Datenschutzerklärung

SixStars (sixstars.app) ist eine unabhängige Fanseite, betrieben vom SixStars-Team, das Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist. Fragen zum Datenschutz: hello@sixstars.app.

Kontodaten. Wenn du ein Konto erstellst: deine E-Mail-Adresse, dein Benutzername und dein Anzeigename sowie die Profilangaben, die du freiwillig ergänzt (etwa Bio, Plattform, Sprache und Avatar-Stil). Wenn du dich per E-Mail registrierst, wird dein Passwort nur als gesalzener Hash gespeichert. Wenn du die Google-Anmeldung nutzt, siehe Anmeldung mit Google unten.

Was du speicherst. Favoriten, Fortschritt bei Missionen und Sammelobjekten sowie Einstellungen, synchronisiert mit deinem Konto.

Community-Inhalte. Beiträge, Kommentare, Likes, Follows, Blockierungen, Meldungen und die Bilder, die du hochlädst (siehe die folgenden Abschnitte).

Sterne und Aufgaben. Aufzeichnungen über die Sterne, die du verdienst, und die Aufgabennachweise, die du einreichst.

Ohne Konto werden deine Favoriten und dein Fortschritt nur auf deinem Gerät gespeichert (siehe Speicherung auf deinem Gerät). Wir erhalten sie nicht.

Technische Daten. Wie bei jeder Website verarbeitet unser Hosting-Anbieter deine IP-Adresse, den User-Agent deines Browsers und die aufgerufenen Seiten, um die Website auszuliefern und vor Missbrauch zu schützen. Diese Server-Logs werden kurz gespeichert (in der Regel bis zu 30 Tage) und nicht zur Profilbildung genutzt.

Nachrichten, die du uns schickst (E-Mails, Korrekturen, Widersprüche gegen Entscheidungen, Löschanfragen), bewahren wir so lange auf, wie es für ihre Bearbeitung nötig ist.

Wenn du Mit Google fortfahren wählst, fragen wir bei Google nur die Berechtigungen (Scopes) openid, email und profile an. Damit erhalten wir:

• deine Google-Konto-ID (eine eindeutige Kennung);
• deine E-Mail-Adresse (und ob Google sie bestätigt hat);
• deinen Namen;
• dein Profilbild (dessen URL).

Wozu: um dein SixStars-Konto zu erstellen oder dich dort anzumelden und um dein Profil einzurichten: Wir schlagen aus deinem Namen einen Benutzernamen und Anzeigenamen vor und können deinen Namen und dein Profilbild als Avatar anzeigen. Wir fordern keinen Zugriff auf Gmail, Kontakte, Drive, Kalender oder andere Google-Daten an und erhalten nie dein Google-Passwort. Wenn du dein Google-Profilbild anzeigen lässt, wird es beim Ansehen von Googles Servern geladen; Google kann dabei die IP-Adresse der betrachtenden Person erhalten.

Wo die Daten gespeichert werden: bei unserem Anbieter für Authentifizierung und Datenbank, Supabase, verknüpft mit deinem SixStars-Konto.

Weitergabe: Wir verkaufen keine Google-Nutzerdaten, nutzen sie nicht für Werbung und geben sie an niemanden weiter, außer an die Dienstleister, die wir für den Betrieb von SixStars brauchen (siehe Dienstleister und Weitergabe), oder wenn das Gesetz es verlangt. Menschen lesen diese Daten nicht, außer wenn es für die Sicherheit, zur Einhaltung von Gesetzen oder mit deiner Erlaubnis nötig ist (zum Beispiel, wenn du uns um Hilfe bittest).

Eingeschränkte Nutzung (Limited Use): Die Nutzung und Übertragung von Informationen, die SixStars über Google-APIs erhält, an andere Apps erfolgt gemäß der Nutzerdatenrichtlinie für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Widerrufen und löschen: Du kannst SixStars den Zugriff jederzeit auf der Berechtigungsseite deines Google-Kontos entziehen. Damit sind künftige Anmeldungen mit Google nicht mehr möglich, dein SixStars-Konto wird dadurch aber nicht gelöscht. Um dein Konto einschließlich der von Google erhaltenen Daten zu löschen, nutze Konto löschen in deinen Kontoeinstellungen oder schreib an hello@sixstars.app.

Standardmäßig öffentlich. Dein Benutzername, Anzeigename, Avatar, deine Bio, dein Beitrittsdatum, die Zahl deiner Beiträge, Follower und gefolgten Konten sowie die Beiträge, Kommentare und Likes, die du veröffentlichst, sind für alle sichtbar, auch für Menschen ohne Konto und für Suchmaschinen. Dein Sterne-Stand erscheint nur dann in deinem Profil, wenn du es erlaubst. Poste nichts, was du privat halten möchtest.

Privates Profil. Wenn du dein Profil auf privat stellst, sehen Personen, die dir nicht folgen, nur deinen Namen, deinen Avatar und den Hinweis, dass das Konto privat ist, und neue Follower brauchen deine Zustimmung.

Follows und Blockierungen. Wir speichern, wem du folgst, wer dir folgt und offene Follow-Anfragen. Wenn du jemanden blockierst, speichern wir die Blockierung, damit ihr füreinander unsichtbar seid (Profil, Beiträge, Kommentare und Suche), und bestehende Follows zwischen euch werden entfernt.

Löschen. Wenn du einen Beitrag, einen Kommentar oder dein Konto löschst, ist er sofort nicht mehr öffentlich sichtbar (siehe Wie lange wir Daten speichern). Kopien, die andere bereits angefertigt haben, etwa Screenshots, liegen außerhalb unserer Kontrolle.

Bilder, die du an Beiträge oder Aufgabennachweise anhängst, werden bei unserem Speicheranbieter Supabase gespeichert. Dein Gerät verkleinert große Bilder vor dem Hochladen, und wir akzeptieren nur JPEG-, PNG- und WebP-Dateien.

• Bilder in Beiträgen sind öffentlich, genau wie der Beitrag, zu dem sie gehören: Jeder mit dem Link kann sie sehen.
• Bilder als Aufgabennachweis sind privat: Nur du sowie unsere Moderatoren und Admins können sie sehen.

Fotos können persönliche Daten enthalten, im Bild selbst oder in versteckten Metadaten wie dem Standort. Prüfe sie daher vor dem Hochladen. Bilder werden zusammen mit dem Beitrag, dem Nachweis oder dem Konto gelöscht, zu dem sie gehören (siehe Wie lange wir Daten speichern).

Sterne sind eine kostenlose Punktefunktion von SixStars. Dafür führen wir ein Protokoll über jede Änderung deiner Sterne (tägliche Check-ins und Serien, tägliche Drehs am Glücksrad, genehmigte Aufgaben, Anpassungen und Rückbuchungen durch Admins) mit Datum und Betrag sowie deinen aktuellen Stand und deine aktuelle Serie.

Aufgaben. Wenn du einen Nachweis für eine Aufgabe einreichst, speichern wir, was du schickst (Text, einen Link oder ein Bild), seinen Status und die Prüfung: wer ihn geprüft hat, wann und mit welcher Notiz.

Wir nutzen diese Daten, um Sterne zu vergeben, die Regeln durchzusetzen (etwa ein Check-in pro Tag) und Missbrauch zu verhindern. Sterne haben keinen Geldwert; siehe unsere Nutzungsbedingungen.

Meldungen. Wenn du einen Beitrag, einen Kommentar oder ein Profil meldest, speichern wir, wer was gemeldet hat, den Grund und deine zusätzlichen Angaben. Wir verraten der gemeldeten Person nicht, wer sie gemeldet hat.

Moderationsprotokolle. Wenn Moderatoren eingreifen (Inhalte ausblenden, wiederherstellen oder entfernen, Meldungen bearbeiten, Konten sperren), protokollieren wir, was getan wurde, von wem und wann.

Admin-Audit-Log. Jede Aktion in unserem Admin-Bereich wird mit dem Konto des Teammitglieds, der Uhrzeit und der Änderung (vorher und nachher) protokolliert, damit Aktionen des Teams überprüfbar sind.

Sicherheit und Ratenbegrenzung. Um Spam, Missbrauch und Angriffe zu stoppen, begrenzen wir zum Beispiel Anmeldeversuche, Beiträge und Uploads. Dazu werden deine IP-Adresse und Angaben zur Anfrage nur vorübergehend verarbeitet und lediglich in kurzlebigen Server-Logs gespeichert (siehe Welche Daten wir erheben).

Wir senden nur Transaktions-E-Mails, die du für dein Konto brauchst, etwa zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen deines Passworts und wichtige Hinweise zu deinem Konto oder diesen Richtlinien. Sie werden von unserem E-Mail-Anbieter Resend zugestellt, der deine E-Mail-Adresse und den Inhalt der Nachricht erhält. Wir versenden keine Werbe-E-Mails oder Newsletter.

• Um SixStars bereitzustellen: dein Konto, die Anmeldung (auch mit Google), die Synchronisierung, dein Profil, Beiträge, Kommentare, Follows, Sterne und Aufgaben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Um die Community und den Dienst sicher zu halten: Moderation, Meldungen, Blockierungen, Ratenbegrenzung, Missbrauchsverhinderung, Audit-Logs und Fehlerbehebung. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f).
• Um rechtliche Pflichten zu erfüllen, etwa berechtigte Anfragen von Behörden zu beantworten (Art. 6 Abs. 1 lit. c).
• Um dir zu antworten, wenn du uns kontaktierst: berechtigte Interessen.
• Für optionale Funktionen, die du einschaltest, etwa künftige Benachrichtigungen zum Release-Tag: Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.

Wir nutzen deine Daten nicht für Werbung, verkaufen sie nicht und treffen keine ausschließlich automatisierten Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Inhalte können nach mehreren Meldungen automatisch ausgeblendet werden, werden aber immer von einem menschlichen Moderator geprüft.

Wir verwenden nur unbedingt erforderliche Cookies:

• sb-…-auth-token – hält dich angemeldet (gesetzt von unserem Anmeldedienst Supabase, nur beim Anmelden; wird beim Abmelden entfernt). Bei der Google-Anmeldung schützt ein kurzlebiges sb-…-code-verifier-Cookie den Login.
• ss_locale – merkt sich deine gewählte Sprache (1 Jahr).

Statistik ohne Cookies. Seitenaufrufe messen wir mit Vercel Web Analytics. Es setzt keine Cookies, speichert nichts auf deinem Gerät und verfolgt dich nicht über andere Websites. Besuche werden nur zusammengefasst gezählt (Seite, Verweisquelle, Land, Gerätetyp), es werden keine Profile erstellt.

Da wir keine Werbe-, Tracking- oder einwilligungspflichtigen Cookies nutzen, gibt es kein Cookie-Banner. Sollte sich das ändern, passen wir zuerst diese Erklärung an und holen deine Einwilligung ein, wo das Gesetz es verlangt.

Um schnell zu funktionieren, speichert SixStars einige Daten in deinem Browser. Sie verlassen dein Gerät nie, es sei denn, du meldest dich an und synchronisierst:

• Local Storage — Favoriten und Fortschritt als Gast (ss:user:v1) und ob du den Installationshinweis ausgeblendet hast (ss:pwa:install).
• Cache Storage — kürzlich besuchte Seiten, Bilder und App-Dateien, damit Seiten schnell laden und sich auch bei einem Verbindungsabbruch öffnen lassen.

Du kannst all das in deinen Browsereinstellungen löschen (Website-Einstellungen → Daten löschen).

Trailer werden im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) eingebettet. Wenn du auf Play drückst, kann YouTube (Google) Daten gemäß seiner eigenen Datenschutzerklärung verarbeiten. Für Links zu anderen Websites gelten deren Richtlinien.

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die wir für den Betrieb von SixStars brauchen, und zwar auf Grundlage von Verträgen, die sie auf eine Verarbeitung in unserem Auftrag beschränken:

• Supabase: Datenbank, Authentifizierung und Dateispeicher;
• Vercel: Hosting, Auslieferung von Inhalten und cookielose Statistik;
• Resend: Versand von Transaktions-E-Mails;
• Google: Anmeldung, wenn du Mit Google fortfahren wählst;
• Sentry (nur wenn wir die Fehlerberichterstattung aktivieren): Absturz- und Fehlerberichte zur Fehlerbehebung, ohne E-Mail-Adressen, IP-Adressen und Cookies.

Inhalte, die du öffentlich machst (dein Profil, deine Beiträge und Kommentare), sind wie oben beschrieben für alle sichtbar. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen oder vermieten niemals personenbezogene Daten.

Unsere Dienstleister können Daten in anderen Ländern als deinem verarbeiten. Wenn Daten den EWR, das Vereinigte Königreich oder die Schweiz verlassen, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

• Kontodaten, Profil, Favoriten, Fortschritt, Follows, Blockierungen, Sterne-Protokoll und Aufgabennachweise: bis du dein Konto löschst.
• Beiträge, Kommentare, Likes und Bilder: bis du sie oder dein Konto löschst.
• Von Moderatoren entfernte Inhalte: bis zu 12 Monate ausgeblendet aufbewahrt (für Widersprüche und wiederholten Missbrauch), danach gelöscht.
• Meldungen: bis zu 12 Monate nach ihrer Bearbeitung.
• Moderationsprotokolle und Admin-Audit-Log: bis zu 12 Monate.
• Server- und Sicherheits-Logs: in der Regel bis zu 30 Tage.
• E-Mails, die du uns schickst: so lange, wie es für ihre Bearbeitung nötig ist.

Gelöschte Daten werden umgehend aus unseren aktiven Systemen entfernt und aus Backups, sobald diese auslaufen, innerhalb von etwa 30 Tagen. Meldungen, Moderationsprotokolle und Einträge im Audit-Log können für die oben genannten Fristen auch nach der Löschung eines Kontos aufbewahrt werden. Wenn wir gesetzlich verpflichtet sind, etwas länger aufzubewahren, oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, bewahren wir nur das Nötige auf, und nur so lange wie nötig.

Egal, wo du lebst, du kannst:

• deine Daten exportieren: Lade über deine Kontoseite eine Kopie deiner Konto- und Profildaten, Favoriten, deines Fortschritts, deiner Beiträge, Kommentare, Likes, Follows und Blockierungen, deiner Meldungen, deines Sterne-Protokolls und deiner Aufgabeneinreichungen (als JSON-Datei) herunter. Für eine Kopie der Bilddateien, die du hochgeladen hast, schreib uns eine E-Mail.
• dein Profil jederzeit in den Kontoeinstellungen berichtigen oder uns bitten, andere Daten zu berichtigen.
• dein Konto und deine Daten über deine Kontoseite oder per E-Mail an hello@sixstars.app löschen.
• jederzeit Auskunft über deine Daten verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen (auch einer Verarbeitung auf Grundlage unserer berechtigten Interessen) und deine Einwilligung widerrufen: per E-Mail an hello@sixstars.app.

Wenn du im EWR, im Vereinigten Königreich oder in der Schweiz lebst, kannst du dich außerdem bei deiner örtlichen Datenschutzaufsichtsbehörde beschweren. Wir beantworten Anfragen innerhalb von 30 Tagen und müssen gegebenenfalls prüfen, ob die Anfrage vom Kontoinhaber stammt.

Wir erheben die oben beschriebenen Datenkategorien (Kennungen, Kontodaten und auf diese Website beschränkte Internetaktivität) zu den oben beschriebenen Zwecken. Wir verkaufen oder teilen keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung und nutzen keine sensiblen personenbezogenen Informationen. Du hast das Recht, Auskunft über deine Daten zu erhalten, sie löschen und berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir berücksichtigen Global-Privacy-Control-Signale.

SixStars richtet sich nicht an Kinder unter 13 Jahren. Du musst mindestens 13 Jahre alt sein, um ein Konto zu erstellen, oder älter, wenn das Recht deines Landes es verlangt (zum Beispiel das Alter der digitalen Einwilligung in deinem EU-Land, das bis zu 16 Jahre betragen kann; in Deutschland 16 Jahre). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns und wir löschen es.

SixStars wird ausschließlich über HTTPS mit strengen Sicherheits-Headern ausgeliefert. Passwörter werden nie im Klartext gespeichert, und der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn benötigen.

Wenn wir ändern, wie wir mit deinen Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Bei wesentlichen Änderungen, die Kontoinhaber betreffen, informieren wir dich außerdem per E-Mail oder in der App, bevor sie wirksam werden.

Diese Fassung gilt ab dem 6. Oktober 2026.