← Zurück

Datenschutzerklärung

Gültig für https://fluesterfeder.de und https://app.fluesterfeder.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Julius Berger
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
E-Mail: datenschutz@fluesterfeder.de

Sofern zukünftig eine Vertretung oder ein Datenschutzbeauftragter benannt wird, werden die entsprechenden Kontaktdaten hier ergänzt.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Unsere Informationspflichten erfüllen wir nach Art. 13 DSGVO und ergänzend nach Art. 14 DSGVO, sofern Daten nicht direkt bei der betroffenen Person erhoben werden.

2. Technisch notwendige Daten beim Websitebesuch

Beim Besuch dieser Website werden technisch notwendige Daten verarbeitet, um die Website bereitzustellen sowie Stabilität und Sicherheit zu gewährleisten. Dabei kann es sich insbesondere um Server-Logdaten handeln, wie z. B. IP-Adresse (ggf. in gekürzter Form je nach Hosting-Provider), Datum und Uhrzeit des Zugriffs, aufgerufene Seiten/Dateien, übertragene Datenmenge, Browsertyp/-version und Betriebssystem (User-Agent) sowie die Referrer-URL, sofern diese übertragen wird.

Die Verarbeitung erfolgt zum Zweck des sicheren und fehlerfreien Betriebs der Website und zur technischen Fehleranalyse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Diese technischen Daten werden von uns nicht gespeichert; etwaige Server-Logdaten werden ausschließlich im Rahmen des Hostings verarbeitet und nach den Vorgaben des Hosting-Providers gelöscht bzw. überschrieben.

3. Benutzerkonto und Authentifizierung

Für die Nutzung dieser Anwendung ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende Daten erhoben und gespeichert:

  • Benutzername (frei wählbar, kein Klarname erforderlich)
  • Passwort (ausschließlich als kryptographischer Hash gespeichert, nicht im Klartext)
  • Zeitpunkt der letzten Anmeldung
  • Zeitpunkt der Kontoerstellung
  • Nachrichtenzähler (Anzahl der insgesamt gesendeten Chat-Nachrichten, zur Nutzungsstatistik)
  • Zeichenzähler pro KI-Modell (Anzahl der gesendeten und empfangenen Zeichen je verwendetem KI-Modell, zur Abschätzung der Nutzungskosten)
  • E-Mail-Adresse, Vor- und Nachname (freiwillige Angaben im Benutzerprofil)
  • Profilbild (hochgeladen oder KI-generiert, gespeichert als Bilddatei auf dem Server)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes).

Sichtbarkeit: Der Benutzername und das Profilbild sind für alle anderen registrierten Nutzer der Anwendung sichtbar. Alle weiteren Profildaten (E-Mail, Name) sind nicht öffentlich einsehbar.

Administration: Administratoren der Anwendung können Benutzerkonten verwalten. Dazu gehört die Möglichkeit, Passwörter zurückzusetzen, Konten zu aktivieren/deaktivieren sowie Konten vollständig zu löschen. Bei einer Kontolöschung werden alle zugehörigen Daten (Kampagnen, Charaktere, Nachrichten) unwiderruflich gelöscht.

4. Cookies

Diese Website verwendet ein einziges, technisch notwendiges Cookie zur Authentifizierung:

  • Name: token
  • Zweck: Sitzungsverwaltung (enthält ein verschlüsseltes JSON Web Token zur Identifikation des angemeldeten Benutzers)
  • Laufzeit: 7 Tage
  • Eigenschaften: HttpOnly (nicht per JavaScript auslesbar), SameSite: Strict, Secure im Produktivbetrieb

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch notwendigen Sitzungsverwaltung).

5. Nutzungsdaten (Kampagnen, Charaktere, Nachrichten)

Im Rahmen der Nutzung der Anwendung werden folgende Inhalte erstellt und gespeichert:

  • Kampagnen: Name, Spielmodus, Einstellungen (Ton, Setting, Regelvariante), Erstellungs- und Nutzungszeitpunkte
  • Charaktere: Name, Volk, Klasse, Attribute, Ausrüstung, Persönlichkeit, Hintergrundgeschichte und weitere Spielwerte
  • Portrait-Bilder: Hochgeladene oder KI-generierte Charakterbilder, gespeichert als Bilddateien auf dem Server
  • Chat-Nachrichten: Der vollständige Verlauf aller Nachrichten innerhalb einer Kampagne (Benutzernachrichten und KI-Antworten)

Diese Daten sind dem jeweiligen Benutzerkonto zugeordnet und werden für die Bereitstellung der Spielfunktionen benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung externer KI-Dienste

Die Kernfunktion dieser Anwendung basiert auf der Kommunikation mit externen KI-Diensten (Large Language Models). Dabei werden Chat-Nachrichten, Systemprompts und Charakterdaten an die jeweiligen Anbieter übermittelt:

  • MiniMax (minimax.io) — Chat und Bildgenerierung
  • DeepSeek (deepseek.com) — Chat
  • Mistral AI (mistral.ai) — Chat
  • Anthropic (anthropic.com) — Chat (Claude-Modelle)

Die Übermittlung erfolgt verschlüsselt (HTTPS) und ausschließlich zur Verarbeitung der jeweiligen Anfrage. Welcher Dienst verwendet wird, wählt der Nutzer pro Nachricht selbst. Es gelten die jeweiligen Datenschutzbestimmungen der Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der Spielfunktionen).

7. Einbindung externer Ressourcen (CDN)

Diese Website lädt JavaScript-Bibliotheken von einem Content Delivery Network (cdn.jsdelivr.net):

  • marked.js — Zur Darstellung von Markdown-formatiertem Text im Chat
  • DOMPurify — Zur Bereinigung von HTML-Inhalten (Sicherheitsmaßnahme)

Beim Laden dieser Ressourcen wird die IP-Adresse des Nutzers an den CDN-Anbieter (jsdelivr / Prospect One) übermittelt. Es gelten die Datenschutzbestimmungen von jsdelivr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Darstellung).

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse und Inhalt der Nachricht) nur soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags bzw. vorvertraglicher Maßnahmen gerichtet ist) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen). E-Mails werden so weit wie nötig verarbeitet und so lange gespeichert, wie es für die Bearbeitung erforderlich ist und soweit gesetzliche Aufbewahrungspflichten bestehen.

9. Kein Tracking und keine Analyse-Tools

Diese Website verwendet kein Tracking, keine Analyse-Tools und keine Werbenetzwerke. Abgesehen von den unter Punkt 7 genannten CDN-Ressourcen werden keine weiteren extern eingebundenen Inhalte (z. B. Karten, Webfonts oder Analytics) geladen.

10. Ihre Rechte

Sie haben im Rahmen der DSGVO jederzeit folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@fluesterfeder.de

Impressum AGB