Datenschutzerklärung

Stand: 4. Oktober 2026

Hier steht, welche Daten wir verarbeiten, warum und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf coxy.lol ist David Henle, Fuchsweg 12, 73457 Essingen. E-Mail: [email protected]. Weitere Angaben findest du im Impressum.

2. Kurz gesagt

• Wir speichern nur, was für den Dienst nötig ist. Wir verlangen keine E-Mail-Adresse.
• Wir setzen keine Werbe- oder Tracking-Cookies und nutzen keine Analysedienste von Drittanbietern.
• Alles, was du auf deinem Profil veröffentlichst, ist öffentlich.
• Du kannst dein Konto samt Daten jederzeit selbst löschen.

3. Welche Daten wir verarbeiten und warum

3.1 Konto

Beim Registrieren speichern wir deinen Benutzernamen, einen mit Salz versehenen Hash deines Passworts (dein Passwort selbst speichern wir nie) und den Zeitpunkt der Registrierung. Wenn du deinen Namen änderst, speichern wir außerdem, wann du deinen Namen zuletzt geändert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

3.2 Anmeldung (Cookie)

Nach dem Login setzen wir ein Cookie namens session. Es enthält eine zufällige Kennung, hält dich angemeldet und läuft nach 30 Tagen ab. Wir speichern davon nur einen Hash. Dieses Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb brauchst du dafür keine Einwilligung. Zusätzlich speichert dein Browser deine Farbschema-Auswahl lokal (localStorage), ohne dass diese Information an uns gesendet wird.

3.3 Profil und Inhalte

Anzeigename, Bio, Links, Design-Einstellungen, Ort und alle Dateien, die du hochlädst oder verlinkst, werden gespeichert und auf deiner öffentlichen Profilseite angezeigt. Hochgeladene Dateien sind über ihre Adresse öffentlich abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Statistiken

Wenn jemand dein Profil aufruft, zählen wir den Aufruf pro Tag und Gerätetyp (Handy oder Desktop). Klicks auf deine Links zählen wir pro Link. Wir speichern dabei weder die IP-Adresse noch den vollständigen User-Agent der Besucher und können einzelne Besucher nicht wiedererkennen. Aufrufe durch dich selbst und durch Bots zählen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Statistik für dich, Missbrauchsschutz).

3.5 Anmeldung mit Discord (optional)

Wenn du dich mit Discord anmeldest oder verknüpfst, erhalten wir von Discord deine Discord-ID, deinen Benutzernamen, deinen Anzeigenamen und die Kennung deines Profilbilds. Wir erhalten keine E-Mail-Adresse und keinen Zugriff auf deine Server oder Nachrichten. Die Daten brauchen wir, um dein Konto zuzuordnen und optional dein Discord-Profilbild anzuzeigen. Beim Aufruf der Discord-Anmeldeseite verarbeitet Discord Daten nach eigener Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Nutzung der Funktion). Du kannst die Verknüpfung im Dashboard lösen.

3.6 Hosting und Serverdaten

Wir betreiben coxy.lol bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages, Datenbank D1 und Speicher KV). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie deine IP-Adresse, um die Seite auszuliefern und Angriffe abzuwehren. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA stützt sich Cloudflare auf Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Betrieb).

3.7 Eingebundene Ressourcen von Dritten

• Google Fonts: Schriftarten werden von Servern von Google geladen (fonts.googleapis.com, fonts.gstatic.com). Dabei erhält Google deine IP-Adresse.
• jsDelivr: Plattform-Symbole auf Profilseiten werden über das CDN jsDelivr geladen (cdn.jsdelivr.net).
• cdnjs (Cloudflare): Der QR-Code im Dashboard wird mit einer Bibliothek von cdnjs.cloudflare.com erzeugt.
• Inhalte der Profilinhaber: Profile können Bilder, Videos oder Musik von fremden Servern einbinden. Dabei erhalten diese Server deine IP-Adresse. Auch beim Klick auf einen Link verlässt du coxy.lol, dann gilt die Datenschutzerklärung der Zielseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, sichere und schnelle Darstellung).

3.8 Moderation

Das Team kann Konten sperren oder löschen und Abzeichen vergeben. Dazu speichern wir ein Protokoll mit Name des handelnden Teammitglieds, Aktion, betroffenem Konto und Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes und der Nutzer).

4. Speicherdauer

• Kontodaten, Profil, Dateien und Statistiken speichern wir, bis du dein Konto löschst. Mit der Löschung entfernen wir sie.
• Sitzungen laufen nach 30 Tagen ab oder enden beim Abmelden.
• Dateien, die nicht auf deinem Profil verwendet werden, löschen wir nach etwa einer Stunde.
• Protokolleinträge des Teams bewahren wir nur so lange auf, wie es zum Schutz des Dienstes erforderlich ist.
• Serverdaten bei Cloudflare werden nach deren Richtlinien gespeichert.

5. Empfänger

Empfänger deiner Daten sind die oben genannten Dienstleister (Cloudflare, bei Nutzung Discord) sowie die Besucher deines Profils, soweit du Inhalte veröffentlichst. Wir verkaufen keine Daten.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Vieles kannst du direkt im Dashboard erledigen (Daten ändern, Dateien löschen, Konto löschen). Für alles andere schreib an [email protected].

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde an deinem Wohnort oder an unserem Sitz.

7. Sicherheit

Die Verbindung zu coxy.lol ist per HTTPS verschlüsselt. Passwörter speichern wir nur als gesalzenen Hash (PBKDF2). Das Anmelde-Cookie ist mit HttpOnly und Secure geschützt. Trotzdem gibt es im Internet keine absolute Sicherheit.

8. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.