Die vorgesehenen Angaben wurden ausgefüllt. Dies ist keine Bestätigung einer rechtlichen Prüfung.

Datenschutzhinweise

Skavoo ermöglicht Gespräche unter Nicknames. Ein Nickname ist ein Pseudonym, keine Garantie vollständiger Anonymität.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung durch dieses Chatangebot ist:

Datenschutzkontakt: admin@skavoo.de. Weitere Anbieterangaben stehen im Impressum. Der Hostingdienst übernimmt nicht die Verantwortung des Betreibers für Zwecke und Gestaltung des Chats.

2. Welche Daten wofür verarbeitet werden

Für die kostenlose Registrierung werden kein Klarname, Geburtsdatum und keine E-Mail-Adresse verlangt. Ein gesonderter Plusabschluss benötigt dagegen eine erreichbare E-Mail für Vertragsunterlagen; der Zahlungsanbieter kann weitere für Zahlung und Rechnungsstellung erforderliche Angaben erheben. Ohne Passwort lässt sich kein registriertes Konto führen; der Gastzugang bleibt möglich. Ohne die für die Sitzung erforderliche technische Zuordnung kann der Chat nicht bereitgestellt werden. Statusangaben sind freiwillig. Beide Toplisten sind getrennt abwählbar. Eine Kontaktadresse in einer Meldung ist freiwillig, erleichtert aber Rückfragen außerhalb des Chats.

Dein Widerspruch gegen die Toplist-Anzeige: Schalte in den Einstellungen „Meine Zeit in der Toplist anzeigen“ beziehungsweise „Aktuellen Punktestand öffentlich anzeigen“ aus. Jede Abwahl wirkt unabhängig und ohne Begründung auf künftige Abrufe. Zum vollständigen Ausblenden der Chatzeit in Nutzerinformationen schaltest du zusätzlich eine gegebenenfalls selbst aktivierte Profilzeit aus. Du kannst den Datenschutzkontakt auch direkt ansprechen. Die Voreinstellung stellt keine Einwilligung dar.

Die gespeicherte eigene Chatzeit bleibt bei ausgeschalteter Toplist bis zur Kontolöschung erhalten. Ihre Berechnung dient der Kontofunktion und bedeutet nicht, dass sie öffentlich angezeigt werden muss. Außerhalb eines aktiven Alias ist die Profilzeit für andere sichtbar, wenn die Toplist oder die gesonderte Profilzeit-Freigabe eingeschaltet ist; zum Ausblenden müssen beide Freigaben ausgeschaltet sein. Die Bereitstellung eines Alias und interner Rollenzuordnungen dient der Verwaltung berechtigter Moderationskonten.

Punkte und Gamecenter

Bei Communityspielen (Schiffe versenken, Mau-Mau, Quiz, Würfelrunde und Wortjagd) speichern wir Teilnehmerzuordnung, angezeigten Nickname, Spielzüge und Spielstand zur gemeinsamen Nutzung und Wiederaufnahme. Verdeckte Karten, Flotten und Quizlösungen werden nur entsprechend den Spielregeln ausgeliefert. Die öffentliche Tischübersicht zeigt ausschließlich anonyme Belegungen und Gesamtergebnisse. Private Tische erscheinen nur für Teilnehmer in der Übersicht; Personen mit dem Einladungslink können einem noch offenen Tisch beitreten. Spielwertungen sind vom Punktguthaben getrennt. Unbeendete Partien werden nach sieben Tagen ohne Spielzug, abgeschlossene Partien nach 30 Tagen bei entsprechenden Serverzugriffen gelöscht. Bei Kontolöschung werden auch zugeordnete Communitypartien entfernt. Im Kontoexport erhältst du deine eigenen Spielinformationen.

Community-Punkte und Spielguthaben werden dem registrierten Konto zugeordnet und getrennt geführt. Gutschriften beruhen auf serverseitig geprüften aktiven Chatminuten, gewerteten Quizantworten oder erfolgreich übernommenen KI-Antworten. Für die Aktivitätsberechnung wird ein jüngster Interaktionszeitpunkt verwendet; es wird dafür kein Bewegungs- oder Tastatureingabeprotokoll angelegt. Für die Höhe neuer Aktivitätsgutschriften wird der serverseitig bestätigte Plusstatus ausgewertet: berechtigte aktive Pluskonten und die Administration erhalten den Faktor drei. Der angewendete Vorteil wird in der Buchungsbeschreibung nachvollziehbar; Erträge aus Roulette, Blackjack und Poker sowie administrative Korrekturen bleiben davon ausgenommen. Es werden dafür keine einzelnen Aktivitäten oder Roulette-Einsätze an den Zahlungsanbieter übermittelt. Die Punktebuchungen enthalten keine Chattexte oder vollständigen KI-Gespräche. Die freiwillige Nutzung des KI-Dienstes bleibt von dessen eigener Einwilligung abhängig; das Punktesystem verlangt keine zusätzliche Übermittlung an einen KI- oder Zahlungsanbieter.

Während eines Alias pausieren neue Gutschriften und öffentliche Nutzerabfragen geben die Kontopunkte nicht unter dem Alias aus. Ein nicht ausgeblendeter Hauptnickname bleibt mit dem aktuellen verfügbaren Punktestand in der Toplist; Spielgewinne, Verluste und Reservierungen verändern ihn auch während eines Alias-Aufenthalts. Bei ausgeschalteter Punkteanzeige bleibt der aktuelle Punktestand außerhalb deiner Spielrundenteilnahme privat. An gemeinsamen Roulette- und Blackjack-Tischen sind der angezeigte Nickname, bestätigte Einsätze und individuelle Rundenerträge nur für registrierte Konten mit eigener bestätigter Teilnahme an derselben Runde sichtbar; eine vollständige Einsatzrücknahme beendet diesen Einblick. Bei Blackjack sehen berechtigte Mitspieler außerdem die offen ausgegebenen Karten. Die verdeckte Dealerkarte und das noch nicht ausgegebene Deck bleiben bis zur Auflösung auf dem Server. Dies wird vor dem Bestätigen der Einsätze angezeigt. Allgemeine Spielübersicht und Verläufe enthalten nur Zeitpunkt, Rundenergebnis, Teilnehmerzahl sowie Gesamteinsatz und Gesamtrücklauf ohne Nicknames, Kontokennungen oder Einzelbeträge. Der persönliche Rundenverlauf außerhalb dieser Tischansicht bleibt privat. Die Administration kann für nachvollziehbare Berichtigungen das zugehörige Konto auch bei einem Alias zuordnen und dessen beide Punktestände mit dokumentiertem Grund ändern; VIPs erhalten diese Möglichkeit und zusätzliche Identitätszuordnung nicht. Das Spielen allein verlängert die Chatpräsenz nicht. Wer freiwillig einem Tischchat beitritt, hält damit dieselbe Chatsitzung aktiv; mehrere offene Chats erzeugen keine zusätzliche Person und keine doppelte Chatzeit oder Punktegutschrift.

Beim Poker speichern wir zusätzlich Tisch und Sitzplatz, Tischguthaben, gebundene Einsätze, die zur Spielteilnahme gehörende Sitzung und sichtbare Identität sowie den Handverlauf. Aktuelle Tischteilnehmer sehen die Nicknames und Stacks am gemeinsamen Tisch. Die eigenen verdeckten Karten erhält ausschließlich die zugehörige aktive Identität; fremde Karten erst bei berechtigtem Showdown und eigener Teilnahme an derselben Hand. Zuschauer erhalten nur anonyme Summen und das gemeinsame Board. Restliches Deck und abgelegte Karten werden nicht an die Oberfläche übertragen. Persönliche Handdetails sind 30 Tage verfügbar; technische Anfrageschlüssel zur Verhinderung doppelter Buchungen bleiben bis zur Kontolöschung gespeichert. Der Kontoexport enthält die eigenen Pokerhände und ein noch bestehendes Tischguthaben. Eine Kontolöschung ist erst nach dem vollständigen Ausstieg vom Pokertisch möglich, damit gebundene Einsätze und Ansprüche anderer Teilnehmer korrekt abgerechnet werden.

Für Pokerbots werden keine Chattexte oder Spielkarten an einen KI-Anbieter übertragen; die Spielentscheidungen werden lokal auf dem Server berechnet. Platzvormerkungen enthalten die Konto- und Sitzungszuordnung, den gewünschten Buy-in und den Zeitpunkt, belasten jedoch noch kein Guthaben. Jackpotgutschriften werden dem empfangenden Konto und der auslösenden Hand zugeordnet; die eigene Gutschrift erscheint im persönlichen Verlauf und Kontoexport. Andere Nutzer sehen in der allgemeinen Übersicht nur anonyme Gesamtsummen. Personenbezogene Jackpotzuordnungen werden nach 30 Tagen oder bei Kontolöschung entfernt. Der anonyme Fondsverlauf bleibt für die Nachvollziehbarkeit der Punktesummen erhalten. Administrative Reserveauffüllungen und Konfigurationsänderungen werden mit Bearbeiter, Grund, Zeitpunkt und technischem Wiederholungsschlüssel protokolliert; bei Kontolöschung wird die Bearbeiterzuordnung entfernt. Unbestätigte Verwaltungsvorgänge werden zusätzlich im Sitzungsspeicher des Admin-Browsers festgehalten, damit eine Wiederholung nach einem Verbindungsfehler keine doppelte Auffüllung erzeugt.

Tischchats sind vom Hauptchat und voneinander getrennt. Wir speichern die freiwillige Tischteilnahme mit Konto- und Sitzungszuordnung, sichtbarer Identität sowie Beitritts- und Aktivitätszeit. Nachrichten und Teilnehmer werden nur im jeweiligen Tischchat angezeigt; ein Beitritt ändert deinen Hauptchatraum nicht. Private Tische prüfen zusätzlich die Spielteilnahme. Es gibt keine öffentliche Lesevorschau und keine Chattexte im Spielverlauf. Mit dem Verlassen, dem Ende der Chatsitzung oder einem Identitätswechsel endet die betreffende Tischteilnahme. Für Nachrichten gelten die Chatpuffer-Fristen und für gemeldete Beiträge die Fristen der Sicherheitsmeldungen.

Technische Schlüssel und Zeitpunkte bleiben auch nach Kürzung der lesbaren Detailhistorie erhalten, damit eine alte Anfrage keine erneute Gutschrift oder Spielbelastung auslösen kann. Diese kontobezogenen Daten sind pseudonymisiert, nicht anonym, und können einen Aktivitätszeitpunkt erkennen lassen. Die technischen Wiederholungskennungen werden nicht zur Werbeprofilbildung verwendet. Die Zuordnung des aktiven Plusstatus zum registrierten Konto dient zusätzlich der Berechnung des vereinbarten Aktivitätsbonus. Fristen und Kontolöschung sind unten beschrieben.

Fehler und Verbesserungsvorschläge

Im Feedbackbereich speichern wir die von dir gewählte Kategorie, Titel, Beschreibung, einen optionalen Seitenpfad, den angezeigten Namen, interne Antworten sowie Bearbeitungsstatus und Zeitpunkte. Registrierte Vorgänge werden deinem Konto zugeordnet. Ohne Konto dient eine zufällige Browserkennung als Zugangsbeleg. Den Inhalt sehen nur die einreichende Person und die Administration; VIP-Rechte allein eröffnen keinen Zugriff. Es werden keine E-Mails versendet und keine Kontaktadresse verlangt.

Für einen bestätigten Fehler werden einmalig 5.000 Punkte, für einen angenommenen Verbesserungsvorschlag 10.000 Punkte vorgemerkt beziehungsweise einem zugeordneten Konto gutgeschrieben. Diese festen Prämien erhalten keinen Plus-Multiplikator. Entscheidungen, Kontozuordnung und technische Buchungskennungen verhindern Mehrfachgutschriften. Einen zunächst browsergebundenen Vorgang kannst du nach der Anmeldung ausdrücklich deinem Konto zuordnen.

Persönliches Radio und freiwillige Senderanzeige

Die Radiosuche verwendet das externe Senderverzeichnis Radio Browser. Suchbegriff, Länder- und Themenfilter sowie die ausgewählte Senderkennung werden über den Skavoo-Server abgefragt; Chattexte, Nicknames und Sitzungskennungen werden dafür nicht an das Verzeichnis weitergegeben. Ein bewusst angeforderter Wiedergabestart kann dort als Senderaufruf gezählt werden. Die Verzeichnisabfrage und Bereitstellung der ausdrücklich aufgerufenen Radiofunktionen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Erst mit „Abspielen“ oder „Mithören“ verbindet sich dein Browser direkt mit dem ausgewählten Sender beziehungsweise dessen Streaminganbieter. Dieser erhält dabei insbesondere deine IP-Adresse und technische Verbindungsdaten. Skavoo leitet den Audiostream nicht über seinen Server weiter. Anbieter, Inhalte und mögliche weitere Datenverarbeitungen hängen vom gewählten Sender ab; Hinweise findest du auf dessen Website. Das bloße Öffnen eines Nutzerprofils startet keinen Stream. Senderlogos werden nicht automatisch von externen Servern geladen.

Vor dem Start siehst du die Einstellung „Sender im Profil und in der Nutzerliste anzeigen“. Ist sie ausgewählt, wird der tatsächlich gestartete Sender angemeldeten Chattern angezeigt; du kannst die Anzeige jederzeit abschalten und privat weiterhören. Gegenseitige Ignorierungen gelten auch dafür. Der Status gehört zur aktuellen Chatidentität und wird bei einem verdeckten Alias nicht mit dessen Hauptprofil verknüpft. Für die angeforderte Anzeige werden Senderkennung, Sendername, Land, Beginn und Ablaufzeit kurzzeitig der aktuellen Sitzung zugeordnet. Auch bei ausgeschalteter Anzeige bleibt dieser kurzlebige Zustand intern verfügbar, damit du den Sender auf eigenen Wunsch teilen kannst. Es wird keine dauerhafte Hörhistorie angelegt.

Mit /radio oder „Im Chat teilen“ veröffentlichst du bewusst einen gewöhnlichen Chatbeitrag mit deinem aktuellen Sender und einer Möglichkeit zum Mithören – auch dann, wenn du die laufende Statusanzeige ausgeschaltet hast. Automatische Beiträge beim Start oder Senderwechsel gibt es nicht. Für den Beitrag gelten der Empfängerkreis und die Speicherfristen des jeweiligen Chats; ein späterer Stopp entfernt ihn nicht. „Mithören“ startet denselben Sender im Browser der anderen Person, ohne die Wiedergabe zeitlich zu synchronisieren.

Freiwillige Videoabende mit YouTube

Skavoo verwendet die YouTube Data API v3 und den offiziellen eingebetteten YouTube-Player. Beim Starten oder Vorschlagen eines Videos prüft der Skavoo-Server dessen Video-ID über die Google-API. Dabei werden die Video-ID und der API-Schlüssel des Betreibers sowie technische Verbindungsdaten des Servers an Google übermittelt; Skavoo sendet dafür keine Chattexte, Nicknames, Nutzer-IP-Adressen oder Chatsitzungskennungen. Die Metadatenprüfung startet noch keinen Player in deinem Browser und erfolgt für die ausdrücklich angeforderte Raumfunktion auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Erst nach deiner Auswahl „Mitschauen“ lädt dein Browser für diesen Videoabend das YouTube-Skript und den Player. Davor lädt diese Funktion weder einen Player noch externe Vorschaubilder. Die optionale Einbindung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Freigabe kannst du den Textchat weiter nutzen. Du kannst die Freigabe mit „Mitschauen beenden“ für die Zukunft widerrufen; der Player wird entfernt. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Für einen späteren erneuten Einstieg ist wieder deine Freigabe erforderlich.

Beim Laden und Verwenden des Players erhält Google insbesondere deine IP-Adresse, Geräte- und Browserinformationen, die Herkunftswebsite sowie Informationen zum Video und zur Nutzung. Cookies oder ähnliche Speicher können verwendet werden; der Player kann Werbung enthalten. Skavoo nutzt die Einbettung über youtube-nocookie.com; dies bedeutet keine anonyme oder datenfreie Nutzung. Für Personen im Europäischen Wirtschaftsraum ist nach Googles Datenschutzerklärung grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Google verarbeitet Daten auch außerhalb des Aufenthaltslandes. Informationen zu Zwecken, Speicherfristen, internationalen Übermittlungen und Einstellungsmöglichkeiten stehen in der Google-Datenschutzerklärung und den Google-Hinweisen zu Cookies. Für die YouTube-Funktionen gelten außerdem die YouTube-Nutzungsbedingungen.

Der aktuelle Videotitel, Kanal, Gastgeber und die Vorschläge mit angezeigtem Nickname werden berechtigten Personen desselben Raums angezeigt, auch wenn sie den Player nicht laden. Zugangsbeschränkungen, Ignorierungen und Moderationsregeln bleiben wirksam. Es gibt keine gesonderte dauerhafte Liste, welche Person welches Video angesehen hat. Lokale Playerbedienung wird nicht als Chatbeitrag veröffentlicht. Skavoo speichert den gemeinsamen Raumzustand nur befristet; die Frist und spätere Bereinigung sind unten beschrieben. Eigene Vorschläge kannst du entfernen; der Gastgeber oder die berechtigte Raummoderation kann den Abend beenden. Freiwillig im Chat verfasste Beiträge und erforderliche Moderationsnachweise unterliegen ihren gesonderten Fristen.

Nutzerprofile und Avatare

Alle Profilfelder sind optional. Ein reales Foto, Klarname, Geburtsdatum oder eine genaue Anschrift sind nicht erforderlich. Wenn du „Speichern“ beziehungsweise „Profilbild übernehmen“ auswählst, werden die eingegebenen Inhalte für angemeldete Chatter bereitgestellt. Leere Felder werden nicht angezeigt. Veröffentliche keine vertraulichen Angaben über dich oder andere. Profiltexte werden als Text und nicht als eigener HTML-Code ausgegeben.

Für Avatare sind JPEG, PNG und WebP bis 2 MB vorgesehen. Die Oberfläche erstellt ein quadratisches Bild von höchstens 512 Pixeln; technische Bildmetadaten wie EXIF werden entfernt. Serverseitige Format-, Größen- und Dimensionsprüfungen ergänzen diese Verarbeitung. Die Bilddatei wird im bereitgestellten Objektspeicher der Hostingplattform gespeichert, nicht als externe Bild-URL eingebunden und nicht an einen KI-Anbieter zur Bildauswertung weitergeleitet. Es findet keine automatische Gesichtserkennung oder verlässliche Bildinhaltsprüfung statt.

Mit einem aktiven Alias werden weder eine Profilverknüpfung zum Hauptnickname noch dessen Avatar an der Alias-Person angezeigt. Das eigene Hauptprofil bleibt über die Einstellungen bearbeitbar. Persönliche Profilinhalte gehören nicht in die öffentliche Lesevorschau. Ein früher bereits gesehenes Bild oder selbst gewählte ähnliche Angaben können dennoch von anderen wiedererkannt werden.

Kontakte und selbst gewählte Gesprächsbereitschaft

Anwesenheit, jüngste Schreibaktivität und „Offen für Gespräche“ sind getrennt. Ein Login oder eine Nachricht aktiviert keine Gesprächsbereitschaft. Kurzstatus und Gesprächsbereitschaft werden nach dem Ende der Sitzung zurückgesetzt. Das Signal „Ich würde gern mitreden“ erzeugt keine Nachricht in deinem Namen.

„Wiedersehen“ wird erst durch Annahme einer Anfrage zum gegenseitigen Kontakt. Frühere einseitige Freundeslisten gelten nicht als Zustimmung. Bestätigte Kontakte umgehen keine Blockierungen, privaten Gesprächsfreigaben oder Raumsperren. Die zusätzliche Verfügbarkeit wird nur nach deiner bewussten Freigabe angezeigt; Raumangaben bleiben durch die jeweiligen Sichtbarkeitsregeln begrenzt. Bestätigte Kontakte erhalten keine gesonderte Anwesenheitschronik und keine automatischen Loginbenachrichtigungen. Öffentliche Anwesenheitsmeldungen in Haupträumen sind unten unter „Wer welche Daten sehen kann“ beschrieben. Blockieren beendet die entsprechende Kontaktverbindung und Gesprächsfreigaben.

„Private Gespräche nur nach Zustimmung“ gilt auch für private Chatbefehle und Einladungen. VIPs und Administration sind von diesem Zustimmungserfordernis ausgenommen; eine Blockierung bleibt wirksam. Eine erteilte private Freigabe ist widerrufbar und endet spätestens, sobald eine der beiden Chatsitzungen endet.

„Privater Chat“ öffnet dieselben Flüsternachrichten in einem separaten Zweierfenster; bei blockierten Pop-ups erscheint es innerhalb der Seite. Es verwendet die bestehende Chatsitzung und die aktuellen öffentlichen Chatkennungen beider Personen. Gesprächsfreigaben und Blockierungen gelten weiterhin. Das Fenster übernimmt nur noch verfügbare, eindeutig zugeordnete Nachrichten und hält seinen angezeigten Verlauf im Arbeitsspeicher; es legt dafür keinen zusätzlichen dauerhaften Browserspeicher an. Alias- oder Kontowechsel beenden die bisherige Zuordnung. Das Schließen dieses Fensters allein meldet dich nicht aus dem Chat ab.

Gespeicherte private Gespräche im Postfach

Registrierte Konten können eine dauerhafte private Unterhaltung anfragen. Erst wenn die andere Person zustimmt, können Postfachnachrichten gesendet werden. Das Postfach bleibt dem Konto zugeordnet und ist nach einer späteren Anmeldung wieder verfügbar. Die Anwendung liefert den Gesprächsverlauf ausschließlich den beiden beteiligten Konten aus; andere Mitglieder und die öffentliche Leseansicht erhalten ihn nicht. Lesestände dienen deiner eigenen Ungelesenanzeige und werden der anderen Person nicht als Lesebestätigung angezeigt. Während eines aktiven Mitarbeiter-Alias ist das dauerhafte Postfach pausiert, damit keine Haupt- und Aliasidentitäten miteinander verknüpft werden.

Postfachnachrichten werden auf dem Server gespeichert. Auch das Postfach ist nicht Ende-zu-Ende-verschlüsselt. Technisch erforderliche Betreiber- und Hostingzugriffe bleiben möglich. Meldest du eine für dich zugängliche empfangene Postfachnachricht, wird der gesicherte Einzeltext mit Absenderzuordnung und Zeitpunkt für die zuständige Moderation bereitgestellt. Dadurch wird nicht der gesamte Dialog für andere Mitglieder oder die Moderation freigegeben. Für den gesonderten Meldeauszug gelten die unten beschriebenen Meldefristen.

Das Ablehnen einer Anfrage oder Beenden einer Unterhaltung stoppt die weitere Unterhaltung, löscht aber keine bereits gespeicherten Postfachnachrichten. Blockierungen unterbinden weitere Kontaktaufnahme und Nachrichten nach den bestehenden Schutzregeln; sie löschen den bisherigen Verlauf ebenfalls nicht automatisch. Wird eines der beiden beteiligten Konten gelöscht, wird der gesamte betroffene Postfachdialog einschließlich der Nachrichten beider Personen aus dem Postfachspeicher entfernt. Die andere Person kann diesen Dialog danach auch nicht mehr über ihr Postfach abrufen. Außerhalb von Skavoo angefertigte Kopien und gesondert gespeicherte Meldeauszüge werden dadurch nicht automatisch gelöscht.

Dauerhafte Treffpunkte, Favoriten und Einladungen

Ein ausdrücklich gespeicherter eigener Treffpunkt bleibt mit Name, Raumtext, Zugangsart und einem gegebenenfalls vom Besitzer eingetragenen Termin erhalten, auch wenn niemand anwesend ist. Die Anwendung speichert die interne Besitzerzuordnung, Erstellungs- und Änderungszeitpunkte sowie die angenommenen Zugänge. Ein Termin entsteht nur durch Eingabe; leere Räume erhalten keine erfundenen Aktivitäten oder Veranstaltungen. Die Raumchatnachrichten folgen weiterhin den Fristen des Teilnehmer-Chatpuffers. Das Betreten legt keinen Favoriten an: Favoriten werden nur nach ausdrücklicher Auswahl dem registrierten Konto zugeordnet.

Ein geschlossener dauerhafter Treffpunkt ist nur für den Besitzer und berechtigte eingeladene Personen sichtbar und zugänglich. Außenstehende erhalten darüber keine privaten Titel, Raumtexte, Termine oder Mitgliederlisten. Auch offene dauerhafte Treffpunkte bieten keine öffentliche Chat-Lesevorschau. Registrierte Mitglieder können offene Treffpunkte direkt betreten; Gäste benötigen dafür einen Einladungslink.

Ein Einladungslink enthält einen zufälligen Zugangsschlüssel. Wer den Link erhält, kann ihn vorbehaltlich der bestehenden Schutzregeln zum Beitritt verwenden; teile ihn deshalb gezielt. Der Besitzer kann den Link erneuern oder widerrufen. Der bisherige Link gilt dann nicht mehr für neue Beitritte. Bereits angenommene Kontozugänge bleiben durch einen Linkwiderruf gültig. Ein angenommener Gastzugang ist an die laufende Gastsitzung gebunden und endet mit ihr. Wird die bestehende Gastsitzung auf ausdrücklichen Wunsch in ein registriertes Konto umgewandelt, bleibt der angenommene Zugang diesem Konto zugeordnet. Blockierungen und andere Zugangsbeschränkungen bleiben wirksam.

Aggregierte Seitenaufrufe

Für die öffentliche Aktivitätsanzeige zählt der Server erfolgreiche HTML-Seitenaufrufe für die jeweils letzten 15 Minuten, 24 Stunden und 30 Tage. Die 15-Minuten-Anzeige verwendet gemeinsame Sekunden-Zeitfenster; die längeren Anzeigen verwenden zusammengefasste Minutenwerte. Es handelt sich um rollierende Zeiträume mit der jeweiligen Zeitauflösung, nicht um Kalendertage oder Kalendermonate. API-Abfragen und Abrufe von Dateien wie Bildern, Stylesheets oder Skripten werden nicht mitgezählt. Neuladen zählt erneut: Die Anzeige nennt Aufrufe, keine eindeutigen Besucher oder Personen und keine Zahl der aktuell im Chat Anwesenden.

Für diesen Zähler werden ausschließlich Zeitfenster und deren Gesamtzahlen sowie der Beginn der Zählung, vorberechnete Gesamtsummen und deren Aktualisierungsminute gespeichert. Es werden keine Besucherkennungen oder zusätzlichen Cookies erzeugt und keine IP-Adressen, User-Agents, Referrer oder Kontozuordnungen ausgewertet oder gespeichert. Es entstehen keine individuellen Besuchsverläufe oder historischen Besucherprofile. Technische Verarbeitungen beim Hosting des Seitenabrufs sind davon getrennt und unter Abschnitt 5 beschrieben.

Der Beginn der verfügbaren Datengrundlage wird bei den längeren Anzeigen kenntlich gemacht. Bei Einführung wurden einmalig höchstens die noch vorhandenen gültigen Werte der vorherigen 15-Minuten-Zählung übernommen; ältere Aufrufe werden nicht nachträglich rekonstruiert. Ein neu eingeführter 30-Tage-Zähler enthält daher zunächst nur die seit diesem Beginn verfügbaren Aufrufe.

3. Automatische Schutzregeln und Sicherheitsprotokoll

Lokale, festgelegte Regeln prüfen kurze Aktivitätsmuster und eng formulierte Angebote oder Suchen nach mutmaßlichem sexuellem Missbrauchsmaterial. Sie berücksichtigen begrenzt erkennbare Melde-, Zitat- und Aufklärungskontexte. Sie sind kein allgemeiner Toxizitätsfilter und erkennen weder jede Sprache noch Ironie, Umschreibungen oder sämtliche rechtswidrigen Inhalte zuverlässig. Auch Flüstertexte und bestimmte über Befehle veröffentlichte Texte durchlaufen diese Prüfung.

Eine Aktion kann vor der Veröffentlichung zurückgehalten werden. Auf wiederholten Spam nach einer Warnung kann ein zweiminütiger Ausschluss folgen; bei den eng gefassten Inhaltsregeln wird vorsorglich für 120 Minuten ausgeschlossen. Automatische Sperren können auch die Verbindung betreffen und deshalb andere Personen mit derselben IP-Adresse beeinträchtigen. Eine kurzlebige Rechenaufgabe beim Gastbeitritt oder bei der Registrierung ist kein Nachweis, dass ein Mensch teilnimmt.

Serverseitig werden zu automatischen Regeltreffern Anzeigenickname und interne Nutzerkennung, Zeitpunkt, Raum, Regelkennung, technische Begründung, Maßnahme, gegebenenfalls Sperrfrist und Messwerte gespeichert. Hinzu kommen später Prüfstatus, prüfendes Moderationskonto, Entscheidungszeitpunkt und Begründung. Neue textbezogene Treffer können außerdem einen Prüfauszug von höchstens 1.500 Zeichen enthalten. Erkannte URLs, IP-basierte Linkangaben und E-Mail-Adressen werden neutralisiert, Steuer- und bidirektionale Steuerzeichen entfernt; Kürzungen werden kenntlich gemacht. Für diese Auszüge gilt zusätzlich eine gemeinsame Speichergrenze. Bei Erreichen werden ältere Auszüge gekürzt oder entfernt und mit einem entsprechenden Hinweis versehen; der Fall und sein Prüfstatus bleiben innerhalb der übrigen Aufbewahrungsgrenzen bestehen. Es werden keine verlinkten Seiten abgerufen und keine Bilder oder Dateien übernommen. Bei älteren Einträgen und Ereignissen ohne erfassten Text steht kein Auszug zur Verfügung.

VIPs und Administration prüfen automatische Treffer und eingegangene Meldungen grundsätzlich in einer gemeinsamen Moderationsansicht. Nach Eingang einer Beschwerde gegen eine zurückgewiesene eigene Meldung wird der betreffende Fall innerhalb der Moderation nur noch der Administration zur weiteren Prüfung angezeigt; VIPs können ihn dort dann nicht mehr einsehen oder entscheiden. Dort wird ein begrenzter, neutralisierter Einzeltext angezeigt; die Darstellung ersetzt keine vollständige inhaltliche Einzelfallermittlung. VIPs erhalten daraus keine internen Konto- oder Nutzerkennungen und keine zusätzliche Zuordnung fremder Aliasnamen zu deren Hauptidentität aus internen Kontodaten. Eigene Einträge können Bestandteil einer Auskunft sein.

Daneben können berechtigte Moderatoren zu einem Fall eine begründete Sperre anordnen, ändern oder aufheben. VIPs können eine solche Sperre jeweils bis zu sieben Tage ab der Entscheidung festlegen; die Administration kann bei sachlicher Grundlage, etwa schweren oder wiederholten Verstößen, zusätzlich eine Sperre ohne festes Ablaufdatum setzen. Sie bleibt einer menschlichen Überprüfung und begründeten Aufhebung zugänglich. Diese Sperren betreffen die Konto- beziehungsweise Nicknamezuordnung und die zuletzt bekannte IP-Adresse. Sie können auch noch nach dem Verlassen des Chats wirken. Gemeinsam genutzte oder inzwischen neu vergebene IP-Adressen können unbeteiligte Personen mitbetreffen; eine IP-Adresse ist keine zuverlässige dauerhafte Personenkennung.

Offener Prüfpunkt bei Straftatbezug: Bestimmte Regelkennungen können zusammen mit der Nutzerzuordnung Informationen über mutmaßliche Straftaten enthalten. Dafür genügt Art. 6 Abs. 1 Buchst. f DSGVO allein nicht. Soweit Art. 10 DSGVO einschlägig ist, bedarf es zusätzlich der dort verlangten gesetzlichen Erlaubnis und geeigneter Garantien oder behördlicher Aufsicht. Eine solche abschließende Einzelfallprüfung wird durch diese Hinweise, eine AGB-Zustimmung oder die Bezeichnung „Regeltreffer“ nicht ersetzt. Auch die Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO verlangt gegebenenfalls eine zusätzliche Grundlage.

Ein Treffer stellt keine Straftat fest. Wende dich für eine menschliche Überprüfung an admin@skavoo.de; nenne Nickname, Zeitpunkt und Maßnahme. Berechtigte VIPs und die Administration können Fehlalarme markieren und die zugehörige automatische Sperre aufheben. Der Meldeweg ohne Konto bleibt auch nach einem Ausschluss erreichbar.

4. Wer welche Daten sehen kann

Die Community sieht angezeigte Nicknames, nach den jeweiligen Raumregeln sichtbare Raumzugehörigkeit, sichtbare Rollen, Gesprächsstatus und Sitzungsinformationen. Öffentliche Raumübersichten einschließlich Namen und Teilnehmerzahl sind auch vor dem Beitritt abrufbar. Die beiden Toplisten sind ebenfalls ohne Anmeldung sichtbar, soweit die jeweilige Anzeige nicht abgeschaltet wurde. Ein herkömmliches abgeschlossenes Séparée kann in der Raumübersicht erscheinen: abgeschlossen bedeutet dort eingeschränkter Zutritt, nicht unsichtbarer Raum. Für gespeicherte geschlossene Treffpunkte gelten die oben erläuterten zusätzlichen Sichtbarkeitsbeschränkungen. Der Raum „Exil“ wird in den Raumübersichten nicht angezeigt.

Die öffentlich und auch ohne Anmeldung erreichbare Teilnehmerübersicht „im Chat“ zeigt den aktuellen Anzeigenickname, die Nachrichtenfarbe und den nach den Sichtbarkeitsregeln freigegebenen Aufenthaltsraum. Private dauerhafte Treffpunkte werden dabei nicht mit ihrem vertraulichen Namen ausgegeben. Bei einem aktiven Alias erscheint nur dieser, nicht die zugehörige Hauptidentität. Diese Übersicht gibt keine Rollen, Konto- oder Nutzerkennungen, gesammelte Chatzeit oder Loginzeit aus. Abgelaufene Präsenz wird ausgefiltert. Ein herkömmliches Séparée oder „Exil“ kann dort als reine, nicht verlinkte Aufenthaltsangabe stehen; daraus entsteht weder eine begehbare Raumkarte noch ein Zutrittsrecht. Diese Übersicht ist von der Raumnavigation und vom Aufrufzähler getrennt.

Öffentliche Haupträume sind auch ohne Anmeldung öffentlich mitlesbar. Communityräume bieten keine Lesevorschau; dort musst du dem Chat und dem Raum beitreten. Die Leseansicht zeigt dafür neu freigegebene Raumnachrichten, Chataktionen, Rufe und Links mit angezeigtem Nickname, Nachrichtentext, Zeitpunkt und Farbe. Interne Konto- und Empfängerkennungen werden in dieser Ansicht nicht ausgeliefert. Zusätzlich erscheinen neue Eintritte, Austritte und Raumwechsel mit dem jeweils sichtbaren Nickname, dessen Farbe und dem Zeitpunkt. Bei Wechseln zwischen öffentlichen Haupträumen werden diese benannt; bei Wechseln zu oder aus Communityräumen, Séparées, KI- oder Spielräumen sowie „Exil“ bleibt deren Name in der Leseansicht verborgen. Ein Aliaswechsel zeigt nur den Eintritt des neuen Alias, keine Zuordnung zur Hauptidentität. Andere Systemmeldungen, Moderationsdetails und Flüstern werden dort nicht gezeigt. Für Communityräume einschließlich Séparées sowie „Exil“, KI- und Spielräume gibt es keine öffentliche Leseansicht. Vor Einführung dieser Funktion gespeicherte Ereignisse werden nicht nachträglich öffentlich freigegeben; auch neue Beiträge ohne entsprechende Freigabekennzeichnung für den jeweiligen Raum bleiben von dieser Ansicht ausgeschlossen.

Bloßes Mitlesen legt keine anwesende Chatperson an und sammelt keine Chatzeit. Technische Daten des Websiteabrufs können dennoch durch die Hostinginfrastruktur verarbeitet werden. Die öffentliche Erreichbarkeit kann Kopien durch Dritte ermöglichen; die Anwendung kann deren weitere Speicherung oder Verbreitung nicht vollständig kontrollieren.

Der Plus-Hinweis in Chat, Teilnehmerliste, Kurzprofil und Nutzerabfrage zeigt nur, dass ein aktives bezahltes Abo bestätigt ist; Zahlungsanbieter, Vertragskennung, Zahlungsbetrag und Abrechnungsdaten werden dadurch nicht sichtbar. Der automatische Plus-Funktionsumfang der Administration allein erzeugt keinen solchen Hinweis. Bei einem aktiven Alias wird der Hinweis unterdrückt. Nachrichten speichern die Kennzeichnung zum Sendezeitpunkt; bei späterem Ablauf oder Identitätswechsel wird daraus keine nachträgliche Aussage über den aktuellen Status. Bei ausdrücklich öffentlich freigegebenen Beiträgen ist diese Kennzeichnung auch in der Leseansicht ohne Anmeldung sichtbar und folgt der Speicherfrist des jeweiligen Beitrags.

VIPs und Administratoren können ihre Rollenanzeige ausblenden und einen Alias verwenden. Die interne Zuordnung zum registrierten Nickname und zur tatsächlichen Rolle wird nur der betreffenden Person und der Administration bereitgestellt. Frühere Beiträge, sichtbare Moderationshandlungen und eine nicht ausgeschaltete Toplist können dennoch Rückschlüsse ermöglichen. Während eines Alias pausiert die reguläre Toplistzeit; der nicht ausgeblendete Hauptnickname bleibt dort sichtbar. Bei einem aktiven Alias wird dessen separate Aliaszeit unabhängig von der Profilzeit-Freigabe angezeigt. Sie kann einen frei gewählten Startwert enthalten und ist kein verifizierter Anwesenheitsnachweis. Bei Aliaswechsel beginnt die angezeigte Sitzung neu.

Raumnachrichten werden den vorgesehenen Teilnehmenden und bei öffentlicher Freigabe auch der Leseansicht ausgeliefert; Flüstern regulär nur Sender und Empfänger. Es gibt keine Ende-zu-Ende-Verschlüsselung. Betreiber und technisch erforderliche Hostingstellen können serverseitig Zugang zu gespeicherten Daten haben. Wer eine für ihn zugängliche Flüsternachricht meldet, macht den gesicherten Einzeltext zur Prüfung durch VIPs und Administration verfügbar. Andere Teilnehmende können Inhalte außerhalb der Anwendung kopieren; Skavoo kann solche Kopien nicht automatisch zurückholen.

Meldungen und automatische Regeltreffer erreichen grundsätzlich die zur Moderation berechtigten VIPs und die Administration. Ein nach Zurückweisung eingereichter Beschwerdefall ist anschließend innerhalb der Moderation ausschließlich durch die Administration einsehbar und bearbeitbar; die meldende Person behält ihre eigene Fallansicht. Eine freiwillig angegebene Kontakt-E-Mail ist unter den Moderatoren nur der Administration zugänglich; die meldende Person kann ihre eigene Angabe ebenfalls erhalten. Sie wird anderen VIPs nicht als Kontaktfeld bereitgestellt. Das Melden setzt keine Registrierung voraus, ist wegen möglicher Kontaktangaben und des technischen Missbrauchsschutzes aber keine Zusage vollständiger Anonymität.

Im Bereich „Deine Meldungen“ werden die eigenen zugeordneten Fälle, Bearbeitungsantworten und gegebenenfalls Beschwerden angezeigt. Noch nicht als gelesen markierte Bearbeitungsänderungen werden hervorgehoben. Das Öffnen eines Updates markiert den jeweiligen Bearbeitungsstand als gelesen; diese fallbezogene Lesemarkierung dient ausschließlich der Anzeige neuer Rückmeldungen. Bei einer fallbezogenen Sperre zeigt die eigene Fallansicht auch den Sperrzeitraum beziehungsweise eine Sperre ohne festes Ablaufdatum. IP-Adressen und interne Sperrbegründungen werden dadurch nicht an die meldende Person offengelegt. Für Meldungen ohne Chatbeitritt besteht kein späterer anonymer Statusabruf.

VIPs sehen über den IP-Befehl nur eine maskierte Adresse; die vollständige, von der Plattform bereitgestellte IP-Adresse ist auf die Administration beschränkt. IP-Abfragen werden protokolliert. Eine Weitergabe an Behörden oder andere Empfänger erfolgt nur bei einer einschlägigen rechtlichen Grundlage und im erforderlichen Umfang, nicht allein aufgrund jedes automatischen Regeltreffers.

Tagesfrage: öffentlich und über den Tag hinaus gespeichert

Die Tagesfrage, Antworten und direkte Erwiderungen sind auch ohne Anmeldung öffentlich lesbar. Die Dreistundenfrist der Chat-Leseansicht gilt hier nicht. Die Tagesfrage bleibt für den jeweiligen Tag gleich; frühere Fragen und Beiträge sind im Verlauf erreichbar. Veröffentlichte Beiträge zeigen Nickname, Farbe, Text und Zeitpunkt. Interne Kontokennungen, E-Mail- und IP-Adressen werden in dieser öffentlichen Ansicht nicht ausgegeben. Zum Schreiben benötigst du ein kostenloses registriertes Konto, keine Plusmitgliedschaft. Vor dem Absenden wird auf Öffentlichkeit und Speicherung hingewiesen.

Eigene Beiträge kannst du löschen. Dabei werden Text und angezeigter Nickname im Beitrag entfernt; ein leerer Platzhalter kann den Zusammenhang mit direkten Antworten anderer erhalten. Diese fremden Antworten bleiben bestehen. Bei Kontolöschung werden die eigenen Tagesfragebeiträge entsprechend geleert und die direkte Kontozuordnung entfernt. Eigene oder fremde Kopien außerhalb der Anwendung sowie Namensnennungen oder Zitate in fremden Texten werden dadurch nicht automatisch gelöscht.

Hinweise auf neue direkte Antworten und die dazugehörigen Lesemarkierungen werden nur im eigenen Konto angezeigt. Es gibt dafür keine öffentliche Lesebestätigung und kein allgemeines Protokoll darüber, wer welche Tagesfrage gelesen hat. Der Kontoexport enthält die vorhandenen eigenen Beiträge einschließlich ausgeblendeter Beiträge sowie eigene Meldungen und Lesemarkierungen.

Registrierte Konten können Tagesfragebeiträge direkt melden. Meldegrund, Beitragsbezug, interne Melderzuordnung, Status, Zeitpunkte und prüfendes Moderationskonto werden getrennt von Chatmeldungen gespeichert. VIPs und Administration bearbeiten diese Meldungen in der Tagesfrageansicht. Der Beitragstext wird nicht als zusätzliche Kopie im Meldefall gespeichert. Eine moderative Ausblendung entfernt den Beitrag aus der öffentlichen Ansicht, lässt seinen Text aber bis zur eigenen Beitrags- oder Kontolöschung intern zur Prüfung bestehen. Für eine Meldung ohne Konto steht der Meldekontakt zur Verfügung.

Optionale KI-Gespräche und Themenbot

Private KI-Räume sind ausschließlich für das zugehörige registrierte Konto und den als BOT gekennzeichneten KI-Gesprächspartner zugänglich. Andere Chatnutzer erhalten weder Kategorie noch KI-Verlauf. Der nach außen erkennbare Raumname ist neutral. Ein privater Raum bedeutet keine Ende-zu-Ende-Verschlüsselung und keinen Ausschluss technisch erforderlicher Betreiber- oder Hostingzugriffe.

Vor dem Eintritt ist eine gesonderte Zustimmung erforderlich. Für eine Antwort und die getrennte Eingabe-/Ausgabeprüfung übermittelt der Server höchstens zwölf Nachrichten dieses KI-Raums mit zusammen höchstens 12.000 Zeichen sowie die erforderlichen KI-Anweisungen an Groq. Die erzeugte Antwort kann ebenfalls geprüft werden. Kontokennung, Nickname, IP-Adresse, Kontakte und fremde Gespräche werden nicht als zusätzliche Felder angehängt. Dein eigener Text kann dennoch Personen identifizierbar machen. Gib keine Passwörter, vertraulichen Angaben oder identifizierbaren Gesundheits- oder Sexualdaten über dich oder andere ein. Die allgemeine KI-Zustimmung ersetzt keine gegebenenfalls erforderliche besondere Rechtsgrundlage für sensible oder fremde Daten.

Die technische Inhaltsprüfung kann Inhalte oder Antworten zurückhalten; sie ist fehleranfällig und keine rechtliche Bewertung. Eine verweigerte KI-Antwort bewirkt für sich allein keine Kontosperre. Die lokalen Schutzregeln des Chats gelten daneben weiter. Normale Raumgespräche, Kontakte und Flüstertexte werden nicht für diese KI-Funktion an Groq gesendet.

Nach Groqs Angaben zu Datenkontrollen werden Inferenzinhalte grundsätzlich nicht gespeichert, können aber zur Störungs- oder Missbrauchsprüfung bis zu 30 Tage, bei gesetzlicher Pflicht länger, protokolliert werden. Gespeicherte Kundendaten liegen in den USA. „Zero Data Retention“ muss beim Anbieter tatsächlich aktiviert werden; ein Häkchen in Skavoo beweist diese Einstellung nicht. Nutzungsmetadaten bleiben davon getrennt. Maßgeblich sind die wirkliche Konfiguration und das Groq-DPA einschließlich anwendbarer Übermittlungsgarantien. Die Administration muss diese Voraussetzungen vor der Freigabe prüfen; allein deine Zustimmung ersetzt die Betreiberpflichten nicht.

Du kannst die KI-Einwilligung unter „Deine AI-Räume“ mit „KI-Einwilligung widerrufen“ zurücknehmen. Eigene laufende Aufträge werden beendet; ein gerade betretenes KI-Gespräch wird verlassen. Neue Übermittlungen erfordern eine erneute bewusste Zustimmung. Bereits erfolgte Übermittlungen lassen sich damit nicht zurückholen; ihre noch ausstehende Antwort wird nicht mehr übernommen. Der begrenzte Chatverlauf folgt weiterhin den unten genannten Löschfristen. Die normale Chatteilnahme bleibt ohne KI möglich. Solange die Einwilligung gilt, werden deren Fassung und letzter Bestätigungszeitpunkt gespeichert; beim Widerruf werden diese Angaben entfernt und der Widerrufszeitpunkt bis zur Kontolöschung festgehalten. Für die Löschung verbleibender Daten steht zusätzlich der oben genannte Datenschutzkontakt zur Verfügung.

Der öffentliche Themenraum „Zeitgeist“ verwendet Suchbegriffe aus Google Trends für Deutschland. Der Abruf erfolgt serverseitig, ohne Chattexte oder Nutzerkennungen an Google zu senden. Der Themenbot kennzeichnet Quelle und Stand; ein Suchtrend bestätigt nicht die Wahrheit eines Ereignisses. Bei einem Ausfall wird kein aktueller Trend erfunden. Links öffnen sich erst auf deine eigene Veranlassung; dann gelten die Datenverarbeitungen des Zielanbieters.

Plus, Zahlungsabwicklung und Vertragsnachrichten

Die Plusdarstellung allein übermittelt keine Chattexte an einen Zahlungsanbieter. Erst wenn du den eingerichteten Checkout ausdrücklich aufrufst, wird bei Stripe ein Zahlungs- beziehungsweise Abovorgang mit der erforderlichen internen Vertragszuordnung, dem Produkt, dem Preis und deiner angegebenen Vertrags-E-Mail angelegt. Kreditkartendaten und gegebenenfalls die PayPal-Anmeldung gibst du beim Zahlungsanbieter ein. Die Anwendung speichert keine vollständigen Kartennummern und keine Kartenprüfnummern.

Stripe verarbeitet Zahlungs- und Transaktionsdaten für die Zahlungsabwicklung und nach seinen eigenen gesetzlichen Pflichten. Bei PayPal können zusätzlich PayPal und die von dir gewählte Zahlungsquelle beteiligt sein. Informationen des Anbieters findest du in Stripes Datenschutzhinweisen sowie im von PayPal angezeigten Zahlungsdialog. Skavoo erhält die für Zuordnung und Abostatus erforderlichen Anbieterkennungen, Rechnungs-/Zahlungszustände und Zeiträume. Bestätigte Zahlungsereignisse werden serverseitig verarbeitet; eine Rückkehrseite allein schaltet kein Abo frei. Zahlungsinformationen werden nicht in öffentlichen Raum- oder Nutzerlisten veröffentlicht und verleihen VIPs keinen Zugriff auf fremde Abodaten.

Für Vertragsbestätigungen und Eingangsbelege verwendet die eingerichtete Plusfunktion Resend. Dabei werden Empfänger-E-Mail und der erforderliche Inhalt der Vertrags- oder Erklärungskopie an den Versanddienst übertragen, beispielsweise Name, Vertragsreferenz, Preis, Bedingungen, Erklärung und Zeitpunkte. Es werden dafür keine privaten oder öffentlichen Chatnachrichten beigefügt. Diese notwendigen Vertragsnachrichten sind kein Newsletter. Weitere Angaben bietet die Resend-Datenschutzerklärung. Der Betreiber muss die tatsächlich einschlägigen Auftragsverarbeitungsbedingungen, Verarbeitungsorte und internationalen Übermittlungen vor Freigabe prüfen und die Angaben unten entsprechend ergänzen.

Die öffentlichen Formulare für Kündigung und Widerruf benötigen keinen Chatlogin. Eine nicht unmittelbar zuordenbare Erklärung wird zur manuellen Bearbeitung erfasst. Ein Beleglink kann die darin enthaltenen persönlichen Angaben für jede Person zugänglich machen, die den Link kennt; er ist deshalb vertraulich zu behandeln. Ein Eingangsbeleg bestätigt den Eingang der Erklärung, nicht automatisch eine bereits erfolgte Rückzahlung.

5. Hosting, Empfänger und internationale Übermittlungen

Skavoo wird über ChatGPT Sites bereitgestellt; technisch werden Cloudflare-Worker- und D1-Infrastruktur genutzt. Für gehostete Besucherdaten gilt bei individuellen ChatGPT-Konten das ChatGPT Sites Data Processing Addendum. Es beschreibt OpenAI als Auftragsverarbeiter des Sitebetreibers. Für einen Betreiber im EWR ist OpenAI Ireland Ltd. Vertragspartner. Die Nutzung von ChatGPT zur Erstellung oder Bearbeitung einer Site ist vom Geltungsbereich dieses speziellen DPA zu unterscheiden.

Tatsächliche Hosting- und Verarbeitungsregion:
Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. OpenAI Ireland Ltd., Irland, verarbeitet die über die Website erhobenen personenbezogenen Daten als Auftragsverarbeiter. OpenAI setzt hierfür Unterauftragsverarbeiter ein, darunter Cloudflare, Ltd.

Internationale Übermittlungen und Schutzmechanismen:
Im Rahmen des Hostings über ChatGPT Sites können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für entsprechende Übermittlungen durch OpenAI Ireland sieht Ziffer 4.1 der ChatGPT-Sites-Auftragsverarbeitungsvereinbarung Vereinbarungen mit EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO vor.

Eine ausschließliche Verarbeitung in Deutschland oder der EU folgt nicht allein aus einem europäischen Vertragspartner. Das Sites-DPA sieht für einschlägige Drittlandübermittlungen Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor. Hinweise zu Empfängern und Garantien enthalten die Unterauftragsverarbeiterliste und das verlinkte DPA. Informationen zu den konkret einschlägigen Garantien und ihrer Bezugsmöglichkeit können beim Datenschutzkontakt angefragt werden.

6. Speicherfristen und Löschung

Die folgenden Fristen beschreiben den derzeit eingerichteten Anwendungsspeicher. Die Bereinigung der Chatdaten wird durch Chat-Serverzugriffe ausgelöst. Bei vollständiger Inaktivität können abgelaufene Daten bis zur nächsten Verarbeitung im Speicher verbleiben. Es wird keine sekundengenaue physische Löschung und keine eigenständige zeitgesteuerte Bereinigung zugesichert. Reine Aufrufe dieser Rechteseiten lösen keine Chatbereinigung aus; die Zählfenster der Seitenaufrufe werden gesondert wie unten beschrieben bereinigt.

• Kontodaten und AGB-Nachweis: bis zur Kontolöschung. Der Nachweis enthält angenommene Version und Zeitpunkt. Die Annahme eines Gasts ist der laufenden Präsenz zugeordnet.
• Dauerhaftes Postfach: Private Dialoge, Nachrichten mit Zeitpunkten und Anzeigenicknames, Anfrage- und Gesprächsstatus, eigene Lesestände sowie zugehörige technische Wiederholungskennungen bleiben bis zur Löschung eines beteiligten Kontos gespeichert. Die Löschung eines der beiden Konten entfernt den gesamten betroffenen Dialog samt Nachrichten beider Personen, Leseständen und zugehörigen Anfrageschlüsseln. Die eigenen Mengenschutzzähler werden bei Kontolöschung ebenfalls entfernt. Ablehnen, Beenden oder Blockieren bewirken keine automatische Löschung des Verlaufs. Gesicherte Meldeauszüge unterliegen gesondert den Meldefristen.
• Dauerhafte Treffpunkte: Raumname, Raumtext, Zugangsart, optionaler Termin und Besitzerzuordnung bleiben auch bei leerem Raum bis zur Löschung des Treffpunkts oder des Besitzerkontos gespeichert. Damit werden auch der Link und die dazu gespeicherten Zugänge entfernt; der Treffpunkt wird aus Favoritenlisten gestrichen. Der Link kann vorher erneuert oder widerrufen werden. Angenommene Kontozugänge werden beim Linkwiderruf nicht gelöscht; bei Löschung des eingeladenen Kontos entfällt dessen Zugang. Gastzugänge enden mit der Gastsitzung. Favoriten bleiben bis zum Entfernen, zur Löschung des Treffpunkts oder zur eigenen Kontolöschung gespeichert. Blockierungen können angenommene Zugänge zusätzlich aufheben. Für Raumchatnachrichten gelten weiterhin die nachfolgenden Pufferfristen.
• Punkte und Spiele: Community-Punkte und Spielguthaben bleiben bis zur Kontolöschung erhalten. Das lesbare Punktebuchungsjournal wird für 90 Tage, personenbezogene Roulette-, Blackjack- und Poker-Rundendetails einschließlich Einsätzen, offenen Karten und Ergebnissen für 30 Tage und kontobezogene Tageszähler für 35 Tage gespeichert. Technische Gutschrift- und Rundenschlüssel, Prüfwerte und Zeitpunkte zur Vermeidung doppelter Verarbeitung bleiben bis zur Kontolöschung erhalten. Kurzfristige Zähler für Spielanfragen werden nach spätestens 24 Stunden bei der nächsten entsprechenden Bereinigung entfernt. Abgeschlossene Rundensummen ohne Konto-, Nickname-, IP- oder Spielerkennungen bleiben als allgemeiner Spielverlauf erhalten; die Übersicht zeigt die jüngsten 20 Ergebnisse je Spiel. Das nicht ausgegebene Blackjack-Deck wird nach Abrechnung verworfen; aufgelöste Dealerkarten gehören zum Ergebnis. Leere Runden ohne Teilnahme werden nach 30 Tagen entfernt. Abgelaufene Details werden bei entsprechenden Serverzugriffen bereinigt; ohne solche Zugriffe kann die physische Löschung ausstehen.
• Verwaltung der Spieleinstellungen: Einstellungsrevision, Änderungszeitpunkt, vorherige/neue Werte und bearbeitendes Administrationskonto werden dauerhaft für die Nachvollziehbarkeit der geltenden Spielregeln protokolliert. Bei Löschung des bearbeitenden Kontos wird dessen direkte Kontozuordnung entfernt. Die Aufbewahrung der sachlichen Änderungshistorie bedeutet keine unbegrenzte Erlaubnis zur Speicherung unnötiger personenbezogener Ergänzungen.
• Feedback: Offene Vorgänge bleiben bis zur Bearbeitung gespeichert. Inhalte, Antworten und Bearbeitungsverlauf abgeschlossener Vorgänge werden nach 180 Tagen bei der nächsten entsprechenden Systembereinigung entfernt. Technische Anfragekennungen bleiben 30 Tage gespeichert; täglich abgeleitete IP-Prüfwerte zur Missbrauchsbegrenzung werden nach 48 Stunden geleert. Für die Vermeidung mehrfacher Prämien bleiben ein Inhaltsprüfwert, Vorgangskennung, Betrag und Buchungszeitpunkt erhalten; nach Ablauf der Inhaltsfrist wird die direkte Kontozuordnung daraus entfernt. Bei Kontolöschung werden die eigenen Feedbackinhalte und Kontoverknüpfungen entfernt. Der Kontoexport enthält die eigenen Vorgänge, Antworten und Prämienangaben.
• Administrative Punktekorrekturen: Zielkonto, bearbeitendes Administrationskonto, Grund, Zeitpunkt und vorherige/neue Community- und Spielstände bleiben bis zur Löschung des betroffenen Zielkontos gespeichert. Wird vorher das bearbeitende Administrationskonto gelöscht, entfällt dessen direkte Kontozuordnung. Gründe sollen auf die erforderlichen Angaben zur Berichtigung beschränkt bleiben.
• Plusgestaltung: Kontoeinstellungen bis zu ihrer Änderung oder Kontolöschung. Der Ablauf einer Mitgliedschaft deaktiviert die kostenpflichtigen Vorteile, muss gespeicherte Gestaltungsvorlagen aber nicht sofort löschen. Raumgestaltungen sind zusätzlich an den jeweiligen Raumeintrag gebunden.
• Plusvertrag und Abrechnung: Vertragsfassungen, angenommene Bestellangaben, Zahlungsanbieterkennungen, Abostatus, bezahlte Zeiträume und Erklärungskopien werden getrennt vom Chatpuffer gespeichert. Eine Abokündigung oder Kontolöschung beseitigt erforderliche Vertrags-, Abrechnungs- oder Rechtsnachweise nicht automatisch. Die Anwendung legt dafür keine pauschale einheitliche Aufbewahrungsdauer fest. Der Betreiber muss je Dokument die tatsächlich einschlägige gesetzliche Frist beziehungsweise den erforderlichen Nachweiszeitraum bestimmen und nicht mehr erforderliche Daten löschen. Eine automatische Löschung dieser dauerhaft gespeicherten Vertragsbelege ist derzeit nicht eingerichtet; das begründet keine unbegrenzte Aufbewahrungserlaubnis.
• Technische Zahlungsvorgänge: Abgelaufene und unbezahlte Checkoutvorgänge werden nach 30 Tagen, abgearbeitete Webhookkennungen nach 90 Tagen und kurzlebige Mengenschutzkennungen nach einem Tag bei der nächsten entsprechenden Serververarbeitung bereinigt. Gespeicherte Webhookkennungen dienen der Vermeidung doppelter Verarbeitung; der vollständige Anbieter-Ereignisinhalt wird dafür nicht dauerhaft gespeichert. Zahlungs- und Erklärungsvorgänge mit Vertrags- oder Nachweisfunktion unterliegen der zuvor erläuterten gesonderten Prüfung.
• Teilnehmer-Chatpuffer: höchstens 300 jüngste Ereignisse, bei Speicherknappheit weniger. Ereignisse ab einem Alter von 24 Stunden werden bei der nächsten Bereinigung entfernt, bevor sie erneut ausgeliefert werden. Dieser Puffer ist vom Speicher der öffentlichen Leseansicht getrennt.
• Öffentliche Leseansicht: Freigegebene Beiträge und die beschriebenen öffentlichen Anwesenheitsmeldungen werden gesondert für ein rollierendes Zeitfenster von drei Stunden gespeichert und beim Abruf auf dieses Zeitfenster begrenzt. Ältere Beiträge innerhalb dieser drei Stunden lassen sich seitenweise nachladen; es gibt keine zusätzliche Gesamtmengenbegrenzung auf 300 Beiträge oder eine feste Seitenzahl. Die physische Bereinigung abgelaufener Einträge erfolgt durch Serverzugriffe. Wird ein Raum abgeschlossen, wird sein öffentlich gespeicherter Verlauf gelöscht und bei einer späteren Wiederöffnung nicht zurückgebracht. Öffentliche Haupträume bleiben auch ohne anwesende Personen sichtbar. Nicht dauerhaft gespeicherte leere Communityräume werden aus den Raumübersichten ausgeblendet; daraus folgt keine sofortige Löschung ihres internen Raumeintrags oder Teilnehmer-Chatpuffers. Dauerhafte Treffpunkte bleiben für ihre jeweils berechtigten Personen auffindbar.
• Tagesfragen und Beiträge: Die jeweilige Frage und ihr Kalendertag bleiben als Verlauf gespeichert. Für zugehörige Beiträge ist kein automatisches zeitliches Ablaufdatum eingerichtet; Text und sichtbarer Autor bleiben bis zur eigenen Beitrags- oder Kontolöschung gespeichert. Eine moderative Ausblendung allein löscht diese Daten nicht. Nach einer Löschung können Beitragskennung, Zeitpunkt und Antwortbezüge als leeres Threadgerüst bestehen bleiben. Technische Anfrageschlüssel und Inhaltsprüfwerte zur Vermeidung doppelten Absendens bleiben auch an einem selbst gelöschten Beitrag bis zur Kontolöschung erhalten.
• Hinweise und Schutz der Tagesfrage: Lesemarkierungen zu direkten Antworten bestehen bis zur Löschung des zugehörigen Beitrags oder des Kontos. Kurzfristige Häufigkeitszähler werden nach 24 Stunden bei nachfolgenden Tagesfrageanfragen bereinigt. Ohne weitere Anfragen kann die physische Bereinigung bis zum nächsten Zugriff ausstehen.
• Tagesfrage-Meldungen: 90 Tage ab Erstellung, mit Bereinigung bei nachfolgenden Tagesfrageanfragen. Der Meldefall verweist auf den aktuellen Beitrag und erhält keine gesonderte Kopie seines Texts oder Nicknames. Bei Kontolöschung werden eigene Meldungen und eigene Lesemarkierungen entfernt; eine eigene Prüferzuordnung in verbleibenden fremden Meldungen wird entfernt. Freitext in fremden Meldebegründungen kann weiterhin personenbezogene Angaben enthalten.
• Aggregierte Seitenaufrufe: Sekundenwerte werden für die letzten 15 Minuten, zusammengefasste Minutenwerte höchstens für die letzten 30 Tage verwendet. Aus den Minutenwerten werden die rollierenden 24-Stunden- und 30-Tage-Anzeigen gebildet. Ältere Zählfenster werden bei Seiten- oder Zähler-API-Abrufen gelöscht. Ohne weitere Abrufe kann die physische Bereinigung bis zum nächsten solchen Zugriff ausstehen; die abgelaufenen Werte werden dann nicht mehr mitgezählt. Die technische Startzeit und vorberechnete Gesamtsummen enthalten keinen Nutzerbezug.
• Videoabende: Der gemeinsame Raumzustand einschließlich Gastgeberzuordnung, aktuellem Video, höchstens 20 Vorschlägen und technischen Anfragekennungen läuft spätestens sechs Stunden nach dem Start ab. Er kann etwa bei Beendigung oder leerem Raum früher entfallen. Der Zustand wird in der vorhandenen Chatdatenbank gespeichert; abgelaufene Zustände werden nicht weiter als laufender Abend angezeigt und bei nachfolgender Chatverarbeitung bereinigt. Ohne weiteren Zugriff kann die physische Bereinigung später erfolgen. Ein gesondertes dauerhaftes Sehverlaufsarchiv wird nicht angelegt. Der verschlüsselte Betreiber-API-Schlüssel und die administrative Konfiguration bleiben davon getrennt bis zu ihrer Änderung oder Löschung gespeichert.
• Aktueller Radiosender: Der kurzlebige Zustand läuft spätestens 60 Sekunden nach der letzten bestätigten Wiedergabemeldung ab und wird danach nicht mehr angezeigt. Ein bestätigter Stopp, Sitzungsende oder Identitätswechsel kann ihn früher entfernen. Die physische Bereinigung erfolgt bei nachfolgender Chatverarbeitung. Bereits bewusst geteilte Radiobeiträge bleiben nach den normalen Chatfristen erhalten. Lokale Favoriten bleiben bis zum Entfernen oder Löschen der Browserdaten gespeichert.
• Präsenz: Ohne Lebenszeichen des Browsers läuft die aktive Präsenz nach dem eingestellten Zeitfenster ab und wird bei der nächsten Chatverarbeitung entfernt. Die Administration kann dieses Fenster zwischen 15 und 300 Sekunden einstellen; der Standard beträgt 25 Sekunden. Eine andere noch aktive Registerkarte kann die Sitzung fortsetzen. Abmeldung beendet die zugehörige Sitzung serverseitig.
• Status und Aktivitätsanzeige: Gesprächsbereitschaft und Kurzstatus enden mit der Chatsitzung. Schreibaktivität wird für die jeweils letzten zehn Minuten ausgewertet. Gesprächssignale sind höchstens fünf Minuten sichtbar; ihre Mengenbegrenzung verwendet einen zehnminütigen Zeitmarker.
• Nutzerprofil und Avatar: Profildaten bleiben bis zur Änderung oder Kontolöschung gespeichert. Entfernte oder ersetzte Bildversionen sind über den Avatar-Endpunkt nicht mehr abrufbar. Bei Kontolöschung wird der Profildatensatz im selben Datenbankvorgang entfernt; die Bilddateien werden über eine gespeicherte Bereinigungswarteschlange bei nachfolgenden Chatabgleichen gelöscht. Vorübergehende Speicherfehler lassen die Bereinigungsaufgabe für einen erneuten Versuch bestehen. Bereits bei anderen Personen angefertigte Kopien werden dadurch nicht zurückgeholt.
• Wiedersehen und Kontakteinstellungen: Offene Kontaktanfragen bestehen höchstens 30 Tage; bestätigte Kontakte bis zum Entfernen, Blockieren oder Löschen eines beteiligten Kontos. Einstellungen registrierter Konten bleiben bis zur Änderung oder Kontolöschung, Gasteinstellungen nur für die laufende Sitzung. Offene private Gesprächsanfragen laufen nach 30 Minuten ab; angenommene Freigaben enden bei Widerruf, Blockierung oder Sitzungsende einer beteiligten Person.
• Umfragen: Frage, Antworten und interne Kontostimmen bleiben höchstens 24 Stunden nach dem regulären oder vorzeitigen Ende. Eine neue Umfrage desselben Raums ersetzt das vorherige Ergebnis. Raumlöschung, Änderung des offenen/abgeschlossenen Raumstatus oder Kontolöschung der erstellenden Person können sie früher entfernen. Bei Kontolöschung wird die eigene Stimme auch aus verbleibenden Umfragen entfernt.
• Reaktionen: Sie bestehen nur zusammen mit dem Beitrag im begrenzten Teilnehmer-Chatpuffer und werden bei dessen Wegfall entfernt. Kontolöschung entfernt eigene registrierte Reaktionen; Gästereaktionen werden bei der nächsten Bereinigung nach Sitzungsende entfernt.
• KI-Gespräche: Es gelten die Grenzen des Teilnehmer-Chatpuffers. Ein laufender Auftrag enthält zusätzlich nur den begrenzten Kontext und wird nach Abschluss, Raumverlassen oder nach 25 Sekunden bei der nächsten Bereinigung entfernt. Leere KI-Räume werden nach einer Minute bei der nächsten Bereinigung entfernt. Die Löschung eines leeren Raums allein löscht nicht schon jeden zugehörigen Eintrag aus dem begrenzten Chatpuffer. Tagesbezogene Nutzungszähler dienen den Kontingentgrenzen; sie sind kein öffentlicher Aktivitätsverlauf. Providerseitige Verarbeitung ist davon getrennt und oben erläutert.
• Zugangsprüfung: Prüfaufgaben und zugehöriges Cookie laufen nach zwei Minuten ab. Eintrittszeitpunkte mit IP-Zuordnung werden für bis zu zehn Minuten und höchstens 1.000 jüngste Eintritte vorgehalten.
• Kurzfristiger Spamschutz: Befehls-, Wechsel- und Beitragsmerkmale werden in Fenstern bis zu 15 Sekunden ausgewertet; eine Warnung gilt zwei Minuten. Inhaltsprüfwerte dienen dem Erkennen unmittelbarer Wiederholungen.
• Automatisches Sicherheitsprotokoll: rollierend 30 Tage, höchstens 500 jüngste Einträge einschließlich gegebenenfalls erfasster Prüfauszüge. Bei Kontolöschung werden direkte Kontokennungen und Nickname in verbleibenden Einträgen ersetzt; Freitext oder Zusammenhänge können weiterhin personenbezogen sein.
• Moderationsprotokoll: rollierend 30 Tage, höchstens 1.000 jüngste Einträge zu protokollierten Befehlen und Administrationsaktionen.
• Chatmeldungen: 90 Tage ab Erstellung, insgesamt höchstens 100 gespeicherte Fälle, einschließlich Kategorie, optionaler Begründung, Kontaktadresse, Bearbeitungsantwort, Änderungs- und Leseständen, gegebenenfalls Beschwerde und deren Bearbeitung sowie gegebenenfalls eines gesicherten Einzeltextes von höchstens 1.500 Zeichen. Ein gemeldeter Text kann daher länger bestehen als im normalen Chatpuffer oder öffentlichen Verlauf. Die vollständige ursprüngliche Nachricht muss im Prüfauszug nicht enthalten sein.
• Missbrauchsschutz für Meldungen: Kurzfristige Mengenbegrenzungen verwenden eine vorhandene Sitzungs- oder Verbindungszuordnung, bei Meldungen ohne Chatbeitritt die bereitgestellte IP-Adresse. Ein kurzlebiger gehashter Prüfwert erkennt doppelte Meldungen für zehn Minuten; diese Werte werden bei der nächsten Chatbereinigung entfernt. Daraus wird kein dauerhaftes Profil anonymer Leser angelegt.
• Letzte bekannte Verbindung eines Fallziels: Die IP-Adresse wird für diesen Zweck nur im jeweiligen Moderationsfall gespeichert, nicht als allgemeiner IP-Verlauf des Kontos. Echte authentifizierte Zugriffe derselben Identität können die gespeicherte Adresse aktualisieren. Die fallbezogene Zuordnung entfällt mit der Aufbewahrungsfrist des Falls, gegebenenfalls früher bei einer Mengenbegrenzung; eine noch aktive Sperre wird davon getrennt behandelt.
• Sperren: Automatische Spamsperren laufen nach zwei Minuten, die beschriebenen automatischen Inhaltssperren nach 120 Minuten ab. Der Chatbefehl /kh setzt höchstens 120 Minuten Nicknamesperre; /kha fügt keine Sperrdauer hinzu. Fallbezogene Sperren können durch VIPs jeweils für bis zu sieben Tage ab der Entscheidung, durch die Administration auch ohne festes Ablaufdatum angeordnet werden. Ihr notwendiger Sperrdatensatz mit Zielzuordnung beziehungsweise Nickname, letzter IP-Adresse, Grund, anordnendem Moderationskonto und Dauer bleibt bis zum Ablauf oder zur ausdrücklichen Aufhebung erhalten. Nach Ende der Fallaufbewahrung bleibt bei noch aktiver Sperre ausschließlich dieser minimale Datensatz für die Administration auffindbar; Nachrichtenauszüge und Beschwerdehistorie werden dadurch nicht unbegrenzt gespeichert. Abgelaufene Sperren werden bei der nächsten Chatbereinigung entfernt. Bei einer Sperre ohne Ablaufdatum gibt es keine automatische Neubewertung oder Löschung; eine menschliche Überprüfung und Aufhebung kann über den Meldekontakt angefordert werden. Unabhängig von diesem technischen Verhalten muss der Betreiber die fortdauernde Erforderlichkeit und Richtigkeit der Sperrdaten prüfen. Die weitere Speicherung bleibt auf das zur Durchsetzung einer weiterhin begründeten Sperre Erforderliche beschränkt; ein fehlendes Ablaufdatum erlaubt keine unbegrenzte Speicherung ohne fortbestehenden Zweck.
• Stummschaltungen und Einladungen: Chatweite Stummschaltungen registrierter Konten bleiben bis zur Aufhebung oder Kontolöschung gespeichert; bei Gästen sind sie an die laufende Präsenz gebunden. Raumbezogene Stummschaltungen enden beim Raumwechsel oder durch Aufhebung. Die mit Chatbefehlen versandten Einladungen gelten fünf Minuten; die gesonderten Links dauerhafter Treffpunkte folgen den oben erläuterten Regeln.

Bei der Kontolöschung entfernt die Anwendung Konto, Chatzeit, aktuelle eigene Chatnachrichten, zugehörige Sitzungen und die dem Konto zugeordneten Beiträge im gesonderten Speicher der öffentlichen Leseansicht. Verbleibende Meldungen und Moderationsdaten werden soweit implementiert pseudonymisiert; bekannte Nicknames und Kennungen werden ersetzt, eine eigene Melde-E-Mail und die private IP-Zuordnung des betroffenen Fallziels werden entfernt. Eine noch wirksame fallbezogene Sperre wird durch die Kontolöschung nicht automatisch aufgehoben: In ihrem getrennten Sperrdatensatz bleiben die für die Zugangssperre erforderliche normalisierte Nicknamezuordnung und die zuletzt bekannte IP-Adresse bis zum Ablauf oder zur Aufhebung erhalten. Die direkte Konto-ID und der angezeigte Nickname werden dort ersetzt; bekannte eigene Namensbezüge in der Sperrbegründung werden bereinigt. Diese Daten dienen weiterhin nur der begrenzten Sperrfunktion. Das ist keine garantierte vollständige Anonymisierung sämtlicher Freitexte. Du kannst die Löschung weiterhin personenbezogener Restdaten gesondert verlangen; gesetzliche Voraussetzungen und mögliche Aufbewahrungsgründe sind dann im Einzelfall zu prüfen.

Plattformprotokolle und Sicherungskopien:
OpenAI verarbeitet die beim Hosting anfallenden personenbezogenen Daten zur Bereitstellung, Wartung und Unterstützung dieser Website nach unseren Weisungen. Nach Beendigung des Hostingvertrags werden die gehosteten Daten einschließlich bestehender Kopien auf unsere Weisung zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Fristen des Chatpuffers sowie der Punkte- und Spieldaten sagen nicht aus, wann technisch getrennte Hostingprotokolle oder Backups gelöscht werden. Der Betreiber darf hiervon abweichende Fristen nicht allein aus den Anwendungseinstellungen ableiten.

7. Cookies, Browser-Speicher und externe Inhalte

Beim Öffnen des Feedbackbereichs wird bei Bedarf ein technisch erforderlicher, zufälliger Besitzcookie für höchstens ein Jahr gesetzt. Er ist über HTTPS gesichert und für Seitenskripte nicht lesbar. Er ermöglicht Gästen den erneuten Zugriff auf ihre Vorgänge; er dient nicht der Werbung. Ohne nachträgliche Kontozuordnung kann das Löschen der Browserdaten oder der Ablauf des Cookies diesen Zugriff beenden.

Die Einträge dienen der Sitzung, ihrer Absicherung und den ausdrücklich verwendeten Radiofunktionen, nicht der Werbung oder einer Wiedererkennung über andere Websites. Für Gerätezugriffe, die zur Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten benötigt daneben die oben erläuterte DSGVO-Grundlage. Nicht erforderliche Zugriffe werden dadurch nicht erlaubt.

Die optionale YouTube-Einbindung ist davon getrennt: Sie wird erst nach „Mitschauen“ geladen und kann die oben beschriebenen externen Gerätezugriffe und Werbung mit sich bringen. Skavoo speichert die Mitschau-Freigabe nicht dauerhaft in einem Cookie oder im lokalen Browserspeicher. Das Entfernen des Players löscht nicht automatisch bereits von Google gesetzte Browserdaten; diese kannst du über deine Browser- und Google-Einstellungen verwalten.

Die Anwendung bindet für die Bewerbung der eigenen Plusmitgliedschaft keine fremden Werbenetzwerke oder personenbezogene Reichweitenanalyse ein. Die Anzeige eines Upgrades richtet sich nach dem bestehenden Konto- und Mitgliedschaftsstatus; die Administration erhält keine Kaufaufforderung. Der oben beschriebene aggregierte Aufrufzähler verwendet keine individuelle Wiedererkennung. Bild-Uploads sind auf die oben beschriebenen Profilavatare beschränkt; allgemeine Datei- oder Bilduploads in Chatnachrichten werden nicht angeboten. Herkömmliche Gesprächsimpulse sind hinterlegte Vorschläge. Nur die gesondert beschriebenen, bewusst aufgerufenen KI-Funktionen verwenden den externen KI-Dienst. Im normalen Chat bleiben die automatischen Inhaltsregeln lokal; der Themenbot bezieht seine Suchbegriffe serverseitig aus dem genannten Feed. Verlinkte Websites werden nicht zur Inhaltskontrolle abgerufen; beim bewussten Öffnen eines externen Links gelten die Verarbeitungen des jeweiligen Zielanbieters. Bei Aufruf des gehosteten Checkouts oder Zahlungsportals gelten zusätzlich die dort erläuterten technisch erforderlichen Speicher- und Sicherheitsmechanismen. Eine vorgeschaltete Zugangskontrolle von ChatGPT Sites kann eigene Plattformmechanismen einsetzen.

8. Deine Rechte und ihre Ausübung

Zum eigenen Datenexport gehören auch die gespeicherten Postfachgespräche sowie die eigenen Treffpunkte, Favoriten und angenommenen Kontoeinladungen. Der Postfachexport wird seitenweise bereitgestellt. Enthält ein Teil einen Fortsetzungshinweis, ist dieser Export noch unvollständig. Rufe die angegebene Fortsetzung ab, bis kein weiterer Teil mehr ausgewiesen und der Export als vollständig gekennzeichnet wird. Ein einzelner begrenzter Abruf darf daher nicht als vollständiger Gesprächsverlauf verstanden werden. Fremde interne Kontokennungen und geheime Treffpunkt-Einladungslinks werden nicht in den eigenen Datenexport aufgenommen.

Die eigene Punkteanzeige lässt sich in den Einstellungen jederzeit abschalten. Der Kontoexport umfasst auch die vorhandenen eigenen Punktestände, Tageszähler, Buchungen, eigene Roulette-, Blackjack- und Pokerhände, technischen Schlüssel zur Vermeidung doppelter Verarbeitung und Korrekturen des eigenen Punktestands einschließlich Grund und vorheriger/neuer Salden. Fremde interne Bearbeiterkennungen werden dabei nicht ausgegeben. Die Kontolöschung entfernt diese Kontodaten und die das gelöschte Zielkonto betreffenden Korrekturen. Eigene Bearbeiterzuordnungen werden aus verbleibenden Verwaltungs- und Korrekturprotokollen entfernt.

Nach den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Datenübertragbarkeit betrifft insbesondere bereitgestellte Daten, die automatisiert auf Grundlage von Vertrag oder Einwilligung verarbeitet werden; Rechte anderer bleiben geschützt. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Das berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Dann ist zu prüfen, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine Fortsetzung rechtfertigen.

Toplist-Abwahl, gesonderte Profilzeit-Freigabe, Kontodatenexport und Kontolöschung findest du in den Einstellungen. Der eigene Kontoexport enthält auch die gespeicherten Profilfelder, die eigene Bildzuordnung und die dem Konto zugeordneten Plus-Abodaten, Checkoutvorgänge mit hinterlegten Vertragsbedingungen sowie zugeordnete Kündigungs- und Widerrufserklärungen einschließlich ihres gespeicherten Bearbeitungsstands. Fremde Verträge, Zugangsschlüssel und vollständige Kartendaten sind nicht Bestandteil dieses Exports. Noch nicht zugeordnete Erklärungen können über den Betreiberkontakt geklärt werden. Der technische Export ersetzt keine vollständige individuelle Auskunft. Plusrechnungen stehen zusätzlich im Zahlungsportal bereit; die Vertragsbestätigung und Eingangsbelege kannst du gesondert aufbewahren. Bei noch aktiven oder ausstehenden Zahlungsvorgängen kann die automatische Kontolöschung zunächst begrenzt sein, damit laufende Pflichten nicht ohne Zuordnung bleiben. Das gesetzliche Recht, Löschung, Einschränkung oder Auskunft zu verlangen, bleibt bestehen. Für diese Anliegen oder verbliebene Daten kontaktiere admin@skavoo.de. Die Identität wird nur im erforderlichen Umfang geprüft; sende nicht unaufgefordert Ausweiskopien. Grundsätzlich erhältst du innerhalb eines Monats eine Antwort; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine vorherige Beschwerde beim Betreiber ist dafür nicht erforderlich.

9. Änderungen dieser Hinweise

Diese Hinweise werden bei Änderungen des Angebots oder seiner Verarbeitung aktualisiert. Neue Zwecke oder einwilligungsbedürftige Funktionen werden nicht allein durch die Änderung dieser Seite erlaubt. Für die Nutzung gelten ergänzend die wirksam vereinbarten Nutzungsbedingungen.

Textstand: 12. November 2026 · Betreiberangaben zuletzt aktualisiert am 13. November 2026.