Datenschutz

Was gespeichert wird

• Welche Fälle du gelöst hast und wie viele Fragen du dafür gebraucht hast.
• Ob du ein Abo hast und bis wann es läuft.
• Der Verlauf eines Falls, den du gerade spielst, damit du unterbrechen und zurückkommen kannst. Er hängt an deinem Konto und wird mit ihm gelöscht.
• Deine Fragen an den Erzähler, in einer getrennten Kopie ohne Konto-Kennung und ohne Uhrzeit, um das Spiel und später die Sprachmodelle dahinter zu verbessern. Mailadressen, Rufnummern, Kontoverbindungen und Web-Adressen werden vorher geschwärzt. Weil du frei schreibst und derselbe Wortlaut auch in deinem Spielverlauf steht, behandeln wir die Kopie als pseudonym und nicht als anonym.
• Deine E-Mail-Adresse, aber nur wenn du dein Konto sicherst.
• Bei einem Kauf die Bestätigung des Zahlungsdienstleisters, so wie sie bei uns ankommt. Kartendaten sind darin nie enthalten, sie erreichen uns zu keiner Zeit.

Cookies und Browserspeicher

• Beim ersten Aufruf legt die Seite ein Cookie mit deiner anonymen Kennung an (von Supabase, der Name beginnt mit sb-, Laufzeit bis zu 400 Tage). Es hält deinen Spielstand und dein Konto. Ohne dieses Cookie kann die Seite nicht spielen, ohne dass du dich anmeldest. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG und Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Das Cookie NEXT_LOCALE merkt sich deine Sprache und endet mit dem Besuch.
• Der Einwilligungsdienst speichert deine Wahl im Browserspeicher deines Geräts, damit das Banner nicht bei jedem Besuch wiederkommt.
• Alle weiteren Cookies, etwa von Google Analytics, werden erst gesetzt, nachdem du im Banner zugestimmt hast. Lehnst du ab, bleibt es bei den drei oben.

Rechtsgrundlagen

• Konto, Spielstand und Abo verarbeiten wir, um dir das Spiel bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Deine Fragen an den Erzähler werten wir aus, um das Spiel und die Sprachmodelle dahinter zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Kopie der Fragen trägt keine Konto-Kennung, kann aber über den Wortlaut auf dich zurückführen, wenn du persönliche Angaben schreibst. Schreib deshalb keine Namen oder Daten, die dich oder andere erkennbar machen.
• Aufgehaltene Eingaben halten wir fest, um Missbrauch abzuwehren und unseren Zugang zu den beteiligten Diensten zu schützen. Auch das stützt sich auf unser berechtigtes Interesse.

Wie lange

• Konto, Spielstand und Abodaten bleiben, bis du das Konto löschst. Danach sind sie weg.
• Aufgehaltene Eingaben bleiben nicht länger als dein Konto und werden mit ihm gelöscht.
• Die Kopie deiner Fragen ohne Konto-Kennung bleibt höchstens zwölf Monate gespeichert und wird danach gelöscht. Willst du sie früher loswerden, schreib uns den Wortlaut, dann löschen wir sie.

Wer sonst noch beteiligt ist

Für Konto, Datenbank, die Antworten des Erzählers und die Auslieferung der Seite arbeiten wir mit Dienstleistern zusammen. Sie verarbeiten die Daten in unserem Auftrag. Wo ein Dienst auch eigene Zwecke verfolgt, steht das in seiner Zeile.

• Supabase: Konto, Anmeldung und Datenbank. Die Daten liegen in Paris.
• Vercel: Auslieferung der Seite. Sieht dabei deine IP-Adresse und welche Seiten du aufrufst.
• Cloudflare: Schutz gegen automatisch angelegte Konten (Turnstile, unsichtbar), dazu die Namensauflösung der Domain. Der Schutz wertet dafür deine IP-Adresse und Signale deines Browsers aus. Rechtsgrundlage ist unser berechtigtes Interesse, automatisierte Anmeldungen abzuwehren (Artikel 6 Absatz 1 Buchstabe f DSGVO). Dazu gilt der Zusatz von Cloudflare zum Datenschutz bei Turnstile, das Turnstile Privacy Addendum (https://www.cloudflare.com/turnstile-privacy-policy/).
• OpenRouter: vermittelt jede Frage an das Sprachmodell.
• Google: beantwortet als Sprachmodell deine Fragen. Google speichert Eingaben und Ausgaben nach eigenen Angaben fünfundfünfzig Tage, um Missbrauch zu erkennen.
• Mistral: prüft jede Eingabe, bevor sie den Erzähler erreicht. Bewusst ein anderer Anbieter: Was jemanden nicht erreichen soll, darf nicht ausgerechnet von ihm geprüft werden.
• Google: nur wenn du dich damit anmeldest. Wir erhalten dann deine Mailadresse und deinen Profilnamen, sonst nichts.
• Resend, ein Versanddienst aus den USA, verschickt Anmeldelinks und Bestätigungen, etwa zur Kündigung eines Abos. Er erhält dafür deine Mailadresse und den Inhalt der Mail.
• consentmanager zeigt das Einwilligungsbanner und speichert deine Wahl samt Nachweis. Dafür wird deine IP-Adresse verarbeitet. Rechtsgrundlage ist die Pflicht, eine Einwilligung nachweisen zu können (Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 7 Absatz 1 DSGVO).
• Google (Google Analytics 4) misst mit deiner Einwilligung die Nutzung der Seite. Dabei können Cookies gesetzt und Angaben wie deine IP-Adresse und dein Gerät an Google übertragen werden, auch in die USA.

Ein Teil dieser Verarbeitung findet in den USA statt, vor allem bei Vercel, OpenRouter, Cloudflare, Google, Resend und Stripe. Wir stützen das auf den Angemessenheitsbeschluss der EU-Kommission zum Datenschutzrahmen EU-USA, soweit der Anbieter dort zertifiziert ist, sonst auf die Standardvertragsklauseln. Wo es geht, wählen wir Verarbeitung in der EU.

Wir zählen, wie oft ein Schritt im Spiel vorkommt, etwa wie viele Besuche es gab und wie viele Fälle gelöst wurden. Das sind Tageszähler ohne Kennung, ohne Cookie und ohne Bezug zu dir. Bei Besuchen über eine Anzeige zählen wir zusätzlich das Wort aus der Adresse, das den Kanal nennt. Es gibt keine Werbenetzwerke und keine Schriften von fremden Servern.

Mit deiner Einwilligung misst Google Analytics 4, wie die Seite genutzt wird: welche Seiten du aufrufst, wo du klickst und wie du auf die Seite gekommen bist, etwa über eine Anzeige. Dafür setzt Google Cookies und erhält Angaben wie deine IP-Adresse und dein Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ohne Zustimmung wird nichts an Google geschickt. Beim ersten Besuch fragt ein Einwilligungsbanner danach, und du kannst die Wahl jederzeit mit Wirkung für die Zukunft unten auf der Seite ändern.

Stripe, und warum es dort anders liegt

Beim Abschluss eines Abos ist Stripe der Verkäufer und damit für die Zahlungsdaten selbst verantwortlich, nicht unser Auftragsverarbeiter. Was Stripe dabei erhebt, steht in Stripes eigener Datenschutzerklärung.

Wir bekommen von Stripe nur die Bestätigung, dass bezahlt wurde, und dazu Betrag, Währung und eine Vorgangsnummer. Deine Kartendaten erreichen uns zu keiner Zeit.

Automatisch, aber ohne Folgen für dich

Der Erzähler entscheidet maschinell, ob eine Antwort Ja oder Nein lautet und ob ein Fall gelöst ist. Das betrifft nur den Spielstand. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Artikel 22 DSGVO findet nicht statt.

Verantwortlich für den Inhalt