Quelle: https://cloaki.de/datenschutz/

# Datenschutzerklärung

## Geltungsbereich & Verantwortliche Stelle

Diese Datenschutzerklärung gilt für das gesamte Projekt **Cloak Studio**. Dazu gehören die Webseite **https://cloaki.de** einschließlich sämtlicher technischer Hosting-Adressen, unter denen dasselbe Angebot ausgeliefert wird (Firebase-Hosting-Adressen der Form `*.web.app` und `*.firebaseapp.com`), sowie alle offiziell dazugehörigen und im Impressum genannten Profile, Kanäle und der Discord-Server.

Für die App **InNoteBox** und ihre Webseite **innotebox.de** gilt eine eigene Datenschutzerklärung: [innotebox.de/datenschutz](https://innotebox.de/datenschutz).

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im [Impressum](https://cloaki.de/impressum/) namentlich genannte Betreiber des Onlineangebots.
 Kontakt: [owner@cloaki.de](mailto:owner@cloaki.de), Telefon [+49 1525 6958193](tel:+4915256958193)

## Allgemeines & Bereitstellung der Website

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Dieses Onlineangebot wird als privates Projekt ohne Gewinnerzielungsabsicht betrieben. Beim Aufruf der Webseite werden grundsätzlich nur technisch notwendige Informationen verarbeitet, die zur stabilen Auslieferung und fehlerfreien Anzeige der Seite erforderlich sind. Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und keine Profilbildung statt. Die Seite lädt keine Inhalte von fremden Servern nach. Schriftarten, Symbole und Programmbibliotheken liegen auf unserem eigenen Webspace.

## Hosting & Server-Logfiles

Das Hosting dieser Webseite erfolgt über den Dienst **Firebase Hosting** von Google. Zur Gewährleistung der IT-Sicherheit und der Stabilität des Dienstes erfasst das System bei jedem Aufruf automatisiert Verbindungsdaten. Dazu gehören:

- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge
- Browsertyp, Version und Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Diese Verbindungsdaten fallen ausschließlich beim Hosting-Anbieter an. Wir betreiben keine eigene Protokollierung, speichern selbst keine Logdaten und führen sie nicht mit anderen Datenquellen zusammen. Die Speicherdauer richtet sich nach den Vorgaben des Anbieters.

Google verarbeitet diese Daten in unserem Auftrag nach den Firebase Data Processing and Security Terms (Art. 28 DSGVO). Dabei können Daten in die USA gelangen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

## Technische Funktionen (LocalStorage & Cookies)

Für deine Darstellungseinstellungen nutzen wir den lokalen Speicher deines Browsers (LocalStorage und SessionStorage) und ein einzelnes Cookie. Gespeichert werden ausschließlich:

- das Cookie `theme` mit deiner Wahl zwischen hellem und dunklem Modus, gültig für ein Jahr
- Einstellungen zur Barrierefreiheit, die du selbst vornimmst: Farbfilter für Farbsehschwächen, Graustufen oder hoher Kontrast, Schriftgröße, reduzierte Animationen und vereinfachte Ansicht
- Merker für die Lade- und Seitenübergangsanimationen, die beim Schließen des Browser-Tabs automatisch verfallen

Diese Speicherung ist erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Werte bleiben auf deinem Endgerät, werden nicht an uns übertragen und nicht mit Dritten geteilt. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Einen Cookie-Hinweis zeigen wir nicht an, weil wir keine zustimmungspflichtigen Cookies und keine Tracking-, Analyse- oder Marketingdienste einsetzen. Hast du den früheren Hinweis bestätigt, löscht die Seite den dafür gespeicherten Wert bei deinem nächsten Besuch automatisch.

## Profile auf Drittplattformen

Unsere Profile auf TikTok, YouTube, Twitch, X, Instagram, Telegram, Spotify, Steam, VRChat, GitHub, Modrinth und CurseForge sowie unser Discord-Server werden auf der Infrastruktur der jeweiligen Anbieter betrieben. Für die dortige Verarbeitung deiner Daten, etwa Registrierung, Reichweitenmessung, Werbung und Profilbildung, ist der jeweilige Anbieter verantwortlich. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Die Links auf dieser Webseite sind einfache Verweise. Daten gehen an eine Plattform erst, wenn du einen Link anklickst und ihre Seite lädt. Schreibst du uns auf einer dieser Plattformen an, verarbeiten wir deine Nachricht nur, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

## Discord-Server

Für unseren Discord-Server sind wir selbst verantwortlich, soweit wir ihn gestalten und moderieren. Für alles, was Discord selbst verarbeitet, ist Discord verantwortlich; es gilt die [Datenschutzerklärung von Discord](https://discord.com/privacy). Der Server steht Personen ab 16 Jahren offen. Es gelten die [Nutzungsbedingungen des Discord-Servers](https://cloaki.de/discord/nutzungsbedingungen/).

**Einführung und Rollen:** In der Einführung (Onboarding) beantwortest du Fragen, und Discord vergibt danach Rollen:

- die Rolle für die Nutzungsbedingungen mit dem Datum der Fassung im Namen, etwa „Nutzungsbedingungen 30.10.2026“, wenn du ihnen zustimmst und bestätigst, dass du diese Datenschutzerklärung gelesen hast. Die Datenschutzerklärung informiert dich; eine Einwilligung in sie ist das nicht.
- „Mitglied“ für alle und „Ping“, wenn du benachrichtigt werden möchtest
- Rollen für die Bereiche, die du sehen möchtest, etwa VRChat, Minecraft oder InNoteBox
- „Sprachkanäle“, wenn du den Bedingungen für die Sprachkanäle zustimmst (siehe unten)
- freiwillig Rollen für die Geräte, auf denen du spielst

Die Rollen sehen andere Mitglieder in deinem Profil. Rechtsgrundlage ist die Durchführung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Ein Bot hält in einem internen Kanal fest, wann jemand die Rolle für die Nutzungsbedingungen und andere Rollen bekommen oder verloren hat, mit Benutzernamen und Zeitpunkt, damit wir nachweisen können, wer welcher Fassung zugestimmt hat. Diese Einträge löschen wir drei Jahre nach dem Eintrag.

**Serverprotokoll:** Ein Moderations-Bot hält in internen Kanälen, die nur Administratoren sehen, fest, was auf dem Server geschieht. Dazu gehören Beitritte, Austritte und Ausschlüsse, Änderungen an Rollen, Benutzernamen und Profilbildern, bearbeitete und gelöschte Nachrichten mit ihrem Inhalt, Beitritte, Wechsel und Austritte in Sprachkanälen, erstellte Einladungen, Threads, Umfragen und Events sowie Moderationsmaßnahmen wie Verwarnungen, Stummschaltungen und Meldungen. Daneben protokolliert er Änderungen am Server selbst, etwa an Kanälen, Rollen und Einstellungen. Ein automatisches Programm löscht diese Einträge nach 12 Monaten. Einträge zu dauerhaften Ausschlüssen bewahren wir länger auf, solange der Ausschluss besteht, um eine Umgehung zu erkennen.

**Audit-Log von Discord:** Discord hält außerdem selbst ein Audit-Log mit wichtigen Änderungen auf dem Server, etwa vergebenen Rollen, Ausschlüssen und Einladungen. Administratoren können es einsehen. Discord löscht die Einträge nach eigenen Angaben nach 45 Tagen; ändern oder löschen können wir sie nicht.

**Schutz des Servers:** GalaxyBot schützt den Server vor Spam-Bots und gekaperten Konten.

- **Schutzregeln:** GalaxyBot liest dafür das Audit-Log mit. Löscht jemand in kurzer Zeit zum Beispiel mehrere Kanäle oder Rollen, bannt mehrere Mitglieder oder lädt einen Bot ein, nimmt GalaxyBot dieser Person alle Rollen, die er vergeben kann, und schreibt ihr eine Direktnachricht. Das betrifft praktisch nur das Team, weil nur das Team solche Rechte hat. Nach einer Prüfung gibt die Projektleitung die Rollen von Hand zurück.
- **Betrugsbilder:** GalaxyBot vergleicht jedes Bild bis 10 MB, das auf dem Server gepostet wird, mit einer Liste bekannter Betrugsbilder, etwa gefälschter Gewinnspiele. Jedes Bild läuft dafür über die Server von GalaxyBot. Bei einem Treffer löscht GalaxyBot die Nachricht und schaltet den Absender für eine Minute stumm. Außerdem geht dann eine verkleinerte Kopie des Bildes an GalaxyBot, damit dort die Liste geprüft und verbessert werden kann. Die Erkennung kann sich irren; dann kann auch ein harmloses Bild betroffen sein.
- **Fallen-Kanal:** In den Kanal „Nicht schreiben“ soll niemand schreiben; darauf weist eine Nachricht im Kanal hin. Spam-Bots lesen sie nicht und schreiben trotzdem hinein. Wer dort schreibt, wird automatisch vom Server entfernt und sofort wieder entsperrt, und seine Nachrichten der letzten 24 Stunden werden auf dem ganzen Server gelöscht. Über [discord.gg/suwEMTC9b7](https://discord.gg/suwEMTC9b7) kannst du danach sofort wieder beitreten.

Jeden Eingriff hält GalaxyBot mit deinem Namen, deiner Benutzer-ID, dem Anlass und dem Zeitpunkt im internen Log-Kanal fest, bei Betrugsbildern auch mit dem Bild. Dort gelten die Fristen des Serverprotokolls. Rechtsgrundlage für diese Prüfungen, Eingriffe und Einträge ist unser berechtigtes Interesse an einem sicheren Server ohne Spam, Betrug und Zerstörung (Art. 6 Abs. 1 lit. f DSGVO).

**Weitergabe an GalaxyBot:** Die verkleinerte Kopie eines erkannten Betrugsbildes geben wir an GalaxyBot weiter, damit GalaxyBot seine Liste für alle Server verbessern kann. Dafür ist GalaxyBot selbst verantwortlich. Rechtsgrundlage ist unser berechtigtes Interesse und das von GalaxyBot an einer zuverlässigen Erkennung von Betrug (Art. 6 Abs. 1 lit. f DSGVO). Außerdem kann GalaxyBot jeden Eingriff als Fall in seiner eigenen Fallhistorie speichern. Wie lange GalaxyBot diese Kopien und Fälle aufbewahrt, richtet sich nach der [Datenschutzerklärung von GalaxyBot](https://galaxybot.app/en/legal/privacy).

**Deine Nachrichten und Beiträge:** Was du in Kanälen schreibst, hochlädst, als Umfrage oder Vorschlag erstellst oder in Threads postest, speichert Discord, bis du es löschst, der Kanal gelöscht wird oder wir es wegen eines Verstoßes entfernen. Das gilt für alle Kanäle, auch für die Kanäle des Teams. Verlässt du den Server oder verlierst du eine Rolle, bleiben deine Nachrichten stehen. Kommst du nicht mehr an sie heran, löschen wir sie auf Anfrage. In Sprachkanälen wird ohne Hinweis nichts gespeichert; was bei Aufnahmen gilt, steht im nächsten Abschnitt.

**Begrüßung:** Trittst du bei, schickt ein Bot eine Begrüßung mit deinem Namen in den Begrüßungskanal, auch wenn du die Einführung nicht abschließt. Sie bleibt stehen, solange es den Kanal gibt; auf Anfrage löschen wir sie.

**Support und Meldungen:**

- **Tickets:** Öffnest du ein Ticket, speichert der Ticket-Bot deinen Namen, deine Benutzer-ID, den Zeitpunkt und alle Nachrichten und Dateien im Ticket. Geschlossene Tickets löschen wir einmal im Jahr in den Thüringer Sommerferien, und zwar alle, die mindestens einen Monat vorher geschlossen wurden; spätere folgen im nächsten Jahr. Tickets zu dauerhaften Ausschlüssen und Straftaten bewahren wir auf, solange wir sie als Nachweis brauchen. Die Einzelheiten stehen in den [Bedingungen für den Support](https://cloaki.de/discord/support/).
- **Sprach-Support:** Betrittst du ihn oder öffnest du ein Ticket, benachrichtigt ein Bot die Teammitglieder im Dienst mit deinem Namen. Diese Benachrichtigungen löscht ein automatisches Programm nach einem Monat. Gespräche im Sprach-Support nehmen wir nicht auf.
- **Meldungen:** Meldest du jemanden mit `/report`, landet die Meldung mit deinem Namen, dem gemeldeten Mitglied und deinem Text in einem Kanal des Teams. Wir löschen sie nach der Bearbeitung, spätestens nach drei Monaten.
- **Einsprüche:** Legst du über das Formular von GalaxyBot Einspruch gegen eine Maßnahme ein, speichert GalaxyBot den Inhalt, deinen Namen, den Zeitpunkt und eine E-Mail-Adresse für Rückmeldungen und löscht sie nach der Entscheidung. Die Benachrichtigung darüber im Kanal des Teams löschen wir spätestens nach sechs Monaten.

**Team:**

- **Teamanfragen:** Anfragen für das Team stellst du im Portal von GalaxyBot, nachdem du dich dort mit deinem Discord-Konto angemeldet hast. GalaxyBot speichert deine Angaben und schickt eine Nachricht mit deinem Namen, der Rolle und dem Zeitpunkt in einen Kanal des Teams. Nach seinen Regeln löscht GalaxyBot eine abgelehnte Anfrage nach 30 Tagen, eine angenommene, sobald du das Team verlässt, und jede Anfrage, sobald du den Server verlässt. Die Nachricht im Kanal löschen wir spätestens sechs Monate nach der Entscheidung. Du kannst deine Anfrage jederzeit löschen lassen.
- **Teammitglieder:** Für Mitglieder des Teams halten wir Besprechungen, Abwesenheiten, Verwarnungen im Team und das Ausscheiden aus dem Team in internen Kanälen fest. Diese Einträge löschen wir spätestens ein Jahr nach dem Ausscheiden aus dem Team.
- **Interne Chats:** Was das Team in seinen Chats über einzelne Mitglieder schreibt, löschen wir, wenn es nicht mehr gebraucht wird, spätestens nach 12 Monaten.

**Ü18-Bereich:** Den Zugang vergibt allein die Projektleitung, nur an Volljährige, die sie persönlich kennt und deren Alter sie sicher weiß. Gespeichert wird dabei nur die Rolle. Ausweiskopien oder Geburtsdaten speichern wir nicht.

**Rechtsgrundlage** für das Protokoll, die Moderation, den Support und die Teamverwaltung ist unser berechtigtes Interesse an einem funktionierenden, sicheren und jugendgerechten Community-Betrieb (Art. 6 Abs. 1 lit. f DSGVO), soweit es um die Durchführung der Nutzungsbedingungen geht auch Art. 6 Abs. 1 lit. b DSGVO. Das Protokoll dient auch deinem Schutz, damit ein Vorwurf einer Person zugeordnet oder widerlegt werden kann. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen und die Löschung deiner Einträge verlangen. Wir prüfen das im Einzelfall gegen unser Interesse an der Durchsetzung der Nutzungsbedingungen.

**Eingesetzte Bots:** Bots sind Programme, die wir auf dem Server einsetzen. Sie erhalten die Daten, die sie für ihre Aufgabe brauchen, etwa Benutzernamen und Benutzer-IDs, bei Moderation und Tickets auch Nachrichteninhalte.

- **GalaxyBot** der GalaxyBot GbR, Puthofweg 25, 44267 Dortmund: Tickets, Sprach-Support, Begrüßung, Teamverwaltung, Teamanfragen, Einsprüche und Schutz des Servers. GalaxyBot speichert auf Servern in Deutschland und Finnland und ist nach eigenen Angaben selbst verantwortlich für die Daten, die er speichert. Auskunft und Löschung kannst du deshalb auch direkt bei GalaxyBot verlangen ([Datenschutzerklärung von GalaxyBot](https://galaxybot.app/en/legal/privacy)).
- **Sapphire** von Xge Development, Inhaber Isu Reitmann, Kaiser-Joseph-Str. 254, 79098 Freiburg im Breisgau: automatische Moderation, Serverprotokoll und Meldungen. Sapphire speichert für die automatische Moderation Kennungen von Nachrichten ohne deren Inhalt für 7 Tage, Inhalte gelöschter Nachrichten nur, wenn wir das einschalten, und dann für 30 Minuten, und Nachrichten, die das Team als Beweis sichert, bis das Team sie löscht. Das Protokoll selbst schreibt Sapphire in Kanäle auf unserem Server, wo es nach den oben genannten Fristen gelöscht wird ([Datenschutzerklärung von Sapphire](https://sapph.xyz/privacy)).
- **ProBot**: Levelsystem. Er zählt, wie aktiv du schreibst, und vergibt dafür Punkte und Stufen ([Datenschutz](https://probot.io/privacy-policy))
- **cloaki.de-Bot**: unser eigener Bot. Er läuft als Erweiterung auf unserem Minecraft-Server und verarbeitet Daten nur in unserem Auftrag. Er verbindet den Discord-Server mit dem Minecraft-Server (siehe unten) und legt vorübergehende Sprachkanäle an: Betrittst du den Kanal zum Erstellen, legt er einen Kanal mit deinem Namen an und löscht ihn, sobald er leer ist. Dafür verarbeitet er deine Benutzer-ID, deinen Namen und den Sprachkanal, in dem du bist; gespeichert wird nur, welcher Kanal wem gehört, solange es ihn gibt. Lädt dich jemand in seinen Kanal ein, erwähnt dich der Bot im Chat des Sprachkanals, in dem du gerade bist. Einen PIN für einen Kanal hält der Bot nur im Arbeitsspeicher, solange der Kanal besteht. Außerdem gleicht er deine Rollen ab: Die Rollen für die Bereiche, die du gewählt hast, gibt er dir nur, solange du die Rolle für die aktuelle Fassung der Nutzungsbedingungen hast. Dafür liest er nur deine Rollen und speichert nichts.

**Rolle der Anbieter:** GalaxyBot und ProBot verarbeiten die Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen und sind dafür selbst verantwortlich. Sapphire arbeitet nach unseren Einstellungen; für das, was Sapphire auf unserem Server tut, sind wir verantwortlich. Wir entscheiden, welche Bots auf dem Server laufen und was sie dort tun, und sind dafür verantwortlich, dass ihr Einsatz rechtmäßig ist.

**Übermittlung in andere Länder:** GalaxyBot speichert in Deutschland und Finnland und nutzt für seine Webseite Cloudflare, wobei Daten auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln in die USA gelangen können. Sapphire sitzt in Deutschland, nennt aber nicht, wo seine Server stehen. ProBot gibt weder seinen Sitz noch den Ort seiner Server an. Daten können dort also in Länder gelangen, für die die EU-Kommission kein angemessenes Datenschutzniveau festgestellt hat und für die wir keine Garantien nach Art. 46 DSGVO vereinbart haben. Das Risiko besteht darin, dass Behörden dort leichter auf die Daten zugreifen und du deine Rechte schwerer durchsetzen kannst. Möchtest du das nicht, nutze die Funktionen dieser Bots nicht oder sprich uns an.

**Server-Einblicke:** Discord stellt uns Statistiken über den Server bereit, etwa wie viele Mitglieder beitreten, aktiv sind oder schreiben. Wir sehen dabei nur zusammengefasste Zahlen, keine einzelnen Personen. Für diese Statistiken sind wir mit Discord gemeinsam verantwortlich (Art. 26 DSGVO). Discord erhebt die Daten und beantwortet Anfragen dazu; du kannst dich aber auch an uns wenden.

**Klärung nach einer Warnung:** Verlangt das Team nach einer Warnung, dass du einen Vorfall klärst, speichert der cloaki.de-Bot deine Benutzer-ID, den Link zur betroffenen Nachricht, den Grund, den Zeitpunkt, die Frist von einer Woche und ob die Sache geklärt ist. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. f DSGVO). Geklärte oder aufgehobene Einträge löschen wir nach 30 Tagen, die übrigen nach 12 Monaten.

**Automatische Eingriffe:** Die Bots prüfen Nachrichten automatisch und können verwarnen, Nachrichten entfernen und zeitweise stummschalten. Automatisch vom Server entfernt wird nur, wer in den Fallen-Kanal schreibt, und auch dann kannst du sofort wieder beitreten. Die Schutzregeln nehmen Rollen nur, bis ein Mensch den Fall geprüft hat. Über einen dauerhaften Ausschluss entscheidet immer ein Mensch aus dem Team. Eine ausschließlich automatisierte Entscheidung, die dich rechtlich oder ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Hältst du einen automatischen Eingriff für falsch, prüft ihn auf deinen Wunsch ein Mensch. Bist du noch auf dem Server, öffne dafür ein Ticket. Wurdest du entfernt, schreib uns an die Adresse im [Impressum](https://cloaki.de/impressum/).

## Sprachkanäle & Aufnahmen

Die Sprachkanäle unseres Discord-Servers stehen nur Personen ab 18 Jahren offen, die den [Nutzungsbedingungen für die Sprachkanäle](https://cloaki.de/discord/sprachkanaele/) zugestimmt haben und dafür die Rolle „Sprachkanäle“ bekommen. Mit dieser Zustimmung willigst du ein, dass jedes Mitglied, das mit dir in einem Sprachkanal ist, aufnehmen und live übertragen darf, was du dort teilst: deine Stimme, dein Kamerabild, deinen geteilten Bildschirm und deine Anwesenheit samt Discord-Namen und Profilbild, auch wenn du nur zuhörst. Die Aufnahmen dürfen für Livestreams, Videos und kurze Ausschnitte verwendet werden, durch uns auf unseren Kanälen bei Twitch, TikTok und YouTube und durch das aufnehmende Mitglied auf dessen eigenen Kanälen. In Kanälen, die als „ohne Aufnahme“ gekennzeichnet sind, nimmt niemand auf. Auf der Bühne (Stage) darfst du auch ohne die Rolle zuhören; dort werden nur die Personen auf der Bühne aufgenommen, nicht die Zuhörer.

**Rechtsgrundlage** ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; ohne sie kannst du den Server im Übrigen uneingeschränkt nutzen. Personen unter 18 Jahren können sie nicht abgeben.

**Wer verantwortlich ist:** Für unsere eigenen Aufnahmen und Veröffentlichungen sind wir verantwortlich. Nimmt ein anderes Mitglied auf, ist dieses Mitglied für seine Aufnahme und ihre Verwendung selbst verantwortlich.

**Nachweis der Einwilligung:** Ein Bot hält in einem internen Kanal, den nur Administratoren sehen, fest, wann jemand die Rolle „Sprachkanäle“ bekommen oder verloren hat, mit Benutzernamen und Zeitpunkt. Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir drei Jahre nach dem Ende der Rolle, weil so lange Ansprüche wegen einer Aufnahme geltend gemacht werden können.

**Widerruf:** Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem du deine Antwort unter „Kanäle & Rollen“ änderst oder dem Team Bescheid gibst. Dann entfällt die Rolle. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Verlangst du danach, dass eine veröffentlichte Aufnahme mit dir entfernt wird, entfernen wir sie von unseren Kanälen (Art. 17 Abs. 1 lit. b DSGVO). Bereits gelaufene Livestreams und Kopien Dritter können wir nicht zurückholen.

**Speicherdauer:** Rohaufnahmen bewahren wir nur auf, solange wir sie für Streams und Videos brauchen. Veröffentlichte Aufnahmen bleiben auf den Plattformen, bis wir sie löschen oder du ihre Entfernung verlangst.

## Minecraft-Server

Wir betreiben einen Minecraft-Server. Um darauf zu spielen, nimmst du auf dem Server selbst seine Nutzungsbedingungen an. Eine eigene Datenschutzerklärung für das Spielen auf dem Server ergänzen wir hier, bevor er öffentlich startet. Schon jetzt gilt für die Verbindung mit Discord:

- **Konto verknüpfen:** Im Minecraft-Bereich auf Discord kannst du unter „Account“ dein Discord-Konto mit deinem Minecraft-Konto verknüpfen. Dafür musst du schon einmal auf dem Minecraft-Server gewesen sein. Der cloaki.de-Bot speichert dann deine Discord-Benutzer-ID zusammen mit deinem Minecraft-Namen und deiner Minecraft-ID auf dem Minecraft-Server. Die Verknüpfung kannst du jederzeit lösen lassen.
- **Auskunft:** Unter „Account“ kannst du auch eine Auskunft über deine Daten auf dem Minecraft-Server anfordern. Du wählst, ob sie dir der Bot per Direktnachricht auf Discord oder per E-Mail schickt. Die E-Mail-Adresse nutzen wir nur für diese Auskunft.
- **Clan-Bereiche:** Richtet ein Clanbesitzer einen Clan-Bereich ein, übermittelt der Minecraft-Server dem cloaki.de-Bot den Namen des Clans, seinen Besitzer, seine Mitglieder mit verknüpftem Discord-Konto und wer den Textkanal für das Team sehen darf. Der Bot legt damit Rolle und Kanäle an, prüft, ob ein Mitglied die aktuelle Rolle für die Nutzungsbedingungen hat, und gibt oder nimmt die Rolle des Clans. Andere Mitglieder des Servers sehen die Rolle in deinem Profil. Für Nachrichten in den Kanälen gilt dasselbe wie in allen anderen Kanälen; auch dort führen die Bots das Serverprotokoll. Wird der Clan aufgelöst, löscht der Bot Rolle und Kanäle samt Nachrichten.
- **Die Daten bleiben auf dem Minecraft-Server.** Sie verlassen ihn nur, wenn du eine Auskunft anforderst, und wenn wir den Server auf einen anderen Rechner umziehen.

Rechtsgrundlage ist die Durchführung der Nutzung, die du selbst anstößt (Art. 6 Abs. 1 lit. b DSGVO), bei der Auskunft unsere Pflicht aus Art. 15 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).

## Minecraft-Mods

Unsere Mod **Solid Self** für Minecraft läuft ausschließlich auf deinem Gerät. Sie sendet keine Daten an uns oder an Dritte und verarbeitet keine personenbezogenen Daten. Sie speichert nur, ob du sie ein- oder ausgeschaltet hast, und zwar in der Datei `solidself.properties` im Ordner `config` deiner Minecraft-Installation. Veröffentlichen wir eine Mod, die Daten verarbeitet, ergänzen wir diese Datenschutzerklärung vorher.

Herunterladen kannst du unsere Mods bei [Modrinth](https://modrinth.com/user/Cloaki). Für die Verarbeitung deiner Daten dort, etwa beim Aufruf der Projektseiten und beim Herunterladen, ist der Betreiber Rinth, Inc. aus den USA verantwortlich; es gilt die [Datenschutzerklärung von Modrinth](https://modrinth.com/legal/privacy). Uns zeigt Modrinth als Projektinhaber nur zusammengefasste Statistiken wie Aufruf- und Downloadzahlen. Einzelne Personen können wir daraus nicht erkennen.

Dasselbe gilt für [CurseForge](https://www.curseforge.com/members/cloaki). Dort ist der Betreiber Overwolf Ltd. aus Israel verantwortlich; es gilt die [Datenschutzerklärung von CurseForge](https://legal.overwolf.com/docs/overwolf/platform/platform-privacy-policy). Für Israel hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Auch CurseForge zeigt uns nur zusammengefasste Statistiken.

## E-Mail-Kontakt & Routing

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse sowie der Inhalt deiner Nachricht) zur Bearbeitung deines Anliegens verarbeitet.

**Rechtsgrundlage:** Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

**Technischer Ablauf & Infrastruktur:** An deiner Nachricht und an unseren Antworten sind drei Dienste beteiligt:

- **INWX GmbH, Berlin:** Unsere Adressen owner@cloaki.de, info@cloaki.de und support@cloaki.de sind Weiterleitungen. INWX nimmt eingehende Nachrichten in unserem Auftrag entgegen (Art. 28 DSGVO), hält sie nur für die Weiterleitung kurz auf Servern in Berlin und leitet sie an unser Postfach weiter.
- **Google (Gmail):** Das Postfach ist ein privates Gmail-Konto. Google verarbeitet die Nachrichten dort in eigener Verantwortung nach seinen Bedingungen und seiner [Datenschutzerklärung](https://policies.google.com/privacy). Dabei können Daten in die USA gelangen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
- **SMTP2GO (Sand Dune Mail Ltd, Christchurch, Neuseeland):** Über diesen Versanddienst verschicken wir unsere Antworten. Er stellt sie in unserem Auftrag über Server in der EU zu. Für Neuseeland hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).

Empfänger deiner Nachricht sind also INWX und Google, bei unseren Antworten außerdem SMTP2GO.

**Keine KI im Postfach:** Die KI-Funktionen und die intelligenten Funktionen von Gmail haben wir in diesem Postfach ausgeschaltet. Eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Möchtest du nicht, dass deine Nachricht über Google läuft, nutze den im Impressum angegebenen Postweg.

**Speicherdauer & Löschfristen:**

- **Allgemeine Anfragen:** E-Mails werden bis zur abschließenden Bearbeitung deines Anliegens gespeichert und anschließend für weitere 6 Monate vorgehalten, um Rückfragen klären zu können. Danach werden sie gelöscht.
- **Kaufbelege und Vertragsunterlagen:** In demselben Postfach gehen auch Belege zu eigenen Käufen und Verträgen ein (z. B. Rechnungen von Software- oder Spieleanbietern). Diese bewahren wir für die Dauer der jeweiligen Gewährleistungs- und Aufbewahrungsfristen auf. Dabei handelt es sich nicht um Daten von Besucherinnen und Besuchern dieser Webseite.
- **Werbung & Spam:** Unerwünschte Werbemails, Newsletter oder Spam-Nachrichten werden in der Regel innerhalb einer Woche routinemäßig gelöscht.

## Telefon, SMS & Telegram

Rufst du uns an, erfahren wir deine Telefonnummer, sofern du sie nicht unterdrückst, und was du uns im Gespräch sagst. Wir nutzen das nur, um dein Anliegen zu bearbeiten; die Rechtsgrundlagen sind dieselben wie bei E-Mails. Gespräche zeichnen wir nicht auf.

**Schutz vor Spam und Betrug:** Unser Telefon ist ein Android-Handy mit der Telefon-App von Google. Darin laufen Funktionen, die sich nicht oder nur teilweise abschalten lassen:

- **Anrufer-ID und Spam-Schutz:** Die App gleicht eingehende Nummern mit Google ab und warnt vor Spam und Betrug. Google erfährt dabei deine Nummer und den Zeitpunkt des Anrufs.
- **Anruf-Screening:** Bei unbekannten oder unterdrückten Nummern kann das Handy den Anruf zuerst selbst annehmen, und eine Ansage sagt dir das. Was du antwortest, wandelt das Handy in Text um, damit wir entscheiden können, ob wir rangehen. Nach Googles Angaben geschieht das nur auf dem Handy; das Protokoll bleibt dort sieben Tage.
- **Betrugserkennung:** Während eines Gesprächs kann das Handy auf Anzeichen von Betrug achten. Ein Signalton zu Beginn und danach alle paar Minuten zeigt dir, dass sie läuft. Nach Googles Angaben geschieht auch das nur auf dem Handy.
- **Übersetzung:** Auf unseren Wunsch übersetzt das Handy ein Gespräch live, nach Googles Angaben ebenfalls nur auf dem Handy.

Rechtsgrundlage dafür ist unser berechtigtes Interesse, uns vor Spam und Betrug zu schützen und dich zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung durch Google gilt die [Datenschutzerklärung von Google](https://policies.google.com/privacy).

**Mailbox und Anbieter:** Hinterlässt du eine Nachricht auf der Mailbox, speichert sie unser Mobilfunkanbieter, bis wir sie abhören und löschen. Die Verbindungsdaten eines Anrufs verarbeiten dein und unser Mobilfunkanbieter in eigener Verantwortung. Bei sehr vielen Anrufen kann unser Anbieter Anrufe auf diese Nummer zum Schutz vor Spam zeitweise einschränken.

**Anrufliste und Sicherung:** Deine Nummer steht außerdem in der Anrufliste unseres Handys. Das Handy sichert seine Daten in unserem Google-Konto; nach Googles Voreinstellung gehören Anrufliste und SMS dazu. Dabei können Daten in die USA gelangen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Einträge in der Anrufliste und Notizen zu einem Gespräch löschen wir wie E-Mails: wenn dein Anliegen erledigt ist, spätestens nach weiteren 6 Monaten.

**SMS, RCS-Chat und Telegram:** Über dieselbe Nummer kannst du uns eine SMS oder einen RCS-Chat schicken oder bei Telegram schreiben; MMS kommen nicht an. Eine SMS läuft über die Mobilfunkanbieter. RCS-Chats vermittelt Google für die App Google Messages; Chats zwischen zwei Nutzern dieser App sind nach Googles Angaben Ende zu Ende verschlüsselt. Nachrichten bei Telegram verarbeitet Telegram in eigener Verantwortung nach seinen Bedingungen und seiner Datenschutzerklärung; dabei können Daten in Länder außerhalb der EU gelangen, für die es keinen Beschluss der EU-Kommission über ein angemessenes Schutzniveau gibt. Möchtest du das nicht, schreib uns per E-Mail oder mit der Post. Nachrichten bewahren wir auf wie E-Mails.

## Deine Rechte als betroffene Person

Dir stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:

- **Auskunft** darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
- **Berichtigung** unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- **Löschung** deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- **Einschränkung der Verarbeitung** (Art. 18 DSGVO)
- **Datenübertragbarkeit** in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- **Widerspruch** gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
- **Widerruf** einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an [owner@cloaki.de](mailto:owner@cloaki.de). Die Ausübung dieser Rechte ist für dich kostenlos.

**Beschwerderecht:** Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

**Gültig ab** 30. Oktober 2026. [Frühere Fassungen](https://cloaki.de/fassungen/#datenschutz)