NaloriaNALORIA
Zurück zur Startseite

Rechtliches

Datenschutzerklärung

Hinweis: Die Angaben zum Verantwortlichen sind noch Platzhalter. Vor der öffentlichen Bewerbung der Website müssen die echten Daten in src/lib/legal.ts eingetragen werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

RivenVox Studios
Welserstraße 3
87463 Dietmannsried
Deutschland

2. Allgemeine Hinweise

Diese Erklärung informiert dich darüber, welche personen­bezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden. Personenbezogen sind alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen. Rechtsgrundlagen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf der Website werden technische Daten erhoben, die dein Browser automatisch übermittelt. Dazu zählen:

  • IP-Adresse (gekürzt, soweit technisch möglich)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene Seite / URL
  • Referrer-URL (von welcher Seite du kamst)
  • User-Agent (Browser + Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Diese Daten werden in den Server-Logs unseres Hosters maximal 14 Tage aufbewahrt und anschließend gelöscht.

4. Hosting

Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet Zugriffsdaten in unserem Auftrag (Art. 28 DSGVO). Weitere Informationen findest du unter hetzner.com/de/rechtliches/datenschutz.

5. Cookies und lokale Speicherung

Diese Website setzt nur technisch notwendige Cookies und LocalStorage-Einträge:

  • naloria_acp_session — verschlüsseltes Session-Cookie für angemeldete Nutzer des Admin Control Panels (HttpOnly, Secure, SameSite=Lax).
  • NEXT_LOCALE — speichert deine Sprach-Auswahl (DE / EN).
  • naloria-fx-* — lokale Einstellungen für die Effekte (Aura, Animationen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich). Es kommen keine Analyse-, Tracking- oder Werbe-Cookies zum Einsatz.

6. Bewerbungsformular

Wenn du dich über das Bewerbungsformular auf eine offene Stelle bewirbst, werden die folgenden Daten erhoben und an unseren E-Mail-Versanddienst übermittelt:

  • Voller Name, E-Mail-Adresse, Geburtsdatum
  • Minecraft-Name, Discord-Tag
  • Optional: Zeitzone, Stunden pro Woche, Portfolio-Link
  • Bewerbungstext und hochgeladene Anhänge
  • IP-Adresse und User-Agent zum Zeitpunkt der Einreichung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden bis zum Abschluss des Bewerbungs­verfahrens, längstens jedoch 6 Monate nach Eingang gespeichert und danach gelöscht — sofern du dich nicht im Team etablierst oder einer längeren Speicherung ausdrücklich zustimmst. Hochgeladene Anhänge werden in einem geschützten Verzeichnis auf dem Server abgelegt und sind nur für berechtigte Team-Mitglieder zugänglich.

Der bei der Bewerbung erzeugte Tracking-Token ermöglicht es dir, den Status deiner Bewerbung über einen privaten Link einzusehen. Den Link erhältst du per E-Mail nach der Einreichung.

7. ACP-Account-System

Für angemeldete Team-Mitglieder (Admin Control Panel) werden folgende Daten gespeichert: Minecraft-UUID, Minecraft-Name, E-Mail-Adresse, gehashtes Passwort (bcrypt), Rolle, Status, Zeitpunkt der Registrierung und des letzten Logins. Die Verifikation erfolgt durch einen einmaligen 6-stelligen Code, der beim Verbindungsversuch auf einem dedizierten Minecraft-Verifikations-Server ausgegeben wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag zur Nutzung des ACP). Die Daten werden gelöscht, sobald der Account gelöscht wird.

8. E-Mail-Versand (Resend)

Für transaktionale E-Mails (Bewerbungs-Bestätigungen, Status-Updates, Passwort-Reset) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend fungiert dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA ist durch Standardvertragsklauseln und die EU-US Data Privacy Framework Zertifizierung von Resend abgesichert.

Datenschutzhinweise von Resend: resend.com/legal/privacy-policy.

9. Externe Inhalte (mc-heads.net)

Für die Anzeige von Minecraft-Skin-Köpfen (Team-Seite, ACP-Avatare) werden Bilder vom Dienst mc-heads.net geladen. Dabei wird deine IP-Adresse an den Anbieter übermittelt. Wir verarbeiten keine personen­bezogenen Daten über mc-heads.net, Minecraft-Namen sind jedoch öffentlich zugängliche Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ressourcen­schonenden Darstellung).

10. Discord-Integration

Wir betreiben einen Discord-Bot, der auf unserem Discord-Server Beitritts- und Austritts-Ereignisse verarbeitet. Verarbeitet werden ausschließlich vom Discord-Server bereitgestellte Mitgliedsdaten (Discord-Nutzername, Discord-ID, Beitrittszeitpunkt). Die Verarbeitung erfolgt im Rahmen der Discord-Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Community-Management).

Für die Nutzung von Discord selbst gelten die Datenschutz­bestimmungen von Discord Inc., discord.com/privacy.

11. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, wende dich schriftlich an die im Impressum genannte Anschrift.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner personen­bezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden findest du unter bfdi.bund.de.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Verarbeitung oder die genutzten Drittanbieter-Dienste ändern. Die jeweils aktuelle Fassung ist immer unter dieser URL abrufbar.

Stand: Mai 2026

Siehe auch Impressum.