Datenschutz.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil nach der gegenwärtigen Organisation keine gesetzliche Benennungspflicht angenommen wird.

2. Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei oder URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website, zur Abwehr von Angriffen sowie zur technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots. Soweit der Aufruf der Durchführung vorvertraglicher Maßnahmen dient, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Die Website wird durch einen Hosting-Dienstleister als Auftragsverarbeiter betrieben. Empfängerkategorie ist damit der technische Hosting- und Infrastrukturprovider. Eine Übermittlung in ein Drittland ist durch die Website-Anwendung selbst nicht vorgesehen.

3. Developer Portal

Registrierung und Benutzerkonto

Der Zugang erfolgt grundsätzlich über eine Einladung. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Passwort-Hash, Rollen, Studiozuordnung, Zeitpunkt der Kontoerstellung und des letzten Logins. Passwörter werden nicht im Klartext gespeichert.

Zweck ist die Einrichtung und Verwaltung des Nutzerkontos sowie die Bereitstellung der Projekt- und Teamfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Projekt- und Arbeitsdaten

Im Portal können Studio-, Spiel-, Aufgaben-, Meilenstein-, Team- und Aktivitätsdaten verarbeitet werden. Dazu gehören Titel, Beschreibungen, Status, Fristen, Rollen, Zuordnungen und protokollierte Bearbeitungsvorgänge. Die Verarbeitung ist für die vereinbarte Portalnutzung und Zusammenarbeit erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Login-Schutz

Zum Schutz vor Brute-Force-Angriffen werden E-Mail-Adresse, IP-Adresse, Erfolgsstatus und Zeitpunkt von Anmeldeversuchen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz von Konten, Projektdaten und Infrastruktur.

4. Publishing-Bewerbungen

Bei einer Publishing-Bewerbung verarbeiten wir die im Formular angegebenen Daten, insbesondere Studio- oder Teamname, Kontaktname, E-Mail-Adresse, Website, Spieltitel, Genre, Plattformen, Entwicklungsstand, Teamgröße, Pitch, Build- und Deck-Links sowie Angaben zum Unterstützungs- oder Finanzierungsbedarf.

Die Verarbeitung dient der Prüfung einer möglichen geschäftlichen Zusammenarbeit, der Kommunikation über die Bewerbung und gegebenenfalls der Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Bewerbung von einer Kontaktperson für ein Unternehmen eingereicht wird, stützt sich die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Prüfung und Anbahnung von Geschäftskontakten.

Die Bestätigung im Formular dokumentiert, dass die Datenschutzerklärung zur Kenntnis genommen wurde. Sie ist keine datenschutzrechtliche Einwilligung und kann deshalb nicht als Grundlage für die eigentliche Bewerbungsprüfung widerrufen werden. Gesetzliche Betroffenenrechte bleiben unberührt.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und gegebenenfalls weitere übermittelte Kontaktdaten. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Endgerätezugriffe

Die öffentliche Studio-Website setzt derzeit keine Analyse-, Marketing- oder Personalisierungs-Cookies ein. Das Developer Portal verwendet ausschließlich ein technisch notwendiges Session-Cookie für Anmeldung, Sitzungssteuerung, CSRF-Schutz und sichere Formularverarbeitung.

Der Endgerätezugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil das Cookie für den ausdrücklich gewünschten Portal-Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einzelheiten stehen in der Cookie-Richtlinie.

7. Empfänger und Zugriffsberechtigte

Zugriff erhalten nur Personen und Dienstleister, die ihn für den jeweiligen Zweck benötigen. Empfängerkategorien können sein:

• Hosting-, Infrastruktur- und IT-Sicherheitsdienstleister,
• E-Mail- und Kommunikationsdienstleister,
• berechtigte Portaladministratoren und Mitglieder des jeweils zugeordneten Studios,
• Berater, Behörden oder Gerichte, soweit eine gesetzliche Pflicht besteht oder Rechtsansprüche verfolgt werden.

Eine Veröffentlichung von Bewerbungs- oder Portal-Daten findet nicht ohne gesonderte Rechtsgrundlage statt.

8. Speicherdauer

• Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind.
• Login-Versuche werden grundsätzlich nach 90 Tagen gelöscht.
• Aktivitätsprotokolle im Portal werden grundsätzlich nach 12 Monaten gelöscht, sofern kein Sicherheitsvorfall oder Rechtsanspruch eine längere Aufbewahrung erfordert.
• Abgelaufene oder angenommene Einladungen werden grundsätzlich 30 Tage nach Erledigung gelöscht.
• Abgelehnte Bewerbungen werden grundsätzlich sechs Monate nach der letzten Bearbeitung gelöscht. Sonstige nicht abgeschlossene Bewerbungen werden grundsätzlich spätestens zwölf Monate nach der letzten Bearbeitung gelöscht.
• Konten sowie Projekt- und Vertragsdaten werden für die Dauer der Zusammenarbeit gespeichert und danach gelöscht oder gesperrt, sobald keine vertraglichen oder gesetzlichen Aufbewahrungsgründe mehr bestehen.

Gesetzliche Aufbewahrungsfristen und die Sicherung oder Durchsetzung von Rechtsansprüchen können im Einzelfall zu längeren Fristen führen.

9. Pflicht zur Bereitstellung

Die als erforderlich gekennzeichneten Angaben werden benötigt, um eine Bewerbung zu prüfen, ein Nutzerkonto bereitzustellen oder den gewünschten Portal-Dienst auszuführen. Ohne diese Daten ist die jeweilige Leistung nicht möglich.

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Anfragen richten Sie an hello@infinitypictures.studio. Zur Vermeidung unberechtigter Datenherausgabe kann ein geeigneter Identitätsnachweis verlangt werden.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.