Neue Welt
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist der oben genannte Seitenbetreiber. Fragen dazu gehen an dieselbe Adresse.
Der Fragebogen läuft in Deinem Browser. Deine Antworten werden nicht gespeichert und verlassen das Gerät nicht — bis auf zwei Fälle: Wenn Du eigene Formulierungen eingibst, wird dieser Text zur Übersetzung an einen KI-Dienst geschickt, und wenn Du beim Geschichtenerzähler eine Antwort „verbessern" lässt, geht diese Antwort dorthin. Was der Server ohnehin verarbeitet, sind die technisch nötigen Zugriffsdaten wie IP-Adresse und Zeitpunkt; sie dienen dem Betrieb und der Abwehr von Missbrauch (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Gespeichert werden E-Mail-Adresse, Name, ein verschlüsselter Passwortwert sowie die von Dir erzeugten Bilder samt der Prompts, aus denen sie entstanden sind. Grundlage ist der Nutzungsvertrag (Artikel 6 Absatz 1 Buchstabe b DSGVO). Bilder erscheinen nur dann in der öffentlichen Galerie, wenn Du sie einzeln freigibst — das kannst Du jederzeit zurücknehmen. Dazu kommen Dein Guthaben und die Buchungen darauf (Aufladungen und Abbuchungen), damit nachvollziehbar bleibt, was Du bezahlt und verbraucht hast.
Lässt Du eine Geschichte schreiben, gehen Deine Antworten aus dem Fragebogen an den KI-Dienst, der sie schreibt. Gespeichert wird die Geschichte erst, wenn Du sie sicherst — dann zusammen mit den Antworten, aus denen sie entstanden ist, damit sie sich später überarbeiten lässt. Öffentlich lesbar wird sie nur, wenn Du das beantragst und wir sie freigeben.
Sprichst Du mit einer Figur aus einem Buch, geht Deine Frage an denselben KI-Dienst. Frage und Antwort werden nicht gespeichert; nur wenn Du eine Antwort ausdrücklich meldest, legen wir Frage und Antwort zur Prüfung ab.
Beim Anlegen eines Kontos schicken wir Dir eine Mail mit einem Bestätigungslink (Double-Opt-in); gespeichert wird der Zeitpunkt der Bestätigung. Auf Wunsch schicken wir eine Mail mit einem Link zum Zurücksetzen des Passworts; er gilt zwei Stunden. Wenn Du den Newsletter anhakst, speichern wir dazu Zeitpunkt, Herkunft (Website oder Quiz) und IP-Adresse als Nachweis Deiner Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Jede Newsletter-Mail trägt einen Abmeldelink; im Konto kannst Du den Newsletter jederzeit ein- oder ausschalten. Versendet wird über Microsoft Graph (Microsoft Ireland Operations Limited) aus unserem eigenen Postfach — es gibt keinen weiteren Dienstleister, und die Adressen werden nicht weitergegeben.
Lädst Du Fotos hoch, um daraus eine wiederverwendbare Figur trainieren zu lassen, verarbeiten wir Aufnahmen einer identifizierbaren Person. Das geschieht ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO), die Du vor dem Hochladen bestätigst und jederzeit widerrufen kannst.
Diese Fotos werden ausschließlich für das Training genau dieses Charakters verwendet. Sie erscheinen nicht in der öffentlichen Galerie, werden nicht weiterverkauft, nicht für das Training allgemeiner Modelle verwendet und nicht ausgewertet. Nach dem Training werden die Vorlagen gelöscht; Du kannst Charakter und Fotos jederzeit selbst entfernen.
Nachrichten über das Fragefeld landen auf demselben Server, nicht bei einem Helpdesk-Anbieter. Gespeichert wird, was Du hineinschreibst: Deine Nachricht, dazu Name und E-Mail-Adresse, falls Du sie angibst. Die Adresse dient allein der Antwort. Grundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Erledigte Nachrichten werden gelöscht, spätestens wenn sie nicht mehr gebraucht werden.
Im Bibelquiz kannst Du über die Hinweistaste einen Fehler melden, etwas vorschlagen oder etwas loben. Der Hinweis geht über den Server des Quiz an unseren eigenen Ticketdienst auf demselben Server, nicht an einen Helpdesk-Anbieter. Gespeichert werden Dein Text, die Art des Hinweises und die Stelle, an der Du warst, zum Beispiel die Frage mit den Antworten, wie sie Dir angezeigt wurde. Hast Du im Spiel einen Spielnamen eingegeben, wird er mitgespeichert. Wir nutzen die Hinweise, um die Inhalte zu verbessern. Grundlage ist unser berechtigtes Interesse daran (Artikel 6 Absatz 1 Buchstabe f DSGVO). Gegen Missbrauch zählt der Quiz-Server, wie viele Hinweise in kurzer Zeit von einem Gerät oder einer IP-Adresse kommen. Diese Zählung liegt nur im Arbeitsspeicher und wird nicht abgelegt.
Eine E-Mail-Adresse musst Du nicht angeben. Trägst Du eine ein und setzt den Haken, antworten wir Dir einmal auf diesen Hinweis. Grundlage ist dann Deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Wir speichern sie zusammen mit Zeitpunkt und Wortlaut. Bist Du angemeldet, kannst Du die Adresse Deines Kontos wählen; der Server setzt sie dann selbst ein. Die Adresse liegt nur im Ticketdienst und taucht weder in Spielständen noch in der Statistik des Quiz auf. Die Antwort verschicken wir auf demselben Weg wie die übrigen Mails, also über Microsoft Graph aus unserem eigenen Postfach. Nach der Antwort löschen wir die Adresse sofort. Antworten wir nicht, löschen wir sie spätestens nach 90 Tagen. Du kannst die Einwilligung jederzeit mit einer formlosen Nachricht widerrufen; dann löschen wir die Adresse schon vorher.
Der Text des Hinweises bleibt danach ohne Adresse erhalten. So lässt sich später nachvollziehen, warum eine Frage geändert wurde.
Dasselbe gilt für das Formular „Idee für ein Game einreichen“ auf der Startseite: Deine Idee, ein freiwilliger Name und, nur mit gesetztem Haken, Deine E-Mail-Adresse gehen über unseren Server an denselben Ticketdienst. Gegen Missbrauch zählt der Server, wie viele Ideen an einem Tag von einer IP-Adresse kommen; gezählt wird mit einem verkürzten Prüfwert der Adresse, nicht mit der Adresse selbst.
| Empfänger | Wofür | Was dorthin geht |
|---|---|---|
| Hostinger | Server, auf dem diese Seite läuft | alles, was gespeichert wird |
| OpenAI | Bilderzeugung | der Prompt-Text |
| Anthropic | Geschichten schreiben, Texthilfe, Gespräche mit Figuren, Übersetzung eigener Formulierungen | die Antworten aus dem Fragebogen bzw. der eingegebene Text |
| Higgsfield | Bilderzeugung in höherer Qualität | der Prompt-Text |
Mit diesen Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung. Ein Prompt ist eine Bildbeschreibung — er enthält weder Deinen Namen noch Deine Adresse.
Higgsfield Inc. hat seinen Sitz in San Francisco und stützt Übermittlungen nach eigener Angabe auf Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Zu biometrischen Daten hält die dortige Erklärung fest, dass diese nicht gespeichert, sondern nur vorübergehend für die angeforderte Funktion verwendet und danach vernichtet werden. Hochgeladene Inhalte können bis zu 30 Tage auf den aktiven Servern verbleiben. Einzelheiten stehen in deren Datenschutzerklärung.
Die genannten KI-Dienste betreiben ihre Server in den Vereinigten Staaten. Mit der Nutzung verlassen die übermittelten Inhalte den europäischen Wirtschaftsraum. Die Übermittlung stützt sich auf die mit den Anbietern vereinbarten Standardvertragsklauseln beziehungsweise deren Zertifizierung nach dem EU-US Data Privacy Framework. Ein gleichwertiges Schutzniveau wie in der EU lässt sich damit nicht in jedem Punkt garantieren — etwa hinsichtlich des Zugriffs durch US-Behörden. Wer das vermeiden möchte, nutzt den Fragebogen ohne Bilderzeugung: Die Prompts entstehen im Browser und lassen sich überall sonst weiterverwenden.
Eine formlose Nachricht an die oben genannte Adresse genügt. Vieles kannst Du auch selbst erledigen: Bilder, Prompts, Charaktere und das ganze Konto lassen sich in der Oberfläche löschen.
Du kannst Dich außerdem bei einer Aufsichtsbehörde beschweren — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Wenn Dir etwas unklar bleibt, schätze ich den persönlichen Austausch. Ich bin überzeugt, dass sich jedes Problem lösen und jede Frage beantworten lässt — schreib mir einfach, an die Adresse oben oder über den Fragekasten unten auf der Startseite.
Herzlichen Dank, dass Du bis hierher gelesen hast.