Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website

Beim Aufruf der Website verarbeiten unsere Infrastruktur-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen und Antwortstatus. Das ist für Auslieferung, Stabilität und Missbrauchsschutz erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

3. Spiel, KI-Antworten und geteilte Spiele

Wenn du spielst, verarbeiten wir deine Fragen und Vermutungen, Sitzungskennungen, das KI-Ergebnis, den Spielverlauf und Zeitangaben. Bei eigenen Spielen verarbeiten wir außerdem den eingegebenen Namen bzw. das Thema, erzeugte Fakten und einen öffentlich teilbaren, zufälligen Link. Im Mehrspielermodus verarbeiten wir Anzeigenamen, Raumzugehörigkeit, Spielnachrichten, Zugreihenfolge und Punktestand.

Die Verarbeitung ist zur Bereitstellung der angeforderten Spielfunktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient ergänzend unserem berechtigten Interesse an einem zuverlässigen, missbrauchsresistenten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Inhalte aus KI-Eingabefeldern werden an OpenRouter und den jeweils ausgewählten Modellanbieter übermittelt. Bitte gib keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten ein.

4. Kontakt- und Datenschutzanfragen

Über das Kontaktformular verarbeiten wir Namen (optional), E-Mail-Adresse, Thema und Nachricht. Die Nachricht wird in einen privaten Discord-Supportkanal übermittelt. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, sofern sie vorvertraglich oder leistungsbezogen ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO). Supportnachrichten werden nach 90 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Lokaler Speicher und Reichweitenmessung

Wir verwenden technisch erforderlichen lokalen Browser-Speicher für Spielstand und Sitzungsfunktionen sowie cookielose Vercel Web Analytics und PostHog Product Analytics. PostHog läuft im stets cookielosen Modus: Es werden dafür keine Cookies, localStorage- oder sessionStorage-Einträge gesetzt, keine sitzungsübergreifenden Personenprofile erstellt und keine Sitzungsaufzeichnungen angefertigt. Automatische Erfassung von Klickinhalten und Fehlertexten ist deaktiviert.

Wir erfassen Seitenaufrufe sowie klar benannte Nutzungsschritte, etwa dass eine Frage abgesendet oder ein Spiel gewonnen wurde. Freitext, Fragen und Vermutungen, gesuchte Personen oder Figuren, Themen, Spielernamen, Raum- und Sitzungskennungen sowie Inhalte des Kontaktformulars werden nicht an PostHog übermittelt. Die Verarbeitung dient unserem berechtigten Interesse, Reichweite und Funktionsnutzung aggregiert zu verstehen und das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Do-Not-Track-Einstellung des Browsers wird beachtet. Einzelheiten findest du unter Cookies & lokaler Speicher.

6. Empfänger und Auftragsverarbeiter

• Vercel, Inc. – Hosting und cookielose Webanalyse
• PostHog, Inc. – cookielose Produkt- und Reichweitenanalyse in der EU-Cloud
• Convex, Inc. – Backend, Datenbank und serverseitige Funktionen
• OpenRouter, Inc. und ausgewählte Modellanbieter – Verarbeitung der für KI-Antworten erforderlichen Eingaben
• Discord Inc. – private Bearbeitung von Kontaktanfragen

Wir setzen diese Anbieter auf Grundlage ihrer jeweils geltenden Datenschutzbedingungen und – soweit erforderlich – einer Vereinbarung nach Art. 28 DSGVO ein. Bei Übermittlungen in Drittländer stützen wir uns – je nach Anbieter und konkreter Verarbeitung – auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

7. Speicherdauer

Technische Protokolle werden nach den sicherheitsbezogenen Aufbewahrungsfristen der Infrastruktur-Anbieter gelöscht. Spiel- und Raumdaten speichern wir, solange sie für den laufenden bzw. geteilten Spielbetrieb und die Fehleranalyse benötigt werden; anschließend werden sie gelöscht oder anonymisiert. Lokale Spielstände bleiben auf deinem Gerät, bis du sie oder die Website-Daten im Browser löschst. Kontaktanfragen werden grundsätzlich nach 90 Tagen gelöscht. Cookielose Analysedaten werden nur so lange gespeichert, wie sie für Reichweitenmessung und Produktverbesserung erforderlich sind, und anschließend gelöscht oder aggregiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Pflicht zur Bereitstellung

Du bist nicht gesetzlich verpflichtet, Daten bereitzustellen. Ohne die für eine Funktion erforderlichen Eingaben kann diese Funktion jedoch nicht ausgeführt werden. Das Kontaktformular ist freiwillig; alternativ kannst du uns direkt per E-Mail kontaktieren.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an alec@a3.lol oder das Kontaktformular.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

10. Automatisierte Entscheidungen und Änderungen

Wir treffen keine Entscheidungen nach Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern.