DEINE DATEN
Datenschutzerklärung
Verantwortliche und Kontakt
Verantwortlich für AImaxx Story ist Tanja Özsarac, Neue Linner Straße 9, 47799 Krefeld, Deutschland. Bei Datenschutzfragen oder zur Ausübung deiner Rechte erreichst du uns unter info@aimaxxstory.com oder telefonisch unter +49 1556 1761595.
Website, Hosting und technische Sicherheit
Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet. Das ist erforderlich, um die Website auszuliefern und vor Missbrauch zu schützen. Die Website und ihre Datenbank sowie Bild- und Audiodateien werden über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. Für unterstützende Aufgaben und den E-Mail-Versand verwenden wir einen Server und SMTP-Dienste von IONOS.
Rechtsgrundlage für die Bereitstellung angeforderter Leistungen ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen und die Untersuchung technischer Störungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb. Zugangsdaten und Nachrichteninhalte gehören nicht in öffentliche Protokolle.
Lesen ohne Konto und notwendiger Browserspeicher
Die kostenlosen Startgeschichten kannst du ohne Story-Konto lesen. Spielstand, Entscheidungen sowie Anzeige- und Audioeinstellungen werden auf deinem Gerät gespeichert. Du kannst sie über die Website oder die Einstellungen deines Browsers löschen. Ohne Löschung können diese lokalen Daten auch nach dem Schließen des Browsers bestehen bleiben.
Bei der Anmeldung verwenden wir notwendige Cookies, um deine Sitzung und die gewählte Anmeldeart zu erkennen. Die eigene E-Mail-Anmeldung verwendet Sitzungen von sieben Tagen, die bei weiterer Nutzung erneuert werden können. Die Auswahl der Anmeldeart kann bis zu einem Jahr gespeichert bleiben. Die Anmeldeanbieter setzen gegebenenfalls eigene notwendige Cookies. Der Browserspeicher dient den von dir angeforderten Funktionen. Die Story-Seite setzt keine Werbetracker ein.
Story-Konto und Anmeldung
Mit einem aktivierten Konto verarbeiten wir Kontokennung, Anzeigename, E-Mail-Adresse, Zeitpunkt der Kontoanlage und Spielstände. Bei der Anmeldung mit E-Mail und Passwort wird ein sicherer Passwort-Hash gespeichert. Bestätigungs- und Rücksetzlinks sind zeitlich begrenzt. Die eingesetzte Software Better Auth verarbeitet diese Kontodaten innerhalb unserer Website-Infrastruktur.
Wenn du einen angebotenen externen Anmeldedienst wie ChatGPT oder Google auswählst, erhalten wir die dafür erforderliche Kontokennung und die freigegebenen Profil- und E-Mail-Daten. Dein Passwort bei diesem Anbieter erhalten wir nicht. Eine externe Anmeldung wird erst durch deine Auswahl gestartet. Die Verarbeitung zur Einrichtung und Nutzung deines Kontos erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; Schutz vor unberechtigten Anmeldeversuchen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Eigene Geschichten und KI-Verarbeitung
Wir speichern deine Story-Idee, Entwürfe, gewählte Länge, Stil und Qualitätsvariante, Produktionsfortschritt, erzeugte Inhalte und den zugehörigen Creditverbrauch. Zur Erstellung werden die erforderlichen Beschreibungen, Figuren- und Szenentexte und erzeugte Referenzbilder an die OpenAI-API übermittelt. Diese Verarbeitung dient der von dir beauftragten Text-, Bild- und Sprachproduktion sowie ihrer Qualitätsprüfung und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Bitte gib nur personenbezogene Angaben ein, die für deine Geschichte erforderlich sind und die du verwenden darfst.
Neue Geschichten bleiben privat. Wenn du eine Geschichte veröffentlichst, sind ihr Inhalt und dein öffentlicher Anzeigename für andere Besucher sichtbar. Du kannst die Veröffentlichung auf der Website zurücknehmen. Kopien, die andere vorher angefertigt haben, lassen sich dadurch nicht zurückholen. Beim bloßen Lesen einer vorhandenen Geschichte wird keine neue KI-Produktion beauftragt.
Bei angemeldeten Lesern können wir den aktiven Lesefortschritt verarbeiten, um Spielstände zu speichern und zulässige Autorenboni zuzuordnen. Eigene Aufrufe und Wiederholungen werden dabei berücksichtigt, um missbräuchliche Mehrfachvergütungen zu verhindern. Eine für dich rechtlich erhebliche Entscheidung allein aufgrund automatisierter Auswertung von Story-Inhalten treffen wir nicht.
Credits, Zahlungen und Vertragsunterlagen
Für Creditkäufe speichern wir die Kontozuordnung, Bestellkennung, Paket und Preis, Zeitpunkt und Fassung der bestätigten Kaufbedingungen, Zahlungsstatus, Stripe-Kennungen und Creditbuchungen. Zur Zahlungsabwicklung übermitteln wir Stripe die Bestellangaben und deine E-Mail-Adresse. Zahlungsdaten gibst du auf der von Stripe bereitgestellten Zahlungsseite ein. Vollständige Kartendaten speichern wir auf AImaxx Story nicht.
Stripe verarbeitet Zahlungsdaten auch für eigene gesetzliche Pflichten und Betrugsprävention. Einzelheiten stehen in Stripes Datenschutzhinweisen. Die Verarbeitung zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzliche Aufbewahrung auf Art. 6 Abs. 1 Buchst. c DSGVO und Missbrauchsschutz auf Art. 6 Abs. 1 Buchst. f DSGVO.
Vertragsbestätigungen und die zugehörige Fassung der Bedingungen werden zur Bestellung gespeichert und per E-Mail übermittelt. Bei einem Widerruf verarbeiten wir deinen Namen, die Angaben zum Vertrag, deine Empfangsadresse und die Erklärung mit Eingangszeitpunkt, um den Eingang zu bestätigen und den Widerruf zu bearbeiten. Auch hierfür gelten Art. 6 Abs. 1 Buchst. b und c DSGVO. Für Anfragen per E-Mail verarbeiten wir deine Nachricht und Kontaktangaben zur Bearbeitung deines Anliegens.
Empfänger und Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Empfänger können die genannten Hosting- und Speicheranbieter, IONOS für Server- und E-Mail-Leistungen, OpenAI für die KI-Produktion, Stripe für Zahlungen und ein von dir ausgewählter Anmeldeanbieter sein. Für gesetzlich erforderliche Abrechnungs- oder Nachweiszwecke kommen außerdem Steuerberatung und zuständige Behörden als Empfänger in Betracht.
Bei international tätigen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. OpenAI nennt hierfür in seinen Datenschutzhinweisen einschlägige Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Stripe nennt ebenfalls diese Mechanismen und, soweit anwendbar, das EU-U.S. Data Privacy Framework. Informationen und Kopien der im Einzelfall verwendeten Garantien kannst du bei uns oder beim jeweiligen Anbieter anfordern. Ergänzende Informationen findest du in den Datenschutzhinweisen von OpenAI, Cloudflare und IONOS.
Wie lange Daten gespeichert werden
Kontodaten, gespeicherte Spielstände und eigene Geschichten werden für die Nutzung deines Kontos aufbewahrt. Du kannst die Löschung deines Kontos und deiner Inhalte über unsere Kontaktadresse verlangen. Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für ihre weitere Speicherung bestehen.
Bestellungen, Vertragsunterlagen und Zahlungsnachweise können unabhängig von einer Kontolöschung für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen oder zur Geltendmachung und Abwehr von Ansprüchen erforderlich bleiben. Ihre weitere Nutzung wird auf diese Zwecke beschränkt. Authentifizierungslinks und zugehörige Versandaufträge sind zeitlich begrenzt; erfolgreich zugestellte Anmelde-E-Mails werden aus der Versandwarteschlange entfernt. Sicherheitsdaten werden nur so lange aufbewahrt, wie sie für den jeweiligen Sicherheitszweck erforderlich sind.
Deine Rechte
Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Kontaktdaten findest du am Anfang dieser Erklärung.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine zuständige Anlaufstelle.
Die zur Konto- und Zahlungsabwicklung angeforderten Angaben sind für diese Funktionen erforderlich. Ohne sie können wir das Konto oder den Kauf nicht abwickeln. Das Lesen der kostenlosen Startgeschichten bleibt ohne Story-Konto möglich.