Privacy policy

Deutsch

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

kaleidoscube GmbH
vertreten durch die Geschäftsführer Dominik Schön und Steffen Oberle
Mörikestraße 67
70199 Stuttgart
Deutschland

Telefon: +49 711 80695478
E-Mail: contact(at)kaleidoscube.com

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO in Verbindung mit § 38 Bundesdatenschutzgesetz (BDSG) nicht zu benennen. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein und verwendet keine Reichweitenmessung.

Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abweichende Fristen sind bei den einzelnen Verarbeitungen angegeben.

3. Bereitstellung der Website und Server-Logfiles

Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Inhalte werden über ein weltweites Content-Delivery-Netzwerk ausgeliefert.

Beim Aufruf der Website verarbeitet Google als unser Auftragsverarbeiter technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, verweisende Website (Referrer) sowie Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Die Protokolldaten werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden; siehe hierzu Ziffer 12.

Die Verbindung zu dieser Website ist durch TLS verschlüsselt, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies. Einstellungen, die Sie selbst vornehmen, speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit sie bei Ihrem nächsten Besuch erhalten bleiben: ob Sie das Hintergrundvideo auf der Startseite pausiert haben (Eintrag „ks-hero-video“), ob Sie Animationen über „Reduce motion“ reduziert haben (Eintrag „ks-motion“) und in welcher Sprache Sie Impressum und Datenschutzerklärung lesen möchten (Eintrag „ks-legal-lang“). Die Einträge enthalten keine personenbezogenen Daten und werden nicht an uns übermittelt. Sie sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Schriftarten, Bilder und alle übrigen Bestandteile der Website werden von unserem eigenen Server geladen. Es werden insbesondere keine Schriftarten von Google oder anderen Drittanbietern eingebunden.

5. Videos (YouTube)

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen hierfür eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird lediglich ein von unserem Server geladenes Vorschaubild angezeigt; es werden keine Daten an YouTube übermittelt. Erst wenn Sie auf „Play“ klicken, wird der YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Hierauf weist ein Hinweis unter dem Video hin.

Ab diesem Zeitpunkt erhält YouTube insbesondere Ihre IP-Adresse, die Adresse der aufrufenden Seite sowie technische Informationen zu Ihrem Browser und kann Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei einem Google-Konto angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung durch Klick auf die Wiedergabe (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für das jeweilige Video; bei erneutem Seitenaufruf wird der Player nicht automatisch geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Sie über Neuigkeiten zu unseren Spielen und unserem Studio zu informieren. Der Versand erfolgt über rapidmail, einen Dienst der rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Das Anmeldeformular wird durch ein Skript von rapidmail ergänzt, das die Eingabe prüft und die Bestätigung ohne Seitenwechsel anzeigt. Das Skript wird erst geladen, wenn der Anmeldebereich in den sichtbaren Bereich Ihres Browsers gelangt; dabei wird Ihre IP-Adresse an rapidmail übermittelt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen und sicheren Anmeldung.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; zum Nachweis einer früher erteilten Einwilligung kann sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) für bis zu drei Jahre in einer Sperrliste gespeichert werden. Die Datenschutzhinweise von rapidmail finden Sie unter https://www.rapidmail.de/datenschutz.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (etwa Name, E-Mail-Adresse und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, etwa aus Handels- oder Steuerrecht, bestehen.

8. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten die Daten, die Sie uns übermitteln (insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Portfolio und Arbeitsproben), ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit Art. 88 DSGVO. Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen (etwa Angaben zu einer Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Zugriff auf Ihre Bewerbung haben nur die Personen, die an der Entscheidung beteiligt sind. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet. Andernfalls werden sie sechs Monate nach Abschluss des Verfahrens gelöscht; diese Frist dient der Abwehr etwaiger Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

Möchten wir Ihre Bewerbung darüber hinaus für künftige Stellen berücksichtigen (Talentpool), holen wir hierfür Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen; Ihre Daten werden dann gelöscht, spätestens jedoch zwei Jahre nach Erteilung der Einwilligung, sofern Sie diese nicht erneuern.

9. Links auf Vertriebsplattformen und andere Websites

Unsere Website enthält einfache Links, unter anderem zu Steam, Konsolen-Stores, Buchhändlern und Partnern. Beim Aufruf unserer Seiten werden dabei keine Daten an diese Anbieter übermittelt. Erst wenn Sie einem Link folgen, verlassen Sie unsere Website; für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

10. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei den nachfolgend genannten Netzwerken. Die Verlinkung auf unserer Website erfolgt über einfache Links; beim Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Besuchen Sie unsere Profile, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Bestimmungen, regelmäßig auch zu Werbezwecken und unter Umständen in Ländern außerhalb der Europäischen Union. Wir verarbeiten Daten, die Sie uns dort mitteilen (etwa Kommentare oder Nachrichten), um mit Ihnen zu kommunizieren und über unsere Arbeit zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und der Kommunikation mit unserer Community.

Instagram, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die statistische Auswertung unseres Profils („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die primäre Verantwortung für diese Verarbeitung zu übernehmen und die Betroffenenrechte zu erfüllen: https://www.facebook.com/legal/terms/information_about_page_insights_data. Datenschutzrichtlinie: https://privacycenter.instagram.com/policy.

LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die statistische Auswertung unserer Unternehmensseite („Page Insights“) sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO): https://legal.linkedin.com/pages-joint-controller-addendum. Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy.

TikTok, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Datenschutzrichtlinie: https://www.tiktok.com/legal/privacy-policy-eea.

Discord, Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, für Discord Inc., USA. Datenschutzrichtlinie: https://discord.com/privacy.

Bluesky, Bluesky Social PBC, USA. Beiträge und Profile auf Bluesky sind grundsätzlich öffentlich und im dezentralen Netzwerk für jedermann abrufbar. Datenschutzrichtlinie: https://bsky.social/about/support/privacy-policy.

Ihre Rechte können Sie sowohl uns gegenüber als auch direkt gegenüber dem jeweiligen Betreiber geltend machen; Letzterer hat unmittelbaren Zugriff auf die Daten.

11. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist, sowie öffentliche Stellen, wenn wir hierzu gesetzlich verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Übermittlung in Drittländer

Einzelne der genannten Anbieter sind Teil von Unternehmensgruppen mit Sitz in den USA oder verarbeiten Daten dort (insbesondere Google, Meta, LinkedIn, Discord und Bluesky). Für Übermittlungen an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Im Übrigen erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

15. Aktualität

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern.

English

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) for the processing of personal data on this website is:

kaleidoscube GmbH
represented by its managing directors Dominik Schön and Steffen Oberle
Mörikestraße 67
70199 Stuttgart
Germany

Telephone: +49 711 80695478
Email: contact(at)kaleidoscube.com

We are not required to appoint a data protection officer under Art. 37 GDPR in conjunction with Section 38 of the German Federal Data Protection Act (BDSG). Please direct any data protection enquiries to the contact details above.

2. General information

We process personal data only to the extent necessary to provide a functioning website, our content and our services, or where you have given your consent. This website sets no cookies for analytics, marketing or tracking and uses no audience measurement.

The relevant legal bases are in particular Art. 6(1)(a) GDPR (consent), (b) (contract and pre-contractual measures), (c) (legal obligation) and (f) (legitimate interests). Where information is stored on or read from your device, Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG) applies in addition.

Personal data is deleted as soon as the purpose of storage no longer applies and no statutory retention obligations prevent deletion. Different periods are stated for the individual processing operations.

3. Provision of the website and server log files

This website is hosted on Firebase Hosting, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). The content is delivered via a worldwide content delivery network.

When you visit the website, Google, acting as our processor, processes technically necessary data transmitted by your browser: IP address, date and time of access, page or file requested, amount of data transferred, status code, referring website (referrer), and browser type and operating system. This data is required to deliver the website, to ensure its stability and security, and to prevent misuse. It is not combined with other data sources or evaluated for marketing purposes.

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in providing the website securely and reliably. The log data is stored for a limited period and then deleted.

We have concluded a data processing agreement with Google pursuant to Art. 28 GDPR. Processing by Google LLC in the United States cannot be ruled out; see section 12.

The connection to this website is encrypted with TLS, recognisable by “https://” and the padlock icon in your browser’s address bar.

4. Storage on your device

This website sets no cookies. We store settings that you make yourself in your browser’s local storage (localStorage) so that they are kept for your next visit: whether you have paused the background video on the home page (entry “ks-hero-video”), whether you have reduced animations via “Reduce motion” (entry “ks-motion”) and in which language you want to read the legal note and this privacy policy (entry “ks-legal-lang”). The entries contain no personal data and are not transmitted to us. They are strictly necessary for the function you have expressly requested (Section 25(2) no. 2 TDDDG). You can delete them at any time in your browser settings.

Fonts, images and all other components of the website are loaded from our own server. In particular, no fonts from Google or other third parties are embedded.

5. Videos (YouTube)

On some pages we embed videos from the YouTube platform, operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We use a two-click solution: when the page loads, only a preview image served from our own server is shown and no data is sent to YouTube. Only when you click “Play” is the YouTube player loaded in privacy-enhanced mode (youtube-nocookie.com). A notice below the video points this out.

From that point on, YouTube receives in particular your IP address, the address of the page and technical information about your browser, and may store or read information on your device. If you are signed in to a Google account, YouTube may associate the view with your account. We have no influence over this processing.

The legal basis is your consent, given by clicking play (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). The consent applies only to that video; the player is not loaded automatically when you visit the page again. Further information is available in Google’s privacy policy: https://policies.google.com/privacy.

6. Newsletter

If you subscribe to our newsletter, we use your email address to inform you about news about our games and our studio. The newsletter is sent via rapidmail, a service of rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Germany, which acts as our processor pursuant to Art. 28 GDPR.

Subscription uses a double opt-in procedure: after entering your email address you will receive an email asking you to confirm your subscription. As proof of your consent we log the time of subscription and of confirmation and the IP address used.

The sign-up form is supplemented by a script from rapidmail that validates the entry and shows the confirmation without leaving the page. The script is loaded only when the sign-up area comes into view in your browser; your IP address is transmitted to rapidmail when it loads. The legal basis for this is Art. 6(1)(f) GDPR; our legitimate interest lies in a user-friendly and secure sign-up.

The legal basis for sending the newsletter is your consent (Art. 6(1)(a) GDPR). You can withdraw your consent at any time with effect for the future, in particular via the unsubscribe link in every newsletter. After you unsubscribe, your email address is removed from the mailing list; to demonstrate consent given previously, it may be kept on a suppression list for up to three years on the basis of our legitimate interest (Art. 6(1)(f) GDPR). rapidmail’s privacy information is available at https://www.rapidmail.de/datenschutz.

7. Contact by email or telephone

If you contact us by email or telephone, we process the data you provide (such as your name, email address and the content of your message) in order to handle your enquiry. The legal basis is Art. 6(1)(b) GDPR where your enquiry relates to a contract or is aimed at concluding one, and otherwise Art. 6(1)(f) GDPR; our legitimate interest lies in answering your enquiry. The data is deleted once your enquiry has been dealt with conclusively and no statutory retention obligations, for example under commercial or tax law, apply.

8. Job applications

We accept job applications by email. We process the data you send us (in particular contact details, CV, references, portfolio and work samples) solely to carry out the application process. The legal basis is Art. 6(1)(b) GDPR (steps prior to entering into an employment relationship) in conjunction with Art. 88 GDPR. Where you voluntarily provide special categories of personal data (such as information on a severe disability), we process it on the basis of Art. 9(2)(b) GDPR.

Only the people involved in the decision have access to your application. If an employment relationship is established, the data is processed further for the purposes of that relationship. Otherwise it is deleted six months after the end of the process; this period serves to defend against possible claims, in particular under the German General Equal Treatment Act (Art. 6(1)(f) GDPR).

If we would like to consider your application for future positions as well (talent pool), we will ask for your express consent (Art. 6(1)(a) GDPR). You can withdraw it at any time with effect for the future; your data will then be deleted, and in any case no later than two years after consent was given unless you renew it.

9. Links to storefronts and other websites

Our website contains simple links, among others to Steam, console stores, booksellers and partners. No data is transmitted to these providers when you view our pages. Only when you follow a link do you leave our website; the respective provider is responsible for any further processing.

10. Our profiles on social networks

We maintain profiles on the networks listed below. They are linked from our website by simple links; no data is transmitted to the networks when you visit our website. If you visit our profiles, the respective operator processes your data under its own terms, regularly also for advertising purposes and possibly in countries outside the European Union. We process data that you share with us there (such as comments or messages) in order to communicate with you and to inform you about our work. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in public relations and communication with our community.

Instagram, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. We are joint controllers with Meta for the statistical analysis of our profile (“Insights”) (Art. 26 GDPR). In an agreement, Meta has undertaken to assume primary responsibility for this processing and to fulfil data subject rights: https://www.facebook.com/legal/terms/information_about_page_insights_data. Privacy policy: https://privacycenter.instagram.com/policy.

LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. We are joint controllers with LinkedIn for the statistical analysis of our company page (“Page Insights”) (Art. 26 GDPR): https://legal.linkedin.com/pages-joint-controller-addendum. Privacy policy: https://www.linkedin.com/legal/privacy-policy.

TikTok, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland. Privacy policy: https://www.tiktok.com/legal/privacy-policy-eea.

Discord, Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, the Netherlands, for Discord Inc., USA. Privacy policy: https://discord.com/privacy.

Bluesky, Bluesky Social PBC, USA. Posts and profiles on Bluesky are generally public and accessible to anyone across the decentralised network. Privacy policy: https://bsky.social/about/support/privacy-policy.

You may exercise your rights both against us and directly against the respective operator, who has direct access to the data.

11. Recipients

Your data is received only by the service providers named in this policy, to the extent necessary for the respective purpose, and by public authorities where we are legally obliged to disclose it. It is not passed on for advertising purposes.

12. Transfers to third countries

Some of the providers named are part of groups of companies based in the United States or process data there (in particular Google, Meta, LinkedIn, Discord and Bluesky). For transfers to companies certified under the EU-US Data Privacy Framework, an adequacy decision of the European Commission applies (Art. 45 GDPR). Otherwise, transfers are based on the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR).

13. Your rights

Subject to the statutory requirements, you have the right to

• access the data stored about you (Art. 15 GDPR),
• rectification of inaccurate data (Art. 16 GDPR),
• erasure (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR), and
• withdraw any consent given, with effect for the future (Art. 7(3) GDPR).

Right to object (Art. 21 GDPR): Where we process data on the basis of Art. 6(1)(f) GDPR, you may object to this processing at any time on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

An informal message to the contact details in section 1 is sufficient to exercise your rights.

14. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Germany
https://www.baden-wuerttemberg.datenschutz.de

15. Status

Last updated: September 2026. We will update this privacy policy when our website or the legal requirements change.

In the event of any discrepancy, the German version prevails.