RECHTLICHES
Datenschutzerklärung
1. Verantwortlicher
Leon Spingler (LSP Virtual Services)Europaring 9053757 St. Augustin[email protected]2. Hosting und technische Zugriffsdaten
Diese Website wird auf einem selbst verwalteten Server bei netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe betrieben. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen. Dies dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden innerhalb der Anwendung für Sitzungs- und Rate-Limit-Zwecke ausschließlich als Hash verarbeitet.
3. Benutzerkonto und Discord-Anmeldung
Registrierung und Anmeldung erfolgen ausschließlich über Discord OAuth. Dabei verarbeiten wir Discord-ID, Benutzernamen, Anzeigenamen, Profilbild, Banner, MFA-Information und – soweit von Discord bereitgestellt – Nitro- sowie Präsenzinformationen. Bei der Registrierung wird mit deiner ausdrücklichen OAuth-Zustimmung außerdem der Beitritt zum zyvr.io-Discord-Server über „guilds.join“ durchgeführt. Zweck ist die Kontoerstellung, Community-Anbindung, Anmeldung, Profildarstellung und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Sperrdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
3a. Discord-Präsenz und Spielaktivität
Unser Discord-Bot liest für Mitglieder des zyvr.io-Discord-Servers den Online-Status, den selbst gesetzten Statustext und – sofern du die Anzeige aktivierst – die von Discord übermittelte Aktivität: Art der Aktivität (spielt, streamt, hört, schaut, tritt an), Name der Anwendung oder des Spiels, die von der Anwendung gemeldeten Zusatzangaben („details“ und „state“), der Startzeitpunkt sowie die zugehörige Bildadresse. Diese Angaben werden ausschließlich als jeweils aktueller Stand in deinem Profil gespeichert und bei jeder Änderung überschrieben; eine Historie darüber, was du wann gespielt hast, führen wir nicht.
Die Anzeige der Aktivität ist standardmäßig deaktiviert. Sie wird erst wirksam, wenn du sie im Dashboard unter „Aktivität anzeigen“ einschaltest, und ist jederzeit wieder abschaltbar. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf wirkt für die Zukunft. Nach dem Abschalten erscheint die Aktivität sofort nicht mehr auf deinem Profil. Solange die Anzeige aus ist, wird nur der Online-Status verarbeitet, den ZYVR bereits für die Profilanzeige benötigt.
Ist die Anzeige aktiv, sind diese Angaben für jede Person sichtbar, die dein öffentliches Profil aufruft. Bedenke, dass daraus für Außenstehende erkennbar wird, was du gerade tust und seit wann.
4. Sitzungen und notwendige Speicherungen
Notwendige Speicherungen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
5. Öffentliche Profile und eigene Inhalte
Von Nutzern eingegebene Profiltexte, Links, Designs und Social-Media-Adressen werden veröffentlicht. Die Veröffentlichung erfolgt auf Wunsch des Nutzers zur Bereitstellung des Profils (Art. 6 Abs. 1 lit. b DSGVO).
5a. Auffindbarkeit in Suchmaschinen
Öffentliche Profile sind unter zyvr.io/<username> für jede Person abrufbar und werden von Suchmaschinen erfasst. Wir melden Profile, die Inhalte enthalten, zusätzlich aktiv über unsere Sitemap an Suchmaschinen an, damit sie gefunden werden können — das ist der Zweck einer öffentlichen Profilseite.
Erfasst werden dabei die Angaben, die auf dem Profil ohnehin öffentlich stehen: Anzeigename, Username, Beschreibung, Links, Bilder und – soweit aktiviert – Status und Aktivität. Rechtsgrundlage ist unser berechtigtes Interesse an der Auffindbarkeit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.
Du kannst dem jederzeit widersprechen. Im Dashboard unter „In Suchmaschinen anzeigen“ lässt sich die Anmeldung abschalten; die Seite trägt dann eine Anweisung an Suchmaschinen, sie nicht in den Index aufzunehmen, und fällt aus unserer Sitemap. Bereits von Suchmaschinen gespeicherte Einträge verschwinden nicht sofort — deren Entfernung liegt beim jeweiligen Anbieter und dauert in der Regel einige Tage bis Wochen.
6. Hochgeladene Bilder
Profilbild, Bannerbild, Hintergrundbild und Link-Vorschaubilder werden als Datei auf unseren eigenen Server hochgeladen und dort gespeichert; eine Weitergabe an externe Bilddienste findet nicht statt. Gespeichert werden die Bilddatei selbst sowie Dateiname, Dateigröße, Zeitpunkt und die Zuordnung zum Konto — letztere, um das je Konto verfügbare Speicherkontingent zu prüfen. Die Dateien sind über eine zufällig erzeugte Adresse abrufbar und damit für Besucher des Profils öffentlich sichtbar. Ein Bild wird gelöscht, sobald der Nutzer es entfernt oder ersetzt; mit der Löschung des Kontos werden alle zugehörigen Bilder mitgelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Solange kein eigenes Profil- oder Bannerbild hochgeladen wurde, wird das von Discord bereitgestellte Bild angezeigt.
7. Lokale Reichweitenmessung
Zur Ermittlung eindeutiger Profilaufrufe und Link-Klicks erzeugen wir aus IP-Adresse, gekürzten Browser- und Spracheinstellungen sowie dem jeweiligen Kalendertag eine nicht rückrechenbare, pseudonyme Kennung mittels HMAC. Die Rohdaten werden dafür nicht in der Analysedatenbank gespeichert. Die Kennung wechselt täglich, wird nur zur Vermeidung von Mehrfachzählungen verwendet und spätestens nach 31 Tagen gelöscht; dauerhaft erhalten bleiben lediglich zusammengefasste Tageszähler. Hierfür werden keine Werbe- oder Tracking-Cookies gesetzt und keine Analysedaten an externe Werbenetzwerke übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Twitch
Wenn ein Nutzer Twitch freiwillig verbindet, verarbeiten wir Twitch-ID, Login-, Anzeige- und Profilbilddaten. Öffentliche Profile können den Live-Status anzeigen und auf Twitch verlinken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Externe Medien: YouTube und SoundCloud
Player von YouTube beziehungsweise SoundCloud werden erst geladen, nachdem du „Externe Medien“ akzeptiert hast. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten an den jeweiligen Anbieter übertragen und Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar.
9a. Werbung: Google AdSense
Auf öffentlichen Profilseiten blenden wir einen Werbeblock von Google AdSense ein, um den Betrieb zu finanzieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite sowie Interaktionen mit der Anzeige an Google übertragen und Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Google kann diese Daten zur Auslieferung, Messung und – bei entsprechender Einwilligung – zur Personalisierung von Anzeigen verwenden.
Werbung wird erst geladen, nachdem du im Einwilligungsdialog zugestimmt hast. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar; ein Widerruf wirkt für die Zukunft. Für die Einholung setzen wir eine von Google zertifizierte Einwilligungsverwaltung (Google Funding Choices) nach dem IAB-Transparency-and-Consent-Framework ein.
Keine Werbung erscheint auf Profilen von Premium-Konten, Teammitgliedern, Partnern und Affiliates sowie generell im Dashboard, im Adminbereich und auf den Rechtstexten. Eine Zuordnung der Werbedaten zu deinem ZYVR-Konto findet durch uns nicht statt; wir erhalten von Google nur zusammengefasste Abrechnungsdaten.
Wie Google Daten für Werbung nutzt · Werbeeinstellungen bei Google
10. Empfänger und Drittlandübermittlungen
Je nach genutzter Funktion erhalten Discord, Twitch, Google/YouTube, Google AdSense oder SoundCloud technisch notwendige Daten. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Es gelten die von den jeweiligen Anbietern dargestellten Übermittlungsmechanismen und Datenschutzbedingungen.
11. Speicherdauer und Löschung
Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Sitzungen laufen nach 30 Tagen ab oder können im Dashboard beendet werden. OAuth-Sicherheitswerte laufen nach etwa zehn Minuten ab. Sicherheits-, Sperr- und Administrationsprotokolle werden nur so lange aufbewahrt, wie dies für Schutz, Nachweis und Missbrauchsabwehr erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12. Zustimmung zu Nutzungsbedingungen
Bei einer neuen Registrierung speichern wir Version und Zeitpunkt der Zustimmung zu den Nutzungsbedingungen. Dies dient dem Nachweis des Nutzungsvertrags und beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
13. Profilmeldungen und Moderation
Bei einer Profilmeldung verarbeiten wir betroffenes Profil, Meldegrund, Beschreibung, freiwillige Kontaktdaten, Zeitpunkt, Bearbeitungsstatus und Moderationsnotizen. Die Verarbeitung dient der Prüfung von Rechtsverletzungen, Sicherheit und Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Unbegründete Meldungen werden nach Abschluss und Ablauf einer angemessenen Nachweisfrist gelöscht.
14. Datenexport und Kontolöschung
Angemeldete Nutzer können ihre gespeicherten Konto-, Profil-, Link-, Sitzungs- und Analysedaten als JSON-Datei herunterladen; hochgeladene Bilder bleiben über ihre Adresse im Profil abrufbar. Der Account kann im Dashboard gelöscht werden; dabei werden die direkt zugeordneten Daten entfernt, soweit keine gesetzlichen Nachweis- oder Sicherheitsgründe eine begrenzte weitere Speicherung erfordern.
15. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Richte Datenschutzanfragen an [email protected].
16. Sicherheit und Aktualisierung
Wir verwenden TLS-Verschlüsselung, gehashte Sitzungstoken, sichere HttpOnly-Cookies, Sicherheitsheader und Zugriffsbeschränkungen. Diese Erklärung wird angepasst, wenn Funktionen oder rechtliche Anforderungen geändert werden.
Stand: 3. August 2026