Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021). Diese Erklärung informiert dich über alle Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Florian Himmelbauer
Hannovergasse 27/1 1200 Wien, Österreich
E-Mail: support@crimestorylab.com

2. Zwecke & Rechtsgrundlagen

• • Bereitstellung der Website und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• • Technisch notwendige lokale Datenspeicherung im Browser (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021)
• • Speicherung deiner Stories in unserer Datenbank (Art. 6 Abs. 1 lit. b DSGVO)
• • Bezahlung & Abrechnung über Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO)
• • Abonnementverwaltung – Monatspass (Art. 6 Abs. 1 lit. b DSGVO)
• • Supportanfragen & Kommunikation (Art. 6 Abs. 1 lit. b/f DSGVO)
• • KI-gestützte Inhaltsgenerierung (Art. 6 Abs. 1 lit. b DSGVO)
• • Anonymisierte Websiteanalyse (Art. 6 Abs. 1 lit. f DSGVO, § 165 TKG 2021)

3. Kategorien personenbezogener Daten

• • Bestandsdaten: Name, E-Mail-Adresse (bei Zahlung und Kontaktanfragen)
• • Zahlungsdaten: werden ausschließlich von Stripe verarbeitet; wir speichern keine Kartennummern
• • Vertragsdaten: Stripe-Kunden-ID, Abonnementstatus (bei Monatspass)
• • Inhaltsdaten: Story-Einstellungen, generierte Inhalte
• • Nutzungsdaten: anonymisierte Logfiles und Seitenaufrufe
• • Lokale Browserdaten: Story-Inhalte, Zahlungsstatus, Abonnement-Kennung (nur im localStorage deines Geräts)

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen oder bestehen werden:

• • Vercel Inc. (USA) - Hosting, Serverinfrastruktur und anonymisierte Websiteanalyse (Vercel Analytics). Übermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
• • Upstash Inc. (USA) - Redis-Datenbank zur Speicherung von Story-Inhalten und Zahlungsstatus. Übermittlung auf Basis von EU-Standardvertragsklauseln.
• • Stripe Inc. (USA) - Zahlungsabwicklung für Einzel-Freischaltungen und Monatspass-Abonnements. Stripe ist als Zahlungsinstitut reguliert; Übermittlung auf Basis von EU-Standardvertragsklauseln.
• • OpenAI OpCo, LLC (USA) - KI-Dienst zur Generierung der Story-Inhalte. An OpenAI werden ausschließlich die von dir eingegebenen Spielparameter (Spieleranzahl, Thema) übermittelt, keine personenbezogenen Daten. Übermittlung auf Basis von EU-Standardvertragsklauseln.
• • Resend Inc. (USA) - E-Mail-Versand für Supportantworten und Benachrichtigungen. Übermittlung auf Basis von EU-Standardvertragsklauseln.

5. Übermittlungen in Drittländer

Alle unter Punkt 4 genannten Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten erfolgt jeweils auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Kopien der jeweiligen Vertragsklauseln können auf Anfrage unter support@crimestorylab.com eingeholt werden.

6. Lokale Datenspeicherung im Browser (localStorage)

Unsere Website speichert technisch notwendige Daten ausschließlich im localStorage deines Browsers. Es handelt sich dabei um keine Cookies. Die gespeicherten Daten dienen ausschließlich der Erbringung der von dir angeforderten Leistung und verlassen deinen Browser nur, wenn sie zur Leistungserbringung an unsere Server übermittelt werden müssen (z. B. zur Verifikation einer Zahlung).

Folgende Daten werden lokal gespeichert:

• • Story-Inhalte & Einstellungen - damit deine generierte Geschichte nach dem Neuladen der Seite noch angezeigt wird
• • Zahlungsstatus - ob eine Story bereits freigeschaltet wurde
• • Stripe-Kunden-ID & Abonnementstatus - zur Zuordnung eines aktiven Monatspass-Abonnements auf diesem Gerät
• • E-Mail-Adresse - die bei der Zahlung verwendete E-Mail, zur Wiederherstellung des Abonnementzugangs auf diesem Gerät

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung, keine Einwilligung erforderlich). Die Daten werden gelöscht, sobald du deinen Browser-Cache leerst, oder automatisch nach 90 Tagen Inaktivität bereinigt.

7. Cookies & Tracking (TKG 2021)

Diese Website setzt keine Werbe-, Tracking- oder Analyse-Cookies. Es werden keine Drittanbieter-Tracker eingebunden.

Wir verwenden Vercel Analytics, einen datenschutzfreundlichen Analysedienst, der keine personenbezogenen Daten wie IP-Adressen speichert und keine geräteübergreifende Verfolgung durchführt. Es werden ausschließlich anonymisierte Aggregatdaten (z. B. Seitenaufrufe) erfasst. Eine Einwilligung gemäß § 165 TKG 2021 ist hierfür nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung).

8. Speicherdauer

• • Story-Inhalte (Server): 7 Tage ab Erstellung, danach automatische Löschung
• • Zahlungsstatus (Server): 90 Tage ab Kauf
• • Zahlungs- & Abrechnungsdaten: 7 Jahre gemäß österreichischer Aufbewahrungspflicht (§ 132 BAO)
• • Supportanfragen: bis zur abschließenden Bearbeitung, danach spätestens nach 3 Jahren
• • Lokale Browserdaten: bis zur manuellen Löschung durch den Nutzer oder Leerung des Browser-Cache

9. Zahlungen & Abonnements

Die Zahlungsabwicklung erfolgt ausschließlich über Stripe. Wir erhalten von Stripe lediglich eine Bestätigung des Zahlungsstatus sowie eine anonymisierte Kunden-ID - keine vollständigen Zahlungsdaten wie Kartennummern oder Bankverbindungen.

Beim Abschluss eines Monatspass-Abonnements speichert Stripe die für die wiederkehrende Abrechnung notwendigen Daten. Das Abonnement kann jederzeit über das Stripe-Kundenportal (erreichbar über den „Abo verwalten"-Button auf der Website) selbstständig gekündigt werden. Die Datenschutzerklärung von Stripe ist unter stripe.com/de/privacy abrufbar.

10. KI-generierte Inhalte (OpenAI)

Zur Generierung der Story-Inhalte werden deine Spieleinstellungen (Anzahl der Spieler, gewähltes Thema) an die OpenAI API übermittelt. Es werden keine personenbezogenen Daten wie Name oder E-Mail an OpenAI übermittelt. OpenAI verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung unter openai.com/privacy. Laut OpenAIs API-Nutzungsbedingungen werden API-Eingaben nicht für das Training von Modellen verwendet.

11. Deine Rechte (DSGVO & DSG 2018)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• • Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten
• • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• • Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• • Datenübertragbarkeit (Art. 20 DSGVO)
• • Widerspruch (Art. 21 DSGVO): gegen Verarbeitung auf Basis berechtigter Interessen
• • Widerruf (Art. 7 Abs. 3 DSGVO): erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft
• • Beschwerde bei der österreichischen Datenschutzbehörde: www.dsb.gv.at

Zur Ausübung deiner Rechte wende dich an: support@crimestorylab.com. Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden aktive Abonnenten per E-Mail informiert.

14. Kontakt & Datenschutzanfragen

Für alle Datenschutzanfragen oder zur Ausübung deiner Betroffenenrechte:
support@crimestorylab.com

Stand: April 2026