Datenschutzerklärung

timemachina.com wird von inithouse.com s.r.o. betrieben, einer tschechischen Gesellschaft mit beschränkter Haftung, eingetragen im Handelsregister Prag. Anschrift und Registernummer auf Anfrage unter gdpr@inithouse.com erhältlich.

Wir sind der Verantwortliche für die über den Dienst timemachina.com verarbeiteten personenbezogenen Daten.

• Kontodaten — E-Mail-Adresse (für die Authentifizierung erforderlich), Anzeigename, optionaler Avatar, Sprachpräferenz.
• Spieldaten — die Spiele, die du startest, einzelne Rundenschätzungen, Punkte, genutzte Hinweise.
• Reiseanfragen — der Ort, das Jahr und der Freitext, den du einreichst, sowie die Metadaten des resultierenden Bildes.
• Technische Daten — IP-Adresse (für Ratenbegrenzung und Missbrauchsprävention), User-Agent-Zeichenfolge, vom Browser gesetzte Cookies (Sitzung, Sprache, Gast-Token).
• Cookies und Ähnliches — siehe den Cookie-Abschnitt weiter unten.

• Diensterbringung — Betrieb des Spiels, Erzeugung von Panoramen, Anzeige von Bestenlisten. Rechtsgrundlage: Vertrag (du nutzt den Dienst).
• Missbrauchsabwehr — Ratenbegrenzung und Bot-Erkennung. Rechtsgrundlage: berechtigtes Interesse.
• Kostenkontrolle und Zuverlässigkeit — Fehlerverfolgung und Produktanalyse in einem cookie-losen, in der EU gehosteten Modus. Rechtsgrundlage: berechtigtes Interesse.
• Kontokommunikation — Bestätigungs-E-Mails, Passwort-Zurücksetzungen. Rechtsgrundlage: Vertrag.

Nur die unten genannten Anbieter berühren überhaupt personenbezogene Daten — Kontokennungen, deinen Spielverlauf, die Prompts, die du eingibst, die E-Mail, die wir dir senden. Jeder ist unter einem unterzeichneten Auftragsverarbeitungsvertrag eingebunden. Eine aktuelle namentliche Liste wird intern geführt und auf Anfrage unter gdpr@inithouse.com geteilt.

• Datenbank und Authentifizierung — dein Konto, dein Spielverlauf und deine Reiseanfragen. In der EU gehostet.
• Anwendungshosting — betreibt die Seiten und die API. Sieht die Sitzungs-Cookies angemeldeter Nutzer und die IP-Adressen, die jeder Web-Anfrage eigen sind.
• Anbieter für Bildgenerierung — erhält den Prompt-Text, den wir für Reisemodus-Anfragen verfassen, und liefert das gerenderte Panorama zurück. Der gesendete Prompt enthält nicht deine Kontoidentität.
• Bot-Schutz-Verifizierung — prüft, ob Reiseanfragen von einem Menschen stammen; sieht ein kurzlebiges, auf die eigene Domain beschränktes Signal.
• Transaktions-E-Mail — stellt Anmelde- und Passwort-Zurücksetzungsnachrichten an die E-Mail zu, mit der du dich registriert hast.
• Fehlerberichte und Produktanalyse — anonymisierte Leistungs- und Absturzdaten; personenbezogene Kennungen werden vor der Übertragung entfernt. In der EU gehostet, cookie-los.

Die generierten Panoramen selbst und die Kacheln der Basiskarte sind öffentliche Inhalte, die über ein Content-Delivery-Network bzw. einen Kachel-Dienst ausgeliefert werden. Dein Browser ruft sie ab wie jedes andere Bild oder jede Schriftart im offenen Web — sie speichern keine Kontodaten und sind nicht als Auftragsverarbeiter deiner personenbezogenen Daten eingebunden.

Wir verkaufen oder vermieten deine Daten nicht. Wir betreiben kein Werbe-Tracking. Wir geben deine Daten an niemanden weiter außer an die oben aufgeführten Auftragsverarbeiter.

• Konto- und Spieldaten: bleiben gespeichert, bis du dein Konto löschst.
• IP-Adressen bei Reiseanfragen und Ratenbegrenzungs-Zähler: bis zu 30 Tage.
• Fehlerberichte: 90 Tage.
• Analyse-Ereignisse: 1 Jahr.

Wenn du dein Konto löschst, deaktivieren wir es sofort und löschen die Daten endgültig nach einer 14-tägigen Bedenkzeit. Die Bedenkzeit lässt dir Raum, es dir anders zu überlegen.

Nach der DSGVO hast du das Recht auf:

• Auskunft — eine Kopie der von uns gespeicherten Daten zu erhalten. Nutze jederzeit den JSON-Export.
• Löschung — die Löschung über die Löschseite zu verlangen.
• Berichtigung — falsche Daten korrigieren. E-Mail an gdpr@inithouse.com.
• Einschränkung — uns zu bitten, die Verarbeitung auszusetzen, während ein Streit geklärt wird.
• Widerspruch — gegen die Verarbeitung auf Grundlage des berechtigten Interesses.
• Datenübertragbarkeit — der JSON-Export ist maschinenlesbar.
• Beschwerde — beim tschechischen Amt für den Schutz personenbezogener Daten (www.uoou.cz).

Wir verwenden nur unbedingt erforderliche Cookies: ein Authentifizierungs-Sitzungscookie, eine Sprachpräferenz und ein Gast-Token, mit dem du ein Spiel ohne Anmeldung beenden kannst. Keine Werbe-Cookies. Die Analyse läuft im cookie-losen Modus. Die vollständige Liste findest du in der Cookie-Richtlinie.

TIMEMACHINA richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Nutzern unter 16 — falls du glaubst, dass wir es getan haben, kontaktiere uns und wir löschen sie.

Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung wesentlich ändert, und blenden bei der Anmeldung mindestens 14 Tage lang einen Hinweis ein.

Anfragen zum Datenschutz: gdpr@inithouse.com. Allgemeiner Kontakt: /contact.