Datenschutzerklärung

Welche Daten wir erheben

Abhängig von der gewählten Anmeldemethode (Discord, Google oder E-Mail) erhalten wir deine Benutzer-ID, deinen Benutzernamen und/oder deine E-Mail-Adresse. Diese Informationen werden ausschließlich zu Authentifizierungszwecken verwendet. Wir speichern deine Kampagneninhalte, einschließlich Charaktere, Hintergrundwissen, NSC-Beschreibungen, Sitzungsverlauf und Chat-Nachrichten, um dir den Dienst bereitzustellen.

Wie wir sie verwenden

Deine Daten werden ausschließlich verwendet, um deine KI-gestützten Sitzungen durchzuführen und den Zustand deiner Kampagne zu speichern. Wir verkaufen, bewerben oder teilen deine Inhalte nicht mit Dritten, außer mit den KI-Anbietern, die zur Durchführung deiner Sitzungen erforderlich sind.

KI-Anbieter und Training

Deine Sitzungsinhalte werden von KI-Anbietern (wie OpenRouter und Venice.ai) verarbeitet, um Spielleiter-Antworten zu generieren. Jeder Anbieter hat seine eigene Datennutzungsrichtlinie. Wenn du deinen eigenen API-Schlüssel (BYOK) verwendest, unterliegen deine Daten den Bedingungen dieses Anbieters, nicht unseren.

Wo möglich, konfigurieren wir unsere KI-Integrationen so, dass sie der Nutzung von Trainingsdaten widersprechen. Überprüfe die Einstellungen der einzelnen Anbieter auf die aktuellsten Informationen zu ihren Trainingsdatenrichtlinien.

Deine Inhalte

Du besitzt alles, was du in Stage Whisper erstellst: deine Kampagnen, Charaktere, Hintergrundwissen und Sitzungstranskripte. Wir speichern sie für dich. Du kannst deine Daten jederzeit exportieren oder löschen (siehe Anweisungen zur Kontolöschung unten).

Altersverifikation (Didit)

Um auf altersbeschränkte Inhalte (18+) zuzugreifen, musst du dein Alter über Didit (didit.me) verifizieren, einen Drittanbieter für Identitätsprüfung. Wenn du die Verifikation startest, wirst du auf die Plattform von Didit weitergeleitet, die nach ihren eigenen Richtlinien arbeitet.

Was Didit in unserem Auftrag erhebt

Gesichtsscan-Daten (biometrische Daten) zur Lebendprüfung
Ausweisdokumentdaten (sofern nach deiner Gerichtsbarkeit erforderlich)
Geräte- und technische Daten zur Betrugsprävention

Was wir von Didit erhalten

Verifikationsergebnis: bestanden/nicht bestanden und Alterskategorie
Wir erhalten oder speichern keine Gesichtsscans, Ausweisdokumentbilder oder rohe biometrische Daten

Rechtsgrundlage

Wir verarbeiten Altersverifikationsdaten auf Grundlage deiner ausdrücklichen Einwilligung (die du bei der Einleitung der Verifikation erteilst) und unseres berechtigten Interesses, Erwachseneninhalte auf Nutzer zu beschränken, die die gesetzliche Altersanforderung in ihrer Gerichtsbarkeit erfüllen.

Didit als unabhängiger Verantwortlicher

Didit kann anonymisierte oder pseudonymisierte Verifikationsdaten für Sicherheits-, Betrugspräventions-, Modelltrainings- und Rechtskonformitätszwecke verarbeiten. Diese Verarbeitung unterliegt den eigenen Richtlinien von Didit:

Datenspeicherung

Wir speichern deinen Verifikationsstatus für die Lebensdauer deines Kontos. Die Speicherung biometrischer Daten durch Didit unterliegt deren eigenen Richtlinien (siehe Datenschutzhinweis zur Verifikation oben).

Deine Rechte

Um deine Datenschutzrechte in Bezug auf von uns kontrollierte Verifikationsdaten auszuüben, kontaktiere uns über das Community- oder Support-System. Für Daten, die von Didit als unabhängigem Verantwortlichen gehalten werden, kontaktiere [email protected].

Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten auf folgenden DSGVO-Rechtsgrundlagen:

Vertragliche Notwendigkeit – das Speichern deiner Kampagnen, Charaktere, Sitzungsverläufe und Chat-Nachrichten ist erforderlich, um den Stage-Whisper-Dienst bereitzustellen, für den du dich angemeldet hast
Ausdrückliche Einwilligung – die Altersverifikation über Didit basiert auf deiner ausdrücklichen Einwilligung, die du bei der Einleitung der Verifikation erteilst
Berechtigtes Interesse – Authentifizierungssitzungen, Sicherheitsmaßnahmen und Betrugsprävention

Datenspeicherung

Wir speichern dein Konto und alle zugehörigen Kampagnendaten unbegrenzt, solange dein Konto aktiv ist. Wenn du dein Konto löschst (siehe Datenlöschung unten), werden alle Daten nach einer 5-tägigen Abkühlfrist dauerhaft entfernt.

Inaktive Konten können nach unserem Ermessen entfernt werden, mit angemessener Vorankündigung, wo möglich.

Deine Rechte

Unter der DSGVO hast du das Recht auf:

Auskunft – eine Kopie deiner personenbezogenen Daten anzufordern
Berichtigung – unrichtige oder unvollständige Daten korrigieren zu lassen
Löschung – dein Konto und alle zugehörigen Daten zu löschen (siehe Datenlöschung unten)
Datenübertragbarkeit – deine Kampagnendaten in einem maschinenlesbaren Format zu exportieren
Widerspruch – der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
Einwilligung widerrufen – die Einwilligung zur Altersverifikation jederzeit zu widerrufen

Um eines dieser Rechte auszuüben, nutze die unten aufgeführten Selbstbedienungstools oder kontaktiere uns über die Community- oder Support-Systeme.

Datenlöschung

Du kannst dein Konto und alle zugehörigen Daten jederzeit löschen – kein Kontakt mit dem Support erforderlich:

Wenn du eingeloggt bist: besuche deine Profil-Seite und klicke auf „Konto löschen". Dies plant die Löschung deines Kontos mit einer 5-tägigen Abkühlfrist, während der du abbrechen kannst.
Ohne dich einzuloggen: besuche stagewhisper.ai/delete-account, gib die mit deinem Konto verknüpfte E-Mail-Adresse ein und verifiziere mit einem Einmalcode.

Nach der 5-tägigen Abkühlfrist werden dein Konto und alle zugehörigen Daten – Kampagnen, Sitzungen, Züge, NSCs, Orte, Hintergrundwissen, BYOK-Schlüssel, Credits und alles andere – gelöscht.

Dritte

Discord: wird zur Authentifizierung verwendet
Google: wird für Google Sign-In-Authentifizierung im Web und auf Android verwendet
KI-Anbieter (verschiedene Anbieter über OpenRouter und Venice.ai): verarbeiten Sitzungsinhalte, um Spielleiter-Antworten zu generieren
Didit: Altersverifikation – erhebt Gesichtsbiometrie und Ausweisdokumente; siehe Abschnitt Altersverifikation oben
Stripe: Zahlungsabwicklung für Credit-Käufe. Stripe erhebt Zahlungsdaten direkt; wir speichern keine vollständigen Kartendaten. Siehe Stripes Datenschutzerklärung
Resend: Transaktionale E-Mail-Zustellung (Login-Codes, Löschverifikation). Siehe Resends Datenschutzerklärung
Hosting-Anbieter: unsere Serverinfrastruktur, die deine Daten speichert

Cookies

Wir verwenden ausschließlich technisch notwendige Authentifizierungs-Cookies, um deine Login-Sitzung aufrechtzuerhalten. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet. Da diese Cookies für das Funktionieren des Dienstes unerlässlich sind, sind sie von den Einwilligungsanforderungen der ePrivacy-Richtlinie ausgenommen.

Aktualisierungen

Diese Erklärung kann bei Weiterentwicklung des Dienstes aktualisiert werden. Änderungen werden auf dieser Seite veröffentlicht.

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Datenschutzrechte wende dich über das Support-System, das erscheint, wenn du eingeloggt bist, oder über unseren Discord-Server an uns.