Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Serverprotokolle

Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser, Betriebssystem, Geräteinformationen, übertragene Datenmenge und Statuscode gehören. Zusätzlich können begrenzte technische Diagnoseprotokolle entstehen, um Darstellungs- und Programmfehler zu erkennen.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind Betriebssicherheit, Fehleranalyse sowie Schutz vor Angriffen und Missbrauch. Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind; bei einem konkreten Vorfall können sie bis zur abschließenden Klärung und im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

3. Registrierung, Anmeldung und E-Mail

Für ein Konto verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus, Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche, Sperrstatus und technische Sicherheitstoken. Das Klartextpasswort wird nicht gespeichert. Bestätigungs- und Rücksetzlinks sind zeitlich begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind erforderlich, um das Konto bereitzustellen; ohne sie ist keine Registrierung möglich. Transaktions- oder Servicenachrichten werden zur Vertragsdurchführung versendet. Werbung per E-Mail erfolgt nicht ohne eine gesonderte Rechtsgrundlage.

4. Spiel- und Kontodaten

Für die Lebenssimulation verarbeiten wir unter anderem SubGotchi-Profile und Erscheinungsbilder, Spielstände, Bedürfnisse, Inventare, Haushalte, Coins, Berufe, Termine, Stadtbewegungen, Reisen, Fahrzeuge, Käufe mit Spielwährung, Beziehungen, Ereignisse, Gesundheits- und Sicherheitsereignisse innerhalb der fiktiven Spielwelt, Einstellungen und Aktionsprotokolle.

Diese Angaben beschreiben überwiegend die Spielfigur und die Simulation. Soweit sie einem Konto zugeordnet sind, können sie dennoch personenbezogene Daten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrugs-, Missbrauchs- und Fehlerkontrollen erfolgen nach Art. 6 Abs. 1 lit. f DSGVO.

5. Community, Kommunikation und Voice

Bei Nutzung von Globalchat, Stadtchat, SMS, Kontakten, Besuchsanfragen, Voice oder vergleichbaren Funktionen verarbeiten wir Absender, Empfänger, Inhalte, Zeitpunkte, Freigaben, Zustell- und Moderationsstatus sowie technisch erforderliche Signalisierungsdaten. Textnachrichten werden serverseitig gespeichert. Voice wird grundsätzlich als Echtzeitverbindung über WebRTC übertragen; SubGotchi erstellt keine eigene Audioaufnahme.

Bei WebRTC können IP-Adressen technisch gegenüber eingesetzten STUN-/TURN-Diensten und gegebenenfalls dem Kommunikationspartner sichtbar werden. Je nach Konfiguration kann dafür ein Google-STUN-Dienst verwendet werden. Voice ist optional und setzt Browserberechtigung und kontaktbezogene Freigabe voraus.

Rechtsgrundlage für gewünschte Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Moderation, Meldungen und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

6. Uploads, Support und Moderation

Bei Profilbildern, Fehlermeldungen oder Supportanfragen verarbeiten wir die bereitgestellten Dateien und Texte sowie Konto-, Zeit- und Bearbeitungsdaten. Gemeldete Nachrichten werden zusammen mit Meldegrund, freiwilliger Erläuterung, Kontext und Moderationsentscheidung gespeichert.

Uploads und Texte können über Sightengine automatisiert auf unzulässige oder sicherheitsrelevante Inhalte geprüft werden. Dabei werden der zu prüfende Inhalt und technisch notwendige Verbindungsdaten an den Dienst übermittelt. Die Verarbeitung dient der Durchführung der gewählten Funktion und dem berechtigten Interesse an einer sicheren Community, Art. 6 Abs. 1 lit. b und f DSGVO. Ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung finden nicht statt; erhebliche Moderationsmaßnahmen können überprüft werden.

7. SubAI und KI-Dienste

SubAI simuliert einen autonomen Haushalt und kann, sofern administrativ aktiviert, einen externen KI-Dienst von OpenAI für Sprach- und Entscheidungsentwürfe verwenden. Dabei können pseudonymisierte Spielkontexte, fiktive Zustände und für die konkrete Interaktion erforderliche Texte an OpenAI übermittelt werden. Passwörter und Zahlungsdaten sind nicht Bestandteil dieser Übermittlung.

Die Verarbeitung erfolgt zur Bereitstellung der gewählten Spielfunktion nach Art. 6 Abs. 1 lit. b DSGVO und zur Verbesserung eines konsistenten Spielbetriebs nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies nach den jeweils verfügbaren gesetzlichen Übermittlungsmechanismen, insbesondere einem Angemessenheitsbeschluss für zertifizierte Empfänger oder EU-Standardvertragsklauseln.

8. Medien im virtuellen Haushalt

Wenn du im Spiel Radio-, YouTube- oder Twitch-Inhalte öffnest, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Browserdaten, Referrer und Informationen zum aufgerufenen Inhalt verarbeitet werden. Für Radiofunktionen können laut.fm-Dienste genutzt werden. Twitch stellt außerdem das für seinen Player benötigte Skript bereit. Diese Angebote werden nur für die von dir gewählte Medienfunktion genutzt. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

9. Cookies und lokaler Speicher

SubGotchi verwendet technisch notwendige Sitzungscookies, um Anmeldung, Sicherheit und den gewünschten Spielbetrieb bereitzustellen. Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung zulässig, weil sie für den ausdrücklich gewünschten Dienst erforderlich sind.

Lokaler Browser- und Sitzungsspeicher kann für funktionale Einstellungen verwendet werden, etwa Stummschaltung, bereits angezeigte Hinweise, Voice-Status, Einladungsbezug oder Editoransichten. Es werden derzeit keine Werbe- oder Reichweiten-Cookies eingesetzt. Werden später nicht erforderliche Technologien ergänzt, werden sie erst nach einer erforderlichen Einwilligung aktiviert.

10. Hosting und E-Mail-Dienst

Website, Datenbank und E-Mail-Versand werden über technische Dienstleister betrieben. Derzeit wird dafür insbesondere Hostinger eingesetzt. Dienstleister erhalten Daten nur soweit dies für Hosting, Sicherheit, Backups oder E-Mail-Zustellung erforderlich ist und werden nach den gesetzlichen Vorgaben eingebunden.

11. Zahlungen mit Stripe

Für kostenpflichtige Angebote nutzen wir Stripe. Dabei können Name, E-Mail-Adresse, Rechnungsdaten, Betrag, Währung, Zahlungsstatus, Transaktionskennung sowie Betrugs- und Sicherheitsinformationen an Stripe übermittelt werden. Vollständige Kartendaten werden direkt von Stripe verarbeitet und nicht auf SubGotchi-Servern gespeichert. SubGotchi speichert die für Freischaltung, Kaufhistorie, Support, Rückerstattung und Missbrauchsschutz erforderlichen Kunden-, Bestell-, Abonnement- und Ereigniskennungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortlichkeit, insbesondere zur Betrugsprävention und Erfüllung aufsichtsrechtlicher Pflichten.

12. Empfänger und Drittlandübermittlungen

Empfänger können Hosting- und E-Mail-Dienstleister, Moderationsanbieter, KI-Anbieter, Medien- und Verbindungsdienste, künftige Zahlungsdienstleister sowie Behörden oder Berater bei einer gesetzlichen Verpflichtung oder Rechtsverteidigung sein. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

Bei Empfängern außerhalb des Europäischen Wirtschaftsraums werden die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO beachtet. Je nach Anbieter kommen ein Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework für zertifizierte Unternehmen, oder EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen zum Einsatz.

13. Speicherdauer

• Konten und Spielstände werden grundsätzlich für die Dauer des Nutzungsvertrags gespeichert.
• Nach Kontolöschung werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche, Sicherheitsgründe oder Rechte Dritter entgegenstehen.
• Handels- und steuerrechtlich relevante Zahlungsunterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.
• Geschlossene Support- und Meldungstickets werden im Spiel derzeit regelmäßig 30 Tage nach Abschluss gelöscht; offene Vorgänge bleiben bis zur Klärung erhalten.
• Bestimmte spielinterne Historien, etwa für entsprechend markierte Berufe relevante Haftdaten, werden derzeit nach 90 Tagen bereinigt.
• Kommunikationsdaten bleiben bestehen, solange sie für die jeweilige Funktion, Moderation oder Missbrauchsabwehr benötigt werden oder bis eine vorgesehene Löschung erfolgt.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an kontakt@subgotchi.de.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen.

15. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
www.baden-wuerttemberg.datenschutz.de

16. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Wesentliche Änderungen werden in geeigneter Weise bekannt gegeben.