Datenschutzerklärung

1. Verantwortlicher

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

a) Registrierungsdaten

Bei der Registrierung über Clerk (E-Mail/Passwort oder Discord OAuth) werden gespeichert: E-Mail-Adresse, Benutzername, Clerk-Benutzer-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Spielfortschrittsdaten

Zur Bereitstellung des Spiels speichern wir: Charakterdaten, Spielverläufe, Credits-Kontostand, Inventar, Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Technische Daten

Beim Besuch der Website werden automatisch gespeichert: IP-Adresse (ausschließlich als irreversibler Hash), Browser-Typ und -Version, Betriebssystem, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Drittanbieter

Clerk (Authentifizierung)

Wir nutzen Clerk Inc. zur Benutzerauthentifizierung. Clerk verarbeitet E-Mail-Adresse und Anmeldedaten. Datenschutzerklärung: clerk.com/privacy

Google Gemini / Anthropic Claude (KI-Inhalte)

Spieltext wird mithilfe von KI-APIs generiert. Dabei werden Spieleraktionen (Text-Eingaben) an externe Server übertragen. Datenschutzerklärung: policies.google.com/privacy | anthropic.com/privacy

ElevenLabs (Text-to-Speech, optional)

Sofern die Text-to-Speech Funktion aktiviert ist, werden DM-Texte zur Sprachsynthese an ElevenLabs übertragen. Datenschutzerklärung: elevenlabs.io/privacy

Discord OAuth (optional)

Bei Anmeldung via Discord werden Discord-Nutzername und Avatar übertragen. Datenschutzerklärung: discord.com/privacy

4. Cookies

Wir verwenden folgende Cookies:

Du kannst deine Cookie-Einstellungen jederzeit über den Link “Cookie-Einstellungen” im Footer anpassen.

5. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Alle über dich gespeicherten Daten einsehen
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO): Account und alle Daten löschen – direkt in den Kontoeinstellungen möglich
• Datenportabilität (Art. 20 DSGVO): Daten als JSON exportieren – direkt in den Einstellungen möglich
• Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen

Zur Ausübung deiner Rechte wende dich an: [DEINE-EMAIL]

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz (BfDI).

6. Datensicherheit

Alle Verbindungen sind SSL/TLS-verschlüsselt. Passwörter werden nie im Klartext gespeichert (Verarbeitung durch Clerk). IP-Adressen werden ausschließlich als irreversible kryptografische Hashes gespeichert.

7. Speicherdauer

Personenbezogene Daten werden gelöscht sobald der Zweck der Speicherung entfällt oder du deinen Account löschst. Transaktionsprotokolle werden 10 Jahre aufbewahrt (handelsrechtliche Aufbewahrungspflicht).