Datenschutzerklärung

Kurz gesagt: kein Tracking, keine Werbung. Gespeichert wird nur, was Gäste selbst ins Gästebuch schreiben. Einziger Fremddienst ist der KI-Erzähler, der aus den Seiten Märchen schreibt (Abschnitt 5).

1. Verantwortlicher

E-Mail: games (at) mcbens.de

2. Die Seiten im Überblick

Das Buch des Märchenhaften Maskenballs ist ein Gästebuch für die Gäste des Balls. Alle Seiten mit Inhalten – das Gästebuch, die Märchen und die Chronik – öffnen sich nur mit dem Gästecode. Ohne Code erreichbar sind nur die Seite zur Eingabe des Codes, das Impressum und diese Datenschutzerklärung. Was gespeichert und an wen es übermittelt wird, steht in den Abschnitten 4 bis 6.

3. Hosting und Server-Logfiles

Die Seiten werden über eine vom Verantwortlichen selbst betriebene Infrastruktur (fireweaver.org) ausgeliefert, die auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben wird. Die Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt; eine Übermittlung in Drittländer erfolgt nicht.

Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, übertragene Datenmenge, Referrer und Browserkennung) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Für diese Server-Logfiles besteht derzeit keine feste Löschfrist; auf Anfrage an die oben genannte Kontaktadresse werden dich betreffende Logdaten im Rahmen der gesetzlichen und technischen Möglichkeiten gelöscht.

4. Das Gästebuch

Was gespeichert wird: der Name, den du angibst (frei wählbar), freiwillig deine Rolle auf dem Ball, deine Geschichte, deine Fotos mit Bildunterschriften und der Zeitpunkt des Eintrags. Fotos werden schon in deinem Browser verkleinert und neu gespeichert; Metadaten wie Kameramodell und Aufnahmeort werden dabei entfernt und gar nicht erst übertragen.

Wer es sieht: nur Personen, die den Gästecode kennen, also die Gäste des Balls, sowie die Verwaltung des Gästebuchs (Gastgeberin und Betreiber). Das Gästebuch ist nicht öffentlich und für Suchmaschinen gesperrt. Weitergegeben wird nur an den KI-Erzähler (Abschnitt 5).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Eintragen erteilst. Wer Fotos hochlädt, auf denen andere Menschen zu sehen sind, bestätigt, dass diese einverstanden sind.

Ändern und löschen: Deine Seite kannst du jederzeit selbst ändern oder löschen – auf dem Gerät, mit dem du sie geschrieben hast, oder mit deinem persönlichen Bearbeitungslink. Gelöschte Fotos werden sofort vom Server entfernt. Die Verwaltung kann Einträge ausblenden oder löschen.

Du bist auf einem Foto zu sehen und möchtest das nicht? Schreib an die oben genannte Adresse; das Foto wird dann umgehend ausgeblendet und gelöscht.

Speicherdauer: Einträge bleiben gespeichert, bis du sie löschst, ihre Löschung verlangst oder das Gästebuch geschlossen wird. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Der KI-Erzähler

Zu jeder Seite im Gästebuch schreibt ein KI-Erzähler ein eigenes Märchen und zeichnet Bilder dazu, und er führt die Chronik des Balls, in der alle Figuren vorkommen. Dafür nutzt der Betreiber das Sprachmodell Claude der Anthropic, PBC mit Sitz in San Francisco, USA. Bei jedem neuen oder geänderten Eintrag werden der angegebene Name, die Rolle, die Geschichte, die Bildunterschriften und – falls angegeben – dein Wunsch an den Erzähler an Anthropic übermittelt. Fotos werden nicht übermittelt. Der Wunsch an den Erzähler wird nicht im Buch gezeigt und nach der Umsetzung gelöscht.

Die USA sind ein Drittland außerhalb der EU. Rechtsgrundlage für die Übermittlung ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO), die du erteilst, indem du deine Seite nach dem Hinweis im Formular einträgst. Dabei besteht das Risiko, dass dort kein der EU gleichwertiges Datenschutzniveau gilt. Die Märchen und die Chronik werden wie die Einträge im Gästebuch gespeichert, sind nur mit dem Gästecode sichtbar und werden gelöscht, wenn die zugehörige Seite gelöscht wird. Willst du nicht, dass deine Seite erzählt wird, schreib an die oben genannte Adresse oder trage nur Fotos ohne Text ein.

Gemalte Bilder (nur auf Wunsch): Wählt ein Gast beim Schreiben „Gemalt von ChatGPT“, werden die Bilder zu seinem Märchen mit dem Bildmodell von OpenAI (OpenAI, L.L.C., USA) gemalt. Dafür schreibt der KI-Erzähler zuerst Bildbeschreibungen aus dem Märchen – ohne Namen –, und nur diese gehen an OpenAI; Fotos, Namen und der Gästebuchtext werden nicht an OpenAI übermittelt. Rechtsgrundlage ist auch hier deine Einwilligung durch diese Wahl (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO), mit demselben Drittland-Risiko wie oben. Ohne diese Wahl zeichnet Claude die Bilder, und an OpenAI geht nichts.

6. Cookie und Speicher im Browser

Nach Eingabe des Gästecodes setzt das Gästebuch ein einziges Cookie („gb“). Es merkt sich nur, dass der Code eingegeben wurde, damit du ihn nicht bei jedem Besuch neu eintippen musst; es enthält keinen Namen und dient keinem Tracking. Es ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft nach einem Jahr ab; „Abmelden“ löscht es sofort.

Wenn du eine Seite schreibst, speichert dein Browser den geheimen Bearbeitungsschlüssel dieser Seite lokal (localStorage, „gb:schluessel“), damit du sie auf diesem Gerät später ändern kannst. Er verlässt dein Gerät nur, wenn du deine Seite änderst oder löschst. Du kannst ihn über die Einstellungen deines Browsers entfernen.

7. Keine externen Ressourcen

Die Seiten laden keine externen Schriftarten, Skripte, Bilder oder sonstigen Ressourcen von Drittservern. Es findet dadurch keine unbeabsichtigte Datenübermittlung (etwa von IP-Adressen an Dritte) statt.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.