⚠️ Platzhalter: Gelb markierte Felder […] vor der Veröffentlichung ersetzen. Diese Vorlage ersetzt keine Rechtsberatung.
Stand: 31. Oktober 2026 · gilt für die Web-App, die Android-App, die Chrome-Erweiterung und die VS-Code-Erweiterung „Code-Kumpel“.
[VORNAME NACHNAME], [STRASSE HAUSNUMMER], [PLZ ORT], E-Mail: [KONTAKT-E-MAIL]
Ohne Konto werden alle Daten (Spielstand, Erinnerungen, Einstellungen, eingetragene API-Keys) ausschließlich lokal auf deinem Gerät gespeichert (localStorage). Es findet keine Übertragung an uns statt.
Wenn du ein Konto anlegst, verarbeiten wir: E-Mail-Adresse, Passwort (nur als scrypt-Hash), Sitzungs-Token (nur als Hash), Zeitpunkt der Registrierung und deinen Spielstand (XP, Level, Quests, Erinnerungen). API-Keys und GitHub-Tokens werden nie übertragen; Spielstände mit erkennbaren Secrets lehnt der Server ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Der Server speichert bis zu 10 frühere Spielstände als Backup.
Für Bestätigungs- und Passwort-Reset-Mails nutzen wir den Versanddienst [RESEND / SMTP-ANBIETER]. Dabei wird deine E-Mail-Adresse an diesen Dienst übermittelt.
Wenn du diese Option nutzt, erhalten wir vom Anbieter nur deine bestätigte E-Mail-Adresse. Es gelten zusätzlich die Datenschutzhinweise von GitHub bzw. Google.
Nur wenn du zustimmst, werden Anzeigename, XP, Level und Streak öffentlich in der Rangliste gezeigt. Deine E-Mail wird nie angezeigt. Du kannst die Teilnahme jederzeit in den Einstellungen beenden.
Bei Programmfehlern sendet die App eine Fehlermeldung, den Stacktrace, die Seiten-URL (ohne Parameter), Browser-Kennung und App-Version an unseren Server, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Es werden die letzten 100 Berichte gespeichert. Optional kann Sentry (Functional Software Inc., USA) eingesetzt werden: [STREICHEN, FALLS NICHT GENUTZT].
Render (Server in Frankfurt), Vercel (Auslieferung der Web-App), Neon (Datenbank in Frankfurt, AWS eu-central-1). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt) in Server-Logs verarbeitet.
Chat-Nachrichten werden nur an einen KI-Dienst gesendet, wenn du einen eigenen API-Key einträgst oder der Server-Betreiber einen konfiguriert. [ANBIETER EINTRAGEN, FALLS SERVERSEITIG GENUTZT]
Kontodaten bleiben gespeichert, bis du dein Konto löschst (Einstellungen → Konto löschen). Dabei werden Konto, Spielstand, Backups und Ranglisten-Eintrag sofort entfernt.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Kontakt: [KONTAKT-E-MAIL]