalstatus und Sprache

Der auf der Startseite angezeigte Signalstatus wird über eine Schnittstelle derselben Website geladen. Das dahinter betriebene Backend fragt den aktuellen Kanalstatus serverseitig bei Twitch ab. Der Browser verbindet sich für die Statusabfrage ausschließlich mit leethemonkey.live und stellt keine zusätzliche Verbindung zu Twitch her; die IP-Adresse der besuchenden Person wird für diese Abfrage daher nicht an Twitch übermittelt. Wenn kein aktueller Status verfügbar ist, zeigt die Seite einen unbekannten Zustand. Beim ersten Laden kann sie dafür kontrolliert eine lokal bereitgestellte, neutrale Statusdatei verwenden.

Die gewählte Sprache wird nur für die aktuelle Seite im Browser gesetzt und weder in einem Cookie noch im lokalen Browserspeicher gespeichert.

4. Externe Links

Inhalte von Twitch, Instagram, Spotify, Apple Music, Deezer und YouTube werden auf dieser Website nicht eingebettet. Erst wenn du einen entsprechenden Link anklickst, wird eine Verbindung zum ausgewählten Anbieter hergestellt. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Es gelten die Datenschutzhinweise von Twitch, Instagram, Spotify, Apple, Deezer und Google.

5. Instagram-Publisher und Datenlöschung

Zur Verwaltung des eigenen professionellen Instagram-Kontos @leethemonkey.live verwendet der Verantwortliche eine selbst betriebene, serverseitige Anbindung an die Instagram Platform API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Website bindet weder Instagram-Inhalte noch ein Meta-SDK, den Meta Pixel oder andere Meta-Ressourcen im Browser ein. Beim bloßen Aufruf dieser Website wird deshalb keine zusätzliche Verbindung zu Meta hergestellt.

Nach einer ausdrücklichen Autorisierung durch den Kontoinhaber verarbeitet der Publisher ausschließlich die Instagram-Konto-ID, den Nutzernamen, ein verschlüsselt gespeichertes Zugriffstoken samt Ablaufzeit sowie technische Kennungen und Statusangaben eigener Veröffentlichungsvorgänge. Followerlisten, Direktnachrichten, Kommentare und fremde Profildaten werden nicht abgerufen. Die Verarbeitung dient ausschließlich der sicheren Verwaltung und Veröffentlichung eigener Kanalinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im zuverlässigen und nachvollziehbaren Betrieb der eigenen öffentlichen Instagram-Präsenz.

Das Zugriffstoken wird verschlüsselt in einem zugriffsbeschränkten Zustandsverzeichnis auf einem selbst verwalteten Server gespeichert. Unveränderliche App-Zugangsdaten werden getrennt als verschlüsselte Systemzugangsdaten bereitgestellt. Tokens werden vor ihrem Ablauf erneuert, nicht in Protokolle oder Browserantworten geschrieben und bei Widerruf der Instagram-Autorisierung oder einer bestätigten Datenlöschungsanfrage gelöscht. Ohne erneute Autorisierung endet die Verarbeitung spätestens, wenn das Token ungültig wird und der lokale Zustand entfernt wird. Technisch notwendige Betriebs- und Fehlerprotokolle enthalten keine Zugriffstokens oder veröffentlichten Inhalte und werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich sind.

Die Instagram-Verknüpfung kann jederzeit in den Instagram-Einstellungen für verbundene Apps widerrufen werden. Meta übermittelt dem Publisher anschließend eine signierte Abmelde- oder Löschungsanfrage; der zugehörige lokale Token-Zustand wird unmittelbar entfernt. Alternativ kann die Löschung unter legal@ekelhaft.tools verlangt werden. Weitere Informationen zur Verarbeitung durch Meta stehen in der Datenschutzrichtlinie von Instagram.

6. Kontaktformular und E-Mail

Über das Kontaktformular können Booking-Anfragen, Vorschläge für eine Zusammenarbeit und sonstige Nachrichten übermittelt werden. Verarbeitet werden das gewählte Anliegen, die E-Mail-Adresse, die Nachricht, die verwendete Sprache und – sofern freiwillig angegeben – der Name. Die Angaben werden ausschließlich zur Bearbeitung und Beantwortung der Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Für allgemeine Kommunikation ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen. E-Mail-Adresse und Nachricht sind für die Übermittlung erforderlich. Ohne diese Angaben kann die Anfrage nicht über das Formular bearbeitet werden. Die Angabe des Namens ist freiwillig.

Der Webserver leitet die Anfrage über eine verschlüsselte private WireGuard-Verbindung an ein separates, vom Verantwortlichen selbst betriebenes Backend weiter. Zur Abwehr automatisierter Massenanfragen wird dort die IP-Adresse bei der Übermittlung einer Anfrage kurzfristig verarbeitet. Sie wird nicht protokolliert oder dauerhaft gespeichert. Für die Begrenzung wiederholter Anfragen hält das Backend nur einen daraus abgeleiteten Wert im Arbeitsspeicher; der dafür verwendete Schlüssel wird bei jedem Neustart neu erzeugt. Dieser Eintrag wird spätestens 30 Minuten nach der letzten Anfrage verworfen.

Die Formularfelder werden weder auf dem Webserver noch im Backend in einer Datei oder Datenbank gespeichert. Sie werden nur während der Anfrage und der TLS-verschlüsselten SMTP-Übertragung im Arbeitsspeicher gehalten. Nach der Annahme durch den Mailserver liegen sie als E-Mail im Zielpostfach bei Fastmail vor. Anbieter ist die Fastmail Pty Ltd, PO Box 234, Collins Street West, VIC 8007, Australien. Dabei können Kommunikationsdaten auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Fastmail gibt an, hierfür unter anderem die Standardvertragsklauseln der Europäischen Kommission einzusetzen. Weitere Informationen enthalten die Datenschutzhinweise und das Datenschutzabkommen von Fastmail.

Die Anfrage und die dazugehörige Kommunikation werden gelöscht, sobald sie abschließend bearbeitet sind, sofern der Löschung weder gesetzliche Aufbewahrungspflichten noch die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Alternativ ist eine Kontaktaufnahme über die im Impressum genannte E-Mail-Adresse möglich.

7. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Marketingdienste.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Verantwortliche in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

9. Automatisierte Entscheidungen

Automatisierte Entscheidungsfindung und Profiling finden nicht statt.

10. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienste oder die Verarbeitung personenbezogener Daten auf dieser Website ändern.