T-Short Datenschutzerklärung

Festival-Konten und Anmeldung mit Google / X / Facebook · Gültig ab 8. November 2026

Diese Erklärung beschreibt, wie T-Short, die Website des Animationsfilmfestivals unter t-short.art, Kontodaten einschließlich Daten aus der Anmeldung mit Google, X und Facebook abruft, verwendet, speichert, weitergibt und löscht. Sie gilt für den Festival-Kontodienst unter t-short.art/festival/. Weitere Verarbeitungen auf der Informationswebsite des Festivals, etwa Kontaktformulare, eingebettete Inhalte und Website-Cookies, werden in der allgemeinen Datenschutzerklärung beschrieben.

1. Welche Informationen wir abrufen und erheben

Google: Bei der Anmeldung mit Google werden die Berechtigungen openid, email und profile angefragt. Zur Authentifizierung verwenden wir Ihre Google-Kontokennung, Ihren Namen, Ihre E-Mail-Adresse und deren Bestätigungsstatus. Das Identitätstoken von Google kann weitere standardmäßige Profilangaben wie eine Profilbild-URL enthalten. Diese Integration übernimmt oder speichert Ihr Google-Profilbild nicht. Wir fordern keinen Zugriff auf Gmail-Nachrichten, Google-Drive-Dateien, Kontakte oder Kalender an.

X: Bei der Anmeldung mit X werden tweet.read, users.read und users.email angefragt. Wir rufen Ihr eigenes Kontoprofil ab: Kontokennung, Name, Benutzername und bestätigte E-Mail-Adresse, sofern X diese bereitstellt. X verlangt für diesen Ablauf Leseberechtigungen; unsere Anmeldeintegration ruft Ihre Beiträge nicht ab. Keine dieser Anmeldeintegrationen fordert die Berechtigung an, Beiträge zu veröffentlichen oder Nachrichten zu versenden. Ihre Passwörter bei Google, X oder Facebook erhalten wir nicht.

Facebook Login: Wir fragen die E-Mail-Berechtigung und die von Facebook für die Anmeldung bereitgestellten öffentlichen Profildaten ab. Dazu gehören die appbezogene Facebook-Kennung, Vor- und Nachname, Profilbild und E-Mail-Adresse, sofern Facebook diese bereitstellt und Sie den Zugriff erlauben. Beim Anlegen eines neuen Kontos kann die Integration eine lokale Kopie Ihres Facebook-Profilbilds als Festival-Avatar speichern. Der Profilabruf fragt außerdem Website, Sprache, Profilbeschreibung, Heimatort und Geburtstag an; ohne die erforderlichen Berechtigungen stellt Facebook diese Angaben nicht bereit. Diese zusätzlichen Angaben werden nicht zur Erstellung des Festival-Kontos gespeichert. Wir fordern keine Berechtigungen für Freundeslisten, Beiträge oder Nachrichten an und veröffentlichen nichts in Ihrem Namen.

Ihr Festival-Konto: Wir verarbeiten außerdem Benutzernamen, Profilangaben und Inhalte, die Sie bei T-Short eingeben oder hochladen, sowie Konto- oder Sicherheitskorrespondenz, die Sie uns senden. Technische Aufzeichnungen können Anmelde- und Sitzungskennungen, Zugriffszeit, IP-Adresse, Browserinformationen, angeforderte URLs und Fehlerinformationen umfassen, die für Betrieb und Schutz des Dienstes benötigt werden.

2. Wofür wir Google-, X- und Facebook-Daten verwenden

Wir verwenden die Anmeldedaten, um Sie zu authentifizieren, Ihr T-Short-Konto anzulegen oder wiederzuerkennen, spätere Anmeldungen demselben Konto zuzuordnen und doppelte Konten zu vermeiden. Bei Google und X kann eine bestätigte Anbieter-E-Mail-Adresse eine Anmeldung mit einem bestehenden Konto verknüpfen, wenn der Anbieter für diese Adresse maßgeblich ist. Facebook-Anmeldungen werden anhand der von Facebook bereitgestellten E-Mail-Adresse oder, wenn diese fehlt, einer aus der Facebook-Kennung gebildeten internen Kontoadresse zugeordnet. Ihr Name kann entsprechend den Profileinstellungen auf Ihrem Festival-Profil erscheinen.

Die Anmeldung mit Google, X und Facebook ist freiwillig. Alternativ stehen Registrierung und Passwortanmeldung auf der Website zur Verfügung. Eine Anmeldung allein ist keine Newsletter-Anmeldung. Die Anmeldedaten des Anbieters werden für Bereitstellung und Schutz des Kontodienstes verwendet. Sie werden nicht verkauft, nicht an Datenhändler übermittelt, nicht für zielgerichtete Werbung und nicht zum Training allgemeiner KI-Modelle verwendet.

Unser Umgang mit Google-Daten richtet sich nach der Google API Services User Data Policy einschließlich der jeweils geltenden Beschränkungen für Nutzung und Weitergabe. Die in der allgemeinen Datenschutzerklärung beschriebenen gesonderten Analyse-, Werbe- oder Einbettungsvorgänge erlauben keine Verwendung von Google-Anmeldedaten für solche Zwecke.

3. Speicherung und Sicherheit

Die Kontodatenbank speichert Ihre Anbieter-Kontokennung, deren Verknüpfung mit Ihrem T-Short-Konto sowie die oben beschriebenen Kontodaten. Google- und X-Zugriffstoken werden während der Anmeldung vorübergehend verwendet und nicht in der Kontodatenbank gespeichert. Nach erfolgreicher Authentifizierung erstellt T-Short eine eigene Website-Sitzung.

Der Facebook-Zugriffstoken wird von der Anmeldebibliothek im serverseitigen PHP-Sitzungsspeicher aufbewahrt, nicht in der Kontodatenbank. Facebook-Daten im Festival-Konto umfassen die übernommenen Profilangaben, gegebenenfalls den Avatar, die Anmeldequelle und eine aus der Facebook-Profiladresse abgeleitete Kennung. Diese Daten unterliegen denselben Zugriffs-, Aufbewahrungs- und Löschregeln wie die übrigen Kontodaten.

Die Verbindungen zur Website und zu den Anmeldeanbietern verwenden HTTPS. Die Google-/X-Integration prüft Identitäts- und Autorisierungsantworten und schützt vor gefälschten oder wiederholten Anmeldeanfragen. Ihre Anmelde-Cookies auf HTTPS verwenden Secure-, HttpOnly- und SameSite-Schutz. Zugriff auf Kontodatensätze, Server und Sicherungen erhalten nur berechtigte Betreiber und Dienstleister, die ihn für Betrieb, Wartung oder Sicherheit benötigen.

4. Wer Daten verarbeitet oder erhält

• Website-Betreiber: Berechtigte Personen, die das Festival verwalten, können auf Daten zugreifen, soweit dies für Kontohilfe, Betrieb, Sicherheit oder die Bearbeitung Ihrer Anfrage erforderlich ist.
• Hosting: Die Website verwendet Infrastruktur der dogado GmbH, Deutschland. Kontodatenbank, lokaler E-Mail-Dienst und planmäßige lokale Sicherungen befinden sich auf diesem Server. Infrastruktur-Anbieter verarbeiten Daten, soweit dies zur Bereitstellung und Absicherung des Hostings erforderlich ist.
• E-Mail: Nachrichten an die Kontaktadresse der Domain werden durch deren lokalen E-Mail-Dienst empfangen. Konto- und Sicherheitsnachrichten werden über das lokale E-Mail-System der Website versandt. An der Zustellung wirken außerdem die von Absender und Empfänger gewählten E-Mail-Anbieter mit.
• Google, X oder Facebook (Meta): Wenn Sie einen Anbieter auswählen, wird Ihr Browser mit einer Autorisierungsanfrage dorthin weitergeleitet. Diese nennt T-Short und die angefragten Berechtigungen. Der Anbieter verarbeitet diesen Vorgang eigenständig nach seiner Datenschutzerklärung: Google, X oder Meta. Diese Anbieter können Daten nach ihren veröffentlichten Regelungen international verarbeiten.

Wir geben Google-Anmeldedaten nicht zum Verkauf, für zielgerichtete Werbung oder für sachfremde Zwecke weiter. Eine Weitergabe beschränkt sich auf den Kontodienst und die notwendige Infrastruktur, Sicherheitsmaßnahmen, die Bearbeitung Ihrer Anfrage oder die Erfüllung einer geltenden gesetzlichen Verpflichtung. Die Google-/X-Integration sendet Ihre Festival-Kontodatensätze nicht an einen der beiden Anbieter zurück.

5. Wie lange Informationen aufbewahrt werden

• Kontodatensätze und Anbieter-Verknüpfungen: Sie bleiben bestehen, solange Ihr T-Short-Konto existiert, und werden bei dessen Löschung aus der aktiven Kontodatenbank entfernt. Besteht eine konkrete gesetzliche Aufbewahrungspflicht oder ein ungeklärter Sicherheitsvorfall, können wir Informationen gesondert und ausschließlich für diesen Zweck aufbewahren.
• Planmäßige Website-Sicherungen: Es werden täglich lokale Sicherungen und wöchentlich vollständige Sicherungen erstellt. Die konfigurierte Rotation hält bis zu vier vollständige Sicherungssätze einschließlich der zugehörigen täglichen inkrementellen Sicherungen vor. Löschungen aus der aktiven Datenbank erreichen ältere planmäßige Kopien daher, wenn diese Sätze ersetzt werden. Eine Löschung schreibt bestehende Sicherungsarchive nicht sofort um. Sicherungen dienen der Wiederherstellung und werden nicht als aktiver Kontodienst verwendet.
• Website-Zugriffs- und Fehlerprotokolle: Die Rotation ist auf 10 MB mit zehn rotierten Archiven je Protokoll eingestellt. Die Aufbewahrung richtet sich nach dieser Rotation und dem Verkehrsaufkommen, nicht nach einer festen Zahl von Tagen.
• System- und E-Mail-Protokolle: Sie werden wöchentlich rotiert. Neben dem aktuellen Protokoll bleiben vier rotierte Archive erhalten.
• Anmelde-Cookies: Die Website verwendet Sitzungs-Cookies und kann ein dauerhaftes Anmelde-Cookie bis zu zehn Jahre speichern, sofern Sie sich nicht vorher abmelden oder es löschen. Sie können diese Cookies im Browser entfernen. Die Cookie-Laufzeit erlaubt keine anderweitige Verwendung von Google-Daten.

Konto- und Datenschutzkorrespondenz dient der Bearbeitung einer Anfrage sowie der Aufbewahrung von Nachweisen, soweit dies für zugehörige Rückfragen oder gesetzliche Pflichten erforderlich ist. Kontaktieren Sie uns, wenn Korrespondenz oder möglicherweise in Wiederherstellungskopien enthaltene Informationen gelöscht werden sollen. Wir erläutern Ihnen die einschlägige Aufbewahrung und Bearbeitung Ihrer Anfrage.

6. Zugriff widerrufen und Daten löschen

Sie können den Zugriff von T-Short in den Einstellungen für Google-Verbindungen, den Einstellungen für verbundene X-Apps oder den Facebook-Einstellungen für Apps und Websites widerrufen. Ein Widerruf beendet die künftige Nutzung dieser Autorisierung. Er löscht weder Ihr T-Short-Konto noch bereits gespeicherte Kontodaten oder eine bestehende T-Short-Sitzung automatisch. Sie können sich zusätzlich abmelden.

Die Kontolöschung ist auf der Festival-Website unter Einstellungen → Konto löschen aktiviert und erfordert das Kontopasswort. Wenn Sie sich über einen Anbieter angemeldet haben und kein verwendbares Festival-Passwort besitzen oder keinen Zugriff mehr auf Ihr Konto haben, können Sie die Löschung unter mail@t-short.art beantragen. Wir können Informationen anfordern, die zur Prüfung der Zuordnung Ihrer Anfrage zum Konto erforderlich sind. Bei der Kontolöschung werden Google-/X-Verknüpfung, Facebook-bezogene Kontodaten und Kontositzungen aus der aktiven Datenbank entfernt. Ein von Facebook übernommenes Profilbild wird zusammen mit dem Festival-Profil gelöscht. Für Wiederherstellungskopien und Protokolle gelten die oben beschriebenen Aufbewahrungsregeln.

7. Ihre Rechte und Änderungen dieser Erklärung

Sie können, soweit anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer personenbezogenen Daten verlangen oder der Verarbeitung widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese widerrufen. Die allgemeine Datenschutzerklärung beschreibt den Verantwortlichen, weitere Rechte und den Kontakt zu einer Aufsichtsbehörde. Kontobezogene Anfragen richten Sie an mail@t-short.art. Wir bearbeiten sie nach den geltenden gesetzlichen Anforderungen.

Bei Änderungen der Verarbeitung aktualisieren wir diese Erklärung. Eine wesentliche neue Nutzung von Google-Daten wird offengelegt, bevor sie beginnt; erforderliche neue Einwilligungen werden eingeholt. Das oben angegebene Gültigkeitsdatum kennzeichnet diese Fassung.