Datenschutzerklärung

Verantwortlicher

Christian B., Cuxhaven
E-Mail: info@papandfriends.de

Welche Daten wir speichern

Für registrierte Personen: E-Mail-Adresse, selbst gewählter Anzeigename und das Passwort (nur als sicherer Hash).
Mitgliedschaften in Spielgruppen samt Rolle (Meister oder Spieler).
Was du in Gruppenräumen schreibst: Beiträge, Kommentare, Daumen-Bewertungen und Änderungen am gemeinsamen Notizbuch.
Benachrichtigungen, Einstellungen dazu und Support-Meldungen.
Ein technisch notwendiges Sitzungs-Cookie (pnp_session) für den Login. Keine Tracking- oder Werbe-Cookies.

Wer die Daten sieht

Inhalte einer Spielgruppe (Beiträge, Kommentare, Notizen, Mitgliederliste) sehen ausschließlich die Mitglieder dieser Gruppe. Website-Admins sehen Konten (Name, E-Mail, Status), die Namen der Gruppen mit ihren Meistern und der Anzahl an Mitgliedern und Beiträgen sowie Support-Meldungen – aber nicht die Inhalte der Gruppen. Zur Sicherheit speichern wir zu jeder Login-Sitzung die Browser-Kennung und führen ein Protokoll über Admin-Aktionen (z. B. Freischaltungen).

Orakel (KI-Assistent)

Eingeloggte Personen können das Orakel nutzen. Dabei werden die Chat-Nachrichten, dein Anzeigename, die gerade geöffnete Seite sowie die Namen deiner Gruppen mit den Anzeigenamen und Rollen ihrer Mitglieder zur Beantwortung an Anthropic PBC (USA) übermittelt, den Anbieter des KI-Modells Claude. Beiträge, Kommentare und Notizen der Gruppen werden dabei nicht übermittelt. Der Chatverlauf wird nicht auf unserem Server gespeichert, nur im Browser-Tab. Vom Orakel angelegte Support-Meldungen werden wie normal angelegte gespeichert. Hochgeladene Bilder werden nur zur Auswertung an Anthropic übermittelt und nicht auf unserem Server gespeichert.

Die Diktierfunktion (Mikrofon-Symbol) nutzt die Spracherkennung des jeweiligen Browsers. Je nach Browser wird die Sprachaufnahme dafür an den Browser-Hersteller übermittelt (z. B. Google bei Chrome, Apple bei Safari). Die Aufnahme startet nur nach Tippen auf das Mikrofon und erfordert die Zustimmung zum Mikrofonzugriff.

Push-Benachrichtigungen

Wer Push-Benachrichtigungen für ein Gerät aktiviert, erlaubt uns, über den Push-Dienst des jeweiligen Browsers Nachrichten zu schicken (z. B. Google bei Chrome/Android, Apple bei Safari/iPhone, Mozilla bei Firefox). Dafür speichern wir die vom Browser erzeugte Push-Adresse samt Schlüssel und die Browser-Kennung. Die Nachrichten werden verschlüsselt übertragen; der Push-Dienst sieht den Inhalt nicht. Push lässt sich im Profil oder in den Browser-Einstellungen jederzeit abschalten; die gespeicherten Daten werden dann gelöscht.

E-Mails

Wir verschicken E-Mails an die hinterlegte Adresse: Konto-Mails (Freischaltung, Einladung, Passwort zurücksetzen, Hinweis bei Passwortänderung) sowie – nur wenn du es im Profil einschaltest – Benachrichtigungen sofort oder als tägliche Zusammenfassung. Der Versand erfolgt über den E-Mail-Dienst unseres Domain-Anbieters, der united-domains AG, Gautinger Straße 10, 82319 Starnberg. Benachrichtigungs-Mails kannst du jederzeit über den Link in jeder Mail oder im Profil abbestellen.

Hosting und Server-Protokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland bzw. der EU. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Missbrauch zu schützen (z. B. Begrenzung von Login-Versuchen). Diese Daten werden nur kurzzeitig im Arbeitsspeicher bzw. in System-Protokollen gehalten und nicht mit anderen Daten zusammengeführt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Schriftarten werden von unserem eigenen Server geladen, es werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen.

Rechtsgrundlagen

Konto, Gruppenräume und Benachrichtigungen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Push, E-Mail-Benachrichtigungen und Orakel: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Sicherheit, Server-Protokolle und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Übermittlung an Anthropic (USA) beim Orakel: auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln der EU-Kommission in den Vertragsbedingungen von Anthropic). Wer das nicht möchte, nutzt das Orakel einfach nicht.

Speicherdauer

Kontodaten speichern wir, solange das Konto besteht; auf Wunsch löscht ein Admin das Konto. Beiträge und Kommentare bleiben danach ohne Namen in der Gruppe stehen, damit Gespräche verständlich bleiben – auf Wunsch löschen wir auch diese. Wird eine Gruppe gelöscht, werden alle ihre Inhalte gelöscht. Sitzungen laufen nach 30 Tagen ab, Links zum Zurücksetzen des Passworts nach 2 Stunden, Benachrichtigungen nach 90 Tagen. Push-Abos werden beim Abschalten gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Wende dich dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.