RECHTLICHES
Datenschutzerklärung
1. Verantwortlicher
Leon Spingler (LSP Virtual Services)Europaring 9053757 St. Augustincontact@zyvr.io2. Hosting und technische Zugriffsdaten
Diese Website wird auf einem selbst verwalteten Server bei netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe betrieben. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen. Dies dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden innerhalb der Anwendung für Sitzungs- und Rate-Limit-Zwecke ausschließlich als Hash verarbeitet.
3. Benutzerkonto und Anmeldung mit Discord
Ein Konto entsteht über Discord, Google, Twitch oder über E-Mail-Adresse und Passwort; die drei Anbieterwege beschreiben dieser Abschnitt und die Abschnitte 3a und 3b, den Mailweg Abschnitt 3d. Bei der Anmeldung über Discord verarbeiten wir Discord-ID, Benutzernamen, Anzeigenamen, Profilbild, Banner, MFA-Information und – soweit von Discord bereitgestellt – Nitro- sowie Präsenzinformationen. Bei der Registrierung wird mit deiner ausdrücklichen OAuth-Zustimmung außerdem der Beitritt zum zyvr.io-Discord-Server über „guilds.join“ durchgeführt. Zweck ist die Kontoerstellung, Community-Anbindung, Anmeldung, Profildarstellung und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Sperrdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
3b. Anmeldung mit Google
Wer sich für die Anmeldung über Google entscheidet, wird zu Google weitergeleitet und meldet sich dort an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten von Google eine dauerhafte Kennung des Google-Kontos, die E-Mail-Adresse samt der Information, ob Google sie bestätigt hat, sowie Anzeigename und Profilbild. Gespeichert werden die Kennung und die E-Mail-Adresse zur Zuordnung des Kontos; das Profilbild wird als Startbild des Profils übernommen, sofern noch keines gesetzt ist. Der bei Google hinterlegte Klarname wird nicht als Anzeigename übernommen — der Anzeigename ist der von dir gewählte Username.
Zweck ist die Kontoerstellung und Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Aufruf der Anmeldeseite von Google gelten deren eigene Datenschutzbestimmungen; dabei kann eine Verarbeitung außerhalb der EU stattfinden. Eine Zusammenführung von Konten allein anhand übereinstimmender E-Mail-Adressen findet nicht statt.
3a. Discord-Präsenz und Spielaktivität
Unser Discord-Bot liest für Mitglieder des zyvr.io-Discord-Servers den Online-Status, den selbst gesetzten Statustext und – sofern du die Anzeige aktivierst – die von Discord übermittelte Aktivität: Art der Aktivität (spielt, streamt, hört, schaut, tritt an), Name der Anwendung oder des Spiels, die von der Anwendung gemeldeten Zusatzangaben („details“ und „state“), der Startzeitpunkt sowie die zugehörige Bildadresse. Diese Angaben werden ausschließlich als jeweils aktueller Stand in deinem Profil gespeichert und bei jeder Änderung überschrieben; eine Historie darüber, was du wann gespielt hast, führen wir nicht.
Die Anzeige der Aktivität ist standardmäßig deaktiviert. Sie wird erst wirksam, wenn du sie im Dashboard unter „Aktivität anzeigen“ einschaltest, und ist jederzeit wieder abschaltbar. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf wirkt für die Zukunft. Nach dem Abschalten erscheint die Aktivität sofort nicht mehr auf deinem Profil. Solange die Anzeige aus ist, wird nur der Online-Status verarbeitet, den ZYVR bereits für die Profilanzeige benötigt.
Ist die Anzeige aktiv, sind diese Angaben für jede Person sichtbar, die dein öffentliches Profil aufruft. Bedenke, dass daraus für Außenstehende erkennbar wird, was du gerade tust und seit wann.
3d. Anmeldung mit E-Mail-Adresse und Passwort
Wer sich ohne Anbieter registriert, gibt E-Mail-Adresse, Passwort und Username an. Denselben Weg kann man später im Dashboard unter „Verbundene Anmeldungen“ hinzufügen, wenn das Konto über einen Anbieter entstanden ist; Adresse und Passwort werden dabei bis zur Bestätigung ausschließlich an der Einmal-Marke gespeichert und erst beim Öffnen des Links ins Konto übernommen. Das Passwort wird ausschließlich als scrypt-Hash gespeichert, niemals im Klartext. Die Adresse dient der Anmeldung, der Bestätigung des Kontos und dem Zurücksetzen des Passworts; sie wird nicht für Werbung verwendet und nicht auf dem öffentlichen Profil angezeigt.
Für den Versand dieser Mails — Bestätigung, Hinzufügen einer Adresse und Zurücksetzen — nutzen wir Brevo, einen Dienst der Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin) beziehungsweise der Sendinblue SAS, Paris. Übermittelt werden dabei die Empfängeradresse und der Inhalt der Mail. Die Verarbeitung findet in der Europäischen Union statt; es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Links in diesen Mails sind Einmal-Marken: In unserer Datenbank liegt nur deren Hashwert, der Link selbst steht ausschließlich in der Mail. Der Bestätigungslink gilt 48 Stunden, der zum Zurücksetzen zwei Stunden. Beim Zurücksetzen werden alle offenen Sitzungen des Kontos beendet.
4. Sitzungen und notwendige Speicherungen
Notwendige Speicherungen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
5. Öffentliche Profile und eigene Inhalte
Von Nutzern eingegebene Profiltexte, Links, Designs und Social-Media-Adressen werden veröffentlicht. Die Veröffentlichung erfolgt auf Wunsch des Nutzers zur Bereitstellung des Profils (Art. 6 Abs. 1 lit. b DSGVO).
5a. Auffindbarkeit in Suchmaschinen
Öffentliche Profile sind unter zyvr.io/<username> für jede Person abrufbar und werden von Suchmaschinen erfasst. Wir melden Profile, die Inhalte enthalten, zusätzlich aktiv über unsere Sitemap an Suchmaschinen an, damit sie gefunden werden können — das ist der Zweck einer öffentlichen Profilseite.
Erfasst werden dabei die Angaben, die auf dem Profil ohnehin öffentlich stehen: Anzeigename, Username, Beschreibung, Links, Bilder und – soweit aktiviert – Status und Aktivität. Rechtsgrundlage ist unser berechtigtes Interesse an der Auffindbarkeit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.
Du kannst dem jederzeit widersprechen. Im Dashboard unter „In Suchmaschinen anzeigen“ lässt sich die Anmeldung abschalten; die Seite trägt dann eine Anweisung an Suchmaschinen, sie nicht in den Index aufzunehmen, und fällt aus unserer Sitemap. Bereits von Suchmaschinen gespeicherte Einträge verschwinden nicht sofort — deren Entfernung liegt beim jeweiligen Anbieter und dauert in der Regel einige Tage bis Wochen.
6. Hochgeladene Bilder
Profilbild, Bannerbild, Hintergrundbild und Link-Vorschaubilder werden als Datei auf unseren eigenen Server hochgeladen und dort gespeichert; eigene Uploads geben wir an keinen externen Bilddienst weiter. Gespeichert werden die Bilddatei selbst sowie Dateiname, Dateigröße, Zeitpunkt und die Zuordnung zum Konto — letztere, um das je Konto verfügbare Speicherkontingent zu prüfen. Die Dateien sind über eine zufällig erzeugte Adresse abrufbar und damit für Besucher des Profils öffentlich sichtbar. Ein Bild wird gelöscht, sobald der Nutzer es entfernt oder ersetzt; mit der Löschung des Kontos werden alle zugehörigen Bilder mitgelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Solange kein eigenes Profil- oder Bannerbild hochgeladen wurde, wird das Bild des Anbieters angezeigt, über den das Konto entstanden ist oder verbunden wurde — Discord, Google oder Twitch. Dieses Bild liegt nicht bei uns; zu den Folgen siehe Abschnitt 9b.
7. Lokale Reichweitenmessung
Zur Ermittlung eindeutiger Profilaufrufe und Link-Klicks erzeugen wir aus IP-Adresse, gekürzten Browser- und Spracheinstellungen sowie dem jeweiligen Kalendertag eine nicht rückrechenbare, pseudonyme Kennung mittels HMAC. Die Rohdaten werden dafür nicht in der Analysedatenbank gespeichert. Die Kennung wechselt täglich, wird nur zur Vermeidung von Mehrfachzählungen verwendet und spätestens nach 31 Tagen gelöscht; dauerhaft erhalten bleiben lediglich zusammengefasste Tageszähler. Hierfür werden keine Werbe- oder Tracking-Cookies gesetzt und keine Analysedaten an externe Werbenetzwerke übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Twitch
Wenn ein Nutzer Twitch freiwillig verbindet, verarbeiten wir Twitch-ID, Login-, Anzeige- und Profilbilddaten. Öffentliche Profile können den Live-Status anzeigen und auf Twitch verlinken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Twitch kann außerdem als Anmeldeweg genutzt werden. Dabei verarbeiten wir dieselben Angaben; die Twitch-ID dient zusätzlich der Zuordnung des Kontos bei künftigen Anmeldungen. Eine E-Mail-Adresse fragen wir bei Twitch nicht ab. Wer seinen Kanal lediglich im Dashboard verbindet, um den Live-Status zu zeigen, erhält dadurch keinen Anmeldeweg über Twitch — beides ist absichtlich getrennt.
9. Externe Medien: YouTube und SoundCloud
Player von YouTube beziehungsweise SoundCloud werden erst geladen, nachdem du „Externe Medien“ akzeptiert hast. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten an den jeweiligen Anbieter übertragen und Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar.
9a. Werbung: Google AdSense
Auf öffentlichen Profilseiten blenden wir einen Werbeblock von Google AdSense ein, um den Betrieb zu finanzieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite sowie Interaktionen mit der Anzeige an Google übertragen und Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Google kann diese Daten zur Auslieferung, Messung und – bei entsprechender Einwilligung – zur Personalisierung von Anzeigen verwenden.
Ob und wie Anzeigen ausgeliefert werden, hängt an deiner Entscheidung im Einwilligungsdialog: ohne Einwilligung keine personalisierten Anzeigen und kein Auslesen von Informationen auf deinem Gerät. Das Anzeigenskript selbst wird dabei geladen — es ist zugleich der Träger der zertifizierten Einwilligungsverwaltung, die deine Entscheidung an Google weitergibt. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar; ein Widerruf wirkt für die Zukunft. Für die Einholung setzen wir eine von Google zertifizierte Einwilligungsverwaltung (Google Funding Choices) nach dem IAB-Transparency-and-Consent-Framework ein.
Keine Werbung erscheint auf Profilen von Premium-Konten, Teammitgliedern, Partnern und Affiliates sowie generell im Dashboard, im Adminbereich und auf den Rechtstexten. Eine Zuordnung der Werbedaten zu deinem ZYVR-Konto findet durch uns nicht statt; wir erhalten von Google nur zusammengefasste Abrechnungsdaten.
Wie Google Daten für Werbung nutzt · Werbeeinstellungen bei Google
9b. Eingebettete Bilder von Drittanbietern
Profilbilder, Banner, Twitch-Vorschauen und die Bilder laufender Spiele oder Titel liegen nicht bei uns, sondern beim jeweiligen Anbieter. Der Browser eines Besuchers ruft sie direkt dort ab: cdn.discordapp.com und media.discordapp.net (Discord), lh3.googleusercontent.com (Google), static-cdn.jtvnw.net (Twitch), i.scdn.co (Spotify) und i.ytimg.com (YouTube). Dabei erfährt der jeweilige Anbieter die IP-Adresse des Besuchers und die üblichen Browserangaben. Das geschieht, sobald die Profilseite geladen wird, und lässt sich nicht abwählen, ohne die Bilder wegzulassen. Zweck ist die Darstellung der verknüpften Konten; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Profilseite nach Art. 6 Abs. 1 lit. f DSGVO. Wer das nicht möchte, lädt ein eigenes Bild hoch — dann liegt es auf unserem Server — oder verknüpft das jeweilige Konto nicht.
10. Empfänger und Drittlandübermittlungen
Je nach genutzter Funktion erhalten Discord, Google, Twitch, Google/YouTube, Google AdSense, SoundCloud oder Brevo technisch notwendige Daten. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Es gelten die von den jeweiligen Anbietern dargestellten Übermittlungsmechanismen und Datenschutzbedingungen.
11. Speicherdauer und Löschung
Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Für alles Übrige laufen feste Fristen, die das System selbst durchsetzt:
Sicherheits-, Sperr- und Administrationsprotokolle werden darüber hinaus nur so lange aufbewahrt, wie dies für Schutz, Nachweis und Missbrauchsabwehr erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12. Zustimmung zu Nutzungsbedingungen
Bei einer neuen Registrierung speichern wir Version und Zeitpunkt der Zustimmung zu den Nutzungsbedingungen. Dies dient dem Nachweis des Nutzungsvertrags und beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
13. Profilmeldungen und Moderation
Bei einer Profilmeldung verarbeiten wir betroffenes Profil, Meldegrund, Beschreibung, freiwillige Kontaktdaten, Zeitpunkt, Bearbeitungsstatus und Moderationsnotizen. Die Verarbeitung dient der Prüfung von Rechtsverletzungen, Sicherheit und Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Unbegründete Meldungen werden nach Abschluss und Ablauf einer angemessenen Nachweisfrist gelöscht.
14. Datenexport und Kontolöschung
Angemeldete Nutzer können ihre gespeicherten Daten als JSON-Datei herunterladen: Konto einschließlich E-Mail-Adresse und Bestätigungsstand, Profil, Links, verbundene Anmeldewege, hochgeladene Dateien mit Name und Größe, Sitzungen, Besuchszahlen sowie Kaufzustimmungen und Käufe; hochgeladene Bilder bleiben über ihre Adresse im Profil abrufbar. Der Account kann im Dashboard gelöscht werden; dabei werden die direkt zugeordneten Daten entfernt, soweit keine gesetzlichen Nachweis- oder Sicherheitsgründe eine begrenzte weitere Speicherung erfordern.
15. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Richte Datenschutzanfragen an contact@zyvr.io.
16. Sicherheit und Aktualisierung
Wir verwenden TLS-Verschlüsselung, gehashte Sitzungstoken, sichere HttpOnly-Cookies, Sicherheitsheader und Zugriffsbeschränkungen. Diese Erklärung wird angepasst, wenn Funktionen oder rechtliche Anforderungen geändert werden.
Stand: 19. September 2026