Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber der Plattform Fantasy Chat (Angaben siehe Impressum). Bei Fragen zum Datenschutz wenden Sie sich bitte an die im Impressum angegebene E-Mail-Adresse.

2. Erhobene Daten

Im Rahmen der Nutzung unserer Plattform erheben wir folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, Geburtsdatum (zur Altersverifikation), Kontoerstellungsdatum.
• Profildaten: Anzeigename, Biografie, Stadt, Interessen, Profilfotos.
• Kommunikationsdaten: Textnachrichten zwischen Nutzern und/oder Moderator-Profilen.
• Zahlungsdaten: Transaktionshistorie der Plattformwährung (Münzen), kein Speichern von Zahlungsmitteln.
• Nutzungsdaten: Angesehene Profile, Gesprächshistorie, Zeitstempel.
• Technische Daten: IP-Adresse (nur serverseitig, nicht dauerhaft gespeichert), Browser-Informationen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Bereitstellung der Plattformfunktionen, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Verarbeitung durch KI-Systeme sowie für optionale Profilfunktionen, und auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für gesetzlich vorgeschriebene Aufzeichnungen.

4. KI-Verarbeitung von Nachrichten

Nachrichten an Moderator-Profile können von einem KI-System (Anthropic Claude / OpenAI GPT-4o-mini) automatisch verarbeitet und beantwortet werden. Der Einsatz von KI zur Beantwortung von Nachrichten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Registrierung erteilen.

Gemäß Art. 50 der EU-KI-Verordnung weisen wir darauf hin, dass Moderator-Profile als fiktive KI-gestützte Charaktere betrieben werden und dies durch die 'Fantasie'-Kennzeichnung deutlich sichtbar gemacht wird. Eine menschliche Überwachung des KI-Systems (Art. 14 EU-KI-Verordnung) ist durch unser Moderatoren-Team gewährleistet.

5. Auftragsverarbeiter

Wir nutzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV):

• Hetzner Online GmbH (Server-Hosting, Objektspeicher) — Datenschutzerklärung: hetzner.com/legal/privacy-policy — Speicherort: Deutschland (Rechenzentren Frankfurt / Nürnberg).
• Anthropic PBC (KI-Sprachmodell, primär) — Auftragsverarbeitungsvertrag in den kommerziellen Nutzungsbedingungen — Zero-Retention-Modus aktiv: keine dauerhafte Speicherung von Nutzerinhalten.
• OpenAI OpCo LLC (KI-Klassifizierung, sekundär) — DPA abrufbar unter openai.com/policies/data-processing-addendum — Zero-Retention-Modus aktiv.
• Sendinblue SAS / Brevo (Transaktions-E-Mails) — Sitz: Frankreich, EU-Infrastruktur — DPA in den Kontoeinstellungen verfügbar.
• GlitchTip (Fehlertracking, selbst gehostet auf Hetzner-Infrastruktur) — Da wir GlitchTip selbst betreiben, sind wir gleichzeitig Verantwortlicher und Auftragsverarbeiter; kein externer AVV erforderlich.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. In Phase 1 der Plattform werden folgende Cookies gesetzt:

• fc_onboarding_done — speichert, ob das Onboarding abgeschlossen wurde (essenziell für die Nutzung der Plattform).
• fc_cookie_consent — speichert Ihre Cookie-Einwilligung (essenziell für die Einhaltung unserer Informationspflichten).

Ihre Cookie-Einstellungen können Sie jederzeit über den Link 'Cookie-Einstellungen' im Footer anpassen.

7. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format exportieren.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Bereits erteilte Einwilligungen können Sie jederzeit widerrufen.

Datenexport und Kontolöschung können Sie selbstständig über Einstellungen → Datenschutz vornehmen. Für weitere Anfragen wenden Sie sich bitte an die im Impressum angegebene Kontakt-E-Mail.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Alle Verbindungen zur Plattform werden über TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hashes gespeichert. Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschränkt.

9. Kontakt und Beschwerderecht

Bei Fragen oder Beschwerden zum Datenschutz wenden Sie sich bitte an die im Impressum angegebene E-Mail-Adresse. Sie haben zudem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweilige Landesdatenschutzbehörde.