Deine Erinnerungen gehören dir

Verantwortlicher und Anbieter

Dominik Mraček ist für Erstellung und Betrieb der Spiele, Bestellungen und Support datenschutzrechtlich verantwortlich. Cloudflare hostet Inhalte und technische Daten nach Auftragsverarbeitungsbedingungen; für eigene Sicherheits- und Betriebsprotokolle legt es Zwecke selbst fest. Stripe, Apple, Google, Meta und Resend bieten Zahlungs-, Vertriebs-, Werbe- und E-Mail-Dienste und können für Teile ihrer Verarbeitung eigene Zwecke bestimmen. Wir geben nur für die jeweilige Funktion nötige Daten weiter. Datenschutzanfragen an arcflare99@gmail.com.

Spieldaten und Rechtsgrundlage

Für ein Spiel verarbeiten wir Namen oder Spitznamen, Erinnerungen, Fragen und Antworten, Fotos, Geschenk und Nachricht, Erstellungszeit und Bestätigung von Regeln und Inhaltsrechten. Die nötigen Daten des Erstellers dienen der Vertragserfüllung. Bei bezahlten Bestellungen erfassen wir außerdem E-Mail, Preis, Bestell- und Zahlungskennungen, Belege sowie Zahlungs-, Aktivierungs-, Beendigungs- und Erstattungszeiten, Widerrufsmitteilungen und Fassung der Bedingungen. Unsere App erhält oder speichert keine Kartennummern oder CVC. Daten über Empfänger stammen vom Ersteller. Für gewöhnliche Fotos und Erinnerungen im privaten Spiel stützen wir uns auf das berechtigte Interesse an der erwarteten privaten Überraschung. Betroffene müssen vor dem Hochladen informiert werden. Keine intimen Inhalte, sensiblen Daten oder Daten von Kindern hochladen. Wir erstellen keine Profile; Betroffene können widersprechen und Löschung verlangen.

Personen im Spiel

Bist du Empfänger oder erscheinst im Spiel, stammen deine Daten vom Ersteller. Dazu können Name, gewöhnliches Foto, Erinnerung und Antwortverlauf gehören. Wir nutzen sie nur zur Erstellung, Bereitstellung und Sicherung des konkreten privaten Spiels, nicht für Werbung oder Profilbildung. Grundlage sind je nach Umständen Vertragserfüllung und berechtigtes Interesse. Beim ersten Öffnen des Links zeigen wir diesen Hinweis. Für Widerspruch oder Löschung sende uns den Link oder andere sichere Identifikationsangaben per E-Mail. Eine Löschung kann das Spiel auch für andere beenden; Kopien auf fremden Geräten können wir nicht aus der Ferne löschen.

Fotos und Textgenerierung

Fotos werden im Browser zu verkleinerten JPG-Dateien ohne ursprüngliche Metadaten umgewandelt. Sie gehen nicht an den Textanbieter. Startest du die Generierung, wird ein Text-Briefing einschließlich Bildunterschriften und eingegebener Namen, Erinnerungen, Geschenk und Stimmung über die OpenAI-API übermittelt. Fotos, Kontakt-E-Mail und Bestelldaten senden wir nicht. Eine Cloudflare-Warteschlange verarbeitet das Briefing; das Ergebnis bleibt bis zu zwei Stunden in D1 und kann nach der Rückkehr mit einem zufälligen geheimen Token abgeholt werden. Die Aufbewahrung beim Anbieter bestimmen wir nicht. Keine intimen, sensiblen oder kindbezogenen Daten eingeben; nutze bei Bedarf Spitznamen und bearbeite den Entwurf vor der Bestellung.

Hosting und Zugang

Die Website läuft auf Cloudflare Workers, Geschichten liegen in D1 und Fotos in R2. Cloudflare, Inc. in den USA kann IP-Adressen und technische Zugangsdaten verarbeiten und nach eigenen Bedingungen international übertragen. Die App erstellt keine Werbeprofile. Inhalte sind nicht Ende-zu-Ende-verschlüsselt; Betreiber und Infrastruktur-Anbieter können technisch darauf zugreifen. Spiele sind nicht öffentlich gelistet. Ein langer zufälliger Link und das Passwort des Erstellers schützen neue Spiele; wir speichern nur einen langsamen gesalzenen kryptografischen Hash. Nach richtiger Eingabe entsteht ein temporärer Zugangstoken. Link und Passwort können weitergegeben werden. Der Admin-Link zur Löschung sollte nur beim Ersteller bleiben. Bereits angezeigte Inhalte können trotzdem gespeichert werden.

Aufbewahrungsdauer

Ein bezahltes Spiel kann bis zu 30 Tage nach Zahlung auf Aktivierung warten und ist danach für einen neuen Zeitraum von bis zu 30 Tagen verfügbar. Eine unbezahlte Bestellung endet bei Ablauf des Zahlungslinks; ihre Inhalte werden beim Aufräumen entfernt. Ein kostenloses Spiel bleibt bis zu 30 Tage ab Speicherung zugänglich. Nach serverseitig bestätigter letzter Aufgabe und Freigabe des Finales endet der Zugriff spätestens nach drei Tagen, auch bei geschlossenem Browser. Wiederholungen verlängern die Frist nicht. Empfänger oder Ersteller können früher löschen. Ältere Spiele ohne diese Regel behalten ihre ursprüngliche Laufzeit; Vorschauen starten keinen Timer. Ein serverseitiger Aufräumjob läuft jede Minute mit Ersatzlauf bei Erstellung eines weiteren Spiels; bei Fehler bleibt der Zugriff gesperrt und die Löschung wird wiederholt. Infrastruktur-Backups und Protokolle richten sich nach Anbieterbedingungen; heruntergeladene Kopien lassen sich nicht aus der Ferne entfernen.

Zahlungen, E-Mails und Belege

Für 30 Tage nach Spielende behalten wir einen Supporteintrag mit Spiel-ID, Hash des Admin-Tokens, Zeitpunkt einer etwaigen Finale-Freigabe, Beendigungszeit und -grund sowie Löschfrist. Er enthält keine Namen, Geschichten, Fotos oder Antworten und dient der Statusanzeige und Bearbeitung von Fragen auf Grundlage berechtigten Interesses. Die Freigabe des Finales beweist weder dessen Lektüre noch Mangelfreiheit. Separate bezahlte Bestelldaten und Rechnungen bleiben nach der Spiellöschung. Stripe bearbeitet Web-Zahlungen und Rechnungen; Apple und Google In-App-Käufe. Resend verschickt Bestätigung, Bedingungen und private Bestelllinks ohne Öffnungs- oder Klick-Tracking. Anbieter können Daten außerhalb des EWR nach ihren angegebenen Übertragungsmechanismen verarbeiten. Unbezahlte Bestellungen und Kopien betrieblicher E-Mails löschen wir binnen 30 Tagen. Minimale Daten zu bezahlter Bestellung, Bedingungen und Einwilligungen behalten wir drei Jahre nach Ende für Ansprüche, länger nur bei gesetzlicher Pflicht oder konkretem Streit. Rechnungen und Steuer-/Buchhaltungsdaten unterliegen gesetzlichen Fristen.

Cookies und Messung

Ohne Einwilligung verwenden wir keine Werbe- oder Analyse-Cookies, Tracking-Pixel oder Besucherkennungen. Browser-Speicher kann Einwilligungen, privaten Bestelllink, temporären Spieltoken (nicht das Passwort), Entwurf und verkleinerte Fotos enthalten. Das notwendige Cookie dd_bundle30_claim speichert bis zu 90 Tage ein zufälliges Token für einen beanspruchten Paketcode; lokaler Speicher kann Code und frühere Anzeige des 30%-Angebots behalten. Dies dient nicht dem Werbe-Tracking. Der Server zählt tägliche Seitenladungen über /fb, markierte Meta/Facebook-Links oder Facebook-/Instagram-Verweise ohne IP, Gerät, vollständigen Referrer oder Klick-ID. Das sind Ladevorgänge, keine einzelnen Personen oder bestätigten Verkäufe; Tageswerte über 400 Tage werden gelöscht. Mit separater freiwilliger Einwilligung können anonyme Kampagnensummen Quelle, Medium, Kampagne, Besuche, Editorstarts, Checkouts und Abschlüsse enthalten. Meta Pixel lädt nur mit eigener Zustimmung und kann Seitenbesuche, Checkoutstarts sowie serverbestätigte Käufe mit Preis, Währung und zufälliger Bestell-ID erhalten, jedoch keine Namen, E-Mails, Spieltexte oder Fotos. Beide Einstellungen kannst du unten ändern.

Wenn du der Nutzungsanalyse zustimmst und ein Demospiel öffnest, erstellen wir eine zufällige Kennung für diese einzelne Sitzung, um ihren Verlauf zu verbinden. Wir erfassen das gewählte Spiel, das erreichte Kapitel und den Schritt, wichtige Aktionen, die aktive Zeit und die letzte Aktivität. Dabei speichern wir weder IP-Adresse, E-Mail, Namen, Antworten noch Spieltexte. Detaillierte Sitzungsdaten löschen wir innerhalb von 90 Tagen; nur Summen ohne Sitzungskennung können bestehen bleiben. Die Zahlen zeigen Sitzungen mit Einwilligung, keine eindeutigen Personen. Eine ausgeblendete Seite oder die letzte Aktivität beweist nicht, dass du den Tab geschlossen hast. Ohne Einwilligung führen wir diese Messung nicht durch; du kannst deine Auswahl unten ändern.

Bewertungen und deine Rechte

Eine Bewertung kann nur mit privatem Link zur bezahlten Bestellung oder nach Abschluss eines bezahlten Spiels abgegeben werden. Wir speichern Anzeigename, Sterne, Text, Bestellbezug und Einwilligungszeit. Öffentlich erscheinen nur freigegebener Name, Sterne und Text; die Zustimmung kann per E-Mail widerrufen werden. Das Teilen auf Facebook erfolgt erst nach Klick. Nach DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, gegen Verarbeitung auf Grundlage berechtigten Interesses widersprechen und Einwilligungen für die Zukunft widerrufen. Wir antworten normalerweise binnen eines Monats, können die Zugehörigkeit zu den Daten angemessen prüfen und informieren über rechtmäßige Verlängerungen. Eine Beschwerde ist bei der tschechischen Datenschutzbehörde ÚOOÚ möglich.

Kontaktformulare und Anhang zum Finale

Wenn du Kontakt oder Fehler melden nutzt, senden wir deinen Namen, deine Antwort-E-Mail, Betreff und Nachricht über Resend an unser Postfach. Ein Fehlerbericht kann auch eine Bestellnummer und den Seitenpfad enthalten, ohne URL-Parameter oder geheime Fragmente. Wir speichern den Nachrichtentext nicht in der Spieldatenbank. Im Postfach bleibt er so lange, wie die Bearbeitung und weitere Korrespondenz es erfordern. Zum Schutz des Formulars löscht die regelmäßige Bereinigung Einträge mit einseitigem IP-Hash und Einsendungszahl, sobald sie älter als 48 Stunden sind, ohne IP-Adresse oder Nachrichtentext in diesem Eintrag.

Ein optionales Bild oder PDF zum abschließenden Brief speichern wir als Originaldatei; enthaltene Metadaten können erhalten bleiben. Die beschenkte Person kann den Anhang erst nach Freischaltung des Finales öffnen. Wir löschen ihn zusammen mit dem Spiel und senden ihn nicht an den Textgenerator.