Datenschutz · Caria Core
Was gespeichert wird, und warum.
Kurz gesagt: deine Kontodaten und alles, was du veröffentlichst. Dein Passwort nur als Einweg-Hash. Kein Tracking, keine Werbung. Die ausführliche Fassung steht unten.
Was gespeichert wird
Dein Konto: die E-Mail-Adresse, die du bestätigt hast, der Name, den du gewählt hast, und deine Sprache. Dein Passwort wird nur als argon2id-Hash gespeichert, der sich nicht in das Passwort zurückverwandeln lässt. Wenn du die Anmeldung in zwei Schritten nutzt, wird ihr Geheimnis verschlüsselt gespeichert und ihre Wiederherstellungscodes nur als Fingerabdrücke. Wenn du dich mit Steam anmeldest oder es verknüpfst, außerdem deine SteamID, dein Steam-Anzeigename und dein Avatar. Und wann du zuletzt hier warst.
Wenn du dich anmeldest, wird ein zufälliges Sitzungstoken erzeugt. Aufbewahrt werden nur sein Fingerabdruck, sein Ablaufzeitpunkt, eine unkenntlich gemachte Version deiner IP-Adresse und die Beschreibung deines Browsers.
Zur Sicherheit führt Caria Core ein Protokoll über Anmeldungen und Kontoänderungen (ein neues Passwort, eine neue Adresse, die Anmeldung in zwei Schritten ein- oder ausgeschaltet). Es enthält keine Passwörter und keine IP-Adressen im Klartext. Fehlgeschlagene Anmeldungen werden pro Adresse gezählt, wobei die Adresse unkenntlich gemacht wird, damit wiederholtes Raten pausiert werden kann.
Alles, was du hier schreibst, etwa ein Support-Ticket, wird gespeichert, damit die Website es dir wieder anzeigen kann, zusammen damit, welcher der beiden Benachrichtigungsschalter an ist.
Wenn du über die Services-Seite eine Arbeitsanfrage geschickt hast, solange sie auf der Website war (bis zum 24. Oktober 2026), wird aufbewahrt, was du darin eingegeben hast: dein Name, die E-Mail oder Telefonnummer, die du hinterlassen hast, dein Unternehmen und deine Nachricht. Deine IP-Adresse wurde nicht damit gespeichert.
Wenn dein Browser zuerst nach einer der Sprachen der Website fragt, öffnet sich die Website in dieser Sprache. Wenn du selbst eine Sprache wählst, über das Sprachmenü oben oder die Karte in der Ecke, speichert dein Browser diese Wahl ein Jahr lang in einem kleinen Cookie. Darin steht nur der Code der Sprache, etwa „en“ oder „de“, und auf Seiten der Website wird dazu nichts gespeichert. Das Schließen der kleinen Karte in der Ecke setzt ein weiteres Cookie, das nur besagt, dass sie geschlossen wurde. Der Wechsel zwischen hell und dunkel funktioniert genauso: ein kleines Cookie, das nur sagt, was du gewählt hast.
Wenn du mit Bit chattest, dem Assistenten in der Ecke der Seite, wird der Chat mit deinem Konto gespeichert: was du geschrieben hast, was Bit oder ein Teammitglied geantwortet hat, und jedes Ticket und jeder Feedback-Bericht, der daraus entstanden ist. Ein Feedback-Bericht enthält eine kurze Zusammenfassung des Problems, ohne deinen Namen oder deine Adresse. Dateien, die du im Chat anhängst (ein Screenshot oder eine Logdatei), werden damit aufbewahrt; ein Bild wird als neues Bild erneut gespeichert, ohne die versteckten Angaben, die ein Handy oder eine Kamera hinzufügt, etwa den Standort.
Wofür es verwendet wird
Um dich anzumelden und dein Konto sicher zu halten. Um deine Adresse zu bestätigen, dein Passwort zurückzusetzen und dir Bescheid zu geben, wenn sich an deinem Konto etwas Wichtiges ändert. Um deinen Namen neben deinen Worten anzuzeigen. Um deine Tickets zu beantworten und dir Bescheid zu geben, wenn eines beantwortet wurde, falls du Ticket-Benachrichtigungen eingeschaltet hast. Um die Arbeitsanfragen zu beantworten, die bis dahin geschickt wurden. Ankündigungen gehen nur an Adressen, bei denen das Häkchen gesetzt ist. Sonst nichts.
Chats mit Bit werden verwendet, um dir zu antworten, um ein Ticket zu eröffnen, wenn du darum bittest oder wenn das Problem ernst ist (ein Absturz, verlorene Daten, eine Zahlung, ein Sicherheitsproblem), und um Feedback zu den Spielen und zu Zelie zu sammeln.
Was nie gespeichert wird
Dein Passwort in einer Form, die jemand zurücklesen könnte, Caria Core eingeschlossen. Tracking-Profile, Analysedaten oder irgendetwas für Werbetreibende. Auf dieser Website läuft keine Webanalyse.
Wer es sonst noch sieht
Konto-Mails (Bestätigung deiner Adresse, Zurücksetzen deines Passworts, Ticket-Benachrichtigungen) werden über Resend verschickt, daher sieht Resend deine Adresse und diese Nachricht. Steam bestätigt eine Steam-Anmeldung und liefert deinen Avatar aus, daher sieht Valve diese Anfragen. Cloudflare liefert die Website aus, daher läuft der Datenverkehr über Cloudflare. Die Datenbank liegt auf dem eigenen Server von Caria Core. Niemand sonst bekommt deine Daten, und sie werden nie verkauft.
Bits Antworten werden von einem KI-Modell eines externen Anbieters in den Vereinigten Staaten geschrieben. Wenn du chattest, werden deine Nachrichten, dein Anzeigename und der bisherige Chat an diesen Anbieter geschickt, damit er die Antwort schreibt; deine E-Mail-Adresse, dein Passwort und deine IP-Adresse nicht. Dateien, die du anhängst, werden nicht an den Anbieter geschickt. Nach den Bedingungen des Anbieters für diese Art der Nutzung werden Chats nicht zum Training seiner Modelle verwendet. Chats werden außerdem in einen privaten Team-Kanal auf Discord kopiert, mit deinem Anzeigenamen und deiner Kontonummer, damit ein Mensch eingreifen kann.
Wie lange es bleibt
Sitzungen dauern 30 Tage, abgelaufene werden gelöscht. Wenn du dein Passwort änderst oder zurücksetzt oder die Anmeldung in zwei Schritten ein- oder ausschaltest, enden deine anderen Sitzungen. Wird dein Konto gesperrt oder gelöscht, enden seine Sitzungen mit ihm.
Eine Registrierung, die nie bestätigt wird, wird kein Konto: Ihr Link läuft nach einem Tag ab und wird eine Woche später gelöscht. Links zum Zurücksetzen des Passworts laufen nach einer Stunde ab.
Deine Kontoadresse wird für Konto-Mails und für die Häkchen verwendet, die du gesetzt hast, für nichts anderes. Die eigene Adresse eines Tickets wird nur für dieses Ticket verwendet. Bitte darum, dass etwas gelöscht wird, und es wird gelöscht.
Eine Arbeitsanfrage bleibt als Aufzeichnung dieses Gesprächs erhalten. Bitte darum, dass sie gelöscht wird, und sie wird gelöscht.
Ein Chat mit Bit wird 30 Tage nach seinem Beginn gelöscht, seine Discord-Kopie mit ihm. Ebenso die Dateien, die daran angehängt sind. Wurde daraus ein Ticket, behält das Ticket seine eigene Kopie des Chats, solange das Ticket existiert. Seine Dateien bleiben ebenfalls beim Ticket. Feedback-Berichte werden nach einem Jahr gelöscht.
Deine Rechte
Frag, was Caria Core über dich gespeichert hat, lass es berichtigen oder lösche dein Konto und seine Daten. Schreib von deiner Kontoadresse aus oder gib dein Steam-Profil an, damit klar ist, dass du es bist. Die Support-Adresse steht in der Fußzeile jeder Seite.
Zuletzt aktualisiert am 2026-10-24.