Datenschutzerklärung

1. Verantwortlicher

Rafael Haußmann
Grabenstetter Straße 13
72475 Bad Urach
Deutschland
E-Mail: rafael@krimischmaus.de

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Krimischmaus und die Erstellung deines Krimidinners erforderlich ist oder du eingewilligt hast:

• Kontodaten: Name, E-Mail-Adresse, Passwort (als Hash gespeichert), optional Daten zur Zwei-Faktor-Authentifizierung
• Inhaltsdaten: deine eingegebenen Story-Ideen, Chat-Nachrichten im Story-Assistenten sowie die daraus generierten Geschichten, Charaktere und Bilder
• Mitspielerdaten: Name und E-Mail-Adresse der von dir eingeladenen Mitspieler
• Zahlungsdaten: Abwicklung über Stripe; wir speichern keine Kartendaten, nur Zahlungsart, die letzten vier Ziffern des Zahlungsmittels und Stripe-Referenzen
• Nutzungsdaten: IP-Adresse, Browser-Informationen, Zeitpunkt und aufgerufene Seiten (Server-Logs, Sitzungsverwaltung, bei Einwilligung auch Analyse)

3. Hosting

Krimischmaus wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Server technisch bedingt deine IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite und Browser-Kennung (Server-Logs). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten verbleiben in Deutschland.

4. Registrierung und Nutzerkonto

Für die Nutzung von Krimischmaus ist ein Konto erforderlich. Dabei verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als Hash). Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Verifizierungslink. Optional kannst du eine Zwei-Faktor-Authentifizierung aktivieren; dabei speichern wir das zugehörige Geheimnis und Wiederherstellungscodes verschlüsselt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Sitzungsverwaltung speichern wir außerdem IP-Adresse und Browser-Kennung deiner aktiven Sitzungen (Art. 6 Abs. 1 lit. f DSGVO).

5. KI-gestützte Erstellung deines Krimidinners

Zur Generierung deines Krimidinners nutzen wir KI-Dienste von zwei Anbietern:

Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Anthropic, PBC, San Francisco, USA) erstellt die Texte deiner Geschichte (Handlung, Charaktere, Beziehungen, Zeitablauf, Auflösung). Dabei werden deine eingegebenen Story-Ideen und die im Verlauf der Generierung entstehenden Inhalte an Anthropic übermittelt. Eine Verarbeitung in den USA ist möglich; Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (Art. 44 ff. DSGVO). Nach Anthropics API-Bedingungen werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

OpenAI (OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Muttergesellschaft: OpenAI, L.L.C., San Francisco, USA) erstellt die Bilder (Charakterporträts und Titelbild) und betreibt den Story-Assistenten. Dabei werden deine Nachrichten im Story-Assistenten sowie die für die Bildgenerierung erforderlichen Beschreibungen an OpenAI übermittelt. Eine Verarbeitung in den USA ist möglich; OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (Art. 44 ff. DSGVO). Nach OpenAIs API-Bedingungen werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die an die KI gesendeten Anfragen und Antworten speichern wir zusätzlich in einem Generierungsprotokoll, um Fehler nachvollziehen zu können; es wird zusammen mit der Geschichte bzw. deinem Konto gelöscht.

Hinweis: Gib in deine Story-Ideen keine echten personenbezogenen Daten Dritter ein, die für die Geschichte nicht erforderlich sind.

6. Bezahlung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht. Wir speichern lediglich Zahlungsart, die letzten vier Ziffern des Zahlungsmittels sowie Stripe-Referenzen (Kunden-, Checkout- und Zahlungs-IDs), um deine Käufe zuordnen zu können. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln (Zertifizierung unter dem EU-US Data Privacy Framework). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mail-Versand

Transaktionale E-Mails (E-Mail-Verifizierung, Passwort-Zurücksetzen, Charakter-Einladungen, Kaufbestätigungen) versenden wir per SMTP über die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbe-Mails oder Newsletter versenden wir nicht.

8. Einladung von Mitspielern

Du kannst deinen Charakteren Mitspieler zuweisen und ihnen ihre Rolle per E-Mail zusenden lassen. Dazu verarbeiten wir den von dir eingegebenen Namen und die E-Mail-Adresse des Mitspielers und versenden eine Einladung mit Charakterbeschreibung und einem persönlichen Zugangslink. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir bzw. unser berechtigtes Interesse an der Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte lade nur Personen ein, die damit einverstanden sind. Mitspielerdaten werden zusammen mit der Geschichte gelöscht; Mitspieler können sich mit ihren Rechten (Ziffer 14) auch direkt an uns wenden.

9. Nutzungsanalyse mit PostHog

Mit deiner Einwilligung über den Cookie-Banner setzen wir PostHog ein (PostHog, Inc., 2261 Market St., San Francisco, USA), um zu verstehen, wie Krimischmaus genutzt wird. Die Datenhaltung erfolgt auf Servern in der EU (Region Frankfurt); mit PostHog besteht ein Auftragsverarbeitungsvertrag. Erfasst werden Seitenaufrufe, Interaktionen, Browser- und Geräteinformationen sowie deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Unabhängig davon erfassen wir serverseitig einzelne Ereignisse deines Kontos (z. B. Registrierung, gestartete und abgeschlossene Generierungen, Käufe) in PostHog, um Fehler zu erkennen und das Produkt zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung jederzeit per E-Mail an rafael@krimischmaus.de widersprechen.

10. Cookies

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; Analyse-Cookies nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern.

11. Social-Media-Profile

Wir betreiben Profile auf Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), TikTok (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland) und Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland), um über Krimischmaus zu informieren. Unsere Website bindet keine Inhalte dieser Plattformen ein; die Links im Footer führen lediglich dorthin. Erst wenn du ein Profil aufrufst, verarbeitet der jeweilige Anbieter deine Daten (z. B. IP-Adresse, Geräteinformationen, Interaktionen) nach seinen eigenen Bestimmungen; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Für die Verarbeitung von Nutzungsstatistiken der Profile sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage unseres Auftritts ist unser berechtigtes Interesse an Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Details und deine Rechte gegenüber den Anbietern: Datenschutzrichtlinie von Instagram, Datenschutzrichtlinie von TikTok, Datenschutzrichtlinie von Pinterest.

12. Speicherdauer und Löschung

Kontodaten, Geschichten, Mitspielerdaten und Generierungsprotokolle speichern wir, bis du dein Konto löschst. Dein Konto kannst du jederzeit selbst in den Einstellungen löschen.

Bei der Löschung entfernen wir unwiderruflich deine Kontodaten, deine Vorschau-Chats mit dem Story-Assistenten samt Verlauf sowie die personenbezogenen Daten der von dir eingeladenen Mitspieler (Name, E-Mail-Adresse und persönliche Zugangslinks) auf allen deinen Geschichten.

Die erstellten Geschichten selbst sowie die zugehörigen Zahlungs- und Buchungsdaten bewahren wir als Kaufbeleg aus steuer- und handelsrechtlichen Gründen weiter auf (§ 147 AO, § 257 HGB: in der Regel 8 Jahre für Belege, 10 Jahre für Bücher). Nach der Löschung sind diese Geschichten keinem Konto mehr zugeordnet und enthalten keine Kontaktdaten deiner Mitspieler mehr. Server-Logs und Sitzungsdaten werden kurzfristig automatisch gelöscht.

13. Datensicherheit

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Passwörter speichern wir nur als bcrypt-Hash. Der Zugriff auf Mitspieler-Inhalte ist durch persönliche, nicht erratbare Zugangslinks geschützt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an rafael@krimischmaus.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Stand

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.