Diese Erklärung zeigt verständlich, welche Daten auf der öffentlichen Website, in Discord-Funktionen und geschützten Teambereichen verarbeitet werden – und warum.
Stand: 31. August 2026
Versuche einen anderen Suchbegriff.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jens Shimpf
Auftritt: Die Kochshow
Herdweg 16
71254 Ditzingen
Deutschland
E-Mail: post@diekochshow.com
Website: https://diekochshow.com
Bitte richten Sie Datenschutzanfragen an die oben genannte E-Mail-Adresse.
Diese Datenschutzerklärung gilt für die gesamte Website diekochshow.com. Dazu gehören die öffentlich zugänglichen Seiten, Rezepte und Medien, das Kontaktformular, der Newsletter, der Gewinnerbereich, das Bewerbungs-Center, das Team-Center sowie die nicht öffentlichen Bereiche für Administration, Aufgaben, Streamplanung, Kalender und Abrechnung.
Wir erhalten personenbezogene Daten insbesondere unmittelbar von Ihnen, von berechtigten Teammitgliedern im Rahmen der Verwaltung, aus Ihrem Discord-Konto nach einer von Ihnen gestarteten Verbindung sowie automatisch als technisch erforderliche Verbindungs- und Sicherheitsdaten. Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Durchführung der jeweils gewünschten Funktion, zur Kommunikation, zur Erfüllung rechtlicher Pflichten oder zur Sicherheit des Angebots erforderlich ist.
Diese Website wird bei folgendem Anbieter gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname und IP-Adresse gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehlererkennung, der Abwehr von Angriffen und dem sicheren Betrieb.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Internetangebots. Soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. STRATO ist im Rahmen des Hostings grundsätzlich als Auftragsverarbeiter eingebunden. Weitere Informationen: https://www.strato.de/datenschutz/
Die Website wird über HTTPS bereitgestellt. Dadurch werden übermittelte Inhalte, insbesondere Formularangaben, Sitzungskennungen und Anmeldedaten, während der Übertragung gegen den unbefugten Zugriff Dritter geschützt. Eine absolute Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden.
Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies. Eingesetzt werden ausschließlich technisch erforderliche oder von Ihnen ausdrücklich angeforderte Cookies:
Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit das Cookie für eine von Ihnen angeforderte Funktion benötigt wird. Der Zugriff auf die Endeinrichtung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit er unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Sprach-Cookies werden gesetzt, wenn Sie eine Sprache auswählen.
Sie können Cookies im Browser löschen oder blockieren. Ohne das Sitzungs-Cookie funktionieren Formulare, Discord-Anmeldungen und geschützte Bereiche möglicherweise nicht ordnungsgemäß.
Auf dieser Website werden derzeit keine externen Analyse-, Werbe- oder Profiling-Dienste eingesetzt. Wir erstellen keine werblichen Nutzerprofile, betreiben kein websiteübergreifendes Tracking und verkaufen keine personenbezogenen Daten.
Die Website kann serverseitig über offizielle Schnittstellen von Twitch und YouTube prüfen, ob Die Kochshow gerade live ist. Dabei wird die Anfrage von unserem Webserver gestellt. IP-Adressen, Cookies oder andere Kennungen der einzelnen Websitebesucher werden durch diese reine Live-Abfrage nicht an Twitch oder YouTube übermittelt. Ergebnisse können für kurze Zeit auf dem Server zwischengespeichert werden.
Wenn Sie einen Link zu Twitch oder YouTube anklicken, verlassen Sie unsere Website. Erst dann verarbeitet der jeweilige Plattformanbieter Verbindungs- und Nutzungsdaten in eigener Verantwortung.
Datenschutzhinweise:
Twitch: https://www.twitch.tv/p/de-de/legal/privacy-notice/
Google/YouTube: https://policies.google.com/privacy?hl=de
YouTube-Videos werden nicht automatisch geladen. Zunächst wird ein lokaler Hinweis angezeigt. Erst wenn Sie aktiv auf „Video ansehen“ klicken, wird ein Player von youtube-nocookie.com geladen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden des Players erhält Google beziehungsweise YouTube technisch bedingt insbesondere die IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt und die aufgerufene Seite. Wenn Sie bei Google angemeldet sind, kann Google den Abruf Ihrem Konto zuordnen. Auch im erweiterten Datenschutzmodus kann nicht ausgeschlossen werden, dass YouTube beim Abspielen Informationen im Browser speichert oder bereits vorhandene Kennungen verwendet.
Das Laden erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt für das aktiv geladene Video und wird von unserer Website nicht dauerhaft gespeichert. Beim Neuladen der Seite wird wieder der lokale Hinweis angezeigt. Weitere Informationen: https://policies.google.com/privacy?hl=de
Die Website enthält Links zu Angeboten Dritter, insbesondere Twitch, YouTube, TikTok, Instagram und Discord. Beim bloßen Anzeigen unserer Seite wird über einen normalen Link keine Verbindung zum Zielanbieter aufgebaut. Erst nach Ihrem Klick öffnet sich das fremde Angebot. Der Anbieter kann dann Verbindungs-, Geräte- und Nutzungsdaten nach seinen eigenen Bestimmungen verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt, den Inhalt der Nachricht, gegebenenfalls Ihren Namen und übermittelte Anhänge. Beim Kontaktformular im Impressum werden Name, E-Mail-Adresse, Kategorie, Betreff, Nachricht und die Auswahl einer optionalen Bestätigung verarbeitet. Die Anfrage wird über die STRATO-Mailserver direkt an post@diekochshow.com gesendet.
Der Nachrichtentext des Kontaktformulars wird nicht zusätzlich in der Website-Datenbank gespeichert. Zum Schutz vor Spam und Missbrauch werden nur eine Kontakt-ID, nicht rückrechenbare Prüfsummen aus IP- und E-Mail-Angaben, der Empfänger, ein begrenzter Versandstatus und ein technischer Fehlercode gespeichert. Diese technischen Einträge werden spätestens nach 90 Tagen entfernt. Wenn Sie „Kopie an mich senden“ auswählen, erhalten Sie eine automatisch erzeugte Bestätigung mit Kontakt-ID und den übermittelten Angaben.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft. In allen anderen Fällen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation und Missbrauchsabwehr. Die Bestätigung des Datenschutzhinweises dokumentiert, dass Sie über die Verarbeitung informiert wurden.
Allgemeine Anfragen werden nach Abschluss grundsätzlich nicht länger als sechs Monate im E-Mail-Postfach aufbewahrt, sofern keine gesetzlichen Pflichten, Verträge oder Rechtsansprüche eine längere Speicherung erfordern.
Gewinner erhalten einen persönlichen und zeitlich begrenzten Link. Der zugehörige Code wird als kryptografischer Hash und, soweit für die spätere Ausgabe erforderlich, zusätzlich verschlüsselt gespeichert. Der Gewinnerbereich ist nicht öffentlich gelistet und für Suchmaschinen gesperrt.
Abhängig vom Gewinn können insbesondere folgende Daten verarbeitet werden:
Die Daten dienen der Zuordnung zur berechtigten Gewinnerperson, der Rückfrage, Vorbereitung und Übergabe oder dem Versand des Gewinns, der Vermeidung mehrfacher Einlösungen und der Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Optionale Verarbeitungen können auf Art. 6 Abs. 1 lit. a DSGVO, Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO und gesetzliche Aufbewahrungen auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
Soweit erforderlich, können notwendige Daten an Versanddienstleister, Gewinnspielpartner oder Sponsoren übermittelt werden. Gewinnerdaten werden grundsätzlich spätestens 90 Tage nach dem als erledigt gekennzeichneten Abschluss gelöscht, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen. Wird ein Gewinnerlink gelöscht, können dieselben Kontaktdaten bei einem späteren, neuen Gewinn erneut verwendet werden.
Für Bewerbungen wird grundsätzlich keine E-Mail-Adresse benötigt. Die sichere Zuordnung und der spätere Zugang zum Bewerbungs-Center erfolgen über das Discord-Konto. Bewerbungskategorien können öffentlich sichtbar sein oder erst nach Discord-Anmeldung und erfolgreicher Prüfung einer festgelegten Serverrolle angezeigt werden.
Bei der Discord-Verbindung werden abhängig von der Funktion insbesondere verarbeitet:
Für die Identifikation wird der OAuth2-Umfang „identify“ genutzt. Wenn ein ausdrücklich angebotener automatischer Serverbeitritt aktiviert ist, kann zusätzlich „guilds.join“ angefordert werden. Ein dabei verwendetes Zugriffstoken wird nur für die Verbindung und gegebenenfalls den Serverbeitritt verwendet, anschließend widerrufen und nicht als dauerhaftes Zugangstoken in der Website-Datenbank gespeichert. Die Website-Sitzung ist zeitlich begrenzt.
Im Bewerbungsverfahren können außerdem verarbeitet werden:
Die Verarbeitung dient der Identifikation, Prüfung und Bearbeitung der Bewerbung, Terminabstimmung, Kommunikation, Statusanzeige, Missbrauchsabwehr und Dokumentation. Entscheidungen werden von berechtigten Teammitgliedern getroffen. Es findet keine ausschließlich automatisierte Bewerbungsentscheidung statt.
Bei Bewerbungen auf ein Beschäftigungsverhältnis gilt § 26 Abs. 1 BDSG. Bei sonstiger Mitarbeit gilt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Freiwillige Discord-Funktionen und ein optionaler Serverbeitritt können auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Sicherheits- und Dokumentationsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Abgelehnte oder zurückgezogene Bewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss gelöscht, sofern keine laufenden Rechtsansprüche, gesetzlichen Pflichten oder eine gesonderte Einwilligung entgegenstehen. Bei angenommenen Bewerbungen werden nur die weiterhin erforderlichen Daten in die Team- oder Vertragsverwaltung übernommen.
Nach Eingang einer Bewerbung und bei ausgewählten Statusänderungen kann der Kochshow-Bot gestaltete Discord-Direktnachrichten mit einem Link zum Bewerbungs-Center senden. Auch Nachrichten des Teams oder Gesprächseinladungen können eine Benachrichtigung auslösen. Bewerber müssen nicht auf Bot-Nachrichten antworten; die Kommunikation mit dem Team erfolgt über das geschützte Bewerbungs-Center.
Verarbeitet werden dafür die Discord User-ID, der notwendige Benachrichtigungsinhalt, technische Nachrichtenkennungen, Versandzeitpunkt, Zustellstatus und gegebenenfalls eine begrenzte Fehlermeldung. Der persönliche Link allein reicht nicht zum Zugriff aus; das verknüpfte Discord-Konto muss zusätzlich angemeldet sein. Nach Annahme, Ablehnung oder Rückzug kann das Center für neue Eingaben geschlossen werden.
Beim Newsletter wählen Sie zunächst die gewünschten Themen – neue Streams, neue Kochrezepte oder beide – und anschließend den Zustellweg E-Mail, Discord oder beide Wege. Es werden nur die für die ausgewählten Zustellwege erforderlichen Felder eingeblendet und verarbeitet.
Abhängig von Ihrer Auswahl verarbeiten wir:
Bei Auswahl von E-Mail wird vor der endgültigen Aktivierung eine Bestätigungsnachricht versendet. Bei Auswahl von Discord müssen Sie das Discord-Konto ausdrücklich verbinden. Der Newsletter kann über den persönlichen Verwaltungslink geändert oder vollständig abbestellt werden. E-Mails enthalten einen Abmeldelink; Discord-Nachrichten enthalten, soweit technisch verfügbar, einen entsprechenden Verwaltungsbutton. Discord-Direktnachrichten können von Discord oder durch Ihre Privatsphäre-Einstellungen verhindert werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Verwaltungslink oder per Nachricht an post@diekochshow.com widerrufen. Nach der Abmeldung werden keine neuen Newsletter mehr eingeplant. Erforderliche Einwilligungs- und Versandnachweise können zur Erfüllung rechtlicher Pflichten und zur Abwehr von Ansprüchen für eine angemessene Nachweisfrist gesperrt aufbewahrt werden.
Das nicht öffentliche Team-Center bündelt Links und Zugänge zu Aufgaben, Streamplan, Kalender und persönlicher Abrechnung. Der Zugang erfolgt über Discord. Dabei werden die eindeutige Discord User-ID, Benutzername, Anzeigename, Avatar, Servermitgliedschaft, erforderliche Rollen und Prüfzeitpunkte verarbeitet. Die Rollen werden bei der Anmeldung beziehungsweise bei einer ausgelösten Synchronisierung erneut mit dem Discord-Server abgeglichen.
Welche Bereiche und Personen auswählbar oder sichtbar sind, wird durch die im Adminbereich festgelegten Discord-Rollen bestimmt. Die Rollenprüfung dient ausschließlich der Zugangs- und Rechteverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise § 26 BDSG, soweit die Nutzung Teil eines Tätigkeitsverhältnisses ist, und Art. 6 Abs. 1 lit. f DSGVO für die sichere Rechtevergabe.
Im Aufgabensystem können Titel, Beschreibung, Fälligkeit, Status, Priorität, Checklisten, Kommentare, zugeordnete Discord-Nutzer, verantwortliche Rollen, mitwirkende Personen und Bearbeitungshistorien verarbeitet werden. Je nach Einstellung werden Aufgaben als Discord-Direktnachricht oder als aktualisiertes Embed in einem ausgewählten Serverkanal veröffentlicht. Dabei können Namen beziehungsweise Discord-Anzeigenamen der zuständigen Personen sichtbar sein. Technische Nachrichten- und Kanal-IDs verhindern doppelte Veröffentlichungen und ermöglichen Aktualisierungen.
Im Streamplan werden Datum, Tag, frei definierbare Positionen wie Kamera-, Twitch- oder YouTube-Administration, dafür zugelassene Rollen und zugeordnete Teammitglieder verarbeitet. Beim Anlegen eines neuen Plans und bei manueller Synchronisierung können aktuelle Discord-Mitglieder und Rollen abgerufen werden.
Im Teamkalender werden Titel, Kategorie, Beschreibung, Beginn und Ende, Sichtbarkeitsrollen und zugeordnete Personen verarbeitet. Teammitglieder können zu- oder absagen. Bei einer Absage ist ein Grund erforderlich und für die zuständigen Administratoren beziehungsweise berechtigten Organisatoren sichtbar. Für die feste oder frei eingegebene Kategorie „Team Meeting“ kann nachträglich eine Zusammenfassung hinterlegt werden, die berechtigte Teammitglieder lesen können.
Diese Verarbeitungen dienen der internen Organisation, Aufgabenverteilung, Terminplanung, Nachvollziehbarkeit und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG oder Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, wenn sie für Organisation, Abrechnung oder Nachweis nicht mehr benötigt werden und keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.
Die Website führt eine interne Teamabrechnung. Dazu können Discord User-ID, Anzeigename, Rolle, Titel und Grund eines Eintrags, Datum, Betrag, Art des Vorgangs, Auszahlungs- oder Rückgabestatus, Verknüpfung mit dem Hauptkonto sowie Bearbeitungsverlauf verarbeitet werden. Teammitglieder sehen nur ihre eigene Gesamtsumme und ihren eigenen Verlauf. Administratoren und ausdrücklich berechtigte Buchhaltungsnutzer können die Gesamtübersicht und das Hauptkonto bearbeiten.
Das Hauptkonto bildet manuelle Einnahmen, Ausgaben, Spenden und teambezogene Buchungen ab. Wird einem Teammitglied ein Betrag gutgeschrieben, kann eine entsprechende Belastung des Hauptkontos erzeugt werden. Wird der Betrag ausgezahlt oder an Die Kochshow zurückgegeben, wird dieser Status in der internen Abrechnung dokumentiert. Das System führt keine Bank-, Kreditkarten- oder PayPal-Zahlung aus und ersetzt keine externe Buchhaltung; es dokumentiert nur die eingetragenen Vorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentationspflichten und Art. 6 Abs. 1 lit. f DSGVO für eine nachvollziehbare interne Abrechnung. Aufbewahrungsfristen richten sich nach dem jeweiligen Vertrags-, Steuer- und Handelsrecht sowie nach der Erforderlichkeit zur Abwehr von Ansprüchen.
Über das optionale öffentliche Spendenportal können zunächst Name, gewünschter Betrag und E-Mail-Adresse übermittelt werden. Zusätzlich verarbeiten wir eine Vorgangsnummer, einen nur gehasht gespeicherten Zugangsschlüssel, Sprache, Bearbeitungs- und E-Mail-Status sowie zum Missbrauchsschutz gekürzte beziehungsweise gehashte technische Merkmale. Im geschützten Spenden-Center können Nachrichten, Zahlungsfreigaben, die Meldung einer ausgeführten Zahlung und freiwillig eine Anschrift gespeichert werden. Der persönliche Zugangslink ist vertraulich zu behandeln.
Die Zahlungsdaten werden erst nach persönlicher Freigabe angezeigt. Bei Überweisungen werden die hinterlegten Kontodaten und eine Vorgangsnummer angezeigt. Bei PayPal wird lediglich ein externer PayPal-Link geöffnet; PayPal verarbeitet die dort eingegebenen Daten in eigener Verantwortung. Die Website hat keinen Zugriff auf das PayPal- oder Bankkonto und erkennt einen Zahlungseingang nicht automatisch. Eine vom Spender gemeldete Zahlung wird deshalb erst nach manueller Prüfung als eingegangen verbucht.
Bei einem als Spende erfassten Hauptkonto-Eintrag können außerdem Name, vollständige Anschrift, E-Mail-Adresse, Spendenbetrag, Datum, Zweck oder Grund, Belegnummer, Bearbeitungsstatus sowie E-Mail- und Fehlerstatus verarbeitet werden. Die Höhe einer Spende wird technisch nicht auf 250 Euro begrenzt. Aus diesen Angaben kann ein gestalteter PDF-Spendenbeleg erzeugt werden. Ausgehende Nachrichten werden über das tatsächlich eingerichtete SMTP-Postfach versendet; spende@diekochshow.com dient ausschließlich als Weiterleitungs- und Archivadresse. Bei einer Stornierung werden Status, Zeitpunkt und berechtigter Bearbeiter dokumentiert; der Spender erhält eine gestaltete Stornierungsnachricht.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, Kommunikation, Dokumentation einer tatsächlich eingegangenen Unterstützung und gegebenenfalls Ausstellung oder Stornierung eines Belegs auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO, soweit die jeweilige Rechtsgrundlage einschlägig ist. Offene Anfragen werden gelöscht, wenn sie nicht mehr benötigt werden. Buchungs- und Belegdaten bleiben im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Bereits versendete E-Mails, Empfängerpostfächer und Sicherungskopien bleiben bis zum Ablauf der jeweiligen Fristen oder Sicherungsrotationen unberührt. Die technische Bezeichnung als Spendenbeleg garantiert keine steuerliche Anerkennung im Einzelfall.
Auf der öffentlichen Website können Namen oder Künstlernamen, Aufgaben, Beschreibungen, Profilbilder, Lieblingsgerichte und Social-Media-Links von Teammitgliedern veröffentlicht werden. Bei Rezepten, Streams und anderen Inhalten können Namen von Autoren oder Mitwirkenden erscheinen. Hochgeladene Bilder werden in optimierten Varianten gespeichert; dazu werden Dateityp, Pfade, Bildgröße, Alternativtexte, Zuschnitt und hochladender Benutzer verarbeitet.
Rechtsgrundlage ist eine Vereinbarung nach Art. 6 Abs. 1 lit. b DSGVO, eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an der Darstellung des Teams nach Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Angaben sind weltweit abrufbar und können von Suchmaschinen oder Dritten gespeichert werden. Nicht mehr erforderliche Profile und Medien werden nach Ende der Mitwirkung oder einem wirksamen Widerruf entfernt, soweit keine Rechte oder Pflichten entgegenstehen.
Für berechtigte Administratoren, Redakteure und Buchhaltungsnutzer werden insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Rolle, Zusatzberechtigungen, Kontostatus, Anmeldezeitpunkte, fehlgeschlagene Versuche und Sperrzeiten verarbeitet. Passwörter werden nicht im Klartext gespeichert.
Wenn eine Authenticator-Anmeldung eingerichtet ist, wird das erforderliche TOTP-Geheimnis verschlüsselt gespeichert. Für die USB-Anmeldung können pro Konto bis zu fünf Schlüsseldateien eingerichtet werden. Serverseitig werden insbesondere eine zufällige Schlüssel-ID, Bezeichnung, kryptografischer Prüfwert, Erstellungs-, letzter Nutzungs- und Widerrufszeitpunkt gespeichert. Die geheime Schlüsseldatei verbleibt beim Nutzer. Veränderte, widerrufene oder gelöschte Schlüssel werden abgewiesen. Wenn mehrere Anmeldewege eingerichtet sind, kann nach dem Passwort-Login zwischen den verfügbaren Wegen gewählt werden; zusätzlich kann ein zugelassener USB-Schlüssel den direkten Login ermöglichen.
Bei sicherheitsrelevanten Verwaltungsaktionen werden Benutzer, Zeitpunkt, IP-Adresse, Aktion, betroffenes Objekt und begrenzte technische Details in Prüfprotokollen gespeichert. Die Verarbeitung dient der Benutzerverwaltung, Rechtevergabe, Systemsicherheit und Nachvollziehbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG und Art. 6 Abs. 1 lit. f DSGVO.
Anmeldeprotokolle werden grundsätzlich nach 90 Tagen und allgemeine Prüfprotokolle grundsätzlich nach zwölf Monaten gelöscht, sofern ein Sicherheitsvorfall, gesetzliche Pflichten oder Rechtsansprüche keine längere Speicherung erfordern. Kontodaten werden nach Ende der Berechtigung gelöscht oder anonymisiert, soweit sie nicht mehr benötigt werden.
Anbieter für Personen im Europäischen Wirtschaftsraum ist:
Discord Netherlands B.V.
Schiphol Boulevard 195
1118 BG Schiphol
Niederlande
Discord wird für Anmeldungen, Rollen- und Mitgliedschaftsprüfung, optionale Serverbeitritte, Avatare, Direktnachrichten, Aufgaben- und Statusmeldungen sowie ausgewählte Kanal-Embeds verwendet. Je nach Funktion werden Discord User-ID, Benutzer- und Anzeigename, Avatar, Rollen, Mitgliedschaft, Nachrichteninhalt, Kanal- und Nachrichten-ID, Zustellzeit und technischer Status an Discord übermittelt oder von Discord abgerufen.
Die Website nutzt hierfür konfigurierte Anwendungen und Bots, die im Adminbereich unter „Die Kochshow Bot“ beziehungsweise bei funktionsbezogenen Einstellungen verwaltet und synchronisiert werden. Ein Bot muss nicht dauerhaft online sein, wenn die jeweilige Aktion serverseitig über die Discord-Schnittstelle ausgeführt wird. Discord kann Direktnachrichten aufgrund eigener Regeln, fehlender gemeinsamer Kommunikationsmöglichkeit oder Ihrer Privatsphäre-Einstellungen ablehnen.
Beim Discord-Login, beim Abruf eines Avatars von cdn.discordapp.com und bei Nachrichten verarbeitet Discord Daten in eigener Verantwortung. Discord kann Daten in den USA und anderen Staaten verarbeiten und nennt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: https://discord.com/privacy
Eine Einwilligung kann mit Wirkung für die Zukunft über post@diekochshow.com widerrufen werden. Soweit Discord für die eindeutige Identifikation oder den Zugang zu einem geschützten Bereich erforderlich ist, kann dieser Dienst anschließend nicht oder nur eingeschränkt weiter genutzt werden. Berechtigungen können zusätzlich im Discord-Konto verwaltet werden.
System-, Kontakt-, Gewinner-, Newsletter-, Spenden- und Stornierungs-E-Mails werden über die SMTP-Server von STRATO versendet. Je nach Nachricht werden Empfängeradresse, Absenderalias, Betreff, Inhalt, Versandzeitpunkt, Status und eine begrenzte Fehlermeldung verarbeitet. Die Website kann unter anderem post@diekochshow.com, newsletter@diekochshow.com und spenden@diekochshow.com als funktionsbezogene Absender verwenden. Manche Nachrichten sind automatische Systemnachrichten; ein entsprechender Hinweis in der E-Mail informiert darüber, ob eine Antwort überwacht wird.
Zur Wiederherstellung nach Fehlern, Fehlbedienung oder Sicherheitsvorfällen werden zugriffsgeschützte Datenbanksicherungen auf dem Hosting-Speicher erstellt. Das System hält höchstens acht Sicherungsstände vor; ältere Sicherungen werden bei der Rotation gelöscht. Im aktiven System gelöschte Daten können daher bis zur Überschreibung des letzten betroffenen Sicherungsstands in einer Sicherung enthalten sein. Sicherungen werden nur zur Wiederherstellung, Fehleranalyse und Sicherung des Betriebs verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Innerhalb von Die Kochshow erhalten nur Personen Zugriff, die die jeweiligen Daten für ihre Aufgabe benötigen. Abhängig von der genutzten Funktion können außerdem folgende Empfänger oder Empfängerkategorien Daten erhalten:
Eine darüber hinausgehende Übermittlung erfolgt nur mit Einwilligung oder auf einer anderen gesetzlichen Grundlage.
Beim Besuch der reinen Website erfolgt das Hosting über STRATO. Bei freiwilliger Nutzung externer Plattformen wie Discord, YouTube, Twitch, Instagram oder TikTok kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Bei externen Links beginnt dies erst nach deren Aufruf; bei eingebetteten YouTube-Videos erst nach dem aktiven Laden. Discord wird bereits bei einer von Ihnen gestarteten Anmeldung, bei Avatarabrufen und bei Bot-Nachrichten einbezogen.
Soweit wir für eine Übermittlung verantwortlich sind, stützen wir diese auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, geeignete Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO oder eine gesetzliche Ausnahme nach Art. 49 DSGVO. In Drittländern kann trotz dieser Mechanismen ein abweichendes Datenschutzniveau bestehen.
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:
Unsere berechtigten Interessen liegen insbesondere im sicheren und wirtschaftlichen Betrieb, in der Missbrauchsabwehr, sachgerechten Kommunikation, Teamorganisation, Rechteverwaltung, Dokumentation von Verwaltungsaktionen und Verteidigung von Rechtsansprüchen.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungsnachweise, Sicherheitsvorfälle oder Rechtsansprüche entgegenstehen. Die wichtigsten Regelfristen sind:
Gesetzlich steuer-, handels-, arbeits- oder nachweisrechtlich relevante Daten können für die jeweils geltenden gesetzlichen Fristen länger gespeichert und für andere Zwecke gesperrt werden.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an post@diekochshow.com. Wir können zusätzliche Angaben verlangen, wenn dies zur sicheren Bestätigung Ihrer Identität erforderlich ist. Bei Discord-basierten Bereichen kann die eindeutige Discord User-ID zur Zuordnung verwendet werden. Rechte anderer Personen und gesetzliche Aufbewahrungspflichten bleiben unberührt.
Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen ist grundsätzlich zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
E-Mail: poststelle@lfdi.bwl.de
Beschwerdeinformationen: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/
Für den allgemeinen Besuch der öffentlichen Website müssen Sie keine Angaben aktiv bereitstellen; technische Verbindungsdaten sind jedoch für die Auslieferung erforderlich. Bei Formularen und geschützten Bereichen sind Pflichtangaben als solche gekennzeichnet. Ohne erforderliche Gewinnerdaten kann ein Gewinn nicht abgewickelt werden. Ohne Discord-Verbindung können Discord-Newsletter, Bewerbungs-Center und Team-Bereiche nicht genutzt werden. Ohne erforderliche Abrechnungs- oder Spendendaten kann der jeweilige Vorgang nicht dokumentiert beziehungsweise kein Beleg erstellt werden. Optionale Angaben und Zustellwege sind als solche erkennbar.
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Rollenprüfungen steuern nur die technische Sichtbarkeit und Zugangsberechtigung. Automatisch versendete Eingangs-, Status-, Aufgaben-, Newsletter- oder Terminnachrichten geben zuvor festgelegte oder durch berechtigte Personen bearbeitete Inhalte und Zustände wieder.
Die Website verwendet technische und organisatorische Schutzmaßnahmen. Dazu gehören insbesondere HTTPS, sichere Sitzungs-Cookies, CSRF-Schutz, strenge Sicherheitsheader, Rollen- und Rechteprüfungen, Passwort-Hashing, verschlüsselte Geheimnisse, TOTP- oder USB-Schlüssel, Begrenzung fehlgeschlagener Anmeldungen, pseudonymisierte Missbrauchsprüfungen, Protokollierung sicherheitsrelevanter Aktionen, zugriffsgeschützte Bereiche und regelmäßige Sicherungen. Schutzmaßnahmen werden entsprechend Risiko und technischer Entwicklung überprüft und angepasst.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung. Das Datum der letzten Änderung steht am Anfang der Erklärung. Wesentliche Änderungen werden, soweit erforderlich, zusätzlich innerhalb der betroffenen Funktion kenntlich gemacht.
