GEORGSPACE · RECHTLICHES

Impressum & Datenschutz

Kontakt, Betreiberangaben und Hinweise zu deinen Daten.

Die Seiten sind wieder verfügbar. Fehlende Betreiberangaben und die abschließende rechtliche Prüfung bleiben offen.

01 · KONTAKT

Impressum

Betreiber: Georg Herzog

Kontakt

E-Mail: gah16@proton.me
Discord: zckui_georg_55687
GeorgSpace-Profil: @georg

Anschrift

Die vollständige, zustellfähige Betreiberanschrift wurde noch nicht hinterlegt. Das Impressum ist deshalb noch unvollständig. Eine E-Mail-Adresse oder eine Adresse nur auf Anfrage ersetzt diese Pflichtangabe nicht.

Bitte verwende diese Kontaktmöglichkeiten nicht für unerwünschte Werbung, Spam oder Belästigungen.

02 · DEINE DATEN

Datenschutzhinweise

Stand: 30. Oktober 2026. Die folgenden Hinweise beschreiben den geprüften Funktionsstand und benennen noch offene Punkte.

Details zu Cookies und Gerätespeicher

GeorgSpace Shield

GeorgSpace prüft Verbindungen und wiederholte Anmeldeversuche zur Abwehr von Missbrauch. Für Limits und kurze Prüf-Freigaben nutzt Shield kryptografisch abgeleitete Verbindungskennungen. Prüf-Freigaben laufen nach zwei Stunden ab, gespeicherte Risikoeinstufungen nach einer Stunde. Shield protokolliert Sicherheitssignale ohne Klartext-IP für bis zu 30 Tage. Gesperrte Sitzungen bleiben höchstens bis zu ihrem ursprünglichen Ablauf als ungültige Prüfsummen erkennbar, maximal 30 Tage. Aktive Kontosperren bleiben für ihre Laufzeit gespeichert. Wenn IPQualityScore aktiviert ist, wird die Verbindungs-IP zur Risikoeinstufung an IPQualityScore übermittelt. Wenn Cloudflare Turnstile aktiviert ist, verarbeitet Cloudflare Verbindungs- und Browserdaten für die Sicherheitsprüfung. Die Prüfung setzt nach Erfolg ein technisch notwendiges Cookie. Einsprüche kannst du an den Betreiber senden.

NeonSpace-Client und Minecraft-Verknüpfung

Wenn du den NeonSpace-Client mit deinem GeorgSpace-Konto verknüpfst, verarbeitet die Website Minecraft-UUID und Spielername, deine Kontokennung, Geräte- und Verknüpfungskennungen, zeitlich begrenzte Codes sowie den Verknüpfungsstatus. Der Minecraft-Sitzungsserver von Mojang wird mit Spielername und Sitzungs-Prüfwert kontaktiert, um die angeforderte Zuordnung zu prüfen. Dies dient der gewünschten Kontoverknüpfung und Freischaltung der zugehörigen Cosmetics; für die erforderliche Verarbeitung kommt Art. 6 Abs. 1 Buchstabe b DSGVO in Betracht. Nicht bestätigte Geräteanfragen und Codes laufen nach zehn Minuten ab; bestätigte Geräteberechtigungen können 30 Tage gültig bleiben. Abgelaufene Gerätedatensätze werden bei neuen Geräteanfragen bereinigt. Die Kontoverknüpfung bleibt darüber hinaus gespeichert. Bei Lösch- oder Entknüpfungswünschen kontaktiere gah16@proton.me.

Verantwortlicher und Kontakt

Als Betreiber und Verantwortlicher angegeben: Georg Herzog. Kontakt für Datenschutzanfragen: gah16@proton.me. Ergänzender Discord-Kontakt: zckui_georg_55687. Eine zustellfähige Postanschrift und gegebenenfalls Angaben zur gesetzlichen Vertretung fehlen noch. Diese Hinweise beruhen auf dem geprüften Funktionsstand vom 30. Oktober 2026; sie sind noch keine abschließend geprüfte Datenschutzerklärung.

Zwecke und Rechtsgrundlagen

Konten, angeforderte Funktionen und gespeicherte Inhalte dienen der Bereitstellung von GeorgSpace. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchstabe b DSGVO in Betracht, soweit die Verarbeitung für das Nutzungsverhältnis erforderlich ist. Sicherheitsmaßnahmen dienen dem Schutz vor Missbrauch und können auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen. Freiwillige Statistik wird nur nach Einwilligung aktiviert (Art. 6 Abs. 1 Buchstabe a DSGVO). Die Zuordnung zum tatsächlichen Betreiber- und Vertragsverhältnis ist noch abschließend zu prüfen. Eine Statistik-Einwilligung ist keine Voraussetzung für die Registrierung.

Anmeldung und Kontosicherheit

Bei Registrierung werden Benutzername, Anzeigename, E-Mail-Adresse, Erstellungszeit und ein gesalzener Passwort-Hash gespeichert. Ein Sitzungs-Cookie hält dich angemeldet; auf dem Server wird der zugehörige Token nur als Hash gespeichert. Sitzungen laufen nach 30 Tagen ab; abgelaufene Sitzungsdatensätze werden bei nachfolgenden Anmeldungen bereinigt. Zur Begrenzung von Anmeldeversuchen wird ein Hash aus IP-Adresse und Zeitfenster verwendet. Diese Sperreinträge laufen nach 20 Minuten aus und werden im Rahmen späterer Anfragen bereinigt. Optionale Passkeys speichern öffentliche Schlüssel und technische Kennungen, keine biometrischen Daten.

Profile, Freundschaftsanfragen und Nachrichten

Profilbilder, GIFs, Banner, Namensgestaltung, Verifizierungsstatus, gekaufte Tags und ausgerüstete Cosmetics werden serverseitig verarbeitet. Hochgeladene Profilbilder, Banner und eigene Emojis können über ihre Bild-Links erreichbar sein; ausgerüstete Tags sind über den Benutzernamen abrufbar. Freundschaftsanfragen speichern Absender, Empfänger, Status und Zeitpunkt; Empfänger sehen den zugehörigen Benutzernamen, Anzeigenamen und das Profilbild. Die Einstellung für erlaubte Anfragen liegt ebenfalls auf dem Server. Die vollständige Profilverwaltung ist auf den berechtigten Betreiberaccount beschränkt. Profilbeschreibung und derzeitige Direktnachrichten liegen dagegen teilweise im lokalen Browserspeicher. Dieser Nachrichtenbereich ist kein verlässlich geräteübergreifender Nachrichtendienst.

Shards und Artikelsammlung

Guthaben, Aktivitätsbelohnungen, Tagesfortschritt, Artikelbesitz, Ausrüstung und Buchungen werden dem Konto zugeordnet. Sie ermöglichen Belohnungen und verhindern doppelte Käufe oder Gutschriften. Shards werden nicht gegen echtes Geld verkauft. Neue Pro-Käufe sind eingestellt; historische Rang- und Transaktionsdaten können fortbestehen. Der Kauf von Tags oder Cosmetics mit Shards löst keine Übertragung an einen Zahlungsdienst aus. Davon getrennte Creator-Angebote und Kontaktanfragen können Daten zwischen den beteiligten Nutzern austauschen.

Dateien, Portfolios, News und Arbeitsbereiche

GeorgSpace verarbeitet hochgeladene Dateien, Bilder, Artikel, Dokumente, Präsentationen, Projekte, Notizen und deren Kontozuordnung in Datenbank und Dateispeicher. Veröffentlichte Inhalte sind öffentlich. Portfolios und Websites mit der Einstellung „nur per Link“ werden nicht in der öffentlichen Übersicht angezeigt; wer ihren Link kennt, kann sie dennoch öffnen und weitergeben. Private Arbeitsbereiche und Entwürfe sind kontogebunden. Projektanfragen können Absender, Empfänger, Kontaktdaten und Freigabestatus enthalten. Im Browser gespeicherte Entwürfe oder alte Kontodaten bleiben auf dem jeweiligen Gerät, bis sie dort gelöscht werden.

Schule und Angaben über andere Personen

Im Schulbereich können Schülernamen, Profilbilder, Kurse, Stundenpläne, Tests, Noten und Gewichtungen gespeichert werden, auch für Schüler ohne eigenes Konto. Für echte Schülerdaten sind vor der Nutzung die Rechtsgrundlage, Zuständigkeit, Zugriffsrechte und erforderliche Vereinbarungen mit der Schule zu klären. Das Eintragen eines Namens begründet keine Einwilligung dieser Person. Die Anwendung ist mit dieser Seite nicht als für echte Schul- oder Gesundheitsdaten rechtlich freigegeben erklärt.

Neon Verzerrer und lokale Werkzeuge

Der Stimmenverzerrer unter /v fragt erst beim Aktivieren nach Mikrofonzugriff. Effekte und Testaufnahmen werden im Browser verarbeitet. Im geprüften Audio-Code ist kein Upload der Mikrofonaufnahme an GeorgSpace vorgesehen. Eine heruntergeladene Aufnahme wird auf deinem Gerät gespeichert. Wenn du die Audioausgabe selbst über ein virtuelles Audiokabel an Discord oder ein anderes Programm weiterleitest, verarbeitet dieses Programm das Audio nach seinen eigenen Bedingungen. Mikrofonberechtigungen kannst du in den Browser-Einstellungen entziehen.

Cookies, lokale Speicherung und freiwillige Statistik

Sitzungs- und Funktionsspeicher unterstützen Anmeldung, Einstellungen und ausdrücklich angeforderte Funktionen. Für unbedingt erforderliche Gerätespeicher kommt § 25 Abs. 2 TDDDG in Betracht; für nicht erforderliche Zugriffe ist eine Einwilligung nötig. Besucher- und Projektstatistik startet im geprüften Code erst nach Zustimmung. Dabei werden pseudonyme Besucherkennungen, gegebenenfalls die Kontokennung, Zeitpunkte und Projektaufrufe verarbeitet. Öffentlich erscheinen Gesamtzahlen für Besuche, registrierte Konten und aktive Besucher. Aktive Besucherzuordnungen werden nach 24 Stunden bei der nächsten Statistikverarbeitung bereinigt. Die Cookie-Auswahl wird 180 Tage gespeichert. Über „Cookie-Einstellungen“ lässt sie sich jederzeit ändern; beim Ablehnen werden die Statistik-Cookies und die aktuelle Besucherzuordnung entfernt. Frühere Gesamtzahlen bleiben erhalten.

Hosting und technische Zugriffsdaten

GeorgSpace wird über OpenAI Sites mit Cloudflare Workers, D1-Datenbank und R2-Dateispeicher bereitgestellt. Beim Abruf gelangen technisch erforderliche Verbindungsdaten wie IP-Adresse, URL, Zeitpunkt und Browserinformationen an die beteiligte Infrastruktur. Die endgültigen Vertragspartner, Auftragsverarbeitungsvereinbarungen, Unterauftragnehmer, Speicherorte und Fristen für Plattform- und Sicherheitslogs sind vom Betreiber noch zu bestätigen. Aus der Domain lässt sich kein ausschließlich deutscher Speicherort ableiten. Eine Verarbeitung außerhalb der EU bzw. des EWR und die dafür erforderlichen Garantien sind noch vertraglich zu klären; ein vorhandenes Angemessenheitsinstrument oder Standardvertragsklauseln werden hier nicht ungeprüft behauptet.

Externe Dienste und Kontaktaufnahme

Wenn du uns per E-Mail oder Discord kontaktierst, werden deine übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet; die jeweiligen Dienste verarbeiten dabei ebenfalls Verbindungs- und Nachrichteninformationen. Externe Links öffnen Angebote mit eigenen Datenschutzhinweisen. Bei bestehenden Discord-Verknüpfungen und Bot-Funktionen können Discord-ID, Profilbild, Serverlisten, Rechte und verschlüsselte OAuth-Tokens verarbeitet werden. Externe Discord-Bilder können beim Laden die IP-Adresse an das CDN übertragen. Im Quellcode sind zusätzlich OpenAI-Anbindungen für den Developer-Assistenten bzw. Inhaltsprüfungen sowie Resend für Sicherheits-E-Mails vorgesehen. Bei Aktivierung würden Chat- oder Prüftexte an OpenAI bzw. E-Mail-Adresse und Sicherheitsnachricht an Resend übertragen. Aktivierung, konkrete Vertragspartner und Übermittlungsgrundlagen sind vor produktiver Nutzung zu bestätigen und hier zu ergänzen.

Speicherung und Löschung

Die oben genannten technischen Laufzeiten sind von der Löschung sämtlicher Kontodaten zu unterscheiden. Für Kontoinhalte, Dateien, Projektaufrufe, Transaktionshistorie und Backups liegt noch kein bestätigtes vollständiges Löschkonzept vor; es wird deshalb keine automatische Löschung zu einem erfundenen Datum zugesagt. Einzelne Inhalte können in den jeweiligen Werkzeugen gelöscht werden. Eine vollständige Selbstbedienungs-Kontolöschung ist im geprüften Stand nicht vorhanden. Bitte richte Löschanfragen an gah16@proton.me. Lokale Browserdaten und bereits heruntergeladene Kopien werden dadurch nicht automatisch auf deinem Gerät entfernt.

Deine Rechte

Nach den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Anfragen sind an gah16@proton.me möglich. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die zuständige Aufsichtsbehörde am noch zu bestätigenden Betreibersitz ist ergänzend zu bestimmen.

Rechtliche Grundlagen

§ 5 DDG – Anbieterangaben
DSGVO – insbesondere Artikel 6, 13 und 15–22
§ 25 TDDDG – Gerätespeicher