Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Marvin Lohmann. Anschrift: wird ergänzt. E-Mail: kontakt@marvinlohmann.de

Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Server-Logs, darunter die IP-Adresse, um den Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logs werden nur für wenige Tage gespeichert.

Datenübermittlung in Drittländer

Vercel Inc. hat seinen Sitz in den USA (Serverregion iad1). Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. im Rahmen des EU-US Data Privacy Framework. Trotz dieser Garantien kann ein Restrisiko behördlicher Zugriffe in den USA nicht vollständig ausgeschlossen werden.

Eingesetzte Auftragsverarbeiter

Für Datenbank, Authentifizierung und Dateispeicher setzen wir Supabase ein, betrieben in der EU-Region Frankfurt (eu-central-1); mit Supabase besteht ein Auftragsverarbeitungsvertrag. Bestätigungs- und Passwort-Mails werden über den Standard-SMTP-Dienst von Supabase versendet, ein weiterer Dienstleister ist dafür nicht eingebunden.

Kontodaten

Bei der Registrierung erheben wir deine E-Mail-Adresse und speichern dein Passwort ausschließlich als Hash. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kampagneninhalte

Innerhalb einer Kampagne verarbeiten wir die von dir eingegebenen Inhalte zu Sessions, Charakteren, NSCs, Orten und Notizen. Bitte trage in Freitextfelder keine echten personenbezogenen Daten Dritter ein.

Bild-Uploads

Hochgeladene Bilder (z. B. Portraits, Kartenbilder) speichern wir in Supabase Storage. Bilddateien können Metadaten wie EXIF-Daten enthalten; bitte prüfe das vor dem Hochladen. Uploads sind nur innerhalb der jeweiligen Kampagne sichtbar.

Einladungslinks und Freigaben

Über Einladungslinks (campaign_invites) lädst du Mitspieler:innen in deine Kampagne ein; wer den Link annimmt, erhält Zugriff auf die geteilten Inhalte. DM und Mitspieler:innen sehen die von dir eingegebenen Namen.

KI-Zusammenfassungen (optional)

Wenn du in den Konto-Einstellungen einen eigenen API-Key für Anthropic oder OpenAI hinterlegst und die Funktion „KI-Zusammenfassung erzeugen” nutzt, werden die Notizen der betreffenden Session (öffentliches Protokoll, deine private Notiz, Vorbereitungsnotizen und Aufgabenliste) zur Verarbeitung an den von dir gewählten Anbieter übermittelt. Diese Übermittlung erfolgt direkt mit deinem eigenen API-Key; wir selbst betreiben keinen KI-Dienst. Rechtsgrundlage ist deine Einwilligung durch aktive Nutzung der Funktion (Art. 6 Abs. 1 lit. a DSGVO). Da du den Anbieter selbst wählst, bist du für diese Übermittlung mitverantwortlich — die Datenschutzhinweise des jeweiligen Anbieters gelten zusätzlich: Anthropic (https://www.anthropic.com/legal/privacy) bzw. OpenAI (https://openai.com/policies/privacy-policy). Der API-Key selbst wird verschlüsselt gespeichert und nie im Klartext angezeigt.

Feedback-Formular

Im Feedback-Formular erhobene Angaben (Art, Betreff, Nachricht, App-Version, Nutzerbezug) können von den Administratoren der App eingesehen werden, um das Feedback zu bearbeiten.

Öffentliches Demo-Konto

Das öffentliche Demo-Konto ist für alle Besucher:innen frei zugänglich; die dort hinterlegten Inhalte sind für jeden sichtbar, der das Konto nutzt. Der Inhalt wird wöchentlich automatisch zurückgesetzt.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: die Supabase-Auth-Session, lk_campaign (aktive Kampagne), die Spracheinstellung, die Darstellungs-/Sehprofil-Einstellung und den Sidebar-Zustand.

Es findet kein Tracking, keine Analyse und keine Werbung statt; für diese Cookies ist daher keine Einwilligung erforderlich.

Speicherdauer

Kontodaten und Kampagneninhalte speichern wir bis zur Löschung des Kontos. Server-Logs werden nach wenigen Tagen gelöscht. Feedback-Einsendungen werden bis zur Erledigung, längstens jedoch 12 Monate, aufbewahrt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten.

Dein Konto kannst du im Kontobereich selbst endgültig löschen (Bestätigung per E-Mail-Adresse) — besitzt du noch eine Kampagne mit weiteren Mitgliedern, übergib sie dort zuerst an ein Mitglied oder lösche sie. Für deine Bibliotheksinhalte kannst du die vorhandene JSON-Export-Funktion nutzen. Für alle anderen Auskunftsersuchen sowie als zusätzlicher Weg zur Kontolöschung erreichst du uns unter kontakt@marvinlohmann.de.

Beschwerderecht

Du hast das Recht, dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Mindestalter

Die Nutzung von Lorekeeper ist erst ab einem Alter von 16 Jahren zulässig.

Sprache

Maßgeblich ist die deutsche Fassung dieser Seite.