Datenschutz

1. Verantwortlicher

DelightD Studio UG (haftungsbeschränkt), Sahlenburger Straße 11, 22309 Hamburg, Deutschland, vertreten durch Geschäftsführer Dominic Andrea Rüegg. Datenschutzkontakt: kontakt@delightd.studio.

2. Website und Hosting

Der vorbereitete Auftritt unter delightdstudio.com verwendet Cloudflare, Inc., San Francisco, USA. Die gesonderte öffentliche Vorschau unter chatgpt.site wird über ChatGPT Sites unter Beteiligung von OpenAI Ireland Limited, Dublin, Irland, und Cloudflare bereitgestellt. Die Anmeldung wird auf dieser Vorschau nicht geöffnet. Bei Aufrufen werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, Ressource, Browser- und Geräteinformationen verarbeitet. Zweck sind Auslieferung, Stabilität und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren Websitebetrieb.

Auftragsverarbeitung und Drittlandtransfers richten sich nach den anwendbaren Verträgen und Transferinstrumenten, insbesondere Standardvertragsklauseln. Es wird keine ausschließliche Verarbeitung in der EU zugesagt. Die EU-Jurisdiktion einer Datenbank umfasst nicht sämtliche Sicherheits- und Dienstmetadaten. Die konkreten Vertrags-, Protokollierungs- und Aufbewahrungsparameter werden vor Öffnung des Testerzugangs verbindlich geprüft und dokumentiert.

3. Tester-Anmeldung und Studio-Konto

Die vorbereitete Testphase ist kostenlos und ausschließlich für Personen ab 18 Jahren. Verarbeitet werden die E-Mail-Adresse, eine technische Kontokennung, Bestätigungszeitpunkte sowie Nachweise zur vereinbarten Fassung der Testbedingungen und zur Volljährigkeitsbestätigung. Zweck ist die gewünschte Anbahnung und Durchführung des Tests (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind für diesen Zugang erforderlich; ohne sie ist keine bestätigte Teilnahme möglich.

Einmalcodes werden über Cloudflare Email Service versendet. Sie gelten zehn Minuten; nach fünf Fehlversuchen muss ein neuer Vorgang begonnen werden. Versand- und Anfragelimits schützen vor Missbrauch. Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Eine E-Mail-Bestätigung prüft den Zugriff auf das Postfach, nicht die tatsächliche Identität oder das Alter. Es gibt keine Newsletter-Anmeldung und keine Werbenutzung dieser Daten.

Das bestehende DelightD-Konto kann spielübergreifend genutzt werden. Mit dem Klick auf die Freischaltung werden Kontokennung, Spiel und Zeitpunkt zugeordnet. Eine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt. Solange die Registrierung geschlossen ist, versendet das Website-Formular keine Codes und legt keine neuen Konten an.

4. Sitzungen und Speicherdauer

Die Website hält Zugangsdaten ausschließlich verschlüsselt in notwendigen HttpOnly-Cookies; sie werden nicht dem JavaScript der Seite ausgehändigt. Der zentrale Kontoservice speichert Sitzungs- und Wiederherstellungsgeheimnisse als Hashwerte. Kurzlebige Zugangstokens gelten 15 Minuten, Erneuerungstokens höchstens sieben Tage und zentrale Sitzungen absolut höchstens 30 Tage. Abgelaufene technische Nachweise werden durch die vorgesehenen Bereinigungsabläufe entfernt.

Das Studio-Konto bleibt grundsätzlich bis zu seiner Löschung bestehen. Der Nachweis zu Freischaltung und Bedingungen wird höchstens ein Jahr nach der letzten bestätigten Portal-Anmeldung aufbewahrt und danach im täglichen Bereinigungslauf entfernt. Für eine weitere Teilnahme ist dann eine erneute Bestätigung möglich. Sie werden nicht vorsorglich unbegrenzt für andere Zwecke verwendet. Eine Kontolöschung kann auch Daten anderer angebundener DelightD-Spiele betreffen; dies wird vor dem endgültigen Schritt deutlich angezeigt.

5. Spielstände, Kontakt und Feedback

Aetherion: RPG speichert seinen Spielstand, Sprache, Ansicht und angeforderte Toneinstellungen im jeweiligen Browser. Diese Daten werden derzeit nicht in das Studio-Konto hochgeladen und nicht zwischen Geräten synchronisiert. Browserdaten werden nicht automatisch auf anderen Geräten entfernt, wenn das Konto gelöscht wird.

Feedback aus dem Spiel: Über den Feedback-Knopf eines Spiels kannst du freiwillig eine Meldung senden. Gespeichert werden Art und Text der Meldung, ein optionaler Titel, Spielversion, Sprache, Geräte- und Browserangaben, der Spielkontext (zum Beispiel Ort im Spiel) und eine anonyme Spielstatistik. Wenn du sie anhängst, kommen ein Bildschirmfoto und dein aktueller Spielstand hinzu; der Heldenname wird vor dem Senden aus dem Spielstand entfernt. Außerdem gespeichert werden der Bearbeitungsstatus und die Nachrichten zwischen dir und dem Studio. Zweck sind Fehlerbehebung, Weiterentwicklung der Spiele und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Testteilnahme) und für die Auswertung zur Verbesserung der Spiele Art. 6 Abs. 1 lit. f DSGVO. Bitte schreibe keine unnötigen persönlichen Angaben in Meldungen.

Meldungen werden nicht mit deiner E-Mail-Adresse gespeichert, sondern mit einer pseudonymen Tester-Kennung, die aus deiner Kontokennung mit einem geheimen Schlüssel abgeleitet wird. Nur über dein Studio-Konto lässt sie sich dir zuordnen, damit du deine eigenen Meldungen und unsere Antworten siehst. Die Meldungen liegen in einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion; für Cloudflare gelten die Hinweise in Abschnitt 2. Angehängte Bildschirmfotos und Spielstände werden 90 Tage nach dem Absenden automatisch gelöscht. Die Meldungen selbst bleiben erhalten, solange sie für Entwicklung und Support des jeweiligen Spiels benötigt werden; auf Anfrage über kontakt@delightd.studio löschen wir einzelne Meldungen. Nach Löschung des Studio-Kontos lassen sich Meldungen dir nicht mehr zuordnen. Pro Tag sind höchstens zehn neue Meldungen und 40 Nachrichten möglich.

Feedback ist freiwillig. Bei einer Kontaktaufnahme verarbeiten wir Nachricht und Kontaktangaben zur Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das Studio-Postfach wird bei IONOS betrieben. Nach Abschluss werden die Daten gelöscht, soweit sie nicht weiter zur Bearbeitung, aufgrund gesetzlicher Pflichten oder für konkrete Rechtsansprüche benötigt werden. Vertrauliche Nachrichten werden nicht automatisch für Werbung ausgewertet.

6. Cookies und externe Dienste

Notwendige Anmeldung, Sicherheit und ausdrücklich angeforderte Spielfunktionen können eine Speicherung oder einen Zugriff ohne zusätzliche Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erlauben. Die Prüfung erfolgt nach dem tatsächlichen Zweck, nicht allein nach einer Bezeichnung als „funktional“. Namen, Zweck und Dauer stehen unter „Cookies und Speicher“.

Die Homepage lädt Schriften lokal und verwendet keine eingebundenen Werbenetzwerke, kein Marketing-Tracking und keinen Newsletter im Rahmen der Testphase. Die Spielintegration wird vor Freigabe zusätzlich auf externe Inhalte geprüft. Neue optionale, einwilligungspflichtige Dienste werden erst nach entsprechender Prüfung und Einwilligung geladen.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine etwaige Einwilligung kann jederzeit für die Zukunft widerrufen werden. Für notwendige Vertragsverarbeitung wird keine pauschale Datenschutz-Einwilligung verlangt.

Gegen Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht; solche Werbung ist hier nicht vorgesehen. Kontakt: kontakt@delightd.studio.

Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsort oder Ort des vermuteten Verstoßes. Für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig: https://datenschutz-hamburg.de.