Datenschutz

• Kein Google Analytics, keine Werbung, und die App selbst setzt keine Cookies.
• Ein Konto braucht es nicht.
• Partien liegen unter ihrem Code auf dem Server und werden 14 Tage nach dem letzten Öffnen automatisch gelöscht.
• BERTA schickt nur dann Daten an OpenAI, wenn ihr den KI-Kern selbst anschließt und eine Frage stellt.

Enrico Czepan, c/o Online-Impressum 12411, Europaring 90, 53757 Sankt Augustin
E-Mail: [email protected]

Die App läuft auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf verarbeitet der Server zwangsläufig eure IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung eures Browsers, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle des Webservers werden nach spätestens 14 Tagen gelöscht. Die App selbst schreibt keine IP-Adressen in ihre Protokolle.

Der Datenverkehr läuft über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Seite aus und schützt sie vor Angriffen; dabei werden IP-Adressen und Anfragedaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ein Vertrag zur Auftragsverarbeitung besteht. Details: cloudflare.com/privacypolicy.

Damit niemand Partie-Codes oder Passwörter durchprobiert und BERTA nicht im Dauerfeuer befragt wird, zählt der Server Anfragen je IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach höchstens einer Stunde (Art. 6 Abs. 1 lit. f DSGVO).

Wenn ihr eine Partie anlegt, speichert der Server: den Namen der Partie, Namen und Farben der Spielenden, die gewählten Akteure, den öffentlichen Spielverlauf mit Protokoll und Notizen und am Ende die Wertung. Geheime Identitäten kennt die App nicht. Ein optionales Passwort wird nur als Prüfwert (scrypt-Hash) gespeichert.

Zweck ist, die Partie auf mehreren Geräten am Tisch zu führen (Art. 6 Abs. 1 lit. b DSGVO). Öffnen kann sie, wer den Code kennt – bei Passwortschutz zusätzlich mit Passwort.

Gelöscht wird automatisch 14 Tage nach dem letzten Öffnen, auf Wunsch jederzeit vorher unter „Partien“ → Löschen → „Für alle löschen“. Tipp: Spitznamen statt voller Namen tun es auch.

Die App setzt keine Cookies, nutzt aber den Speicher eures Browsers: Im Local Storage liegen die Partien dieses Geräts (für den Betrieb ohne Verbindung), Zugangsmarken für passwortgeschützte Partien, eure Einstellungen, der Fortschritt der Unterweisung, BERTAs Regler und – falls hinterlegt – euer OpenAI-Schlüssel. Im Session Storage liegt BERTAs Funkprotokoll, bis der Tab geschlossen wird.

Das dient nur Funktionen, die ihr selbst nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen könnt ihr alles über die Website-Daten eures Browsers; den Schlüssel auch unter „Einstellungen“.

Die Aktensuche läuft vollständig in eurem Browser; dabei geht nichts an unseren Server.

Sprecht ihr eine Frage ein, nutzt BERTA die Spracherkennung eures Browsers. Die Aufnahme geht dann an dessen Hersteller (bei Chrome an Google, bei Safari an Apple, bei Edge an Microsoft) und wird nach deren Datenschutzbestimmungen verarbeitet. Vorgelesen wird mit der Sprachausgabe eures Geräts; manche Browser nutzen dafür ebenfalls Online-Stimmen ihres Herstellers.

Nur wenn ein KI-Kern angeschlossen ist und ihr eine Frage stellt, schickt unser Server an OpenAI (USA): eure Frage, bei Spracheingabe die Aufnahme, die letzten vier Wortwechsel mit BERTA und – in einer laufenden Partie – deren öffentliche Lage (Name der Partie, Namen, Farben und Status der Spielenden, bekannte Identitäten, Minute, Stationszustand, Zeitmarker).

Unser Server reicht das nur durch: Antwort und Sprachausgabe bleiben höchstens 30 Minuten im Arbeitsspeicher, damit ihr sie erneut abspielen könnt; ein eigener Schlüssel ebenfalls höchstens 30 Minuten. Bei OpenAI werden die Anfragen ohne Speicherung im Konto gestellt (store: false). Nach Angaben von OpenAI werden Daten aus der API nicht zum Training verwendet und bis zu 30 Tage zur Missbrauchserkennung aufbewahrt.

Vertragspartner von OpenAI ist, wessen Schlüssel genutzt wird – bei einem eigenen Schlüssel also ihr selbst. Rechtsgrundlage ist eure Einwilligung, indem ihr den KI-Kern anschließt und Fragen stellt (Art. 6 Abs. 1 lit. a DSGVO); widerrufen könnt ihr sie, indem ihr den Schlüssel entfernt oder auf Aktensuche umschaltet. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln von OpenAI bzw. das EU-US Data Privacy Framework.

„Fehler melden“ öffnet euer eigenes Mailprogramm mit einer vorbereiteten Nachricht (aufgerufene Seite, Browser). Abgeschickt wird erst, wenn ihr selbst auf Senden drückt. Eure Nachricht und Adresse nutze ich nur, um zu antworten und den Fehler zu beheben, und lösche sie danach (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach liegt bei Google (Gmail).

Links zu anderen Seiten (etwa „Der Crew ein Bier ausgeben“ zu Buy Me a Coffee oder zur Schlüsselverwaltung von OpenAI) werden erst beim Anklicken geladen; dort gelten deren Datenschutzbestimmungen. Schriften kommen von unserem eigenen Server, QR-Codes entstehen in eurem Browser – Anfragen an Google Fonts oder ähnliche Dienste gibt es nicht.

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf einer Einwilligung (Art. 7 Abs. 3). Beschweren könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Da es keine Konten gibt, lassen sich Partien nur über ihren Code zuordnen – schickt ihn bei Anfragen bitte mit.