MX CREATIONS
Datenschutz
Diese Hinweise beschreiben die Verarbeitung von Daten im Mitgliederbereich von MX Creations.
Verantwortlicher
Andreas Marx, Lange Reihe 39, 19057 Schwerin, Deutschland. E-Mail: andreas@mx-creations.de.
Mitgliedschaft und Zugang
Für eine Mitgliedsanfrage speichern wir deinen Discord-Benutzernamen, einen nicht im Klartext gespeicherten Passwort-Hash, den Freigabestatus, die Rolle und Zeitpunkte von Registrierung und Änderungen. Eine E-Mail-Adresse ist für Mitglieder nicht erforderlich. Die Angaben werden zur Bearbeitung deiner Anfrage, zur persönlichen Freigabe und für den geschützten Zugang verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Es erfolgt keine Anmeldung bei Discord und keine automatische Überprüfung oder Übermittlung an Discord. Dein Discord-Benutzername dient zur Zuordnung innerhalb der Community.
Cookies, Captcha und Sicherheit
Das technisch notwendige Sitzungscookie „mx_member“ ermöglicht Anmeldung und Formularschutz; es ist auf /site/ beschränkt und wird als Sitzungscookie ohne feste Browser-Speicherfrist gesetzt. Das Setzen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige personenbezogene Verarbeitung dient der angefragten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO) und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Sitzung endet spätestens nach zwölf Stunden oder nach zwei Stunden Inaktivität. Bei erfolgreichen Administrator-Anmeldungen wird der Betreiber per E-Mail informiert. Sicherheitsereignisse und pseudonymisierte Netzwerkkennungen werden für bis zu 90 Tage protokolliert. Die Administrator-Sitzung endet spätestens nach vier Stunden oder 30 Minuten Inaktivität. Transferzähler und kurzfristige Download-Reservierungen begrenzen die Auslastung. Das Captcha ist derzeit deaktiviert und kann bei Bedarf wieder aktiviert werden. Anmeldeversuche werden gezählt und dem Betreiber per E-Mail gemeldet; wiederholte Versuche werden zur Begrenzung des Mailaufkommens zusammengefasst. Passwörter werden nicht in diese Meldungen aufgenommen. Zum Begrenzen von Anmeldeversuchen wird eine mit einem geheimen Schlüssel gehashte Kennung aus der IP-Adresse bzw. dem Benutzernamen verwendet. Die Einträge laufen nach höchstens einer Stunde ab und werden bei weiteren begrenzten Anfragen entfernt. Rechtsgrundlage für den Schutz der Webseite ist Art. 6 Abs. 1 lit. f DSGVO.
Uploads und Videos
Bei Uploads speichern wir Datei, Dateiname, einen gegebenenfalls eingegebenen Videotitel, Größe, Dateityp, Uploadzeit und zugehöriges Mitglied. Bei freigegebenen Videos sind Titel und Discord-Benutzername für freigeschaltete Mitglieder sichtbar und durchsuchbar. Die persönlichen Upload-Bereiche beruhen auf der Zuordnung zum Benutzerkonto. Der Betreiber kann alle Uploads einsehen. Alle Uploads werden zunächst vom Betreiber geprüft. Videos erscheinen erst nach Freigabe in der Videothek. Datei-Uploads sind zunächst zur Übersendung an den Betreiber bestimmt. Nach einer gesonderten Teilen-Anfrage kann der Betreiber einen Link mit begrenzter Downloadzahl oder Gültigkeitsdauer freigeben. Standardmäßig sind solche Links nur für freigeschaltete Mitglieder nutzbar; der Betreiber kann einzelne Links ausdrücklich auch ohne Anmeldung freigeben. Wer einen solchen öffentlichen Link erhält, kann die Datei innerhalb seiner Grenzen herunterladen. Ein gestarteter Download zählt als Abruf, auch wenn er abgebrochen wird. Geteilte Dateien bleiben außerhalb der Videothek und es gibt keine allgemeine Dateiliste für andere Mitglieder. Geteilte Videolinks zur Videothek verlangen weiterhin eine Anmeldung. Linkfreigaben und Downloadzähler werden zur Durchsetzung der gewählten Grenzen gespeichert. Bereits zuvor veröffentlichte Dateien außerhalb dieses Bereichs können weiterhin öffentlich erreichbar sein. Die Verarbeitung dient dem von dir veranlassten Austausch innerhalb des Projekts (Art. 6 Abs. 1 lit. b DSGVO).
Öffentliche Videolinks
Der Betreiber kann einzelne freigegebene Videos zusätzlich über einen eigenen öffentlichen Link zugänglich machen. Wer diesen Link erhält, kann das betreffende Video ohne Anmeldung ansehen und herunterladen; der Link kann weltweit weitergegeben werden. Die öffentliche Seite und ihre Linkvorschau zeigen den Videotitel beziehungsweise Dateinamen, den Benutzernamen des Uploaders und das erste Videobild. Die übrige Videothek, andere Mitgliedernamen und Videokommentare werden dort nicht angezeigt. Beim Teilen kann die jeweilige Plattform die Vorschaudaten abrufen und zwischenspeichern. Öffentliche Links können befristet und jederzeit widerrufen werden. Bereits heruntergeladene Kopien lassen sich dadurch nicht zurückholen. Gespeichert werden eine zufällige Linkkennung, Videozuordnung, Erstellungszeitpunkt, gegebenenfalls Ablaufzeit und Widerrufsstatus. Die bestehenden technischen Zugriffsdaten und Missbrauchsgrenzen gelten auch für öffentliche Videoabrufe.
Videokommentare
Bei Kommentaren speichern wir Text, Benutzerkonto, zugehöriges Video und Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO für den angefragten Community-Austausch). Kommentar, Discord-Benutzername und Zeitpunkt sind bei freigegebenen Videos für alle freigeschalteten Mitglieder sichtbar. Eigene Kommentare können gelöscht werden; der Betreiber kann Kommentare moderieren und löschen. Kommentare bleiben gespeichert, solange sie für die Diskussion benötigt werden; Löschwünsche kannst du auch an den Betreiber richten. Sicherheitsprotokolle können nach einer Löschung noch bis zu 90 Tage einen Ereignisvermerk ohne Kommentartext enthalten.
E-Mail an den Betreiber
Bei neuen Mitgliedsanfragen, Uploads, Teilen-Anfragen, Passwortänderungen und erfolgreichen Administrator-Anmeldungen wird der Betreiber per E-Mail informiert. Auch Anmeldeversuche werden innerhalb der beschriebenen Begrenzungen gemeldet. Diese Versuchsmeldungen enthalten den eingegebenen Benutzernamen, den Zeitpunkt und die vollständige IP-Adresse; sie bestätigen keine erfolgreiche Anmeldung. Die Nachricht enthält den Discord-Benutzernamen, den Zeitpunkt und bei Uploads Dateiname sowie Dateigröße, jedoch kein Passwort. Für den Versand werden der Webserver und sein Maildienst genutzt. Nachrichten und Versandstatus werden im geschützten Bereich protokolliert. Dadurch kann auch die IP-Adresse aus einer Versuchsmeldung in diesem Nachrichtenprotokoll enthalten sein. Die 90-Tage-Löschung des Website-Protokolls löscht keine Kopien im E-Mail-Postfach; diese sind vom Betreiber gesondert nach Wegfall des Verwaltungs- oder Sicherheitszwecks zu löschen. Nicht zugestellte Nachrichten bleiben bis zur Bearbeitung im Versandprotokoll. Erfolgreich übergebene Nachrichten werden nach 90 Tagen beim nächsten Seitenzugriff aus diesem Protokoll entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, zur zuverlässigen Verwaltung der Community.
Hosting und Zugriffsdaten
Das Angebot wird bei ALL-INKL.COM – Neue Medien Münnich gehostet. Für das Hosting besteht eine Vereinbarung zur Auftragsverarbeitung. Der vorliegende Vertrag sieht die Speicherung der Webhosting-Daten auf Datenspeichern in Deutschland vor. Beim Seiten- und Dateiabruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource und Browserinformationen. Die Aufbewahrung von Serverprotokollen richtet sich nach der Konfiguration beim Hosting-Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Sicherheit.
Speicherdauer und Rechte
Mitgliedsdaten und Uploads bleiben gespeichert, solange sie für die Mitgliedschaft oder den Projektaustausch benötigt werden. Für die Löschung eines Zugangs, einer Anfrage oder einer Datei kontaktiere den Betreiber. Passwortlinks verfallen nach einer Stunde und sind einmalig verwendbar. Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.
Bereitstellung, Empfänger und Entscheidungen
Die Registrierung ist freiwillig. Ohne Discord-Benutzernamen und Passwort können wir keinen Zugang einrichten. Uploads und Videotitel sind freiwillig. Empfänger sind der Betreiber, für freigegebene Videos die freigeschalteten Mitglieder und bei ausdrücklich öffentlich freigegebenen Dateien die Inhaber des jeweiligen Links. Der Hosting- und Maildienst verarbeitet Daten zur technischen Bereitstellung. Die persönliche Entscheidung über eine Mitgliedschaft oder Veröffentlichung trifft der Betreiber; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und kein Profiling statt. Technische Missbrauchsgrenzen können Anfragen automatisch vorübergehend blockieren.
Die Website bindet derzeit weder Discord noch GitHub als Dienst ein. Die vorbereitete GitHub-Kopplung ist nicht aktiviert. Eine gezielte Übermittlung an diese Dienste findet durch die Website nicht statt. Öffentliche Dateilinks können jedoch weltweit weitergegeben und genutzt werden; heruntergeladene Kopien lassen sich durch das Ablaufen oder Sperren eines Links nicht zurückholen.
Deine Datenschutzrechte ausüben
Wende dich für Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit an die oben genannte Kontaktadresse. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine Bestätigung, diese Hinweise gelesen zu haben, ist keine datenschutzrechtliche Einwilligung und kein Verzicht auf Rechte.
Du kannst dich insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.
Keine Analyse oder Werbung
Der Mitgliederbereich bindet keine externen Schriftarten, Analysewerkzeuge, Werbenetzwerke oder Video-Embeds ein.
Stand: 18. Oktober 2026.