Datenschutzerklärung
Stand: 04.11.2026. Diese Erklärung gilt für Heldenchronik unter https://www.heldenchronik.de. Sie folgt der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (revDSG).
1. Verantwortlicher
Tim Fischer
Schlosshofstrasse 19
8400 Winterthur
Schweiz
E-Mail: info@heldenchronik.de · Telefon: +49 1575 2322100
Vertreter in der EU (Art. 27 DSGVO)
MietID GmbH, Hofgasse 2a, 67161 Gönnheim, Deutschland, info@mietID.de
2. Was wir verarbeiten, wozu und auf welcher Grundlage
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort (nur als scrypt-Hash), Zeitpunkt der Anmeldung; bei Google-Anmeldung Google-Kennung und Name | Konto anlegen, Anmeldung, Bestätigungs- und Servicemails | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | bis zur Löschung des Kontos |
| Spielinhalte: Welten, Geschichten, Charaktere, Spielstände, Spielverlauf, eure Eingaben | Das Spiel bereitstellen | Vertrag (Art. 6 Abs. 1 lit. b) | bis zur Löschung durch euch oder des Kontos |
| Optional: Webcam-Foto für ein Porträt | KI-Porträt im Stil eurer Welt | Einwilligung (Art. 6 Abs. 1 lit. a) | Das Foto wird nicht gespeichert, nur das fertige Porträt |
| Optional: Stimmmuster (Voiceprint) einzelner Personen | Sprechererkennung am Tisch | Ausdrückliche Einwilligung der sprechenden Person (Art. 9 Abs. 2 lit. a) | bis zum Löschen der Figur oder dem Widerruf („Löschen“ an der Figur) |
| Credit-Buchungen, Zustimmungen vor dem Kauf, Kunden- und Abo-Kennungen beim Zahlungsanbieter | Abrechnung, Nachweis der Zustimmungen | Vertrag, rechtliche Pflicht (Art. 6 Abs. 1 lit. b, c) | gesetzliche Aufbewahrungsfristen (bis 10 Jahre) |
| Kontaktformular: Name, E-Mail-Adresse, Thema, Nachricht; wenn ihr angemeldet seid, die Kontokennung; die IP-Adresse nur als gekürzter, nicht umkehrbarer Hashwert | Eure Anfrage beantworten, Missbrauch des Formulars abwehren | Vertrag bzw. vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b), sonst berechtigtes Interesse an der Beantwortung (lit. f) | bis die Anfrage erledigt ist, höchstens 12 Monate; die Benachrichtigung in unserem Postfach löschen wir nach derselben Frist |
| „Deine Inspiration“ auf der Startseite: euer Text und, wenn ihr sie anklickt, eine Zahl von 0 bis 10. Keine E-Mail-Adresse, keine IP-Adresse, keine Kontokennung | Ideen und Rückmeldungen sammeln, Zufriedenheit messen | berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f) | höchstens 24 Monate; die Benachrichtigung in unserem Postfach nach derselben Frist |
| Besucherstatistik ohne Cookies: aufgerufene Seite (ohne Parameter), Zeitpunkt, verweisende Seite (nur deren Rechnername), Kampagnenangaben aus dem Link (utm), Land (aus der IP-Adresse lokal ermittelt), Geräteklasse, Browser- und Systemfamilie, Browsersprache, wie lange eine Seite sichtbar war und wie weit gescrollt wurde. Zum Zusammenzählen eines Besuchs eine Tageskennung: ein Hashwert aus IP-Adresse und Browserkennung mit einem zufälligen Schlüssel, der nur für einen Tag existiert und danach gelöscht wird. Die IP-Adresse selbst wird nicht gespeichert. Legt ihr ein Konto an, vermerken wir beim Konto, woher der Besuch kam (z. B. „Suchmaschine · google.com“) | Reichweite messen, verstehen, welche Seiten helfen und wo Interessierte abspringen, das Angebot verbessern | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Einzelaufrufe 30 Tage; danach nur zusammengefasste Tageszahlen ohne Bezug zu einzelnen Personen. Der Herkunftsvermerk bis zur Löschung des Kontos |
| Kündigungen und Widerrufe | Bearbeitung und Nachweis | rechtliche Pflicht (Art. 6 Abs. 1 lit. c) | 3 Jahre nach Vertragsende |
| IP-Adresse, Zeitpunkt, aufgerufene Adresse (Server-Logs) | Betriebssicherheit, Missbrauchsabwehr | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | bis zur Rotation der Logs, höchstens 14 Tage |
3. KI-Verarbeitung
William und alle Bilder und Stimmen entstehen mit KI-Modellen. Dafür werden die jeweils nötigen Spielinhalte an die unten genannten Anbieter übermittelt. Welche Modelle wir genau nutzen, steht in den FAQ. Eure Eingaben und Williams Antworten werden zusätzlich automatisch auf unzulässige Inhalte geprüft (OpenAI Moderation). Nach den API-Bedingungen von OpenAI werden die Daten nicht zum Training verwendet; OpenAI kann sie bis zu 30 Tage zur Missbrauchserkennung speichern.
4. Spracheingabe
Die Umwandlung von Sprache in Text erledigt euer Browser, nicht wir. In Chrome geht der Ton dafür an Google, in Edge an Microsoft. Im Modus „Immer offen“ betrifft das auch das Tischgespräch. Online ist deshalb „Auf Klick“ voreingestellt. Ihr könnt jederzeit auch tippen.
5. Empfänger
- OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): Erzählung, Bilder, Sprachausgabe, Fotobeschreibung, Moderation. Auftragsverarbeitung, Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
- pyannoteAI (Frankreich): Sprechererkennung, nur wenn ihr Stimmmuster anlegt. Auftragsverarbeitung.
- Paddle: Zahlungsabwicklung. Paddle.com verkauft als Wiederverkäufer (Merchant of Record) und verarbeitet Zahlungs- und Rechnungsdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (paddle.com/legal/privacy). Wir erhalten nur Kennungen, Kaufstatus und die E-Mail-Adresse.
- Google (Google Ireland Ltd.): nur bei „Mit Google fortfahren“, eigener Verantwortlicher.
- Hosting: Infomaniak Network SA, Schweiz · E-Mail-Versand: Scaleway SAS, Frankreich (jeweils Auftragsverarbeitung).
6. Cookies und lokaler Speicher
Wir setzen nur technisch notwendige Speicher: das Anmelde-Cookie hc_session, während der Google-Anmeldung kurz hc_oauth und im Browser die Kennung des laufenden Spiels sowie euren Sprachmodus. Es gibt keine Werbung, keine Fremdanbieter-Tracker und keine Cookies für Statistik, deshalb auch kein Cookie-Banner.
Für die Besucherstatistik meldet ein kleines Skript von unserem eigenen Server (/p/stats.js) beim Verlassen einer Seite, wie lange sie sichtbar war und wie weit gescrollt wurde. Es speichert nichts auf eurem Gerät und gibt nichts an Dritte weiter. Ist in eurem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir eure Besuche gar nicht. Die Länderzuordnung geschieht auf unserem Server mit der Datenbank von DB-IP (IP Geolocation by DB-IP); die IP-Adresse verlässt dafür unseren Server nicht. Damit könnt ihr der Statistik jederzeit widersprechen (Art. 21 DSGVO).
7. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel ein Stimmmuster über „Löschen“ an der Figur. Euer Konto samt allen Spieldaten löscht ihr selbst unter „Konto“. Für alles andere schreibt an info@heldenchronik.de.
Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem ihr wohnt. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
8. Kinder und Jugendliche
Das Spiel ist ab 16 Jahren. Fotos und Stimmen von Kindern bitte nur mit Zustimmung der Eltern verwenden.