Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Zugriffsdaten

Diese Website wird auf einem selbst verwalteten Server bei Strato GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin betrieben. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen. Dies dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden innerhalb der Anwendung für Sitzungs- und Rate-Limit-Zwecke ausschließlich als Hash verarbeitet.

Datenschutzinformationen des Hosters

3. Benutzerkonto und Discord-Anmeldung

Registrierung und Anmeldung erfolgen ausschließlich über Discord OAuth. Dabei verarbeiten wir Discord-ID, Benutzernamen, Anzeigenamen, Profilbild, Banner, MFA-Information und – soweit von Discord bereitgestellt – Nitro- sowie Präsenzinformationen. Bei der Registrierung wird mit deiner ausdrücklichen OAuth-Zustimmung außerdem der Beitritt zum zyvr.io-Discord-Server über „guilds.join“ durchgeführt. Zweck ist die Kontoerstellung, Community-Anbindung, Anmeldung, Profildarstellung und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Sperrdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von Discord

4. Sitzungen und notwendige Speicherungen

Notwendige Speicherungen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

5. Öffentliche Profile und eigene Inhalte

Von Nutzern eingegebene Profiltexte, Links, Designs und Social-Media-Adressen werden veröffentlicht. Die Veröffentlichung erfolgt auf Wunsch des Nutzers zur Bereitstellung des Profils (Art. 6 Abs. 1 lit. b DSGVO).

6. Hochgeladene Bilder

Profilbild, Bannerbild, Hintergrundbild und Link-Vorschaubilder werden als Datei auf unseren eigenen Server hochgeladen und dort gespeichert; eine Weitergabe an externe Bilddienste findet nicht statt. Gespeichert werden die Bilddatei selbst sowie Dateiname, Dateigröße, Zeitpunkt und die Zuordnung zum Konto — letztere, um das je Konto verfügbare Speicherkontingent zu prüfen. Die Dateien sind über eine zufällig erzeugte Adresse abrufbar und damit für Besucher des Profils öffentlich sichtbar. Ein Bild wird gelöscht, sobald der Nutzer es entfernt oder ersetzt; mit der Löschung des Kontos werden alle zugehörigen Bilder mitgelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Solange kein eigenes Profil- oder Bannerbild hochgeladen wurde, wird das von Discord bereitgestellte Bild angezeigt.

7. Lokale Reichweitenmessung

Zur Ermittlung eindeutiger Profilaufrufe und Link-Klicks erzeugen wir aus IP-Adresse, gekürzten Browser- und Spracheinstellungen sowie dem jeweiligen Kalendertag eine nicht rückrechenbare, pseudonyme Kennung mittels HMAC. Die Rohdaten werden dafür nicht in der Analysedatenbank gespeichert. Die Kennung wechselt täglich, wird nur zur Vermeidung von Mehrfachzählungen verwendet und spätestens nach 31 Tagen gelöscht; dauerhaft erhalten bleiben lediglich zusammengefasste Tageszähler. Hierfür werden keine Werbe- oder Tracking-Cookies gesetzt und keine Analysedaten an externe Werbenetzwerke übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Twitch

Wenn ein Nutzer Twitch freiwillig verbindet, verarbeiten wir Twitch-ID, Login-, Anzeige- und Profilbilddaten. Öffentliche Profile können den Live-Status anzeigen und auf Twitch verlinken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzhinweis von Twitch

9. Externe Medien: YouTube und SoundCloud

Player von YouTube beziehungsweise SoundCloud werden erst geladen, nachdem du „Externe Medien“ akzeptiert hast. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten an den jeweiligen Anbieter übertragen und Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar.

Datenschutz bei Google/YouTube · Datenschutz bei SoundCloud

10. Empfänger und Drittlandübermittlungen

Je nach genutzter Funktion erhalten Discord, Twitch, Google/YouTube oder SoundCloud technisch notwendige Daten. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Es gelten die von den jeweiligen Anbietern dargestellten Übermittlungsmechanismen und Datenschutzbedingungen.

11. Speicherdauer und Löschung

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Sitzungen laufen nach 30 Tagen ab oder können im Dashboard beendet werden. OAuth-Sicherheitswerte laufen nach etwa zehn Minuten ab. Sicherheits-, Sperr- und Administrationsprotokolle werden nur so lange aufbewahrt, wie dies für Schutz, Nachweis und Missbrauchsabwehr erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Zustimmung zu Nutzungsbedingungen

Bei einer neuen Registrierung speichern wir Version und Zeitpunkt der Zustimmung zu den Nutzungsbedingungen. Dies dient dem Nachweis des Nutzungsvertrags und beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Profilmeldungen und Moderation

Bei einer Profilmeldung verarbeiten wir betroffenes Profil, Meldegrund, Beschreibung, freiwillige Kontaktdaten, Zeitpunkt, Bearbeitungsstatus und Moderationsnotizen. Die Verarbeitung dient der Prüfung von Rechtsverletzungen, Sicherheit und Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Unbegründete Meldungen werden nach Abschluss und Ablauf einer angemessenen Nachweisfrist gelöscht.

14. Datenexport und Kontolöschung

Angemeldete Nutzer können ihre gespeicherten Konto-, Profil-, Link-, Sitzungs- und Analysedaten als JSON-Datei herunterladen; hochgeladene Bilder bleiben über ihre Adresse im Profil abrufbar. Der Account kann im Dashboard gelöscht werden; dabei werden die direkt zugeordneten Daten entfernt, soweit keine gesetzlichen Nachweis- oder Sicherheitsgründe eine begrenzte weitere Speicherung erfordern.

15. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Richte Datenschutzanfragen an contact@zyvr.io.

16. Sicherheit und Aktualisierung

Wir verwenden TLS-Verschlüsselung, gehashte Sitzungstoken, sichere HttpOnly-Cookies, Sicherheitsheader und Zugriffsbeschränkungen. Diese Erklärung wird angepasst, wenn Funktionen oder rechtliche Anforderungen geändert werden.