Datenschutzerklärung

Datenschutzerklärung Stand: August 2026 1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist: Matthias Hammer Landhausstraße 1 72184 Eutingen im Gäu Deutschland E-Mail: Mail@webrange24.de 2. Allgemeines Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Roleplay AI verarbeitet werden und zu welchen Zwecken dies geschieht. Die Anwendung ist ein KI-gestützter Rollenspiel- und Chatdienst. Ein wesentlicher Teil der Verarbeitung findet auf selbst betriebenen Systemen des Verantwortlichen statt. Es werden keine Dienste wie Google Analytics oder vergleichbare Werbe- oder Tracking-Systeme eingesetzt. 3. Verarbeitete Daten Je nach Nutzung der Anwendung können insbesondere folgende Daten verarbeitet werden: - E-Mail-Adresse und Kontodaten - Name und Profilbild, soweit diese bei einer Anmeldung über Google übermittelt werden - Geburtsdatum und daraus abgeleitete Altersgruppe - bevorzugte Sprache - Login- und Sitzungsinformationen - RPG-Profile und Personas - Charaktere und Szenarien - Storys und Chatnachrichten - Erinnerungen, Zusammenfassungen und Lore-Einträge - Favoriten und Benutzereinstellungen - hochgeladene oder importierte Inhalte - erstellte Bücher und sonstige generierte Inhalte - technische Nutzungsdaten wie IP-Adresse, Zeitpunkt, Browserinformationen, Anfragepfad, Status- und Fehlermeldungen - Sicherheits- und Loginprotokolle - Informationen über verwendete KI-Modelle, Tokenmengen, Laufzeiten und technische Kosteninformationen - Meldungen über Inhalte und Datenschutzanfragen Die Anwendung ist für fiktive Rollenspiele bestimmt. Nutzer sollten keine vertraulichen oder besonders sensiblen personenbezogenen Daten über sich selbst oder andere reale Personen in Rollenspielnachrichten eingeben. 4. Zwecke und Rechtsgrundlagen Die Datenverarbeitung erfolgt insbesondere zur: - Bereitstellung der Website und Benutzerkonten, - Durchführung von KI-Rollenspielen, - Speicherung von Storys und Benutzereinstellungen, - Bereitstellung von Personas, Charakteren und Szenarien, - Alters- und Jugendschutz, - Erkennung und Verhinderung von Missbrauch, - Absicherung von Benutzerkonten, - Fehleranalyse und technischem Betrieb, - Bearbeitung von Meldungen und Datenschutzanfragen. Soweit die Verarbeitung zur Bereitstellung einer vom Nutzer gewünschten Funktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur IT-Sicherheit, Missbrauchsvermeidung, Fehleranalyse und zum sicheren Betrieb erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Dienstes. Soweit eine gesetzliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sofern für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung eingeholt wird, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. 5. KI-Verarbeitung über OpenRouter Für KI-generierte Antworten verwendet Roleplay AI die API von OpenRouter. Anbieter: OpenRouter, Inc. 169 Madison Avenue New York, NY 10016 USA Zur Erzeugung einer KI-Antwort werden die für die jeweilige Unterhaltung notwendigen Inhalte an OpenRouter übertragen. Dazu können insbesondere die aktuelle Nachricht, Teile des bisherigen Chatverlaufs, Charakterinformationen, Persona-Informationen, Zusammenfassungen und relevante Lore-Einträge gehören. Kontodaten wie E-Mail-Adresse oder Geburtsdatum werden nicht allein aufgrund der KI-Anfrage als Bestandteil des Prompts übertragen. Nutzer sollten allerdings beachten, dass Informationen, die sie selbst in einen Chat schreiben, Bestandteil einer KI-Anfrage werden können. OpenRouter leitet Anfragen an den für das jeweilige KI-Modell zuständigen Modellanbieter weiter. Je nach Altersgruppe und Inhaltskategorie können unterschiedliche KI-Modelle und Modellanbieter eingesetzt werden. Nach Angaben von OpenRouter werden Prompt- und Antwortinhalte bei OpenRouter standardmäßig nicht dauerhaft gespeichert, sofern eine entsprechende Protokollierung nicht aktiviert wurde. Die Datenverarbeitung und mögliche Aufbewahrung beim jeweiligen Modellanbieter können hiervon abweichen. Weitere Informationen: https://openrouter.ai/privacy https://openrouter.ai/docs/guides/privacy/data-collection https://openrouter.ai/docs/guides/privacy/provider-logging/ Da OpenRouter und einzelne Modellanbieter ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben können, kann es bei der Nutzung der KI-Funktionen zu einer Verarbeitung von Daten in Drittländern, insbesondere in den USA, kommen. Welche Modellanbieter tatsächlich eingesetzt werden und welche Datenschutzbedingungen gelten, kann vom verwendeten Modell und Routing abhängen. 6. Anmeldung über Google Soweit die Anmeldung über Google verwendet wird, wird der Nutzer zur Authentifizierung zu Google weitergeleitet. Im Rahmen der Anmeldung können – abhängig von den vom Nutzer freigegebenen Informationen – insbesondere eine eindeutige Benutzerkennung, E-Mail-Adresse, Name und Profilbild an Roleplay AI übermittelt werden. Diese Informationen werden zur Erstellung bzw. Zuordnung und Absicherung des Benutzerkontos verwendet. Die Verarbeitung durch Google erfolgt daneben nach den Datenschutzbestimmungen von Google: https://policies.google.com/privacy 7. Hosting und E-Mail Die Website, Datenbank und wesentliche Anwendungsbestandteile werden auf selbst betriebenen Serversystemen des Verantwortlichen betrieben. Auch der für die Anwendung verwendete Mailserver wird mit Mailcow selbst betrieben. Beim Versand von E-Mails über das Internet werden technisch notwendige Kommunikationsdaten an die Mailserver des jeweiligen Absenders oder Empfängers übertragen. 8. Cookies, Sessions und lokaler Speicher Roleplay AI verwendet technisch notwendige Cookies und vergleichbare lokale Speichertechniken. Hierzu gehören insbesondere: - Sitzungsinformationen für die aktuelle Anmeldung, - rpg_user_token zur dauerhaften Zuordnung einer Anmeldung, - rpg_login_challenge für zeitlich begrenzte Sicherheitsprüfungen beim Login, - rpg_lang bzw. lokale Spracheinstellungen, - lokale Speicherung von Benutzeroberflächen- und Hinweispräferenzen. Der dauerhafte Login kann bis zu 365 Tage gespeichert werden. Sicherheits-Challenges werden nur für kurze Zeit gespeichert. Spracheinstellungen können bis zu einem Jahr gespeichert werden. Diese Speicherungen dienen der Anmeldung, Sicherheit und Bereitstellung ausdrücklich gewünschter Funktionen. Soweit die Voraussetzungen vorliegen, erfolgt die Speicherung auf Grundlage von § 25 Abs. 2 TDDDG. Es werden derzeit keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt. 9. Altersangaben und Adult-Inhalte Die Anwendung verarbeitet das hinterlegte Geburtsdatum beziehungsweise die daraus berechnete Altersgruppe, um Inhalte altersabhängig bereitzustellen. Inhalte für Erwachsene werden ausschließlich für Nutzer freigeschaltet, deren hinterlegtes Geburtsdatum ein Alter von mindestens 18 Jahren ergibt und die zusätzlich die vorgesehene Volljährigkeitsbestätigung abgegeben haben. Diese Bestätigung ist eine Selbstauskunft und keine behördliche oder externe Identitätsprüfung. Die Altersinformationen werden außerdem verwendet, um je nach Altersgruppe unterschiedliche Inhaltsregeln und KI-Modelle anzuwenden. 10. Speicherdauer Kontodaten, Storys und nutzergenerierte Inhalte werden grundsätzlich gespeichert, solange das Benutzerkonto besteht bzw. bis der jeweilige Inhalt oder das Konto gelöscht wird, soweit keine gesetzlichen oder technischen Gründe einer sofortigen Löschung entgegenstehen. Für bestimmte technische und organisatorische Daten gelten eigene Aufbewahrungszeiträume. Nach der derzeitigen Systemkonfiguration gelten insbesondere: - Sicherheits- und Loginprotokolle: bis zu 180 Tage - Kontoaktivitätsprotokolle: bis zu 365 Tage - erledigte Inhaltsmeldungen: bis zu 730 Tage - abgeschlossene Datenschutzanfragen: bis zu 1.095 Tage - technische Qualitätssicherungsprotokolle: grundsätzlich 30 Tage Soft-gelöschte Konten werden spätestens nach dem vorgesehenen Prüfzeitraum zur endgültigen Bearbeitung überprüft. Sicherungskopien können Daten vorübergehend länger enthalten. Sie werden im Rahmen der jeweiligen Backup-Rotation überschrieben beziehungsweise gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt. 11. Empfänger von Daten Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung des Dienstes erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können insbesondere sein: - OpenRouter und die über OpenRouter eingesetzten KI-Modellanbieter, - Google bei Nutzung der Google-Anmeldung, - Mailanbieter des jeweiligen Kommunikationspartners beim E-Mail-Verkehr, - Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht. Eine Weitergabe zu Werbezwecken findet nicht statt. 12. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf: - Auskunft nach Art. 15 DSGVO, - Berichtigung nach Art. 16 DSGVO, - Löschung nach Art. 17 DSGVO, - Einschränkung der Verarbeitung nach Art. 18 DSGVO, - Datenübertragbarkeit nach Art. 20 DSGVO, - Widerspruch nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Datenschutzanfragen können über die dafür vorgesehene Funktion im Benutzerkonto oder per E-Mail an Mail@webrange24.de gestellt werden. 13. Beschwerderecht Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Deutschland E-Mail: poststelle@lfdi.bwl.de Website: https://www.baden-wuerttemberg.datenschutz.de/ 14. Automatisierte Entscheidungen Roleplay AI trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die automatische Alters- und Inhaltsfilterung dient ausschließlich dazu, den Zugriff auf bestimmte Kategorien innerhalb des Dienstes technisch zu steuern. 15. Sicherheit Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Hierzu gehören insbesondere verschlüsselte HTTPS-Verbindungen, geschützte Sitzungen, Zugriffskontrollen, Sicherheitsprotokolle und Datensicherungen. 16. Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Die jeweils aktuelle Fassung wird innerhalb der Anwendung veröffentlicht. Bei wesentlichen Änderungen wird, soweit erforderlich, erneut auf die geänderte Fassung hingewiesen.