Datenschutzerklärung

Stand: 23. Oktober 2026 · English version

1. Verantwortlicher

Christian Stark, Maxstr. 14, 52070 Aachen, Deutschland, info@christianstark.net

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreib einfach an die E-Mail-Adresse oben.

2. Kurz gesagt

• Keine Werbung, kein Tracking, keine Analyse-Tools. Wir verkaufen keine Daten.
• Cookies gibt es nur, wenn du dich anmeldest (Anmelde-Cookie, siehe 12.) – und für Administratoren (siehe 11.).
• Keine externen Schriftarten. Alle Schriften kommen von deinem Gerät.
• Unser Server speichert keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch zählen wir IP-Adressen nur kurz im Arbeitsspeicher (je nach Funktion höchstens 10 Minuten, 1 Stunde bzw. 24 Stunden, siehe unten).
• Die KI (Buddy, Bildprüfung, Bildunterschriften, Zusammenfassungen) läuft auf eigenen Geräten des Betreibers in Deutschland – nichts geht an externe KI-Anbieter.
• Ein Konto gibt es ab 13 Jahren; für 13- bis 15-Jährige nur mit Zustimmung der Eltern (siehe 12.). Alles andere, auch ein Übungsquiz, geht ohne Konto.

3. Hosting und Cloudflare

Die Seite läuft auf eigenen Geräten des Betreibers in Deutschland und wird über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie deine IP-Adresse, Datum und Uhrzeit des Abrufs und die aufgerufene Adresse, um die Seite schnell und sicher (z. B. gegen Angriffe) auszuliefern. Cloudflare handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln. Wie lange Cloudflare diese Daten speichert, steht in der Datenschutzerklärung von Cloudflare.

Sicherungskopien: Damit bei einem Defekt nichts verloren geht, sichern wir jede Nacht die Datenbanken (z. B. Konten, Sterne, Galerie, Parkour) und die hochgeladenen Bilder – auf dem Server und als zweite Kopie auf einem weiteren eigenen Gerät des Betreibers in Deutschland, nicht in einer Cloud. Nur der Betreiber hat darauf Zugriff. Die Kopien löschen wir automatisch nach 14 Tagen (Server) bzw. 30 Tagen (zweites Gerät); was du löschst, verschwindet deshalb spätestens nach 30 Tagen auch aus den Sicherungen. Wir nutzen die Kopien nur, um Daten nach einem Ausfall wiederherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust, vgl. Art. 32 DSGVO).

4. Bilder von Roblox

Spielbilder, Icons und Avatar-Bilder stammen von der öffentlichen Roblox-Plattform. Unser Server lädt sie selbst bei Roblox und liefert sie dir unter der Adresse mahshid.de/img/… aus; dafür bleiben sie bis zu 14 Tage in einem Zwischenspeicher auf unserem Server. Dein Browser verbindet sich dafür nicht mit Roblox, deine IP-Adresse wird also nicht an Roblox übermittelt. Auch Spielerzahlen und Event-Daten fragt nur unser Server bei Roblox ab.

5. Speicherung auf deinem Gerät

Cookies setzen wir nur für die Anmeldung (siehe 12.) und im Verwaltungsbereich (siehe 11.). Erst wenn du eine Funktion benutzt, speichert dein Browser dafür kleine Einträge im Browser-Speicher (localStorage):

• mahVoter, mahReact (früher mahLiked): eine zufällige Reaktions-Kennung und die Liste deiner Reaktionen – erst wenn du zum ersten Mal auf ein Bild reagierst (siehe 7.).
• mahPk, mahPkSet, mahPkGhost, mahPkC: deine Bestzeiten im Block-Parkour, deine Spiel-Einstellungen (Klänge, Musik, Grafik, Geist), der Laufweg deiner Bestzeit für das Geister-Rennen und deine Zeiten in Community-Leveln – erst wenn du ein Level schaffst bzw. eine Einstellung änderst. Bleibt nur in deinem Browser.
• mahLearn: welche Lektionen des Kurses „Roblox Studio lernen“ du geschafft hast – nur in deinem Browser, wir bekommen davon nichts mit.
• mahCode, mahCodeProg: welche Level du im Code-Abenteuer geschafft hast (mit wie vielen Blöcken) und dein zuletzt gebautes Programm je Level – nur in deinem Browser.
• mahPkDraft, mahPkDraftSolved: dein Entwurf im Level-Baukasten und ob du ihn schon selbst geschafft hast – nur in deinem Browser, bis du ihn löschst oder einreichst.
• mah-follow, mah-follow-sync: die Spiele, denen du per 🔔 folgst, und wann dein Abo zuletzt abgeglichen wurde (siehe 10.).

Außerdem legt ein sogenannter Service Worker öffentliche Teile der Seite (z. B. Startseite, Spielseiten, Bilder, Rechtstexte) in deinem Browser ab, damit sie schneller laden und als App auch offline funktionieren. Persönliche Seiten und Daten (Profil, Sterne, Quiz, Anmeldung) speichert er nicht. Beim Abmelden und beim Löschen deines Kontos leeren wir diesen Speicher.

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Funktion, die du nutzt), für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Funktion). Du kannst alles jederzeit über die Einstellungen deines Browsers löschen („Websitedaten löschen“).

6. KI-Helfer „Buddy“

Buddy ist eine KI. Wenn du Buddy eine Frage stellst, wird dein Text an unseren Server geschickt und auf eigenen Geräten des Betreibers in Deutschland von einem lokal laufenden KI-Modell beantwortet (auf dem Server oder auf einem eigenen KI-Rechner im selben Netz). Es werden keine Daten an externe KI-Anbieter übertragen. Der Chatverlauf wird nicht gespeichert, er existiert nur in deinem Browserfenster, bis du die Seite schließt. Antworten werden automatisch gefiltert (z. B. werden fremde Links und ungeprüfte Codes entfernt); dabei protokollieren wir nur, was entfernt wurde, nicht deine Frage. Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig (höchstens 10 Minuten, nur im Arbeitsspeicher) gezählt, um die Anzahl der Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Chat keine persönlichen Daten ein. KI-Antworten können Fehler enthalten.

7. Screenshots hochladen und Likes

Mit einem Konto (siehe 12.) kannst du freiwillig Roblox-Screenshots für die Community-Galerie hochladen. Dabei gilt:

• Was gespeichert wird: das Bild, das gewählte Spiel, dein optionaler Spitzname (wird öffentlich neben dem Bild angezeigt), der Zeitpunkt und dein Konto (nicht öffentlich – für Sterne und damit du deine Bilder im Profil siehst). Deine IP-Adresse wird nicht gespeichert, nur bis zu 1 Stunde im Arbeitsspeicher gezählt (max. 3 Uploads pro Stunde).
• Metadaten werden entfernt: Das Bild wird schon in deinem Browser verkleinert und neu gespeichert; versteckte Daten wie GPS-Standort oder Kameramodell werden dabei und noch einmal auf dem Server entfernt.
• Automatische Prüfung und Bildunterschrift: Jedes Bild wird von einer KI auf eigenen Geräten des Betreibers geprüft (keine Weitergabe an externe KI-Anbieter), in zwei Durchgängen. Die KI schlägt auch eine kurze Bildunterschrift vor, die mit „🤖 KI“ gekennzeichnet ist. Findet die KI nichts, wird das Bild ohne menschliche Kontrolle veröffentlicht. Grenzfälle prüft ein Mensch; eindeutig ungeeignete Bilder löscht die KI sofort. Du siehst dann in deinem Profil, warum, und ob die KI oder ein Mensch entschieden hat. Die KI entscheidet nur darüber, ob dein Bild in der Galerie erscheint – das hat keine rechtliche Wirkung für dich und beeinträchtigt dich nicht erheblich (keine Entscheidung im Sinne von Art. 22 DSGVO). Wenn du meinst, dass dein Bild zu Unrecht gelöscht wurde, schreib uns – dann prüft ein Mensch.
• Speicherdauer: Abgelehnte Bilder löschen wir sofort. Einen kurzen Vermerk (Zeitpunkt, Spiel, Grund – ohne Bild und ohne Spitznamen) zeigen wir dir 30 Tage lang im Profil, danach wird auch er gelöscht. Freigegebene Bilder bleiben in der Galerie, bis du sie oder dein Konto löschst oder wir sie entfernen. Jedes Bild kann über 🚩 gemeldet werden und ist dann sofort ausgeblendet, bis es erneut geprüft wurde. Beim Melden zählen wir deine IP-Adresse höchstens 24 Stunden im Arbeitsspeicher, damit niemand dasselbe Bild mehrfach meldet.

Rechtsgrundlage ist die Bereitstellung der Galerie nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Likes und Sticker (❤️ 🔥 😮, mit Sticker-Paket auch 👏 😂 🤩 🏆): Reagieren geht ohne Konto, pro Bild eine Reaktion. Damit niemand mehrfach reagieren kann, erzeugt dein Browser bei der ersten Reaktion eine zufällige Kennung und speichert sie zusammen mit deinen Reaktionen lokal. Auf unserem Server speichern wir nur einen nicht umkehrbaren Hash dieser Kennung und den gewählten Sticker – keinen Namen. Öffentlich sichtbar ist nur, wie oft jeder Sticker vergeben wurde, nie wer reagiert hat. Für Paket-Sticker prüfen wir beim Klick, ob dein Konto das Paket hat; mit der Reaktion speichern wir dein Konto nicht. Zum Schutz vor Missbrauch zählen wir deine IP-Adresse höchstens 1 Stunde im Arbeitsspeicher (max. 120 Klicks pro Stunde). Für Reaktionen gibt es keine Sterne. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faire Zählung). Löschst du deine Browserdaten, ist die Verbindung zu deinen Reaktionen weg.

Wochen-Thema: Reichst du ein Bild zum Wochen-Thema ein, speichern wir zusätzlich, für welche Woche. Wählt unser Team dein Bild als Gewinner einer Kategorie, zeigen wir es mit Kategorie, Spiel und deinem optionalen Spitznamen in der Galerie und schreiben dir Sterne gut (Eintrag im Kontobuch). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Block-Avatar in der Galerie: Nur wenn du es in der Avatar-Werkstatt selbst einschaltest (Standard: aus), zeigen wir neben deinen freigegebenen Screenshots ein kleines Kopf-Bild deines Block-Avatars – ohne Namen. Ausschalten geht jederzeit; dann verschwindet es sofort.

8. Codes melden

Wenn du auf einer Spielseite einen Code meldest, speichern wir Code, optionale Belohnung, Spiel und Zeitpunkt. Bist du angemeldet, speichern wir zusätzlich, von welchem Konto die erste Meldung kam (nicht öffentlich), damit du Sterne bekommst, wenn wir den Code bestätigen. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher gezählt (max. 5 Meldungen pro Stunde, Art. 6 Abs. 1 lit. f DSGVO). Gemeldete Codes erscheinen erst nach Prüfung durch uns.

9. Anfragen an das KI-Studio und Kontakt per E-Mail

Das KI-Studio ist ein Angebot nur für Erwachsene. Wenn du über das Formular auf der KI-Studio-Seite eine Anfrage schickst, speichern wir: gewähltes Paket, Name oder Spitzname, E-Mail-Adresse, optional den Link zu deinem Roblox-Spiel, deine Beschreibung, optional Budget und Wunschtermin, deine Bestätigung, dass du mindestens 18 Jahre alt bist, sowie Datum und Sprache. Deine IP-Adresse wird nicht gespeichert, nur kurzzeitig im Arbeitsspeicher gezählt (max. 3 Anfragen pro Stunde).

Zweck ist die Beantwortung deiner Anfrage und ggf. ein Angebot (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Wir antworten per E-Mail. Die Angaben sind nötig, damit wir dir antworten können; ohne sie können wir die Anfrage nicht bearbeiten. Die Daten bleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben. Erledigte Anfragen ohne Auftrag werden nach spätestens 12 Monaten automatisch gelöscht; auf Wunsch löschen wir sie sofort. Kommt ein Auftrag zustande, bewahren wir Angebot, Rechnung und Schriftverkehr so lange auf, wie es Handels- und Steuerrecht verlangen (in der Regel 6 bzw. 10 Jahre, § 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

Schreibst du uns direkt eine E-Mail, verarbeiten wir deine Adresse und Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Auftragsanfragen lit. b), und löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

10. App, Offline-Speicher und Push-Nachrichten

Wenn du die App installierst, speichert dein Gerät öffentliche Teile der Seite zwischen, damit sie offline funktioniert (siehe 5.). Diese Daten bleiben auf deinem Gerät.

Push-Nachrichten: Nur wenn du auf einer Spielseite die 🔔 antippst und es im Browser erlaubst, speichern wir die Push-Adresse deines Browsers mit den zugehörigen Schlüsseln, die Spiele, denen du folgst, die Sprache, wann das Abo angelegt wurde und wann zuletzt eine Nachricht zugestellt wurde – keinen Namen, keine E-Mail, keine IP-Adresse. Wir schicken höchstens 2 Nachrichten pro Tag und nie zwischen 20 und 8 Uhr; nur zu neuen Codes, offiziellen Events und Updates deiner Spiele, nie Werbung und nie Hinweise auf Sterne oder Aktionen. Von einer KI geschriebene Zusammenfassungen sind gekennzeichnet. Rechtsgrundlage ist unser berechtigtes Interesse, dir den von dir angeforderten Benachrichtigungsdienst bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO; für das Speichern auf deinem Gerät § 25 Abs. 2 Nr. 2 TDDDG). Bist du unter 16, frag bitte vorher deine Eltern. Zugestellt werden die Nachrichten über den Push-Dienst deines Browser-Herstellers (z. B. Google Firebase Cloud Messaging bei Chrome/Android, Mozilla bei Firefox, Microsoft bei Edge, Apple bei Safari), der dabei deine Push-Adresse und technische Verbindungsdaten verarbeitet; diese Dienste können Daten in die USA übermitteln. Der Inhalt der Nachricht ist Ende-zu-Ende verschlüsselt. Du kannst jederzeit abbestellen: Knopf erneut antippen oder die Benachrichtigungen in den Browser-Einstellungen ausschalten. Dann löschen wir dein Abo sofort; ungültige Adressen und Abos, an die 12 Monate nichts zugestellt werden konnte, löschen wir automatisch. Beim Anlegen eines Abos zählen wir deine IP-Adresse höchstens 1 Stunde im Arbeitsspeicher (Missbrauchsschutz).

11. Verwaltungsbereich

Für Anmeldungen am nicht öffentlichen Verwaltungsbereich (/admin) protokollieren wir Zeitpunkt und IP-Adresse jedes Anmeldeversuchs, um Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach 30 Tagen automatisch gelöscht. Dort wird außerdem ein technisch notwendiges Sitzungs-Cookie gesetzt – nur für Administratoren, nicht für Besucher. In der Statistik des Verwaltungsbereichs sehen wir nur zusammengezählte Werte und Kurz-Nummern von Konten, keine Namen.

12. Konto mit „Mit Roblox anmelden“

Ein Konto ist freiwillig und ab 13 Jahren möglich (Roblox erlaubt die Anmeldung bei anderen Diensten erst ab 13). Für 13- bis 15-Jährige brauchen wir die Zustimmung eines Elternteils. Wenn du auf „Mit Roblox anmelden“ klickst, leitet dein Browser dich zu Roblox weiter; dort meldest du dich bei Roblox an und erlaubst uns den Zugriff auf dein öffentliches Profil. Dein Roblox-Passwort sehen wir nie. Danach fragt unser Server bei der Roblox Corporation (USA) einmalig deine Profildaten ab.

• Altersfrage: Nach der ersten Anmeldung fragen wir, ob du 16 oder älter, 13 bis 15 oder jünger als 13 bist, und speichern nur diese Stufe (kein Geburtsdatum). Bist du jünger als 13, löschen wir das gerade angelegte Konto sofort. Bis zur Antwort ist das Konto nicht nutzbar; wird die Frage nicht beantwortet, löschen wir es nach einem Tag.
• Zustimmung der Eltern (13 bis 15 Jahre): Du gibst die E-Mail-Adresse eines Elternteils ein. Wir schicken dorthin eine E-Mail mit einer kurzen Erklärung und einem Link (7 Tage gültig), über den ein Elternteil zustimmen oder ablehnen kann; höchstens 3 E-Mails pro Tag. Erst nach der Zustimmung ist dein Konto nutzbar (Sterne, Quiz, Uploads). Die E-Mail-Adresse speichern wir nur bis zur Zustimmung, höchstens 7 Tage; danach behalten wir nur einen nicht umkehrbaren Prüfwert und den Zeitpunkt der Zustimmung, damit die Eltern ihre Zustimmung über den Link in der Bestätigungs-E-Mail jederzeit widerrufen können – dann löschen wir das Konto sofort. Über denselben Link sehen die Eltern eine Übersicht (Sterne, letzte Sterne-Bewegungen, Abzeichen, öffentliche Screenshots, Block-Avatar); ändern können sie dort nichts außer dem Widerruf. Haben Eltern die E-Mail verloren, können sie auf mahshid.de/eltern/link ihre Adresse eingeben: Passt der Prüfwert, schicken wir einen neuen Link (der alte gilt dann nicht mehr). Die eingegebene Adresse speichern wir nicht; zum Schutz vor Missbrauch zählen wir die IP-Adresse höchstens 1 Stunde im Arbeitsspeicher (max. 3 Anfragen pro Stunde). Lehnt ein Elternteil ab oder stimmt niemand innerhalb von 7 Tagen zu, löschen wir das Konto. Die E-Mails verschicken wir von der Adresse [email protected] über den Versanddienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Verarbeitung in der EU), der als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO). Brevo verarbeitet dafür die E-Mail-Adresse und den Inhalt der Nachricht. Unsere E-Mails sind reiner Text ohne Bilder oder Zählpixel; die Versandstatistik von Brevo ist auf „anonym“ gestellt, also ohne Bezug zur einzelnen Empfängerin oder zum einzelnen Empfänger. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO (Einholen der elterlichen Zustimmung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustimmung).
• Was wir speichern: deine Roblox-Nutzer-ID, deinen Roblox-Benutzernamen und Anzeigenamen, die Adresse deines Avatar-Bildes (das Bild selbst laden wir über unseren Server, siehe 4.), den Zeitpunkt der ersten und letzten Anmeldung, deine Altersstufe (bei 13 bis 15 außerdem die Angaben zur Zustimmung der Eltern, siehe oben), dein Sterne-Guthaben mit einem Kontobuch (Betrag, Grund und Zeitpunkt jeder Gutschrift und jedes Eintauschens), die Extras und Abzeichen, die du hast (auch Avatar-Teile, Profil-Themen und Sticker-Pakete), deinen Block-Avatar (nur die Auswahl aus unseren festen Teilen und Farben, kein Bild, kein Freitext) und ob er in der Galerie erscheinen soll, deine Beiträge zum Gemeinschaftstopf (nur im Kontobuch, nicht öffentlich – öffentlich ist nur die Gesamtsumme aller Beiträge) und deine Antworten im täglichen Quiz (Tag, Frage, gewählte Antwort, richtig oder falsch – damit jede Frage nur einmal zählt; wir löschen sie nach 30 Tagen). Lädst du Screenshots hoch oder meldest Codes, speichern wir dazu, von welchem Konto sie stammen, damit wir dir Sterne gutschreiben können; öffentlich angezeigt wird nur dein frei gewählter Spitzname. Dein Profil ist nicht öffentlich. Zugangs-Tokens von Roblox benutzen wir nur einmal bei der Anmeldung und speichern sie nicht.
• Anmelde-Cookie: Damit du angemeldet bleibst, setzen wir ein Cookie mit einer zufälligen Kennung (30 Tage gültig). Auf dem Server speichern wir davon nur einen nicht umkehrbaren Hash. Das Cookie ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Zweck und Rechtsgrundlage: Bereitstellung deines Kontos und seiner Funktionen nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO); bei 13- bis 15-Jährigen erst nach Zustimmung der Eltern. Die Altersfrage dient dem Schutz Minderjähriger (Art. 6 Abs. 1 lit. c und f DSGVO).
• KI-Porträt (freiwillig): Auf Wunsch malt eine KI aus deinem Block-Avatar ein Bild. Eingabe ist nur eine Beschreibung aus deinen gewählten Avatar-Teilen und dem gewählten Stil – keine Fotos, kein Freitext, kein Name. Das Bild entsteht auf einem eigenen Rechner des Betreibers in Deutschland (Bildmodell Stable Diffusion XL, läuft lokal, keine Weitergabe an KI-Anbieter) und wird danach von einer KI auf unserem Server auf ungeeignete Inhalte geprüft; ist diese Prüfung nicht möglich, schaut zuerst ein Mensch darauf. Erst dann siehst du das Bild. Es ist nur für dich sichtbar (und für uns zur Kontrolle), nicht öffentlich, und als KI-Bild gekennzeichnet – sichtbar auf der Seite und maschinenlesbar in den Bilddaten. Wir speichern das Bild, den Stil, die Beschreibung, den Zeitpunkt und dein Konto; höchstens deine 3 neuesten Porträts, ältere löschen wir automatisch. Du kannst Porträts jederzeit selbst löschen. Vermerke über abgelehnte oder fehlgeschlagene Aufträge (ohne Bild) löschen wir nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Übungsquiz ohne Konto: Ohne Konto kannst du ein Übungsquiz ohne Sterne spielen. Deine Antworten werden dabei nur geprüft und nicht gespeichert.
• Block-Parkour: Das Spiel läuft komplett in deinem Browser und geht ohne Konto; dann bleibt deine Bestzeit nur in deinem Browser. Mit Konto speichern wir für jedes geschaffte Level deine Bestzeit und wann du sie erreicht hast, und schreiben dir beim ersten Schaffen eines Levels Sterne gut (Kontobuch). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesund spielen (Spielzeit): In den Mahshid-Spielen erinnert dich dein Browser nach 30 Minuten aktivem Spielen an eine Pause; dafür merkt er sich die Spielzeit dieser Sitzung im Sitzungsspeicher (mahPlayRun, wird beim Schließen des Browsers gelöscht) und ob du die Erinnerung abgeschaltet hast (mahPause, im lokalen Speicher). Das bleibt in deinem Browser. Mit Konto kannst du dir – und können Eltern von 13- bis 15-Jährigen über ihre Übersicht – eine tägliche Spielzeit-Grenze setzen. Nur solange eine Grenze gesetzt ist, meldet dein Browser höchstens einmal pro Minute aktives Spielen an unseren Server; wir speichern dann nur die Minuten pro Tag und löschen sie nach 14 Tagen (sofort, wenn keine Grenze mehr gesetzt ist, und mit dem Konto). Eltern sehen in ihrer Übersicht die heutigen Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir bzw. deinen Eltern gewünschte Funktion).
• Code-Abenteuer: Das Lernspiel läuft in deinem Browser und geht ohne Konto. Mit Konto schickt dein Browser beim Schaffen eines Levels dein Programm an unseren Server; der spielt es nach und speichert nur, welches Level du geschafft hast, mit wie vielen Blöcken und wann – das Programm selbst speichern wir nicht. Beim ersten Schaffen eines Levels gibt es Sterne. Nichts davon ist öffentlich; Eltern von 13- bis 15-Jährigen sehen den Fortschritt in ihrer Übersicht. Gelöscht wird es mit dem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bestenliste und Geister-Rennen: Nur wenn du es im Spiel selbst einschaltest (Standard: aus), zeigen wir deine Bestzeit unter einem zufälligen Spitznamen aus festen Wörtern (z. B. „Flinker Fuchs 42“) in der Top-10-Liste des Levels – sichtbar für alle Besucher. Dein Roblox-Name, dein Avatar oder andere Angaben erscheinen dort nie. Dafür speichern wir zu deiner Bestzeit den Laufweg (grobe Positionen alle 0,1 Sekunden, keine Eingaben, keine Geräte-Daten). Mit dem Laufweg prüfen wir, ob die Zeit ehrlich erreicht wurde; ist sie nicht plausibel, erscheint sie einfach nicht in der Liste. Der Laufweg von Platz 1 wird anderen als durchsichtiger „Geist“ gezeigt – nur Bewegungen und der Spitzname. Ausschalten geht jederzeit; dann löschen wir Eintrag und Laufwege sofort. Ohne Spielen löschen wir sie nach einem Jahr, mit dem Konto sofort. Für Plätze gibt es keine Belohnung und keine Benachrichtigungen. Bei 13- bis 15-Jährigen müssen die Eltern die Bestenliste erlauben (bei der Zustimmung oder über die Eltern-Übersicht). Jeder Eintrag kann gemeldet werden; er ist dann ausgeblendet, bis wir ihn geprüft haben. Rechtsgrundlage: deine Einwilligung bzw. die deiner Eltern (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO), jederzeit widerrufbar.
• Level-Baukasten und Community-Level: Reichst du ein selbst gebautes Level ein, speichern wir das Level (Felder aus festen Bausteinen, Welt, Name aus festen Wörtern), dein Konto als Ersteller, Zeitpunkte, den Prüf-Stand und Meldungen. Jedes Level prüfen wir, bevor andere es sehen. Öffentlich zeigen wir nur das Level und seinen Namen – nie, wer es gebaut hat. Es gibt keine Likes, Kommentare oder Abrufzahlen. Wählt unser Team ein Level zum „Level der Woche“, speichern wir, welches Level in welcher Woche gewählt wurde, und schreiben dem Konto Sterne gut; öffentlich erscheint auch dann kein Name. Lehnen wir ein Level ab, siehst du den Grund 30 Tage lang im Baukasten; danach löschen wir es. Du kannst eigene Level jederzeit löschen; mit dem Konto werden sie ebenfalls gelöscht. Bei 13- bis 15-Jährigen müssen die Eltern das Veröffentlichen erlauben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer durch Prüfung und Meldungen).
• Kurs „Sicher online“ und Abzeichen-Album: Den Kurs kann jede und jeder ohne Konto machen; die Antworten werden nur geprüft und nicht gespeichert. Mit Konto speichern wir nur, dass du ihn geschafft hast (Eintrag im Sterne-Kontobuch und das Abzeichen). Den Stand im Abzeichen-Album berechnen wir aus deinem Kontobuch und deinem Konto; dafür speichern wir nichts Zusätzliches außer den erreichten Abzeichen. Das Album ist nicht öffentlich.
• Löschung: Du kannst dein Konto jederzeit auf deiner Profilseite selbst löschen; dann löschen wir sofort alle Kontodaten, dein Sterne-Kontobuch, deine Extras, deinen Block-Avatar, deine KI-Porträts, deine Quiz-Antworten und deine hochgeladenen Screenshots, und bei deinen Code-Meldungen entfernen wir die Verbindung zu deinem Konto. Konten ohne Anmeldung seit 2 Jahren löschen wir automatisch. Beim Abmelden wird nur die Sitzung beendet und der Offline-Speicher deines Browsers geleert.
• Roblox: Für den Anmeldevorgang auf roblox.com ist Roblox selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Roblox.

13. Empfänger und Drittländer im Überblick

• Cloudflare, Inc. (USA) – Auslieferung der Seite, Auftragsverarbeiter (siehe 3.)
• Push-Dienst deines Browser-Herstellers – nur, wenn du Push-Nachrichten einschaltest (siehe 10.)
• Roblox Corporation (USA) – nur, wenn du dich mit Roblox anmeldest (siehe 12.)
• Sendinblue SAS „Brevo“ (Frankreich) – Versand der E-Mail an Eltern bei Konten von 13- bis 15-Jährigen, Auftragsverarbeiter (siehe 12.)
• Zoho Corporation B.V. (Niederlande, EU-Rechenzentrum) – unser E-Mail-Postfach [email protected], wenn du uns schreibst (siehe 9.), Auftragsverarbeiter

Darüber hinaus geben wir keine Daten weiter und verkaufen keine Daten.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine E-Mail an die Adresse oben genügt – auch Eltern können sich für ihre Kinder an uns wenden. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

← Zurück zur Startseite