Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

[NAME]
[ADRESSE / STRASSE NR.]
[PLZ ORT]
E-Mail: [KONTAKT-E-MAIL]

Ein Datenschutzbeauftragter ist gesetzlich nicht in jedem Fall vorgeschrieben: [DATENSCHUTZBEAUFTRAGTER, FALLS BENANNT — SONST WEGLASSEN].

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Referrer, Browsertyp), um die Auslieferung der Seite und die Sicherheit des Betriebs zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da eine Verarbeitung auch in den USA stattfinden kann, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit zertifiziert). Speicherdauer der Logs: [AUFBEWAHRUNGSDAUER SERVER-LOGS].

Um ein personalisiertes Krimi-Dinner-Spielpaket zu erstellen, gibst du im Konfigurator Angaben zu den Mitspielenden ein. Dazu können gehören: Namen oder Spitznamen, Beziehungen und Rollen der Mitspielenden untereinander, Orte (z. B. ein gemeinsamer Lieblingsort) sowie Anekdoten und Beschreibungen, die du freiwillig einträgst.

Wichtig: Diese Eingaben können personenbezogene Daten der Mitspielenden enthalten. Trage nur Daten von Personen ein, mit deren Kenntnis du einverstanden bist oder deren Einverständnis du eingeholt hast. Verzichte auf besonders sensible Angaben (Art. 9 DSGVO, z. B. zu Gesundheit, Religion, sexueller Orientierung).

Übermittlung an die KI: Zur Erstellung des Spiels werden deine Eingaben an die Google-Gemini-API (Google Ireland Limited bzw. Google LLC) übertragen und dort verarbeitet. Es kommt ein Modell der Gemini-Reihe zum Einsatz. Eine Verarbeitung kann auch außerhalb der EU/des EWR (USA) erfolgen; die Übermittlung stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit anwendbar). Nähere Angaben dazu, ob und wie Google diese Daten für eigene Zwecke nutzt, richten sich nach den jeweils geltenden Bedingungen der Gemini-API: [VERWENDETE GEMINI-API-VARIANTE / DATENNUTZUNGSBEDINGUNGEN VERLINKEN].

Orts-Daten (Google Maps / Places): Wenn du einen Ort eingibst, wird die Eingabe zur Vervollständigung und Anreicherung an die Google-Maps-/Places-Dienste (Google) übertragen, um Vorschläge und reale Ortsangaben zu erhalten. Es gilt die Datenschutzerklärung von Google.

Speicherung als Spiel-Entwurf: Damit der Kauf- und Erstellungsablauf funktioniert, speichern wir deine Konfiguration vorübergehend als Spiel-Entwurf bei der Upstash, Inc. (Redis, Auftragsverarbeitung; Region/Standort: [UPSTASH-REGION, z. B. EU]). Dieser Entwurf wird automatisch gelöscht — bei nicht abgeschlossenem Kauf nach [72 STUNDEN], bei abgeschlossenem Kauf nach [30 TAGEN].

Rechtsgrundlage für die Verarbeitung der Spiel-Eingaben ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Die Übermittlung an die KI ist für die vertraglich geschuldete Erstellung des personalisierten Spiels technisch erforderlich.

Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Wenn du den Kauf startest, wirst du in den Bezahlvorgang von Stripe geleitet. Deine Zahlungsdaten (z. B. Kartendaten) gibst du dabei direkt bei Stripe ein; sie werden an Stripe übermittelt und von Stripe in eigener Verantwortung als Verantwortlicher verarbeitet. Wir selbst erheben und speichern keine vollständigen Kartendaten.

Wir erhalten von Stripe lediglich die zur Vertragsabwicklung erforderlichen Informationen (z. B. Zahlungsstatus, Transaktionskennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsvermeidung und reibungsloser Abwicklung). Es gilt ergänzend die Datenschutzerklärung von Stripe.

Zur statistischen Auswertung der Nutzung setzen wir Vercel Analytics ein. Die Messung erfolgt cookielos und ohne Wiedererkennung über mehrere Websites hinweg; es werden aggregierte, nicht direkt auf dich rückführbare Nutzungsdaten erhoben (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots).

Empfänger bzw. Auftragsverarbeiter sind die in dieser Erklärung genannten Dienste: Vercel (Hosting, Analytics), Google (Gemini-API, Maps/Places), Upstash (Entwurfsspeicher) und Stripe (Zahlung). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Spiel-Entwürfe werden nach den oben genannten Fristen automatisch gelöscht. Im Rahmen eines abgeschlossenen Kaufs anfallende Daten bewahren wir so lange auf, wie es zur Vertragsabwicklung erforderlich ist und gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) dies vorsehen: [GESETZLICHE AUFBEWAHRUNGSFRISTEN, z. B. 10 JAHRE].

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an [KONTAKT-E-MAIL]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für deinen Wohnsitz zuständigen Behörde oder bei der für uns zuständigen Behörde: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) für die Spiel-Erstellung und die Zahlung sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Hosting-Logs, Betrugsvermeidung und cookielose Reichweitenmessung.

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die tatsächliche Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung. Stand: [DATUM DER LETZTEN AKTUALISIERUNG].