Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website

Beim Aufruf der Website verarbeiten unsere Infrastruktur-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen und Antwortstatus. Das ist für Auslieferung, Stabilität und Missbrauchsschutz erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

3. Spiel, KI-Antworten und geteilte Spiele

Wenn du spielst, verarbeiten wir deine Fragen und Vermutungen, Sitzungskennungen, das KI-Ergebnis, den Spielverlauf und Zeitangaben. Bei eigenen Spielen verarbeiten wir außerdem den eingegebenen Namen bzw. das Thema, erzeugte Fakten und einen öffentlich teilbaren, zufälligen Link. Im Mehrspielermodus verarbeiten wir Anzeigenamen, Raumzugehörigkeit, Spielnachrichten, Zugreihenfolge und Punktestand.

Die Verarbeitung ist zur Bereitstellung der angeforderten Spielfunktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient ergänzend unserem berechtigten Interesse an einem zuverlässigen, missbrauchsresistenten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Inhalte aus KI-Eingabefeldern werden an OpenRouter und den jeweils ausgewählten Modellanbieter übermittelt. Bitte gib keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten ein.

4. Kontakt- und Datenschutzanfragen

Über das Kontaktformular verarbeiten wir Namen (optional), E-Mail-Adresse, Thema und Nachricht. Die Nachricht wird in einen privaten Discord-Supportkanal übermittelt. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, sofern sie vorvertraglich oder leistungsbezogen ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO). Supportnachrichten werden nach 90 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Freiwillige E-Mail-Einstellungen

Auf der Website und in der App kannst du freiwillig deine E-Mail-Adresse hinterlegen und getrennt auswählen, ob du Produktinformationen zu WhoAmI und/oder gelegentliche Hinweise und Werbung zu anderen Apps von Alec Schneider Solutions erhalten möchtest. Beide Einwilligungen sind optional, standardmäßig nicht ausgewählt und können unabhängig voneinander geändert oder vollständig widerrufen werden. Rechtsgrundlage ist jeweils deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern die normalisierte E-Mail-Adresse, die aktuellen Einstellungen, Produkt, Quelle (Web, iOS oder Android), Sprache, Version des Einwilligungstextes sowie Zeitpunkte von Erteilung und Widerruf. Eine Änderung wird in einer Einwilligungshistorie dokumentiert. Die Daten werden im US-Backend von Convex gespeichert. Für die Übermittlung in die USA gelten die in Abschnitt 7 beschriebenen Garantien.

Der Versand ist derzeit nicht aktiv. Einträge bleiben unbestätigt; es werden weder Bestätigungs- noch Werbe-E-Mails versendet. Vor einem späteren Versand wird ein Double-Opt-in-Verfahren eingeführt. Eine Einwilligung kannst du unter E-Mail-Updates, in der App oder über unsere Kontaktmöglichkeiten widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

6. Lokaler Speicher und Reichweitenmessung

Wir verwenden technisch erforderlichen lokalen Browser-Speicher für Spielstand und Sitzungsfunktionen. Optionale Analyse durch Vercel Web Analytics und PostHog Product Analytics in der PostHog EU-Cloud bleibt vollständig ausgeschaltet, bis du ausdrücklich einwilligst. Die Auswahl selbst wird mit Version und Zeitpunkt lokal gespeichert, damit wir sie beachten und bei einer geänderten Einwilligung erneut fragen können.

Nach Einwilligung verarbeitet PostHog eine zufällige, dauerhafte Analysekennung, Sitzungskennung, Zeitangaben, besuchte Routen-Schablonen, Referrer-Domain, Browser-, Betriebssystem- und Geräteklasse, Scrolltiefe, Web-Vitals, fest benannte Spiel-, Mehrspieler-, Kontakt- und E-Mail-Meilensteine sowie Interaktionsdaten. Automatisch erfasste Klicks, Heatmaps, Rage-/Dead-Clicks und maskierte Sitzungswiedergaben helfen uns, Abbrüche und Bedienprobleme zu erkennen. In Wiedergaben werden alle Texte, Eingaben, Bilder und Attribute maskiert; Netzwerk-Inhalte und Konsolenprotokolle werden nicht aufgezeichnet. Die Standortableitung aus der IP-Adresse ist deaktiviert.

Freitext, Fragen und Vermutungen, gesuchte Personen oder Figuren, Themen, Spielernamen, Raum- und Sitzungskennungen, E-Mail-Adressen sowie Inhalte des Kontaktformulars werden nicht an PostHog übermittelt. Die Verarbeitung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Die Do-Not-Track-Einstellung des Browsers wird beachtet. Du kannst über „Analytics settings“ im Footer jederzeit ablehnen oder widerrufen; dann enden neue Erfassung und Aufzeichnung und die lokale Analysekennung, Warteschlange und Sitzungsdaten werden gelöscht. Einzelheiten findest du unter Cookies & lokaler Speicher.

In der iOS- und Android-App ist PostHog standardmäßig ausgeschaltet und wird erst nach deiner freiwilligen Einwilligung unter „Privacy & analytics“ gestartet (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Die App speichert die Auswahl lokal. Nach Einwilligung werden eine zufällige, dauerhafte Analysekennung, App-Version und Build, Betriebssystem und Geräteklasse, Bildschirm- und Spielmeilensteine, App-Lebenszyklus und maskierte Touch- und Sitzungsdaten verarbeitet. Texteingaben, Bilder und Systemansichten sind in der Sitzungswiedergabe maskiert; Netzwerk-Telemetrie, Konsolenprotokolle, Standortableitung aus der IP-Adresse, Werbe-IDs, Kontakte, Personenprofile und automatische Fehlertexte sind deaktiviert. Du kannst die Einwilligung dort jederzeit widerrufen; dann werden Warteschlange, Analysekennung, Sitzungsdaten und gespeicherte Ereigniseigenschaften auf dem Gerät gelöscht und die Übermittlung beendet.

7. Empfänger und Auftragsverarbeiter

• Vercel, Inc. – Hosting und einwilligungsbasierte Webanalyse
• PostHog, Inc. – einwilligungsbasierte Produktanalyse und maskierte Sitzungswiedergabe in der EU-Cloud
• Convex, Inc. – Backend, Datenbank und serverseitige Funktionen
• OpenRouter, Inc. und ausgewählte Modellanbieter – Verarbeitung der für KI-Antworten erforderlichen Eingaben
• Discord Inc. – private Bearbeitung von Kontaktanfragen

Wir setzen diese Anbieter auf Grundlage ihrer jeweils geltenden Datenschutzbedingungen und – soweit erforderlich – einer Vereinbarung nach Art. 28 DSGVO ein. Bei Übermittlungen in Drittländer stützen wir uns – je nach Anbieter und konkreter Verarbeitung – auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

8. Speicherdauer

Technische Protokolle werden nach den sicherheitsbezogenen Aufbewahrungsfristen der Infrastruktur-Anbieter gelöscht. Spiel- und Raumdaten speichern wir, solange sie für den laufenden bzw. geteilten Spielbetrieb und die Fehleranalyse benötigt werden; anschließend werden sie gelöscht oder anonymisiert. Lokale Spielstände bleiben auf deinem Gerät, bis du sie oder die Website-Daten im Browser löschst. Kontaktanfragen werden grundsätzlich nach 90 Tagen gelöscht. Analyseereignisse werden höchstens zwölf Monate und Sitzungswiedergaben höchstens 30 Tage gespeichert; danach werden sie gelöscht oder aggregiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Unbestätigte E-Mail-Einstellungen speichern wir nur, solange die jeweiligen Zwecke bestehen oder bis zum Widerruf. Nach einem Widerruf behalten wir einen minimalen Nachweis über Einwilligung und Widerruf nur so lange, wie dies zur Erfüllung rechtlicher Nachweispflichten oder zur Abwehr von Ansprüchen erforderlich ist; danach werden die Daten gelöscht oder anonymisiert.

9. Pflicht zur Bereitstellung

Du bist nicht gesetzlich verpflichtet, Daten bereitzustellen. Ohne die für eine Funktion erforderlichen Eingaben kann diese Funktion jedoch nicht ausgeführt werden. Das Kontaktformular ist freiwillig; alternativ kannst du uns direkt per E-Mail kontaktieren. Die Angabe einer E-Mail-Adresse für Updates ist ebenfalls freiwillig und hat keinen Einfluss auf die Nutzung des Spiels.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an alec@a3.lol oder das Kontaktformular.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

11. Automatisierte Entscheidungen und Änderungen

Wir treffen keine Entscheidungen nach Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern.