Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, ihrer Inhalte und der Mitgliederbereiche erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. f (berechtigtes Interesse) DSGVO.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemtyp. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss bzw. Standardvertragsklauseln.

Für die Registrierung verarbeiten wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird nur als gesicherter Hash gespeichert. Optional kannst du Profildaten wie Benutzername, Kürzel (Handle), Profilbild und Beschreibung angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine E-Mail über den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Bestätigungslink an Resend übermittelt. Nicht bestätigte Registrierungen werden von uns gelöscht.

Wenn die öffentliche Registrierung geschlossen ist, kannst du eine Zugangsbewerbung mit deinem Namen, deiner E-Mail-Adresse, dem gewünschten Bereich und einer Nachricht senden. Diese Angaben werden zur Prüfung der Bewerbung gespeichert und sind nur für den Admin sichtbar. Eine Bewerbung erstellt noch kein Benutzerkonto; zugelassene Konten legt der Admin persönlich an.

Die Daten werden gespeichert, solange dein Konto besteht. Du kannst die Löschung deines Kontos jederzeit verlangen (siehe Abschnitt 11).

Konten aus der Betaphase erhalten dauerhaft die Rolle „Pionier“ und ein entsprechendes Abzeichen. Es wird zusammen mit dem Profilbild angezeigt, wo dieses für andere sichtbar ist, auch nach dem Ende der Beta. Für den täglichen Pionier-Gruß speichern wir ausschließlich das letzte Anzeigedatum (Zeitzone Europe/Berlin), damit das Fenster geräteübergreifend höchstens einmal täglich automatisch erscheint. Hierfür werden keine besuchten Seiten oder Bewegungsprofile aufgezeichnet. Die Angaben werden zusammen mit dem Konto gelöscht.

In den Mitgliederbereichen (z. B. Freunde, Superfans, Mic Check, Rayland) verarbeiten wir deine zugewiesenen Rollen, Beiträge, Fotos, Dateien (z. B. Audio-Dateien), Playlists und Chat-Nachrichten in den Lobbys. Chat-Nachrichten sind für andere Mitglieder des jeweiligen Bereichs sichtbar und werden mit deinem Anzeigenamen angezeigt. Bitte teile dort keine sensiblen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für freiwillige Kreativrollen-Bewerbungen speichern wir den gewählten Bereich und die Rolle, deine Nachricht sowie drei Nachweise mit Titel, Beschreibung, Veröffentlichungsdatum oder Jahr und Mitwirkenden. Je nach Rolle sind dies Links, eigene Graffitibilder oder MP3-Dateien. Du selbst, zuständige Bereichsadmins und globale Admins können die Nachweise zur Prüfung einsehen (Art. 6 Abs. 1 lit. b DSGVO). Bei der Kontolöschung werden Bewerbungen und neu hochgeladene Nachweisdateien entfernt.

Auf „Schätze“ erscheinen Nachweise mit deinem Anzeigenamen nur, wenn du dem einzelnen Nachweis ausdrücklich zustimmst und ein zuständiger Admin die Veröffentlichung zusätzlich freigibt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Zustimmung unter „Meine Bewerbungen“ jederzeit zurücknehmen. Danach wird der Nachweis dort nicht mehr öffentlich angeboten; bereits von Dritten gespeicherte Kopien können wir nicht zurückrufen.

Nachrichten an einen von dir ausgewählten Admin und dessen Antworten nutzen die privaten Direktnachrichten. Sie sind nur für Absender und Empfänger bestimmt, nicht automatisch für andere Admins. Die Anzeige oben im Dashboard ändert diese Zugriffsrechte nicht.

Dateien und Bilder werden bei einem S3-kompatiblen Objektspeicher-Anbieter abgelegt, der in unserem Auftrag handelt.

Künstler und Graffitimaler haben eine öffentliche persönliche Galerie. Wir speichern zu ihren Bildern Eigentümer, Titel, Freigabestatus und Sichtbarkeit. Öffentlich freigegebene Bilder sind für alle sichtbar; nicht gelistete Bilder sind nach Freigabe nur über ihren Direktlink erreichbar. Private Bilder bleiben dem Eigentümer und der berechtigten Bildprüfung vorbehalten. Bereits abgerufene Kopien können wir nicht zurückrufen; zuvor ausgestellte Bildlinks sind höchstens 60 Sekunden gültig.

Wenn du ein fremdes Werk für deine Galerie markierst, speichern wir deine Nutzer-ID, die Bild-ID und den Zeitpunkt. Diese Auswahl erscheint mit dem ursprünglichen Urheber öffentlich unter „Markierte Werke anderer“. Du kannst die Markierung wieder entfernen. Wird das Original privat, nicht gelistet, gelöscht oder nicht mehr freigegeben, zeigen öffentliche Galerien es auch in diesen Sammlungen nicht mehr an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Foto-Feed zeigt dieselben Bilder mit denselben Zugriffsrechten wie die jeweilige Galerie, ohne zusätzliche Dateikopien. Optionale Werkzeuge zum Drehen, Zuschneiden und Verkleinern arbeiten vor dem Upload ausschließlich in deinem Browser. Nur das von dir übernommene Ergebnis wird beim Einreichen hochgeladen; das Original auf deinem Gerät bleibt unverändert.

Du kannst freiwillig einzelne Selbstbezeichnungen nach einer Informationsseite ausdrücklich bestätigen. Sie verleihen keine Rechte und sind keine geprüften Gütesiegel. Einige Bezeichnungen lassen politische Überzeugungen erkennen und können damit besonders geschützte Daten betreffen. „Ally“ bedeutet Unterstützung für LGBTQ-Menschen und erlaubt keinen Rückschluss auf deine eigene sexuelle Orientierung oder Geschlechtsidentität.

Wir speichern deine Auswahl, den Status, Zeitpunkt und die Version deiner ausdrücklichen Zustimmung. Aktive Abzeichen werden nur im Rahmen der Sichtbarkeit deines Profils angezeigt. Deine Entscheidung ist freiwillig; eine Nichtteilnahme hat keine Nachteile. Unter „Meine Abzeichen“ kannst du aktive Abzeichen und die Zustimmung jederzeit zurücknehmen. Sie verschwinden dann aus deinem Profil. Die Abzeichen-Seiten werden nicht an Vercel Analytics gesendet und nicht in deiner optionalen Seitenhistorie gespeichert.

Andere angemeldete Mitglieder können konkrete Widersprüche mit einer Beschreibung, Links und Bildbelegen vertraulich melden. Meldungen, Herkunft und Belege sind nur für globale Admins bestimmt, nicht für Bereichsadmins oder die Öffentlichkeit. Bilddateien werden ohne ursprüngliche Metadaten privat gespeichert; Inhalte werden nicht automatisch anonymisiert. Bitte schwärze persönliche Daten unbeteiligter Personen und reiche nur relevante, rechtmäßig erlangte Belege ein.

Eine Meldung ist keine Feststellung und bewirkt keine automatische Sanktion. Vor einem Entzug erhält die betroffene Person eine datensparsame Zusammenfassung und mindestens sieben Tage Gelegenheit zur Antwort, sofern sie nicht vorher antwortet. Anfrage, eigene Stellungnahme und begründete Entscheidung sind im eigenen Dashboard einsehbar. Ursprüngliche Meldung und Identität meldender Personen werden dort nicht angezeigt. Status, Zustimmung und Prüfunterlagen bleiben für die Verwaltung des Abzeichens beziehungsweise des Prüfvorgangs gespeichert; Rücknahme der Anzeige löscht nicht automatisch offene Prüfungen oder einen dokumentierten Entzug. Bei Löschung eines beteiligten Kontos werden die zugehörigen Meldungen und Bildbelege entfernt. Für eine frühere Löschung oder Fragen zur Verarbeitung kontaktiere den Verantwortlichen.

Meine Abzeichen und Stellungnahmen

Der KI-Wegweiser erklärt öffentliche Funktionen und verlinkt redaktionell gepflegte Hilfetexte. Er hat keinen Zugriff auf private Nachrichten, Profile, vertrauliche Meldungen oder politische Selbstbezeichnungen und kann keine Aktionen ausführen. Ohne eingerichteten KI-Anbieter werden keine KI-Antworten erzeugt; die direkten Hilfe-Links bleiben verfügbar.

Vor einer Anfrage zeigt der Chat den eingerichteten Anbieter und dessen Datenschutzinformationen. Nur wenn du ausdrücklich zustimmst und eine Frage sendest, werden die eingegebene Frage und ausgewählte öffentliche Hilfetexte serverseitig an diesen Anbieter übermittelt. Kontoangaben, deine aktuelle Seite und der bisherige Gesprächsverlauf werden nicht mitgesendet. Bitte gib keine persönlichen oder vertraulichen Daten ein. Ein automatischer Filter kann solche Eingaben nicht vollständig erkennen. Die Verarbeitung deiner freiwilligen Anfrage erfolgt auf Grundlage deiner Einwilligung; bereits übermittelte Anfragen können durch das Zurücksetzen des lokalen Chats nicht beim Anbieter zurückgerufen werden.

Der angezeigte Verlauf liegt nur im Speicher der geöffneten Chatseite. Er wird beim Verlassen oder über „Chat und Zustimmung zurücksetzen“ gelöscht, nicht im lokalen Speicher oder als Gespräch in unserer Datenbank gespeichert. Für Verarbeitung und mögliche Speicherung beim KI-Anbieter gelten dessen angezeigte Bedingungen. Die Chatseite ist von optionaler Vercel-Statistik und Seitenhistorie ausgeschlossen.

Zum Schutz vor Missbrauch wird bei jeder KI-Anfrage Cloudflare Turnstile verwendet. Für Tageslimits speichern wir Datum und Anzahl gestarteter Versuche sowie einen mit geheimem Schlüssel abgeleiteten Kennwert des Kontos oder bei Gästen der vom vertrauenswürdigen Hosting-Proxy gelieferten IP-Adresse. Die rohe IP-Adresse wird nicht im Chat-Tageszähler gespeichert oder an den KI-Anbieter gesendet. Gäste desselben Netzwerks teilen sich das Limit von 15 Versuchen pro Tag. Insgesamt werden höchstens 300 Versuche pro Tag zugelassen. Zähler älter als gestern werden bei der nächsten KI-Anfrage gelöscht. Die Verarbeitung dieser Schutzdaten dient dem sicheren Betrieb und der Kostenbegrenzung. Technisch notwendige Hosting-Logdaten bleiben hiervon unberührt.

Deine Kontodaten und Inhalte speichern wir in einer Postgres-Datenbank von Neon, Inc. (USA, ein Unternehmen von Databricks). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Nach dem Login setzen wir ein technisch notwendiges Sitzungs-Cookie (session_token), damit du angemeldet bleibst. Es ist für den Betrieb der Mitgliederbereiche erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Deine Datenschutz-Auswahl speichern wir im lokalen Speicher und in einem notwendigen Einstellungs-Cookie (bloozwelt-privacy-consent-v1 undbloozwelt_consent), damit deine Auswahl erhalten bleibt. Optionale Verarbeitungen sind standardmäßig ausgeschaltet und werden erst nach deiner Auswahl aktiviert.

Wenn du zwischen kleiner und großer Startseite wechselst, speichert das funktionale Cookie blooz-home-view deine gewählte Ansicht für ein Jahr in diesem Browser. Es dient nur der von dir gewünschten Darstellung, nicht der Reichweitenmessung. Deine drei persönlichen Schnellbuttons speichern wir bei angemeldeten, schreibberechtigten Konten geräteübergreifend im Benutzerkonto. Du kannst diese Auswahl jederzeit auf der kleinen Startseite ändern; mit der Löschung des Kontos wird sie ebenfalls gelöscht.

Vercel Web Analytics wird nur aktiviert, wenn du die Kategorie „Statistik mit Vercel Analytics“ auswählst. Vercel setzt nach unseren Einstellungen keine Cookies; es verarbeitet Nutzungs- und technische Daten zur Reichweitenmessung. Du kannst diese Auswahl jederzeit über „Datenschutz-Einstellungen“ ändern oder widerrufen.

Beim freiwilligen 5puls-Fanbeitritt speichern wir die Fanrolle und einmalig den Zeitpunkt des bestätigten Beitritts, damit die zwei Bonusmünzen nicht mehrfach vergeben werden. Im 5puls-Chat wird der Belohnungsfortschritt getrennt gezählt: 20 beantwortete eigene Blöcke ergeben zwei Münzen. Ein täglicher 5puls-Mitgliederbesuch ergänzt die Tagesbelohnung einmalig auf das Doppelte. Ein Münzausstieg verhindert auch diese neuen Belohnungen.

Du kannst im Dashboard jederzeit aus dem Münzsystem aussteigen und wieder einsteigen. Der Ausstieg stoppt neue Tages-, Galerie- und Chatmünzen; vorhandene Münzen und Rollen bleiben erhalten. Die Teilnahmeentscheidung wird in deinem Konto gespeichert.

Für die von dir angefragte Münzbelohnung speichern wir deinem Konto zugeordnet den Tag der täglichen Belohnung, den Stand deiner Serie und die dafür gutgeschriebenen Münzen. Bei mindestens 100 Münzen wird automatisch die Rolle „Superfan“ vergeben. Diese Daten werden für die Bereitstellung der Belohnungsfunktion benötigt und bei einer Kontolöschung entfernt.

Seit der Aktivierung der Chatbelohnungen zählen wir in normalen Gruppen- und Einzelchats die Anzahl deiner Nachrichten sowie eigene Nachrichtenblöcke, auf die andere Nutzer antworten. Mehrere eigene Nachrichten ohne Antwort bilden einen Block. Für 20 während deiner Teilnahme beantwortete Blöcke erhältst du eine Münze. Der Fortschritt bleibt bei Pausen erhalten; Blöcke über eine Teilnahmeunterbrechung werden nicht nachträglich belohnt. Admins sehen Zähler, nicht die Inhalte privater Nachrichten. Die Chatstatistik läuft auch bei pausierter Münzteilnahme weiter und wird bei Kontolöschung entfernt. Sie dient der Bereitstellung der Chatbelohnung und Aktivitätsübersicht (Art. 6 Abs. 1 lit. b und f DSGVO).

Eine personenbezogene Seitenhistorie ist optional. Nur nach deiner gesonderten Zustimmung speichern wir aufgerufene Seitenpfade und Zeitpunkte zusammen mit deiner Nutzer-ID; Suchparameter werden nicht gespeichert. Der globale Admin kann diese Einträge zur Community-Auswertung einsehen. Die Verarbeitung erfolgt auf Basis deiner Einwilligung. Die Einträge werden nach einem Jahr gelöscht. Du kannst deine Zustimmung jederzeit über „Datenschutz-Einstellungen“ widerrufen; danach werden keine weiteren Seitenaufrufe gespeichert. Für eine vorzeitige Löschung kannst du uns kontaktieren.

Bei Registrierung, Profilbild-Upload und bestimmten Uploads setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein, um Missbrauch durch automatisierte Zugriffe zu verhindern. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen übertragen und ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Im Bereich „Live Videos“ speichern wir ausschließlich Titel und YouTube-Video-IDs, keine Videodateien. Erst mit „YouTube-Shorts laden“ aktivierst du die Player über youtube-nocookie.com (Art. 6 Abs. 1 lit. a DSGVO). Google kann dabei deine IP-Adresse und Browserdaten verarbeiten und weitere Speichertechniken einsetzen. Die Einwilligung gilt nur für die aktuelle Ansicht; „YouTube entfernen“ beendet die Einbettung. Beim Weiterblättern wird der vorherige Player entfernt. Es gelten die Datenschutzhinweise von Google.

Die Website verlinkt auf Plattformen wie Spotify, YouTube, SoundCloud, TikTok, Instagram und Amazon. Beim Anklicken eines Links verlässt du unsere Website. Für die Datenverarbeitung dieser Anbieter gelten deren Datenschutzerklärungen. Sofern wir Inhalte direkt einbetten, geschieht dies nur nach den jeweils angezeigten Hinweisen.

Auf der öffentlichen Vocalspuren-Seite werden SoundCloud-Player und die zugehörige Widget-Schnittstelle erst nach deinem Klick auf „SoundCloud-Player laden“ aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann SoundCloud deine IP-Adresse und Browserdaten verarbeiten und Cookies einsetzen. Die Einwilligung wird nicht dauerhaft gespeichert; über „SoundCloud-Player entfernen“ kannst du den jeweiligen Player wieder entfernen. Die Trackliste wird, soweit verfügbar, über den Player ausgelesen. Ohne Aktivierung werden nur Links angezeigt. Es gelten die Datenschutzhinweise von SoundCloud.

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte schreibe uns an [E-Mail-Adresse]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und Inhalte werden nach Löschung des Kontos entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.

Die Übertragung erfolgt per TLS-Verschlüsselung (HTTPS). Passwörter werden nur als Hash gespeichert. Zugriffe auf Mitgliederbereiche und Verwaltungsfunktionen sind rollenbasiert beschränkt.

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.