Datenschutz

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Tengu Mask Interactive ist derzeit eine geschäftliche bzw. kreative Bezeichnung und keine eigenständige juristische Person.

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung ihrer Funktionen, die Bearbeitung von Anfragen, die Sicherheit unserer Systeme oder die Erfüllung rechtlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich sind.
• Art. 6 Abs. 1 lit. c DSGVO soweit eine gesetzliche Verpflichtung zur Verarbeitung besteht.
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen, insbesondere an einem sicheren, funktionsfähigen Webangebot sowie an der Bearbeitung allgemeiner Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO sofern wir in einem bestimmten Fall ausdrücklich eine Einwilligung einholen.

Aufruf der Website und Serverdaten

Beim Aufruf einer Website werden technisch notwendige Informationen zwischen deinem Gerät und dem bereitstellenden Server übertragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Ressource,
• übertragene Datenmenge,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Referrer-Informationen, soweit diese vom Browser übermittelt werden,
• technische Status- und Fehlerinformationen.

Diese Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse, der Stabilität sowie dem Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Cloudflare

Für die öffentliche Bereitstellung, Absicherung und technische Erreichbarkeit unserer Domain setzen wir Dienste von Cloudflare ein.

Cloudflare kann im Rahmen der Bereitstellung seiner Netzwerk- und Sicherheitsdienste insbesondere IP-Adressen, Routing-Informationen, System- und Konfigurationsinformationen sowie Informationen über den Datenverkehr verarbeiten.

Die Verarbeitung erfolgt insbesondere zum Zweck der sicheren Übertragung von Website-Inhalten, zur Abwehr von Angriffen, zur Verbesserung der Verfügbarkeit und zur technischen Absicherung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Verarbeitung außerhalb des EWR

Bei der Nutzung internationaler Cloud-Infrastruktur kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit für eine solche Übermittlung geeignete Garantien erforderlich sind, werden die hierfür vorgesehenen datenschutzrechtlichen Transfermechanismen verwendet.

Kontakt- und Supportformular

Wenn du über unsere Website eine Kontakt- oder Supportanfrage sendest, verarbeiten wir die von dir eingegebenen Angaben.

Dazu können insbesondere gehören:

• gewählte Anfragekategorie,
• Name,
• E-Mail-Adresse,
• Betreff,
• Inhalt deiner Nachricht,
• technische Informationen, die für die Übermittlung und Sicherheit erforderlich sind.

Die Verarbeitung dient ausschließlich der Bearbeitung und Beantwortung deiner Anfrage sowie der notwendigen Kommunikation.

Geht es um einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Kontakt-, Feedback- oder Supportanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der an uns gerichteten Kommunikation.

Registrierung und Benutzerkonten

Tengu Mask Interactive sieht die Möglichkeit vor, ein persönliches Benutzerkonto zu erstellen. Soweit diese Funktion aktiviert und von dir genutzt wird, verarbeiten wir die zur Einrichtung, Verwaltung und Absicherung des Kontos erforderlichen Daten.

Hierzu können insbesondere gehören:

• Benutzername,
• E-Mail-Adresse,
• sicher gespeicherte bzw. gehashte Passwortinformationen,
• Kontostatus,
• Login- und sicherheitsrelevante technische Informationen,
• gegebenenfalls Zeitpunkte von Registrierung, Anmeldung und Passwortänderungen.

Passwörter sollen nicht im Klartext gespeichert werden.

Die Verarbeitung dient der Bereitstellung und Verwaltung des Benutzerkontos und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsbezogene Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse besteht dabei insbesondere im Schutz von Benutzerkonten und IT-Systemen.

Passwort zurücksetzen

Wird die Funktion „Passwort vergessen“ aktiviert und genutzt, verarbeiten wir die E-Mail-Adresse und die technisch notwendigen Informationen, um einen sicheren Zurücksetzungsprozess bereitzustellen.

Cookies, lokale Speicherung und Tracking

In der derzeitigen Version der Website setzen wir keine eigenen Analyse-, Werbe- oder Marketing-Cookies ein.

Ebenso verwenden wir derzeit keine externen Analyse- oder Werbetracker.

Soweit zukünftig technisch notwendige Cookies, Sessioninformationen oder vergleichbare Speichertechniken für Login- und Sicherheitsfunktionen erforderlich werden, werden diese nur im für die jeweilige Funktion notwendigen Umfang eingesetzt.

Sollten zukünftig Technologien verwendet werden, für die eine Einwilligung nach § 25 TDDDG oder der DSGVO erforderlich ist, werden wir eine entsprechende Einwilligung einholen, bevor die betreffende Verarbeitung stattfindet.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies für die Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Zu den möglichen Kategorien von Empfängern gehören insbesondere:

• technische Infrastruktur- und Sicherheitsdienstleister,
• Cloudflare im Rahmen der eingesetzten Netzwerk-, DNS-, HTTPS- und Sicherheitsdienste,
• künftig eingesetzte E-Mail-Dienstleister zur Übermittlung von Kontakt-, Support- und Systemnachrichten,
• Behörden oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Herausgabe besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen abgeschlossen.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Dabei gelten insbesondere folgende Kriterien:

• Kontakt- und Supportdaten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
• Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe entgegenstehen.
• Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Schutz der Systeme erforderlich ist. Bei einem konkreten Sicherheitsvorfall können relevante Daten länger gespeichert werden.
• Gesetzlich aufbewahrungspflichtige Daten werden für die jeweils vorgeschriebene Dauer gespeichert.

Deine Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung deiner personenbezogenen Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf deiner Einwilligung beruht.

Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen.

Zur Ausübung deiner Rechte kannst du dich an die oben genannten Kontaktdaten wenden.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Für einen in Hamburg ansässigen Verantwortlichen kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Unabhängig davon kannst du dich grundsätzlich auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unbefugter Offenlegung zu schützen.

Hierzu gehören – abhängig vom jeweiligen Entwicklungs- und Betriebsstand – insbesondere verschlüsselte Übertragungswege, Zugriffsschutz, sichere Authentifizierungsverfahren, Passwort-Hashing, Server- und Netzwerksicherheitsmaßnahmen sowie die Beschränkung administrativer Zugriffe.

Dennoch kann keine Datenübertragung über das Internet und kein IT-System eine absolute Sicherheit garantieren.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Technologien, rechtliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.