Datenschutzerklärung

Auf einen Blick

Auf glowfm.de gibt es kein Tracking, keine Werbe- oder Analyse-Cookies und keine Weitergabe zu Werbezwecken. Wir verarbeiten nur die Daten, die für die jeweilige Funktion nötig sind. Wer nur liest und Radio hört, hinterlässt bei uns lediglich technische Verbindungsdaten.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nadine Maxara (GlowFM)
Lutherstraße 15A, 39112 Magdeburg
Telefon: +49 1525 2812000
E-Mail: support@glowfm.de

Wir verarbeiten personenbezogene Daten nach Art. 6 Abs. 1 DSGVO – je nach Funktion zur Erfüllung eines Vertrags bzw. Nutzungsverhältnisses (lit. b), mit deiner Einwilligung (lit. a), wegen rechtlicher Pflichten (lit. c) oder aufgrund unseres berechtigten Interesses an einem sicheren, funktionierenden Angebot (lit. f). Die jeweilige Grundlage steht bei jeder Funktion.

2. Hosting, Server-Protokolle & Downloads

Website, Mailserver und alle Funktionen laufen auf einem Server in Deutschland, den eine Privatperson betreibt und GlowFM zur Verfügung stellt. Sie hat technisch Zugriff auf die dort gespeicherten Daten, nutzt sie aber nur für den Betrieb von GlowFM und gibt sie nicht weiter.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Diese Server-Protokolle dienen nur dem sicheren, stabilen Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Sie werden regelmäßig gelöscht und nicht mit anderen Daten zusammengeführt.

Wartungsmodus

Während Wartungsarbeiten zeigen wir eine Wartungsseite. Unser Server prüft anhand deiner Sitzung, ob du zum Team gehörst; nur dann siehst du die Website weiter. Radio, Impressum und Datenschutzerklärung bleiben erreichbar. Zusätzliche Daten werden dabei nicht erhoben.

Downloads: Desktop-App & Minecraft-Texturepack

Die Desktop-App, die Android-App und die Minecraft-Packs lädst du direkt von unserem Server. Dafür brauchst du kein Konto; es fallen nur die oben genannten Server-Protokolle an. Ein eigenes Download-Tracking gibt es nicht.

Die Minecraft-Packs enthalten nur Bilder und Texte – keine Programme, keine Mods und keine Verbindung zu GlowFM. Für Minecraft selbst sind Mojang bzw. Microsoft verantwortlich; GlowFM ist kein offizielles Angebot von Mojang oder Microsoft. Zu den Apps siehe Abschnitt 17.

3. Cookies & lokale Speicherung

Wir setzen nur technisch notwendige Cookies – keine Werbe-, Analyse- oder Tracking-Cookies und keine Cookies von Drittanbietern:

Sitzungs-Cookie (laravel-session): eine zufällige Kennung, damit du angemeldet bleibst und Formulare sicher abgeschickt werden können. Es kann auch ohne Konto gesetzt werden, sobald du eine Funktion nutzt. Es gilt nur über verschlüsselte Verbindungen, ist für Skripte nicht lesbar und läuft nach einiger Zeit ohne Aktivität bzw. beim Abmelden ab.
Schutz-Cookie (XSRF-TOKEN): ein zufälliger Prüfwert, der verhindert, dass fremde Websites Aktionen in deinem Namen auslösen.

Außerdem speichert dein Browser einige Einstellungen lokal (localStorage bzw. sessionStorage), die nicht an uns übertragen werden – z. B. Lautstärke, gewählte Sprache, Studio-Einstellungen, ob du einen Hinweis schon geschlossen hast, oder welche Podcast-Folgen du in diesem Tab gestartet hast. Du kannst sie jederzeit in deinem Browser löschen.

Sprachen: Die Website gibt es in mehreren Sprachen. Ohne eigene Auswahl richtet sie sich nach deinem Browser. Die Übersetzung passiert in deinem Browser mit Wörterbüchern von unserem Server – ohne externen Übersetzungsdienst. Inhalte des Teams (z. B. News oder Chat) bleiben in der Originalsprache. Bei Übersetzungen dieser Datenschutzerklärung und des Impressums ist im Zweifel die deutsche Fassung maßgeblich.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht nötig – deshalb gibt es keinen Cookie-Banner.

4. Radio-Stream, laut.fm & Cover-Bilder

Unser Programm wird über laut.fm verbreitet (laut.ag, Seilerstraße 7, 78467 Konstanz). Startest du einen Player, verbindet sich dein Browser direkt mit laut.fm. Auch Senderinfos wie „Jetzt läuft“, Hörerzahlen oder Playlist-Verlauf lädt die Website von laut.fm. Dabei erhält laut.fm deine IP-Adresse und technische Browserangaben.

Rechtsgrundlage ist dein Wunsch, den Stream zu hören (Art. 6 Abs. 1 lit. b DSGVO), bzw. unser berechtigtes Interesse, aktuelle Senderinfos anzuzeigen (lit. f). Mehr dazu: Datenschutzerklärung von laut.fm.

Cover-Bilder zum laufenden Song

Zum laufenden Titel zeigen wir – soweit verfügbar – das Album-Cover. Dafür fragt nur unser Server mit Künstler und Titel bei Apple (iTunes Search API; Apple Distribution International Ltd., Cork, Irland) nach, lädt das Bild herunter und speichert es zwischen. Dein Browser lädt das Cover nur von glowfm.de – dein Gerät verbindet sich nicht mit Apple, und es werden keine Daten über dich übermittelt. Erst wenn du den Link „Cover: Apple Music“ anklickst, gilt die Datenschutzerklärung von Apple. Rechteinhaber, die mit der Anzeige eines Covers nicht einverstanden sind, erreichen uns über das Kontaktformular.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Programms (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Statistik: Über welche Plattform gehört wird

Während du Radio hörst, meldet unser Player regelmäßig an unseren Server, über welche Plattform du hörst (z. B. Website, Web-Player, Desktop-App oder Handy-App) – zusammen mit einer zufälligen Kennung, die bei jedem Seitenaufruf neu entsteht. Wir speichern dazu keine IP-Adresse, kein Konto und kein Cookie. Laufende Kennungen löschen wir nach kurzer Zeit; dauerhaft bleiben nur Summen (z. B. Hörminuten je Tag und Plattform), die keine Rückschlüsse auf einzelne Personen zulassen. Die Auswertung sieht nur die Administration.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot an die genutzten Plattformen anzupassen (Art. 6 Abs. 1 lit. f DSGVO).

5. Google Fonts

Für unsere Schriftarten nutzen wir Google Fonts. Beim Aufruf einer Seite lädt dein Browser die Schriften von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei wird deine IP-Adresse an Google übertragen. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzerklärung von Google.

6. Benutzerkonto, Registrierung & Login

Die meisten Seiten und das Radio kannst du ohne Konto nutzen. Ein Konto brauchst du nur für persönliche Funktionen wie Dashboard, Live-Chat, Support-Tickets, Level/XP oder den Newsletter. Die Registrierung ist freiwillig.

Registrierung

Pflichtangaben: Anzeigename, E-Mail-Adresse und Passwort.
Bestätigung: Wir schicken dir einen Code per E-Mail. Bis du ihn eingibst, liegen deine Angaben in einem vorläufigen Eintrag, der automatisch gelöscht wird, wenn du die Registrierung nicht abschließt.
Am Konto gespeichert: Anzeigename, E-Mail-Adresse, Passwort (nur als Hash – auch wir können es nicht lesen), Rolle, Zeitpunkte von Registrierung und Änderungen sowie die Daten der Funktionen, die du nutzt (siehe unten).

Anmeldung mit Zwei-Faktor-Code

Du meldest dich mit E-Mail-Adresse und Passwort an. Stimmt das Passwort, bekommst du zusätzlich einen kurzzeitig gültigen Code per E-Mail; erst damit bist du angemeldet. Codes speichern wir nur gehasht und löschen sie nach Gebrauch bzw. kurz nach Ablauf.

Angemeldet bleiben (Sitzung)

Nach der Anmeldung speichert unser Server eine Sitzung mit Sitzungskennung, Konto, IP-Adresse, Browserkennung (User-Agent) und Zeitpunkt der letzten Aktivität. So bleibst du angemeldet und wir können Missbrauch deines Kontos erkennen. Die Administration sieht, wann ein Konto zuletzt aktiv war. Die Sitzung endet beim Abmelden oder nach einiger Zeit ohne Aktivität und wird dann gelöscht.

Schutz vor Missbrauch

Damit niemand Passwörter oder Codes durchprobieren kann, ist die Zahl der Versuche begrenzt. Dafür führt unser Server kurzzeitig einen Zähler zu einem gehashten Wert aus E-Mail-Adresse und IP-Adresse, der von selbst verfällt.

Rechtsgrundlagen, Empfänger & Löschung

Rechtsgrundlagen: Konto, Anmeldung und Sitzung dienen der Bereitstellung der gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Zwei-Faktor-Code, IP-Adresse in der Sitzung und die Begrenzung der Versuche schützen Konten und Website (lit. f). Du kannst nach Art. 21 DSGVO widersprechen; ohne diese Schutzmaßnahmen ist eine Anmeldung aber nicht möglich.
Empfänger: Die Daten liegen auf dem in Abschnitt 2 beschriebenen Server; auch die E-Mails laufen über den dortigen Mailserver. An weitere Dritte oder in Drittländer gehen sie nur, wenn du selbst Discord oder Google nutzt (Abschnitt 7).
Keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.
Sichtbarkeit: Deinen Anzeigenamen sehen andere z. B. im Chat und in der Rangliste – deine E-Mail-Adresse nie. Die Administration kann Konten einsehen, anlegen und löschen.
Löschung: Kontodaten speichern wir, bis du dein Konto löschen lässt – eine Nachricht an support@glowfm.de genügt. Die mit dem Konto verbundenen Daten werden dann mitgelöscht.

Du kannst dich freiwillig auch mit Discord oder Google anmelden oder dein GlowFM-Konto damit verbinden (Verfahren OAuth 2.0). Du meldest dich beim Anbieter an und entscheidest dort, welche Daten er uns übermittelt. Dein Discord- bzw. Google-Passwort erhalten wir nie.

Discord (Discord Netherlands B.V., Schiphol, Niederlande) übermittelt uns u. a. deine Discord-ID, deinen Benutzer- und Anzeigenamen, dein Profilbild und deine E-Mail-Adresse. Mehr: Datenschutzerklärung von Discord.
Google (Google Ireland Limited, Dublin, Irland) übermittelt uns u. a. eine Google-Kennung, deinen Namen, dein Profilbild und deine E-Mail-Adresse. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Mehr: Datenschutzerklärung von Google.
Neues Konto: Beim ersten Login legen wir mit der vom Anbieter bestätigten E-Mail-Adresse ein Konto an. Bestehende Konten verknüpfen wir nicht automatisch.
Trennen: Unter „Dein Konto“ kannst du die Verbindung jederzeit trennen; dann löschen wir die Anbieter-Daten. Wurde das Konto über Discord oder Google angelegt, löschen wir es auf Nachricht an support@glowfm.de.

Rechtsgrundlage ist die von dir gewählte Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mail-Versand

E-Mails der Website (z. B. Bestätigungs- und Anmeldecodes, Newsletter, weitergeleitete Kontaktanfragen) verschicken wir mit Absenderadressen unter @glowfm.de über den Mailserver mail.mfle.de. Er läuft auf demselben privat betriebenen Server wie die Website (siehe Abschnitt 2); es ist kein externer Mail- oder Newsletter-Dienst eingebunden. Verarbeitet werden Empfängeradresse, ggf. dein Name für die Anrede und der Inhalt der Mail. Rechtsgrundlage ist die jeweilige Funktion (Art. 6 Abs. 1 lit. b DSGVO, beim Newsletter lit. a).

Unsere E-Mails enthalten keine Zählpixel und keine Tracking-Links; wir werten nicht aus, ob du eine Mail öffnest oder einen Link anklickst.

9. Kontaktformular & Kontakt

Schreibst du uns über das Kontaktformular, schicken wir Name, E-Mail-Adresse, Betreff und Nachricht als E-Mail an unser Postfach support@glowfm.de; in der Website-Datenbank speichern wir sie nicht. Schreibst oder rufst du uns direkt an, verarbeiten wir die Angaben, die du uns dabei mitteilst.

Wir nutzen deine Angaben nur, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Bewertungen

Bei einer Bewertung speichern wir Name, Sterne, Kategorie, Kommentar und Datum und zeigen die Bewertung öffentlich an. Ein Spitzname reicht – bitte gib keine sensiblen Daten an. Auf Wunsch entfernen wir deine Bewertung jederzeit.

Rechtsgrundlage ist deine freiwillige Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an Feedback (lit. f).

11. Dashboard, Live-Chat & Support

Live-Chat: Nachrichten werden mit Konto, Zeitpunkt und Raum gespeichert und sind für die Personen im jeweiligen Raum sichtbar. Bei gelöschten Nachrichten vermerken wir, wer sie wann und warum gelöscht hat.
Online-Anzeige: Wir speichern, wann du zuletzt aktiv warst, um anzuzeigen, wer online ist.
Automatische Moderation: Nachrichten werden vor dem Speichern automatisch auf Beleidigungen, Spam und unerlaubte Links geprüft. Blockierte Nachrichten protokollieren wir mit Konto, Regel und kurzem Ausschnitt; bei wiederholten Verstößen wirst du automatisch kurz stummgeschaltet. Weitergehende Folgen hat diese Prüfung nicht.
Support-Tickets: Betreff, Nachrichten und Status sind für dich und das Team sichtbar.

Rechtsgrundlage ist die Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, respektvollen Chat (lit. f).

12. Hörzeit, XP & Level

Bist du angemeldet und hörst Radio, meldet dein Browser regelmäßig an unseren Server, dass du zuhörst. Daraus berechnen wir XP, Level, Hörzeit und Serien. Andere angemeldete Personen sehen in der Rangliste deinen Anzeigenamen, dein Level und deine XP. Ohne Anmeldung wird keine Hörzeit erfasst.

Rechtsgrundlage ist die Bereitstellung des Level-Systems (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden mit deinem Konto gelöscht.

Als angemeldete Person kannst du den Newsletter abonnieren. Wir nutzen dafür die E-Mail-Adresse deines Kontos und speichern das Abo mit einem Abmelde-Schlüssel. Jede Mail geht einzeln an dich; andere Empfänger sind nicht sichtbar.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – über den Abmeldelink in jeder Mail, auf der Website oder per E-Mail. Danach löschen wir dein Abo.

14. Moderation, Panel & Live-Studio

Für Teammitglieder (Moderation und Administration) verarbeiten wir zusätzlich:

Inhalte: Sendungen, News, Events und andere Beiträge speichern wir mit dem Namen der eintragenden Person. Sendungen erscheinen mit Moderationsnamen öffentlich im Sendeplan und werden von unserem Discord-Bot angekündigt (Abschnitt 16).
Live-Räume: Raum, Sendeleitung, Mitglieder, Einladungen und Rechte.
Mikrofon & Studio-Ton: Dein Mikrofon wird in Echtzeit verschlüsselt an unseren Server übertragen und dort gemischt, aber nicht aufgezeichnet. Das Team im Studio kann dich hören (abschaltbar); an die Hörer:innen geht deine Stimme nur, wenn die Sendung läuft und dein Mikrofon an ist.
Studio-Betrieb: Talkback-Nachrichten werden nicht dauerhaft gespeichert; hochgeladene Musik und Jingles liegen auf dem Server.

Rechtsgrundlage ist die Zusammenarbeit im Team (Art. 6 Abs. 1 lit. b und f DSGVO).

15. Sendeplan, News, Events, Podcasts & Wetter

Sendeplan, News, Events und Changelogs zeigen Inhalte des Teams. Die öffentliche Status-Seite zeigt nur, ob unsere Dienste erreichbar sind, und enthält keine personenbezogenen Daten.

Podcasts

Unsere Podcasts kommen von unserem eigenen Server. Wiedergaben zählen wir anonym – nur als Zahl je Folge und Tag, ohne IP-Adresse, Konto oder Cookie – und zeigen die Summe öffentlich an. Damit eine Folge pro Besuch nur einmal zählt, merkt sich dein Browser bis zum Schließen des Tabs, was du gestartet hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

Wetter

Die Daten auf unserer Wetter-Seite stammen von Open-Meteo (APIs GmbH, Schweiz; Daten unter CC BY 4.0). Dein Browser verbindet sich nicht mit Open-Meteo: Nur unser Server fragt dort an – mit dem Suchbegriff bzw. gerundeten Koordinaten, nicht mit deiner IP-Adresse. Ergebnisse speichern wir kurz ohne Bezug zu dir zwischen.

„📍 Standort“: Nur wenn du den Knopf nutzt und es im Browser erlaubst, ermittelt dein Gerät deinen Standort (ggf. mit Ortungsdiensten von Google oder Apple). Die Seite rundet ihn auf ca. 1 km und nutzt ihn nur für diese Abfrage; wir speichern ihn nicht.

Rechtsgrundlage ist die gewünschte Wetterabfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. für den Standort deine Einwilligung im Browser (lit. a, § 25 Abs. 1 TDDDG), die du dort jederzeit widerrufen kannst.

16. Discord-Server & Discord-Bot

Auf unseren Discord-Servern läuft der GlowFM-Bot. Für Discord selbst gilt die Datenschutzerklärung von Discord. Der Bot läuft auf unserem Server und erhält von Discord nur, was er für seine Funktionen braucht (z. B. Discord-ID, Anzeigename, Profilbild, Rollen); normale Chat-Nachrichten liest er nicht.

Verbundenes Konto: Hast du dein GlowFM-Konto mit Discord verbunden, kann der Bot dein Profil (z. B. Level, XP, Hörzeit, Rang) anzeigen, dich in Ranglisten und Ankündigungen erwähnen und passende Rollen vergeben. E-Mail-Adressen erhält der Bot nie.
Befehle: Bei Funktionen wie Musikwünschen, Feedback, Tickets, Erinnerungen oder dem Musikquiz verarbeitet der Bot deine Eingaben und deine Discord-ID und speichert, was die Funktion braucht (z. B. Quiz-Punkte oder eine Erinnerung bis zum Versand).
Moderation: Verwarnungen und Moderationsaktionen werden mit Discord-ID, Grund und Zeitpunkt gespeichert bzw. in einem Team-Kanal protokolliert.
Meldungen: Der Bot begrüßt neue Mitglieder und kündigt Sendungen, News und Events an. Senderinfos holt er bei laut.fm – ohne Daten von dir.

Rechtsgrundlage ist die Bereitstellung der genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Community (lit. f). Gespeicherte Bot-Daten löschen wir, wenn sie nicht mehr gebraucht werden oder du uns darum bittest.

17. Apps: Windows, Android & iPhone

Unsere Apps zeigen die Website glowfm.de an. Es gilt daher alles, was in dieser Erklärung zur Website steht. Keine der Apps enthält Werbung, Analyse- oder Tracking-Dienste.

Desktop-App (Windows): Die App speichert Cookies, Anmeldung und deine App-Einstellungen in einem eigenen Profil auf deinem PC (%APPDATA%\GlowFM); diese Daten verlassen deinen PC nicht. Der Desktop-Bot fragt regelmäßig den aktuellen Song bei laut.fm und den Sendeplan bei uns ab, und die App sucht regelmäßig bei uns nach Updates (abschaltbar). Dabei werden IP-Adresse und technische Angaben übertragen, aber keine Kontodaten.
„Im Takt der Musik tanzen“: Ist diese Einstellung an, analysiert der Desktop-Bot während der Wiedergabe den Ton deines PCs, um im Takt zu tanzen. Das passiert nur lokal – nichts wird aufgenommen, gespeichert oder übertragen. Abschaltbar in den Einstellungen.
Android-App: Die App öffnet glowfm.de im Vollbild in deinem Browser (z. B. Chrome) und teilt sich Cookies und Anmeldung mit ihm; für den Browser gelten die Bestimmungen seines Anbieters. Sie fordert keine besonderen Rechte an.
iPhone/iPad & Web-App: Installierst du GlowFM über „Zum Home-Bildschirm“ oder „App installieren“, speichert dein Gerät das App-Symbol und eine kleine Hilfsdatei (Service Worker) mit Offline-Seite und Logos – keine Inhalte oder Anmeldedaten.

Rechtsgrundlage ist die Bereitstellung der Apps auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO), für Updates unser berechtigtes Interesse an sicheren Apps (lit. f) und für lokal gespeicherte Hilfsdaten § 25 Abs. 2 Nr. 2 TDDDG. Durch Deinstallieren bzw. Löschen der Website-Daten entfernst du alles.

18. Externe Links

Unsere Seiten verlinken auf andere Angebote (z. B. laut.fm, Discord oder WhatsApp). Daten gehen an diese Anbieter erst, wenn du einen Link öffnest; dann gelten deren Datenschutzbestimmungen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kontodaten und alles, was am Konto hängt, bleiben bis zur Löschung des Kontos; Sitzungen bis zum Abmelden bzw. bis sie ablaufen; Codes und nicht abgeschlossene Registrierungen nur kurz; Kontaktanfragen bis zur Erledigung; Newsletter-Abos bis zum Abbestellen; Bewertungen bis zur Löschung. Server-Protokolle und Zwischenspeicher (z. B. Cover- oder Wetterdaten) löschen bzw. überschreiben wir regelmäßig. Anonyme Statistiken ohne Personenbezug können länger bestehen bleiben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für den Minecraft-Server und das Minecraft-Portal gelten die Speicherfristen aus Abschnitt 22 (u. a. Server-Protokolle 30 Tage).

20. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu einfach an support@glowfm.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

21. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter und Codes speichern wir nur gehasht; für die Anmeldung mit E-Mail und Passwort ist zusätzlich ein Code aus deinem Postfach nötig, und die Zahl der Versuche ist begrenzt. Cookies und Formulare sind gegen Missbrauch durch fremde Websites geschützt. Verwaltungsbereiche sind auf das Team beschränkt und werden auf dem Server geprüft. Zugangsdaten für den Sendebetrieb bleiben auf dem Server.

22. Minecraft-Server & Minecraft-Portal

Wir betreiben einen Minecraft-Community-Server (Java- und Bedrock-Edition) und unter glowfm.de/minecraft-portal ein Portal mit Account-Kopplung, Spieler-Dashboard und Support-Tickets. Für das Portal meldest du dich mit deinem GlowFM-Benutzerkonto aus Abschnitt 6 an.

Beim Spielen auf dem Minecraft-Server

Spielerkennung: Minecraft-Name und eindeutige Spieler-ID (UUID); bei der Bedrock-Edition zusätzlich die Xbox-Kennung, die die Software Geyser/Floodgate für die Verbindung nutzt.
Verbindungsdaten: IP-Adresse, Zeitpunkt von Betreten und Verlassen sowie die Spielversion.
Spielinhalte: Spielstand (z. B. Position und Inventar), Kontostand, Grundstücke (Claims), Homes, Angebote im Auktionshaus, abgeholte Kits und dein Rang.
Chat und Befehle: Chatnachrichten, private Nachrichten und eingegebene Befehle stehen in den Server-Protokollen.
Block- und Kisten-Protokoll: Wer wann wo Blöcke platziert oder abgebaut und Items in Kisten gelegt oder entnommen hat (Spielername, UUID, Koordinaten, Material, Zeitpunkt). Das Protokoll sieht nur das Team; es dient der Aufklärung von Diebstahl und Griefing und wird nach 90 Tagen automatisch gelöscht.
Moderation: Strafen (Bann oder Mute) mit Grund, Dauer, Zeitpunkt und dem verhängenden Teammitglied, Meldungen über /report sowie interne Notizen des Teams zu einem Spieler.

Rechtsgrundlagen sind die Bereitstellung des Spielbetriebs (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Server und an der Durchsetzung der Regeln zum Schutz der Community (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung im Minecraft-Portal

Anmeldung mit dem GlowFM-Konto: Das Portal erkennt deine bestehende GlowFM-Sitzung (Abschnitt 6) und erhält dabei von unserem Login-System deine interne Konto-ID, deinen Anzeigenamen und deine Rolle. Ein eigenes Passwort oder Cookie des Portals gibt es nicht.
Anmeldung im Spiel und Account-Verbindung: Spielen kannst du erst, nachdem du deinen Minecraft-Account mit deinem GlowFM-Konto verbunden hast. Dazu bekommst du beim Betreten einen Link bzw. einen kurzen Code (15 Minuten gültig), den du im Portal bestätigst. Wir speichern die Verbindung zwischen deinem GlowFM-Konto und deinem Minecraft-Namen/deiner UUID. Verbindest du später einen anderen Minecraft-Account, übertragen wir deinen Spielstand (Coins, Grundstücke, Homes, Fortschritt, Inventar) auf den neuen Account und vermerken den bisherigen Account in deinem Konto, damit die Übertragung nachvollziehbar bleibt. Die Verbindung kannst du im Portal jederzeit trennen. Du kannst je einen Java- und einen Bedrock-Account verbinden (Crossplay); dein Spielstand wird dann jeweils auf den Account übertragen, mit dem du gerade spielst. Befehle, die du im Portal für das Spiel eingibst, werden wie Befehle im Spiel verarbeitet und protokolliert.
Spielstand und Statistiken im Portal: Im Portal zeigen wir dir deinen Spielstand: Kontostand, Spielzeit, tägliche Serie, Quests, Battlepass-Stufe, Grundstücke, Homes, Inventar und Endertruhe sowie Minecraft-Statistiken (z. B. besiegte Mobs, Tode, gelaufene Strecke). Die öffentlichen Bestenlisten nennen Minecraft-Namen und Werte (Coins, Spielzeit, Serie, Battlepass, Parkour-Zeit) der besten Spieler.
Alte Portal-Konten: Eigene Portal-Konten aus der Zeit vor der Umstellung (Benutzername und Passwort-Hash) kannst du einmalig in dein GlowFM-Konto übernehmen; das alte Konto wird dabei gelöscht. Nicht übernommene alte Konten löschen wir am 31.01.2027.
Schutz vor Missbrauch: Bei der Übernahme eines alten Kontos verarbeiten wir deine IP-Adresse kurzzeitig (10 Minuten, nur im Arbeitsspeicher), um wiederholte Fehlversuche zu begrenzen.
Browser-Benachrichtigungen: Nur wenn du sie im Portal aktivierst und im Browser erlaubst, speichern wir für dein Gerät die vom Browser erzeugte Push-Adresse (Endpunkt-URL) und die zugehörigen Schlüssel sowie deine gewählten Themen (Daily-Serie, Quests, Battlepass, Tickets, Ankündigungen). Für Erinnerungen prüft unser Server regelmäßig deinen Spielstand. Die Inhalte werden verschlüsselt über den Push-Dienst deines Browser-Herstellers zugestellt (siehe „Eingesetzte Dienste“); zwischen 22 und 9 Uhr senden wir keine Erinnerungen. Du kannst die Benachrichtigungen jederzeit im Portal oder im Browser abschalten; dann löschen wir die Daten des Geräts, ebenso wenn der Push-Dienst meldet, dass die Adresse nicht mehr gültig ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Support-Tickets

Erstellst du im Portal ein Ticket, speichern wir Kategorie, Betreff, deine Nachrichten, die Antworten des Teams, Zeitpunkte und gegebenenfalls deinen Minecraft-Namen. Ein Ticket ist für dich und für Teammitglieder ab dem Rang Supporter sichtbar. Zweck ist die Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. bei Meldungen über andere Spieler Art. 6 Abs. 1 lit. f DSGVO). Tickets kannst du auch im Spiel mit /ticket erstellen und beantworten. Das Team kann Tickets übernehmen, priorisieren und interne Notizen hinzufügen, die nur für das Team sichtbar sind. Nach dem Schließen kannst du freiwillig eine Bewertung (1–5 Sterne, optional mit Kommentar) abgeben.

Zugriff durch das Team

Teammitglieder ab dem Rang Supporter sehen in einer internen Spielerdatenbank die oben genannten Spieler-, Moderations- und Ticketdaten, soweit dies für Support und Moderation nötig ist. Der Zugriff ist nur mit einem angemeldeten und gekoppelten Team-Account möglich.

Eingesetzte Dienste

Mojang/Microsoft: Bei der Anmeldung mit der Java-Edition prüft der Server deinen Account über die Dienste von Mojang (Microsoft). Dafür gilt die Datenschutzerklärung von Microsoft.
Spielerköpfe: Die Kopf-Bilder im Portal lädt unser Server bei mc-heads.net und liefert sie selbst aus. Dabei wird nur die Spieler-ID übermittelt, nicht deine IP-Adresse.
Bedrock-Verbindungen: Für Bedrock-Spieler nutzen wir die Software Geyser. Zum Aufbau der Verbindung kann ein Vermittlungsdienst der GeyserMC-Entwickler („Warden“, wdn.gg) eingesetzt werden, der dabei Verbindungsdaten wie die IP-Adresse verarbeitet.
Resource-Pack: Das GlowFM-Pack für den Server wird beim Betreten von glowfm.de geladen (siehe Abschnitt 2).
Push-Dienste der Browser: Browser-Benachrichtigungen werden über den Push-Dienst deines Browser-Herstellers zugestellt (z. B. Google Firebase Cloud Messaging bei Chrome/Edge/Android, Mozilla Push Service bei Firefox, Apple Push Notification Service bei Safari). Der Dienst erhält die verschlüsselte Nachricht und die Push-Adresse deines Geräts, aber nicht den Klartext. Es gelten die Datenschutzhinweise des jeweiligen Anbieters; dabei kann eine Übermittlung in die USA stattfinden.

Speicherdauer

Server-Protokolle (inklusive Chat und Befehlen) löschen wir automatisch nach 30 Tagen. Spielstände, Spielerdaten, die Kopplung und Tickets speichern wir, solange du spielst bzw. dein Konto besteht, oder bis du die Löschung verlangst. Strafakten und Team-Notizen bewahren wir auf, solange sie für die Moderation erforderlich sind, damit wiederholte Verstöße nachvollziehbar bleiben; auf Anfrage prüfen wir die Löschung. Deine Rechte aus Abschnitt 20 gelten auch hier – du erreichst uns dafür auch über ein Ticket im Minecraft-Portal.

Stand: Oktober 2026 · Siehe auch: Impressum

Datenschutz