Datenschutzerklärung.

1. Wer verantwortlich ist

Diese Erklärung beschreibt die Verarbeitung auf gremoria.de, in der zentralen Gremoria-Anwendung und in der damit verbundenen Desktop-App. Bei einem eigenständig betriebenen Community-Server verarbeitet zusätzlich dessen Betreiber Daten. Beachte dafür auch dessen Hinweise.

2. Besuch der Website und Hosting

Beim Abruf von Seiten, Downloads und Versionsinformationen werden die für die Verbindung erforderlichen Daten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Verbindungs- und Fehlerstatus sowie die von deinem Browser übermittelten technischen Angaben, etwa Browsertyp und gegebenenfalls die verweisende Seite. Sie ermöglichen die Auslieferung, den Schutz vor Missbrauch und die Behebung von Störungen. Dabei können technische Betriebs- und Fehlerprotokolle entstehen.

Website und zentrale Plattform werden auf einer bei Hetzner betriebenen Serverinfrastruktur bereitgestellt. Der zentrale Gremoria-Server befindet sich am Standort Helsinki, Finnland (Europäische Union). Der Hostingdienst verarbeitet die für Bereitstellung und Betrieb erforderlichen Daten. Informationen des Anbieters: Hetzner-Datenschutzhinweise. Die weiteren Empfänger und externen Dienste werden in den folgenden Abschnitten gesondert beschrieben.

Die öffentliche Landingpage verwendet keine eingebundenen Analyse- oder Werbedienste, keine extern geladenen Schriftarten und keine eigenen Tracking-Cookies. Ihre Schriften und Gestaltungsdateien werden lokal ausgeliefert. Die Startseite ruft auf derselben Website aktuelle Versionsinformationen ab; ein App- oder Store-Link wird erst durch deinen Aufruf geöffnet.

3. Registrierung, Anmeldung und Profil

Für dein Konto verarbeiten wir E-Mail-Adresse, Benutzer- und Kontokennungen, Passwort-Hash, Anmelde- und Sitzungsinformationen sowie deine Spracheinstellungen. Bei der Altersprüfung wird dein eingegebenes Geburtsdatum zur Berechnung verwendet. Gespeichert werden das berechnete Alter in Jahren, die Altersgruppe und der Prüfzeitpunkt; das eingegebene Geburtsdatum wird bei der regulären Registrierung nicht als Geburtsdatum gespeichert. Der Zugang ist ab 16 Jahren vorgesehen.

Du kannst weitere Profilinformationen hinterlegen, zum Beispiel Anzeigename, Profilbild, Banner, Biografie, soziale Verknüpfungen und Gestaltung. Diese Angaben können entsprechend der Funktion und deinen Einstellungen für andere Nutzer sichtbar sein. Anwesenheit, Kontakte, Gruppen- und Community-Mitgliedschaften werden verarbeitet, damit du andere finden, erreichen und mit ihnen kommunizieren kannst.

Kontodaten sind für Registrierung, Zugang und die zugehörigen Sicherheitsfunktionen erforderlich. Ohne diese Angaben ist eine Kontonutzung nicht möglich. Zusätzliche Profilangaben und das Teilen von Inhalten sind freiwillig.

4. Nachrichten, Dateien und gemeinsame Aktivitäten

Je nach Nutzung verarbeiten wir Direkt- und Gruppennachrichten, Community-Beiträge, Reaktionen, Pinnwandinhalte, Dateien und Bilder. Dazu gehören auch Zuordnungen zu Sendern, Empfängern und Kanälen, Zeitangaben, Zustellstatus, Mitgliedschaften und Berechtigungen. Empfänger erhalten die von dir an sie gesendeten Inhalte. Öffentlich oder in einer Community veröffentlichte Inhalte sind für den jeweiligen Teilnehmerkreis sichtbar.

Bei gemeinsamen Zeichnungen, Animationen und Minispielen werden insbesondere Teilnehmerkennungen, Raum- und Spielzustände, Beiträge, Ergebnisse und Spielepunkte verarbeitet. Zur Verwaltung des Punktekontos werden Einsätze, Reservierungen, Gewinne, Verluste und kosmetische Freischaltungen gespeichert.

Eine Weitergabe oder Kopie durch andere Teilnehmer kann Gremoria technisch nicht vollständig verhindern. Veröffentliche deshalb keine vertraulichen Daten in öffentlichen Bereichen und achte beim Teilen auf die Rechte anderer Personen.

5. Verschlüsselung, Geräte und Meldungen

Gremoria unterstützt Ende-zu-Ende-verschlüsselte Nachrichten und Anhänge. Bei entsprechend gekennzeichneten Nachrichten erfolgt die Inhaltsverschlüsselung auf den Geräten der Teilnehmer. Für den Betrieb werden weiterhin Metadaten verarbeitet, etwa Teilnehmer, Zeitangaben und die Zuordnung zu einer Unterhaltung. Profilinformationen, Supportanfragen und sonstige Verwaltungsdaten sind dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Auch vorhandene ältere, unverschlüsselte Nachrichten können weiterhin verarbeitet werden.

Zur Gerätefreigabe und Nachrichtenverschlüsselung werden öffentliche Schlüssel, Schlüsselkennungen, Freigabestatus und verschlüsselte Schlüsselmaterialien verarbeitet. Ein in der Anwendung angezeigter kryptografischer „Fingerabdruck“ ist eine Schlüsselkennung; damit ist keine Erfassung deines biometrischen Fingerabdrucks gemeint.

Je nach Meldeweg erhalten die Gremoria-Verwaltung oder die zuständige Community-Moderation Nutzerkennungen, Meldegrund, Beschreibung und ausgewählte Belege. Zur nachvollziehbaren Bearbeitung können auch frühere, bearbeitete oder gelöschte verschlüsselte Nachrichtenversionen aufbewahrt werden. Die Sichtbarkeit im Chat und die technische Aufbewahrung eines Meldebelegs sind deshalb nicht dasselbe.

6. Sprach-, Videoanrufe und Bildschirmfreigabe

Wenn du einen Anruf oder Sprachkanal nutzt, werden Verbindungsdaten, Teilnehmer- und Raumkennungen sowie die von dir freigegebenen Audio-, Video- oder Bildschirminhalte an die Gesprächsteilnehmer übertragen. Der Gremoria-Medienserver unter rtc.gremoria.de und der Relaydienst unter turn.gremoria.de unterstützen den Verbindungsaufbau und die Weiterleitung. Die Medienübertragung verwendet Verschlüsselungsverfahren; daraus folgt keine pauschale Verschlüsselungszusage für sämtliche zugehörigen Konto- und Verbindungsdaten.

Für die Ermittlung erreichbarer Netzwerkadressen kann zusätzlich der STUN-Dienst stun.l.google.com von Google verwendet werden. Dabei werden für die Netzwerkverbindung erforderliche Adress- und technische Verbindungsdaten verarbeitet. STUN dient nicht der Übermittlung deiner Chatnachrichten. Informationen von Google: Google-Datenschutzerklärung.

Mikrofon, Kamera und Bildschirmfreigabe kannst du in der Anwendung steuern. Gegebenenfalls fragt dein Betriebssystem oder Browser nach einer Berechtigung. Teile nur das gewünschte Fenster oder den gewünschten Bildschirmbereich und beachte, dass darin auch private Inhalte anderer Anwendungen sichtbar sein können.

7. Daten auf deinem Gerät

Browser-App und Desktop-App speichern für die gewünschte Nutzung unter anderem Anmeldesitzung, Sprache, Erscheinungsbild, Audioeinstellungen und gerätebezogene Schlüsselkennungen lokal. Dafür werden insbesondere Browser-Webspeicher und eine lokale Datenbank verwendet. Der verschlüsselte Gerätetresor und lokale kryptografische Schlüssel unterstützen den Zugriff auf deine verschlüsselten Nachrichten.

Die Speicherung für Anmeldung, Geräteverschlüsselung und von dir gewählte Einstellungen dient der Bereitstellung dieser Funktionen. Für unbedingt erforderlichen Zugriff auf den Gerätespeicher gilt § 25 Absatz 2 TDDDG. Dies ist keine Freigabe für beliebige Analyse- oder Werbetechnologien.

Du kannst Sitzungen durch Abmelden bzw. Entziehen einer Sitzung beenden und lokale Websitedaten über dein Gerät löschen. Lokale Einstellungen bleiben sonst je nach Browser oder App-Installation erhalten. Das Löschen lokaler Daten kann auch den Zugriff auf gerätegebundene Schlüssel beeinträchtigen. Es löscht nicht automatisch dein Konto oder serverseitige Inhalte.

8. Empfänger, Communitys und externe Inhalte

Empfänger sind die von dir gewählten Gesprächs- und Spielteilnehmer sowie die Mitglieder der Bereiche, in denen du Inhalte teilst. Hinzu kommen im erforderlichen Umfang zuständige Moderatoren, mit der technischen Administration befasste Personen, Hosting- und Kommunikationsdienstleister sowie Behörden, wenn eine entsprechende rechtliche Verpflichtung besteht.

Ein eigenständiger Community-Betreiber kann Mitgliedschaften, Rollen, Kanalinhalte und Meldungen auf seinem eigenen Server verarbeiten. Seine Datenhaltung und Zuständigkeit sind von der zentralen Gremoria-Plattform zu unterscheiden. Wende dich bei einer Frage zu einer bestimmten Community auch an deren Betreiber.

Ab Gremoria 1.4.0 werden die mit der App ausgelieferten Schriftarten lokal bereitgestellt. Ältere Desktop-Versionen bis einschließlich 1.3.1 können beim Start weiterhin Schriften von fonts.googleapis.com und fonts.gstatic.com abrufen. Dabei erhält Google deine IP-Adresse und technische Abrufdaten. Dieser externe Abruf entfällt mit dem Wechsel auf die neue Version. Die öffentliche Landingpage lädt ihre Schriftarten ebenfalls lokal.

Profile, Banner und andere Inhalte können externe Bildadressen enthalten. Auch bei ausgewählten Bildvorlagen oder Ersatzavataren können Abrufe von Unsplash oder DiceBear erfolgen. Beim Laden einer solchen Adresse erhält deren Anbieter deine IP-Adresse und technische Abrufdaten. Bei einem erzeugten Ersatzavatar kann eine Nutzerkennung oder ein Name als Bestandteil der Bildadresse übertragen werden. Hinweise: Unsplash-Datenschutz und DiceBear-Datenschutz.

Beim Öffnen externer Profilverknüpfungen oder eines Store-Eintrags gelten außerdem die Datenschutzinformationen des jeweiligen Anbieters. Bei externen Diensten, E-Mail und von Nutzern gewählten Empfängern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Diese Erklärung verspricht deshalb keinen ausschließlich deutschen oder europäischen Verarbeitungsort für alle Daten. Informationen zu konkreten Empfängern und gegebenenfalls eingesetzten Übermittlungsgarantien kannst du über den Datenschutzkontakt anfragen.

9. Support, Meldungen und E-Mail-Kontakt

Wenn du den Support kontaktierst, verarbeiten wir deine Kontakt- bzw. Kontokennung, den Inhalt deiner Anfrage, Zeitangaben, Bearbeitungsstatus und freiwillig beigefügte Dateien. Diese Informationen dienen der Antwort, Fehlerbehebung und gegebenenfalls der Klärung von Missbrauch oder Sicherheitsproblemen. Sende nur die dafür erforderlichen Informationen.

Der veröffentlichte E-Mail-Kontakt wird über Gmail von Google betrieben. Eine E-Mail wird deshalb einschließlich Absender, Empfänger, Betreff, Inhalt, Anhängen und technischer Versanddaten von den beteiligten E-Mail-Diensten verarbeitet. Informationen hierzu stehen in der Google-Datenschutzerklärung. Sensible Inhalte kannst du zunächst ohne ausführliche Belege ankündigen, um einen geeigneten Übermittlungsweg abzustimmen.

Für angeforderte Passwortzurücksetzungen werden Kontozuordnung und ein nur begrenzt gültiger Rücksetzcode verarbeitet. Ein serverseitiger Versanddatensatz enthält Empfänger, Nutzerkennung, Code und Zeitangaben. Derzeit ist dafür kein automatischer externer E-Mail-Versand angebunden. Bei Problemen mit dem Zugang kannst du dich an den Support wenden. Eine Supportanfrage erfordert niemals die Übermittlung deines Passworts oder deines privaten Verschlüsselungsschlüssels.

10. Spielepunkte und vorbereiteter Paket-Shop

Spielepunkte werden für Spiele und kosmetische Freischaltungen innerhalb Gremorias verwendet. Ihre Verwaltung erfolgt zusammen mit deinem Konto und den betreffenden Spiel- bzw. Freischaltvorgängen. Einige Spiele erlauben den Einsatz und Gewinn oder Verlust dieser virtuellen Punkte.

Der zusätzliche Upload-/Serverpaket-Shop ist derzeit technisch vorbereitet; der vorhandene Checkout erzeugt eine lokale Test-Sitzung und keine aktive Weiterleitung zu einer Live-Zahlungsseite. Die Anzeige von Stripe, PayPal oder SEPA allein bedeutet daher nicht, dass schon ein Zahlungsvorgang bei diesen Anbietern stattfindet. Testvorgänge können dennoch Konto-, Paket-, Bestell- und Statusinformationen innerhalb Gremorias erzeugen. Vor einer Aktivierung echter Zahlungen werden die Informationen zu tatsächlichen Zahlungsanbietern und deren Datenverarbeitung ergänzt.

11. Wie lange Daten gespeichert werden

Die Aufbewahrung richtet sich nach dem jeweiligen Zweck: Kontodaten werden für die Kontonutzung benötigt; Nachrichten und Dateien für die Bereitstellung von Unterhaltungen und Inhalten; Support- und Meldedaten für Bearbeitung, Nachvollziehbarkeit und gegebenenfalls Rechtsansprüche. Technische Protokolle dienen Störungsanalyse und Sicherheit. Gesetzliche Aufbewahrungspflichten können einzelne Daten betreffen. Es gibt keine für alle Datenarten einheitliche automatische Löschfrist.

Die Kontolöschung beendet nicht automatisch jede Verarbeitung aller früheren Inhalte. Nachrichten, Anhänge, Meldebelege, Support- und Bestellvorgänge können technisch getrennt weiter vorliegen. Öffentliche Prüfschlüssel und reservierte Kontokennungen können zur Zuordnung früherer Signaturen und zur Vermeidung einer erneuten Vergabe erhalten bleiben. Ein im Chat gelöschter Inhalt kann noch in einem gesonderten verschlüsselten Nachrichtenarchiv für Meldungen vorhanden sein.

Ob eine weitere Aufbewahrung im Einzelfall erforderlich ist, hängt unter anderem von einer laufenden Meldung, Rechtsansprüchen, gesetzlichen Pflichten und den Rechten anderer Teilnehmer ab. Du kannst eine Auskunft oder gezielte Löschung über den Datenschutzkontakt anfordern. Wir prüfen dabei auch getrennte Datenbestände. Aus dieser Erklärung ergibt sich keine Zusage, dass sämtliche Kopien, Protokolle oder Sicherungen mit einem einzigen Klick sofort verschwinden.

12. Zwecke und Rechtsgrundlagen

Nutzung des Dienstes

Konto, gewünschte Kommunikation, Community-Funktionen und Spiele: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit für die angefragte Leistung erforderlich.

Betrieb und Sicherheit

Auslieferung, Fehlerbehebung und Missbrauchsschutz: Artikel 6 Absatz 1 Buchstabe f DSGVO. Berechtigtes Interesse ist ein funktionsfähiger und sicherer Dienst sowie der Schutz seiner Nutzer.

Anfragen und Meldungen

Je nach Anliegen Vertragserfüllung bzw. vorvertragliche Bearbeitung nach Buchstabe b oder das berechtigte Interesse an Klärung, Schutz und Bearbeitung nach Buchstabe f.

Rechtliche Pflichten

Artikel 6 Absatz 1 Buchstabe c DSGVO, soweit eine konkrete gesetzliche Verarbeitungspflicht besteht.

Einwilligungen

Falls für eine zusätzliche Verarbeitung eine Einwilligung eingeholt wird: Artikel 6 Absatz 1 Buchstabe a DSGVO. Die bloße Nutzung dieser Website gilt nicht als pauschale Einwilligung.

Automatische Altersberechnung steuert den Zugang und altersabhängige Schutzfunktionen. Wenn die Zuordnung nicht stimmt oder du eine Prüfung möchtest, wende dich an den Kontakt oben. Darüber hinaus wird hier kein werbliches Profiling eingesetzt, um Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich zu treffen.

Rechtlicher Rahmen: Datenschutz-Grundverordnung (DSGVO).

13. Welche Rechte du hast

Nach den gesetzlichen Voraussetzungen kannst du Auskunft und eine Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Für die Zuordnung deiner Anfrage können erforderliche Rückfragen zur Identität nötig sein. Du musst uns dafür nicht unaufgefordert Ausweisunterlagen schicken. Weitere Erläuterungen: Betroffenenrechte beim LfD Niedersachsen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Betreiber in Niedersachsen ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, erreichbar. Über die offizielle Beschwerdeseite findest du das Verfahren und die aktuellen Kontaktmöglichkeiten.