Datenschutz

Verantwortlicher

Was ist Talefriends?

Talefriends ist ein nicht-kommerzielles Hobbyprojekt. Die Web-App ermöglicht KI-gestütztes Pen-and-Paper-Rollenspiel. Es wird kein Geld verdient, es gibt keine Werbung und kein Tracking.

1. Registrierung und Nutzerkonto

Beim Erstellen eines Kontos verarbeiten wir:

• E-Mail-Adresse – zur Identifikation und Anmeldung
• Passwort – verschlüsselt gespeichert (nie im Klartext)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherort: Supabase, Rechenzentrum Frankfurt (EU)
Speicherdauer: Bis zur Löschung des Kontos durch den Nutzer; bei dauerhafter Inaktivität über 24 Monate behalten wir uns vor, inaktive Konten zu löschen.
Löschung: Auf Anfrage per E-Mail jederzeit möglich

2. Spielinhalte und KI-Verarbeitung

Texteingaben der Spieler (Aktionen, Nachrichten im Spiel) werden zur KI-gestützten Verarbeitung an OpenRouter(USA) weitergeleitet. OpenRouter leitet diese Anfragen an nachgelagerte Modellanbieter (z. B. Anthropic, Google, Mistral) weiter.

• Eingaben werden ausschließlich zur Erzeugung der KI-Antwort verwendet
• Eine Nutzung der Daten für KI-Training ist laut OpenRouter-Nutzungsbedingungen ausgeschlossen
• Spielverläufe (Story-Nachrichten, Charakterdaten, Entscheidungen) werden in unserer Datenbank (Supabase, Frankfurt) gespeichert

Die KI-Generierung stellt keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Drittlandtransfer: USA – Datentransfer auf Basis von Standardvertragsklauseln (SCCs); OpenRouter ist zudem unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, soweit zutreffend.

Empfehlung: Gib im Spiel keine echten persönlichen Daten (Namen, Adressen etc.) als Spielinhalt ein.

3. Hosting (Vercel)

Die App wird über Vercel Inc. (USA) gehostet. Vercel protokolliert bei jedem Seitenaufruf technische Zugriffsdaten: IP-Adresse, Zeitstempel, aufgerufene Seite, Browser und Betriebssystem sowie HTTP-Statuscode. Diese Logfiles dienen der Betriebssicherheit und werden nach max. 30 Tagen gelöscht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Drittlandtransfer: USA – Vercel hat einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen; Datentransfer auf Basis von SCCs. Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

4. Datenbank (Supabase)

Alle Nutzer- und Spieldaten werden bei Supabase Inc. gespeichert. Der Datenbankserver befindet sich in Frankfurt (EU).

• Nutzerkonto (E-Mail, verschlüsseltes Passwort)
• Spielcharaktere, Inventar, Status
• Story-Verläufe und Nachrichten
• Welten und Spielleiter-Inhalte

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Supabase ist als Auftragsverarbeiter vertraglich gebunden (DPA). Da der Server in der EU steht, findet kein Drittlandtransfer statt.

5. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies ein. Diese werden von Supabase Auth gesetzt und halten die Anmeldung während einer Browsersitzung aufrecht.

• Kein Tracking
• Keine Werbecookies
• Keine Analyse-Tools (z. B. kein Google Analytics)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig, keine Einwilligung erforderlich)

6. Datensicherheit

Die Verbindung zur App ist durchgehend per HTTPS/TLS verschlüsselt. Passwörter werden gehasht gespeichert und nie im Klartext übertragen oder gespeichert.

7. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Für alle Anfragen erreichst du uns per E-Mail (Kontakt siehe Verantwortlicher oben).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD), www.datenschutz-bayern.de.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an. Das Datum am Anfang zeigt den Stand der aktuellen Version. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.