Datenschutzhinweise
Stand: Oktober 2026
1. Verantwortlicher
Deskville, Teil der XSTNT Group
Inhaber: Lucas Brauer
Chemnitzer Str. 60, 08393 Meerane, Deutschland
E-Mail: hi@xstnt.media · Telefon: 0151 / 56013731
Alle Angaben zum Anbieter findest du im Impressum.
2. Worum es geht
Deskville ist ein virtuelles Büro im Browser. Diese Hinweise gelten für die öffentlichen Seiten unter deskville.de und für das Büro selbst, in das nur eingeladene Mitglieder kommen. Wir verarbeiten so wenige Daten wie möglich, geben nichts an Werbe- oder Analysedienste weiter und tracken niemanden.
3. Beim Besuch der Website
Wenn du deskville.de aufrufst, verarbeitet unser Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browser-Kennung. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unsere Anwendung selbst schreibt keine Zugriffsprotokolle.
Die Live-Vorschau auf der Startseite zeigt erfundene Figuren und läuft komplett in deinem Browser. Dabei werden keine Daten an uns übertragen.
4. Kontakt per E-Mail oder Telefon
Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).
5. Welche Daten wir im Büro verarbeiten
- Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Rolle, Erstellungsdatum.
- Zwei-Faktor-Anmeldung: verschlüsseltes TOTP-Geheimnis und Backup-Codes, sofern du 2FA aktivierst.
- Sitzungen: Sitzungs-Token, IP-Adresse und Browser-Kennung (User-Agent), damit du angemeldet bleibst und deine Geräte unter „Mein Konto“ sehen und abmelden kannst.
- Protokoll: sicherheitsrelevante Verwaltungsaktionen (z. B. Einladung erstellt, Rolle geändert) mit Zeitpunkt und einem nicht umkehrbaren Hash der IP-Adresse.
- Einladungen: optional die E-Mail-Adresse der eingeladenen Person, Rolle und Ablaufdatum. Der Einladungslink selbst wird nur als Hash gespeichert.
- Anwesenheit: wer gerade online ist, wird nur live angezeigt und nicht gespeichert. Es findet keine Auswertung von Anwesenheits- oder Arbeitszeiten statt.
- Figur: Aussehen deiner Spielfigur (Figur, Haar- und Oberteilfarbe).
- Persönlicher Schreibtisch: welcher Platz dir gehört, falls du dir einen aussuchst - damit du dort startest und andere dein Namensschild sehen.
- Status, Status-Text, „Abwesend“, Hand heben, Reaktionen, Winken, Durchsagen: werden nur live an die anderen übertragen und nicht gespeichert. „Abwesend“ setzt dein eigener Browser nach etwa 10 Minuten ohne Eingabe; das wird nirgends protokolliert.
- Raum-Chat: Nachrichten an alle, die gerade im selben Raum sind, mit Name und Zeitpunkt.
- Direktnachrichten: Nachrichten zwischen zwei Personen. Lesen können sie nur die beiden Beteiligten - auch Admins nicht.
6. Zwecke und Rechtsgrundlagen
- Bereitstellung des Büros und Zusammenarbeit im Team: Art. 6 Abs. 1 lit. b DSGVO. Nutzen Beschäftigte Deskville für ihre Arbeit, gilt Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Beschäftigungsverhältnis.
- Sicherheit des Systems (Anmeldeschutz, Protokoll, Missbrauchsabwehr): Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.
- Passwort-Zurücksetzen per E-Mail, falls eingerichtet: Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und lokaler Speicher
Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookie, ggf. kurzzeitig ein Cookie für den 2FA-Schritt). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Es gibt keine Analyse- oder Marketing-Cookies.
Ob du den hellen oder dunklen Modus gewählt hast, merkt sich dein Browser im „Local Storage“. Im Büro kommen deine Einstellungen dazu (z. B. gewähltes Mikrofon, Kamera, Zoom, Benachrichtigungen) und Gelesen-Markierungen für Nachrichten. Diese Angaben verlassen dein Gerät nicht und dienen nur dazu, die von dir gewählten Einstellungen beizubehalten. Du kannst sie jederzeit über die Browser-Einstellungen löschen.
8. Hosting
Website, Anwendung und Datenbank laufen bei der Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaca, Zypern) auf Servern in einem Rechenzentrum in der EU. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Teil der Hostinger-Nutzungsbedingungen ist.
Für schnelle Ladezeiten kann Hostinger Anfragen über ein eigenes Netz von Zwischenservern (CDN) leiten. Je nach deinem Standort kann dabei ein Zwischenserver außerhalb der EU beteiligt sein. Dafür gelten die EU-Standardvertragsklauseln aus Hostingers Vertrag zur Auftragsverarbeitung.
Schriften und alle Programmdateien kommen von unserem eigenen Server. Externe Dienste wie Google Fonts oder fremde CDNs binden wir nicht ein.
9. Sprach- und Videoverbindungen
So funktioniert es: Wer im Büro nah beieinander steht oder sich im selben Meetingraum befindet, wird automatisch verbunden - mit Ton und, nur wenn die Kamera eingeschaltet ist, mit Bild. Bildschirmfreigaben starten nur auf deinen Klick. Mikrofon und Kamera kannst du jederzeit ausschalten; die Kamera wird dabei vollständig freigegeben.
Sprache und Video werden direkt zwischen den Browsern der Teilnehmenden übertragen (WebRTC, Ende-zu-Ende verschlüsselt mit DTLS-SRTP) und nicht aufgezeichnet. Dabei sehen die beteiligten Geräte gegenseitig ihre IP-Adressen. Um eine direkte Verbindung herzustellen, nutzt dein Browser einen STUN-Server der Nextcloud GmbH (Deutschland), der dafür deine IP-Adresse kurz verarbeitet, aber keine Gesprächsinhalte erhält. Mikrofon und Kamera werden nur nach deiner Freigabe im Browser genutzt.
Telefon und Privatgespräche: Anrufe und private Gesprächskreise laufen ebenso direkt zwischen den Geräten der Teilnehmenden und werden weder aufgezeichnet noch protokolliert. Der Server vermittelt nur den Verbindungsaufbau und weiß dabei live, wer mit wem verbunden ist; nach dem Auflegen ist diese Information weg. Andere sehen lediglich, dass jemand telefoniert (Hörer-Symbol), nicht mit wem.
Desktop-Benachrichtigungen (z. B. bei Anrufen oder Nachrichten) gibt es nur, wenn du sie in den Einstellungen einschaltest und im Browser erlaubst. Sie werden direkt von deinem Browser angezeigt, ohne externen Push-Dienst.
Abgeschlossene Räume und Sitzplätze: Wer einen Raum abschließt oder sich hinsetzt, wird nur live angezeigt und nicht gespeichert. Ein abgeschlossener Raum öffnet sich automatisch, sobald niemand mehr darin ist.
10. Speicherdauer
- Konto- und Profildaten: bis zur Löschung deines Kontos.
- Sitzungen: bis zum Abmelden, spätestens nach 7 Tagen ohne Aktivität. Abgelaufene Sitzungen werden automatisch gelöscht.
- Raum-Chat und Direktnachrichten: 30 Tage, danach automatische Löschung.
- Schreibtisch-Zuordnung: bis du den Platz freigibst oder dein Konto löschst.
- Protokoll: 90 Tage, danach automatische Löschung.
- Einladungen: offene 7 Tage nach Ablauf, angenommene 30 Tage nach Annahme.
- Anfragen per E-Mail oder Telefon: bis dein Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen mehr.
11. Empfänger
Deine Daten sehen nur die Mitglieder des Teams im notwendigen Umfang (z. B. dein Name). E-Mail-Adressen und Sicherheitsinformationen sehen nur Admins. Gespeichert werden deine Daten ausschließlich in der EU.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Unter „Mein Konto“ kannst du alle deine Daten selbst herunterladen und dein Konto sofort löschen. Für alles andere reicht eine kurze E-Mail an hi@xstnt.media.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.
13. Sicherheit
Verschlüsselte Übertragung (HTTPS), Passwörter nur als Hash, optionale bzw. für Admins verpflichtende Zwei-Faktor-Anmeldung, Begrenzung von Anmeldeversuchen, strenge Sicherheits-Header und ein Rechtekonzept, das jeden Datenzugriff prüft.