Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist Nyvoro UG (haftungsbeschränkt), Johann-Georg-Fischer-Straße 18, 73079 Süßen, Deutschland, vertreten durch den Geschäftsführer Robin Thonhofer, E-Mail info@voxel-mind.com. Bei allen Fragen zum Datenschutz, auch zu Auskunft oder Löschung, schreib an info@voxel-mind.com.

• Diese Website: statische Seiten, keine Konten, keine Cookies. Bis zum 8. November 2026 gehören die übrigen Seiten auf voxel-mind.com noch zum gehosteten VoxelMind-Dienst, der eine eigene Datenschutzerklärung unter voxel-mind.com/privacy hat.
• Die kostenlose Mod: läuft auf deinem PC oder Server und speichert ihre Daten lokal; sie sendet nur eine anonyme tägliche Zählung, welche Art von KI-Dienst sie nutzt (Abschnitt 4).
• VoxelMind Sparks: unser optionaler Prepaid-KI-Dienst (api.voxel-mind.com). Nur dieser Dienst speichert bei uns personenbezogene Daten.

Die Website wird bei Cloudflare gehostet (siehe Abschnitt 9). Beim Aufruf einer Seite verarbeitet Cloudflare technische Verbindungsdaten wie deine IP-Adresse, Zeitpunkt und URL der Anfrage sowie deinen Browsertyp, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer sicheren und stabilen Website).

Wir setzen keine Cookies, keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und laden keine Schriften oder Skripte von Dritten. Die Sparks-Seiten (/sparks, /sparks/thanks, /sparks/redeem, /sparks/account) und die Widerrufsseite (/withdraw) rufen aus deinem Browser unsere API unter api.voxel-mind.com auf, um aktuelle Pakete zu laden, den Status einer Zahlung zu prüfen, einen Code einzulösen, dein Konto anzuzeigen oder einen Widerruf zu übermitteln. Dabei wird deine IP-Adresse an unsere API übermittelt, die ebenfalls bei Cloudflare läuft.

Links auf externe Seiten (zum Beispiel CurseForge, Discord, YouTube) führen zu Diensten mit eigenen Datenschutzerklärungen.

Die Mod speichert ihre Daten lokal: Einstellungen (einschließlich eines von dir eingegebenen API-Keys), Charaktere, Erinnerungen und Ereignisverläufe deiner Companions sowie Entscheidungsprotokolle. Sie liegen in deinem Spielordner und in deinen Weltordnern (voxelmind-local). Wir erhalten diese Daten nicht. Du kannst sie jederzeit löschen, indem du die Ordner löschst oder einen Companion im Menü entfernst. Vollständige Prompts werden nur dann ins Protokoll geschrieben, wenn du diese Option selbst einschaltest.

Die Mod kontaktiert nur die Dienste, die du wählst (siehe Abschnitte 5 und 6); die Dienste von Mojang, wenn du einem Companion den Skin eines Minecraft-Accounts gibst; MineSkin (mineskin.org), wenn du einem Companion dein eigenes Skin-Bild gibst (siehe unten); unsere API für die anonyme Zählung (siehe unten); und das Minecraft Wiki (minecraft.wiki), nur mit dem Suchbegriff, wenn ein Builder dort etwas nachschlägt.

Eigene Skins: Minecraft zeigt nur Skins, die Mojang signiert hat. Gibst du einem Companion dein eigenes PNG (einen Link oder eine Datei aus dem Skins-Ordner), lädt die Mod das Bild und lädt es bei MineSkin hoch. MineSkin signiert es über eines seiner Minecraft-Konten und gibt die signierte Textur zurück. Gesendet wird nur das Bild, kein Name und kein Konto. Es wird als „unlisted“ hochgeladen und erscheint deshalb nicht in MineSkins öffentlicher Galerie; wie jeder Minecraft-Skin liegt es danach auf Mojangs Textur-Server und ist für alle sichtbar, die den Link kennen. MineSkin verarbeitet das Bild nach seiner eigenen Datenschutzerklärung.

Anonyme Zählung: Einmal am Tag, nach der ersten Antwort des KI-Dienstes, sendet die Mod eine Zählung an api.voxel-mind.com, die nur die Art des KI-Dienstes (VoxelMind Sparks, Player2, OpenRouter, ein lokales Modell oder ein anderer Endpunkt), die Mod-Version und die Minecraft-Version enthält. Sie enthält keinen Namen, keine Kennung, keinen Key und nichts aus deinen Chats. Unsere API zählt sie zu einem Zähler pro Tag und Art hinzu und speichert sonst nichts; deine IP-Adresse verarbeitet Cloudflare nur, um die Anfrage zuzustellen. Zweck: zu wissen, welche KI-Dienste Spieler nutzen, damit wir wissen, welche wir weiter unterstützen (Art. 6 Abs. 1 lit. f DSGVO). Die Mod informiert den Host im Spiel, bevor die erste Zählung gesendet wird. Abschalten mit /vml stats off oder "usageStats": false in config/voxelmind-local.json; Entwicklungsläufe senden nie. Die Summen sind öffentlich unter api.voxel-mind.com/v1/stats.

Beim Spielen auf einem Server: Chatnachrichten anderer Spieler in der Nähe können Teil der Prompts sein, die an die verbundene KI gehen. Server-Betreiber sollten ihre Mitspieler darüber informieren.

Verbindest du Player2 oder dein eigenes OpenRouter-Konto, sendet dein Spiel Anfragen direkt an diesen Anbieter. Das ist ein direktes Verhältnis zwischen dir und dem Anbieter; wir sind für diese Daten weder Verantwortlicher noch Auftragsverarbeiter. Bitte lies deren Datenschutzerklärungen. Die Anfragen enthalten, was die KI zum Entscheiden braucht, etwa Spielzustand, deine Chatnachrichten und das Gedächtnis des Companions.

OpenRouter leitet Anfragen an den von dir gewählten Modellanbieter weiter. Dein OpenRouter-Key liegt in deinem Spielordner und wird nur an OpenRouter gesendet.

Ein lokales Modell (Ollama, LM Studio oder ein anderer Server, den du betreibst) erhält denselben Inhalt, er bleibt aber auf deinem Rechner oder in deinem Netzwerk.

Sparks sind Prepaid-Guthaben für unseren KI-Dienst. Wenn du sie nutzt, verarbeiten wir folgende Daten.

• Anmeldung mit deinem Minecraft-Account: Das Spiel holt bei unserer API eine einmalige Server-ID und tritt dieser beim Session-Server von Mojang bei, genau wie beim Beitritt zu einem Server. Unsere API fragt danach bei Mojang nach, ob dieser Beitritt stattgefunden hat, und erhält deine Minecraft-UUID und deinen aktuellen Namen. Dein Passwort, deine E-Mail-Adresse und dein Minecraft-Zugriffstoken sehen wir nie.
• Kontodaten: Minecraft-UUID, Minecraft-Name, ein Token, das deine Anmeldung gegenüber der Mod ausweist, dein Guthaben an gekauften und kostenlosen Sparks sowie die Gutschriften, die du erhalten hast (Willkommens- und Tages-Sparks).
• Nutzungsprotokoll: Zeitpunkt und Kosten jeder KI-Anfrage. Prompts, Chatnachrichten und Antworten speichern wir nicht.
• Käufe: Paket, Betrag, Währung, Zeitpunkt und Zahlungsreferenz von Stripe, zusammen mit dem Minecraft-Account, dem die Sparks gutgeschrieben wurden. Geschenke werden dem beim Kauf eingegebenen Namen gutgeschrieben. Bei einem Geschenkkauf fragen wir bei Mojang die Profil-ID des genannten Minecraft-Accounts ab (siehe Abschnitt 8).

Nutzt du Sparks als KI, sendet die Mod jede Anfrage an api.voxel-mind.com. Unser Dienst leitet sie an OpenRouter, Inc. (USA) weiter, das für die Sparks-API unser Auftragsverarbeiter ist. OpenRouter gibt die Anfrage an einen Modellanbieter weiter und schickt die Antwort auf demselben Weg zurück. Modellanbieter sind derzeit Relace (USA), Sail Research (USA) und Together AI (USA); sie speichern den Inhalt nicht und trainieren nicht damit (Zero Data Retention). Rechtsgrundlage für die Übermittlung in die USA sind die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Prompts können Chatzeilen anderer Spieler derselben Welt enthalten. Wir verarbeiten sie nur, um die Anfrage zu beantworten, und speichern sie nicht.

Zwecke und Rechtsgrundlagen: Bereitstellung von Sparks und KI-Dienst (Art. 6 Abs. 1 lit. b DSGVO), Führung der handels- und steuerrechtlich vorgeschriebenen Buchführungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO) und Missbrauchsvermeidung, etwa die Begrenzung kostenloser Sparks auf eine Willkommens-Gutschrift je Minecraft-Account und einen gedeckelten Tagestopf (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Einzelne Nutzungseinträge fassen wir nach 90 Tagen zu Tagessummen zusammen. Konten ohne verbleibende Sparks und ohne Käufe löschen wir 24 Monate nach ihrer letzten Nutzung (Anmeldung, KI-Anfrage oder Code). Im Übrigen bewahren wir Kontodaten auf, solange das Konto Sparks hält oder sie zur Klärung einer Erstattung oder eines Streitfalls gebraucht werden. Auf Anfrage löschen wir sie, soweit wir sie nicht aufbewahren müssen. Kaufbelege bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (§§ 147 AO, 257 HGB, bis zu zehn Jahre).

Auskunft und Selbstbedienung: Die private Kontoseite (/sparks/account, aus dem Spiel mit /vml sparks geöffnet) zeigt dein Guthaben, deinen Verbrauch und deine Gutschriften. Bei Anfragen per E-Mail prüfen wir, dass das Konto dir gehört: Öffne deine private Kontoseite aus dem Spiel (/vml sparks → [Konto]) und nenn uns das Guthaben und das Datum der letzten Gutschrift, die dort stehen; nur der angemeldete Spieler sieht sie.

Sparks bezahlst du über Stripe Checkout. Deine Zahlungsdaten gibst du direkt bei Stripe Payments Europe, Ltd. (Irland) und der Muttergesellschaft Stripe, Inc. (USA) ein; Karten- oder Bankdaten erhalten wir nicht. Von Stripe erhalten wir deinen Namen, deine E-Mail-Adresse, Land/Anschrift und die Zahlungsdaten, die für die Zahlung und unsere Steuerunterlagen nötig sind, außerdem ob die Zahlung erfolgreich war und den Betrag. Stripe verarbeitet Zahlungsdaten nach der eigenen Datenschutzerklärung. Dein Verlangen, dass der Dienst vor Ablauf der Widerrufsfrist beginnt, das du in der Zahlungsseite bestätigst, wird zusammen mit der Zahlung gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO; die Unterlagen bewahren wir nach §§ 147 AO und 257 HGB auf.

Bei der Anmeldung und beim Laden von Skins verarbeiten Mojang AB / Microsoft Anfragen nach ihren eigenen Datenschutzbestimmungen. Wir verwenden nur die Antwort, nämlich UUID und Namen deines Minecraft-Accounts. Bei einem Geschenkkauf fragen wir bei Mojang die Profil-ID (UUID) des beim Kauf genannten Minecraft-Accounts ab, damit die Sparks beim richtigen Account ankommen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Diese Website und die Sparks-API hosten wir bei Cloudflare (Cloudflare, Inc., USA, und verbundene Unternehmen). Cloudflare verarbeitet Verbindungsdaten und die für den Sparks-Dienst gespeicherten Daten in unserem Auftrag. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die EU-Standardvertragsklauseln.

Empfänger von Daten sind Cloudflare (Hosting), Stripe (Zahlungen), Resend (Bestätigungs-E-Mails, USA), OpenRouter, Inc. als unser Auftragsverarbeiter und die dahinterstehenden Modellanbieter (Relace, Sail Research, Together AI; nur wenn du Sparks nutzt) Mojang (Anmeldung und Geschenk-Abfrage) sowie, nur wenn du einem Companion dein eigenes Skin-Bild gibst, MineSkin (Signieren des Skins). Einige davon sitzen in den USA oder verarbeiten dort Daten. Solche Übermittlungen sichern wir wie in Abschnitt 9 beschrieben, mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ab oder stützen uns auf die Garantien des jeweiligen Anbieters.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte schreib an info@voxel-mind.com. Wir müssen eventuell prüfen, ob du den betroffenen Minecraft-Account kontrollierst.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen, ohne sie können wir Sparks aber nicht liefern. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Der frühere gehostete VoxelMind-Dienst (Abos, Konten, gehostete Welten) endet am 08.11.2026. Die Daten dieses Dienstes werden nach seinem Ende gelöscht; Buchungsunterlagen und Rechnungen bewahren wir für die gesetzlichen Fristen auf. Schreib an info@voxel-mind.com, wenn deine Daten früher gelöscht werden sollen.

Wenn du auf der Seite /withdraw (oder per E-Mail) einen Vertrag widerrufst, speichern wir deinen Namen, deine E-Mail-Adresse, die Bestellangabe und deine Nachricht, um den Widerruf zu bearbeiten und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO). Die Bestätigung schicken wir dir per E-Mail über unseren E-Mail-Dienstleister Resend (Resend, Inc., USA; Übermittlung auf Grundlage von Standardvertragsklauseln).

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung.