Datenschutz

Datenschutzhinweise für Skat Kontor

Stand: 25. Oktober 2026 · Testbetrieb · Fassung 6

Hinweis zum Testbetrieb: Diese Hinweise beschreiben den aktuellen technischen Stand. Bei der externen KI-Verarbeitung sowie bei einzelnen Aufbewahrungs- und Analysezwecken sind noch Betreiberfestlegungen und fachkundige Prüfungen offen. Diese offenen Punkte sind nachfolgend ausdrücklich benannt. Eine allgemeine Bestätigung dieser Hinweise ist keine Einwilligung in optionale Verarbeitung und keine Bestätigung rechtlicher Zulässigkeit.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten bei Skat Kontor ist:

Structure AI GmbH

Stawedder 27, 25462 Rellingen, Deutschland

E-Mail für Datenschutzanfragen: support@structureai.de

Diese Hinweise betreffen das Testspiel auf skatfuchs.skatkontor.de und dessen im Browser installierbare Web-App. Die zugehörige, gesondert geschützte Verwaltung wird auf verwaltung.skatkontor.de betrieben.

2. Aufruf des Spiels und Sicherheit

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt, angefragte Adresse und technische HTTP-Informationen. Das ermöglicht die Auslieferung des Spiels und schützt unsere Systeme vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und verfügbaren Spielangebot.

Bei Registrierungs- und Anmeldeversuchen speichern wir zeitlich begrenzte Zähler, denen gehashte IP-Adressen und gehashte E-Mail-Adressen zugeordnet sind. Sie dienen der Begrenzung missbräuchlicher Anmeldeversuche. Hashwerte sind dabei nicht automatisch anonym. Die Zähler verfallen nach einem Zeitfenster von 15 Minuten und werden bei weiteren Authentifizierungsversuchen bereinigt.

Technische Fehler und Betriebszustände können in Containerprotokollen erscheinen. Die Anwendung und der Reverse Proxy haben kein allgemeines Besucher-Zugriffsprotokoll aktiviert. Die Containerprotokolle rotieren größenabhängig mit höchstens drei Dateien zu jeweils 5 MiB je Dienst. Diese Mengengrenze ist keine feste zeitliche Löschfrist. Das separate persistente Systemjournal des Hosts ist auf 30 Tage und insgesamt 512 MiB begrenzt; Mengenrotation kann Einträge früher entfernen. Zugangspasswörter, hochgeladene Originalfotos und Gestaltungswünsche werden nach dem Anwendungscode nicht in diese Protokolle geschrieben. Für gesonderte Sicherheitsfälle und unabhängige Betriebssicherungen ist noch keine allgemeine Höchstfrist beschlossen.

3. Konto, Anmeldung und persönliche Einstellungen

Bei einer Registrierung verarbeiten wir deine E-Mail-Adresse, deinen einmaligen Spielernamen, eine interne Kontokennung, Registrierungszeitpunkt, Kontostatus sowie technische Zugangsdaten. Dein Passwort wird zur Prüfung verarbeitet und als gesalzener Passwortprüfwert gespeichert; wir speichern es nicht im Klartext. Für angemeldete Sitzungen speichern wir einen Prüfwert des Sitzungsschlüssels, die Zuordnung zu deinem Konto und die Ablaufzeit.

Je nach Nutzung speichern wir deinen Spielernamen, Avatar und dessen Auswahl, Karten- und Darstellungsoptionen sowie Musik- und Lautstärkeeinstellungen. Lernfortschritt kann zusätzlich im Browser gespeichert sein. Soweit du ältere, bisher nur einem Browser zugeordnete Spielverläufe ausdrücklich in dein Konto übernimmst, speichern wir diese Zuordnung.

Diese Verarbeitung dient der Einrichtung und Nutzung deines Kontos sowie den von dir gewählten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Missbrauchsschutz und Kontosicherheit gilt zusätzlich, soweit erforderlich, Art. 6 Abs. 1 Buchst. f DSGVO.

Ein persönliches Konto kann mit einmaligem Spielernamen, E-Mail-Adresse und Passwort angelegt werden. Sofern eingerichtet, stehen alternativ Apple, Google und Facebook zur Anmeldung bereit. Eine Anbieteranmeldung kann auch ohne übermittelte E-Mail-Adresse ein Konto anlegen; eine interne technische Ersatzkennung ist keine erreichbare Kontaktadresse. Der derzeit angebotene Gastmodus ermöglicht bestimmte lokale Übungsfunktionen ohne Registrierung; kontogebundene Funktionen stehen dort nicht zur Verfügung.

Zusätzliche Anmeldewege

Wenn du einen eingerichteten Anbieter auswählst, wirst du zur Anmeldung an Apple, Google oder Facebook weitergeleitet. Der jeweilige Anbieter erhält dadurch insbesondere die Information, dass du dich bei Skat Kontor anmeldest, sowie die für seine Anmeldeseite notwendigen Verbindungsdaten. Wir erhalten eine anbieterspezifische Kontokennung, bei Apple und Google gegebenenfalls eine vom Anbieter bestätigte E-Mail-Adresse. Bei Apple kann dies eine private Weiterleitungsadresse sein. Bei Facebook verwenden wir die appbezogene Kontokennung; eine E-Mail-Berechtigung wird nicht angefordert. Dein Spielername wird bei uns gewählt. Anbieterkennungen und nötige Widerrufstoken werden deinem internen Spielerkonto zugeordnet; Token werden serverseitig verschlüsselt gespeichert und nicht an den Spielclient ausgegeben.

Die Anmeldeanbieter sind Apple, Google und Meta/Facebook. Ihre konkreten vertragsrechtlichen Empfängerrollen, für den tatsächlichen Dienst geltenden Bedingungen und mögliche Drittlandverarbeitungen müssen vor Aktivierung des jeweiligen Anbieters bestätigt und hier konkretisiert werden. Wir behaupten für diese optionalen Dienste keine ausschließlich europäische Verarbeitung. Die Umsetzung lädt keine Facebook-Werbe-Pixel oder Social-Login-Skripte in den Spielclient. Die bestehende E-Mail-/Passwortanmeldung bleibt als Alternative verfügbar.

Ein zusätzlicher Zugang wird nur nach erneuter Bestätigung eines bestehenden Zugangs und anschließender Anmeldung beim neuen Anbieter verknüpft. Eine übereinstimmende E-Mail-Adresse führt nicht automatisch zur Zusammenführung von Spielerkonten. Beim Trennen und bei der Kontolöschung werden gespeicherte Berechtigungen beim Anbieter widerrufen; technische Fehler werden erneut versucht und als offener Schritt ausgewiesen.

Für den kurzzeitigen Anmeldevorgang verwenden wir ein eigenes Secure-/HttpOnly-Cookie mit SameSite=None und höchstens zehn Minuten Laufzeit. Es enthält einen zufälligen Prüfwert für die Zuordnung des Anbieter-Rücksprungs, keine Anbieter- oder Kontodaten. Das bestehende Kontositzungscookie bleibt SameSite=Strict. Die gesonderte erneute Anmeldebestätigung gilt fünf Minuten und wird für eine Kontoänderung einmal verwendet. Sicherheitsereignisse zu Anmeldungen und Verknüpfungen enthalten interne Konto-ID, Anbieter, Aktion und Zeitpunkt und werden nach 30 Tagen bereinigt. Zweck und Rechtsgrundlagen entsprechen der angeforderten Konto- und Sicherheitsfunktion; damit wird keine Einwilligung in Werbung oder weitere Analyse erteilt.

4. Gastzugang und Speicherung auf deinem Gerät

Beim Gastzugang wird eine zufällige Gastkennung mit einem automatisch vergebenen Spielernamen, Standardavatar und Ablaufzeit in einem signierten Cookie gespeichert. Sie ist kein registriertes Konto.

Wir verwenden folgende Cookies für Zugang und Anmeldung:

Bei einer Bestätigung speichern wir die bestätigten Datenschutz- und AGB-Versionen, den Zeitpunkt und die Bestätigungs-IP-Adresse als Nachweis. Bei Konten wird der Nachweis dem Konto zugeordnet. Bei Gästen speichern wir ausschließlich den Prüfwert eines zufälligen Cookie-Schlüssels als Zuordnung; die Wiedererkennung erfolgt nicht über die IP-Adresse. Gastnachweise werden nach vier Tagen gelöscht. Die IP-Adresse wird aus kontobezogenen Nachweisen nach 30 Tagen entfernt. Kontobezogene Bestätigungen und archivierte Dokumentfassungen haben derzeit keine automatische Löschfrist; die weitere Aufbewahrung nach einer Kontobeendigung muss im jeweiligen Löschvorgang geprüft werden. Unabhängige Sicherungskopien folgen Ziffer 10.

Nach der Bestätigung stellen wir einen persönlichen Vertrags- und Bestätigungsbeleg mit den vollständigen bestätigten Texten, ihren Versionen, Prüfsummen und dem Zeitpunkt als herunterladbare Textdatei bereit. Der Download enthält weder die Bestätigungs-IP noch Zugangsschlüssel. Angemeldete Konten können auch frühere eigene Belege abrufen; Gäste nur mit ihrem noch gültigen Bestätigungscookie.

Außerdem nutzen wir lokalen Browserspeicher, insbesondere für gewählte Einstellungen, Lernfortschritt, noch nicht übertragene Spielaufzeichnungen und die sichere Wiederholung noch nicht bestätigter Spiel- oder Guthabenaktionen. Solche Daten können einen Browserneustart überdauern. Nach bestätigter Übertragung werden ausstehende Vorgänge entsprechend der jeweiligen Funktion bereinigt; für andere lokale Daten besteht derzeit keine allgemeine automatische Ablaufzeit. Du kannst sie über die Website-Daten deines Browsers entfernen. Dabei können lokale Fortschritte und noch nicht übertragene Vorgänge verloren gehen. Das Entfernen lokaler Daten löscht kein Serverkonto.

Für Speicherungen und Zugriffe, die unbedingt erforderlich sind, um die von dir ausdrücklich angeforderte Funktion bereitzustellen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt für die Bereitstellung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise für erforderliche Sicherheitsmaßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Speicherungen oder Zugriffe, die diese Voraussetzungen nicht erfüllen, dürfen erst nach gesonderter Einwilligung erfolgen (§ 25 Abs. 1 TDDDG und, soweit einschlägig, Art. 6 Abs. 1 Buchst. a DSGVO).

5. Spielverlauf, Wiederholungen und Fehlermeldungen

Bei kontogebundenen Spielen speichern wir Spielkennungen, Zeitpunkte, Spielmodus, Spielversion, Botstärke, Kartenverteilung, Spielzustände, Spielzüge, Ergebnisse und gegebenenfalls Abbruchinformationen. Die Aufzeichnungen können sämtliche Hände und den Skat enthalten, auch wenn diese während der laufenden Partie für dich verdeckt sind. Hinzu kommen Favoritenmarkierungen und die Zuordnung des Verlaufs zu deinem Konto. Bei Onlinepartien können Spielernamen der Beteiligten Teil des Verlaufs sein.

Die Speicherung ermöglicht deinen Spielverlauf und Wiederholungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit diese Daten für die bereitgestellte Spielfunktion erforderlich sind. Zusätzliche technische Diagnoseinformationen, abgewiesene Befehle und begrenzte Browserfehlermeldungen verarbeiten wir zur Fehleraufklärung und Sicherung des Spielbetriebs auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht darin, Fehler nachvollziehen und das Spiel zuverlässig betreiben zu können. Nicht erforderliche Diagnoseverarbeitung bedarf einer anderen tragfähigen Grundlage, gegebenenfalls deiner gesonderten Einwilligung.

Wenn du einen Fehler meldest, speichern wir deinen Freitext, eine Meldungskennung, Zeitpunkt und den zugehörigen Spielstand einschließlich relevantem Bedienkontext. Bitte trage dort keine Passwörter, Zahlungsdaten oder sensiblen Angaben über dich oder andere Personen ein. Die Bearbeitung erfolgt zur Beantwortung deiner Meldung nach Art. 6 Abs. 1 Buchst. b DSGVO und zur technischen Fehlerbehebung, soweit erforderlich, nach Art. 6 Abs. 1 Buchst. f DSGVO.

Bei Onlinepartien erhalten andere Beteiligte eigene gespeicherte Spielverläufe. Nach Spielende können Wiederholungen auch die vollständige Kartenverteilung und die Spielernamen enthalten. Ob eine andere Person eine Partie als Favorit behält, steuerst du nicht über deinen eigenen Verlauf.

Nicht als Favorit markierte, dem Verlauf zugeordnete Aufzeichnungen werden nach drei Kalendermonaten ab Spielbeginn durch die regelmäßige Bereinigung gelöscht. Favoriten sind von dieser automatischen Frist ausgenommen; nach Aufhebung der Markierung greift die ursprüngliche Frist. Die Frist gilt nicht automatisch für gesonderte Guthabenbelege, Verwaltungsstatistiken, ältere nicht zugeordnete Diagnoseaufzeichnungen oder unabhängige Sicherungskopien. Deren Regeln findest du unter Ziffer 10.

6. Onlinepartien, Freunde und Einladungen

Für Onlinepartien verarbeiten wir Tisch- und Teilnahmezuordnungen, Sitzplätze, Bereitschaft, Verbindungsstatus, letzte Aktivität, Spielaktionen und Ergebnisse. Für die Freundesfunktion speichern wir einmalige Spielernamen samt vereinheitlichtem Suchschlüssel, Sichtbarkeitseinstellungen, Freundschaftsanfragen, Verknüpfungen, Blockierungen und Einladungen mit Ablaufzeit. Groß-/Kleinschreibung, Unicode-Schreibvarianten und überzählige Leerzeichen werden bei der Namensprüfung vereinheitlicht. Bisherige doppelte oder ungültige Namen werden angepasst; bisheriger und zugeteilter Name bleiben als technischer Migrationsnachweis gespeichert. Dieser Nachweis hat derzeit keine automatische Löschfrist. Alte interne Freundescodes bleiben technisch gespeichert, werden aber nicht mehr angezeigt oder für Anfragen verwendet.

Mitspieler und, abhängig von der Funktion und Sichtbarkeit, Freunde oder Empfänger deiner Anfragen sehen deinen Spielernamen, dein ausgewähltes Avatarbild, deinen verfügbaren Online-/Spielstatus und die für die gemeinsame Partie notwendigen Informationen. Angemeldete Spieler können dich gezielt über deinen vollständigen Spielernamen oder deine vollständige Konto-E-Mail-Adresse suchen und anschließend eine Freundschaftsanfrage senden. Auch wer deine E-Mail-Adresse bereits kennt, kann dadurch deinen Spielernamen und das Bestehen deines Kontos erfahren. Der Suchtreffer enthält den Spielernamen, eine interne Kontaktkennung und den Freundschaftsstatus, aber weder E-Mail-Adresse noch Online-Status oder Zugangsdaten. Teilabfragen über E-Mail-Adressen werden nicht angeboten; blockierte Kontakte und deaktivierte Konten werden nicht als Treffer angezeigt. Suchbegriffe werden zum Abgleich verarbeitet und vom Suchdienst nicht gespeichert. Zeitlich begrenzte, kontobezogene Such-/Aktionszähler schützen vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die jeweils gewählte Funktion. Sicherheitsbedingte Begrenzungen und Blockierungen dienen zusätzlich berechtigten Schutzinteressen nach Art. 6 Abs. 1 Buchst. f DSGVO. Tischeinladungen verfallen nach fünf Minuten und werden bereinigt. Freundesverbindungen und Blockierungen bleiben bis zur Entfernung beziehungsweise nach dem für das Konto geltenden Löschkonzept bestehen.

Bestätigte Freunde können sich private Textnachrichten mit bis zu 500 Zeichen senden. Dafür speichern wir Absender- und Empfängerkonto, Nachrichteninhalt, serverseitigen Sendezeitpunkt, einen internen Lesestatus zur Anzeige ungelesener Nachrichten und eine Vorgangskennung zum Verhindern doppelter Sendungen. Der Nachrichtendienst erlaubt das Lesen und Senden nur innerhalb der jeweils bestätigten Freundschaft; Entfernen oder Blockieren entzieht diesen Zugriff, löscht den bisherigen Verlauf aber nicht. Bei erneuter Freundschaft kann der bisherige Verlauf wieder zugänglich werden. Für Nachrichten und Wiederholungskennungen besteht derzeit keine automatische Löschfrist; ihre Behandlung im Löschvorgang eines Kontos und in unabhängigen Sicherungen folgt dem noch festzulegenden kontobezogenen Löschkonzept unter Ziffer 10. Nachrichten werden in der privaten Serverdatenbank und deren Sicherungen gespeichert und sind nicht Ende-zu-Ende verschlüsselt. Die Spielfunktion veröffentlicht sie weder im Forum noch an Mitspieler; Nachrichtentexte werden nicht in Anwendungslogs geschrieben oder an einen KI-Dienst gesendet. Es gibt keinen E-Mail-Versand und keine externe Push-Benachrichtigung.

7. Spielmünzen, Belohnungen und Fortschritte

Wir speichern kontobezogene Guthaben und Buchungen, Einsätze, Reservierungen, Serienabrechnungen, Transaktions- und Vorgangskennungen sowie Daten, die doppelte oder unberechtigte Buchungen verhindern. Abhängig von den verwendeten Funktionen gehören dazu Tagesansprüche, abgeschlossene Spiele und Serien, Belohnungen, Sammelfortschritte, Statuspunkte, Saisonfortschritt, Auszeichnungen und vorhandene Freischaltungen. Technische Belohnungsnachweise können weitere Spielinformationen enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die korrekte Bereitstellung und Abrechnung der Spielfunktionen. Die Verhinderung unberechtigter oder mehrfacher Buchungen stützt sich, soweit erforderlich, auf Art. 6 Abs. 1 Buchst. f DSGVO.

Im hier beschriebenen Stand sind Echtgeldkäufe deaktiviert. Wir verarbeiten dafür aktuell keine echten Kartenzahlungen. Eine spätere Aktivierung setzt gesonderte Informationen über den konkreten Zahlungsanbieter, übermittelte Daten, Rechtsgrundlagen und Aufbewahrung voraus. Vorhandene Test- oder historische Freischaltungsdaten sind keine Bestätigung eines aktuellen Kaufangebots.

8. Betriebsstatistiken und Verwaltung

Wir verarbeiten derzeit auch kontobezogene Aktivitätsdaten: Aktivitätszeitpunkte und -dauer, Spielmodus, verwendete Spielversion, besuchte und abgeschlossene Lernabschnitte sowie Teilnahme, Ergebnis und Fehlerzahlen bei Partien. Daraus entstehen Auswertungen zur Nutzung, Rückkehr von Spielern, Spielzeit, Spielabschlüssen und technischen Qualität. Die zugrunde liegenden Datensätze sind deinem Konto zugeordnet und nicht allein deshalb anonym, weil die Verwaltung zusammengefasste Zahlen anzeigt.

Im derzeitigen Testbetrieb werden diese kontoabhängigen Betriebsstatistiken serverseitig geführt. Kurzlebige Aktivitätssitzungen werden bei weiterer Aktivität nach zwei Tagen bereinigt; Tagesstatistiken, Spielteilnahmen und Lernfortschritt haben derzeit keine automatische Höchstfrist. Die abschließende Festlegung, welche Auswertungen für Betrieb und Sicherheit erforderlich sind und welche eine freiwillige Einwilligung benötigen, einschließlich der jeweiligen Interessenabwägung und Höchstfristen, ist noch offen. Es gibt derzeit keine gesonderte Einwilligung für weitergehende Nutzungsanalyse. Die Bestätigung dieser Hinweise darf dafür nicht verwendet werden.

Berechtigte Administratoren können für Support und Sicherheit auf erforderliche Kontodaten, Spielfakten und Guthabeninformationen zugreifen. Kontosperren, Beschränkungen und deren Begründung können gespeichert werden. Verwaltungsänderungen werden mit Zeitpunkt, handelnder Administrationskennung, betroffenem Konto und Vorher-/Nachherwerten protokolliert. Soweit erforderlich, dient dies dem sicheren Betrieb und der Nachvollziehbarkeit auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

9. Freiwillige KI-Avatare und externe Dienste

Du kannst einen Standardavatar verwenden, ohne ein eigenes Foto an einen KI-Dienst zu übermitteln. Wenn du ausdrücklich einen persönlichen KI-Avatar erzeugen lässt, verarbeiten wir dein ausgewähltes Foto, die gewählte Darstellungsart und deine Gestaltungswünsche. Unser Server übermittelt das aufbereitete Foto, Referenzbilder, Anweisungen und deine interne Kontokennung an OpenRouter, Inc. Die aktuelle Standardkonfiguration verwendet das Bildmodell microsoft/mai-image-2.6 über die Anbieterroute azure, ohne automatischen Anbieter-Fallback. Auch der tatsächlich ausführende Bildanbieter erhält die zur Erstellung notwendigen Eingaben. Eine Modell- oder Routenbezeichnung allein bezeichnet nicht zuverlässig die konkrete juristische Empfängerfirma oder das Verarbeitungsland.

Die konkrete ausführende Empfängerfirma hinter diesem Modell, sämtliche Verarbeitungsländer, externe Speicherfristen, Vertragsrollen und mögliche Drittlandgarantien sind für die aktuell verwendete Bilderstellungsroute noch nicht abschließend belegt. Deshalb sagen wir weder ausschließliche EU-/EWR-Verarbeitung noch eine bestimmte externe Löschfrist zu. Die Betreiberanforderung an eine ausschließlich europäische KI-Verarbeitung ist ein gesonderter offener Freigabepunkt und wird durch die Nutzung dieser Testfunktion nicht als erfüllt dargestellt.

Die Verarbeitung für diese freiwillige Funktion erfolgt auf Grundlage deiner gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Teilnahme am übrigen Spiel hängt nicht von dieser Einwilligung ab. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an support@structureai.de widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits abgeschlossene Bilderzeugungen können nicht rückgängig gemacht werden; Widerrufs- und Löschbegehren werden für gespeicherte Daten und erforderlichenfalls gegenüber Empfängern bearbeitet.

Das Atelier erstellt zunächst eine neutrale Sitzfigur und ein Profilporträt. Du kannst höchstens drei erfolgreiche neutrale Entwürfe pro Vorgang vergleichen. Erst durch deine bewusste Übernahme eines Entwurfs werden die drei Ausdrucksvarianten glücklich, traurig und böse erzeugt. Dafür und bei einem ausdrücklich gestarteten Wiederholungsversuch werden nur die übernommenen neutralen Bilder als Bildreferenzen übertragen; ein erneuter Versand des Originalfotos oder der Gestaltungswünsche ist dafür nicht erforderlich. Bereits fertige Ausdrucksvarianten bleiben bei einem Wiederholungsversuch erhalten.

Das Originalfoto und die Gestaltungswünsche werden nach dem geprüften Anwendungscode serverseitig nur während der neutralen Erzeugung im Arbeitsspeicher verwendet und nicht dauerhaft in unserer Anwendungsdatenbank, in Anwendungsdateien oder in Protokollen gespeichert. Zwischen Entwürfen bleiben sie im Arbeitsspeicher deines Browsers und werden nicht in localStorage oder IndexedDB geschrieben. Nach einem Neuladen wählst du für einen weiteren Entwurf das Foto erneut aus. Ein abgeschlossener oder abgebrochener Vorgang setzt das Eingabeformular zurück.

Die erzeugten neutralen Entwurfsbilder werden bereits vor einer Übernahme deinem Konto zugeordnet gespeichert, damit du sie nach Neuladen oder auf einem anderen Gerät vergleichen kannst. Beim Abbruch werden die nicht übernommenen Entwurfsbilder aus dem aktiven Datenbestand entfernt; bei Übernahme gilt dies für die übrigen, nicht gewählten Entwürfe. Noch offene Entwurfsbilder haben derzeit keine automatische Ablauffrist. Übernommene neutrale Bilder, fertige Ausdrucksvarianten und vorhandene ältere vollständige Sets haben ebenfalls keine automatische Löschfrist. Bereits vor einem Abbruch erzeugte Sicherungskopien folgen den gesonderten Regeln in Ziffer 10.

Zusätzlich speichern wir Vorgangs- und Auftragskennungen, Entwurfszähler, Abschluss- und Übernahmezeitpunkte sowie Status, Bildfortschritt und begrenzte technische Fehler-/Kosteninformationen. Sie sichern insbesondere Kontingente, die siebentägige Pause nach Abschluss eines Vorgangs mit erfolgreichen Entwürfen und die Verarbeitung wiederholter Anfragen. Abgeschlossene, nicht übernommene Aufträge ohne Bilddaten und gesonderte Wiederholungs-/Aktionsbelege werden regelmäßig bereinigt, sobald ihre Erstellung 30 Tage zurückliegt; Vorgangszähler und Abschlussdaten haben derzeit keine automatische Löschfrist. Dies bedeutet nicht, dass externe Anbieter deine Eingaben oder bereits erzeugte Bilder ebenfalls sofort löschen. Deren Verarbeitung und eine ausschließlich europäische Datenverarbeitung bleiben gesondert zu klären. Hinweise von OpenRouter: Datenschutzinformationen.

Das ausgewählte Avatarbild kann Mitspielern im Spiel angezeigt werden. Bitte verwende nur ein eigenes Foto und keine Angaben über andere Personen. Die Anwendung führt nach dem geprüften Code keine biometrische Anmeldung oder Identifikation durch; das hochgeladene Foto bleibt dennoch ein personenbezogenes Datum.

Die zusätzlich im Code vorhandene externe KI-Spielanalyse ist im geprüften Betrieb ausgeschaltet. Sie gehört deshalb nicht zu den derzeit beschriebenen aktiven Übermittlungen.

10. Empfänger, Speicherorte und Löschung

Neben den jeweils genannten Mitspielern und KI-Diensten können beauftragte Hosting-, Sicherungs- und technische Betriebsdienstleister erforderliche Daten verarbeiten. Intern erhalten nur Personen Zugriff, die ihn für ihre Aufgabe benötigen. Gesetzlich verpflichtende Übermittlungen an zuständige Stellen bleiben möglich; Rechtsgrundlage ist dann die jeweils konkrete gesetzliche Pflicht in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO.

Hosting: Hetzner, Deutschland. Diese Angaben zu Anbieter und Speicherland beruhen auf der Bestätigung des Betreibers; die genaue Vertragsgesellschaft ist noch nicht abschließend dokumentiert.

Unabhängige Datensicherung: verschlüsseltes Restic-Backup auf einer Hetzner Storage Box BX11 am Standort Helsinki, Finnland. Die genaue Vertragsgesellschaft ist noch nicht abschließend dokumentiert. Für die bestehenden Plattform-/Restic-Sicherungen ist aktuell keine automatische Löschung eingerichtet und keine maximale Aufbewahrung beschlossen. Zusätzlich hält der Speicheranbieter höchstens zehn automatische tägliche Snapshots; daneben existiert ein manueller Anfangssnapshot. Diese Snapshotrotation begrenzt nicht das Alter der im Restic-Archiv enthaltenen Daten.

Zugriff für Betrieb und Support erhalten die von der Structure AI GmbH dazu berechtigten Personen. Eine abschließende namentliche Liste weiterer externer Betriebs- oder Supportempfänger ist noch nicht dokumentiert; eine unbestätigte Empfängerfirma wird hier nicht als beauftragt dargestellt. Die eingerichtete externe Betriebsüberwachung erhält leere Statussignale und prüft die öffentliche Zugangsseite; dabei werden keine Spielaufzeichnungen oder Kontoinhalte übertragen.

Soweit Dienstleister als Auftragsverarbeiter tätig sind, müssen Verträge gemäß Art. 28 DSGVO bestehen. Für Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erforderlich. Die dazu erforderlichen konkreten Vertrags- und Übermittlungsnachweise sind für die externe Bildverarbeitung noch nicht abschließend dokumentiert. Wir behaupten dafür keine unbestätigte Zertifizierung oder einen bereits nachgewiesenen Angemessenheitsbeschluss.

Kontodaten und gespeicherte Einstellungen werden für die Dauer des genutzten Kontos benötigt. In „Anmeldung und Konto“ kannst du nach erneuter Bestätigung deines Zugangs die Löschung direkt beauftragen. Die öffentliche Seite /konto-loeschen beschreibt den Weg auch nach Deinstallation der App. Alle Sitzungen werden sofort gesperrt, direkte Anmeldeidentitäten entfernt und Anbieterwiderrufe eingereiht. Private Spielverläufe einschließlich Favoriten, Avatarbilder, Nachrichtenverbindungen und Nachrichten mit deinem Konto, Einstellungen, Aktivitätsdaten und persönliche Bestätigungsnachweise werden aus dem aktiven Anwendungssystem entfernt. Noch laufende Partien, offene Einsätze und Bilderstellungen werden vor dem abschließenden Löschlauf sicher abgeschlossen; daraus können vorübergehend Wartezustände entstehen.

Ein nicht mehr anmeldbarer interner Datensatz bleibt für bestehende technische Referenzen erhalten. Unveränderliche Münz-, gemeinsame Spiel- und Wettbewerbsbelege werden nicht automatisch umgeschrieben. Welche noch personenbezogenen Angaben in solchen Nachweisen tatsächlich weiter gespeichert werden dürfen, und welche gelöscht oder anderweitig geschützt werden müssen, bleibt eine gesondert zu bearbeitende Aufbewahrungsprüfung. Der Löschauftrag zeigt solche verbleibenden Nachweise und fehlgeschlagene Anbieterwiderrufe als offen an; eine Kontosperre allein wird nicht als vollständige Löschung bestätigt. Es wird keine pauschale gesetzliche Pflicht zur Aufbewahrung sämtlicher Spieldaten behauptet. Der Betreiber muss offene Aufträge fachkundig bearbeiten und ihren Abschluss nachweisen.

Die Auftragsnummer und der Bearbeitungsstatus können über ein zufälliges, geschütztes Cookie für 30 Tage im selben Browser abgerufen werden. Der interne Löschauftrag speichert Konto-ID, Auftragskennung, Zeitpunkt und verbleibende Prüfkategorien; er enthält keine frühere E-Mail-Adresse oder Anbieter-Token. Bei fehlendem Zugang sowie für Auskunfts- und Rückfragen bleibt support@structureai.de erreichbar. Eine allgemeine automatische Kontolöschung allein wegen Inaktivität ist weiterhin nicht eingerichtet.

Favoriten, separate Spiel-/Belohnungsnachweise, Guthabenbuchungen, Verwaltungsprotokolle, Tagesstatistiken und ältere, keinem Verlauf zugeordnete Diagnosebestände haben derzeit keine allgemeine automatische Höchstfrist. Guthabenbuchungen bleiben nachvollziehbar und werden nicht durch eine nachträgliche Änderung alter Buchungen bereinigt. Die zugehörigen Lösch-, Anonymisierungs- und Aufbewahrungsregeln sind noch verbindlich festzulegen. Gesetzliche Aufbewahrungspflichten beziehen sich nur auf die jeweils erfassten Unterlagen; sie rechtfertigen keine pauschale Aufbewahrung aller Spielerdaten.

Sicherungskopien können Daten nach deren Entfernung aus dem aktiven System noch enthalten. Vom Spiel erzeugte beschreibbare SQLite-Sicherungen werden mit den jeweiligen Spielverlaufs- und Bestätigungsfristen sowie den bekannten Kontolöschaufträgen bereinigt. Bei Kontolöschung gilt dies auch für private Favoriten. Die unabhängigen Plattform-/Restic-/externen Sicherungen werden dadurch nicht verändert und haben derzeit keine automatische Löschung. Nur die separate serverinterne Sicherung der Verwaltungsdaten und TOTP-Schlüssel hat eine Aufbewahrung von sieben Tagen. Ein allgemeines Höchstalter unabhängiger Sicherungen und die erneute Anwendung von Löschvorgaben nach Wiederherstellung bleiben offene Betreiberaufgaben. Die Dreimonatsfrist des Spielverlaufs oder die 30-Tage-Frist für Bestätigungs-IPs sind deshalb keine Zusage, dass diese Daten zu diesem Zeitpunkt aus allen unabhängigen Sicherungen entfernt sind.

11. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft und eine Kopie deiner personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an die in Ziffer 1 genannte Adresse. Für die Bearbeitung dürfen wir die zur sicheren Identitätsprüfung erforderlichen Angaben anfordern. Wir antworten grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir mit Begründung mit.

Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Dann verarbeiten wir die betroffenen Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen.

Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Schleswig-Holstein ist die Landesbeauftragte für Datenschutz beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail: mail@datenschutzzentrum.de, zuständig. Weitere Informationen: ULD.

12. Automatisierung, Minderjährige und Änderungen

Spielregeln, Botzüge, Punkte und Guthabenabrechnungen laufen automatisiert. Im geprüften Stand ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO erkennbar. Diese Bewertung muss bei Einführung finanzieller Limits, Betrugserkennung oder automatischer Sperren erneut geprüft werden.

Nach den bereitgestellten AGB ist die Nutzung erst ab 16 Jahren erlaubt. Für 16- und 17-Jährige ist die vorherige Zustimmung ihrer gesetzlichen Vertreter zum Nutzungsvertrag erforderlich; kostenpflichtige Bestellungen bleiben Erwachsenen vorbehalten und sind aktuell ohnehin deaktiviert. Es wird derzeit kein Geburtsdatum oder Ausweisdokument für eine automatische Altersprüfung erhoben. Eine allgemeine Bestätigung dieser Hinweise ersetzt weder die erforderliche Zustimmung gesetzlicher Vertreter noch eine gesondert notwendige datenschutzrechtliche Einwilligung. Das konkrete Verfahren zur Prüfung berechtigter Zweifelsfälle sowie Vertrags-, Jugend- und Spielerschutz bleiben gesondert zu prüfen.

Wir passen diese Hinweise an tatsächliche Änderungen der Verarbeitung an. Über wesentliche Änderungen informieren wir rechtzeitig. Neue einwilligungspflichtige Zwecke beginnen erst nach einer dafür wirksamen Einwilligung; die bloße weitere Nutzung oder eine allgemeine Kenntnisnahme ersetzt sie nicht.