Disclaimer & Datenschutzerklärung für GameOfGrowth

Stand: TODO

Disclaimer / Haftungsausschluss

1. Zweck der Anwendung

GameOfGrowth ist eine Webanwendung für KI-gestützte Lern-, Trainings- und Simulationsszenarien im Bereich Vertrieb, Kommunikation und Gesprächsführung. Die Anwendung ermöglicht es Nutzern, mit einem KI-gestützten System zu interagieren, insbesondere über Texteingaben und, sofern aktiviert, über Audioeingaben.

Die Anwendung dient ausschließlich zu Informations-, Lern-, Trainings- und Demonstrationszwecken. Die durch das KI-System generierten Antworten stellen keine rechtliche, medizinische, finanzielle, psychologische oder sonstige professionelle Beratung dar und sind nicht als solche zu verstehen.

2. Keine Eingabe personenbezogener oder sensibler Daten

Es ist für die Nutzung von GameOfGrowth nicht erforderlich und ausdrücklich nicht empfohlen, personenbezogene oder sensible Informationen in Gesprächen mit dem KI-System preiszugeben. Dazu zählen insbesondere:

Name, Adresse, Geburtsdatum oder andere Identifikationsmerkmale
Finanzielle Informationen, z. B. Kontodaten oder Kreditkartendaten
Gesundheitsdaten oder medizinische Informationen
Passwörter, Zugangsdaten oder sicherheitsrelevante Informationen
vertrauliche Informationen über Unternehmen, Kunden, Mitarbeitende oder Dritte
Informationen über Dritte ohne deren Einwilligung

Der Betreiber übernimmt keine Haftung für Nachteile, die dadurch entstehen, dass Nutzer freiwillig personenbezogene, vertrauliche oder sensible Informationen in die Anwendung eingeben.

3. KI-generierte Inhalte

Die Antworten des KI-Systems werden automatisiert generiert. Sie können Fehler, Unvollständigkeiten, missverständliche Formulierungen oder veraltete Informationen enthalten.

Der Betreiber übernimmt keine Gewähr für die Richtigkeit, Vollständigkeit, Aktualität oder Eignung der KI-generierten Inhalte für einen bestimmten Zweck. Entscheidungen sollten nicht allein auf Grundlage der Ausgaben des KI-Systems getroffen werden.

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie GameOfGrowth nutzen oder die zugehörige Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Wer ist verantwortlich für die Datenverarbeitung?

Verantwortlich für die Datenverarbeitung ist der Betreiber von GameOfGrowth. Die konkreten Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingaben in die Anwendung, Chatnachrichten, Audioeingaben oder Kontaktanfragen.

Andere Daten werden automatisch durch unsere IT-Systeme erfasst, wenn Sie die Website oder Anwendung aufrufen. Das sind insbesondere technische Daten, z. B. IP-Adresse, Browsertyp, Betriebssystem oder Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Daten insbesondere, um:

die Website und Anwendung technisch bereitzustellen,
Nutzerkonten und Sitzungen zu verwalten, sofern solche Funktionen verwendet werden,
KI-gestützte Trainings- und Gesprächsfunktionen bereitzustellen,
Chatverläufe und Trainingsverläufe zu speichern,
Fehler zu analysieren und die Anwendung technisch zu verbessern,
gesetzliche Pflichten zu erfüllen.

Analyse-Tools und Werbung

Wir setzen nach aktuellem Stand keine großen Analyse- oder Werbetools wie Google Analytics, Google Tag Manager oder vergleichbare Tracking-Lösungen ein.

TODO: Prüfen, ob tatsächlich keinerlei Analyse-, Tracking-, Marketing-, Heatmap-, Session-Replay- oder Conversion-Tools eingebunden sind.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

TODO Name des Unternehmens / der Organisation / verantwortlichen Person TODO Anschrift TODO E-Mail-Adresse TODO Telefonnummer TODO ggf. Website / Impressumslink

TODO: Prüfen, ob ein Datenschutzbeauftragter benannt werden muss oder freiwillig benannt werden soll.

Falls ein Datenschutzbeauftragter benannt ist:

Datenschutzbeauftragter: TODO Name / Unternehmen TODO Anschrift TODO E-Mail-Adresse TODO Telefonnummer

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht vollständig möglich.

SSL- bzw. TLS-Verschlüsselung

Diese Website bzw. Anwendung nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

TODO: Prüfen, ob auf allen Seiten und API-Endpunkten konsequent HTTPS aktiv ist.

4. Hosting

Wir hosten die Inhalte und technischen Systeme von GameOfGrowth bei folgendem Anbieter:

IONOS SE Elgendorfer Str. 57 56410 Montabaur Deutschland

Beim Besuch der Website oder Nutzung der Anwendung kann IONOS technische Daten verarbeiten, insbesondere Server-Logdaten wie IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Dateien, Browserinformationen und Betriebssysteminformationen.

Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website und Anwendung.

TODO: Prüfen, welches konkrete IONOS-Produkt genutzt wird, z. B. Webhosting, VPS, Cloud Server, Managed Hosting. TODO: Prüfen, ob ein Vertrag zur Auftragsverarbeitung mit IONOS abgeschlossen wurde. TODO: Prüfen, ob zusätzliche IONOS-Dienste aktiv sind, z. B. IONOS WebAnalytics, CDN, Backup, Mailserver, Monitoring.

Auftragsverarbeitung

Sofern IONOS im Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

TODO: AVV mit IONOS prüfen und abschließen, falls noch nicht erfolgt.

5. Server-Log-Dateien

Beim Aufruf der Website oder Anwendung werden automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet. Dazu können gehören:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite oder Datei
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
übertragene Datenmenge
Statuscode der Serverantwort

Diese Daten sind technisch erforderlich, um die Website und Anwendung bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und stabilen Bereitstellung der Anwendung.

TODO: Speicherdauer der Server-Logs konkret prüfen und eintragen. Aktuell vorgesehene Speicherdauer: TODO, z. B. 7 Tage / 14 Tage / 30 Tage.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit dies nicht zur Sicherheitsanalyse, Fehlerbehebung oder Missbrauchsabwehr erforderlich ist.

6. Nutzung von GameOfGrowth

Bei der Nutzung von GameOfGrowth können verschiedene Daten verarbeitet werden, die für die Bereitstellung der Trainings- und KI-Funktionen erforderlich sind.

Verarbeitete Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Texteingaben des Nutzers
Chatnachrichten und Gesprächsverläufe
Antworten des KI-Systems
Trainingsszenarien und ausgewählte Übungsinhalte
Bewertungen, Feedback oder Auswertungsergebnisse
technische Nutzungsdaten, z. B. Zeitpunkte, Session-Informationen oder Fehlermeldungen
Audioeingaben, sofern die Sprachfunktion genutzt wird
Transkripte aus Audioeingaben, sofern Speech-to-Text verwendet wird
Accountdaten, sofern Nutzerkonten verwendet werden

TODO: Prüfen, ob Nutzerkonten vorhanden sind. TODO: Prüfen, ob Name, E-Mail-Adresse, Passwort-Hash, Organisation, Rolle oder Zahlungsdaten verarbeitet werden. TODO: Prüfen, ob Trainingsfortschritte, Scores, Gesprächsbewertungen oder Lernprofile gespeichert werden. TODO: Prüfen, ob Admins oder Trainer Zugriff auf Chatverläufe oder Auswertungen haben.

Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Bereitstellung der KI-gestützten Trainingsfunktion
Durchführung von Vertriebs-, Kommunikations- und Gesprächssimulationen
Speicherung und Anzeige von Chatverläufen
Auswertung von Trainingsinteraktionen
Verbesserung der Nutzererfahrung
technische Fehleranalyse
Missbrauchsvermeidung und Systemsicherheit

Rechtsgrundlage

Die Verarbeitung erfolgt, soweit sie für die Nutzung der Anwendung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern ein Nutzungsvertrag oder ein vertragsähnliches Nutzungsverhältnis besteht.

Soweit die Verarbeitung zur technischen Sicherheit, Fehleranalyse, Produktverbesserung oder Missbrauchsvermeidung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Anwendung.

Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

TODO: Prüfen, ob für bestimmte Funktionen eine ausdrückliche Einwilligung eingeholt wird, z. B. Audioaufnahme, Speicherung von Trainingsverläufen, Nutzung zu Produktverbesserungszwecken.

7. Chatverläufe und Gesprächsprotokolle

GameOfGrowth speichert Chatverläufe und Gesprächsprotokolle, um Nutzern die Fortsetzung, Auswertung und Nachvollziehbarkeit ihrer Trainingsinteraktionen zu ermöglichen.

Gespeichert werden können insbesondere:

eingegebene Prompts und Nachrichten
Antworten des KI-Systems
Zeitpunkte der Interaktion
zugehörige Trainingsszenarien
Bewertungen, Feedback oder Auswertungsergebnisse
technische Metadaten zur Sitzung

Die Speicherung erfolgt zur Bereitstellung der Anwendungsfunktionalität, zur Qualitätssicherung, zur Fehleranalyse und zur Verbesserung der Trainingsfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Nutzung der Anwendung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

TODO: Konkrete Speicherdauer für Chatverläufe festlegen. Vorschlag: Chatverläufe werden gespeichert, bis der Nutzer sie löscht oder das Nutzerkonto gelöscht wird. Alternativ: automatische Löschung nach TODO Tagen / Monaten. TODO: Prüfen, ob Nutzer Chatverläufe selbst löschen können. TODO: Prüfen, ob Admins Chatverläufe einsehen können. TODO: Prüfen, ob Chatverläufe für Produktverbesserung oder nur für die Nutzerfunktion gespeichert werden.

8. Audioeingaben, Mikrofonzugriff und Transkripte

Sofern die Sprachfunktion genutzt wird, benötigt die Anwendung Zugriff auf das Mikrofon des Endgeräts. Die Mikrofonfreigabe erfolgt über den Browser und kann jederzeit in den Browsereinstellungen widerrufen werden.

Eine Audioaufnahme erfolgt nur, wenn der Nutzer die entsprechende Funktion aktiv nutzt. Es werden keine heimlichen Hintergrundaufnahmen durchgeführt.

Audioeingaben können verarbeitet werden, um gesprochene Sprache in Text umzuwandeln und anschließend durch das KI-System beantworten oder auswerten zu lassen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Audioeingaben
daraus erzeugte Transkripte
technische Metadaten zur Verarbeitung
KI-Antworten auf Basis der Transkripte

TODO: Prüfen, welcher Speech-to-Text-Dienst verwendet wird. TODO: Prüfen, ob Audioaufnahmen gespeichert oder direkt nach Transkription gelöscht werden. TODO: Prüfen, ob nur Transkripte gespeichert werden oder auch Audiodateien. TODO: Konkrete Löschfrist für Audioaufnahmen eintragen. TODO: Konkrete Löschfrist für Transkripte eintragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Sprachfunktion für die Nutzung der Anwendung erforderlich ist. Soweit die Nutzung freiwillig erfolgt, kann die Verarbeitung zusätzlich oder alternativ auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen.

9. Einsatz von OpenAI-Modellen

Für die KI-gestützten Funktionen von GameOfGrowth verwenden wir Modelle und Dienste von OpenAI.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist nach aktuellen Angaben:

OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre 117-126 Sheriff Street Upper Dublin 1, D01 YC43 Irland

TODO: Prüfen, ob tatsächlich OpenAI Ireland Limited Vertragspartner ist oder ob die Nutzung über OpenAI OpCo, LLC, einen Reseller, Azure OpenAI oder einen anderen Anbieter erfolgt.

Bei der Nutzung der KI-Funktion können die vom Nutzer eingegebenen Inhalte, Chatverläufe, Transkripte und sonstige Kontextinformationen an OpenAI übermittelt werden, soweit dies zur Generierung einer Antwort oder Auswertung erforderlich ist.

Zu den übermittelten Daten können insbesondere gehören:

Texteingaben
Gesprächsverläufe
Transkripte
Systemanweisungen und Trainingsszenarien
technische Metadaten
KI-Antworten

Die Verarbeitung erfolgt zur Bereitstellung der KI-Funktionalität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der Anwendung erforderlich ist. Soweit die Verarbeitung der Fehleranalyse, Qualitätssicherung oder Systemsicherheit dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

OpenAI kann Daten außerhalb der EU bzw. des EWR verarbeiten. Für solche Übermittlungen werden geeignete Garantien verwendet, insbesondere Standardvertragsklauseln, soweit erforderlich.

TODO: Data Processing Addendum / AVV mit OpenAI prüfen und abschließen. TODO: Prüfen, ob OpenAI-Datenverarbeitung für API-/Business-Dienste korrekt konfiguriert ist. TODO: Prüfen, ob Daten zum Training von OpenAI-Modellen verwendet werden oder nicht. TODO: Prüfen, welche Modelle konkret genutzt werden, z. B. GPT-4.1, GPT-4o, GPT-5.x, Whisper oder andere Modelle. TODO: Prüfen, ob Moderations-, Realtime-, Audio- oder Embedding-Endpunkte verwendet werden. TODO: Prüfen, ob personenbezogene Daten technisch minimiert oder vor Übermittlung an OpenAI gefiltert werden.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage.

Dabei können insbesondere verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Inhalt der Anfrage
Zeitpunkt der Kontaktaufnahme
technische Metadaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der Anfrage.

TODO: Prüfen, ob ein Kontaktformular vorhanden ist. TODO: Prüfen, ob Kontaktanfragen direkt per E-Mail, über einen Backend-Service oder über einen Drittanbieter verarbeitet werden. TODO: Prüfen, welcher Mailanbieter verwendet wird. TODO: Speicherdauer für Kontaktanfragen eintragen.

11. Cookies und lokale Speicherung

GameOfGrowth kann Cookies oder lokale Speichermechanismen verwenden, die für den technischen Betrieb erforderlich sind.

Dazu können gehören:

Session-Cookies
Authentifizierungs-Cookies
LocalStorage
SessionStorage
Speicherung von Spracheinstellungen, Theme-Einstellungen oder UI-Zuständen
technische Tokens zur Sitzungsverwaltung

Diese Speichermechanismen dienen insbesondere dazu, die Anwendung bereitzustellen, Nutzer anzumelden, Sitzungen zu verwalten oder Einstellungen zu speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit der Zugriff auf Informationen im Endgerät technisch erforderlich ist, § 25 Abs. 2 TDDDG.

Tracking- oder Marketing-Cookies werden nach aktuellem Stand nicht eingesetzt.

TODO: Browser DevTools prüfen: Welche Cookies, LocalStorage- und SessionStorage-Einträge werden tatsächlich gesetzt? TODO: Prüfen, ob ein Login-System verwendet wird. TODO: Prüfen, ob Refresh-Tokens, Access-Tokens oder Session-IDs im Browser gespeichert werden. TODO: Prüfen, ob ein Cookie-Banner erforderlich ist. Bei ausschließlich technisch notwendigen Cookies ist regelmäßig kein Einwilligungsbanner erforderlich, aber eine transparente Information in der Datenschutzerklärung bleibt sinnvoll. TODO: Prüfen, ob Flowbite, externe Skripte oder andere Libraries eigene Cookies oder externe Requests auslösen.

12. Schriftarten, Tailwind CSS und Flowbite

Die Anwendung verwendet Tailwind CSS und Flowbite zur Gestaltung der Benutzeroberfläche.

Die Anwendung verwendet Poppins als alleinige Produktschrift. Die Fontdateien werden lokal aus dem Projekt ausgeliefert; beim Laden der Schrift findet daher keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt. Die Schriftart steht unter der SIL Open Font License 1.1, deren Lizenzdatei gemeinsam mit den Fontdateien im Repository hinterlegt ist.

Die reine Angabe einer Schriftart in der Tailwind-Konfiguration führt noch nicht automatisch zu einer Datenübertragung an externe Anbieter. Entscheidend ist, wie die Schriftart tatsächlich eingebunden wird.

TODO: Prüfen, ob Flowbite ausschließlich lokal über npm gebündelt wird oder ob externe CDN-Skripte verwendet werden.

Sofern Schriftarten lokal bereitgestellt werden, findet keine Datenübertragung an Google Fonts oder andere externe Schriftanbieter statt.

Sofern Schriftarten über externe Server geladen werden, kann es zu einer Übermittlung personenbezogener Daten, insbesondere der IP-Adresse, an den jeweiligen Anbieter kommen. In diesem Fall muss diese Verarbeitung gesondert beschrieben und ggf. eine Einwilligung eingeholt werden.

13. Keine Newsletter

Wir bieten derzeit keinen Newsletter an und verarbeiten keine Daten für den Versand von Newslettern.

TODO: Entfernen oder anpassen, falls später ein Newsletter eingeführt wird.

14. Keine Bewerbungen über die Website

Über die Website bzw. Anwendung werden derzeit keine Bewerbungen entgegengenommen. Es findet daher keine gesonderte Verarbeitung von Bewerberdaten über die Website statt.

TODO: Entfernen oder anpassen, falls später ein Bewerbungsformular, eine Karriere-Seite oder Bewerbungen per E-Mail aktiv beworben werden.

15. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Bereitstellung der Anwendung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige Rechtsgrundlage dies erlaubt.

Empfänger personenbezogener Daten können insbesondere sein:

Hosting-Anbieter, insbesondere IONOS
KI-Dienste, insbesondere OpenAI
E-Mail- oder Kommunikationsanbieter, sofern Kontaktanfragen verarbeitet werden
technische Dienstleister für Wartung, Betrieb, Sicherheit oder Fehleranalyse
Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht

Beim Einsatz von Auftragsverarbeitern erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

TODO: Alle tatsächlich eingesetzten Dienstleister vollständig auflisten. TODO: Prüfen, ob weitere Dienste genutzt werden, z. B. Datenbankhosting, Monitoring, Error Tracking, Logging, Mailversand, CDN, Zahlungsanbieter, Auth-Anbieter oder Analytics.

16. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.

Dies kann insbesondere beim Einsatz von OpenAI oder anderen internationalen technischen Dienstleistern relevant sein.

Eine Übermittlung kann auf Grundlage geeigneter Garantien erfolgen, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, Angemessenheitsbeschlüssen oder sonstigen gesetzlich vorgesehenen Mechanismen.

TODO: Prüfen, ob OpenAI, Hosting, Mailversand, Monitoring oder sonstige Dienste Daten außerhalb der EU/des EWR verarbeiten. TODO: Prüfen, ob Standardvertragsklauseln oder andere Garantien abgeschlossen bzw. Bestandteil der Anbieterbedingungen sind. TODO: Prüfen, ob zusätzliche Risikobewertung / Transfer Impact Assessment erforderlich ist.

17. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt.

Geplante bzw. zu prüfende Löschfristen:

Server-Log-Dateien: TODO
Kontaktanfragen: TODO
Chatverläufe: TODO
Transkripte: TODO
Audioaufnahmen: TODO
Nutzerkonten: TODO
Trainingsfortschritte und Auswertungen: TODO
technische Fehlerlogs: TODO
Backups: TODO

TODO: Backup-Löschfristen ergänzen. TODO: Prüfen, ob Daten bei Kontolöschung vollständig gelöscht oder zunächst gesperrt werden. TODO: Prüfen, ob gesetzliche Aufbewahrungspflichten relevant sind, z. B. für Vertrags-, Zahlungs- oder Rechnungsdaten.

18. Rechte der betroffenen Personen

Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

TODO E-Mail-Adresse für Datenschutzanfragen eintragen

19. Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

TODO: Prüfen, über welchen Mechanismus Nutzer Einwilligungen widerrufen können, z. B. Account-Einstellungen, E-Mail, Cookie-Einstellungen.

20. Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

TODO: Prüfen, ob Direktwerbung überhaupt stattfindet. Wenn nicht, kann der Direktwerbungsabschnitt ggf. gekürzt werden.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

TODO: Zuständige Aufsichtsbehörde konkret eintragen, sobald Sitz des Verantwortlichen feststeht.

22. Minderjährige

GameOfGrowth richtet sich nach aktuellem Stand nicht gezielt an Kinder.

TODO: Prüfen, ob die Anwendung von Minderjährigen genutzt werden darf. TODO: Mindestalter festlegen. TODO: Prüfen, ob bei Nutzung durch Minderjährige eine Einwilligung der Erziehungsberechtigten erforderlich ist.

23. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Nutzern gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nach aktuellem Stand nicht statt.

Die KI-generierten Ausgaben dienen ausschließlich Trainings-, Lern-, Simulations- und Unterstützungszwecken.

TODO: Prüfen, ob Scores, Bewertungen oder Trainingsauswertungen rechtlich relevante Folgen haben können, z. B. im Bewerbungs-, Arbeits-, Prüfungs- oder Schulungskontext.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Anwendung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version ist über die Website bzw. Anwendung abrufbar.

Stand: TODO