lock Datenschutzerklärung

Geltungsbereich & Verantwortliche Stelle

Diese Datenschutzerklärung gilt für das gesamte Projekt Cloak Studio. Dazu gehören die Webseite https://cloaki.de einschließlich sämtlicher technischer Hosting-Adressen, unter denen dasselbe Angebot ausgeliefert wird (Firebase-Hosting-Adressen der Form *.web.app und *.firebaseapp.com), sowie alle offiziell dazugehörigen und im Impressum genannten Profile, Kanäle und der Discord-Server.

Für die App InNoteBox und ihre Webseite innotebox.de gilt eine eigene Datenschutzerklärung: innotebox.de/datenschutz.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum namentlich genannte Betreiber des Onlineangebots.
Kontakt: owner@cloaki.de

Allgemeines & Bereitstellung der Website

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Dieses Onlineangebot wird als privates Projekt ohne Gewinnerzielungsabsicht betrieben. Beim Aufruf der Webseite werden grundsätzlich nur technisch notwendige Informationen verarbeitet, die zur stabilen Auslieferung und fehlerfreien Anzeige der Seite erforderlich sind. Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und keine Profilbildung statt. Die Seite lädt keine Inhalte von fremden Servern nach. Schriftarten, Symbole und Programmbibliotheken liegen auf unserem eigenen Webspace.

Hosting & Server-Logfiles

Das Hosting dieser Webseite erfolgt über den Dienst Firebase Hosting von Google. Zur Gewährleistung der IT-Sicherheit und der Stabilität des Dienstes erfasst das System bei jedem Aufruf automatisiert Verbindungsdaten. Dazu gehören:

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Diese Verbindungsdaten fallen ausschließlich beim Hosting-Anbieter an. Wir betreiben keine eigene Protokollierung, speichern selbst keine Logdaten und führen sie nicht mit anderen Datenquellen zusammen. Die Speicherdauer richtet sich nach den Vorgaben des Anbieters.

Google verarbeitet diese Daten in unserem Auftrag nach den Firebase Data Processing and Security Terms (Art. 28 DSGVO). Dabei können Daten in die USA gelangen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Technische Funktionen (LocalStorage & Cookies)

Für deine Darstellungseinstellungen nutzen wir den lokalen Speicher deines Browsers (LocalStorage und SessionStorage) und ein einzelnes Cookie. Gespeichert werden ausschließlich:

Diese Speicherung ist erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Werte bleiben auf deinem Endgerät, werden nicht an uns übertragen und nicht mit Dritten geteilt. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Einen Cookie-Hinweis zeigen wir nicht an, weil wir keine zustimmungspflichtigen Cookies und keine Tracking-, Analyse- oder Marketingdienste einsetzen. Hast du den früheren Hinweis bestätigt, löscht die Seite den dafür gespeicherten Wert bei deinem nächsten Besuch automatisch.

Profile auf Drittplattformen

Unsere Profile auf TikTok, YouTube, Twitch, X, Instagram, Telegram, Spotify, Steam, VRChat und GitHub sowie unser Discord-Server werden auf der Infrastruktur der jeweiligen Anbieter betrieben. Für die dortige Verarbeitung deiner Daten, etwa Registrierung, Reichweitenmessung, Werbung und Profilbildung, ist der jeweilige Anbieter verantwortlich. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Die Links auf dieser Webseite sind einfache Verweise. Daten gehen an eine Plattform erst, wenn du einen Link anklickst und ihre Seite lädt. Schreibst du uns auf einer dieser Plattformen an, verarbeiten wir deine Nachricht nur, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Discord-Server

Für unseren Discord-Server sind wir selbst verantwortlich, soweit wir ihn gestalten und moderieren. Der Server steht Personen ab 16 Jahren offen. Beim Beitritt bestätigst du die Serverregeln. Diese Datenschutzerklärung ist dort verlinkt. Sie informiert dich und muss nicht bestätigt werden.

Auf dem Server verarbeiten wir:

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, regelkonformen und jugendgerechten Community-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Moderationsprotokolle, Moderationsvermerke und Ticketverläufe löschen wir spätestens 12 Monate nach dem letzten Eintrag zu einer Person. Einträge zu dauerhaften Ausschlüssen bewahren wir darüber hinaus auf, um eine Umgehung des Ausschlusses zu erkennen. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen und die Löschung deiner Einträge verlangen. Wir prüfen das im Einzelfall gegen unser Interesse an der Durchsetzung der Serverregeln.

Eingesetzte Bots: Bots sind Programme anderer Anbieter, die wir auf dem Server einsetzen. Sie erhalten die Daten, die sie für ihre Aufgabe brauchen, etwa Benutzernamen und Benutzer-IDs, bei Moderation und Tickets auch Nachrichteninhalte. Sie verarbeiten diese Daten nach ihren eigenen Datenschutzbestimmungen:

Einige Anbieter sitzen möglicherweise außerhalb der EU. Dann können Daten in Länder gelangen, für die die EU-Kommission kein angemessenes Datenschutzniveau festgestellt hat.

Sprachkanäle & Aufnahmen

In den Sprachkanälen unseres Discord-Servers kann jederzeit aufgenommen oder live übertragen werden, etwa für Streams und Videos auf unseren Kanälen. Die Sprachkanäle nutzen darf deshalb nur, wer die Rolle für die Sprachkanäle hat. Diese Rolle bekommst du über die Beitrittsfragen, indem du bestätigst, dass du mindestens 18 Jahre alt bist und mit Aufnahmen einverstanden bist. Personen unter 18 Jahren können diese Bestätigung nicht abgeben.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig. Ohne sie kannst du den Server im Übrigen uneingeschränkt nutzen, nur die Sprachkanäle stehen dir dann nicht offen. Sprachkanäle, die ausdrücklich als „ohne Aufnahme“ gekennzeichnet sind, darf jede Person nutzen. Dort wird nie aufgenommen.

Wer aufnimmt: Aufnehmen und live übertragen dürfen nur die Projektleitung und Mitglieder, denen sie es ausdrücklich erlaubt hat. Wer aufnimmt, sagt das zu Beginn im Kanal an.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem du deine Antwort unter „Kanäle & Rollen“ änderst oder dem Team Bescheid gibst. Dann entfällt die Rolle, und wir nehmen deine Stimme nicht mehr auf. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits veröffentlichte Aufnahmen entfernen oder bearbeiten wir auf Anfrage, soweit uns das technisch möglich ist.

Speicherdauer: Rohaufnahmen bewahren wir nur auf, solange wir sie für Streams und Videos brauchen. Veröffentlichte Aufnahmen bleiben auf den Plattformen, bis wir sie löschen oder du ihre Entfernung verlangst.

Spieleserver

Derzeit betreiben wir keinen Spieleserver. Starten wir einen, ergänzen wir diese Datenschutzerklärung vorher.

E-Mail-Kontakt & Routing

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse sowie der Inhalt deiner Nachricht) zur Bearbeitung deines Anliegens verarbeitet.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technischer Ablauf & Infrastruktur: An deiner Nachricht und an unseren Antworten sind drei Dienste beteiligt:

Empfänger deiner Nachricht sind also INWX und Google, bei unseren Antworten außerdem SMTP2GO.

Keine KI im Postfach: Die KI-Funktionen und die intelligenten Funktionen von Gmail haben wir in diesem Postfach ausgeschaltet. Eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Möchtest du nicht, dass deine Nachricht über Google läuft, nutze den im Impressum angegebenen Postweg.

Speicherdauer & Löschfristen:

Deine Rechte als betroffene Person

Dir stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:

Für alle diese Anliegen genügt eine formlose Nachricht an owner@cloaki.de. Die Ausübung dieser Rechte ist für dich kostenlos.

Beschwerderecht: Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Stand: September 2026