DatenschutzerklärungIhre Daten, in voller Transparenz

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

Maurice Hurdebise, selbstständiger Unternehmer (natürliche Person), tätig unter dem Geschäftsnamen „Jack & Mani“. Unternehmensnummer (ZUD/BCE): 0805.203.037 (nicht mehrwertsteuerpflichtig). Anschrift: Rue Chaumont 9, 4970 Stavelot, Belgien. E-Mail: info@jackandmani.com.

Jack & Mani bietet ein durch künstliche Intelligenz betriebenes Ermittlungsspiel an, verfügbar als Webversion (spielbar über Ihren Browser) und als herunterladbare App in den App-Stores. Das Spiel umfasst einen klassischen „digitalen“ Modus und einen standortbasierten „Außenmodus“, der Sie durch echte Orte einer Stadt führt.

Diese Erklärung unterliegt belgischem Recht und der Datenschutz-Grundverordnung (DSGVO). Die zuständige Aufsichtsbehörde ist die Datenschutzbehörde (APD/DSB) in Belgien.

Hinweis: Die Webversion und die mobile App können unterschiedliche Verarbeitungen aufweisen. Diese Erklärung beschreibt hauptsächlich die Funktionsweise der Webversion; bestimmte Funktionen (wie die kontinuierliche Standortverfolgung) können in der nativen mobilen App weitergehend sein.

Wir verarbeiten je nach Ihrer Nutzung des Dienstes die folgenden Datenkategorien.

Konto- und Authentifizierungsdaten: E-Mail-Adresse und Passwort (das Passwort wird gehasht und von unserem Authentifizierungsdienstleister verwaltet, niemals im Klartext von uns gespeichert), Status der E-Mail-Verifizierung, technische Konto-Kennung (UID), Anzeigename (Pseudonym) und Profilbild, sofern Sie diese angeben oder sich über Google anmelden, sowie die Daten der Erstellung und der letzten Anmeldung. Sie können auch im Gastmodus (anonymes Konto) spielen, ohne eine E-Mail anzugeben.

Profil und Spielfortschritt: Pseudonym, Avatar, zuletzt gespielte Stadt, tägliche Serie („Streak“), Spieleinstellungen (automatische Sprachausgabe, Benachrichtigungen, Akademiemodus), freigeschaltete Funktionen, Status der mit der Figur Mani gesehenen Dialoge sowie Ihre Spielstatistiken (Erfahrung, Punktzahl, zurückgelegte Entfernung, Abzeichen, Fortschritt pro Ermittlung). Diese Daten werden lokal auf Ihrem Gerät gespeichert; bei dauerhaften Konten (nicht anonym) werden Fortschrittsstatistiken zusätzlich auf unseren Servern synchronisiert.

Inhalt der Gespräche mit der KI: der Text der Nachrichten, die Sie an die Spielfiguren senden (Freitexteingabe), der jüngste Gesprächsverlauf und der Kontext der laufenden Ermittlung. Im Akademiemodus wird der von Ihnen eingegebene Text außerdem zur Rechtschreib- und Grammatikkorrektur analysiert.

Standortdaten (nur Außenmodus): Ihre GPS-Koordinaten (Breitengrad, Längengrad) und gegebenenfalls Ihre Blickrichtung, die während der Partie aktualisiert werden. Die aus Ihrer Position abgeleitete Stadt wird gespeichert. Ihre IP-Adresse wird faktisch beim Laden der Karte und der Ermittlung des Stadtnamens an unseren Kartendienstleister übermittelt.

Technische und Sicherheitsdaten: Ihre technische Kennung (UID) wird als Schlüssel zur Ratenbegrenzung (Missbrauchsschutz) verwendet und an unseren KI-Anbieter als Kennung des Endnutzers übermittelt. Ihre IP-Adresse und technische Header können von unserem Hoster protokolliert werden.

Wir erheben KEINEN Firmennamen, keine Postanschrift und keine Telefonnummer, anders als es unsere frühere Erklärung angab.

Wir verarbeiten Ihre Daten nur für festgelegte Zwecke und auf einer präzisen Rechtsgrundlage (Artikel 6 DSGVO).

Bereitstellung des Spiels und Verwaltung Ihres Kontos (Kontoerstellung, Anmeldung per E-Mail/Passwort mit Verifizierung und Zurücksetzen, Anmeldung über Google, Gastmodus, Verknüpfung eines Gastkontos mit einem dauerhaften Konto, Speicherung des Fortschritts): Vertragserfüllung (Art. 6.1.b).

Betrieb des Chats mit den KI-Figuren (Erzeugung der Antworten der Figuren aus Ihren Nachrichten): Vertragserfüllung (Art. 6.1.b), da diese Gesprächsmechanik der Kern des von Ihnen angeforderten Dienstes ist.

Korrektur Ihrer Nachrichten im Akademiemodus (Rechtschreibung, Grammatik): Vertragserfüllung (Art. 6.1.b), eine von Ihnen aktivierte pädagogische Funktion.

Die Figuren „sprechen“ lassen (Sprachsynthese des Textes der Spieldialoge): Vertragserfüllung (Art. 6.1.b).

Bereitstellung des standortbasierten Außenmodus (Anzeige der Karte, Ermittlung der Stadt, Verortung Ihrer Position): Ihre Einwilligung für die Aktivierung der Standortbestimmung (Art. 6.1.a), eingeholt über das Berechtigungsfenster Ihres Browsers oder Ihres Systems, dann Vertragserfüllung (Art. 6.1.b) für die Bereitstellung des Modus nach der Aktivierung. Die Standortbestimmung wird niemals automatisch ausgelöst: Sie erfolgt ausschließlich nach einem ausdrücklichen Klick Ihrerseits.

Gewährleistung der Sicherheit und Verhinderung von Missbrauch (automatisierte Inhaltsmoderation, Ratenbegrenzung des Chats, Kostenkontrolle, Schutz Minderjähriger): berechtigtes Interesse (Art. 6.1.f) und gegebenenfalls Erfüllung einer rechtlichen Verpflichtung (Art. 6.1.c) für bestimmte Moderationspflichten.

Reichweitenmessung, Produktanalyse, Sitzungsaufzeichnung („Session Replay“) und Fehlerverfolgung: Ihre Einwilligung (Art. 6.1.a), eingeholt über das Cookie-Banner. Diese Verarbeitungen werden erst nach Ihrer Zustimmung aktiviert. Siehe den Abschnitt Cookies.

Verwaltung der Käufe (Freemium-Modell: drei kostenlose Ermittlungen, danach kostenpflichtige Inhalte einzeln oder pro Saison): Vertragserfüllung (Art. 6.1.b) und buchhalterische Pflichten (Art. 6.1.c) für die Aufbewahrung der Rechnungen. Das Abonnementangebot wird noch nicht bereitgestellt.

Wir verkaufen Ihre Daten nicht und nutzen kein Werbenetzwerk. Ihre Daten werden ausschließlich an die für den Betrieb des Dienstes unbedingt erforderlichen technischen Dienstleister (Auftragsverarbeiter) übermittelt, die nach unseren Weisungen handeln.

Google / Firebase (Google Ireland Limited und Google LLC): Authentifizierung (Firebase Authentication), Anmeldung über Google, Spieldatenbank (Cloud Firestore), Echtzeitdatenbank (Realtime Database, für die Missbrauchsschutz-Zähler), Serverfunktionen (Cloud Functions, Region europe-west1), Speicherung von Audiodateien (Cloud Storage) und Hosting der Website. Ihre E-Mail-Adresse bleibt auf den Authentifizierungsdienst beschränkt und wird nicht in die Spieldatenbank kopiert.

OpenAI (OpenAI, L.L.C., USA): Erzeugung der Antworten der Figuren, automatisierte Inhaltsmoderation und akademische Korrektur. OpenAI erhält den Text Ihrer Nachrichten, den jüngsten Gesprächsverlauf und Ihre technische Kennung (UID), die als Kennung des Endnutzers übermittelt wird.

ElevenLabs (USA): Sprachsynthese. ElevenLabs erhält den Text der zu vertonenden Figurendialoge (und nicht den persönlichen Inhalt Ihrer Nachrichten). Der Aufruf wird über eine in der Europäischen Union gehostete Serverfunktion weitergeleitet, anschließend wird das Audio bei Google zwischengespeichert.

Mapbox (Mapbox, Inc., USA): Kartendarstellung und Geokodierung des Außenmodus. Mapbox erhält Ihre GPS-Koordinaten (zur Ermittlung des Stadtnamens) und Ihre IP-Adresse (beim Laden der Kartenkacheln).

Mess-Stack (nach Ihrer Einwilligung aktiviert): Google Analytics 4 (Reichweitenmessung), PostHog gehostet in der Europäischen Union (Produktanalyse, Sitzungsaufzeichnung, A/B-Tests, Umfragen) und Sentry (Fehlerverfolgung). Diese Werkzeuge werden in unserer Cookie-Richtlinie beschrieben.

Stripe (Stripe, Inc., USA): Zahlungsabwicklung. Ihre Kreditkartendaten werden direkt von Stripe eingegeben und verarbeitet und niemals von uns empfangen oder gespeichert; wir bewahren lediglich einen Kaufdatensatz auf (Betrag, Datum, Transaktionskennung, Rechnung).

Sollten die Pseudonyme der Spieler in öffentlichen Ranglisten erscheinen, würde Ihnen dies klar mitgeteilt.

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA oder können von dort auf Ihre Daten zugreifen. Es finden daher Übermittlungen außerhalb der Europäischen Union statt:

Google / Firebase: Firestore, die Realtime Database und die Cloud Functions sind in der Europäischen Union gehostet (europe-west1, Belgien); Firebase Authentication ist hingegen ein globaler Dienst von Google, und Ihre Anmeldedaten können außerhalb der EU verarbeitet werden, wobei Google (US-amerikanisches Unternehmen) zudem aus der Ferne auf die Daten zugreifen kann; OpenAI (USA): Übermittlung des Inhalts Ihrer Nachrichten und Ihrer Kennung; ElevenLabs (USA): Übermittlung des zu vertonenden Dialogtextes; Mapbox (USA): Übermittlung Ihrer GPS-Koordinaten und Ihrer IP-Adresse; Stripe (USA): Übermittlung der für die Zahlungsabwicklung erforderlichen Daten.

Diese Übermittlungen sind durch die in der DSGVO vorgesehenen Garantien abgesichert: Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls Beitritt zum Datenschutzrahmen EU-USA (Data Privacy Framework).

Unsere PostHog-Instanz wird in der Europäischen Union gehostet und beinhaltet in diesem Rahmen keine Übermittlung außerhalb der EU. Google Analytics 4 und Sentry können hingegen Daten in den USA verarbeiten. Diese Mess-Verarbeitungen werden erst nach Ihrer Einwilligung aktiviert.

Konto- und synchronisierte Fortschrittsdaten: aufbewahrt, solange Ihr Konto besteht; ein Konto, das 36 Monate lang inaktiv geblieben ist, wird gelöscht oder anonymisiert. Die wöchentlichen Ranglisten pro Stadt verfallen automatisch nach etwa 15 Tagen.

Lokal gespeicherte Daten (Fortschritt, Einstellungen, Spielstände, Spielgespräche): in Ihrem Browser aufbewahrt, bis Sie sie löschen (Leeren des Browsers). Bei der Abmeldung werden die lokalen Spieldaten aus Ihrem Browser gelöscht; im Gastmodus werden sie für die Dauer der Sitzung gespeichert und beim Schließen des Tabs gelöscht.

GPS-Koordinaten: nicht dauerhaft aufbewahrt. Sie bestehen nur im Arbeitsspeicher während der Partie und gehen beim Neuladen der Seite verloren. Nur der Name der abgeleiteten Stadt wird aufbewahrt.

Missbrauchsschutz-Zähler (Ratenbegrenzung): kurzlebig. Der Chat-Zähler läuft nach etwa 60 Sekunden ab; das Sprachsynthese-Kontingent ist täglich (600 Anfragen pro Tag und Nutzer). Der Audio-Cache wird etwa 7 Tage aufbewahrt.

An OpenAI und ElevenLabs übermittelte Inhalte: Wir bewahren sie auf unserer Seite nicht auf (sie werden nur durchgeleitet). Ihre etwaige Aufbewahrung bei diesen Dienstleistern unterliegt deren eigener Richtlinie (in der Regel eine vorübergehende Aufbewahrung zur Missbrauchsverhinderung).

Rechnungen und Zahlungsnachweise: aufbewahrt für die in Belgien geltende gesetzliche buchhalterische Frist (in der Regel 7 Jahre).

Gemäß der DSGVO stehen Ihnen die folgenden Rechte an Ihren personenbezogenen Daten zu:

Auskunftsrecht: die Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten; Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen; Recht auf Löschung: die Löschung Ihrer Daten unter den in der DSGVO vorgesehenen Bedingungen verlangen; Recht auf Einschränkung der Verarbeitung; Widerspruchsrecht, insbesondere gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen; Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten oder sie an einen anderen Verantwortlichen übertragen lassen; Recht, Ihre Einwilligung jederzeit zu widerrufen, für die davon abhängigen Verarbeitungen (Standortbestimmung, Reichweitenmessung, Produktanalyse), ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen berührt.

Um diese Rechte auszuüben, schreiben Sie uns an info@jackandmani.com. Wir antworten grundsätzlich innerhalb eines Monats.

Kontolöschung: Der Dienst bietet noch keine Schaltfläche zur Selbstbedienungs-Kontolöschung an. Um Ihr Konto und die zugehörigen Daten löschen zu lassen, richten Sie Ihre Anfrage per E-Mail an info@jackandmani.com; wir kommen ihr innerhalb von höchstens 30 Tagen nach.

Sie haben zudem das Recht, eine Beschwerde bei der Datenschutzbehörde (APD/DSB) in Belgien einzureichen: Rue de la Presse 35, 1000 Brüssel (www.autoriteprotectiondonnees.be).

Unser Spiel richtet sich an ein familiäres Publikum, das auch Kinder einschließen kann.

In Belgien ist das Alter, ab dem ein Minderjähriger im Rahmen der Dienste der Informationsgesellschaft allein in die Verarbeitung seiner Daten einwilligen kann, auf 13 Jahre festgelegt. Unterhalb dieses Alters ist die Verarbeitung nur mit der Einwilligung des Inhabers der elterlichen Sorge rechtmäßig.

Wir machen Eltern und Erziehungsberechtigte darauf aufmerksam, dass das Spiel ermöglicht, im Freitext mit Figuren zu sprechen, die von einer in den USA gehosteten künstlichen Intelligenz (OpenAI) belebt werden, mit Sprachsynthese (ElevenLabs, USA), und dass der Außenmodus auf der Standortbestimmung beruht. Wir setzen eine automatisierte Moderation der Nachrichten ein, um unangemessene Inhalte zu erkennen und auszuschließen, insbesondere solche, die Minderjährige betreffen.

Wir empfehlen Eltern, die Nutzung des Spiels durch ihre Kinder zu begleiten und zu überwachen, insbesondere im Außenmodus (Bewegung an realen Orten). Wenn Sie der Ansicht sind, dass uns ein Kind ohne die erforderliche Einwilligung Daten übermittelt hat, kontaktieren Sie uns unter info@jackandmani.com, damit wir die Überprüfungen und gegebenenfalls die Löschung vornehmen. Der Innenmodus ist ab etwa 9 Jahren zugänglich, unter der Verantwortung eines Elternteils oder Erziehungsberechtigten, und für unter 13-Jährige ist die elterliche Einwilligung erforderlich, wie in unseren allgemeinen Nutzungsbedingungen näher dargelegt; die technischen Modalitäten zur Einholung dieser Einwilligung werden gerade eingerichtet.

Der Dienst verwendet für seinen Betrieb unbedingt erforderliche Tracker (insbesondere den lokalen Speicher Ihres Browsers für die Anmeldung und die Speicherung Ihres Fortschritts sowie die Sitzungspersistenz der Authentifizierung). Diese Tracker erfordern nicht Ihre Einwilligung.

Die übrigen Tracker (Reichweitenmessung, Produktanalyse, Sitzungsaufzeichnung, Fehlerverfolgung) werden erst nach Ihrer Einwilligung aktiviert, die über ein Banner bei Ihrem ersten Besuch eingeholt wird. Sie können diese Einwilligung jederzeit ändern oder widerrufen.

Die Standortbestimmung ist kein Cookie, sondern eine Geräteberechtigung, die separat in dem Moment angefragt wird, in dem Sie den Außenmodus starten.

Die Einzelheiten zu den Cookies und Trackern, den betroffenen Dienstleistern und den Möglichkeiten, Ihre Einwilligung zu verwalten, finden Sie in unserer Cookie-Richtlinie, abrufbar unter der Adresse /legal/cookies.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: Verschlüsselung der Übertragungen (HTTPS), Verwaltung der Passwörter durch einen spezialisierten Authentifizierungsdienst (Hashing, niemals Speicherung im Klartext auf unserer Seite), Authentifizierung der Anfragen mittels sicherer Token, Ratenbegrenzung der Aufrufe (Missbrauchsschutz) und automatisierte Inhaltsmoderation.

Die GPS-Koordinaten werden nicht dauerhaft aufbewahrt und bleiben konstruktionsbedingt während der Partie auf Ihrem Gerät. Die Spielgespräche werden lokal auf Ihrem Gerät gespeichert.

Da keine Maßnahme eine absolute Sicherheit gewährleisten kann, empfehlen wir Ihnen, ein robustes Passwort zu wählen und es nicht anderweitig wiederzuverwenden.

Wir können diese Erklärung weiterentwickeln, insbesondere um neue Funktionen (zum Beispiel öffentliche Ranglisten oder das Abonnementangebot) oder gesetzliche Änderungen widerzuspiegeln.

Jede Änderung wird auf dieser Seite veröffentlicht und tritt mit ihrer Veröffentlichung in Kraft. Bei einer wesentlichen Änderung werden wir uns bemühen, Sie auf geeignete Weise zu informieren. Wir empfehlen Ihnen, diese Seite regelmäßig zu konsultieren.

Für alle Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte können Sie uns schreiben an:

Maurice Hurdebise (Jack & Mani) Rue Chaumont 9, 4970 Stavelot, Belgien E-Mail: info@jackandmani.com

Sie können auch eine Beschwerde bei der Datenschutzbehörde (APD/DSB) in Belgien einreichen: www.autoriteprotectiondonnees.be.