Datenschutz

Was gespeichert wird

• Welche Fälle du gelöst hast und wie viele Fragen du dafür gebraucht hast.
• Welche Packs für dich freigeschaltet sind und seit wann.
• Der Verlauf eines Falls, den du gerade spielst, damit du unterbrechen und zurückkommen kannst. Er hängt an deinem Konto und wird mit ihm gelöscht.
• Deine Fragen an den Erzähler, für die Verbesserung des Spiels. Ohne Verknüpfung zu dir, ohne Uhrzeit, und Mailadressen, Rufnummern und Kontoverbindungen werden vorher geschwärzt.
• Deine E-Mail-Adresse, aber nur wenn du dein Konto sicherst.
• Bei einem Kauf die Bestätigung des Zahlungsdienstleisters, so wie sie bei uns ankommt. Kartendaten sind darin nie enthalten, sie erreichen uns zu keiner Zeit.

Rechtsgrundlagen

• Konto, Spielstand und freigeschaltete Packs verarbeiten wir, um dir das Spiel bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Deine Fragen an den Erzähler werten wir aus, um das Spiel zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Fragen werden dabei von deiner Person getrennt.
• Aufgehaltene Eingaben halten wir fest, um Missbrauch abzuwehren und unseren Zugang zu den beteiligten Diensten zu schützen. Auch das stützt sich auf unser berechtigtes Interesse.

Wie lange

• Konto, Spielstand und freigeschaltete Packs bleiben, bis du das Konto löschst. Danach sind sie weg.
• Aufgehaltene Eingaben bleiben nicht länger als dein Konto und werden mit ihm gelöscht.
• Die von deiner Person getrennten Fragen bleiben ohne zeitliche Grenze gespeichert. Ohne Personenbezug gibt es nichts zu befristen.

Wer sonst noch beteiligt ist

Für Konto, Datenbank, die Antworten des Erzählers und die Auslieferung der Seite arbeiten wir mit Dienstleistern zusammen. Sie verarbeiten die Daten nur in unserem Auftrag und nicht für eigene Zwecke.

• Supabase — Konto, Anmeldung und Datenbank. Die Daten liegen in Paris.
• Vercel — Auslieferung der Seite. Sieht dabei deine IP-Adresse und welche Seiten du aufrufst.
• Cloudflare — Schutz gegen automatisch angelegte Konten, dazu die Namensauflösung der Domain. Der Schutz wertet dafür deine IP-Adresse und Signale deines Browsers aus.
• OpenRouter — vermittelt jede Frage an das Sprachmodell.
• Google — beantwortet als Sprachmodell deine Fragen. Google speichert Eingaben und Ausgaben nach eigenen Angaben fünfundfünfzig Tage, um Missbrauch zu erkennen.
• Mistral — prüft jede Eingabe, bevor sie den Erzähler erreicht. Bewusst ein anderer Anbieter: Was jemanden nicht erreichen soll, darf nicht ausgerechnet von ihm geprüft werden.
• Google — nur wenn du dich damit anmeldest. Wir erhalten dann deine Mailadresse und deinen Profilnamen, sonst nichts.
• Ein Versanddienst für Anmeldelinks, sobald der Weg über die Mailadresse offensteht. Er erhält dann deine Mailadresse.

Ein Teil dieser Verarbeitung findet außerhalb der EU statt, vor allem bei den Sprachmodellen. Wir stützen das auf die Standardvertragsklauseln der EU-Kommission und wählen, wo es geht, Anbieter mit Verarbeitung in der EU.

Es gibt keine Reichweitenmessung, keine Werbenetzwerke und keine Schriften von fremden Servern. Deshalb gibt es auch kein Einwilligungsbanner.

Stripe, und warum es dort anders liegt

Beim Kauf eines Packs ist Stripe der Verkäufer und damit für die Zahlungsdaten selbst verantwortlich, nicht unser Auftragsverarbeiter. Was Stripe dabei erhebt, steht in Stripes eigener Datenschutzerklärung.

Wir bekommen von Stripe nur die Bestätigung, dass bezahlt wurde, und dazu Betrag, Währung und eine Vorgangsnummer. Deine Kartendaten erreichen uns zu keiner Zeit.

Automatisch, aber ohne Folgen für dich

Der Erzähler entscheidet maschinell, ob eine Antwort Ja oder Nein lautet und ob ein Fall gelöst ist. Das betrifft nur den Spielstand. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Artikel 22 DSGVO findet nicht statt.

Verantwortlich für den Inhalt