Datenschutzerklärung
Ala Lab ist ein unabhängiges Studio, das Minecraft-Mods und -Plugins nach Maß entwickelt. Auf alalab.work kannst du eine Anfrage für ein Projekt stellen. Hier steht Punkt für Punkt, welche Daten wir erhalten, wozu wir sie brauchen, wo sie gespeichert und wann sie gelöscht werden.
1. Wer wir sind und wie du uns erreichst
Verantwortlicher für die Verarbeitung personenbezogener Daten ist das Studio Ala Lab, dem die Website alalab.work gehört.
Bei allen Fragen zu deinen Daten — Auskunft, Berichtigung oder Löschung — sende eine Anfrage über das Formular auf der Startseite und beginne den Text mit „Anfrage zu Daten“. Wir antworten innerhalb von 30 Tagen.
2. Welche Daten wir erhalten und wozu
Anfragen über das Formular
Wenn du eine Anfrage sendest, erhalten wir deinen Namen (wie wir dich ansprechen), einen Kontakt für die Antwort (Telegram, Discord oder E-Mail), die Art des Projekts und die Beschreibung deiner Idee. Diese Daten brauchen wir, um zu antworten, die Aufgabe zu klären und Preis und Zeitrahmen zu nennen. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bitte schreib keine unnötigen persönlichen Daten in die Beschreibung — für die Einschätzung einer Mod braucht es sie nicht.
Technische Daten
Bei jedem Seitenaufruf erhält der Server die IP-Adresse, Browserangaben (User-Agent), die Adresse der Seite, den Zeitpunkt der Anfrage und die Adresse, von der du gekommen bist. Das sind gewöhnliche Webserver-Logs: Sie sind nötig, damit die Website funktioniert, um Fehler zu finden und das Formular vor Spam und Missbrauch zu schützen — die Zahl der Anfragen pro IP ist begrenzt. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Besuchsstatistik
Wir sehen anonymisierte Statistiken von Cloudflare Web Analytics: wie oft Seiten aufgerufen wurden, woher die Besucher kamen, aus welchem Land und mit welchem Gerät. Sie funktioniert ohne Cookies und verfolgt dich nicht auf anderen Websites. Rechtsgrundlage: berechtigtes Interesse zu wissen, ob die Website funktioniert (Art. 6 Abs. 1 lit. f DSGVO).
Wir nutzen die Daten nicht für Werbung, erstellen keine Profile und treffen keine automatisierten Entscheidungen über dich.
3. Dienste von Drittanbietern
Für den Betrieb der Website nutzen wir drei Dienste. Jeder erhält nur, was er für seine Aufgabe braucht:
- Cloudflare, Inc. (USA) — DNS, Schutz vor Angriffen, Auslieferung der Website und Webanalyse. Alle Anfragen an die Website laufen über Cloudflare. Datenschutz bei Cloudflare
- Hetzner Online GmbH (Deutschland) — der Server, auf dem die Website läuft; Rechenzentrum in Finnland (EU). Datenschutz bei Hetzner
- Telegram — Anfragen aus dem Formular werden in einen privaten Telegram-Chat des Studios zugestellt. Datenschutz bei Telegram
Darüber hinaus werden deine Daten an niemanden weitergegeben oder verkauft.
4. Wie lange wir Daten speichern
- Anfragen — solange wir über den Auftrag sprechen und daran arbeiten, danach so lange, wie es für den Support nach dem Release nötig ist. Kommt kein Auftrag zustande, löschen wir sie spätestens nach 12 Monaten. Früher, wenn du es möchtest.
- Webserver-Logs — 14 Tage, danach werden sie automatisch gelöscht.
- Daten bei Cloudflare — nach den Regeln von Cloudflare (Link im Abschnitt „Dienste von Drittanbietern“).
5. Übermittlung in Länder außerhalb der EU
Der Server der Website steht in der EU. Cloudflare und Telegram können Daten auch in anderen Ländern verarbeiten, darunter in den USA. Cloudflare tut dies auf den in der DSGVO vorgesehenen Grundlagen (etwa den EU-Standardvertragsklauseln), Telegram nach seiner eigenen Datenschutzerklärung; Einzelheiten stehen in den Datenschutzerklärungen dieser Dienste.
7. Wie wir Daten schützen
Die Website läuft ausschließlich über HTTPS. Der Server nimmt Anfragen nur über Cloudflare an, das Formular ist gegen Spam und Missbrauch geschützt, nur das Studio hat Zugriff auf die Anfragen, und Dienstschlüssel werden auf dem Server verschlüsselt gespeichert. Jedes Risiko im Internet lässt sich nicht ausschließen, aber wir tun alles Zumutbare, damit deine Daten nicht in fremde Hände gelangen.
8. Deine Rechte
Du kannst jederzeit:
- erfahren, welche Daten wir über dich haben, und eine Kopie erhalten;
- unrichtige Daten berichtigen lassen;
- deine Anfrage und die Korrespondenz dazu löschen lassen;
- die Verarbeitung einschränken lassen oder ihr widersprechen;
- deine Daten in einem übertragbaren Format erhalten;
- dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren (für Personen in der EU).
Um eines dieser Rechte auszuüben, sende eine Anfrage über das Formular auf der Startseite, wie in Abschnitt 1 beschrieben. Wir antworten innerhalb von 30 Tagen.
9. Alter
Die Website ist für alle offen, aber eine Anfrage bedeutet, über bezahlte Arbeit zu sprechen. Wenn du jünger als 16 bist, stelle die Anfrage bitte gemeinsam mit einem Elternteil oder mit dessen Zustimmung. Erfahren wir, dass wir Daten eines Kindes ohne Zustimmung der Eltern erhalten haben, löschen wir sie.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Funktionsweise der Website ändert. Die aktuelle Fassung steht immer auf dieser Seite, das Datum der letzten Aktualisierung steht oben.