Datenschutzerklärung

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Für alle Fragen zum Datenschutz schreib uns an markus@explore-saudi.com. Diese Erklärung gilt für die Website und die Dienste von playing.company (betrieben vom oben genannten Verantwortlichen) in allen Sprachen; maßgeblich ist die englische Fassung.

Unsere Website läuft bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechenfunktionen laufen nach Möglichkeit in der EU-Region Frankfurt. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Vercel zertifiziert ist, und zusätzlich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für ein Konto brauchen wir nur deine E-Mail-Adresse. Du meldest dich per Link in einer E-Mail an („Magic Link“), ein Passwort gibt es nicht. Wir speichern Konto-ID, E-Mail, Plan, Credits und Anmeldezeitpunkte. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Datenbank und Anmeldung stellt die Supabase Inc. bereit; die Datenbank soll in einer EU-Region liegen (genaue Region wird vor dem Start bestätigt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Soweit Supabase-Mitarbeitende aus Drittländern für Support zugreifen können, sichern Standardvertragsklauseln die Übermittlung ab.

Damit die KI dein Spiel entwerfen kann, senden wir deine Auswahl (Genre, Umfang, Stil, Extras, Spielsprache), den Titel, deine Idee und deine Änderungswünsche an Anthropic ([Anthropic Ireland, Limited, Dublin bzw. Anthropic, PBC, San Francisco, USA – Vertragspartner und Anschrift prüfen]). Bei einem Anlass (z. B. Geburtstag) erfährt die KI nur die Art des Anlasses. Den Vornamen der beschenkten Person und deine Grußbotschaft senden wir nicht an Anthropic: Wir fügen die Widmung erst nach der KI-Erzeugung auf unserem Server ein. Deine E-Mail-Adresse, dein Kontoname und Zahlungsdaten gehen ebenfalls nicht an Anthropic. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

• Kein Training: Anthropic trainiert nach seinen kommerziellen Bedingungen keine Modelle mit Ein- und Ausgaben der API.
• Speicherdauer bei Anthropic: Nach Angaben von Anthropic werden Ein- und Ausgaben der API je nach Modell und Konfiguration gar nicht oder höchstens 30 Tage gespeichert; Inhalte, die als möglicher Verstoß gegen Anthropics Nutzungsrichtlinien markiert werden, können bis zu zwei Jahre gespeichert werden.
• Drittland: Die Verarbeitung kann in den USA stattfinden. Grundlage sind das Data Processing Addendum von Anthropic mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Wiederverwendung: Damit Spiele schnell fertig sind, liefern gleiche Eingaben kurz hintereinander (etwa zwei Minuten) dasselbe Ergebnis, und für Auswahlen ohne eigenen Titel und ohne eigene Idee halten wir einen Vorrat vorab erzeugter Spiele bereit („Sofort-Spiele“, jedes wird nur einmal ausgegeben). Dann wird für dein Spiel kein neuer KI-Aufruf gemacht. Spiele mit persönlicher Widmung kommen nie in diesen Speicher.

Vor dem Bau prüft ein automatischer Filter deine Texte auf geschützte Marken und Figuren. Erkennt er etwas, wird der Bau gestoppt und du kannst umformulieren. Das ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; du kannst dich jederzeit an uns wenden.

Persönliche Spiele (Geburtstag, Jahrestag, Team-Event) können einen Vornamen und eine kurze Botschaft enthalten. Fotos sind nicht möglich. Du darfst den Namen einer anderen Person nur verwenden, wenn sie einverstanden ist (bei Kindern unter 16: die Eltern).

Spiele sind zunächst privat. Teilst du ein Spiel per Link, kann jeder mit dem Link es spielen. In der öffentlichen Arcade erscheint ein Spiel nur, wenn du es dort veröffentlichst; enthält es den Namen einer Person, bestätigst du vorher deren Zustimmung. Spielstarts zählen wir ohne Personenbezug.

Die genannte Person kann jederzeit verlangen, dass ihr Name entfernt oder das Spiel aus der Arcade genommen wird – über Inhalte melden oder per E-Mail an markus@explore-saudi.com.

KI-Medien bieten wir noch nicht an. Sobald wir sie anbieten und du sie für ein Spiel bestellst, erzeugen externe Anbieter sie in unserem Auftrag (Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO):

• Musik, Soundeffekte und Stimmen: ElevenLabs ([ElevenLabs Inc., USA – Vertragspartner und Anschrift prüfen]). Wir senden eine bereinigte Spielbeschreibung und Spieltexte. Für die Sprachausgabe gehen Dialogzeilen an ElevenLabs; sie können den Vornamen der beschenkten Person enthalten. Wir verwenden nur Standardstimmen und keine Stimmklone. Deine E-Mail-Adresse und dein Name gehen nicht an ElevenLabs.
• Video-Trailer: BytePlus Pte. Ltd., Singapur (Unternehmen der ByteDance-Gruppe), mit dem Videomodell Seedance. Wir senden eine Szenenbeschreibung und ein Vorschaubild aus deinem Spiel. Vorher entfernen wir Namen, Widmungen, Kontaktdaten und Markennamen, sodass an BytePlus keine personenbezogenen Daten gehen. Der Anbieter kann wechseln (z. B. zu einem anderen Hoster desselben Modells); dann passen wir diese Erklärung an.

Beide Anbieter sitzen außerhalb der EU. Für ElevenLabs stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und auf Standardvertragsklauseln. Für Singapur gibt es keinen Angemessenheitsbeschluss; mit BytePlus vereinbaren wir Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und prüfen die Risiken der Übermittlung. Alle Medien kennzeichnen wir als KI-generiert (siehe KI-Transparenz).

Zahlungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält dafür Name, E-Mail, Zahlungs- und Rechnungsdaten sowie technische Daten zur Betrugsprävention. Kartendaten sehen wir nie. Für Betrugsprävention und gesetzliche Pflichten ist Stripe teilweise selbst verantwortlich; Details in der Datenschutzerklärung von Stripe.

Wir speichern Plan, Laufzeit (Monats- oder Jahresabo) und alle Kontobewegungen deiner Credits. Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO): Buchungsbelege und Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB).

Gutscheine: Kaufst du einen Gutschein, erzeugen wir einen Code. Den Code speichern wir bis zur Einlösung im Klartext, damit du ihn in deinem Konto wieder ansehen kannst; danach löschen wir den Klartext und behalten nur einen Prüfwert (Hash). Gibst du einen Absendernamen und einen Grußtext an, speichern wir sie mit dem Gutschein, und jede Person, die den Code eingibt, sieht sie. Wir erfahren nicht, wer den Gutschein weitergibt; die beschenkte Person schreiben wir nicht an. Wer einen Gutschein einlöst, braucht ein eigenes Konto.

Spielzeit zählen. Bei Showroom-Spielen, bei denen der Creator einen Spielzeit-Preis gewählt hat, zählen wir auf unserem Server, wie lange gespielt wird. Dafür sendet dein Browser alle paar Sekunden eine kurze Meldung mit der Spiel-Kennung. Wir brauchen das, um die Gratis-Zeit, den Play Pass und gekaufte Spielminuten abzurechnen und um Creator zu beteiligen (Art. 6 Abs. 1 lit. b DSGVO), sowie zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Mit Konto speichern wir je Spiel die gespielten Sekunden und im Monat die Pass-Zeit, verknüpft mit deinem Konto, damit dein Guthaben stimmt. Ohne Konto arbeiten wir ohne Cookies und ohne Speicherung im Browser: aus IP-Adresse, Browserkennung (User-Agent) und einem täglich wechselnden Zufallswert (Salt) bilden wir eine kurze Tageskennung (Hash). IP-Adresse und Browserkennung selbst speichern wir dafür nicht. Gespeichert werden nur die Tageskennung und die gespielten Sekunden dieses Tages; sie werden am Folgetag gelöscht. Der Salt wird nach spätestens 48 Stunden gelöscht, danach lässt sich die Kennung nicht mehr zuordnen.

Creator. In der Galerie erscheinen Creator nur mit einem Pseudonym, das aus der Konto-Kennung berechnet wird, nie mit E-Mail oder Namen. Creator sehen die Zahlen ihrer eigenen Spiele (Starts, gespielte Minuten) ohne Bezug zu einzelnen Spielerinnen und Spielern.

Play Pass und Spielminuten. Laufzeit, Verlängerung und Kündigung des Play Pass sowie dein Minutenguthaben speichern wir in deinem Konto; die Zahlung verarbeitet unser Zahlungsdienstleister wie in Abschnitt 8 beschrieben.

Trägst du dich in die Warteliste ein, senden wir dir zuerst eine Bestätigungs-E-Mail. Erst wenn du den Link darin anklickst, nehmen wir dich auf (Double-Opt-in). Wir speichern E-Mail, Interesse, Quelle sowie Zeitpunkte von Anmeldung und Bestätigung als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO). Nicht bestätigte Einträge löschen wir nach einer Frist, die vor dem Start ergänzt wird.

Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an markus@explore-saudi.com. Für den Versand nutzen wir [Mailanbieter, Sitz] als Auftragsverarbeiter.

Bestellst du ein persönliches Spiel, verarbeiten wir Name, E-Mail, Anlass, Idee, Genre und – falls angegeben – den Vornamen der beschenkten Person, um das Spiel zu erstellen, dich zu kontaktieren und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Nach Erledigung löschen wir die Daten, soweit keine Aufbewahrungspflicht besteht. Die beschenkte Person informieren wir nicht selbst; bitte sag ihr Bescheid.

Meldest du einen Inhalt, speichern wir die Meldung, den Grund, deine Begründung und – wenn du sie angibst – Name und E-Mail. Wir brauchen das, um die Meldung zu prüfen und dir zu antworten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Die betroffene Person erhält eine Begründung unserer Entscheidung; deinen Namen nennen wir nur, wenn das unbedingt nötig ist (Art. 17 Abs. 3 lit. b DSA). Bei Hinweisen auf Straftaten gegen Leben oder Sicherheit informieren wir die Behörden (Art. 18 DSA). Meldungen löschen wir nach einer Frist, die vor dem Start ergänzt wird.

Wir fragen kein Geburtsdatum ab. Gespeichert wird nur, ob du bestätigt hast, mindestens 16 zu sein, oder ob du unter 16 bist und deine Eltern einverstanden sind – mit Zeitpunkt. So können wir unsere Altersgrenze einhalten (Art. 6 Abs. 1 lit. b und c DSGVO) und erheben nicht mehr als nötig (Art. 5 Abs. 1 lit. c DSGVO).

Wir wollen verstehen, welche Seiten und Schritte gut funktionieren, und messen deshalb die Nutzung unserer Website ohne Cookies und ohne Speicherung auf deinem Gerät. Ein kleines Skript meldet an unseren eigenen Server (nicht an Dritte):

• die aufgerufene Seite (ohne Parameter) und Ereignisse wie „Bau gestartet“ oder „Preisseite gesehen“,
• von welcher Website ein Besuch kommt (nur die Domain, nicht die vollständige Adresse),
• die Breite deines Browserfensters und Ladezeit-Kennzahlen (Web Vitals),
• wie lange eine Seite sichtbar war.

Aus der gekürzten IP-Adresse (letztes Oktett bzw. letzte Blöcke entfernt) und der Browserkennung bilden wir mit einem täglich wechselnden geheimen Schlüssel einen Kurzwert (Hash), damit wir Besuche zählen können, ohne dich wiederzuerkennen; IP-Adresse und Browserkennung selbst speichern wir dafür nicht. Den Schlüssel löschen wir spätestens nach 48 Stunden; der Kurzwert lässt sich danach nicht mehr zurückrechnen und nicht mit anderen Tagen oder anderen Websites verknüpfen. Rohdaten löschen wir nach 90 Tagen; danach bleiben nur Summen ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Für angemeldete Nutzerinnen und Nutzer werten wir zusätzlich Vorgänge auf dem Server aus (Bauten, Änderungen, Käufe, Kündigungen), um zu verstehen, was Menschen hält oder zum Kündigen bringt. Dafür verwenden wir deine Konto-ID, aber keine Inhalte deiner Spiele.

Funktionstests (A/B). Um die Darstellung der Preise im Bestellassistenten zu verbessern, zeigen wir Besucherinnen und Besuchern zufällig eine von zwei Varianten der Oberfläche (zum Beispiel, ob der Credit-Preis schon bei den Auswahlschritten oder erst in der Kasse erscheint). Die Zuweisung geschieht auf unserem Server zufällig und ohne Cookies und ohne Speicherung auf deinem Gerät: Sie ergibt sich aus der anonymen Tageskennung (siehe oben) bzw., wenn du angemeldet bist, aus deiner Konto-ID. Ausgewertet werden nur Summen je Variante (wie viele den Assistenten starten, die Kasse erreichen, bauen oder kaufen). Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, erhältst du immer die Standardvariante und es wird nichts gemessen. Preise auf der Preise-Seite, in der Kasse und im Bezahlvorgang testen wir nie; der Gesamtpreis steht immer vollständig vor deiner Bestellung. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Preisdarstellung (Art. 6 Abs. 1 lit. f DSGVO); dem Widerspruch (Opt-out) oben kannst du auch hier folgen.

Bewertungen („Daumen“), Sterne nach einem Bau und die Frage nach dem Grund beim Kündigen sind freiwillig. Wir speichern die Auswahl, einen optionalen Freitext (bis 500 Zeichen) und – wenn du angemeldet bist – deine Konto-ID, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bitte schreib keine personenbezogenen Daten in den Freitext. Wir löschen Feedback nach 12 Monaten.

Ein interner Bereich für unser Team zeigt Kennzahlen (Nutzung, Warteschlange, Umsatz) und, soweit zur Kundenbetreuung, Missbrauchsabwehr und Abrechnung nötig, Konto-, Spiel- und Meldungsdaten. Der Zugang ist durch ein geheimes Passwort geschützt; nach der Anmeldung setzen wir ein Sitzungs-Cookie (12 Stunden, nur für Teammitglieder). Fehlversuche begrenzen wir je IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und gut betreuten Dienst (Art. 6 Abs. 1 lit. f DSGVO); den Zugriff beschränken wir auf Personen, die ihn brauchen (Art. 32 DSGVO).

Ohne deine Einwilligung setzen wir nur Cookies und Speichereinträge, die für den Dienst technisch unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe-Cookies. Die eigene Reichweitenmessung (Abschnitt 13) speichert nichts auf deinem Gerät. Nur wenn du im Hinweis „Statistik erlauben“ wählst, laden wir zusätzlich Google Analytics (siehe unten).

Die Sprache der Website steckt in der Adresse (/de), nicht in einem Cookie. Die Altersbestätigung speichern wir auf unserem Server, nicht im Browser.

Google Analytics (nur mit Einwilligung). Wenn du „Statistik erlauben“ wählst, laden wir den Google Tag Manager und Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dabei u. a. aufgerufene Seiten, Gerät, Browser, ungefähren Standort (aus der gekürzten IP-Adresse) und eine zufällige Kennung in einem Cookie. Werbefunktionen sind abgeschaltet (Consent Mode: Werbe-Speicherung und Personalisierung abgelehnt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA an Google LLC ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst die Einwilligung jederzeit im Footer unter „Cookie-Einstellungen“ widerrufen; danach laden wir Google nicht mehr und löschen die Google-Cookies, soweit der Browser das zulässt.

Vercel Web Analytics und Speed Insights. Unser Hoster Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) zählt für uns Seitenaufrufe und misst Ladezeiten – ohne Cookies und ohne Speicherung auf deinem Gerät. Verarbeitet werden aufgerufene Seite (ohne Parameter), Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem sowie Messwerte zur Ladegeschwindigkeit; Besuche werden über einen täglich wechselnden Hashwert unterschieden, der nicht auf dich zurückgeführt werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO); mit Vercel besteht ein Auftragsverarbeitungsvertrag, Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, laden wir diese Messung nicht.

Anmeldung mit Google. Wenn du „Mit Google anmelden“ nutzt, bestätigt Google uns deine E-Mail-Adresse (und übermittelt Name und Profilbild, die wir nicht speichern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über dein Konto). Für die Anmeldung bei Google gelten Googles Datenschutzhinweise.

Wir binden unsere Schriftarten lokal von unserem eigenen Server ein. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut. Die Schriften (Bungee, Silkscreen, Schibsted Grotesk) stehen unter der SIL Open Font License und liegen als Dateien auf unserem Server.

Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an markus@explore-saudi.com. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind (z. B. an Behörden bei Straftaten, Art. 18 DSA).

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Selbst erledigen: Im Konto kannst du alle deine Daten als Datei herunterladen („Daten exportieren“) und dein Konto mit allen Spielen löschen („Konto löschen“). Gesetzlich aufzubewahrende Buchungsdaten sperren wir bis zum Fristende.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: [to be completed before launch].

playing.company ist ab 16 Jahren. Jugendliche zwischen 13 und 15 dürfen es mit Einverständnis ihrer Eltern nutzen. Weitere Informationen unter Jugendschutz.

Wir übertragen alle Daten verschlüsselt (TLS) und schützen sie mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Ändern sich unsere Dienste, passen wir diese Erklärung an; die aktuelle Fassung steht immer hier.