🔒 Datenschutzerklärung

1. Einleitung und Verantwortlicher

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten DiceRoll (der „Dienst“) erhebt, wie und warum wir sie verwenden, mit wem wir sie teilen und welche Rechte Ihnen zustehen. Verantwortlicher ist der Betreiber von DiceRoll, den Sie unter info@dicerollvtt.com erreichen können. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der EU (GDPR).

2. Daten, die wir erheben

Je nachdem, wie Sie den Dienst nutzen, können wir die folgenden Kategorien personenbezogener Daten erheben:

• Kontodaten: E-Mail-Adresse, Nutzername und ein sicher gehashtes Passwort.
• Profildaten: ein optionales Profilbild sowie alle Angaben, die Sie Ihrem Profil hinzufügen möchten.
• Anmeldedaten: wenn Sie sich über einen Drittanbieter anmelden (Google, Facebook oder Discord), erhalten wir grundlegende Profilinformationen wie Ihren Namen, Ihre E-Mail und Ihr Profilbild.
• Inhalts- und Spieldaten: Charaktere, Karten, Spielfiguren (Tokens), Räume, Notizen und andere Inhalte, die Sie erstellen oder hochladen.
• Kommunikation: Chatnachrichten, Raumeinladungen und Supportanfragen.
• Daten zur KI-Interaktion: die Eingaben (Prompts) und der Kontext, die Sie übermitteln, wenn Sie die optionalen KI-Funktionen nutzen.
• Wirtschaftsdaten: Ihr In-App-Münzguthaben, Marktplatzkäufe, Empfehlungsprämien sowie Ihr Tarif- oder Abonnementstatus.
• Geräte- und Push-Daten: wenn Sie Benachrichtigungen aktivieren, ein Push-Token des Geräts (für Android oder iOS).
• Technische Daten: IP-Adresse, Browser- oder Gerätetyp sowie Zugriffszeiten, die in Server-Logs erfasst werden.

3. Zwecke der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten, um:

• den Dienst bereitzustellen, zu betreiben und zu warten;
• Nutzer zu authentifizieren und zu autorisieren;
• Ihre Inhalts- und Spieldaten zu speichern und zu synchronisieren;
• die Kommunikation zwischen Nutzern zu ermöglichen (Chat, Einladungen, Benachrichtigungen);
• die In-App-Wirtschaft, den Marktplatz, die Tarife und Empfehlungsprämien zu betreiben;
• optionale KI-Funktionen bereitzustellen, wenn Sie sich für deren Nutzung entscheiden;
• den Dienst sicher zu halten sowie Missbrauch und Betrug zu verhindern;
• den Dienst zu analysieren und zu verbessern (Analytik nur mit Ihrer Einwilligung).

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen nach der GDPR:

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b): zur Bereitstellung des Dienstes, für den Sie sich registrieren.
• Einwilligung (Art. 6 Abs. 1 lit. a): für Analyse-Cookies, Push-Benachrichtigungen und andere optionale Funktionen; Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): um den Dienst sicher zu halten, Missbrauch zu verhindern und unser Produkt zu verbessern.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): soweit wir gesetzlich verpflichtet sind, bestimmte Daten zu verarbeiten oder aufzubewahren.

5. Wie wir Daten speichern und schützen

Ihre Daten werden in einer gesicherten Datenbank gespeichert und durch technische und organisatorische Maßnahmen geschützt, darunter:

• HTTPS-Verschlüsselung für die gesamte Kommunikation;
• Passwort-Hashing mit bcrypt (Passwörter werden niemals in lesbarer Form gespeichert);
• signierte Sitzungs-Token zur Authentifizierung;
• Ratenbegrenzung und Missbrauchsschutz;
• Zugriffskontrollen und regelmäßige Sicherheitsupdates.

6. Weitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister (Auftragsverarbeiter) weiter, die uns beim Betrieb des Dienstes unterstützen, und nur soweit erforderlich:

• Anmeldeanbieter: Google, Facebook, Discord (nur wenn Sie sich über diese anmelden).
• KI-Anbieter: OpenAI, das die von Ihnen übermittelten Eingaben verarbeitet, wenn Sie die KI-Funktionen nutzen.
• E-Mail-Versand: Anbieter, die zum Versand von Bestätigungs- und Transaktions-E-Mails eingesetzt werden (z. B. Resend, Amazon SES).
• Analytik: Google Analytics (nur mit Ihrer Einwilligung).
• Push-Benachrichtigungen: Firebase Cloud Messaging (Android) und Apple Push Notification service (iOS), wenn Sie Benachrichtigungen aktivieren.
• Medien und GIFs: Drittanbieter wie Tenor, wenn Sie nach GIFs suchen und diese einfügen.
• Hosting und Speicherung: die Infrastruktur- und Datenbankanbieter, die die Anwendung, Dateien und Daten hosten.
• Gesetzliche Anforderungen: Behörden, soweit dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.

Wir geben Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketingzwecke weiter.

7. Internationale Datenübermittlungen

Wir sind bestrebt, Daten innerhalb der Europäischen Union zu speichern. Einige unserer Anbieter (etwa für KI-, Analyse- und Push-Benachrichtigungsdienste) können Daten jedoch außerhalb der EU verarbeiten, einschließlich in den Vereinigten Staaten. In solchen Fällen stützen wir uns auf geeignete, nach der GDPR zulässige Garantien — wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss —, um Ihre Daten zu schützen.

8. Cookies und Analytik

9. KI-Verarbeitung und automatisierte Entscheidungen

Wenn Sie die optionalen KI-Funktionen nutzen, werden die von Ihnen übermittelten Inhalte von einem Drittanbieter für KI verarbeitet, um die angeforderte Ausgabe zu erzeugen. Wir verwenden Ihre personenbezogenen Daten nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten. KI-Funktionen dienen ausschließlich dazu, auf Ihre Anfrage hin Spielinhalte zu erzeugen.

10. Ihre Rechte

Nach der GDPR stehen Ihnen die folgenden Rechte zu:

• Auskunft: Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie speichern.
• Berichtigung: Korrektur unrichtiger Daten in Ihrem Profil.
• Löschung: Anforderung der Löschung Ihres Kontos und der zugehörigen Daten.
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Einschränkung und Widerspruch: Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen.
• Widerruf der Einwilligung: jederzeitiger Widerruf einer von Ihnen erteilten Einwilligung.

11. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist. Nachdem Sie Ihr Konto gelöscht haben, werden Ihre Daten innerhalb von 30 Tagen endgültig aus der Datenbank gelöscht, sofern wir nicht bestimmte Daten zur Erfüllung gesetzlicher Pflichten aufbewahren müssen. Server-Logs werden höchstens 90 Tage aufbewahrt.

12. Datenschutz von Kindern

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter ohne die Einwilligung eines Elternteils oder gesetzlichen Vertreters. Sollten wir feststellen, dass wir solche Daten ohne die erforderliche Einwilligung erhoben haben, werden wir sie unverzüglich löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis im Dienst. Wir empfehlen, diese Seite regelmäßig zu überprüfen.

14. Kontakt und Beschwerden

Wenn Sie Fragen dazu haben, wie wir mit Ihren personenbezogenen Daten umgehen, oder wenn Sie Ihre Rechte ausüben möchten, können Sie uns über den Dienst oder per E-Mail unter info@dicerollvtt.com kontaktieren.

Sie haben außerdem das Recht, eine Beschwerde bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů, ÚOOÚ) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.