Datenschutz und Nutzung der Wink-Mod (früher ScamRadar)

Was die Mod ohne Konto tut

Ohne verbundenes Konto speichern wir nichts über dich. Die Mod fragt aber bei smp.winku.de (über Cloudflare) nach: beim Start, ob sie eine Originalfassung ist, und im Spiel nach dem Aussehen von Rängen, nach Kosmetik, Abzeichen-Bildern und Köpfen, nach den Objekten der Mod in der Welt (etwa Automaten, Vitrinen, Bank-Automat, Werbetafel, Hangar und die Fotos am Aufsteller der Fotobox), nach dem Mitflieger im Discord-Flugzeug, in der Nähe eines Streamer-Schilds nach dem öffentlichen Twitch-Status der Kanäle darauf (mit verbundenem Konto auch nach dem deines Creators), in der Nähe eines Buzzers nach seinem Zählerstand, nach dem Siegerpodest und der Ehrentafel der Melder, danach, wer heute Geburtstag hat (für den Geburtstagstisch), in der Nähe einer Lounge danach, welches Video im Lounge-Kino gerade ab welcher Stelle läuft, in der Nähe einer Tafel „Frage des Tages" nach der Frage von heute und den Top-Antworten von gestern (ohne Namen) und nach diesem Text. Beim Start und auf HugoSMP.net höchstens alle zehn Minuten (sofort, wenn sich etwas geändert hat) holt sie außerdem unsere Vorgaben für die Mod: welche Funktionen gerade abgeschaltet sind, wie oft sie fragen soll, korrigierte Texte und die Muster, an denen sie Meldungen und Menüs von HugoSMP.net erkennt, samt den Namen der Befehle, die sie dort schickt (im Kampf nur aus einer festen Liste in der Mod; im Plauderhaus und bei „Sicher übergeben" übernimmt sie die Befehlswörter für Teleport und Annehmen von uns). Dafür schickt sie nur die Versionen von Mod und Minecraft und den Loader. Dabei sehen wir deine IP-Adresse; wir halten sie nur im Arbeitsspeicher und verwerfen sie spätestens nach einem Tag. Ob es eine neuere Fassung gibt, fragt sie ebenfalls bei smp.winku.de — ohne Ausweis und ohne Kennung deiner Installation, nur mit den Versionen von Mod und Minecraft und dem Loader. Sie erkennt, ob du auf HugoSMP.net spielst, und arbeitet nur dort.

Auf HugoSMP.net hält die Mod auch ohne Konto eine Verbindung zu smp.winku.de und meldet darüber deine Welt, Lobby und Position (auf 0,1 Blöcke gerundet, nach 8 Blöcken Bewegung, höchstens einmal je Sekunde und mindestens alle 30 Sekunden) sowie bei Änderungen die UUIDs der bis zu 80 nächsten Spieler im Umkreis von 128 Blöcken – damit sie Objekte in deiner Nähe zeigen und Spieler ausblenden kann, die gerade woanders mitspielen. Wir halten das nur im Arbeitsspeicher.

AUTOMATISCHE UPDATES (nur, wenn du beim ersten Start oder in den Optionen zustimmst): Dann fragt die Mod einmal je Spielstart bei smp.winku.de nach einer neueren Fassung für deine Minecraft-Version und deinen Loader (dabei sehen wir deine IP-Adresse wie bei jedem Abruf, gespeichert wird sie nicht) und lädt sie in den Ordner, aus dem die Mod läuft. Sie nimmt eine Datei nur, wenn die Beschreibung von uns unterschrieben ist und Größe, Prüfsumme und Mod-Kennung stimmen, und nie eine ältere Fassung. Beim Beenden des Spiels startet die Mod ein kleines Hilfsprogramm (aus ihrer eigenen Datei, mit deinem Java), das die alte Datei gegen die neue tauscht und ein Protokoll unter %TEMP%\wink-update schreibt. Deine Zustimmung gilt nur für diesen Rechner; abschalten kannst du sie jederzeit unter Optionen → Mehr.

Auf deinem Rechner legt die Mod im Minecraft-Ordner unter „config/scamradar" ab: deine Einstellungen, deinen Ausweis (sobald verbunden), deine Benachrichtigungen der letzten 30 Tage (jeder Hinweis der Mod, den du nicht ausgeschaltet hast – auch mit Namen, etwa wer dir eine TPA geschickt oder den Chat verlangsamt hat), ein Kontaktbuch (mit wem du in den letzten 48 Stunden per TPA, Handel, Bezahlung, Privatnachricht, Schaden oder in der Nähe zu tun hattest), eine persönliche Liste (Spieler, nach deren TPA du kurz darauf gestorben bist, 90 Tage), die Bilder der Abzeichen und Warn-Marken, die zuletzt geholten Vorgaben und diesen Text. Die letzten Minuten deines Spiels hält sie nur im Arbeitsspeicher. Kann sie ein Replay nach einer Meldung nicht sofort hochladen, legt sie es unter „config/scamradar/replay-versand" ab, bis smp.winku.de es annimmt, höchstens 72 Stunden. Nichts davon verlässt deinen Rechner, solange du es nicht selbst mit einer Meldung abschickst.

Wenn du dein Konto verbindest

Zum Melden und für die Warnliste verbindest du dein Minecraft-Konto mit einem Winku-Konto. Dazu meldet die Mod einen einmaligen Zufallswert beim Sitzungsserver von Mojang an, und unser Server fragt dort nach, ob der Spieler mit deinem Namen diesen Wert angemeldet hat. Dein Zugangs-Token von Microsoft verlässt deinen Rechner nicht.

Gespeichert werden dann: UUID und Name deines Minecraft-Kontos, der Zeitpunkt des Nachweises, ein Ausweis für diese Mod (nur als Prüfwert SHA-256), die Versionen von Mod und Minecraft und der Zeitpunkt der letzten Nutzung. Einen Ausweis, der 180 Tage nicht benutzt wurde, löschen wir.

Zum Konto gehören auch deine Einstellungen in der Mod: was du unter „Aussehen" und „Beweise" eingestellt hast, deine TPA- und Warn-Einstellungen, die Freundes-, Vertraut- und Stummliste und seit dem 20.09.2026 auch deine Tastenbelegung für die Tasten der Mod (seit dem 21.09.2026 fünf, dazu die Taste „Gute Erfahrung melden"). Seit dem 22.09.2026 sind es sieben, dazu „Spieler suchen" und „Inkognito". Schaltest du Inkognito ein, speichern wir das und wann du zuletzt umgeschaltet hast (höchstens alle fünf Minuten); solange es an ist, geben wir dein Abzeichen, deine grüne Marke der guten Erfahrungen und deine Kosmetik nicht an die Mods anderer Spieler weiter und lassen dich auf der Ehrentafel der Melder weg. Warnungen zu dir bleiben davon unberührt. Dazu gehören auch die Belegung des Emote-Rads samt seinen Einstellungen, zu welchen Gründen (Ort und Vergehen) dich die Mod nicht mehr warnen soll, deine Einstellungen zum Lautstärke-Ausgleich im Voice-Chat, zu TPA und zur TPA-Börse und für welche Twitch-Kanäle du eine Live-Benachrichtigung willst. Ebenso: wo die Mod Nachrichten mit Knöpfen zeigt (Wink-Leiste, normal im Chat oder immer sichtbar), wie viele, wie lange und wo ihr Zähler sitzt; ob die Hologramme des Servers am Spawn für dich ausgeblendet sind (zeigen, ohne Schrift, aus); ob Freundschaftsanfragen von HugoSMP.net im Chat erscheinen; ob Ziegenhörner und Glocken stumm sind; ob die Optionen der Mod nur die wichtigsten oder alle Einstellungen zeigen; wo der Kompass des Navigators sitzt und welche Tasten die Navigation beenden und das Voice-Menü öffnen. Dazu gehören auch die Tasten für das Emote-Rad und für Push-to-Talk im Anruf und deine Emote-Einstellungen, etwa ob deine Sicht beim Emote bleibt und ob das Emote-Menü im Chat als großes Fenster aufgeht. Eine Kopie deiner Tastenbelegung legt die Mod zusätzlich in ihrer Einstellungsdatei auf deinem PC ab (config/scamradar/einstellungen.json), damit sie nach einem Update nicht verloren geht. Seit dem 29.09.2026 auch der Zweit-Chat: ob er an ist und seine Fenster mit Name, Größe und Regeln (Art, der Text, den du dafür eingibst, und auf Wunsch ein Server), dazu, ob die Tab-Liste per Druck ein- und ausgeht. Die Nachrichten der Wink-Leiste selbst, die Zeilen in den Fenstern des Zweit-Chats, welche Klänge du hörst und wohin dich der Navigator führt, bleiben in deinem Spiel und gehen nirgends hin. So spielst du auf jedem Rechner sofort so, wie du es gewohnt bist. Verbindest du dein Konto zum ersten Mal, schicken wir den Stand von diesem Rechner hinauf; danach gilt der Stand des Kontos. Ohne verbundenes Konto bleibt alles nur auf deinem Rechner.

Freundschaftsanfragen beantwortest du auch in der Mod (J → Freunde): annehmen oder ablehnen, eigene Anfragen zurückziehen, Freunde entfernen. Es ist dieselbe Liste wie auf smp.winku.de, und die Mod holt sie mit deinem übrigen Stand. Lehnst du eine Anfrage ab, kann dieselbe Person dich 30 Tage lang nicht erneut fragen; dafür merken wir uns so lange, wer wessen Anfrage abgelehnt hat (beide Konten und bis wann). In deinem Datenauszug steht zu Anfragen, die du abgelehnt hast, nur, bis wann die Sperre läuft; mit deinem Konto ist alles weg. Drückst du in der Spielerinfo „★ Freund hinzufügen" und hat die Person ein Winku-Konto, bekommt sie eine Anfrage mit deinem Minecraft-Namen; befreundet seid ihr erst, wenn sie annimmt. Mit „◆ Vertraut" merkst du dir jemanden nur für dich: Die Person bekommt keine Anfrage und erfährt nichts davon, bei TPA und im Auktionshaus gilt sie für dich als bekannt. Wen du früher mit ★ gemerkt hattest, hat die Mod einmal in diese Liste übernommen. Die Hinweise zu Freunden schaltest du mit einem Klick stumm (unten links im Fenster oder unter Optionen → TPA & Freunde); das gilt für dein Konto, die Anfragen stehen trotzdem im Fenster.

Nur solange du auf HugoSMP.net spielst, holt die Mod die Warnliste, neue Hinweise, deine Einstellungen und den Stand deiner Meldungen. Dabei meldet sie, wie viele Minuten du seit der letzten Abfrage dort gespielt hast — Meldungen zählen erst nach etwas Spielzeit voll. Zeigt sie dir die Warnung zu einem Spieler, meldet sie dessen UUID, und wir zählen je Fall, wie oft gewarnt wurde; wer gewarnt wurde, speichern wir nicht. Chatverläufe sendet die Mod nicht — außer in einer Meldung, die du selbst abschickst. Deine Position und die Spieler um dich herum gehen an uns, wie unter „Was die Mod ohne Konto tut" beschrieben, dazu während eines Kampfes in der Wink Arcade, im WINKHUB (deine Lage in der Halle) und in den Fällen unter „In der Welt am Spawn" (dein Platz in der Lounge, deine Lage auf der Plattform von Plankensturz, deine ungefähre Position für die Galerie und deine Stelle beim Handschlag, beim Deal und am Geburtstag) sowie bei „Sicher übergeben" im Treuhand-Handel und im Plauderhaus.

Tab schlägt in Befehlen mit Spieler (etwa /tpa, /msg, /pay) Spieler vor — aus dem, was dein Spiel ohnehin kennt: Spielerliste, die Vorschläge von HugoSMP.net, Freunde und dein Kontaktbuch. Nur wenn dein Spiel an der Stelle des Namens kaum passende Namen kennt, fragt die Mod mit den getippten Buchstaben bei uns nach; Wörter aus Chatnachrichten gehen nie an uns, und was du tippst, speichern wir nicht.

Köpfe von Spielern, die du noch nie gesehen hast: Minecraft lädt einen Skin erst, wenn der Spieler ins Bild kommt. Damit in den Menüs der Mod trotzdem das richtige Gesicht steht, fragt sie den Kopf bei uns an — mit der UUID oder, wo sie die nicht kennt, mit dem Minecraft-Namen. Wir schlagen den Namen dann in unserem Spielerverzeichnis nach und, wenn er dort fehlt, bei Mojang. Gespeichert wird dabei nichts über dich; die Haut liegt in deinem Spielordner (nach drei Tagen holt die Mod sie neu) und bei uns bis zu sieben Tage.

Wenn du jemanden meldest

Mit einer Meldung gehen an uns: UUID und Name des gemeldeten Spielers, dein Konto, die Kategorie, deine Beschreibung und der Zeitpunkt. Schaltest du „Beweis" an, zusätzlich: der Kontakt, den die Mod erkannt hat (Art und Zeitpunkt), die Chatzeilen, die den Gemeldeten nennen, ein Bild, der Verlauf der letzten Minuten, das Spiel-Replay (siehe unten) und, wenn du einen angehängt hast, dein Clip-Link. Vor dem Absenden zeigt dir die Mod unter „Was drin ist", was mitgeht.

Aus der Mod meldest du nur auf HugoSMP.net, und melden kannst du — auch auf smp.winku.de — nur Spieler, die dort schon gesehen wurden. Dafür schickt die Mod mit jeder Meldung die Adresse, mit der du verbunden bist, und — wenn sie die Person gerade in der Welt oder der Spielerliste sieht oder du in den letzten 48 Stunden mit ihr zu tun hattest — woran und wann sie sie gesehen hat. Beides nutzen wir nur für diese Prüfung und speichern es nicht; an der Meldung vermerken wir nur, woran erkannt wurde, dass die Person auf HugoSMP.net war (etwa „Spielerliste" oder „Spielerverzeichnis"). Ob jemand schon gesehen wurde, prüfen wir sonst an Daten, die wir ohnehin haben: Spielerverzeichnis, frühere Fälle, Funde im Auktionshaus und verbundene Konten mit Spielzeit auf HugoSMP.net.

Waren mehrere beteiligt, kannst du unter „+ Mittäter" bis zu vier weitere Spieler anhaken. Für jeden von ihnen legt unser Server eine EIGENE Meldung mit demselben Vorfall an und kopiert deinen Beweis dorthin — jede Person wird ja einzeln geprüft und bewertet. Wen es nicht gibt, sagt dir die Mod nach dem Absenden.

Weißt du nicht, wer es war, kannst du in „In der Nähe" eine unbekannte Person melden. Die Liste „In der Nähe" zeigt nur Spieler, die du in den letzten 30 Minuten wirklich sehen konntest (Sichtlinie, nicht unsichtbar); sie entsteht nur auf deinem Rechner. Mit dieser Meldung geht die Liste an uns — nur Minecraft-UUIDs und Zeitpunkte —, dazu wie immer dein Beweis und das Replay. Aus dem Replay ermitteln wir für das Team, wer in der Nähe war, wie nah und wie lange, wer gesprochen, dir Schaden gemacht oder Items bewegt hat; diese Liste sieht nur das Team. Für die Meldung frieren wir eine Kaution aus deinem Arcade-Guthaben ein (derzeit $10,000, die Mod nennt den Betrag vorher; das Team zahlt keine). Stand die Person, die das Team ermittelt, in deiner Liste, behalten wir die Kaution ein; sonst, bei einem ungeklärten Fall (nach 30 Tagen) oder wenn du in der ersten Stunde zurückziehst, bekommst du sie ganz zurück. Alles wird mit der Meldung gelöscht.

Unter „Für dich stumm" kannst du die Person beim Melden gleich für dich stummschalten — passend zum Ort: im Chat ausblenden, im Voice stummschalten, ihre TPA-Anfragen ausblenden, ihren Skin verbergen oder keine Arcade-Partien mehr. Dasselbe geht in der Spielerinfo. Dafür speichert unser Server zu deinem Konto UUID und Namen der Person, was du eingeschaltet hast und bei welcher Meldung (oder „von Hand"); die Mod blendet damit nur in DEINEM Spiel aus. Die Person erfährt davon nichts, und an Warnliste und Bewertung ändert es nichts. Ziehst du eine Meldung zurück, fällt, was nur an ihr hing; sonst bleibt es, bis du es aufhebst oder dein Konto löschst.

Der Verlauf umfasst deine Positionen, die Positionen der Spieler im Umkreis von 32 Blöcken, Schaden, Tod, Teleports sowie TPA-, Handels- und Zahlungsereignisse. Beweise liegen außerhalb des öffentlich erreichbaren Bereichs; sie sehen nur das Moderationsteam und du; Replays nach einer Wartezeit auch die gemeldete Person (siehe „Das Spiel-Replay").

Zu JEDER Meldung holt unser Server den Skin des gemeldeten Spielers bei Mojang und legt ihn dazu — so wie er in dem Moment aussah. Du musst dafür nichts anhängen. Das Moderationsteam sieht dadurch genau die Figur, die du gesehen hast, auch wenn die Person ihren Skin danach wechselt. Dieses Bild ist kein Beweis von dir: Es zählt nicht mit, sondern wird nur angezeigt, und es wird zusammen mit der Meldung gelöscht.

Gegen Massenmeldungen speichern wir zu jeder Meldung einen gekürzten, gesalzenen Prüfwert deiner IP-Adresse und leeren ihn nach 30 Tagen. Ein festes Tageslimit gibt es nicht: Wird eine Meldung von dir verworfen, zählen wir das, und aus mehreren verworfenen Meldungen entsteht eine Grenze, danach eine Sperre auf Zeit und am Ende eine dauerhafte. Diese Zähler verjähren nach 90 Tagen, bestätigte Meldungen rechnen dagegen.

Meldest du in kurzer Zeit auffällig viele verschiedene Spieler (ScamRadar: 8 in einer Stunde oder 15 in 24 Stunden; Wink Arcade: 4 verschiedene Gegner in 24 Stunden oder 8 in 7 Tagen; gute Erfahrungen: 6 in 24 Stunden oder 8 in 30 Tagen), nehmen wir diese Meldung nicht an und pausieren das Melden in diesem Bereich automatisch für 24 Stunden; eine längere Sperre, die schon läuft, bleibt. Dazu vermerken wir an deinem Konto den Bereich, die gezählten Zahlen, den Zeitpunkt und eine vorher laufende Sperre, und du bekommst einen Hinweis. Das Team sieht sich den Vermerk an und lässt die Pause stehen, verlängert sie oder hebt sie auf; den Vermerk löschen wir 365 Tage nach dieser Prüfung, zusammen mit deinem Konto auch früher. Für Meldungen in der Wink Arcade kann das Team dich außerdem gesondert sperren.

Wenn du eine gute Erfahrung meldest

Es geht auch andersherum: Hat dir jemand geholfen oder fair gehandelt, kannst du das melden (Taste „Gute Erfahrung melden" oder J → Spieler) — zwingend mit Beweis. Eine solche Meldung sendet uns den Namen und die UUID der Person, dein Konto, den Ort und die guten Gründe, die du auswählst (etwa „Handel: Hat geliefert"), deinen Text und deinen Beweis (Bild, Clip-Link oder das Spiel-Replay — siehe unten), dazu die Kontaktart, die die Mod erkannt hat, und einen gekürzten, gesalzenen Prüfwert deiner IP-Adresse, den wir leeren, sobald die Meldung nicht mehr zählen kann. Ohne Beweis entsteht nichts; kommt ein angekündigtes Replay nicht binnen 15 Minuten an, löschen wir die Meldung wieder.

Ein Mensch aus dem Team sieht sich jede an. Haben mehrere Spieler unabhängig voneinander eine gute Erfahrung mit derselben Person gemeldet und das Team hat es bestätigt, steht seit dem 22.09.2026 eine grüne Marke mit einer Prozentzahl bei ihr („Gute Erfahrungen zu 70 % belegt") — im Spiel neben ihrem Namen, auf ihrer Spielerseite und in der Liste dieser Spieler. Die Zahl sagt nur, wie gut die guten Erfahrungen belegt sind, nie, dass jemand sicher nicht scammt; sie erreicht nie 100 %. Die Abzeichen Legit, Trusted und Honor gibt es nicht mehr. Öffentlich sind nur die Zahl und die guten Gründe dahinter, nie, wer sie gemeldet hat oder wie viele. Von Hand setzt das niemand. Wer selbst auf der Warnliste steht, bekommt keine grüne Marke, und gute Erfahrungen, die diese Person meldet, zählen nicht; gegenseitiges Melden zählt nicht, und zwei Konten aus demselben Netz zählen als eines.

Gute Erfahrungen verblassen: Die Zahl sinkt von allein, wenn nichts Neues dazukommt, und eine bestätigte gute Erfahrung zählt höchstens 180 Tage. Die Zeile selbst samt Beweis löschen wir 400 Tage nach der Entscheidung. Verwirft das Team eine gute Erfahrung als erfunden, kannst du 90 Tage lang keine mehr melden — danach wieder, ohne dass du etwas dafür tun musst. Dasselbe gilt, wenn eine deiner Meldungen als falsch verworfen wurde.

Das Spiel-Replay

Auf HugoSMP.net hält die Mod immer die letzten Minuten deines Spiels im Arbeitsspeicher (ab Werk fünf, einstellbar bis zehn) — kein Video, sondern das Geschehen selbst. Zehnmal je Sekunde merkt sie sich von jedem Spieler im Umkreis von 64 Blöcken Stelle, Blick, Haltung (etwa Schleichen, Schlagen, Blocken, Elytra), Leben und den Gegenstand in der Hand, dazu zweimal je Sekunde die sechs sichtbaren Ausrüstungsplätze (beide Hände, Helm, Brust, Hose, Schuhe) mit Name, Anzahl, Haltbarkeit und den Zeilen darunter (Verzauberungen, Beschriftung). Ebenso aufgenommen werden liegende Gegenstände, Geschosse (Pfeile, Enderperlen, Wurftränke, Kristalle, gezündetes TNT), Blockänderungen und ein Schnappschuss der Umgebung, damit das Team die Stelle in 3D nachlaufen kann. Von DIR kommt zusätzlich dein eigenes Inventar (36 Plätze) — von anderen Spielern nur, was im Spiel ohnehin jeder an ihnen sieht. Außerdem hält sie fest, welche liegenden Gegenstände im Umkreis gedroppt, aufgehoben oder weg sind — mit dem genauen Gegenstand (Name, eigener Name, echte Verzauberungen, Beschriftung, bei Shulkerkisten und Bündeln der Inhalt zusammengefasst) und, soweit das Spiel es zeigt, wer ihn geworfen oder aufgehoben hat. Von dir kommen zusätzlich jede Änderung deines Inventars und der Inhalt der Fenster, die du selbst öffnest (Truhen, Handel, Auktionshaus) — beim Öffnen, bei jeder Änderung und beim Schließen, so wie du sie siehst.

Läuft Simple Voice Chat, nimmt die Mod den Ton im Arbeitsspeicher mit auf. Hochgeladen und gespeichert werden alle Stimmen aus dem Ausschnitt — auch die von Leuten, um die es in der Meldung nicht geht. Wer im Umkreis mitredet, ist oft genau der Beweis: der Hintermann, die Absprache, der Mitwisser. Einen eigenen Schalter für den Ton gibt es nicht; das Aufnehmen selbst lässt sich nicht abschalten, weil ohne Beweis keine Meldung trägt. Auf HugoSMP.net ist das Aufnehmen und Streamen des Spiels erlaubt; wer mitspielt, rechnet damit.

Hochgeladen wird erst NACH dem Absenden einer Meldung (auch einer guten Erfahrung), und zwar die ganze Aufnahme — damit nichts fehlt, falls das Team die Meldung auf die Person umhängt, die du eigentlich gemeint hast. Die Zeiten, in denen der gemeldete Spieler da war, gehen als Markierung mit (ältere Versionen der Mod laden nur diese Zeiten hoch, mit 15 Sekunden davor und 10 danach). Chatzeilen gehen mit, wenn sie einen Spieler aus dem Replay nennen. Mit dem Replay gehen Name und UUID aller Spieler mit, die darin vorkommen, und unser Server legt ihre Skins dazu — sonst stünden dort Figuren ohne Gesicht und das Team könnte nicht prüfen, wer wem was getan hat. Namen Unbeteiligter zeigt das Replay weder dir noch der gemeldeten Person: Unbeteiligte erscheinen als „Spieler 1…n", auch in den Chatzeilen; Figur, Wege und Stimme bleiben als Beweis. Nur das Team (Moderatoren und Admins) kann ihre Namen sehen, wenn es sie für die Prüfung braucht, z. B. um Mittäter zu erfassen – je Replay einzeln aufgedeckt, und jedes Aufdecken wird protokolliert (wer, wann, welches Replay); das Protokoll bewahren wir so lange auf wie das übrige Moderationsprotokoll. Öffentlich wird davon nichts: Das Team sieht das Replay sofort, du und die gemeldete Person erst nach einer Wartezeit (Ende der Aufnahme plus Länge des Replays plus 10 Minuten) — sonst sähe man Dinge, die man beim Spielen nicht sehen darf, und hätte einen Vorteil, was gegen die Regeln von HugoSMP.net verstößt. Die gemeldete Person sieht dich darin als namenlose graue Figur ohne Skin. Andere Spieler sehen Replays nie.

Bei Kämpfen in der Wink Arcade

Rufst du im Chat nach einem Gegner (J → „Gegner suchen"), zeigen wir Modus, Einsatz und Arena eine Minute lang in der Mod aller Spieler auf HugoSMP.net — ohne deinen Namen; den sieht dein Gegner erst, wenn der Kampf verbindlich ist. Der Aufruf liegt nur im Arbeitsspeicher. Aufrufe anderer blendest du unter Optionen → Chat aus.

Trittst du zu einem Kampf an (1vs1 Arena oder Faustkampf), ist deine Mod zusammen mit der deines Gegners Schiedsrichter. Sie meldet dafür den Verlauf der Partie: wann wer gestorben ist, wann jemand den Kampfbereich verlassen hat, und wenn ein dritter Spieler hineinkommt, dessen Minecraft-Namen.

Ab deinem Teleport in die Arena (vorher bist du frei — /shop, essen, wegpacken), sperrt sie deine Befehle, den Chat und vor dem Start Menüs des Servers; den RTP und die Teleport-Anfrage an deinen Gegner schickt sie selbst, das RTP-Menü von HugoSMP bedient sie, ohne es dir zu zeigen. Dazu meldet sie: vor dem RTP jede Sekunde deine Lebenspunkte (aktuelle und höchste), deine Hungerleiste und wie lange HugoSMP dich noch als „im Kampf" anzeigt — beide brauchen volle Leben, höchstens zwei Keulen unter voll und dürfen nicht mehr im Kampf sein, wer das nicht rechtzeitig schafft, verliert; nach dem Teleport zur Gegenprüfung, wo sie deinen Gegner sieht und wie viele weitere Spieler in der Arena stehen; beim Teleport, welche Schritte sie getan und welche Bestätigungen von HugoSMP sie gesehen hat; einen gesperrten Versuch mit seiner Art (Befehl, Chat, Schlag, Menü) und bei einem Befehl nur dessen erstes Wort; einen Schlag vor dem Start und einen Spieler, der per Teleport direkt neben dir oder deinem Gegner auftaucht, mit dem Abstand; stirbt dein Gegner, wie lange dein letzter Treffer her ist und wie viele Leben du noch hast — die sieht am Ende auch dein Gegner. Hängt der Teleport nach dem RTP auf deiner Seite, vermerken wir das im Moderationsprotokoll (12 Monate); passiert das zweimal innerhalb von 7 Tagen, pausieren die Kämpfe für dich. Widersprechen sich die Berichte beider Mods, bleiben die Einsätze liegen, bis das Team entschieden hat; entscheidet es nicht innerhalb von 72 Stunden, bekommt jeder seinen Einsatz zurück.

Solange du die Mod auf HugoSMP.net nutzt, meldet sie dem Dienst für die Kampf-Modi nur als Stichworte, ob dir für einen sofortigen Kampf noch etwas fehlt (goldene Herzen, Gesundheitsschub, nicht volle Herzen, Hunger, Kampf-Anzeige von HugoSMP.net, Gegenstände im Faustkampf, gesperrte TPA-Anfragen) — ohne Werte. Das liegt nur im Arbeitsspeicher, höchstens 90 Sekunden nach der letzten Meldung, und dient allein dazu, dich erst einzureihen bzw. zu paaren, wenn du sofort kämpfen kannst. In der Startklar-Phase meldet die Mod zusätzlich deine goldenen Herzen und ob ein Gesundheitsschub wirkt; das steht wie Leben und Hunger im Protokoll der Partie.

Sieht die Mod die Ansage von HugoSMP.net, dass eine Welt oder der Server neu startet, schickt sie die Welt-Kennung und die angekündigte Zeit an smp.winku.de. Das bleibt nur im Arbeitsspeicher (höchstens bis zum angekündigten Neustart plus 2 Minuten). Wird deswegen ein Kampf abgebrochen, bekommt jeder seinen Einsatz voll zurück, und wir speichern das bei der Partie und im Moderationsprotokoll.

Suchst du über „Gegner suchen" (Quickplay), erfährst du erst in der Arena, wer dein Gegner ist — vorher steht dort kein Name und kein Kopf. Wird die Partie abgebrochen oder ist sie vorbei, siehst du den Namen ebenfalls. Forderst du jemanden gezielt heraus, weißt du ohnehin, wen du meinst. Ob dich andere gezielt herausfordern dürfen, stellst du in der Arcade ein; wir speichern dazu ein Ja oder Nein zu deinem Konto.

Im Faustkampf, bei dem man nur mit leerem Inventar antritt (ein Stapel Essen darf bleiben — die Mod zählt ihn nicht und hält ihn ab deinem Teleport fest), meldet sie zusätzlich, WIE VIELE Plätze deines Inventars belegt sind — vor dem Teleport, nach der Landung und während des Kampfs; was darin liegt, überträgt sie nicht. Wirft sie einen Gegenstand weg, der im Kampf bei dir aufgetaucht ist, meldet sie dessen Namen (etwa „Erde"), damit nachvollziehbar bleibt, dass dir jemand etwas untergeschoben hat. Chat, dein Inventarinhalt und andere als die genannten Positionen überträgt sie nicht. Das Protokoll einer Partie löschen wir 30 Tage nach ihrem Ende; danach bleibt nur das Ergebnis.

Im 2vs2 meldet sie zusätzlich, wo sie die anderen drei Spieler der Partie sieht (Position, ob sichtbar, ob im Ring), und bei einer Beobachtung, welchen Spieler sie betrifft. Während jeder Partie merkt sich unser Server außerdem, wann deine Mod zuletzt nachgefragt hat, und den Zeitpunkt ihrer Meldungen — daran erkennt er, ob du vor dem RTP noch da bist und ob eine Meldung vor dem Ende der Kampfzeit lag. Beides gehört zum Protokoll der Partie. Bei einem Turnier schickt ein Klick auf den Knopf im Chat „/tpa" an den Host; holt der Host die Teilnehmer, nimmt seine Mod auf seinen Klick nur deren Anfragen an, eine je Sekunde und keine von Spielern mit Warnung.

Verlässt du eine Partie der Wink Arcade vorzeitig (aufgeben, Verbindung weg ohne Rückkehr in 90 Sekunden, Kampf per Befehl verlassen, nach „Bereit" nicht erscheinen), speichern wir das mit deinem Konto: Partie, Spiel, Art des Verlassens, Zeit, deine Stufe und eine daraus folgende vorübergehende Sperre (von einer Verwarnung bis höchstens sieben Tage). Abbrüche durch Neustarts oder Störungen zählen nicht. Die einzelnen Einträge löschen wir nach 30 Tagen, deinen Stand spätestens 30 Tage nach deinem letzten Verlassen bzw. nach Ablauf einer Sperre; hebt das Team eine Sperre auf, speichern wir den Grund ebenso lange. Deinen Stand siehst du in der Lobby und in deiner Datenauskunft.

In der Welt am Spawn

In der LOUNGE am Spawn hörst du im Voice Chat nur Spieler, die Wink benutzen. Solange du drinnen stehst, fragt die Mod alle paar Sekunden bei unserem Server nach, wessen Mod gerade läuft, und bekommt deren Minecraft-UUIDs. Gespeichert wird dafür nichts: Die Antwort steht nur im Arbeitsspeicher, solange du im Raum bist, und draußen hörst du sofort wieder alle. Wer inkognito spielt, steht nicht in der Antwort und ist drinnen deshalb auch stumm. Du kannst die Ruhe in den Einstellungen unter „Welt" abschalten.

VOICE-CHAT: Mit Simple Voice Chat gleicht die Mod auf HugoSMP.net die Lautstärke der anderen Sprecher bei dir an (Optionen → Voice). Das passiert nur auf deinem PC, im Arbeitsspeicher: Der Ton wird dafür weder gespeichert noch gesendet, und das Replay behält den unveränderten Ton. Für den Ausgleich und seine Vorschau nimmt die Mod nichts von dir auf. „Beispiel abspielen" spielt eine Beispielstimme, die das Wink-Team hinterlegt hat, so geregelt wie im Voice-Chat, nur bei dir. Die Mod holt sie von smp.winku.de (dabei sehen wir wie bei jedem Abruf deine IP-Adresse, sie wird nicht gespeichert) und legt sie unter „config/scamradar/stimme" ab. Ist keine hinterlegt, spielt sie eine künstliche Stimme. Das Voice-Menü zeigt dir, wer gerade redet, zuletzt geredet hat oder in deiner Nähe war. Wann jemand geredet hat und wie laut, merkt sich die Mod nur im Arbeitsspeicher deines PCs, solange das Spiel läuft – den Pegel misst sie nur, solange das Menü offen ist. Nichts davon wird gespeichert oder verschickt. Die Lautstärke je Spieler ist die von Simple Voice Chat und liegt in dessen Einstellungen auf deinem PC. Deine Einstellungen zum Ausgleich (an/aus, Ziel-Lautstärke, Stärke, Schreier dämpfen), ob das Voice-Menü das Lautstärke-Menü von Simple Voice Chat ersetzt und welche Taste es öffnet, liegen wie alle anderen am Konto.

Das LOUNGE-KINO: In der Lounge hängt eine Leinwand. Wünschst du dir ein Video (/scamradar kino <Link> oder auf smp.winku.de/lounge), speichern wir, welches Video, wann, von welchem Konto und für welche Lounge in welcher Lobby — 30 Tage, damit du es entfernen kannst und das Team Missbrauch sieht. Andere Spieler sehen nicht, wer es sich gewünscht hat. Unser Server fragt bei YouTube nur öffentlich ab, ob es das Video gibt, wie es heißt und ob es eingebettet werden darf; herunterladen oder speichern tun wir das Video nicht. Bist du in der Nähe der Lounge, holt die Mod von unserem Server nur, welches Video gerade ab welcher Stelle läuft (dabei wird wie bei jedem Abruf deine IP-Adresse kurz verarbeitet), und meldet ihm, sobald ihr Player es weiß, die Länge des Videos oder dass er es nicht abspielen kann. Abgespielt wird das Video im eingebetteten Player von YouTube (youtube-nocookie.com): Die Mod startet dafür einen unsichtbaren Browser, den es auf deinem PC schon gibt (Chrome, Edge, Brave oder Chromium), mit einem leeren Profil im Temp-Ordner, das sie beim Beenden wieder löscht. Das tut sie erst, wenn du auf der Leinwand einmal „YouTube-Player einschalten" geklickt hast (gilt für diesen PC; „/kino youtube aus" nimmt es zurück), denn dann verbindet sich dein PC direkt mit YouTube: Google (auch in den USA) sieht deine IP-Adresse und kann im Profil dieses Browsers Daten ablegen. Den Ton spielt sie nur, solange du drinnen stehst.

VIDEO MELDEN: Ein Video im Lounge-Kino kannst du melden (im Kino-Menü der Mod oder auf smp.winku.de/lounge). Wir speichern dann dein Konto, welchen Wunsch du meldest (YouTube-Kennung, Titel und Kanal des Videos, Lounge und Lobby, das Konto, das es sich gewünscht hat), den Grund, den du auswählst (Sexuelles oder Nacktes, Gewalt oder Schockbilder, Hass oder Hetze, Spam oder Lärm, etwas anderes), die Zeit und die Entscheidung des Teams. Das Team sieht die Meldung mit deinem Namen; wer sich das Video gewünscht hat, erfährt nie, wer gemeldet hat. Melden zwei verschiedene Konten dasselbe Video, geht es sofort weiter, und wer es sich gewünscht hat, kann sich 30 Minuten lang nichts wünschen und nichts steuern; das Team kann ihn länger sperren oder die Pause aufheben. Eine solche Sperre speichern wir mit Konto, Ende, Grund und dem Teammitglied, das sie gesetzt hat (bei der Pause: automatisch). Meldungen löschen wir nach 30 Tagen wie die Wünsche selbst, abgelaufene Sperren nach einem Tag; mit deinem Konto entfallen deine Meldungen, die Meldungen zu deinen Wünschen und deine Sperre. In deinem Datenauszug stehen deine Meldungen und eine Sperre. Grundlage ist unser berechtigtes Interesse, die Lounge vor ungeeigneten Videos zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

PLANKENSTURZ: Am Spawn steht eine Arena auf Stelzen über dem Wasser. Bist du in der Nähe, hält die Mod eine Verbindung zu unserem Server offen, damit du die Arena und laufende Partien siehst; dabei wird deine IP-Adresse kurz verarbeitet und die Laufzeit der Verbindung (Ping) gemessen. Außerdem schickt die Mod mit, in welcher Lobby von HugoSMP.net du bist, damit jede Lobby ihre eigene Arena hat — nur im Arbeitsspeicher, solange die Verbindung offen ist. Spielst du gegen jemanden aus einer anderen Lobby, sehen die Partie die Leute an beiden Arenen. Stellst du dich an, stehen dein Minecraft-Name und dein Einsatz in der Warteschlange — nur im Arbeitsspeicher, für alle an der Arena und für alle sichtbar, die Plankensturz im Browser geöffnet haben. Während einer Partie sehen alle dort und alle, die im Browser zuschauen, beide Namen, den Spielstand und eine kleine Figur aus deinem Skin. Plankensturz wird auch im Browser gespielt (in der Arcade auf smp.winku.de), auch gegen Leute mit der Mod: Dein Gegner dort und die Zuschauer sehen dich dann ebenfalls (Name, Skin, Bewegungen). Die Mod schickt nur deine Tasten (Richtung, Stoß, Stemmen); die Partie wird wie jede Partie der Wink Arcade gespeichert, dazu eine Aufnahme deiner Tasten mit Zeitpunkt und Ping für Meldungen (14 Tage, bei einer Meldung länger).

PLANKENSTURZ, GEHEN AUF DER PLATTFORM: Gehst du durch den Bogen, läufst du in deiner Sicht auf Treppe und Bühne weiter. Die Mod schickt deine Lage dort und deine Blickrichtung über die Verbindung zur Arena; unser Server reicht sie mit deiner Minecraft-UUID an die weiter, die gerade mit derselben Arena verbunden sind — nur im Arbeitsspeicher, nichts gespeichert.

Machst du in der Fotobox ein Foto, speichert die Mod das Bildschirmfoto in deinem Ordner „screenshots" und schickt es an uns (dein Spielfenster in diesem Moment, mit allem, was im Bild ist). Wir speichern es ohne Metadaten zu deinem Konto unter einem Link, den nur kennt, wem du ihn gibst, und löschen es nach 30 Tagen (mit Wink Plus nach 365 Tagen) — oder sofort, wenn du es auf der Fotoseite löschst. Bevor die Fotobox auslöst, fragt die Mod bei uns den Preis, dein Guthaben und ob Fotos für dich mit Wink Plus frei sind, und merkt das Foto mit einer zufälligen Kennung vor; dieselbe Kennung schickt sie mit dem Foto mit. Abgebucht wird erst, wenn das Foto bei uns gespeichert ist. Ohne verbundenes Konto macht die Fotobox kein Foto.

LOUNGE UND FOTOBOX, ERGÄNZUNG: Setzt du dich in der Lounge, meldet die Mod Lounge, Lobby und Platz (mit deiner Minecraft-UUID, nur im Arbeitsspeicher, höchstens eine Minute nach dem Aufstehen), damit andere mit Wink dich dort sitzen sehen. Das Kino hat in jeder Lounge und in jeder Lobby ein eigenes Programm; wer ▶ drückt, ist dort Host, bis die Person die Lounge verlässt oder die Lobby wechselt — solange steht deren Minecraft-Name auf der Leinwand. Wer bei Plankensturz ansteht, steht als Figur aus dem eigenen Skin auf der Bühne. Fotobox-Fotos tragen Datum und Uhrzeit im Rahmen; die Mod speichert dasselbe Bild auch als Screenshot. Solange du in einer Lounge stehst, sagt die Mod unserem Server, in welcher und in welcher Lobby (für das Kino auf smp.winku.de/lounge: dorthin geht ein Wunsch, den du dort abgibst, auch bis zu zwei Minuten nach dem Hinausgehen; einen Videowunsch sehen dort nur, die beim Wünschen drin waren, und der Host). Fotos aus der Fotobox kann man auf ihrer Seite melden; das Team kann jemanden für die Fotobox sperren.

In der Galerie (wenn sie für dich offen ist) fragt die Mod alle paar Sekunden, welche Bilder um dich herum hängen — dafür schickt sie deine Welt und deine ungefähre Position (x und z) an uns — und lädt die Bilder von unserem Server. Hängst du ein Bild auf, schickt sie Welt, Block und Richtung der Wand. Versuchst du, ein Bild zu nehmen, schickt sie zu Beginn und am Ende deine Position, damit wir prüfen können, dass du davorstehst. Wer ein Bild besitzt und wo es hängt, speichern wir; den Ort sieht auf der Webseite nur der Besitzer. Große Bilder lädt die Mod in Stücken und aus der Ferne kleiner. Wie viele Bilder gleichzeitig hängen dürfen, hängt davon ab, ob dein Wink Plus läuft; bist du darüber, nehmen wir die zuletzt aufgehängten ins Fach — sie bleiben deine. Verkauft, gekauft und gemeldet wird auf smp.winku.de/gallery; dort stehen auch Auflagen, Preise, Gebühren und Regeln. Ein Bild nehmen kannst du nicht, wenn es von dir gemalt ist, wenn dein Konto mit dem des Besitzers oder des Malers verbunden ist (Freundesliste, gleiches Netz, gleiches Minecraft-Konto, verschenktes Plus — dafür merken wir uns bei Galerie-Aktionen eine gekürzte, gesalzene Kennung deines Netzes, 30 Tage lang), wenn du es selbst verkauft hast oder dein Minecraft-Konto erst seit Kurzem verbunden ist; frisch gekaufte Bilder sind 72 Stunden geschützt.

FRAGE DES TAGES: Klickst du die Tafel an und schickst eine Antwort ab (Enter), geht sie mit deinem Ausweis an unseren Server und wird gespeichert wie auf smp.winku.de/question: eine Antwort je Tag, 30 Tage lang, öffentlich nur zusammengefasst ohne Namen und erst, wenn mindestens drei Spieler dasselbe geantwortet haben. Wer was geantwortet hat, sieht niemand, auch das Team nicht. Solange du tippst, liegt der Text nur im Arbeitsspeicher der Mod. Schlägst du selbst eine Frage vor (an der Tafel oder auf smp.winku.de/question), geht sie mit deinem Ausweis an uns. Wir speichern dein Konto, den Text, die Sprache, ob dein Name dabeistehen darf, den Zeitpunkt, die Entscheidung des Teams (wer, wann, Grund) und den Tag, an dem sie läuft. Deinen Minecraft-Namen zeigen Tafel und Seite nur, wenn du das Häkchen setzt. Abgelehnte Vorschläge löschen wir 30 Tage nach der Entscheidung, gelaufene 30 Tage nach ihrem Tag (dann bleibt nur die Frage ohne Namen), unbearbeitete nach 90 Tagen.

DAS DISCORD-FLUGZEUG: Über dem Spawn kreist ein kleines Flugzeug, das für unseren Discord wirbt. Darin sitzt, wer zuletzt sein Discord mit Wink verbunden hat — mit Minecraft-Name, Rang, Clan, Abzeichen und einer kleinen Figur aus dem Skin, also nur, was im Spiel ohnehin jeder sieht. Die Mod holt das ohne Ausweis von unserem Server; über dich erfahren wir dabei nichts. Wer inkognito spielt, fliegt nicht mit, dann sitzt dort, wer davor verbunden hat; wer die Verbindung trennt, ist nach wenigen Minuten weg. Ob du das Flugzeug siehst, stellst du unter Optionen → Welt ein.

Deine Einstellungen und Freundschaftsanfragen auf HugoSMP.net

Auf HugoSMP.net (ab Minecraft 1.21.6) liest die Mod kurz nach dem Beitritt deine Einstellungen aus /settings, ohne das Menü zu zeigen. Braucht eine Funktion der Mod eine Einstellung — TPA-Anfragen im Kampf, im Turnier, im Plauderhaus oder bei „Sicher übergeben", Zahlungen bei einer Auszahlung oder beim Deal, der Blick des Bank-Bots in deine Enderkiste —, stellt sie sie kurz um und danach genau zurück. Schaltest du „/settings automatisch anpassen" unter Optionen → TPA & Freunde aus (ab Werk an, gehört zum Konto), fragt sie stattdessen im Chat. Der zuletzt gelesene Stand und was noch zurückzustellen ist, liegen nur auf deinem Rechner (config/scamradar/hugo-einstellungen.json). Freundschaftsanfragen, die dir HugoSMP über /friend schickt, fragt die Mod still ab und zeigt sie dir in einem eigenen Menü; annehmen oder ablehnen tut sie nur auf deinen Klick. Sie merkt sich die Anfragen mit Name, Spielerkennung und Zeitpunkt nur auf deinem Rechner (config/scamradar/freund-anfragen.json), bis du sie beantwortest oder HugoSMP sie nicht mehr kennt. An smp.winku.de geht davon nichts. Für die Spielerinfo fragt die Mod auf HugoSMP.net still HugoSMPs eigene Menüs /stats (früher /statsall) und /clan uinfo ab und zeigt dir Spielzeit, Kills, Ränge und Clan der Person. Diese Werte bleiben nur ein paar Minuten auf deinem Rechner und gehen nicht an uns.

2FA auf HugoSMP.net automatisch

Tippst du auf HugoSMP.net /2fa (ab Minecraft 1.21.6), richtet die Mod die Zwei-Faktor-Anmeldung für dich ein: Sie liest die Fenster von HugoSMP still mit, zeigt dir nur die Backup-Codes und bestätigt danach mit einem selbst erzeugten Code. Dafür merkt sie sich den 2FA-Schlüssel deines HugoSMP-Accounts je Minecraft-Konto auf deinem Rechner (config/scamradar/zweifaktor/, unter Windows mit dem Schutz von Windows (DPAPI) verschlüsselt) und — wenn dein Konto verbunden ist — verschlüsselt in deinem Winku-Konto auf smp.winku.de, mit dem Zeitpunkt, wann er hinterlegt und zuletzt geholt wurde. So trägt die Mod beim Joinen den Code selbst ein, auch auf einem anderen PC. Die Backup-Codes speichert weder die Mod noch smp.winku.de. Den Schlüssel löschst du auf smp.winku.de unter Konto → „2FA für HugoSMP" → „Entfernen"; hebst du die 2FA bei HugoSMP auf und bietet HugoSMP die Einrichtung wieder an, löscht die Mod beide Kopien selbst; er geht auch mit, wenn du das Minecraft-Konto trennst oder dein Konto löschst. „2FA-Code automatisch eingeben" unter Optionen → Konto (ab Werk an, nur dieser Rechner) schaltet alles ab. Ehrlich: Wer als derselbe Windows-Benutzer an deinen Rechner kommt (auch Schadsoftware), kommt auch an den Schlüssel. Stellst du um (Wink-2FA, eigene 2FA oder entfernen), hebt die Mod die 2FA bei HugoSMP über dieselben Fenster auf; einen Code, den du dafür oder beim Joinen in ihr Fenster tippst, schickt sie nur an HugoSMP und speichert ihn nicht.

Wenn du in deine Enderkiste siehst

Öffnest du deine Enderkiste auf HugoSMP.net, zeigt die Mod sie in ihrem eigenen Menü mit Suche und AH-Werten; Suche und Anzeige laufen nur auf deinem Rechner, dabei geht nichts an uns. Mit „/ecsee" zeigt dir die Mod, was beim letzten Blick in DEINER Enderkiste lag — nur zum Ansehen, herausnehmen kannst du nichts. Woher dieser Stand kommt, entscheidest du in demselben Fenster:

Machst du deine Enderkiste ganz normal auf, merkt sich die Mod den Inhalt in einer Datei auf deinem Rechner — genau, mit Namen und Verzauberungen, höchstens 30 Tage und nur für deine eigene Kiste auf HugoSMP.net (Schalter „Am PC merken", ab Werk an; ausschalten löscht die Datei sofort). Das ist der Normalfall; die Datei verlässt deinen Rechner nie, und wir erfahren nichts davon — am Konto steht nur, ob der Schalter an ist. Hast du den Rang dafür, schickt die Mod /ecsee für dich still an HugoSMP.net und zeigt dir, was der Server daraufhin öffnet — auch das bleibt bei dir. Ist „Bot darf holen" an (ab Werk an, nur mit verbundenem Konto), bittet die Mod uns um einen Stand: Unser Bank-Bot ruft deine Kiste im Spiel kurz auf, liest sie und macht sie sofort wieder zu. Dabei speichern wir zu deinem Konto je belegtem Platz den Gegenstand so, wie er im Spiel ist: Art und Anzahl, Verzauberungen, Namen und Beschreibungen, Farbe, Haltbarkeit und den Inhalt von Behältern wie Shulkerkisten (höchstens 512 KB je Kiste) — damit die Mod ihn dir genau so zeigt. Hast du in /settings verborgen, dass andere deine Enderkiste sehen, sieht auch unser Bot nichts; dann speichern wir nur, dass der Blick deshalb nicht ging, bis zum nächsten Versuch. Es gibt immer nur den neuesten Stand, spätestens nach 7 Tagen ohne neuen Blick löschen wir ihn, und mit deinem Konto ist er sofort weg. Nur du kommst an ihn: einen Stand legen wir ausschließlich für das Konto an, das selbst danach fragt, und nur für das damit verbundene Minecraft-Konto. Fremde Kisten kann darüber niemand sehen, auch das Team nicht.

Wenn du im Auktionshaus etwas ansiehst

Die Mod vergleicht bei jedem Angebot im Auktionshaus den angezeigten Namen mit dem Gegenstand selbst und markiert Angebote, deren Name etwas anderes behauptet, als der Gegenstand ist — zum Beispiel „Netherit-Harnisch" auf einer Lederrüstung. Dieser Vergleich läuft ganz auf deinem Rechner, auch ohne Konto und ohne Internet.

Mit verbundenem Konto schickt die Mod ein solches Angebot an uns: den Gegenstand, den Namen des Angebots, den Verkäufer, Preis und Anzahl — also genau das, was im Fenster steht und jeder sehen kann. Über DICH sagt das nichts; wer ein Angebot gemeldet hat, speichern wir nicht. Ein Fund aus einer Mod ist für uns seit dem 22.09.2026 nur ein Hinweis: Eine Meldung entsteht erst, wenn unser eigener Markt-Bot dasselbe Angebot im Auktionshaus selbst gesehen hat — sonst könnte jemand mit veränderter Mod erfundene Angebote schicken. Bestätigte Angebote stehen als Beleg auf der Spielerseite des Verkäufers. Eine starke Warnung folgt daraus nie von allein. Abschalten kannst du das Melden unter Optionen → Beweise; markiert werden die Angebote für dich weiterhin.

Mit verbundenem Konto zeigt die Mod unter Gegenständen den AH-Wert, also was sie gerade realistisch im Auktionshaus bringen (abschaltbar unter Optionen → Welt; die Wahl gehört zum Konto). Die Preisliste dafür holt sie nur auf HugoSMP.net, nach dem Beitritt und dann etwa alle 30 Minuten, von unserem Server; sie schickt dabei nichts außer der Anfrage. Die Preise stammen von unserem Markt-Bot und enthalten keine Angaben über Personen.

MAPART-VORSCHAU: Hast du Teile einer Mapart (etwa „Nachtara 2/6") im Inventar, siehst du sie in einem Rahmen oder bekommt dein Spiel ihr Bild sonst vom Server (etwa im Auktionshaus oder in einer Kiste), speichert die Mod das Bild dieser Karten mit Kartennummer, Name der Mapart, Teil und – falls auf der Karte angegeben – dem Minecraft-Namen des Originalautors auf deinem Rechner (config/scamradar/karten), damit sie dir das ganze Bild auch in Kisten und nach einem Neustart zeigen kann. Nach 30 Tagen oder ab 4.000 Karten löscht sie die ältesten; schaltest du „Mapart-Vorschau" aus, sofort alle. Ob die Vorschau an ist, gehört zu deinen Einstellungen am Konto.

Wenn du die Kasse im Spiel benutzt

Im Pausenmenü zeigt die Mod dein Guthaben der Wink Arcade. Dafür fragt sie, solange du das Menü oder die Kasse offen hast, bei uns nach: Stand, Grenzen und ob der Bank-Bot gerade im Spiel ist. Wir erfahren dabei nichts Neues über dich — es ist dein eigenes Kassenbuch, das wir ohnehin führen.

Zahlst du in der Mod ein, prüfen wir zuerst Betrag und Bot und nennen der Mod den Namen, an den gezahlt wird; die Mod schickt dann im Spiel „/pay" an unseren Bank-Bot, genau wie du es selbst tippen würdest, und auf Nachfrage des Servers dasselbe noch einmal mit „confirm". Gutgeschrieben wird nur, was unser Bank-Bot an seinem eigenen Kontostand bestätigt. Zahlst du dir etwas aus, legen wir einen Auftrag für den Bot an; gespeichert werden dazu Betrag, Zeitpunkt, dein Konto und das Minecraft-Konto, an das gezahlt wird. Von jeder Auszahlung behalten wir 3 % als Gebühr ein, mit Plus Gold 2 % (auf ganze Dollar abgerundet, mindestens $1 — auszahlen geht darum ab $2); klappt sie nicht, geht auch die Gebühr zurück. Zwischen zwei Buchungen liegt eine kurze Wartezeit. Gewinne aus einer Partie, die gegen dich gemeldet wurde, kannst du erst auszahlen, wenn das Team über die Meldung entschieden hat.

Solange die Mod auf HugoSMP.net läuft, merkt sich unser Dienst im Arbeitsspeicher, dass sie gerade verbunden ist — so kann die Kasse auf smp.winku.de dir den Knopf „Einzahlen" zeigen. Drückst du ihn dort, geben wir nur den Betrag an deine Mod weiter, und sie zahlt wie oben beschrieben per „/pay" ein. Gespeichert wird davon nichts; der Auftrag verfällt nach einer Minute. Alles Weitere zum Geld steht in der Datenschutzerklärung auf winku.de/privacy.

Wenn du über die Treuhand handelst

Mit „Sicher handeln" verkaufst du Items aus deinem Inventar an einen anderen Spieler, der ebenfalls die Mod und ein verbundenes Konto hat. Du klickst die Items an und tippst den Preis. Für jedes Item bildet die Mod einen Fingerabdruck: eine genaue Beschreibung (Art, Name, Lore, Verzauberungen, Haltbarkeit, Inhalt von Shulkerkisten und Bündeln samt Platz) und eine Prüfsumme daraus. Diese Beschreibung, die Menge, die Zeilen aus dem Tooltip und der Preis gehen an unseren Dienst und an den Käufer. Bestätigt der Käufer, frieren wir den Preis auf seinem Wink-Guthaben ein. Während der Übergabe zählt die Mod nur in deinem eigenen Inventar, was ankommt oder weggeht, und meldet uns Zeitpunkt und Fingerabdrücke. Beim Verkäufer meldet sie zusätzlich, wenn der Server zeigt, dass der Käufer ein geworfenes Item aufgehoben hat, und bei beiden, wenn der andere den Server verlässt. Die Mod klickt, wirft und nimmt dabei keine Items selbst.

Mit „Sicher übergeben" schickt die Mod nach Zustimmung beider Spieler /rtp, /tpahere, /tpaccept (nur für den Handelspartner) und /spawn; das RTP-Menü bedient sie, ohne es dir zu zeigen. Ab dem RTP verhindert sie in deinem eigenen Spiel deine Schläge und beim Käufer das Wegwerfen der gekauften Items; am Spawn prüft die Mod des Käufers, ob die Items noch da sind — erst dann wird das Geld frei. Zum Handel speichern wir dabei zusätzlich den Ablauf der Übergabe: wer wann zugestimmt hat, die Phasen mit Uhrzeit, den Treffpunkt (Welt und Koordinaten), ob beide startklar waren (Leben, Kampf, freie Plätze), wie viele der gekauften Items der Käufer vor der Übergabe und am Spawn hatte, sowie Abbruchgründe (etwa Neustart, Tod, offline). Das dient der Prüfung der Übergabe und wird mit dem Handel gelöscht.

Sind die Items angekommen, bekommt der Verkäufer den Preis abzüglich 10 % Gebühr; sonst geht das Geld an den Käufer zurück. Gibt es Streit, laden die Mods beider Spieler ihr Spiel-Replay der Übergabe hoch (wie beim Melden), und das Team entscheidet. Nur dann geht ein Replay hoch.

Jeder abgeschlossene Handel erscheint in der Vertrauens-Aufschlüsselung beider Spieler (Name, Monat, Anzahl der Handel, Spielzeit und Kontoalter — ohne Preis und ohne Items) und trägt ein kleines Stück zu „Gute Erfahrungen" bei.

Am Drohnen-Hangar

Klickst du den Drohnen-Hangar am Spawn an, öffnet die Mod den Probeflug. Beim Start würfelt unser Dienst die Strecke und merkt sich zu dem Flug dein Konto, dein Minecraft-Konto, die Zahl, aus der die Strecke entsteht, und seine Uhrzeit. Am Ende schickt die Mod nur, in welchen Momenten du Schub gegeben hast — keine Tasten, keine Mausbewegungen, nichts vom Bildschirm. Daraus rechnen wir den Flug selbst nach; ob er geschafft ist und ob er dir eine Radar-Drohne bringt, entscheidet diese Rechnung, nicht die Mod. Die Schubzeiten behalten wir nur bei geschafften Flügen: Zu jeder vergebenen Drohne zeigt smp.winku.de/cosmetics den Flug als Wiederholung mit deinem Minecraft-Namen, und die Bestenliste nennt die besten Piloten. Sehr gleichförmige Schubzeiten vermerken wir im Moderationsprotokoll — nur als Hinweis für das Team. Der Hangar hat fünf Level; die Radar-Drohne gibt es nur in Level 1, die Level 2 bis 5 gehen nacheinander auf. Zu jedem Flug merken wir uns das Level und die Schwierigkeit (in Level 1 leicht, normal oder schwer); Versionen der Mod ohne Level fliegen Level 1, und ältere Versionen der Mod fliegen immer „Normal". Läuft der Wettbewerb um die Kronen-Drohne, merken wir uns, ob dein Flug für ihn zählt — er zählt je nach Wertung mit deinem besten Flug je Level (zusammengezählt) oder nur mit deinem besten in Level 1, in Level 1 nur in der Schwierigkeit des Wettbewerbs; am Hangar und auf smp.winku.de/cosmetics steht, wer mit wie vielen Signalen vorn liegt, und nach dem Ende der Sieger mit seinem Flug. Flüge ohne Drohne löschen wir nach 30 Tagen, bis auf deinen besten geschafften Flug je Level; Flüge eines laufenden Wettbewerbs bleiben bis zu seiner Auswertung, der Siegerflug bleibt.

Wer hat dir die Mod gezeigt?

Beim allerersten Start fragt das Willkommensfenster, wer dir Wink gezeigt hat. Das ist freiwillig. Tippst du einen Minecraft-Namen ein, merkt sich die Mod ihn auf deinem Rechner und schickt ihn, sobald sie mit deinem Konto verbunden ist; danach löscht sie ihn. Wir speichern, wen du angegeben hast, und zählen, an wie vielen Tagen deine Mod danach auf HugoSMP.net läuft — nach drei Tagen zählt die Empfehlung. Die angegebene Person erfährt deinen Minecraft-Namen. Solange du wartest, vergleichen wir im Arbeitsspeicher, ob ihr aus demselben Netz spielt, und speichern davon nur ja oder nein. Mehr dazu auf winku.de/privacy unter „Weiterempfehlung".

Shop für Cosmetics und Emotes

Ist der Shop für dich freigeschaltet, zeigt die Mod ihn im Cosmetics-Fenster. Sie holt dafür mit verbundenem Konto die Cosmetics und Emotes, ihre Preise und dein Guthaben von smp.winku.de. Kaufst du ein Cosmetic, schickt sie nur, welches Stück und für welches deiner Minecraft-Konten; der Dienst bucht den Preis von deinem Ingame-Guthaben (Buchung „Shop“ in der Kasse) und legt das Stück bei diesem Minecraft-Konto ab — wie bei jedem anderen Cosmetic (siehe oben). Kaufst du ein Emote, schickt sie nur, welches; es gehört danach deinem Winku-Konto und damit allen deinen verbundenen Minecraft-Konten. Mit Wink Plus tauschst du dort auch Plätze deiner Auswahl aus dem Shop (drei für Cosmetics, sechs für Emotes); dafür schickt die Mod nur, welcher Platz gegen welches Cosmetic oder Emote getauscht wird. Bezahlt wird nie mit echtem Geld. Was für Käufe und für die Auswahl gilt, steht in den Nutzungsbedingungen auf winku.de/terms unter „Shop für Cosmetics und Emotes“ und „Abos und Wink Plus“, was wir dazu speichern, auf winku.de/privacy unter „Auswahl aus dem Shop und gekaufte Emotes“.

Wink Plus

Wink Plus kaufst du auf smp.winku.de/plus oder im Plus-Fenster der Mod mit deinem Ingame-Guthaben. Die Mod schickt dafür nur Laufzeit bzw. den Zusatz, eine Einmal-Kennung, damit ein doppelt gesendeter Kauf nur einmal bucht, und einen Rabattcode, wenn du einen eingibst. Texte, Preise, Rabatte und Grenzen holt sie vom Dienst. Kündigen wir eine Preiserhöhung an und du antwortest in der Mod mit „Weiter mit Plus" oder „Nicht zum neuen Preis", schickt sie nur diese Antwort. Anprobieren, etwa von Themes, Emotes oder der Chat-Farbe, geschieht nur bei dir und sendet nichts. Läuft eine Aktion „Rücktritt ohne Risiko", holt die Mod mit deinem Stand deine Käufe aus der Aktion mit Betrag und Frist; trittst du im Plus-Fenster zurück, schickt sie nur, welchen Kauf du zurückgibst — was wir dazu speichern, steht auf winku.de/privacy unter „Abos und Wink Plus". Plus ist nur Aussehen und Komfort und bringt keinen Vorteil in Partien, Titelspielen, Ranglisten, am Drohnen-Hangar, beim Melden oder in der Kasse. Melden, Warnungen, der Beweis samt seiner Länge (bis 10 Minuten für alle) und der Platz der Warnhinweise bleiben immer frei.

Mit deinem Konto holt die Mod, welche Teile von Plus für dich gerade frei sind, dein Plus-Zeichen und deine Fotobox-Rahmen. Deine Einstellungen dazu (Theme, eigene Wörter des Chat-Cleaners, ob du Emotes anderer siehst) gehören wie deine übrigen Einstellungen zum Konto. Namensfarbe und Profil wählst du auf smp.winku.de unter Konto → Wink Plus. Lackierungen stellst du bei jedem Stück selbst ein (Radar-Drohne, Kronen-Drohne, Antenne, Uhr), das geht für alle ohne Plus; den Pink-Look (Boost-Pink, Boost-Violett, Pink-Nebel) für Drohne, Antenne und Uhr gibt es nur, solange du den Discord boostest. Zeigst du ein Emote, schickt die Mod nur, welches es ist (bei „Money Flex" dazu den Betrag, den du wählst — er wird von deinem Guthaben in der Kasse abgebucht, geht an uns und steht wie jede Buchung im Kassenbuch deines Kontos; den zuletzt gewählten Betrag merkt sich die Mod nur auf deinem Rechner; beim Selfie, ob du den Selfie-Stick benutzt — Winkel, Abstand und Zoom deines Selfies bleiben auf deinem Rechner); wir halten es mit deiner Minecraft-UUID wenige Sekunden im Arbeitsspeicher, damit die Mods der anderen es zeigen können, und speichern nichts davon. Für Emotes mit Pause (etwa Feuerlöscher und Money Flex) merken wir uns bis zu einem Neustart im Arbeitsspeicher, wann du sie zuletzt benutzt hast. In Partien gibt es keine Emotes. Auf den Spielservern von Winku (games.winku.de) funktionieren die Emotes wie auf HugoSMP: Spielst du eins, sendet die Mod dessen Namen und den Zeitpunkt mit deinem Konto-Ausweis an smp.winku.de, damit andere es sehen und hören; dabei sagt sie dem Dienst nur, dass du auf einem Winku-Spielserver bist – nicht welche Welt, welchen Ort oder welche Adresse. Emotes, die einen Ort, Geld oder ein Gegenüber brauchen (Handschlag, Umarmen, Deal, Money Flex, Tomate), gibt es dort nicht. Beim Handschlag (starten nur mit Plus, einschlagen darf jeder mit der Mod) schickt die Mod deine Koordinaten und die Welt, damit wir prüfen können, dass ihr höchstens vier Blöcke auseinandersteht — solange du die Hand hinhältst, alle 15 Sekunden. Das halten wir nur im Arbeitsspeicher, solange die Einladung läuft (45 Sekunden ohne Meldung: weg), und geben es niemandem weiter; andere sehen nur, dass du die Hand hinhältst bzw. mit wem du einschlägst. Im Inkognito und mit Warnmarke gibt es keinen Handschlag. Den Verlauf der AH-Werte holt die Mod ohne Angaben über dich.

Deal-Handschlag

Bietest du im Spiel einen Deal mit Geld an (das kann jeder mit der Mod), schickt die Mod uns den Betrag, auf Wunsch den Minecraft-Namen, der annehmen darf, deine Koordinaten und den Namen der Welt. Wir halten das nur im Arbeitsspeicher, solange das Angebot steht (höchstens zwei Minuten), und speichern es nicht. Den Betrag geben wir nur an Spieler mit der Mod weiter, die höchstens zwölf Blöcke entfernt stehen und annehmen dürfen – steht ein Name im Angebot, nur an diesen Spieler. Andere sehen nur, dass du die Hand hinhältst. Schlägt jemand ein, sagen wir deiner Mod, wer es war; bezahlt wird allein im Spiel über den Befehl /pay von HugoSMP.net, den deine Mod erst schickt, wenn du im Fenster auf den Knopf mit dem Betrag geklickt hast und jemand eingeschlagen hat – wir buchen kein Geld und sehen die Zahlung nicht. Fragt HugoSMP.net nach einer Bestätigung, bestätigst du selbst im Chat. Damit das Geld ankommt, erlaubt die Mod des Empfängers /pay in seinen Einstellungen auf HugoSMP.net kurz und stellt es danach zurück (nur in seinem Spiel). Den Höchstbetrag für den Deal speichert die Mod nur auf deinem Rechner.

Geburtstag

Trägst du am Zettel des Geburtstagstischs deinen Geburtstag ein, schickt die Mod Tag, Monat und – freiwillig – das Jahr an unseren Dienst; ändern lässt er sich nur einmal im Jahr, löschen jederzeit. Mit Jahr nehmen wir ihn erst ab 14 Jahren an. Wer Tag und Monat auf deinem Profil auf smp.winku.de sieht, bestimmst du: alle, nur deine Freunde (ab Werk) oder niemand. Dein Alter (nur, wenn du das Jahr eingetragen hast) zeigen wir nur, wenn du es einschaltest (ab Werk aus), das Jahr selbst nie. Beide Wahlen speichern wir mit deinem Eintrag; ändern kannst du sie jederzeit. Wer heute Geburtstag hat (Minecraft-Name und UUID), holt die Mod ohne Anmeldung von unserem Server — für den Geburtstagstisch, an dem an deinem Geburtstag dein Name und eine Figur aus deinem Skin stehen (nicht, solange du inkognito bist, eine Warnmarke trägst oder „niemand" gewählt hast). An deinem Geburtstag schickt die Mod etwa alle 20 Sekunden deine Welt und Koordinaten, damit andere in deiner Nähe mitfeiern können; feierst du bei jemandem mit, schickt sie deinen Standort und, wessen Geburtstag du feierst. Standorte hält der Dienst höchstens 45 Sekunden im Arbeitsspeicher und speichert sie nicht. Alles Weitere auf winku.de/privacy unter „Geburtstag".

Emotes im Chat

Die Mod zeigt im Chat von HugoSMP.net Emotes als Bild statt als Wort: die 7TV-Emotes der Twitch-Kanäle, die wir dafür auswählen (zuerst LetsHugoTV; welche es gerade sind, steht auf smp.winku.de/emotes), Emotes von Wink selbst und die eigenen Emotes von Spielern mit Wink Plus — nur in Chatzeilen von Spielern, nie in Warnungen, TPA-, Zahlungs- oder Handelszeilen, nie bei Zahlen. Manche Emotes gibt es nur mit Wink Plus: Ob so eins als Bild erscheint, entscheidet deine Mod daran, ob der Absender das Plus-Zeichen trägt; dafür wird nichts zusätzlich übertragen. Die Liste der Emotes und die Bilder holt sie ausschließlich bei smp.winku.de, nie bei 7TV oder Twitch: die Liste beim Start und wenn sich etwas geändert hat, dazu einmal ein Vorschaupaket mit den Standbildern aller Emotes (auf deinem PC unter „config/scamradar" abgelegt und durch das nächste ersetzt, sobald sich die Liste ändert); bewegte Bilder erst, wenn ein Emote zu sehen ist. Ohne Konto schickt sie dabei nichts über dich; ist sie verbunden, schickt sie ihren Ausweis mit. Deine IP-Adresse nutzen wir wie bei jedem Abruf nur kurz, um zu viele Anfragen zu bremsen. Bilder darf die Mod unter „config/scamradar" auf deinem Rechner zwischenspeichern; was nicht mehr in der Liste steht, löscht sie. Dort merkt sie sich auch die zuletzt benutzten Emotes (höchstens 24 Namen). Dazu merkt sie sich, wie du die Kategorien im Emote-Menü sortiert und eingeklappt hast (nur auf deinem Rechner). Ob Emotes erscheinen, ob sie sich bewegen, wie groß sie sind, deine Favoriten und die Emotes, die du für dich ausgeblendet hast, gehören wie deine übrigen Einstellungen zum Konto. Meldest du ein Emote, gehen Emote und Grund mit deinem Konto an uns; das Team sieht die Meldung, nicht aber, wer gemeldet hat.

Eigene Emotes lädst du mit Wink Plus auf smp.winku.de hoch (bis zu fünf); das Team prüft jedes, bevor es jemand sieht. Freigegeben stehen sie mit deiner Minecraft-UUID und deinem Minecraft-Namen in der Liste, damit die Mods der anderen sie in deinen Chatzeilen zeigen — nur solange Plus läuft, nie mit Warnmarke, nie im Inkognito. Endet Plus, ruhen sie; nach 365 Tagen ohne Plus löschen wir sie. Abgelehnte und gesperrte Emotes löschen wir 30 Tage nach der Entscheidung, entschiedene Meldungen zu Emotes 365 Tage danach. Alles Weitere auf winku.de/privacy unter „Emotes im Chat".

Laptop zeigen (Bild aus einem Link)

Mit dem Emote „Laptop zeigen" (ein Shop-Emote) kannst du Spielern in deiner Nähe ein Bild aus einem Link zeigen. Dazu schickt die Mod mit deinem Ausweis den Link, den du eingibst, an smp.winku.de — Vorsicht: Ein Link kann selbst Personenbezug haben, nimm keinen, den nicht jeder sehen soll. UNSER Server ruft den Link ab, nie dein Rechner und nie der eines anderen Spielers: nur http und https, nur öffentliche Internetadressen, höchstens drei Weiterleitungen, höchstens 5 MB und zehn Sekunden, nur PNG, JPEG, GIF (das erste Bild) und WebP, geprüft am Inhalt. Die Seite hinter dem Link sieht dabei die Adresse unseres Servers, nicht deine, und erfährt nichts über dich. Aus dem Bild machen wir eine neue Kopie ohne Zusatzdaten (Kamera, Ort, Zeit) in zwei Größen (höchstens 256 und 1.024 Pixel) und speichern sie unter einer Prüfsumme der Pixel (Hash) mit einem Ähnlichkeitswert — daran erkennen wir gesperrte Bilder wieder, auch wenn sie neu gespeichert wurden. Zu jeder Anzeige speichern wir: dein Konto, Minecraft-Namen und UUID, den Link genau wie eingegeben, seine Domain (bei Weiterleitung auch die Ziel-Domain), den Hash und den Zeitpunkt.

Andere Spieler mit der Mod sehen das Bild auf deinem Laptop nur in deiner Nähe und nur, solange dein Emote läuft (höchstens zehn Minuten am Stück); ihre Mod holt es nur von smp.winku.de, nie von der fremden Seite, und nur, wenn sie „Bilder auf Laptops anderer zeigen" eingeschaltet haben (Einstellung am Konto). Wer den Laptop anklickt (Rechtsklick), sieht das Bild groß mit deinem Minecraft-Namen und der Domain und kann den Link öffnen — nur mit dem Link, wie du ihn eingegeben hast, und erst nach der Nachfrage von Minecraft. Ohne verbundenes Konto, mit einer Warnmarke oder bei einer Sperre für die Funktion geht es nicht. Bremsen: ein neues Bild alle 30 Sekunden, höchstens 40 am Tag, höchstens zehn misslungene Links in der Stunde. Die letzten acht Links merkt sich die Mod nur auf deinem Rechner.

Wen ein Bild stört, meldet es in der Großansicht („⚑ Bild melden"): Grund, die Anzeige (Link, Domain, Bild, Name des Zeigenden) und das Konto des Melders gehen an uns; das Team sieht Meldungen, nicht, wer gemeldet hat. Ab drei verschiedenen Meldern blenden wir das Bild vorläufig für alle aus (der Laptop zeigt einen Platzhalter), bis das Team entschieden hat: Das Team kann es wieder freigeben, das Bild sperren (wir löschen die Kopie und behalten nur die Prüfsummen), den Zeigenden für die Funktion sperren und eine ganze Domain sperren; du bekommst jeweils einen Hinweis. Nicht gezeigt werden dürfen anstößige oder nicht jugendfreie Bilder, Hetze und verbotene Zeichen, Betrug und gefährliche Links, fremde Werke ohne Erlaubnis sowie Personen ohne Erlaubnis und persönliche Daten. Mit dem Zeigen gibst du uns das Recht, das Bild für diese Anzeige zu kopieren und anderen zu zeigen; steht ein Bild gegen diese Regeln, sperren wir es und können dich für die Funktion sperren.

Fristen: Die Kopien der Bilder löschen wir 30 Tage nach der letzten Nutzung (mit offener Meldung erst nach der Entscheidung), die Anzeigen mit Link 14 Tage nach dem Zeigen, entschiedene Meldungen 180 Tage nach der Entscheidung (offene nach 90 Tagen), die Prüfsummen gesperrter Bilder 365 Tage nach der Sperre und Sperren für die Funktion 365 Tage nach ihrem Ende; die Zähler für die Bremsen nach acht Tagen. Auskunft und Löschen findest du auf smp.winku.de im Konto; löschst du dein Konto, löschen wir auch deine Anzeigen, Meldungen und Sperren.

Wenn es ruckelt

Die Mod misst laufend auf deinem Rechner, wie lange ein Bild dauert, was ihre eigenen Teile dabei kosten, wie schnell der Server läuft, deinen Ping und den Speicher, und zeigt dir unter Optionen → Mehr → „Warum ruckelt es?", woher es kommt. Bremst die Mod selbst dein Spiel über längere Zeit (ab Werk 30 Sekunden in 5 Minuten) und ist dein Konto verbunden, schickt sie höchstens alle 30 Minuten eine Lag-Meldung an smp.winku.de: die Ursache, Bilder pro Sekunde und Bildzeit, was die Mod und ihre teuersten Teile je Bild kosten, was Hologramme und Items des Servers kosten, Server-TPS, Ping, Speicher und Pausen der Speicherbereinigung, Zahl der Prozessorkerne, Sichtweite, den Namen deiner Grafikkarte, die Zahl deiner Mods, welches Spiel gerade lief, dazu die Versionen von Mod, Minecraft und Loader – keine Position, keinen Chat, keine Namen, keine Liste deiner Mods. Wir speichern sie ohne dein Konto: statt des Kontos steht dort eine Kennung, die sich nur am selben Tag wiedererkennen lässt. Ob die Mod automatisch entlastet, gehört zu deinen Einstellungen am Konto.

Fehlersuche bei Verbindungsproblemen: Ist dein Konto verbunden, schickt die Mod smp.winku.de jede Minute eine kurze technische Zusammenfassung, sofern etwas zu melden ist: ob Verbindungen zu uns abgebrochen sind (Schließ-Code), wie lange die Wiederverbindung dauerte, Antwortzeiten, Lücken zwischen Spielständen, fehlgeschlagene Anfragen je Bereich und ob dein Spiel kurz stehen blieb, dazu Mod- und Minecraft-Version. Inhalte, Chat, Namen, Positionen oder installierte Mods sind nicht dabei. Wir speichern das mit deinem Konto, leiten daraus erkannte Störungen ab und löschen es nach 14 Tagen. Abschalten kannst du es unter Optionen → Mehr → „Technische Messwerte senden".

Wenn du Fehlerberichte erlaubst

Nach dem Willkommen fragt die Mod einmal im Titelbild, ob sie uns Fehlerberichte schicken darf. Ab Werk ist das aus; ohne dein Ja geht nichts weg, auch nicht nachträglich. Ändern kannst du es jederzeit unter Optionen → Konto; die Wahl gilt für diesen Rechner. Stürzt dann ein Teil von Wink ab, schickt die Mod einen kurzen Bericht an smp.winku.de: die Art des Fehlers, die Stellen im Code von Wink (ohne Pfade), die Versionen von Mod, Minecraft und Loader, welche anderen Mods in welcher Version installiert sind, und den Zeitpunkt — keine Fehlermeldung (sie könnte Namen, Pfade oder Chat enthalten), kein Konto, keine UUID, keinen Namen. Denselben Fehler schickt sie höchstens einmal je Stunde und höchstens zwölf Berichte je Spielstart; was schon geschickt ist, merkt sie sich unter „config/scamradar" nur als Kennung des Fehlers mit Zeitpunkt. Deine IP-Adresse nutzen wir nur im Arbeitsspeicher, um zu viele Berichte zu bremsen. Die Berichte sehen nur Admins von Wink.

Kisten-Wächter (Wink Plus)

Schaltest du den Kisten-Wächter für eine Kiste ein, merkt sich die Mod beim Öffnen und Schließen dieser Truhe, dieses Fasses oder dieser Shulkerkiste auf HugoSMP.net genau, was darin liegt (Art, Anzahl, Namen, Beschreibungen, Verzauberungen, Haltbarkeit und alle weiteren Eigenschaften der Items, dazu die Plätze), dazu die Stelle der Kiste und bis zu 200 erkannte Änderungen mit Uhrzeit. Das liegt nur in einer Datei auf deinem Rechner (config/scamradar/kistenwaechter) und geht nie an uns oder sonst wohin. Wer etwas genommen hat, erfährt die Mod nicht. Löschen kannst du es jederzeit: „Verlauf leeren" neben der Kiste, der Fernrohr-Knopf (aus = der gemerkte Inhalt ist weg, der Verlauf bleibt) oder Optionen → Welt → Kisten-Wächter → „Alles löschen".

Inventar vor dem Tod (Wink Plus)

Stirbst du auf HugoSMP.net, merkt sich die Mod in diesem Moment genau, was in deinem Inventar, deiner Rüstung und deiner Zweithand lag (Art, Anzahl, Namen, Beschreibungen, Verzauberungen, Haltbarkeit und alle weiteren Eigenschaften der Items, dazu die Plätze), dazu den Zeitpunkt, die Todesnachricht des Servers und nach dem Respawn, was davon noch in deinem Inventar liegt. Das liegt nur in einer Datei auf deinem Rechner (config/scamradar/tod-inventar.json), höchstens für deine letzten 10 Tode je Minecraft-Konto, und geht nie an uns oder sonst wohin. Zu sehen ist es mit Wink Plus neben „Kills & Tode“ von HugoSMP.net. Ältere Tode fallen von selbst heraus; die Datei kannst du jederzeit löschen.

TPA-Börse

TPA-Angebote aus deinem Chat erkennt die Mod nur auf deinem Rechner und hält sie nur im Arbeitsspeicher (höchstens 60, je nach Einstellung 5 bis 30 Minuten). Stellst du mit verbundenem Konto selbst ein Angebot ein, geht es an smp.winku.de (dein Name, Text, Anlässe, Richtung, Welt, Dauer) und liegt dort nur im Arbeitsspeicher, bis es endet; alle mit verbundener Mod sehen es. Zu deinem Angebot kannst du bis zu fünf Tags angeben (z. B. FFA, Shop, Event); sie liegen wie das Angebot nur im Arbeitsspeicher, bis es endet, und alle mit verbundener Mod sehen sie. Meldest du ein Angebot aus der TPA-Börse, geht dessen Nummer mit; wir setzen Text und Tags des Angebots in deine Meldung und speichern sie dort wie jede andere Meldung. Schickst du jemandem aus der Börse eine TPA, meldet die Mod ohne Text, an wen, in welche Richtung und wie es ausging; stirbst du kurz nach einem TP, zu wem er ging, nach wie vielen Sekunden und ob in derselben Welt — nur, solange „Nach einem Tod kurz nach TPA fragen, ob ich melden will" an ist. Diese Ereignisse liegen ohne Ort 60 Minuten nur im Arbeitsspeicher. Andere sehen daraus nur, dass jemand gerade keine TPA annimmt; Betroffene, wie viele Mod-Spieler bei derselben Person kurz nach dem TP gestorben sind, nie wer. Gemeldet wird nie automatisch.

Streamer-Schild und Buzzer

In der Nähe eines Streamer-Schilds fragt die Mod bei smp.winku.de nach dem öffentlichen Twitch-Status der Kanäle darauf (mit verbundenem Konto auch nach dem deines Creators) — nie direkt bei Twitch. Einen Creator-Code kannst du auch direkt am Schild eintragen; gespeichert wird dieselbe Zuordnung wie in der Kasse auf smp.winku.de. Für welche Kanäle du eine Live-Benachrichtigung willst, speichern wir bei deinen Einstellungen am Konto; geht ein Kanal live, bekommst du eine Benachrichtigung (60 Tage).

Drückst du mit verbundenem Konto einen Buzzer, geht jeder Druck an smp.winku.de. Wir speichern, wie oft er an welchem Buzzer gezählt wurde (erster und letzter Druck), runde Tausender, die du triffst, und wer zuletzt gedrückt hat; am Buzzer sehen alle mit der Mod die Zahl und „zuletzt: <Minecraft-Name>" — nicht im Inkognito. Gegen Autoclicker halten wir die Zeiten deiner letzten Drücke eine Stunde im Arbeitsspeicher. Deine Zahlen bleiben, bis das Team den Buzzer zurücksetzt oder du dein Konto löschst — nimmt das Team einen Buzzer weg, bleiben die Zahlen erhalten und gelten weiter, sobald wieder einer mit genau diesem Namen steht.

Plauderhaus

Im Plauderhaus triffst du zufällig andere Spieler zum Reden. Trittst du bei, verarbeitet Wink nur im Arbeitsspeicher, ohne Datenbank (bis auf deinen Rekord in der Zellenjagd, siehe unten): deinen Minecraft-Namen und deine UUID; ob du wartest, Pause machst oder gerade jemanden triffst; mit wem du verbunden bist; die letzten Personen, die du getroffen hast (höchstens 15 Minuten, damit du nicht zweimal hintereinander dieselbe Person bekommst); den Treffpunkt (Welt, Koordinaten und Lobby des Gastgebers); wartest du am Spawn, schickt die Mod dafür etwa alle 5 Sekunden deine Welt, Koordinaten und Lobby, die höchstens 20 Sekunden gelten. Deine Bewegung im Haus reichen wir nur an dein Gegenüber weiter. Dein Gegenüber sieht deinen Minecraft-Namen, im Wartebildschirm sehen andere Wartende deinen Namen. Ihr bleibt beide am Spawn und nur ihr zwei seht das Haus; steht ihr in verschiedenen Lobbys, holt /tpa den Gast zum Gastgeber; als Gastgeber nimmt sie nur die Anfrage deines Gegenübers an und stellt dafür die TPA-Anfragen in /settings kurz um. Für die Paarung prüfen wir, ob einer von euch den anderen stummgeschaltet oder blockiert hat und ob eine Warnung besteht; mit Warnstufe 3 oder einer aktiven Warnung ab Stufe 2 wegen Voice Chat ist das Plauderhaus gesperrt. Blockierst du jemanden, speichern wir das wie jedes eigene Stummschalten („Nie wieder im Plauderhaus", Voice, Chat), bis du es aufhebst. Aufheben kannst du das im Menü „Blockiert & zuletzt getroffen", in der Spielerinfo oder auf smp.winku.de unter „Meine Meldungen". Wen du zuletzt im Plauderhaus getroffen hast (Minecraft-Name und UUID, wann und wie lange), merkt sich die Mod nur auf deinem PC (config/scamradar/plauderhaus-zuletzt.json), höchstens 20 Treffen je Minecraft-Konto und jedes höchstens 30 Tage, damit du jemanden hinterher noch blockieren, melden oder als Freund hinzufügen kannst. Ein Blind Date kommt erst in diese Liste, wenn ihr beide euren Namen gezeigt habt; bis dahin merkt sich die Mod darüber nichts. Diese Liste geht nicht an uns; einzelne Treffen oder die ganze Liste löschst du dort jederzeit. Meldungen aus dem Plauderhaus laufen über das normale Meldesystem (Ort „Plauderhaus", mit Replay samt Voice). In der Zellenjagd im Wartebildschirm speichern wir je Konto deinen Rekord: die längste Zeit, die du dort überlebt hast, dazu deine größte Masse, deinen Minecraft-Namen von damals und wann; die fünf längsten sieht jeder in der Rekordliste, und der Rekord bleibt, bis du dein Konto löschst. Spielst du allein, rechnet deine Mod das Spiel selbst und schickt etwa alle 5 Sekunden deine Eingaben und deine Masse, damit wir den Rekord nachrechnen können — das liegt nur im Arbeitsspeicher, bis du den Wartebildschirm verlässt. Verlässt du den Modus oder startet der Dienst neu, sind alle anderen Angaben weg. Bei den Spielen im Haus (etwa Tabu oder „Wer bin ich?") liegen Begriffe, Tipps und Antworten nur im Arbeitsspeicher, solange euer Treffen läuft, und werden nicht gespeichert; bei „Wer bin ich?" schicken wir dir deinen eigenen Begriff erst, wenn du ihn erraten oder aufgegeben hast. Gesprochen wird im Haus am Spawn in einer geschlossenen Voice-Gruppe von Simple Voice Chat nur für euch zwei; ihren Namen und ihr Passwort erzeugen wir je Treffen und halten sie nur im Arbeitsspeicher. Den Voice Chat überträgt Simple Voice Chat von HugoSMP.net, nicht Wink. Erlaubt der Server keine Voice-Gruppen, ist das Plauderhaus nicht verfügbar.

Wink Messenger

Mit dem Messenger schickst du anderen Spielern mit der Mod Nachrichten. Der Inhalt ist Ende-zu-Ende-verschlüsselt: Die Mod verschlüsselt ihn, erst die Mod des Empfängers entschlüsselt ihn — wir können ihn nicht lesen, auch das Team nicht. Die Schlüssel entstehen in der Mod und bleiben auf deinem PC; bei uns liegen nur die öffentlichen Schlüssel deiner Geräte mit Gerätebezeichnung und letzter Verbindung. Zum Zustellen verarbeiten wir, wer mit wem schreibt, Zeitpunkt und Größe jeder Nachricht und ob sie eine Anfrage ist; verschlüsselte Nachrichten halten wir nur, bis jedes Empfangsgerät sie abgeholt hat, höchstens 30 Tage. Den Verlauf speichert nur die Mod auf deinem PC (config/scamradar), bis du ihn löschst. Wen du blockierst, wer dich anschreiben darf und deine Einstellungen stehen an deinem Konto. Meldest du Nachrichten, schickt die Mod genau die gewählten entschlüsselt mit einem Echtheitsnachweis an uns. Lesebestätigungen („zugestellt“, „gelesen“) und Reaktionen reisen genauso verschlüsselt: Wir sehen nur, dass ein kleines Zeichen verschickt wird, nicht was drinsteht, und halten es wie eine Nachricht nur bis zur Abholung. Ob du Lesebestätigungen sendest und ob der Hinweis bei einer neuen Nachricht ihren Anfang zeigt, gehört zu deinen Einstellungen; den Text im Hinweis zeigt nur deine Mod auf deinem PC. Karten wie eine TPA-Anfrage stecken ebenfalls im verschlüsselten Umschlag, den Befehl selbst (/tpa) schickt deine Mod wie jeden Befehl an HugoSMP.net. Bilder und Sprachnachrichten verschlüsselt deine Mod mit einem eigenen Schlüssel, der nur im verschlüsselten Umschlag steht; ein Bild vom PC oder aus deinen Screenshots rechnet sie vorher neu (ohne Kamera- und Ortsangaben, höchstens 1920 Bildpunkte, 2 MB). Für die Screenshot-Auswahl liest deine Mod nur Bilddateien in den Screenshot-Ordnern auf deinem PC (Spielordner, NoRisk-Profile, Ordner von Screenshot-Mods und die, die du selbst einträgst); kleine Vorschaubilder und deine eigenen Ordner merkt sie sich nur auf deinem PC. Gesendet wird nur das Bild, das du auswählst. Bei uns liegt nur der verschlüsselte Inhalt mit Größe, Prüfwert, Absender und Empfangsgeräten, bis jedes Empfangsgerät ihn einmal abgeholt hat, höchstens 7 Tage (je Konto höchstens 50 MB offen); deine Mod behält eine Kopie auf deinem PC, bis du die Nachricht löschst. Ein geteiltes Fotobox- oder Galerie-Foto ist nur ein Verweis: wer die Karte bekommt, lädt die Vorschau bei uns wie über den Link des Fotos. Herausforderungen und Party-Einladungen laufen über die Arcade wie in der Lobby. Anrufe im Messenger (in der Mod und auf smp.winku.de/messenger) sind Ende-zu-Ende-verschlüsselt: Den Schlüssel tauschen die Geräte in einer verschlüsselten Messenger-Nachricht aus, der Ton wird auf deinem Gerät verschlüsselt und nur über unseren Server an das Gerät deines Gegenübers weitergereicht. Wir können ihn nicht hören und speichern ihn nicht; keiner von euch erfährt die IP-Adresse des anderen, und über Simple Voice Chat oder den Server von HugoSMP.net laufen Anrufe nicht. Solange ein Anruf läuft, halten wir nur im Arbeitsspeicher eine zufällige Anruf-Kennung, wer wen anruft und auf welchem Gerät angenommen wurde, Beginn und Ende und wie viele Pakete wir weitergereicht haben (gegen Missbrauch); nach dem Anruf ist davon nichts gespeichert. Deine Anruf-Einstellungen (Mikrofon-Modus, Empfindlichkeit, Angleichen, Zielpegel, ob Leute in der Nähe dich im Voice Chat hören — ab Werk nicht) gehören seit dem 04.10.2026 zu deinen Einstellungen der Mod am Konto, damit du auf jedem PC gleich eingestellt bist. Die Lautstärke je Gesprächspartner (gemerkt nach der Minecraft-UUID der Person, höchstens 200) bleibt in config/scamradar/anruf.json nur auf deinem PC, ebenso, welches Mikrofon und welchen Lautsprecher du gewählt hast; die Push-to-Talk-Taste gehört zur Tastenbelegung der Mod. Angleichen, Begrenzen und Puffern des Tons geschehen nur auf deinem PC; beim Mikro-Test und bei der Beispielstimme geht nichts an uns (die Beispielstimme wird nur heruntergeladen). Meldet jemand, der selbst im Anruf war, kann das Gespräch wie jede Stimme in seinem Beweis-Replay stehen (nur mit Simple Voice Chat, das die Stimmen dafür packt). Wer dich anrufen darf (Freunde, alle Kontakte, niemand), stellst du am Konto ein. In Gruppen speichern wir, wer in welcher Gruppe ist, wer Admin ist und wer wen eingeladen hat; den Namen und das Bild der Gruppe verschlüsseln die Geräte der Mitglieder wie die Nachrichten. Meldest du etwas aus einer Gruppe, schickt deine Mod das Gruppenbild mit (klein, höchstens 8 KB); wir speichern es bei der Meldung, nur das Team sieht es, und es wird mit der Meldung gelöscht. Solange deine Mod (oder die Webseite) mit dem Messenger verbunden ist, sehen deine Freunde und alle, mit denen ihr beide eine Unterhaltung angenommen habt, ob du online bist und worüber: auf HugoSMP, in Minecraft oder auf der Webseite. Dafür meldet die Mod nur, ob du gerade auf HugoSMP.net bist und ob du zehn Minuten lang nichts getan hast („abwesend“); das halten wir nur, solange du verbunden bist — wann du zuletzt online warst, speichern wir nicht. Deinen Status (online, abwesend, nicht stören, unsichtbar) und einen Statustext (höchstens 60 Zeichen, mit Ablauf) speichern wir an deinem Konto; „unsichtbar“ zeigt dich allen offline, Blockierte sehen dich nie. Plus verschenkst du aus dem Chat über die Plus-Seite; danach fragt die Mod nur nach, ob dein Geschenk angekommen ist, und legt eine verschlüsselte Karte in den Chat. Leuten ohne die Mod schreibst du auf deinen Klick über „/msg“ von HugoSMP.net — das ist nicht von uns verschlüsselt und erreicht unseren Server nicht, außer du meldest es. Chats mit Leuten ohne Wink, die nur über /msg laufen, stehen immer im Messenger (nur auf deinem PC); ob auch deine /msg mit Leuten, die Wink haben, dort landen und ob sie zusätzlich im Chat bleiben, stellst du am Konto ein. Unter Windows legt die Mod die Schlüssel zusätzlich mit dem Schutz von Windows (DPAPI) ab. Im Browser auf smp.winku.de/messenger ist jeder Browser ein eigenes Gerät mit eigenen Schlüsseln in der Browser-Datenbank dieser Seite. Die Einzelheiten und Fristen stehen in der Datenschutzerklärung (Abschnitt „Nachrichten (Wink Messenger)“).

Wink Karaoke

Mitmachen geht nur mit Simple Voice Chat. Solange du mitmachst, verarbeitet Wink nur im Arbeitsspeicher, in welcher Lobby du bist, wo deine Figur im Zuschauerbereich steht, ob du dich für einen Song meldest oder fürs Überspringen stimmst, ob du stumm bist und deine Sterne, Reaktionen und Tomaten der laufenden Runde (1–2 Sterne beim Singen zählen als Buhen). Deine Figur (Skin) und ihren Platz sieht jeder, der das Spiel oder die Bühne in der Welt sieht; deinen Namen sehen nur die anderen Teilnehmer. Wechselst du die Lobby, nennt Wink einem Teilnehmer dort deinen Minecraft-Namen, damit seine Mod deine TPA-Anfrage annimmt. Für die Voice-Gruppe einer Runde gibt es einen Gruppennamen und ein Passwort, beides nur im Speicher. Dauerhaft speichern wir je Konto nur Zähler (gemeldet, dran gewesen, Sterne), damit Leute, die selten dran waren, Vorrang bekommen; eine Tomate steht als Buchung in deiner Kasse (der Preis geht ans Haus). Stummschalten und die Voice-Gruppe gelten nur in deinem Spiel und nur, solange du mitmachst — nach dem Verlassen oder einem Absturz ist alles wie vorher. Deine Runde sieht, ob dein Mikro stumm oder dein Ton aus ist; das hält Wink nur für die laufende Runde im Speicher. Spendest du anonym, sehen die anderen Betrag und Geldregen, aber nicht deinen Namen. Die Lautstärken im Voice-Fenster bleiben nur auf deinem PC. Deinen Gesang nimmt die Mod nur auf, wenn du in den Optionen ausdrücklich zustimmst (ab Werk aus, gilt nur für diesen PC); dann lädt sie die Aufnahme deines Parts hoch. Deine Aufnahmen löschst du jederzeit auf smp.winku.de unter Konto → Daten & Löschen.

Nachmacher

Der Nachmacher ist ein Event der Wink Arcade; es läuft nur, wenn wir es einschalten, und mitmachen geht nur mit Simple Voice Chat. Die Bühne zeichnet nur deine Mod; dein echter Körper bleibt, wo du beigetreten bist, und ist für Umstehende unsichtbar (siehe „Spieler, die gerade woanders mitspielen"). In der Aufnahmezeit nimmt die Mod deinen Versuch auf, eine kurze Tonfolge nachzumachen (dein Voice-Chat ist dabei still), misst daraus Tonhöhe und Lautstärke-Verlauf und schickt Aufnahme und Kurven verschlüsselt an smp.winku.de. Wink wertet sie und spielt die Aufnahmen in derselben Runde allen im Raum vor; wen du im Voice-Chat stummgeschaltet hast, dessen Aufnahme bekommst du nicht, und umgekehrt. Dafür verarbeitet Wink im Raum deinen Minecraft-Namen, deine UUID und deine Punkte, nur im Arbeitsspeicher: Aufnahme und Kurven sind nach dem Vorspielen der Runde weg, beim Verlassen des Raums sofort, die Punkte mit dem Ende der Partie.

Damit deine Mod die Figuren der Mitspieler zeichnen kann, holt sie deren Skin-Teile ohne Anmeldung bei smp.winku.de (gebremst; nur von Leuten, die gerade in einem Raum sind). Zwischen den Runden sprecht ihr in einer geschlossenen Voice-Gruppe von Simple Voice Chat auf HugoSMP.net. Die Stimmen laufen über Simple Voice Chat, nie über Wink; Wink vergibt je Raum nur Gruppenname und Passwort (Name des Spiels und vier Zeichen, nur im Arbeitsspeicher). Der Gruppenname steht in der Gruppenliste von Simple Voice Chat und ist für jeden auf HugoSMP.net sichtbar, der Simple Voice Chat benutzt; ohne Passwort kommt niemand hinein. Du kannst bis zu drei andere aus deinem Raum in eine kleine Voice-Gruppe einladen. Wink hält im Arbeitsspeicher des Raums, wer in welcher kleinen Gruppe ist, wer wen eingeladen hat, wann eine Einladung abläuft und wann du dieselbe Person nach einer Absage wieder einladen darfst. Alle im Raum sehen, wer zusammen in einer kleinen Gruppe ist; wer eingeladen wird, sieht deinen Minecraft-Namen.

Wen du nur für diese Partie stummschaltest, hörst du in den Voice-Gruppen nicht, und ihr bekommt keine Aufnahmen voneinander; das bleibt nur im Arbeitsspeicher des Raums. Blockierst du jemanden (die Mod fragt vorher nach), speichern wir das wie jedes eigene Stummschalten (Voice und Chat), bis du es aufhebst, und setzen euch nicht mehr in denselben Raum, solange ein anderer passt. Reaktionen sieht der ganze Raum an deiner Figur, höchstens vier Sekunden lang. Melden kannst du wie überall (Ort „Nachmacher"); Stimmen aus den Voice-Gruppen der Partie kann das Beweis-Replay deiner Meldung enthalten, wie jede Stimme, die deine Mod hört. Mit einer Warnung der Stufe 3 kannst du nicht mitmachen.

Manchmal spielt der Nachmacher ein Stück vor, das Admins hochgeladen oder das das Team aus den Einreichungen von Spielern angenommen hat (dann steht der Minecraft-Name dessen dabei, von dem es stammt). Deine Mod lädt es dann vor der Partie von smp.winku.de (mit deinem Ausweis) und legt es auf deinem PC unter „config/scamradar/papagei-audio" ab (höchstens 40 MB); Wink erfährt nur, welche Stücke fertig geladen sind. Zu einem Stück kann das Team ein Vorschaubild hinterlegen; deine Mod lädt es mit dem Stück, und alle Mitspieler sehen es auf der Bühne. Mit „⚑ Ton“ oben in der Leiste meldest du so ein Stück; die Mod schickt dafür nur seine Kennung und den Grund mit deinem Ausweis. Die Einzelheiten stehen in der Datenschutzerklärung (Abschnitte „Nachmacher (Event der Wink Arcade)" und „Nachmacher: Töne von Spielern").

WINKHUB

Gehst du durch das Portal am Spawn, steht die Halle nur in deiner Mod; dein Körper bleibt am Portal. Solange du drin bist, schickt die Mod deine Lage in der Halle (Position, Blickrichtung, Sitzen/Schleichen, bis zu 10× je Sekunde) an smp.winku.de; wir reichen sie nur an Besucher derselben Welt und Lobby weiter und halten sie nur im Arbeitsspeicher. Andere hörst du im Voice Chat je nach Abstand in der Halle – das regelt deine Mod auf deinem PC. Kommst du per /tpa zu jemandem im Hub, bringt dich die Mod von selbst in die Halle, ohne etwas zusätzlich zu senden. Während eines Events kannst du am Nebelflucht-Stand nach Rückfrage auf games.winku.de wechseln; vorher fragt die Mod diesen Server einmal nach seinem Status (er sieht dabei deine IP-Adresse).

Anmeldung auf WinkuGames

Verbindest du dich mit WinkuGames (winku.de, games.winku.de), fragt der Server beim Betreten nach der Wink Mod. Die Mod holt dann mit deinem Konto-Ausweis bei smp.winku.de eine Anmeldebestätigung, die nur für diesen einen Beitritt und höchstens 60 Sekunden gilt (darin stehen deine Winku-Konto-Nummer, deine Minecraft-UUID und dein Minecraft-Name), und gibt sie zusammen mit der Fassung der Wink Mod und den Kennungen deiner geladenen Mods an den WinkuGames-Server. smp.winku.de speichert dafür nichts. Der Server prüft beides beim Beitritt und speichert es nicht – außer du nutzt eine dort verbotene Mod: Dann steht ihre Kennung als Grund der Sperre in seiner Sperrliste. Anderen Servern antwortet die Mod auf diese Frage nicht.

Spieler, die gerade woanders mitspielen

Wer im WINKHUB, im Plauderhaus, bei Wink Karaoke oder im Nachmacher mitmacht, steht in der Welt an einer anderen Stelle als dort, wo er gerade spielt; die Mod blendet solche Spieler bei dir aus. Dafür schickt sie, solange du auf HugoSMP.net spielst – auch ohne verbundenes Konto –, bei jeder Änderung, höchstens einmal je Sekunde, die Minecraft-UUIDs der bis zu 80 nächsten Spieler im Umkreis von 128 Blöcken an smp.winku.de und bekommt zurück, wer davon gerade woanders ist. Dabei verarbeiten wir wie bei jedem Abruf kurz deine IP-Adresse, ohne sie dafür zu speichern. Die UUIDs halten wir nur im Arbeitsspeicher.

Ankündigungen beim Freischalten

Schalten wir einen Spielmodus oder ein Event frei und du kannst es dadurch neu spielen, zeigt die Mod einmal einen Hinweis. Dafür fragt sie beim Start und wenn sich etwas geändert hat bei smp.winku.de (mit deinem Ausweis) nach, was du gerade spielen darfst, und meldet zurück, welche Ankündigungen sie dir gezeigt hat. Wink speichert je Konto und Freischaltung, wann die Ankündigung in der Glocke und wann in der Mod zugestellt wurde; das löschen wir 30 Tage nach dem Ende der Freischaltung, mit deinem Konto sofort, und es steht in deiner Datenauskunft. Abschalten kannst du die Ankündigungen in der Mod unter Optionen → Aussehen (gesamt, nur Events oder nur Spielmodi) oder auf smp.winku.de unter Benachrichtigungen; die Wahl gehört zu deinen Einstellungen der Mod am Konto.

Wink Canvas

Auf dem Wink Canvas malen alle gemeinsam ein Bild aus Pixeln — im Spiel mit der Mod oder auf smp.winku.de, beides zählt gleich. Solange es für dich einen Canvas gibt, fragt die Mod mit verbundenem Konto etwa jede Minute bei smp.winku.de nach, wie er steht; ist das Fenster offen oder der Canvas im Plauderhaus zu sehen, hält sie eine Leitung dorthin offen und bekommt jeden neuen Pixel. Setzt du einen Pixel, speichern wir Stelle, Farbe, dein Konto, ob er aus der Mod oder vom Web kam, und die Zeit. Alle, die den Canvas sehen, sehen beim Zeigen auf einen Pixel deinen Minecraft-Namen, deinen Kopf und wann du ihn gesetzt hast; die Top-Liste zeigt, wer wie viele Pixel gesetzt hat. Wie viele Pixel du je Canvas gesetzt hast, wann zuerst und zuletzt, und dein Platz am Ende bleiben für Top-Liste, Erfolge und den Charm des Events (der Charm liegt bei deinen Cosmetics). Meldest du einen Bereich, speichern wir den Bereich, deinen Grund, die Zeit und dein Konto; das Team sieht dazu, wer welchen Pixel dort gesetzt hat, und kann Pixel entfernen oder Personen vom Canvas ausschließen (dazu speichern wir Konto, Grund, wer und wann — bis das Team den Ausschluss aufhebt oder der Canvas gelöscht wird). Löschst du dein Konto, bleiben deine Pixel im Bild, aber ohne Konto; Teilnahme und Ausschlüsse fallen weg, deine Meldungen verlieren den Melder. Die Abklingzeit zwischen zwei Pixeln prüft nur smp.winku.de. Pixel, die das Team entfernt, fehlen auch im Zeitraffer.

Umgang für die Zweite Chance

Sobald wir die Zweite Chance mit Umgang einschalten (ab Werk aus; so lange zählt die Mod nichts), zählt die Mod auf HugoSMP.net mit verbundenem Konto je Spieler und Tag, wie oft ihr euch schreibt (Privatnachrichten, Zeilen an dich), wie oft du ihn im Voice-Chat hörst und wie lange ihr nah beieinander seid — nicht am Spawn. Die Zähler liegen höchstens drei Tage auf deinem Rechner (config/scamradar/umgang.json). An smp.winku.de geht je Spieler und Tag nur „Rede-Tag" oder „Nähe-Tag" mit beiden UUIDs, nie Inhalte, Orte oder Uhrzeiten; bei uns löschen wir das nach 90 Tagen. Es dient nur dazu, dass enge Freunde bei der Zweiten Chance nicht über einander abstimmen. Abschalten kannst du es in den Optionen unter „Umgang für die Zweite Chance"; dann ist alles Gezählte auf deinem Rechner sofort weg. Ist die Option abgeschaltet, kannst du bei der Zweiten Chance nicht mitstimmen, weil dann nicht festgestellt werden kann, ob du mit der Person eng verbunden bist.

Wenn du von der Mod ausgeschlossen wirst

Verstößt jemand gegen unsere Regeln, können wir sein Winku-Konto und/oder sein Minecraft-Konto (UUID) zeitweise oder dauerhaft von der Mod ausschließen, auf Wunsch auch von den angemeldeten Bereichen der Webseite (dein Konto, Auskunft, Löschen und die Rechtstexte bleiben erreichbar). Dazu speichern wir Konto bzw. UUID, den Minecraft-Namen zu diesem Zeitpunkt, Beginn und Ende, ob auch die Webseite gesperrt ist, den Grund, den du selbst siehst, eine interne Notiz des Teams und wer den Ausschluss gesetzt oder aufgehoben hat und wann. Die Mod zeigt dir Dauer und, wenn wir einen nennen, den Grund. Gelöscht wird 365 Tage nach dem Ende des Ausschlusses; ein dauerhafter Ausschluss bleibt, solange er gilt. Löschst du dein Konto, entfällt der Bezug zum Konto; ein Ausschluss an deiner Minecraft-UUID bleibt bis zu seiner Frist, damit er sich nicht durch Löschen umgehen lässt. In deiner Datenauskunft stehen Dauer, Umfang und Grund, nicht die interne Notiz des Teams. Widerspruch kannst du über winku.de/support einlegen.

Auf smp.winku.de

Auf smp.winku.de meldest du dich mit deinem Winku-Konto an: mit deiner E-Mail-Adresse und dem Code, den dir winku.de schickt, oder mit deinem Passwort. Wink reicht deine Eingabe nur an winku.de weiter und speichert weder Code noch Passwort. Danach setzt die Seite das Cookie „smp.sid" mit einer zufälligen Sitzungskennung (läuft nach 30 Tagen ohne Nutzung ab); im Cookie „smp_sso" merkt sie sich 30 Minuten lang, dass sie bei winku.de schon still nachgefragt hat, und nach dem Abmelden einen Tag lang, dass sie dich nicht von selbst wieder anmelden soll; „smp_lang" merkt sich deine Sprache ein Jahr lang. Alle drei sind technisch nötig.

In der Kasse auf smp.winku.de siehst du dein Guthaben, dein Kassenbuch (jede Buchung mit Betrag, Zeit und Bezug) und deine Auszahlungen. Auszahlen kannst du höchstens $1,000,000 je 24 Stunden; die Gebühr ist dieselbe wie oben. Löst du einen Gutschein ein, speichern wir, welcher Code es war, dass dein Konto ihn eingelöst hat und wann; was er dir gibt, steht als Buchung, Abo oder Cosmetic wie sonst auch. Gibst du beim Kauf von Wink Plus einen Rabattcode ein, speichern wir zur Einlösung Code, Konto, Abo, Laufzeit, deinen Vorteil und die Zeit (365 Tage, mit deinem Konto sofort weg). Verschenkst du Plus, speichern wir, wer wem wie viele Tage zu welchem Preis geschenkt hat und wann; die beschenkte Person bekommt einen Hinweis mit deinem Minecraft-Namen. Gutschein-Einlösungen und Geschenkvermerke löschen wir mit deinem Konto; geschenkte Zeit bleibt der beschenkten Person. Alles Weitere steht auf winku.de/privacy im Abschnitt zu Wink.

Fristen

Eine offene Meldung zählt höchstens 365 Tage und verblasst schon vorher, dann läuft sie ab. Eine vom Team bestätigte Meldung wirkt 730 Tage ab der Entscheidung. Abgelaufene Meldungen löschen wir samt Beweisen 90 Tage später, verworfene und zurückgezogene 30 Tage nach der Entscheidung. Widersprüche bewahren wir 365 Tage nach der Entscheidung auf, das Moderationsprotokoll 365 Tage. Zu jedem Fall bleiben nach dem Ablauf ein Nachhall (zwei Zahlen und ein Datum) und die Liste seiner Vorfälle (siehe „Was andere von dir sehen") bis 1.095 Tage nach dem letzten Vorfall; dann löschen wir den Fall mit allem, was daran hängt. Gemeldete Auktionshaus-Angebote löschen wir 400 Tage nach der letzten Sichtung, Buchungen und Auszahlungen der Kasse 180 Tage danach, Fehlerberichte der Mod 90 Tage nach dem Eingang. Lag-Meldungen der Mod löschen wir 30 Tage nach dem Eingang, technische Messwerte zu Verbindungsproblemen nach 14 Tagen, Einträge zu verlassenen Partien nach 30 Tagen und einen Ausschluss von der Mod 365 Tage nach seinem Ende. Verschlüsselte Nachrichten im Wink Messenger halten wir nur bis zur Abholung, höchstens 30 Tage, verschlüsselte Bilder und Sprachnachrichten höchstens 7 Tage. Beim Wink Canvas entfernen wir 730 Tage nach dem Ende eines Events das Konto an jedem Pixel (Bild, Zeitraffer und Top-Liste bleiben ohne Namen am Pixel), entschiedene Meldungen eines Bereichs löschen wir 365 Tage nach der Entscheidung. Antworten auf die Frage des Tages löschen wir nach 30 Tagen. Handel über die Treuhand löschen wir 365 Tage nach dem Abschluss (strittige nicht vor der Entscheidung), die einzelnen Berichte der Mods dazu nach 90 Tagen und Replays eines Streits 90 Tage nach der Entscheidung.

Das sind Höchstfristen. Ein Admin kann die Meldungen zu einem Spieler jederzeit von Hand zurücksetzen — dann sind Meldungen, Beweise, der Fall, seine Vorfälle und sein Nachhall sofort weg, als wäre nie etwas gewesen; einzelne Meldungen und gute Erfahrungen lassen sich ebenso löschen. Im Moderationsprotokoll bleibt dazu ein Eintrag mit Zeitpunkt, handelnder Person und Grund.

Was andere von dir sehen

Andere Spieler sehen zu einem gemeldeten Spieler die Warnstufe (Hinweis, Warnung oder starke Warnung), ob das Team die Vorwürfe geprüft hat, was vorgeworfen wird (Ort und Vergehen, zum Beispiel „Handel: Nicht geliefert") und ab einer Mindesthöhe einen Risikowert (Prozentzahl, „Risiko 75 %"). Die Zahl zeigt, wie sehr man bei dieser Person aufpassen sollte: wie schwer die Vergehen sind, wie oft sie vorkamen, wie gut sie belegt sind und wie lange sie her sind. Ob die Vorwürfe stimmen, sagt nicht die Zahl, sondern die Zeile darunter: vom Team geprüft oder noch nicht. Wer gemeldet hat, wie viele es waren, welche Beweise es gibt und wie die Zahl genau entsteht, sieht nur das Moderationsteam — auch wer meldet, erfährt nicht, wie viele andere dieselbe Person gemeldet haben.

Andere Spieler mit der Mod sehen über deinem Namen ein kleines Wink-Zeichen, solange deine Mod mit deinem Konto verbunden ist und läuft. Im Inkognito ist es weg.

Seit dem 23.09.2026 steht auf der Spielerseite und in der Mod außerdem die Liste der Vorfälle zu einem Spieler. Je Vorfall speichern und zeigen wir: Monat und Jahr, ob ihn das Team geprüft hat, die Prüfung im Auktionshaus ihn belegt hat oder sehr viele Spieler ihn unabhängig gemeldet haben, Ort und Vergehen, bei vom Team geprüften Vorfällen den Schweregrad (leicht, mittel, schwer oder massiv) und die Zusammenfassung des Teams, und bis wann er zählt. Noch nicht geprüfte Meldungen erscheinen darin zusammen als eine einzige Zeile — nie eine Zeile je Meldung, sonst ließe sich die Zahl der Melder ablesen. Namen von Meldern, Beweise und Punkte stehen nie darin. Den Schweregrad legt das Team beim Bestätigen fest, und wir speichern ihn am Fall; er bestimmt mit, wie hoch die Warnung höchstens gehen kann (ein leichter Fall bleibt ein Hinweis, ein mittlerer höchstens eine Warnung). Einen Vorfall nehmen wir heraus, wenn ein Widerspruch dagegen Erfolg hat oder das Team eine von vielen getragene Warnung verwirft; sonst löschen wir die Liste mit dem Fall, 1.095 Tage nach dem letzten Vorfall.

Chat oder Voice eines gewarnten Spielers stummschalten und dessen Skin verbergen tut die Mod nur, wenn ein Mensch aus dem Team die Warnung geprüft hat — nie allein wegen vieler Meldungen oder wegen der Prüfung im Auktionshaus —, und nur in deinem eigenen Spiel. Abschalten kannst du das in den Einstellungen der Mod.

Angemeldete sehen außerdem zwei Bestenlisten mit Minecraft-Namen: wer die meisten bestätigten Meldungen hat (mit der Zahl der verworfenen) und gegen wen die meisten Meldungen bestätigt wurden. Wer wen gemeldet hat, steht dort nie. Schaltest du Inkognito ein, lassen wir dich in der Liste der Melder weg.

Dazu kann vor deinem Namen ein Abzeichen stehen: deine Melderstufe, die aus bestätigten Meldungen, aus der Zustimmung anderer, aus dem Anteil mit Beweis und aus der Dauer deiner Verbindung entsteht, oder ein vom Team vergebenes. Die grüne Marke der guten Erfahrungen (siehe „Wenn du eine gute Erfahrung meldest") ist kein Abzeichen. Sichtbar ist immer genau eines — welches, stellst du auf smp.winku.de unter Optionen ein. Verdiente Abzeichen speichern wir mit Schlüssel und Zeitpunkt zu deinem Konto.

Hast du Wink Plus, sehen andere Spieler mit der Mod ein kleines Plus-Zeichen hinter deinem Namen – im Chat, in der Tab-Liste, am Namensschild und überall, wo die Mod Namen mit Rang und Clan zeigt (Menüs, Tafel, Siegerpodest, Ehrentafel, Erfolge-Vitrine, Flugzeug) –, dazu deine Emotes. Deine Lackierungen sehen andere Mitspieler mit der Mod an deinen Stücken auch ohne Plus. Das Plus-Zeichen wächst mit der Zeit, die du Plus am Stück hast, und sagt nichts über Vertrauen: Trägst du eine Warnmarke oder spielst du inkognito, zeigen wir es nirgends. In Partien steht es nicht. Läuft zu Plus auch Plus Gold, ist das Zeichen golden.

Wenn du Wink gar nicht nutzt

Auch über Spieler ohne Mod und ohne Konto verarbeiten wir Daten: Name und UUID auf der Warnliste, wenn dich jemand meldet; Name, UUID, Rang und Clan im Spielerverzeichnis samt Rang- und Clan-Wechseln (aus der öffentlichen Spielerliste von HugoSMP.net, gelöscht 90 Tage nach der letzten Sichtung, Wechsel spätestens nach 365 Tagen); deine Figur, deine Ausrüstung und deine Stimme, wenn du in einem Replay vorkommst — auch wenn es in der Meldung gar nicht um dich geht (siehe „Das Spiel-Replay"). Grundlage ist unser berechtigtes Interesse, Spieler vor Verstößen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Auskunft, Löschung und Widerspruch gehen auch ohne Konto über winku.de/support; eine Warnung zu dir kannst du nach dem Verbinden deines Minecraft-Kontos direkt auf deiner Spielerseite bestreiten.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und der Verarbeitung widersprechen. Am schnellsten geht das selbst: auf smp.winku.de unter „Konto" kannst du alles als Datei herunterladen und dein Konto löschen; die Verbindung zur Mod löst du dort oder mit „/scamradar unlink". Hältst du eine Warnung zu dir für falsch, widersprich auf deiner Spielerseite — das Team entscheidet mit Begründung. Ohne Konto geht beides über winku.de/support.

Löschst du dein Konto, bleiben deine Meldungen als namenlose Signale bis zu ihrer Frist bestehen, ohne jeden Bezug zu dir. Sonst ließe sich eine Warnung durch Kontolöschen kippen.

Hast du noch Guthaben ab $2, eine Auszahlung unterwegs, eine laufende Partie, einen offenen Handel oder eine eingefrorene Kaution, zahl erst aus bzw. bring es zu Ende — vorher lässt sich das Konto nicht löschen. Ein Rest unter $2 lässt sich nicht mehr auszahlen und verfällt beim Löschen; ein laufendes Wink Plus endet dabei ohne Erstattung.

Rechtsgrundlagen

Die Verbindung deines Kontos und das Melden beruhen auf dem Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Warnliste, Risikowert (Prozentzahl), die Liste der Vorfälle und der Schutz gegen Massenmeldungen beruhen auf unserem berechtigten Interesse, Spieler vor Scams, Fallen, Griefing, Beleidigungen und anderen Verstößen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ebenso, dass die Lobby der SMP Arcade zeigt, wann du auf HugoSMP.net online bist (ab Werk an) — dem widersprichst du jederzeit, indem du es dort abschaltest. Ebenso, dass die Mod unsere Vorgaben holt, damit wir sie bei Fehlern oder Überlast ohne neue Version steuern können. Was du freiwillig zusätzlich einschaltest — etwa den YouTube-Player des Lounge-Kinos oder Fehlerberichte —, beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den YouTube-Player und die Fehlerberichte auch § 25 Abs. 1 TDDDG), die du jederzeit zurücknehmen kannst.