Datenschutzerklärung

Stand: Oktober 2026

Kurz gesagt: Fluffy People läuft auf unserem eigenen Server in der EU. Wir verwenden keine Tracking-Tools, keine Werbung und keine externen Dienste wie Google-Fonts, Analyse-Tools oder Social-Media-Plugins. Wir speichern nur, was für dein Konto und einen sicheren Betrieb nötig ist.

1. Verantwortlicher

Andre Schlotte
Alter Salzweg 20
33775 Versmold
E-Mail: info@fluffypeople.de

Ein Datenschutzbeauftragter ist für dieses private Angebot nicht bestellt und nicht erforderlich.

2. Hosting

Website, Datenbank und Mailserver laufen auf einem eigenen Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland mieten. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Verschlüsselte Sicherungskopien (Backups) liegen bei Hetzner in einem Rechenzentrum in Finnland (EU); die Daten werden vor dem Upload auf unserem Server verschlüsselt, Hetzner kann sie nicht lesen.

3. Beim Besuch der Website

Beim Aufruf der Website verarbeitet unser Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Wir führen keine Zugriffsprotokolle über normale Seitenaufrufe. Tritt ein technischer Fehler auf, kann der Webserver diesen samt IP-Adresse in einem Fehlerprotokoll vermerken; Fehlerprotokolle werden nach spätestens 14 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher des Servers. Diese Zähler werden nicht dauerhaft gespeichert und verfallen nach spätestens 24 Stunden. Bei wiederholten Angriffen kann eine IP-Adresse vorübergehend (in der Regel 1 Stunde) automatisch gesperrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

4. Registrierung und Benutzerkonto

Für ein Konto speichern wir:

Benutzername, E-Mail-Adresse und Zeitpunkt der Registrierung bzw. E-Mail-Bestätigung
dein Passwort ausschließlich als sicherer, nicht umkehrbarer Hash (Argon2) – wir kennen dein Passwort nicht
freiwillig: Anzeigename und Avatar-Bild
deinen Rang und deine Zugänge in der Community sowie Zeitpunkt der letzten Anmeldung
Anfragen, die du stellst (z. B. für den Zuschauer-Zugang), inklusive optionaler Nachricht

Hochgeladene Avatare werden automatisch verkleinert; dabei entfernen wir alle eingebetteten Metadaten (z. B. Kamera- und Standortdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mitgliedschaft und ihrer Funktionen). Freiwillige Angaben (Anzeigename, Avatar) kannst du jederzeit im Profil ändern oder entfernen.

5. Schutz vor Spam bei der Registrierung

Gegen automatisierte Registrierungen nutzen wir „ALTCHA“: Dein Browser löst im Hintergrund eine kleine Rechenaufgabe. Das läuft vollständig auf unserem Server und in deinem Browser – es werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mails

Wir schicken dir nur E-Mails, die für dein Konto nötig sind: Bestätigung deiner Adresse, Link zum Zurücksetzen des Passworts, Hinweis bei Änderung deiner E-Mail-Adresse und die Entscheidung über deine Anfragen. Der Versand erfolgt über unseren eigenen Mailserver (noreply@fluffypeople.de), nicht über einen externen Dienst. Es gibt keinen Newsletter.

7. Cookies

Wir verwenden genau ein Cookie: __Host-fluffy_session. Es hält dich nach der Anmeldung angemeldet und enthält nur einen zufälligen Code (auf dem Server ist davon nur ein nicht umkehrbarer Fingerabdruck gespeichert). Es wird beim Abmelden gelöscht und läuft spätestens nach 30 Tagen („angemeldet bleiben“) bzw. mit dem Schließen des Browsers ab. Dieses Cookie ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Cookie-Banner ist daher nicht nötig. Tracking- oder Werbe-Cookies gibt es nicht.

8. Protokoll von Verwaltungsaktionen

Damit nachvollziehbar bleibt, wer welche Rechte vergeben oder entzogen hat, protokollieren wir sicherheitsrelevante Ereignisse (z. B. Registrierung, Passwortänderung, Vergabe von Zugängen, Sperrungen) mit Zeitpunkt und beteiligten Konten – ohne IP-Adressen. Einträge werden nach 12 Monaten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Fluffy-Stream, Chat, TeamSpeak, Gameserver, Mail und Twitch

Die Stream-Seite ist nur für Mitglieder mit Zuschauer- oder Streamer-Zugang oder mit der Einladung eines Streamers erreichbar. Bei Einladungen speichern wir, wer wen eingeladen hat (der Einladende kann den Zugang jederzeit wieder entziehen). Die Videos werden direkt von unserem eigenen Server per WebRTC übertragen (kein externer Dienst). Damit die Verbindung zustande kommt, sieht unser Stream-Server technisch bedingt deine IP-Adresse; sie wird nicht gespeichert. Für die Dauer einer Verbindung merkt sich der Server, welchem Konto sie gehört, damit sie beendet werden kann, wenn der Zugang entzogen wird.

Chat und private Nachrichten werden ausschließlich im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert: im öffentlichen Chat die letzten 100 Nachrichten, pro privatem Gespräch die letzten 50. Nach einem Neustart des Servers sind sie gelöscht. Private Nachrichten sehen nur die beiden Beteiligten – auch Moderatoren und Administratoren können sie nicht einsehen. Wer gerade auf der Stream-Seite ist, sehen andere Mitglieder mit Zugang in der Online-Liste (Benutzer-/Anzeigename und Avatar). Wenn Moderatoren eine Nachricht löschen oder jemanden stummschalten, wird das (ohne den Nachrichtentext) im Protokoll vermerkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

TeamSpeak-Verknüpfung (freiwillig): Wenn du dein Konto im Profil mit unserem TeamSpeak-Server verknüpfst, speichern wir deine TeamSpeak-Kennung (eindeutige Identität und interne Nummer auf unserem TS-Server), deinen TS-Namen zum Zeitpunkt der Verknüpfung und das Datum. Damit vergeben wir dir auf dem TeamSpeak die Mitglieder-Gruppe. Den Bestätigungscode schicken wir dir als TS-Privatnachricht; er wird nur 10 Minuten im Arbeitsspeicher gehalten. Du kannst die Verknüpfung jederzeit im Profil lösen – dann löschen wir diese Angaben und entfernen die Gruppe wieder. Der TeamSpeak-Server läuft auf unserem eigenen Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gameserver-Panel (nur mit Gameserver-Zugang): Unser Gameserver-Panel (Pelican, ebenfalls auf unserem eigenen Server) meldet dich über dein Website-Konto an. Dabei übergibt die Website dem Panel deine interne Konto-Kennung, deinen Benutzer- und Anzeigenamen und deine bestätigte E-Mail-Adresse – kein Passwort. Im Panel wird dazu ein Benutzerkonto mit diesen Angaben geführt, damit dir Server zugeordnet werden können. Wird dir der Zugang entzogen oder dein Konto gelöscht, entfernen wir auch den Zugang im Panel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fluffy Mail (nur mit Mail-Zugang): Legst du dir ein Postfach an, verarbeitet unser eigener Mailserver deine Mails, deine Adresse und die Zugangsdaten (Passwörter nur als nicht umkehrbarer Fingerabdruck). Damit du dich im Webmail per Klick anmelden kannst, bewahrt die Website dein Mail-Passwort zusätzlich verschlüsselt auf (der Schlüssel liegt getrennt von der Datenbank); es wird ausschließlich für diese Anmeldung innerhalb unseres Servers verwendet. Wird dir der Zugang entzogen oder dein Konto gelöscht, sperren wir das Postfach sofort und löschen es samt Inhalt nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Twitch-Streams unserer Creator (Startseite): Ob jemand live ist, fragt unser Server bei Twitch ab; Profilbilder und Vorschaubilder lädt ebenfalls unser Server und zeigt sie dir an – beim bloßen Besuch der Startseite wird daher keine Verbindung von deinem Gerät zu Twitch aufgebaut. Erst wenn du bei einem Stream auf ▶ klickst, wird der Player von Twitch (Twitch Interactive, Inc., USA, ein Unternehmen von Amazon) geladen. Dabei werden u. a. deine IP-Adresse und Geräteinformationen an Twitch übertragen, und Twitch kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Details: Datenschutzhinweis von Twitch.

10. Wer deine Daten sieht

Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben. Innerhalb der Community sehen Administratoren alle Kontodaten; Moderatoren sehen Benutzername, Anzeigename, Rang, Zugänge und Anfragen, aber nicht deine E-Mail-Adresse. Andere Mitglieder sehen nur deinen Benutzer-/Anzeigenamen und Avatar, soweit Funktionen das erfordern.

11. Speicherdauer

Benutzerkonto: bis du es löschst (jederzeit im Profil möglich) oder es von uns gelöscht wird
Nicht bestätigte Registrierungen: automatische Löschung nach 7 Tagen
Links zum Zurücksetzen des Passworts: 1 Stunde gültig; Bestätigungslinks: 24 Stunden gültig; danach Löschung
Anmeldesitzungen: bis zum Abmelden bzw. Ablauf (max. 30 Tage)
Protokoll und entschiedene Anfragen: 12 Monate
Fehlerprotokolle des Webservers: max. 14 Tage
Verschlüsselte Backups: max. 6 Monate, danach werden alte Sicherungen automatisch überschrieben

12. Deine Rechte

Du hast jederzeit das Recht auf

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Vieles kannst du direkt selbst im Profil erledigen – inklusive der sofortigen Löschung deines Kontos. Für alles andere schreib an info@fluffypeople.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Änderungen

Wenn neue Funktionen hinzukommen, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung findest du immer hier.