Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Zugriffsdaten

Diese Website wird auf einem selbst verwalteten Server bei Strato GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin betrieben. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen. Dies dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden innerhalb der Anwendung für Sitzungs- und Rate-Limit-Zwecke ausschließlich als Hash verarbeitet.

Datenschutzinformationen des Hosters

3. Benutzerkonto und Discord-Anmeldung

Registrierung und Anmeldung erfolgen ausschließlich über Discord OAuth. Dabei verarbeiten wir Discord-ID, Benutzernamen, Anzeigenamen, Profilbild, Banner, MFA-Information und – soweit von Discord bereitgestellt – Nitro- sowie Präsenzinformationen. Bei der Registrierung wird mit deiner ausdrücklichen OAuth-Zustimmung außerdem der Beitritt zum zyvr.io-Discord-Server über „guilds.join“ durchgeführt. Zweck ist die Kontoerstellung, Community-Anbindung, Anmeldung, Profildarstellung und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Sperrdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von Discord

4. Sitzungen und notwendige Speicherungen

Notwendige Speicherungen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

5. Öffentliche Profile und eigene Inhalte

Von Nutzern eingegebene Profiltexte, Links, Designs, Social-Media-Namen und Medien-URLs werden veröffentlicht. Die Veröffentlichung erfolgt auf Wunsch des Nutzers zur Bereitstellung des Profils (Art. 6 Abs. 1 lit. b DSGVO). Extern verlinkte Bilder können beim Browser des Besuchers eine Verbindung zum jeweiligen Bildanbieter auslösen.

6. Lokale Reichweitenmessung

Profilaufrufe und Link-Klicks werden ausschließlich als tägliche, zusammengefasste Zähler in unserer eigenen Datenbank gespeichert. Hierfür werden keine Werbe- oder Tracking-Cookies gesetzt und keine Analysedaten an externe Werbenetzwerke übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Twitch

Wenn ein Nutzer Twitch freiwillig verbindet, verarbeiten wir Twitch-ID, Login-, Anzeige- und Profilbilddaten. Öffentliche Profile können den Live-Status anzeigen und auf Twitch verlinken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzhinweis von Twitch

8. Externe Medien: YouTube und SoundCloud

Player von YouTube beziehungsweise SoundCloud werden erst geladen, nachdem du „Externe Medien“ akzeptiert hast. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten an den jeweiligen Anbieter übertragen und Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar.

Datenschutz bei Google/YouTube · Datenschutz bei SoundCloud

9. Empfänger und Drittlandübermittlungen

Je nach genutzter Funktion erhalten Discord, Twitch, Google/YouTube oder SoundCloud technisch notwendige Daten. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Es gelten die von den jeweiligen Anbietern dargestellten Übermittlungsmechanismen und Datenschutzbedingungen.

10. Speicherdauer und Löschung

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Sitzungen laufen nach 30 Tagen ab oder können im Dashboard beendet werden. OAuth-Sicherheitswerte laufen nach etwa zehn Minuten ab. Sicherheits-, Sperr- und Administrationsprotokolle werden nur so lange aufbewahrt, wie dies für Schutz, Nachweis und Missbrauchsabwehr erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Zustimmung zu Nutzungsbedingungen

Bei einer neuen Registrierung speichern wir Version und Zeitpunkt der Zustimmung zu den Nutzungsbedingungen. Dies dient dem Nachweis des Nutzungsvertrags und beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Profilmeldungen und Moderation

Bei einer Profilmeldung verarbeiten wir betroffenes Profil, Meldegrund, Beschreibung, freiwillige Kontaktdaten, Zeitpunkt, Bearbeitungsstatus und Moderationsnotizen. Die Verarbeitung dient der Prüfung von Rechtsverletzungen, Sicherheit und Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Unbegründete Meldungen werden nach Abschluss und Ablauf einer angemessenen Nachweisfrist gelöscht.

13. Datenexport und Kontolöschung

Angemeldete Nutzer können ihre gespeicherten Konto-, Profil-, Link-, Sitzungs- und Analysedaten als JSON-Datei herunterladen. Der Account kann im Dashboard gelöscht werden; dabei werden die direkt zugeordneten Daten entfernt, soweit keine gesetzlichen Nachweis- oder Sicherheitsgründe eine begrenzte weitere Speicherung erfordern.

14. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Richte Datenschutzanfragen an [email protected].

15. Sicherheit und Aktualisierung

Wir verwenden TLS-Verschlüsselung, gehashte Sitzungstoken, sichere HttpOnly-Cookies, Sicherheitsheader und Zugriffsbeschränkungen. Diese Erklärung wird angepasst, wenn Funktionen oder rechtliche Anforderungen geändert werden.