Datenschutzerklärung

1. Verantwortlicher

Fairtech UG (haftungsbeschränkt)
Erlengrund 3b
21614 Buxtehude
Deutschland
E-Mail: [email protected]
Telefon: +49 176 41532001

2. Allgemeines

Diese Datenschutzerklärung gilt für das Bewerbungsportal von RandyMC. Das Bewerbungsportal ist vom Web-Portal und der Creator-Plattform von RandyMC getrennt: Es hat eigene Konten und eine eigene Datenbank. Ein Bewerbungskonto wird nicht mit einem Konto auf anderen RandyMC-Websites verknüpft.

Wir setzen keine Analyse- oder Tracking-Dienste, keine Werbung und keine externen Schriftarten ein. Die Stellenanzeigen können ohne Anmeldung angesehen werden; dabei setzen wir keine Cookies.

3. Hosting und technische Dienstleister

3.1 Hosting

Das Bewerbungsportal wird bei der dataforest GmbH (Avoro), Taunusstraße 52, 65830 Kriftel, betrieben. Beim Aufruf einer Seite verarbeitet der Server Ihre IP-Adresse sowie technische Angaben Ihres Browsers, um die Seite auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung des Portals (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: avoro.eu/en/privacy-policy

3.2 Cloudflare

Alle Aufrufe des Bewerbungsportals laufen über das Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen an unseren Server weiter und schützt ihn vor Angriffen. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse und technische Angaben Ihres Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Bereitstellung des Portals (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: cloudflare.com/privacypolicy

3.3 E-Mail-Versand

E-Mails des Bewerbungsportals, etwa Bestätigungscodes und Sicherheitshinweise, versenden wir über den Mailserver der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Datenschutzerklärung: all-inkl.com/datenschutzinformationen

4. Bewerbungskonto

4.1 Anmeldung über /apply

Wenn Sie auf unserem Minecraft-Server, der bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben wird, den Befehl /apply ausführen, übermittelt unser Server Ihren Minecraft-Spielernamen und Ihre UUID an das Bewerbungsportal und erzeugt ein Einmalpasswort. Beim ersten Mal wird dabei Ihr Bewerbungskonto angelegt. Das Einmalpasswort speichern wir nur als Hash; es ist höchstens 10 Minuten gültig und wird bei der Anmeldung gelöscht.

4.2 Einrichtung des Kontos

Nach der ersten Anmeldung hinterlegen Sie eine E-Mail-Adresse und ein Passwort und verbinden Ihr Discord-Konto. Die E-Mail-Adresse bestätigen Sie mit einem Code, den wir Ihnen per E-Mail senden. Das Passwort speichern wir ausschließlich als Hash (Argon2). Ohne diese Angaben kann das Bewerbungsportal nicht genutzt werden.

Die Verarbeitung dient der Bereitstellung Ihres Kontos und der Durchführung des Bewerbungsverfahrens auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Löschung

Ihr Bewerbungskonto bleibt bestehen, bis Sie die Löschung verlangen. Schreiben Sie uns dazu an [email protected]. Mit dem Konto löschen wir alle zugehörigen Daten, einschließlich Bewerbungen, Discord-Verknüpfung, Sicherheitseinstellungen und Rollen. Ausgenommen sind Notizen des Teams zu Ihren Bewerbungen (siehe 8.5), die bis zum Ende ihrer Speicherdauer bestehen bleiben.

5. Anmeldung und Sicherheit

5.1 Cookies

Nach der Anmeldung setzen wir das Cookie apply_session, das Ihre Sitzung für 24 Stunden autorisiert. Nachdem Sie Ihre Identität mit einem zweiten Faktor bestätigt haben, setzen wir zusätzlich das Cookie apply_security_access für eine Stunde. Es enthält einen kryptografischen Hash Ihrer IP-Adresse, damit die Bestätigung nach 15 Minuten nur noch aus demselben Netzwerk gilt. Beide Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), werden nur über verschlüsselte Verbindungen übertragen und sind für Skripte nicht lesbar.

5.2 Schutz vor Anmeldeversuchen

Fehlgeschlagene Anmeldungen zählen wir getrennt nach Spielername und IP-Adresse. Beides speichern wir dafür nur als Hash. Nach zehn Fehlversuchen sperren wir weitere Versuche für drei Minuten; danach verfallen die Zähler. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Zusätzliche Sicherheitsbestätigungen

Bevor Sie Sicherheitseinstellungen ändern, bestätigen Sie Ihre Identität per E-Mail-Code, Authenticator-App oder Passkey. Für die Authenticator-App speichern wir den geheimen Schlüssel verschlüsselt. Für Passkeys speichern wir die Passkey-Kennung, den öffentlichen Schlüssel, den von Ihnen vergebenen Namen, einen Nutzungszähler sowie den Zeitpunkt der Einrichtung und der letzten Nutzung. Fingerabdruck, Gesichtserkennung und Geräte-PIN verbleiben auf Ihrem Gerät; wir erhalten sie nicht.

5.4 Sicherheitshinweise per E-Mail

Wenn sich Passwort, E-Mail-Adresse, Passkeys, Bestätigungswege oder die Discord-Verknüpfung Ihres Kontos ändern, informieren wir Sie per E-Mail, damit eine unbefugte Änderung nicht unbemerkt bleibt. Bei einer Änderung der E-Mail-Adresse geht der Hinweis an die bisherige Adresse.

6. Discord

Die Verbindung mit Discord ist für ein Bewerbungskonto erforderlich. Dazu leiten wir Sie zu Discord weiter (Discord Inc., 444 De Haro Street Suite 200, San Francisco, CA 94107, USA; für Nutzer im EWR: Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande). Wir fragen dabei nur die Berechtigung identify an und erhalten Ihre Discord-ID, Ihren Nutzernamen und Ihren Avatar-Hash. Diese Angaben speichern wir zusammen mit dem Zeitpunkt der Verknüpfung und der Einstellung, ob Sie sich mit Discord anmelden möchten. Das Zugriffstoken von Discord nutzen wir nur einmal für diesen Abruf und speichern es nicht.

Rechtsgrundlage ist die Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Discord verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: discord.com/privacy

7. Spam-Schutz (Cloudflare Turnstile)

Auf der Anmeldeseite nutzen wir zusätzlich Cloudflare Turnstile (siehe 3.2), um automatisierte Anmeldeversuche zu erkennen. Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übertragen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8. Bewerbungen

8.1 Eignungstest

Für manche Stellen machen Sie vor dem Bewerbungsformular einen Eignungstest. Wir ziehen die Fragen zufällig und speichern, welche Fragen Ihnen gestellt wurden, Ihre Antworten und das Ergebnis. Auswahlfragen werten wir automatisch aus, Freitextantworten liest das Team. Vor dem Start nennen wir Ihnen, ob eine Ablehnung automatisch erfolgt. Einzelne Fragen können als K.-o.-Fragen festgelegt sein; beantworten Sie eine davon falsch, gilt der Test unabhängig von der Punktzahl als nicht bestanden.

Ist für eine Stelle die automatische Ablehnung eingestellt und erreichen Sie die Grenze nicht oder beantworten eine K.-o.-Frage falsch, wird Ihre Bewerbung ohne menschliche Prüfung abgelehnt (automatisierte Entscheidung nach Art. 22 DSGVO). Das ist für die Durchführung des Bewerbungsverfahrens erforderlich (Art. 22 Abs. 2 lit. a DSGVO), weil wir sonst nicht alle Bewerbungen bearbeiten könnten. Das Bewerbungsformular erhalten Sie in diesem Fall nicht, sodass wir keine weiteren Angaben von Ihnen erheben. Sie können innerhalb von 30 Tagen auf der Seite der Stelle Widerspruch einlegen und Ihren Standpunkt darlegen. Ein Teammitglied prüft den Widerspruch und entscheidet neu. Wir speichern Ihre Begründung, die Entscheidung, wer sie getroffen hat und wann.

8.2 Bewerbungsformular und Entscheidung

Wenn Sie das Bewerbungsformular absenden, speichern wir die Stelle, Ihre Antworten, den Zeitpunkt und den Status Ihrer Bewerbung. Erlaubt die Stelle Anhänge, speichern wir die Dateien, die Sie hochladen, mit Dateinamen und Größe in unserer Datenbank. Wird über Ihre Bewerbung entschieden, speichern wir zusätzlich, welches Teammitglied wann entschieden hat, und bei einer Annahme die Mitteilung des Teams zum weiteren Ablauf. Den Status Ihrer Bewerbung sehen Sie auf der Seite der Stelle. Nach dem Absenden können Sie dort mit dem Team Nachrichten austauschen; wir speichern dazu den Text, den Zeitpunkt und das verfassende Konto. Schreibt Ihnen das Team, benachrichtigen wir Sie per E-Mail.

Ihre Bewerbung sehen nur Admins und die Teammitglieder, die für Bewerbungen auf diese Stelle zuständig sind. Sie sehen dabei Ihren Minecraft-Spielernamen, Ihre UUID, Ihren Discord-Nutzernamen, Ihr Testergebnis, Ihre Antworten und Ihre Anhänge. Rechtsgrundlage ist die Durchführung des Bewerbungsverfahrens auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

8.3 Weitere Schritte

Je nach Stelle folgen auf das Formular weitere Schritte. Wir speichern zu jedem Schritt, wann er begonnen hat, und je nach Art die folgenden Angaben:

• Gespräch: Termin und Ort, etwa ein Discord-Kanal. Inhalte des Gesprächs zeichnen wir nicht auf.
• Testaufgabe: die Aufgabe, Start, Frist, Ihre Abgabe und deren Zeitpunkt. Die Frist prüfen wir auf dem Server.
• Bauwelt: Auf unserem Minecraft-Bauserver legen wir eine eigene Welt an, in der Sie mit Ihrem Minecraft-Konto volle Rechte haben. Dazu übermitteln wir Ihren Spielernamen und Ihre UUID an den Bauserver. Wird Ihre Bewerbung abgelehnt, löschen wir die Welt. Wird sie angenommen, archivieren wir sie, damit Ihre Arbeit erhalten bleibt.
• Testserver: Sie laden ein Plugin hoch, das auf einem eigenen, vom übrigen Netzwerk abgeschotteten Minecraft-Server läuft. Wir speichern die Datei, ihren Namen und den Zeitpunkt. Verbinden Sie sich mit dem Testserver, verarbeitet er wie jeder Minecraft-Server Ihre IP-Adresse, Ihren Spielernamen und Ihre UUID und prüft Ihr Konto bei den Anmeldeservern von Mojang/Microsoft. Der Server läuft nur im Arbeitsspeicher; beim Herunterfahren gehen Welt und Protokolle verloren. Nach der Entscheidung über Ihre Bewerbung löschen wir den Testserver mit Ihrem Plugin.

Rechtsgrundlage ist die Durchführung des Bewerbungsverfahrens auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

8.4 Verknüpfte Konten

Beim Prüfen Ihrer Bewerbung sehen die zuständigen Teammitglieder, welche Minecraft-Konten in den letzten 30 Tagen über dieselbe IP-Adresse wie Ihr Konto mit unserem Minecraft-Server verbunden waren. So erkennen wir Mehrfachbewerbungen und umgangene Sperren. Das Bewerbungsportal ruft dafür beim Öffnen der Bewerbung eine Liste aus der Verwaltung unseres Minecraft-Servers ab. Die Liste enthält nur Spielernamen und UUIDs, keine IP-Adressen, und wird im Bewerbungsportal nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Bewerbungsverfahren und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8.5 Notizen des Teams

Die zuständigen Teammitglieder können zu Ihren Bewerbungen sachliche Notizen anlegen, etwa zum Verlauf eines Gesprächs. Gespeichert werden Ihre UUID, der Text, das verfassende Teammitglied und der Zeitpunkt. Die Notizen sehen nur Admins und die Teammitglieder, die eine Ihrer Bewerbungen prüfen dürfen. Wir löschen jede Notiz 12 Monate nach ihrer Erstellung automatisch, auch wenn Sie Ihr Konto vorher löschen. So können wir bei einer erneuten Bewerbung frühere Erfahrungen berücksichtigen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und nachvollziehbaren Bewerbungsverfahren (Art. 6 Abs. 1 lit. f DSGVO).

8.6 E-Mail-Benachrichtigungen

Über jeden Schritt Ihrer Bewerbung, etwa Eingang, Testergebnis, Widerspruch, weitere Schritte und Entscheidung, informieren wir Sie per E-Mail an die Adresse Ihres Kontos. Der Versand läuft über unseren E-Mail-Dienstleister (siehe 3.3). Rechtsgrundlage ist die Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO).

9. Teamkonten

Teammitglieder, die Stellen pflegen oder Bewerbungen bearbeiten, nutzen ein normales Bewerbungskonto. Zusätzlich speichern wir, welche Rolle das Konto hat, für welche Stelle sie gilt und seit wann. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Rechtevergabe (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.