Datenschutzerklärung

Talescape („wir“, „uns“, „unser“) wird betrieben von Aureola mit Sitz in Dortmund, Deutschland. Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Plattform, Websites und Anwendungen nutzen (zusammen „Talescape").

1. Definitionen

• Bard – ein registrierter Creator, der Geschichten oder andere Inhalte auf Talescape veröffentlicht.
• Dreamer – ein Spieler oder Leser, der Geschichten erkundet und erlebt.
• Platform – alle Talescape-Dienste einschließlich Website, App und API.
• Content – jeglicher Text, Medien oder Daten, die von Nutzern erstellt, hochgeladen oder veröffentlicht werden.
• Account Data – Informationen, die für Registrierung und Authentifizierung erforderlich sind.
• Personal Data – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortliche Stelle

Aureola
Attn: Data Protection Officer
Dortmund, Germany
Email: privacy@talescape.com

3. Überblick

Talescape ist eine interaktive Storytelling-Plattform, die es Nutzern ermöglicht, Geschichten zu erstellen, zu teilen und zu erleben.
Wir verarbeiten alle personenbezogenen Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (GDPR) und den anwendbaren deutschen Datenschutzgesetzen.

Die meisten öffentlichen Seiten können ohne Angabe personenbezogener Daten genutzt werden. Bestimmte Funktionen (z. B. Kontoerstellung, Hochladen von Inhalten, Teilnahme an Wettbewerben) erfordern die Zustimmung zu dieser Richtlinie.

4. Welche Daten wir erheben

4.1 Account Data

• Name oder Anzeigename
• E-Mail-Adresse
• OAuth-Anbieter-ID (Google, Discord, Steam, Twitch)
• Profilbild oder Avatar (optional)
• Bevorzugte Sprache und Benutzereinstellungen

Wir speichern keine Passwörter, wenn Sie Social-Logins verwenden.

4.2 Content Data

Bards: Geschichten, Kapitel, Dialoge, Bilder, Audio und Einstellungen.
Dreamers: Spielfortschritt, Erfolge, Bewertungen und Savegames.

4.3 Technical Data

• IP-Adresse und ungefähre Standortangabe (zur Sicherheit)
• Browser- und Gerätetyp
• Zugriffszeitstempel und API-Anfragen
• Session-Tokens (Laravel Sanctum)
• Anwendungsfehler- und Absturzprotokolle

Wir verwenden keine externen Analytikdienste (z. B. Google Analytics).
Es werden nur minimale technische Logs für Sicherheit und Debugging gespeichert.

4.4 Payment Data

Zahlungsabwicklung erfolgt über Apple, Google, Steam oder Drittanbieter.
Wir speichern niemals Kreditkartendaten.
Wir erhalten nur Transaktions-Metadaten (Betrag, Währung, Status, ID).

5. Rechtsgrundlage der Verarbeitung

• Art. 6 (1)(b) GDPR – zur Erfüllung unserer vertraglichen Verpflichtungen (z. B. Kontoerstellung, Käufe).
• Art. 6 (1)(a) GDPR – für explizite Einwilligungen (z. B. Newsletter).
• Art. 6 (1)(f) GDPR – für berechtigte Interessen wie Plattform-Sicherheit und Qualitätssicherung.

Sie können Ihre Einwilligung jederzeit widerrufen.

6. Wie wir die Daten verwenden

Wir verarbeiten Ihre Daten, um:

• Zugang zu Ihrem Konto und Ihren Geschichten bereitzustellen
• Nutzer-generierte Inhalte anzuzeigen und zu hosten
• Käufe, Saves und Bewertungen zu bearbeiten
• Geschichten gemäß unseren Content Guidelines zu moderieren und zu prüfen
• Wichtige Updates, rechtliche Hinweise oder Wettbewerbsinformationen zu kommunizieren
• Leistung und Sicherheit zu verbessern

Wir verkaufen personenbezogene Daten niemals und nutzen sie nicht für behavioral Advertising.

7. Automatisierte Prüfungen und Moderation

Talescape verwendet automatisierte Systeme, um Qualität und Community-Sicherheit sicherzustellen.
Diese Systeme können hochgeladene Texte oder Bilder analysieren auf:

• Richtlinienverstöße (z. B. explizite oder illegale Inhalte)
• Struktur und Vollständigkeit von Geschichten (Editor-Checks)
• Technische oder Metadaten-Fehler

Automatisierte Prüfungen treffen keine rechtlichen oder beschäftigungsbezogenen Entscheidungen.
Ihr alleiniger Zweck ist Inhaltsvalidierung und Unterstützung der Moderation.

8. Externe APIs und Moderationsdienste

Um Sicherheit und Compliance zu gewährleisten, kann Talescape begrenzte Daten an externe Moderations-APIs übermitteln (z. B. OpenAI Moderation API oder vergleichbare Anbieter).
Nur die relevanten Text- oder Bilddaten werden verarbeitet; keine personenbezogenen Identifikationsdaten werden geteilt.
An diese APIs gesendete Daten werden ausschließlich für automatisierte Moderation verwendet und nicht für Modeltraining oder externe Analysen.

Alle Drittanbieter, die für Moderation oder AI-Verarbeitung genutzt werden, entsprechen GDPR oder gleichwertigen Datenschutzstandards.

9. YouTube-Videos

Unsere Website und Dokumentation können YouTube-Videos enthalten, z. B. Tutorials, Trailer oder anderes produktbezogenes Medienmaterial.

Wenn ein YouTube-Video auf unserer Seite angezeigt oder abgespielt wird, können personenbezogene Daten an YouTube LLC und Google Ireland Limited übermittelt werden, darunter:

• Ihre IP-Adresse
• Browser- und Geräteinformationen
• Referrer-URL
• Nutzungsdaten wie ob und wann ein Video gestartet wurde
• Cookies oder ähnliche von YouTube/Google gesetzte Kennungen

Diese Verarbeitung erfolgt ausschließlich im Zusammenhang mit dem eingebetteten YouTube-Inhalt. Talescape erhält keine detaillierten persönlichen Zuschauerprofile von YouTube und nutzt Videoaufrufe nicht für eigene Analysen oder Werbung.

Wir verwenden YouTubes privacy-enhanced mode (youtube-nocookie.com), wann immer möglich. Selbst in diesem Modus kann bei Laden oder Abspielen des Videos eine Verbindung zu YouTube- oder Google-Servern hergestellt werden.

Die Einbindung von YouTube-Videos beruht auf unserem berechtigten Interesse, hilfreiche audiovisuelle Inhalte bereitzustellen und unsere Dienste benutzerfreundlich zu präsentieren gemäß Art. 6 (1)(f) GDPR. Falls erforderlich, werden wir vor dem Laden von Drittanbieter-Medien Ihre Einwilligung einholen.

Weitere Informationen zur Datenverarbeitung durch YouTube und Google finden Sie in Googles Privacy Policy.

10. Wettbewerbe und Community-Programme

Wenn Sie an offiziellen Talescape-Wettbewerben oder -Events teilnehmen, können wir verarbeiten:

• Ihren Namen oder Anzeigenamen
• Kontakt-E-Mail
• Eingereichte Geschichte oder Medien
• Zahlungsdaten für Preise (falls zutreffend)

Diese Verarbeitung basiert auf Art. 6 (1)(b) (Vertragserfüllung) und Art. 6 (1)(a) (Einwilligung).
Wir verwenden Ihre Kontaktdaten ausschließlich für Wettbewerbsverwaltung, Preisvergabe und damit zusammenhängende Kommunikation.

11. Kontaktformulare und Closed-Beta-Registrierung

Wenn Sie uns über ein Formular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Informationen, um Ihre Anfrage zu bearbeiten, auf Ihre Nachricht zu antworten und gegebenenfalls Ihre Bewerbung für Programme wie die Talescape-Closed-Beta zu verwalten.

Je nach Formular kann dies beinhalten:

• Ihren Namen oder Anzeigenamen
• E-Mail-Adresse
• Inhalt Ihrer Nachricht oder Bewerbung
• Technische Metadaten, die für die Sicherheit der Übermittlung erforderlich sind, wie Abgabezeit und IP-Adresse

Wenn Sie Interesse an der closed beta anmelden, verwenden wir diese Informationen ausschließlich zur Prüfung Ihrer Bewerbung, zur Kommunikation über die Teilnahme und zur Organisation des Zugangs zum Beta-Programm. Einsendungsdaten werden nicht für nicht verwandte Marketingzwecke verwendet.

Zum Schutz unserer Formulare vor Spam und Missbrauch können wir technische Schutzmaßnahmen wie Honeypot-Felder oder ähnliche Validierungsmechanismen einsetzen.

Die Verarbeitung von Kontaktformularen beruht auf Art. 6 (1)(b) GDPR, wenn Ihre Anfrage vorvertragliche oder vertragliche Kommunikation betrifft, und andernfalls auf Art. 6 (1)(f) GDPR basierend auf unserem berechtigten Interesse an der Bearbeitung von Anfragen und dem Betrieb sicherer Kommunikationskanäle.

12. Newsletter und Kommunikation

Wenn Sie den Talescape-Newsletter abonnieren, erfassen und speichern wir Ihre E-Mail-Adresse ausschließlich zum Versenden von Updates zu neuen Features, Wettbewerben und Ankündigungen.
Sie können sich jederzeit über den Link in jeder E-Mail abmelden.
Newsletter-Daten werden niemals an Dritte weitergegeben.

13. Story Preservation (Final Decree)

Um die langfristige Zugänglichkeit kreativer Werke sicherzustellen, kann Talescape veröffentlichte Geschichten im Rahmen seines Final Decree-Erhaltungsprogramms archivieren.
Archivierte Geschichten werden sicher gespeichert und können für kulturelle oder historische Zwecke zugänglich bleiben, selbst nachdem ein Nutzerkonto gelöscht wurde.
Es werden keine personenbezogenen Daten über das für die Zuschreibung notwendige Maß hinaus aufbewahrt (z. B. Autorenname).

14. Datenteilung

Wir teilen Daten nur, wenn es zur Bereitstellung des Dienstes notwendig ist:

• OAuth providers – Login-Authentifizierung
• Payment processors – Abwicklung von Zahlungen und Auszahlungen
• Cloud storage providers – sichere Speicherung von Mediendateien
• Moderation services – automatisierte Text/Bild-Auswertung
• Legal authorities – nur wenn gesetzlich erforderlich

Alle Partner arbeiten auf Grundlage GDPR-konformer Auftragsverarbeitungsverträge.

15. Speicherung und Aufbewahrung von Daten

• Server und Backups werden innerhalb der European Union gehostet.
• Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den Dienst oder gesetzliche Zwecke erforderlich ist.
• Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten und Inhalte entfernt, mit Ausnahme gesetzlich erforderlicher Aufzeichnungen (z. B. Transaktionen).

16. Cookies und Local Storage

Wir verwenden nur notwendige Cookies und Browser-Speicher:

• Authentifizierungs- und Session-Tokens
• CSRF-Schutz
• Sprach- und Theme-Einstellungen

Es werden keine Tracking- oder Werbe-Cookies verwendet.

17. Sicherheit

• HTTPS/TLS-Verschlüsselung für alle Kommunikationen
• UUID-Identifier für Nutzer- und Geschichtendaten
• Rollen- und Richtlinienbasierte Zugriffskontrolle
• Token-Authentifizierung (Laravel Sanctum)
• Rate-Limiting und serverseitige Validierung
• Regelmäßige Software-Updates und Backups

18. Ihre Rechte (GDPR)

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Erhalt Ihrer Daten in einem portablen Format (Art. 20)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21)

Zur Ausübung dieser Rechte kontaktieren Sie bitte privacy@talescape.com.
Wir können einen Identitätsnachweis verlangen.

19. Internationale Übermittlungen

Wenn Daten die EU verlassen (z. B. OAuth- oder Moderations-APIs), stellen wir angemessene Garantien sicher, wie etwa Standard Contractual Clauses gemäß Art. 46 GDPR.

20. Datenschutz von Kindern

Talescape richtet sich an Nutzer ab 16 Jahren.
Wir verarbeiten wissentlich keine Daten jüngerer Nutzer.
Wenn Daten eines Minderjährigen identifiziert werden, werden diese nach Bekanntwerden unverzüglich gelöscht.

21. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienste weiterentwickeln.
Die neueste Version ist stets verfügbar unter
https://talescape.com/en/privacy-policy.
Änderungen treten mit der Veröffentlichung in Kraft, gekennzeichnet durch das oben angegebene „Last Updated“-Datum.

22. Kontakt

Aureola / Talescape
Email: privacy@talescape.com
Website: https://talescape.com
Address: see Imprint

Talescape schützt sowohl Kreativität als auch Privatsphäre und erhebt nur das, was für das Erwecken von Geschichten wesentlich ist.