Datenschutz

1. Verantwortlicher und Kontakt

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der Spielbuchschmiede verarbeiten. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die RPG Welten UG (haftungsbeschränkt), Stolzestraße 10, 44139 Dortmund, Deutschland, vertreten durch den Geschäftsführer Jörg Strube. Du erreichst uns per E-Mail unter [email protected].

2. Besuch der Website und Server-Logfiles

Bei jedem Aufruf der Website verarbeiten unsere Server und die in Abschnitt 3 genannten Dienstleister Server-Logfiles. Darin werden die folgenden Daten gespeichert, die dein Browser an uns übermittelt und die technisch erforderlich sind, um dir die Website anzuzeigen:

• aufgerufene Adresse (URL) und verwendete Anfragemethode
• Datum und Uhrzeit des Zugriffs
• Antwortstatus und Menge der gesendeten Daten in Byte
• Seite, von der du zu uns gelangt bist (Referrer)
• verwendeter Browser und verwendetes Betriebssystem (User-Agent)
• IP-Adresse

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an Stabilität, Sicherheit und Fehleranalyse. Wir werten die Server-Logfiles nicht zur Erstellung von Nutzerprofilen aus. Wir prüfen sie, wenn konkrete Anhaltspunkte auf einen Missbrauch oder eine rechtswidrige Nutzung hinweisen. Die Verbindung zur Website ist per TLS verschlüsselt.

3. Hosting und vorgeschalteter Dienst

Die Anwendung, die Datenbank und die gespeicherten Dateien laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die von uns genutzten Server stehen in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger und sicherer Betrieb) und, soweit es um die Erfüllung des Vertrags mit dir geht, Art. 6 Abs. 1 lit. b DSGVO.

Für die Auslieferung der Website setzen wir den vorgeschalteten Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Jeder Aufruf der Spielbuchschmiede läuft über die Server von Cloudflare. Cloudflare verarbeitet dabei deine IP-Adresse und die in Abschnitt 2 genannten Verbindungsdaten, um die Verbindung zu verschlüsseln, Inhalte auszuliefern und Angriffe und Überlastung abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und sicheren Auslieferung. Zur Übermittlung in die USA siehe Abschnitt 13.

4. Cookies und lokale Speicherung im Browser

Auf unserer Website wird ohne deine Einwilligung nichts auf deinem Gerät gespeichert, das nicht für den Betrieb erforderlich ist. Technisch erforderliche Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung dabei anfallender personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Alle anderen Speicherungen setzen wir nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Wir verwenden die folgenden Cookies:

• sbs_session (nach der Anmeldung): hält deine Anmeldung aufrecht. Das Cookie enthält eine zufällige Kennung. Es endet mit der Sitzung oder nach Ablauf der Sitzungsdauer. In einer sicheren Verbindung heißt es __Host-sbs_session.
• sbs_second_step (nur während einer Anmeldung mit zweitem Schritt): merkt sich für wenige Minuten, dass du dein Passwort oder deinen Anmeldelink bereits bestätigt hast und noch den Code eingeben musst.
• sbs_oidc (nur während der Anmeldung mit Google): schützt den Ablauf der Anmeldung vor Fälschung und gilt wenige Minuten.
• sbs_consent_v1 (Laufzeit 365 Tage): speichert deine Entscheidung in den Datenschutzeinstellungen. Es enthält keine Kennung deiner Person.

Die Reichweitenmessung mit Matomo (Abschnitt 11) setzt keine Cookies. Einstellungen, die du in der Anwendung vornimmst, können im lokalen Speicher deines Browsers liegen. Sie verlassen deinen Browser nicht. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und sie im Einzelfall zulässt oder ausschließt. Ohne das Sitzungs-Cookie ist die Anmeldung nicht möglich.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die weiteren Angaben, die du uns mitteilst, ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einem Bezug zu einem Vertrag zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Eingehende E-Mails werden über den Dienst Mailgun (Abschnitt 7) an unser Postfach weitergeleitet. Wir löschen deine Nachricht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Konto, Anmeldung und Sicherheit

6.1 Registrierung

Für die Nutzung der Spielbuchschmiede brauchst du ein Konto. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen, dein Passwort (nur als Hashwert, nicht im Klartext) sowie die Zeitpunkte der Registrierung und der Bestätigung deiner E-Mail-Adresse. Wir speichern außerdem, welche Version der Geschäftsbedingungen und der Datenschutzerklärung du akzeptiert hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir kein Konto anlegen.

6.2 Anmeldung per Passwort, Anmeldelink und zweitem Schritt

Du kannst dich mit E-Mail-Adresse und Passwort anmelden oder dir einen Anmeldelink an deine bestätigte E-Mail-Adresse schicken lassen. Der Link gilt 15 Minuten und einmal. In der Datenbank speichern wir von Link, Bestätigungscodes und Passwort nur Hashwerte.

Zusätzlich kannst du einen zweiten Schritt mit einer Authenticator-App einrichten (Einmalcode, OTP). Dafür speichern wir das Geheimnis der App in verschlüsselter Form sowie zehn Wiederherstellungscodes als Hashwerte.

Zur Nachvollziehbarkeit und zum Schutz vor Missbrauch zeigen wir dir in deinem Konto die letzten Ereignisse an, zum Beispiel Anmeldungen mit Weg und Zeit, das Verknüpfen oder Trennen von Anmeldewegen und falsche Codes. Wir speichern dabei die Art des Ereignisses, den Anmeldeweg und die Zeit. Zur Abwehr von Angriffen zählen wir außerdem fehlgeschlagene Versuche je Konto und je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit deines Kontos.

6.3 Anmeldung mit Google

Du kannst dich alternativ mit deinem Google-Konto anmelden. Wenn du diese Schaltfläche auswählst, wirst du zu Google weitergeleitet und meldest dich dort an. Google übermittelt uns anschließend deine Google-Kennung, deine E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und deinen Namen. Wir speichern diese Angaben in deinem Konto, um dich bei der nächsten Anmeldung wiederzuerkennen. Zugriffs- und Aktualisierungs-Token von Google speichern wir nicht. Beim Aufruf der Anmeldeseite von Google verarbeitet Google Daten wie deine IP-Adresse in eigener Verantwortung. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitungen können auch durch die Google LLC, USA, erfolgen (Abschnitt 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Google findest du unter https://policies.google.com/privacy.

6.4 Löschung des Kontos

Du kannst die Löschung deines Kontos jederzeit per E-Mail an [email protected] verlangen. Wir löschen oder anonymisieren dann deine Daten, soweit alle Verträge abgewickelt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (Abschnitt 12).

7. Versand von E-Mails

Für den Versand und den Empfang von E-Mails nutzen wir den Dienst Mailgun der Mailgun Technologies, Inc., 112 E Pecan St. #1135, San Antonio, Texas 78205, USA. Wir nutzen die Region Europäische Union von Mailgun. Über Mailgun versenden wir Nachrichten, die für die Durchführung des Vertrags oder die Sicherheit deines Kontos erforderlich sind: die Bestätigung deiner E-Mail-Adresse, den Anmeldelink, das Zurücksetzen des Passworts, Hinweise zu Änderungen an deinem Konto und zu deinen Bestellungen. Dabei verarbeitet Mailgun deine E-Mail-Adresse, den Nachrichteninhalt und Angaben zur Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Empfang von E-Mails an unsere Kontaktadresse Art. 6 Abs. 1 lit. f DSGVO. Werbe-E-Mails senden wir nicht. Zur Übermittlung in die USA siehe Abschnitt 13.

8. Bestellung, Zahlung und Rechnung

8.1 Bestelldaten und Rechnung

Wenn du Credits kaufst, speichern wir deine Bestellung, den Zahlungsstatus, die Rechnung und die Buchungen auf deinem Guthaben. Für die Rechnung verarbeiten wir die Angaben, die du in deinem Konto zur Rechnungsanschrift hinterlegst, zum Beispiel Name, Anschrift und bei Unternehmen die Umsatzsteuer-Identifikationsnummer. Wir speichern außerdem, welche Version der Geschäftsbedingungen, der Datenschutzerklärung und der Widerrufsbelehrung du beim Kauf bestätigt hast und dass du der sofortigen Ausführung zugestimmt hast, mit dem Zeitpunkt der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit wir steuer- und handelsrechtliche Pflichten erfüllen, Art. 6 Abs. 1 lit. c DSGVO.

8.2 Zahlungsdienstleister Mollie

Zahlungen wickeln wir über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Der Zahlungsvorgang läuft über das Zahlungssystem der RPG Welten UG. Bei einer Zahlung wirst du auf die Zahlungsseite von Mollie weitergeleitet und gibst deine Zahlungsdaten dort ein, zum Beispiel Kartendaten oder Bankverbindung. Wir erhalten die Zahlungsdaten nicht selbst. An Mollie übermitteln wir den Betrag, die Währung, eine Beschreibung des Kaufs und eine interne Zahlungskennung. Von Mollie erhalten wir den Status der Zahlung. Mollie verarbeitet Daten zum Teil als eigener Verantwortlicher, soweit Mollie dazu gesetzlich verpflichtet ist, zum Beispiel zur Betrugs- und Geldwäscheprävention. Insoweit gelten die Datenschutzhinweise von Mollie. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

8.3 Widerruf

Deine Widerrufserklärung kannst du per E-Mail an [email protected] übermitteln. Wir verarbeiten die dabei mitgeteilten Angaben zur Bearbeitung des Widerrufs nach Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Deine Inhalte und das Spiel mit Mitspielern

Die Texte, Bilder und Einstellungen, die du in der Spielbuchschmiede eingibst, hochlädst oder erzeugen lässt, speichern wir in deinem Konto auf unseren Servern in Deutschland, damit du daran arbeiten, sie als Druck-PDF ausgeben und spielen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fertig erzeugte Dateien für den Export bewahren wir nur für eine begrenzte Zeit auf (Abschnitt 12).

Wenn du ein Spielbuch gemeinsam mit anderen spielst, laden wir Mitspieler per Link ein. Mitspieler brauchen kein Konto. Wir speichern für das Spiel den Namen, den ein Mitspieler sich gibt, die Rolle und den Spielstand. Bitte gib in deine Projekte keine personenbezogenen Daten Dritter ein, für die du keine Berechtigung hast, und lade keine Bilder echter Personen ohne deren Einwilligung hoch.

10. Funktionen mit künstlicher Intelligenz

10.1 Textfunktionen mit OpenAI

Wenn du eine Textfunktion nutzt (zum Beispiel Vorschläge für eine Reihe, die Planung eines Bandes, das Schreiben von Abschnitten oder das KI-Lektorat), übermitteln wir deine Eingaben und die Inhalte deines Projekts, die für die Aufgabe nötig sind, an die OpenAI Ireland Limited, Dublin, Irland, beziehungsweise für die Verarbeitung in den USA an die OpenAI, L.L.C. Das sind zum Beispiel Beschreibungen von Reihe, Figuren und Orten, die Gliederung und bereits geschriebene Abschnitte. Außerdem prüfen wir Eingaben und Ergebnisse mit dem Moderationsdienst von OpenAI auf unzulässige Inhalte. Deine E-Mail-Adresse und deinen Namen übermitteln wir nicht. Zur Missbrauchserkennung beim Anbieter übermitteln wir eine interne Kennung deines Kontos, aus der der Anbieter dich nicht identifizieren kann.

Alles, was du in eine Funktion mit künstlicher Intelligenz eingibst, geht an diesen Anbieter. Bitte gib dort keine vertraulichen Angaben und keine personenbezogenen Daten Dritter ein. Wir speichern, welche Funktion genutzt wurde, den Zeitpunkt, den Umfang der Verarbeitung, die Kosten und das Ergebnis der Prüfung. Rechtsgrundlage für die Textfunktionen ist Art. 6 Abs. 1 lit. b DSGVO, für die Inhaltsprüfung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor missbräuchlichen und unzulässigen Inhalten und im Jugendschutz. Zur Übermittlung in die USA siehe Abschnitt 13.

10.2 Bilderzeugung mit Ludo

Wenn du eine Bildfunktion nutzt, übermitteln wir die Bildbeschreibung, die Einstellungen wie Stil und Format und, wenn die Funktion es verlangt, ein bereits erzeugtes Bild aus deinem Projekt als Vorlage an den Dienst Ludo (api.ludo.ai). Der Dienst erzeugt das Bild und gibt es an uns zurück. Wir übermitteln keine Angaben zu deinem Konto. Alles, was du in eine Bildbeschreibung eingibst, geht an diesen Anbieter. Eine Übermittlung in ein Drittland kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib in die Bildbeschreibung keine personenbezogenen Daten Dritter ein.

Die Nutzung der Funktionen mit künstlicher Intelligenz ist freiwillig. Ohne sie kannst du die Spielbuchschmiede weiter nutzen und selbst schreiben.

11. Reichweitenmessung und Einwilligung

Auf den öffentlichen Seiten der Website (Startseite, Funktionen, Preise, Impressum, Datenschutz, Geschäftsbedingungen, Widerruf) messen wir mit der Software Matomo, wie die Seiten genutzt werden. Matomo läuft auf einem von uns betriebenen Server. Daten werden nicht an den Hersteller der Software übermittelt. Das Skript wird erst geladen, nachdem du in den Datenschutzeinstellungen dem Dienst Matomo zugestimmt hast. Matomo setzt keine Cookies und verwendet keine Nutzerkennung. Gemessen werden nur die öffentlichen Seiten. Dein Konto, der Editor, die Verwaltung, das Spiel, die Rechnungen und die Anmeldung werden nie gemessen. Übermittelt werden die Adresse der Seite ohne Parameter, der Zeitpunkt, die Herkunftsseite (von fremden Seiten nur die Domain), Angaben zu Browser und Gerät sowie die IP-Adresse, die in Matomo gekürzt wird.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link Datenschutzeinstellungen in der Fußzeile widerrufen oder ändern. Deine Entscheidung wird im Cookie sbs_consent_v1 gespeichert (Abschnitt 4). Ändern sich die Dienste oder Texte im Einwilligungsdialog, fragen wir dich erneut.

12. Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach dem Zweck der Verarbeitung und nach gesetzlichen Aufbewahrungsfristen. Im Einzelnen:

• Server-Logfiles löschen wir nach 14 Tagen.
• Konto und Inhalte speichern wir, solange dein Konto besteht. Nach der Löschung des Kontos löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Rechnungen, Buchungsbelege und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (§ 147 AO, § 257 HGB, § 14b UStG), in der Regel acht Jahre für Buchungsbelege und Rechnungen und sechs Jahre für Handels- und Geschäftsbriefe. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Das Guthabenbuch deines Kontos bleibt in diesem Rahmen erhalten und wird bei Löschung des Kontos von deinen Angaben getrennt.
• Sitzungen enden nach Ablauf der Sitzungsdauer.
• Fertig erzeugte Export-Dateien bewahren wir für eine begrenzte Zeit auf und löschen sie danach. Du kannst sie jederzeit neu erstellen.
• Deine Entscheidung in den Datenschutzeinstellungen wird 365 Tage gespeichert.
• E-Mails an uns speichern wir, solange der Zweck es erfordert.

Bei einer Verarbeitung auf Grundlage deiner Einwilligung speichern wir die Daten, bis du die Einwilligung widerrufst. Bei einer Verarbeitung auf Grundlage berechtigter Interessen speichern wir die Daten, bis du widersprichst, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen. Im Übrigen löschen wir personenbezogene Daten, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

13. Empfänger und Übermittlung in Drittländer

Empfänger deiner personenbezogenen Daten sind, je nach Nutzung: Hetzner Online GmbH (Hosting), Cloudflare, Inc. (vorgeschalteter Dienst), Mailgun Technologies, Inc. (E-Mail), Mollie B.V. (Zahlung), OpenAI (Textfunktionen und Inhaltsprüfung), Ludo (Bilderzeugung) und Google Ireland Limited sowie Google LLC (Anmeldung mit Google). Soweit diese Dienstleister in unserem Auftrag Daten verarbeiten, tun sie das nach unseren Weisungen. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa an Behörden, oder wenn du eingewilligt hast.

Einige dieser Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort: Cloudflare, Mailgun, OpenAI und Google. Die Europäische Kommission hat mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss für Übermittlungen an zertifizierte Unternehmen in den USA getroffen (Art. 45 DSGVO). Soweit ein Empfänger danach zertifiziert ist, stützt sich die Übermittlung darauf. Im Übrigen stützen wir sie auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Bei Ludo kann eine Übermittlung in ein Drittland nicht ausgeschlossen werden; auch dafür stützen wir uns auf Standardvertragsklauseln. Eine Kopie der Garantien kannst du über [email protected] anfordern. An den Hersteller von Matomo werden keine Daten übermittelt.

14. Deine Rechte

Dir stehen gegenüber uns als Verantwortlichem die folgenden Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Unterrichtung nach Art. 19 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung deiner Rechte genügt eine E-Mail an [email protected]. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Widerspruchsrecht

Wenn wir deine personenbezogenen Daten auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir beenden dann die Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch kannst du per E-Mail an [email protected] einlegen.

15. Erforderlichkeit der Angaben und Änderungen

Die Angaben bei der Registrierung und bei der Bestellung sind für den Vertragsschluss erforderlich. Ohne sie können wir den Vertrag nicht abschließen und die Leistung nicht erbringen. Die Anmeldung mit Google, die Funktionen mit künstlicher Intelligenz und die Reichweitenmessung sind freiwillig.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Version.