Datenschutzerklärung

1. Verantwortlicher

Für die offizielle Zorvix-Instanz (zorvix.kuxii.de) ist Michael Kux die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen.

Zorvix ist ein selbst hostbarer Dienst. Wenn du eine eigene Zorvix-Instanz auf deiner eigenen Infrastruktur betreibst, ist du als Betreiber verantwortlich für die Verarbeitung der Daten deiner Nutzerinnen und Nutzer. Diese Erklärung beschreibt die Verarbeitung für die offizielle Instanz; bei Selbst-Hosting gelten dieselben Funktionsweisen sinngemäß.

2. Überblick

Die Website besteht aus mehreren Teilen:

• einer öffentlichen Startseite mit Produktinformationen und Download-Bereich,
• der Web-App (Chat unter /chat/),
• dem Developer-Portal (unter /developer/) und
• dem Moderations-Panel für Admins (unter /panel/).

Mit Desktop-Client oder Web-App kannst du dich mit einem Zorvix-Server verbinden (standardmäßig der offizielle Server, bei Selbst-Hosting ein eigener). Die dabei anfallenden Daten werden auf dem jeweiligen Server gespeichert.

3. Startseite – Keine Cookies, kein Tracking

Auf der Startseite verzichten wir bewusst auf Analysetools, Tracking-Pixel und Cookies. Es werden keine Daten für Werbung oder Nutzungsanalysen erhoben.

Einzig: Deine gewählte Sprache wird in deinem Browser-localStorage gespeichert, damit du sie nicht bei jedem Besuch neu wählen musst. Diese Information bleibt ausschließlich lokal auf deinem Gerät und wird nicht an uns übertragen oder ausgewertet. Du kannst sie jederzeit über die Browsereinstellungen löschen.

Beim Abruf der Seite verarbeitet der Webserver technische Verbindungsdaten (z. B. IP-Adresse, Uhrzeit, aufgerufene Seite, User-Agent) in sogenannten Server-Logs, soweit dies zur Sicherheit und zum störungsfreien Betrieb erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontoerstellung und Anmeldung

Für die Nutzung des Chats ist ein Konto erforderlich. Bei der Registrierung verarbeiten wir folgende Daten:

• Benutzername und optional Anzeigename,
• E-Mail-Adresse (zur Verifikation, zur Sicherung deines Kontos und für den Versand von Bestätigungscodes),
• Passwort – nur als kryptografisch gehashten Wert (bcrypt), niemals im Klartext,
• IP-Adresse und Zeitpunkt der Registrierung sowie des letzten Logins (für Missbrauchsbekämpfung und Sicherheit),
• das aus der IP-Adresse abgeleitete Länderkürzel (Geo-IP), sofern es gespeichert wird.

Zweck ist die Bereitstellung des Kontos und die Absicherung des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne diese Daten kann kein Konto angelegt werden.

5. Chat-Inhalte und Dateien

Die eigentlichen Kommunikationsinhalte werden auf dem Server gespeichert, mit dem du verbunden bist:

• Nachrichten in Text- und Direktnachrichten-Kanälen inkl. Antworten, Reaktionen, Umfragen und angehefteter Nachrichten,
• hochgeladene Dateien, Bilder, Videos und Audio,
• Mitgliedschaften, Rollen, Freundschaften und Blockierungen.

Diese Daten sind erforderlich, um den Dienst wie vorgesehen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden nur für die Dauer der Bereitstellung des Dienstes gespeichert und gelöscht, wenn du sie (oder der Betreiber) löschst. Nicht mehr benötigte temporäre Dateien werden vom Server automatisch bereinigt.

6. Sprachkanäle und Streaming

Sprach- und Bildinhalte in Sprachkanälen werden live über den Server vermittelt, um bei den übrigen Teilnehmern anzukommen. Sie werden nicht aufgezeichnet und nicht dauerhaft gespeichert.

7. Presence und verbundene Dienste (optional)

Zorvix kann optional anzeigen, was du gerade spielst oder hörst (Rich Presence). Erst wenn du eine Verbindung aktiv einrichtest, werden Zugriffsdaten (z. B. Tokens) für Dienste wie Spotify, Twitch, YouTube oder Steam auf dem Server gespeichert und nur für die von dir aktivierte Funktion verwendet. Die jeweiligen Anbieter verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen; wir erhalten nur die für die Anzeige deiner Aktivität nötigen Angaben. Du kannst die Verbindungen jederzeit wieder trennen und die gespeicherten Tokens löschen lassen.

8. Zwei-Faktor-Authentifizierung (2FA)

Du kannst für dein Konto optional eine Zwei-Faktor-Authentifizierung (Time-based One-Time Password) aktivieren. Dafür wird ein geheimer 2FA-Schlüssel auf dem Server gespeichert, der ausschließlich zur Validierung deiner Anmelde-Codes dient.

9. Moderation und Sicherheit

Zur Sicherheit und zur ordnungsgemäßen Moderation verarbeitet der Betreiber des Servers Gesperrte und eingeschränkte Konten, Meldungen (Reports), Auszeit- und Bann-Einträge sowie Audit-Protokolle (z. B. wer wann welche Verwaltungsaktion durchgeführt hat). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität des Dienstes) bzw. zur Vertragserfüllung gegenüber dem Konto. Die IP-Adressen von Nutzerinnen und Nutzern können von betreiberseits Berechtigten zur Gefahrenabwehr eingesehen werden.

10. Datenexport

Du kannst jederzeit eine Kopie deiner eigenen Daten anfordern und herunterladen. Die Exportdatei ist für einen begrenzten Zeitraum verfügbar und wird danach automatisch gelöscht.

11. Cookies und lokale Speicherung

Die Web-App setzt keine Tracking-Cookies. Nach der Anmeldung wird dein Anmelde-Token (JWT, Gültigkeit 30 Tage) im localStorage deines Browsers gespeichert – ausschließlich auf deinem Gerät – und bei jeder Anfrage an den Server übertragen. Mit „Angemeldet bleiben" wird das Token dauerhaft gespeichert; andernfalls nur für die laufende Sitzung. Weitere lokale Einstellungen (z. B. Theme, Sprache, Audio- und Stream-Optionen) liegen ebenfalls nur lokal auf deinem Gerät.

Du kannst den localStorage deines Browsers jederzeit über die Browsereinstellungen löschen; danach wirst du bei der nächsten Nutzung abgemeldet.

12. Updates-E-Mail (Newsletter)

Unter /updates kannst du dich ohne Konto mit deiner E-Mail-Adresse für gelegentliche Neuigkeiten zu Zorvix eintragen. Verarbeitet werden dabei deine E-Mail-Adresse, ein optional angegebener Name, deine gewählte Sprache sowie der Zeitpunkt der Anmeldung, Bestätigung und Abmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Wir senden dir eine E-Mail mit einem Bestätigungslink, und dein Eintrag wird erst nach deinem Klick darauf für den Versand verwendet. Damit wird sichergestellt, dass nur E-Mail-Adressen zu Newsletter versendet werden, die dies auch wünschen.

Jede versendete E-Mail enthält einen Abmelde-Link sowie die technischen Abmelde-Header List-Unsubscribe und List-Unsubscribe-Post, damit sich Mailprogramme einen Abmelde-Button anzeigen. Nach dem Abmelden wird dein Eintrag nicht mehr angeschrieben; die gespeicherten Angaben bleiben für den Nachweis der Einwilligung bestehen. Eine erneute Anmeldung ist jederzeit möglich.

Die Eintragung ist freiwillig und hat keinen Einfluss auf die Nutzung von Chat, Web-App oder Desktop-Client. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kannst du jederzeit mit Wirkung für die Zukunft über den Abmelde-Link widerrufen.

13. Empfänger und Hosting

Soweit der Dienst auf eigener Infrastruktur betrieben wird, verarbeiten wir Daten nur dort, wo der von dir gewählte bzw. der offizielle Anbieter hostet. Für den Versand von Bestätigungs- und Rücksetz-E-Mails wird ein vom Betreiber konfigurierter E-Mail-Dienst genutzt; hierbei werden E-Mail-Adresse und Anrede verarbeitet. Die Geo-Zuordnung von IP-Adressen erfolgt über eine offline genutzte lokale Datenbank – es findet dabei keine Übermittlung an externe Geo-Dienste statt.

Eine Übermittlung deiner Daten in Drittländer außerhalb der EU/des EWR erfolgt grundsätzlich nicht, soweit nicht der von dir betriebene bzw. gewählte Dienst und dessen Provider dies festlegen.

14. Speicherdauer

Kontodaten bleiben gespeichert, solange dein Konto besteht. Bei der Löschung des Kontos durch dich oder den Betreiber werden personenbezogene Daten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachrichten, Dateien und Verlauf werden mit dem Konto bzw. auf Veranlassung der berechtigten Nutzer gelöscht. Server-Logs werden in angemessener Zeit automatisch überschrieben bzw. gelöscht.

15. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. beim freiwilligen Verbinden von Drittdiensten),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Kontos und Chat-Dienstes),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit, Missbrauchsbekämpfung, Betriebsstabilität),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, soweit anwendbar.

16. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu (Art. 15–20 DSGVO):

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden"),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich hierfür jederzeit per E-Mail an Kuxii@nuclear-gaming.de. Für eine Löschung deines Kontos wende dich an den Betreiber des Servers, mit dem du verbunden bist. Die Nutzung deiner Rechte ist grundsätzlich kostenlos.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen (Bayern) ist zuständig:

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung findest du unter /datenschutz.html.