Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im markierten Block genannte Betreiber (Angaben werden vor dem öffentlichen Launch ergänzt). Für Datenschutz-Anfragen nutze bitte die dort genannte E-Mail-Adresse.

Das Wichtigste in Kürze

• Kein Account, keine Registrierung — du spielst mit einer anonymen Spielsitzung.
• Kamerabilder werden niemals gespeichert: Einzelbilder werden nur für die KI-Prüfung übermittelt und sofort verworfen.
• Dein Live-Video sieht ausschließlich dein Mitspieler — es gibt keine Zuschauer und keine Aufzeichnung.
• Alle Spieldaten (Lobbys, Matches, Runden, Prüf-Metadaten) werden nach spätestens 48 Stunden automatisch gelöscht.

Anonyme Spielsitzung (Supabase)

Beim ersten Spielstart erstellt dein Browser eine anonyme Spielsitzung bei unserem Datenbank-Dienstleister Supabase (Hosting in der EU). Dabei wird eine zufällige Nutzer-ID erzeugt und in technisch notwendigen Cookies gespeichert — ohne Namen, E-Mail-Adresse oder Passwort.

Diese ID verknüpft deine Lobbys, Matches, Runden und Prüf-Ergebnisse für die Dauer des Spiels. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels) sowie Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr).

Kamera und Mikrofon — nur mit deiner Einwilligung

Kamera und Mikrofon werden ausschließlich nach deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Vor jedem Kamera-Start erklärt ein Hinweis-Bildschirm Zweck und Umfang; erst dein Klick auf „Kamera starten“ löst die Browser-Abfrage aus.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Match verlassen, Tab schließen oder den Kamera-Zugriff in den Browser-Einstellungen entziehen. Während eines Matches zeigt ein permanentes LIVE-Symbol an, dass deine Kamera überträgt.

Live-Video zwischen den Spielern (LiveKit)

Live-Video und -Audio werden über die Infrastruktur von LiveKit, Inc. (USA) in Echtzeit an deinen Mitspieler übertragen — an niemanden sonst. Wir zeichnen die Übertragung nicht auf und speichern sie nicht.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

KI-Prüfung einzelner Standbilder (Anthropic)

Wenn du einen gefundenen Gegenstand in die Kamera hältst (oder den Prüf-Button drückst), erstellt dein Browser ein einzelnes, verkleinertes Standbild (max. 640×480 Pixel) und übermittelt es direkt eingebettet an die KI-Schnittstelle von Anthropic PBC (USA) — ausschließlich zur Beantwortung der Frage, ob der gesuchte Gegenstand im Bild zu sehen ist.

Das Bild existiert nur flüchtig im Arbeitsspeicher: Es wird von uns weder gespeichert noch protokolliert und landet in keiner Datenbank und keinem Datei-Speicher. Dauerhaft gespeichert werden nur Prüf-Metadaten (Treffer ja/nein, Konfidenz, kurze Begründung, Antwortzeit) — ohne jegliche Bilddaten.

Die KI ist strikt angewiesen, ausschließlich den gezeigten Gegenstand zu beschreiben — niemals Personen, Gesichter oder Räume. Nach Angaben des Anbieters werden API-Eingaben standardmäßig nicht für das Training von KI-Modellen verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Dritte Personen im Kamerabild

Richte die Kamera nur auf dich und den gesuchten Gegenstand. Achte darauf, dass keine anderen Personen (insbesondere Kinder) ins Bild geraten: Dein Mitspieler sieht das Live-Bild, und einzelne Standbilder werden zur Prüfung an Anthropic übermittelt. Für die Erfassung Dritter in deinem Kamerabild bist du selbst verantwortlich — hole im Zweifel deren Einverständnis ein.

Schutz vor Missbrauch (Upstash)

Zur Begrenzung von Missbrauch (z. B. massenhafte KI-Anfragen oder Lobby-Erstellung) speichern wir kurzlebige Zähler auf Basis deiner IP-Adresse bzw. Match-Kennung bei Upstash, Inc. (USA; EU-Standardvertragsklauseln). Die Zähler verfallen automatisch nach Minuten bis Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme und Begrenzung der KI-Kosten).

Hosting und Server-Logs

Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland. Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent) kurzfristig verarbeitet, um den Betrieb sicherzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Kamerabilder tauchen in Server-Logs zu keinem Zeitpunkt auf.

Cookies und lokale Speicherung

Wir setzen zwei Kategorien ein, steuerbar über den Cookie-Banner beim ersten Besuch und jederzeit über die Cookie-Einstellungen:

• Notwendig: anonyme Sitzungs-Cookies (Supabase), Spracheinstellung, deine Cookie-Entscheidung und sitzungsbezogene Spiel-Flags (z. B. die erteilte Kamera-Einwilligung, gespeichert nur für die Browser-Sitzung). Ohne diese funktioniert das Spiel nicht.
• Analyse (optional, nur mit Einwilligung): anonymisierte Nutzungsstatistiken über PostHog, um das Spiel zu verbessern. Ohne deine Zustimmung wird nichts geladen und nichts getrackt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Speicherdauer

Lobbys, Matches, Runden und Prüf-Metadaten werden automatisch nach spätestens 48 Stunden gelöscht. Kamerabilder werden zu keinem Zeitpunkt gespeichert. Rate-Limit-Zähler verfallen automatisch. Server-Logs werden nur kurzfristig vorgehalten.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Hinweis zur Anonymität: Da Spielsitzungen ohne Identitätsdaten laufen, können wir eine Sitzung nachträglich häufig keiner Person zuordnen (Art. 11 DSGVO). Auskunft, Löschung & Co. sind dann praktisch nur möglich, solange die Sitzung (Cookies) in deinem Browser noch existiert — wobei ohnehin alles nach 48 Stunden gelöscht wird.

Änderungen dieser Erklärung

Diese Fassung ist der Pre-Launch-Stand. Vor dem öffentlichen Launch werden die Verantwortlichen-Angaben ergänzt; bei Änderungen der eingesetzten Dienste wird diese Erklärung aktualisiert.