Diese Hinweise beschreiben die öffentliche Website im V2-Neuaufbau. Das Dashboard und seine Anmeldung bleiben gesperrt. Angaben zu neuen Bots werden erst ergänzt, wenn deren tatsächlicher Betrieb feststeht.
Datenschutzanfragen können an overlime.support@gmail.com gerichtet werden. Dies ist der bestätigte private Kontaktweg für das Projekt. Weitere Angaben zur verantwortlichen Person oder Organisation sind noch zu ergänzen; diese Seite wird nicht als abschließend rechtlich geprüfte Datenschutzerklärung ausgegeben.
Bei einem Website-Aufruf werden technisch unter anderem die angefragte Ressource und Verbindungsinformationen an den Hosting-Anbieter übertragen. Dazu können IP-Adresse, Zeitpunkt und Browserinformationen gehören. Welche Serverprotokolle tatsächlich geführt werden und wie lange sie gespeichert werden, ist für den gegenwärtigen Hosting-Stand noch zu bestätigen.
Öffentliche News und der Stand zum Neuaufbau werden über eigene lesende Endpunkte abgerufen. Diese sind von der gesperrten Dashboard-Verwaltung getrennt.
Zum Schutz der öffentlichen PHP-Endpunkte werden Anfragen begrenzt. Dafür speichert der Server kurzzeitig Zähler und mit einem wechselnden Zufallswert gehashte IP-Adressen, keine rohen IP-Adressen in diesem Zählerspeicher. Die Zählfenster dauern eine Minute; gespeicherte Zähler werden bei der nächsten Anfrage nach Ablauf überschrieben und können bis dahin im temporären Serverspeicher verbleiben.
Wenn du eine Anzeige-Auswahl speicherst, legt die Website den Wert unter overlime_preferences_v1 lokal in deinem Browser ab. Er dient der Darstellung von Animationen und wird durch diese Funktion nicht an einen Server übertragen. Du kannst den Wert über die Website-Daten deines Browsers entfernen.
Die Teamseite merkt sich erfolgreich geladene öffentliche Avatar-Adressen und Profilnamen unter overlime-team-profiles-v1. Dieser lokale Zwischenspeicher wird nach 30 Tagen ohne Aktualisierung nicht mehr verwendet. Hinterlegte Discord-Avatar-Bilder werden direkt von cdn.discordapp.com abgerufen; dabei erhält Discord technisch deine IP-Adresse und die Bildanfrage. Lokale Teambilder werden dagegen von unserer Website geladen. Wenn die automatische Aktualisierung aktiviert ist, fragt unser Server die öffentlichen Profildaten der fest hinterlegten Teammitglieder mit einem separaten, privat gespeicherten Bot-Token bei Discord ab und speichert den letzten Stand zwischen. Der Token wird nicht an Besucher übertragen. Über die Website-Daten deines Browsers kannst du den Zwischenspeicher löschen.
Eine ältere Hinweis-Bestätigung kann noch als Cookie overlime_notice_seen vorliegen. Über den Datenschutz-Knopf lässt sie sich entfernen. Die aktuelle Hinweisfunktion setzt beim bloßen Öffnen keine neue Bestätigung.
Links zu Discord und Künstler- oder Partnerprofilen führen zu externen Anbietern mit eigenen Datenschutzbestimmungen. Öffnest du diese Links, verarbeitet der jeweilige Anbieter die Anfrage. Private Anliegen und personenbezogene Daten gehören nicht in öffentliche Discord-Kanäle.
Bei einer E-Mail-Anfrage werden die von dir gesendeten Angaben für die Bearbeitung benötigt. Bitte sende keine Passwörter, Bot-Tokens oder Wiederherstellungscodes.
Die alte Dashboard-Anmeldung ist gesperrt. Eine funktionierende Auskunft, ein Export oder eine Löschung über die bisherigen Music-Befehle wird nicht zugesagt. Eine Datenübernahme in neue Anwendungen ist ebenfalls nicht zugesagt.
Der genaue Umfang des gemeldeten Vorfalls ist nicht abschließend geklärt. Die Mitteilung im Journal behauptet weder, dass Daten betroffen seien, noch, dass eine Betroffenheit ausgeschlossen sei.
Mitteilung zum Vorfall lesen ↗Für Fragen zu Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner Daten nutze den privaten Kontaktweg. Welche Rechte im Einzelfall bestehen, richtet sich nach den anwendbaren Datenschutzvorschriften. Du kannst dich auch an eine zuständige Datenschutzaufsichtsbehörde wenden.
Amtlicher Text der Datenschutz-Grundverordnung ↗