Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten auf plotwarp.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von Plotwarp. Name und Anschrift des Betreibers findest du im Impressum.

Für alle Fragen zum Datenschutz und für jede Anfrage zu deinen Rechten erreichst du uns unter support@plotwarp.com.

Alles, was wir über dich speichern, in einer Liste:

a) Konto

• Deinen Namen, deine E-Mail-Adresse und dein Profilbild aus dem Google-Konto, mit dem du dich anmeldest
• Eine Nutzer-ID, die dein Konto kennzeichnet

b) Spieldaten

• Die Charaktere, die du erstellst (Name, Beschreibung, Welt, Stil)
• Deinen Spielverlauf und die Entscheidungen, die du unterwegs getroffen hast
• Den Text der Geschichten, der in deinen Sitzungen entsteht

c) Zahlungen

• Bestell-ID, Betrag und Status jedes Kaufs
• Deinen Kaufverlauf für Credits
• Deine Kartendaten sehen oder speichern wir nie – den Checkout übernimmt vollständig Polar, unser Merchant of Record (also der Verkäufer deiner Bestellung)

d) Technische Daten

• IP-Adresse und User-Agent deines Browsers
• Server-Logs der Anfragen an den Dienst

e) Schutz vor Einladungs-Missbrauch

• Eine zufällige Kennung für deinen Browser, gespeichert in einem Cookie
• Einen Einweg-Hash deiner IP-Adresse – die IP-Adresse selbst behalten wir für diesen Zweck nicht
• Beides dient nur dazu, zu erkennen, wenn eine Person mit zusätzlichen Konten Einladungsprämien abgreift, und wird für nichts anderes verwendet

f) Produktanalyse

• Welche Seiten du wann und mit welcher Art von Gerät aufgerufen hast, verknüpft mit einer zufälligen ID, die in deinem Browser gespeichert ist
• Woher du gekommen bist (Referrer, Parameter von Werbekampagnen) und aus welchem Land du gespielt hast
• Meilensteine im Produkt: Charakter erstellt, keine Credits mehr, Checkout gestartet
• Diese Daten werten wir nur zusammengefasst aus, um das Spiel zu verbessern, und sie werden nie verkauft oder für Werbung an Dritte weitergegeben

• Um das Spiel zu betreiben und deinen Fortschritt zu speichern
• Um dich anzumelden und dein Konto zu schützen
• Um Käufe abzuwickeln und dein Credits-Guthaben korrekt zu halten
• Um Geschichten zu schreiben, die zu deinem Charakter passen
• Um das Produkt zu verbessern und zu reparieren, was kaputt ist
• Um zusammengefasst zu messen, über welche Kanäle Spieler:innen zu uns finden
• Um Betrug, Missbrauch und Verstöße gegen die Nutzungsbedingungen zu erkennen
• Um dir E-Mails zum Dienst zu schicken, wenn etwas wichtig ist

Wir verarbeiten deine Daten nur, wenn die DSGVO es erlaubt. Im Einzelnen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – für dein Konto und die Anmeldung, das Spiel selbst, das Speichern deines Fortschritts, das Schreiben deiner Geschichten, das Verbuchen von Käufen und Guthaben sowie E-Mails zum Dienst
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) – für das Aufbewahren von Zahlungsbelegen, soweit Steuer- und Handelsrecht es verlangen, und für die Antwort auf rechtlich verbindliche Anfragen von Behörden
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – für die Sicherheit des Dienstes (Server-Logs, Rate Limiting), das Erkennen von Betrug und Missbrauch einschließlich des Schutzes vor Einladungs-Missbrauch, unsere eigene, zusammengefasste Produktanalyse, die Messung, über welche Kanäle Spieler:innen zu uns finden, und das Beheben von Fehlern. Unser Interesse ist ein sicherer, fairer Dienst, der funktioniert und besser wird
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – wo wir dich ausdrücklich um deine Einwilligung bitten. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen

Die Angaben aus deinem Google-Konto brauchen wir, um dir ein Konto einzurichten; ohne sie kannst du kein Konto anlegen. Darüber hinaus bist du nicht verpflichtet, uns Daten zu geben.

Deine personenbezogenen Daten verkaufen wir nicht. Wir geben sie nur an die Unternehmen weiter, die das Spiel am Laufen halten:

• Google – Anmeldung (OAuth)
• Polar – Checkout und Zahlung. Polar Software, Inc. ist bei jedem Kauf Merchant of Record und verwaltet die Kartendaten; wir erhalten nur Bestell-ID, Betrag und Status. Als Verkäufer verarbeitet Polar deine Zahlungsdaten in eigener Verantwortung
• KI-Anbieter – dein Geschichtentext geht an ein Sprachmodell, damit es das nächste Kapitel schreibt. Deine E-Mail-Adresse oder deinen echten Namen enthält er nicht
• Supabase – Datenbank und Dateispeicher
• Vercel – Hosting der Website
• Strafverfolgungsbehörden – wenn eine rechtlich gültige Anfrage es verlangt

Was es für dein Geld bedeutet, dass Polar Merchant of Record ist – Belege, der Name auf deinem Kontoauszug und was mit einer erstatteten Bestellung passiert –, steht in unseren Richtlinien zum Kauf.

Unsere Server stehen in den USA: Datenbank und Dateispeicher liegen bei Supabase in der Region us-east-1, die Website läuft bei Vercel. Auch Google, Polar und die Anbieter der KI-Sprachmodelle können deine Daten außerhalb der EU und des EWR verarbeiten, insbesondere in den USA.

Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, der für Unternehmen gilt, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Wo ein Empfänger nicht zertifiziert ist oder in einem anderen Drittland sitzt, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien bekommst du auf Anfrage.

Damit die Seite funktioniert, legen wir ein paar Einträge in deinem Browser ab:

• Cookies für Anmeldung und Sprache – sie halten dich eingeloggt, bis du dich abmeldest, und merken sich, in welcher Sprache du die Seite nutzt
• Zwei Cookies, wenn du über einen Einladungslink kommst – eines mit dem Code der Person, die dich eingeladen hat (30 Tage), und eines mit einer zufälligen Browser-Kennung (bis zu zwei Jahre) zum Schutz vor Einladungs-Missbrauch
• Eine zufällige ID im lokalen Speicher deines Browsers (localStorage) für die Produktanalyse, dazu die Herkunftsangaben deines ersten Besuchs. Sie bleibt, bis du sie löschst
• Einstellungen und Zwischenstände – etwa ob ein Bereich zugeklappt ist, ob gerade eine Zahlung läuft, oder eine Kopie deines Profils, damit die Seite schneller lädt

Du kannst Cookies und den lokalen Speicher in deinem Browser jederzeit löschen. Ohne die Anmelde-Cookies bleibst du allerdings nicht eingeloggt.

Was wir dafür tun:

• TLS-Verschlüsselung für alles, was übertragen wird
• Row Level Security in der Datenbank, damit ein Konto die Daten eines anderen nicht lesen kann
• Prüfung von Anmeldung und Berechtigung bei jeder Anfrage nach Daten
• Rate Limiting, um Missbrauch auszubremsen

Kein System ist vollkommen sicher, und wir tun nicht so, als wäre es anders. Wenn du eine Sicherheitslücke findest, schreib uns, bevor du es jemand anderem erzählst, und wir beheben sie.

• Kontodaten bleiben gespeichert, bis du uns bittest, dein Konto zu löschen
• Spieldaten (Charaktere, Spielverlauf) bleiben gespeichert, solange das Konto aktiv ist
• Zahlungsbelege bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen
• Technische Logs werden nach 90 Tagen automatisch gelöscht

Egal, von wo du spielst – du hast uns gegenüber das Recht auf:

• Auskunft – wir schicken dir eine Kopie der Daten, die wir über dich haben (Art. 15 DSGVO)
• Berichtigung – wir korrigieren, was falsch ist (Art. 16 DSGVO)
• Löschung – wir löschen dein Konto und deine personenbezogenen Daten, soweit wir sie nicht aufbewahren müssen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung – wir nutzen deine Daten nicht weiter, sondern sperren sie, etwa solange du ihre Richtigkeit bestreitest (Art. 18 DSGVO)
• Datenübertragbarkeit – du bekommst deine Daten in einer portablen Datei (Art. 20 DSGVO)
• Widerspruch – gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO, siehe unten)
• Widerruf deiner Einwilligung – jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Dein Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreib uns dafür einfach an support@plotwarp.com. Wir antworten innerhalb eines Monats, berechnen dir nichts dafür und machen den Dienst nicht schlechter, weil du deine Rechte nutzt. Einwohner:innen Kaliforniens haben diese Rechte zusätzlich nach CCPA/CPRA.

Beschwerderecht: Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). In Deutschland ist das zum Beispiel die Datenschutzbehörde deines Bundeslandes.

Plotwarp ist für Spieler:innen ab 13 Jahren, und wer unter 18 ist, braucht die Erlaubnis eines Elternteils. Von Kindern unter 13 erheben wir wissentlich keine Daten – wenn du glaubst, dass ein Kind unter 13 ein Konto hat, schreib uns, und wir löschen das Konto und seine Daten.

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen kündigen wir auf der Website an; die aktuelle Fassung steht immer auf dieser Seite.