Datenschutzerklärung
Stand: Oktober 2026
Auf xdarkline.de werden so wenige personenbezogene Daten wie möglich verarbeitet. Hier steht, welche Daten das sind, wofür sie gebraucht werden und welche Rechte du hast.
1. Verantwortlicher
David Konieczny
c/o [Adresse des Impressum-Dienstes eintragen]
E-Mail: darklinebusiness@web.de
2. Hosting
Die Website läuft auf einem virtuellen Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Server-Protokolle
Beim Aufruf der Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browser-Kennung. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.
Die Anwendung für Konten und Login selbst schreibt keine IP-Adressen oder Zugriffe in ihre Datenbank oder Protokolle.
4. Benutzerkonto
Wenn du ein Konto anlegst, werden gespeichert:
- Benutzername, E-Mail-Adresse und Anzeigename
- dein Passwort ausschließlich als Argon2id-Hash – es ist auch für Admins nicht lesbar
- freiwillige Angaben: Status, Statusfarbe, GitHub-Benutzername
- Einstellungen wie Farbmodus, Themenfarbe und eigene Schnellzugriff-Felder
- Zeitpunkt der Registrierung und der letzten Anmeldung
- ob du gerade online bist (aus deiner letzten Aktivität, nur für deine Kontakte sichtbar)
Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Unbestätigte Registrierungen werden nach 30 Minuten gelöscht, Codes zum Zurücksetzen des Passworts ebenfalls nach 30 Minuten. Du kannst dein Konto jederzeit unter Einstellungen → Datenschutz & Sicherheit selbst löschen; dabei werden alle zugehörigen Daten entfernt, auch deine NightChat-Nachrichten und Dateien.
Wichtige Aktionen (z. B. Registrierung, Anmeldung, Passwortänderung, Rollenänderung durch Admins) werden ohne IP-Adresse protokolliert, um Missbrauch nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 180 Tagen gelöscht.
5. NightChat
Wenn du NightChat nutzt, werden gespeichert: deine Kontakte, Kontaktanfragen und von dir blockierte Konten, die Chats und Gruppen, in denen du Mitglied bist, deine Nachrichten mit Zeitpunkt, hochgeladene Dateien, bis wohin du gelesen hast sowie deine Einstellungen pro Chat (z. B. ein selbst vergebener Spitzname, ausgeblendete oder geleerte Chats). Rechtsgrundlage ist die Bereitstellung des Chats (Art. 6 Abs. 1 lit. b DSGVO).
Ende-zu-Ende-Verschlüsselung: Nachrichten und Dateien werden in deinem Browser verschlüsselt, bevor sie gesendet werden, und erst im Browser der Empfänger wieder entschlüsselt. Auf dem Server liegen nur verschlüsselte Daten; auch der Betreiber kann sie nicht lesen. Gespeichert werden dafür dein öffentlicher Schlüssel und dein privater Schlüssel – dieser nur verschlüsselt mit deiner Chat-PIN. Die PIN selbst wird nicht gespeichert. Ausgenommen sind Systemhinweise (z. B. „hat die Gruppe verlassen“), die Dateigröße sowie Nachrichten aus der Zeit vor Einführung der Verschlüsselung; diese sind als „unverschlüsselt (alt)“ gekennzeichnet.
Profilbild: Lädst du freiwillig ein Profilbild hoch, wird es im Browser zugeschnitten und auf dem Server als JPEG ohne Metadaten (z. B. ohne Standort- und Kameradaten) gespeichert. Sehen können es nur deine Kontakte, Mitglieder gemeinsamer Chats und Admins. Du kannst es jederzeit entfernen.
Du kannst eigene Nachrichten und Dateien jederzeit löschen. Beim Löschen deines Kontos werden deine Nachrichten, hochgeladenen Dateien, Schlüssel, dein Profilbild, Kontakte und Mitgliedschaften entfernt.
6. Server-Status
Für die Statusanzeige fragt xdarkline.de die Spielserver höchstens alle 30 Sekunden ab – genau wie die Serverliste im Spiel. Angezeigt und verarbeitet wird nur die Anzahl der Spieler, keine Spielernamen.
7. Claude-Assistent
Der Assistent unten rechts ist freiwillig. Wenn du ihn nutzt, hinterlegst du deinen eigenen API-Schlüssel der Anthropic PBC (548 Market Street, San Francisco, USA). Der Schlüssel wird verschlüsselt (AES-256-GCM) gespeichert und nie wieder angezeigt; du kannst ihn jederzeit entfernen.
Deine Fragen an den Assistenten werden über den xDarkline-Server direkt an Anthropic gesendet und dort von Claude beantwortet. Das geschieht über dein eigenes Anthropic-Konto und unter dessen Bedingungen; dabei werden Daten in die USA übermittelt. xDarkline speichert die Unterhaltungen nicht – sie bleiben nur in deinem geöffneten Browserfenster. Gib dem Assistenten deshalb keine persönlichen Daten anderer Personen.
Tutor im Lernbereich: Bei Übungsaufgaben kannst du nach einem eigenen Versuch „Tutor fragen“. Dann werden zusätzlich der Aufgabentext, dein Code im Editor und die Ausgabe des letzten Laufs auf demselben Weg an Anthropic gesendet. Auch das wird bei xDarkline nicht gespeichert.
8. Lernbereich
Die Lektionen kannst du ohne Konto nutzen. Mit Konto speichere ich nur, welche Lektionen du abgeschlossen hast (Lektions-Kennung und Zeitpunkt), wie viele Fehlversuche es dabei gab, ob du eine Musterlösung angesehen hast und ob die Lektion „gemeistert“ ist, sowie für die Wiederholung je Quizfrage deren Stufe, das nächste Fälligkeitsdatum und die Zahl der Fehler. Deine Antworten selbst werden nicht gespeichert. Diese Einträge werden mit deinem Konto gelöscht, und du kannst sie pro Kurs jederzeit zurücksetzen. Ohne Konto, sowie für deine Code-Entwürfe und Hinweis-/Versuchsstände, wird nur der lokale Speicher deines Browsers verwendet; nichts davon wird an mich übertragen.
Wenn du bei C++-, Python- oder SQL-Aufgaben oder in der Online-IDE auf Ausführen klickst, wird dein Quelltext (und eine eventuelle Eingabe) über den xDarkline-Server an den Dienst Compiler Explorer (godbolt.org) gesendet, dort übersetzt und ausgeführt; das Ergebnis kommt zurück. Dabei wird weder deine IP-Adresse noch dein Konto weitergegeben – Compiler Explorer sieht nur den Code und die Anfrage meines Servers. Die Server von Compiler Explorer stehen auch in den USA; es gelten dessen Datenschutzhinweise (auf godbolt.org unter „Privacy“). Schreibe deshalb keine persönlichen Daten in deinen Code. Weder der Code noch die Ausgabe werden auf xdarkline.de gespeichert. TypeScript- und JavaScript-Code läuft vollständig in deinem Browser. Die Online-IDE ist nur mit Konto nutzbar; dafür speichere ich in deinem Konto, welche Sprachen du als Favoriten markiert hast (bis du sie änderst oder dein Konto löschst). Deine Entwürfe bleiben nur in deinem Browser.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).
9. Anmeldung mit Nextcloud
Wenn du dich über „Mit Nextcloud anmelden“ einloggst, erhält xdarkline.de von cloud.xdarkline.de deine Nextcloud-Benutzer-ID, deinen Anzeigenamen und – falls hinterlegt – deine E-Mail-Adresse. Ein Passwort wird dabei nicht übertragen. Beide Dienste werden von mir auf demselben Server betrieben.
10. E-Mail-Versand
Bestätigungs- und Passwort-Codes werden über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) verschickt. Dafür werden deine E-Mail-Adresse und der Inhalt der E-Mail an Brevo übermittelt. Brevo verarbeitet die Daten in der EU als Auftragsverarbeiter (Art. 28 DSGVO). Es werden keine Newsletter oder Werbe-E-Mails verschickt.
11. Cookies und lokaler Speicher
Es wird genau ein Cookie gesetzt: xdl_sid, ein technisch notwendiges Sitzungs-Cookie, das dich nach der Anmeldung angemeldet hält (bis zu 30 Tage oder bis zur Abmeldung). Zusätzlich speichert dein Browser lokal deinen Farbmodus und deine Themenfarbe, im Lernbereich deinen Fortschritt (ohne Konto) und deine Code-Entwürfe sowie – nur wenn du bei NightChat „Auf diesem Gerät merken“ wählst – deinen Chat-Schlüssel in nicht exportierbarer Form (wird beim Abmelden gelöscht). Beides ist für die Nutzung erforderlich (§ 25 Abs. 2 TDDDG); eine Einwilligung ist daher nicht nötig. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies.
12. Schriften und externe Inhalte
Alle Schriften werden vom eigenen Server geladen – es besteht keine Verbindung zu Google oder anderen Drittanbietern. Links zu Discord, GitHub oder anderen Seiten sind normale Links: Erst wenn du sie anklickst, verlässt du xdarkline.de, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Kopie deiner Kontodaten kannst du jederzeit selbst unter Einstellungen → Datenschutz & Sicherheit → Meine Daten herunterladen abrufen. Für alles andere genügt eine E-Mail an darklinebusiness@web.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.