Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie OddShed Informationen erhebt, nutzt, speichert und weitergibt, wenn du die öffentliche Website besuchst, ein Konto erstellst, Spiele baust oder veröffentlichst, Credits oder ein Abonnement kaufst, dich für das Partnerprogramm bewirbst oder uns kontaktierst.

OddShed ist der Verantwortliche für personenbezogene Informationen, die unter dieser Richtlinie verarbeitet werden. Bei Fragen zum Datenschutz erreichst du uns unter support@oddshed.com.

Wir erheben Informationen in den folgenden Kategorien:

• Kontoinformationen: E-Mail-Adresse, Nutzername, Profildaten, Authentifizierungsaufzeichnungen (du meldest dich mit Google oder mit E-Mail und Passwort an), Tarifstufe, Credit-Guthaben, Kontoeinstellungen und E-Mail-Verifizierungsstatus. Wenn du GitHub für den Export von Projekten verbindest, speichern wir außerdem ein verschlüsseltes GitHub-Zugriffstoken, bis du die Verbindung trennst.
• Projekt- und Spielinhalte: Prompts, KI-Chatverlauf, Projektmetadaten, generierte Quelldateien, hochgeladene oder KI-generierte Ressourcen, Audio, Vorschaubilder, Projektsichtbarkeit und Veröffentlichungsstatus, Moderationsstatus und Projekteinstellungen.
• Nutzungs- und Diagnosedaten: Agentenaktionsereignisse, Protokolle von Werkzeugaufrufen, Nutzung von KI-Modellen, Token- und Credit-Abrechnung, Vorschaufehler, Browser- und Gerätemetadaten, Sitzungskennungen, IP-Adressen, Sicherheitsereignisse und Support-Protokolle.
• Daten für Evaluierung und Vergleichsprüfung: Prompts, generierte Dateien, Zusammenfassungen von Agentenspuren, Details zur Modellweiterleitung, Validierungsergebnisse, Ausführungs- und Spieltest-Ergebnisse, Kosten- und Latenzdaten sowie Feedback, das zur Bewertung und Verbesserung von Qualität, Zuverlässigkeit und Effizienz des Dienstes verwendet wird.
• Abrechnungsinformationen: Abonnementstatus, Tarifstufe, Verlauf von Credit-Transaktionen, Bestell- und Rechnungsreferenzen des Zahlungsanbieters sowie Erstattungsaufzeichnungen. Unser Zahlungsanbieter, der beim Checkout genannt wird, ist unser Merchant of Record und autorisierter Reseller und übernimmt in unserem Namen den Bezahlvorgang, die Zahlungsabwicklung (über den eigenen Zahlungsanbieter), die Rechnungsstellung, die Besteuerung und die Auszahlung von Erstattungen. Deine Kartendaten werden von diesem Anbieter und dessen Zahlungsdienstleister erhoben und gespeichert, nicht auf unseren Servern.
• Partner- und Referral-Informationen: Name, E-Mail, Kanal- oder Plattform-URL, Beschreibung der Zielgruppe, verwendete oder generierte Empfehlungscodes, Attributionsdaten, Status der Bewerbungsprüfung und Aufzeichnungen über Empfehlungs-Credits.
• Kommunikation: Nachrichten, Supportanfragen, Feedback und Einstellungen für E-Mail-Präferenzen, einschließlich der Angabe, ob du Marketing-E-Mails zugestimmt hast.
• Technische Kennungen: Cookies, lokale Speicherwerte des Browsers, Sitzungstokens, Partner- oder Empfehlungs-Attributionscodes, die beim Aufruf erfasst werden, UTM-Kampagnenparameter, User-Agent-Strings und gehashte IP-Werte, die für Missbrauchsschutz und Ratenbegrenzung verwendet werden. Wenn du über einen Link mit Kampagnen-Tags oder von einer anderen Website kommst, speichern wir die Kampagnen-Tags dieses Links (utm_source, utm_medium und utm_campaign) und den Namen der Website, von der du kommst, zum Beispiel reddit.com, bis zu 30 Tage lang in deinem Browser. Wenn du ein Konto erstellst, speichern wir diese Tags einmalig mit dem Konto, damit wir sehen, über welche Kanäle Menschen zu OddShed finden. Die vollständige Adresse, die Seiten, die du besucht hast, und sonstige Angaben dazu, wie du uns gefunden hast, speichern wir nicht.

Wir verwenden die von uns erhobenen Informationen, um:

• den KI-Spielersteller, die Projektspeicherung und Veröffentlichungsfunktionen bereitzustellen, zu betreiben und zu pflegen;
• Anfragen zu KI-Generierung, Ressourcenerstellung, Spieltests, Export und Validierung zu verarbeiten und auszuführen;
• Konten, Credit-Guthaben, Abonnementtarife, Abrechnungsereignisse und Erstattungen zu verwalten;
• Produkt-E-Mails zu deinem Konto (Belege, Kontoaktionen, Build-Ergebnisse), die immer verschickt werden, und Marketing-E-Mails, die wir nur an Personen schicken, die zugestimmt haben, zu senden;
• Empfehlungen zuzuordnen, Partnerbeziehungen zu verwalten und Empfehlungs-Credits auszuzahlen;
• Betrug, Missbrauch, Spam, Sicherheitsangriffe und Richtlinienverstöße zu erkennen und zu verhindern;
• Generierungsqualität, Nutzererlebnis, Zuverlässigkeit und Dokumentation zu messen und zu verbessern;
• interne private Evaluierungen und Vergleiche von Prompts, Agenten, Werkzeugen, Modellen und Ausführungsverhalten durchzuführen;
• gesetzliche, steuerliche, regulatorische, dokumentationsbezogene und sicherheitsbezogene Verpflichtungen zu erfüllen.

Soweit anwendbares Recht eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten verlangt, stützen wir uns auf:

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um den Dienst bereitzustellen, für den du dich angemeldet hast, einschließlich KI-Generierungen, Projektspeicherung und Abrechnungsverwaltung.
• Berechtigte Interessen: Betrugsprävention, Sicherheitsüberwachung, Produktverbesserung und Analysen, abgewogen gegen deine Datenschutzinteressen.
• Rechtliche Verpflichtung: Einhaltung geltender Gesetze, steuerlicher Anforderungen sowie gerichtlicher oder behördlicher Anordnungen.
• Einwilligung: Marketing-E-Mails und optionale Analysefunktionen, sofern wir dich um Erlaubnis bitten. Du kannst deine Einwilligung jederzeit widerrufen.

Wenn du ein Spiel erstellst oder veränderst, werden deine Prompts, Projektdateien, vorheriger Chat-Kontext und relevante Protokolle an KI- und Infrastruktur-Anbieter gesendet, damit wir dein Projekt generieren, debuggen, in einer Vorschau anzeigen und validieren können. Der KI-Agent, der dein Spiel plant, schreibt und debuggt, läuft auf Open-Weight-KI-Modellen, die OpenRouter an Modell-Hosts weiterleitet, und weitere Modelle übersetzen, klassifizieren und prüfen Screenshots deines Projekts. Bei manchen Builds nutzt der Agent stattdessen die Claude-Modelle von Anthropic über Anthropics eigene API. Anthropic erhält deine Prompts, relevante Projektdateien und den Chat-Kontext nach seinen Geschäftsbedingungen, trainiert seine Modelle nicht mit API-Inhalten und kann Anfragedaten für begrenzte Zeit zur Sicherheit und Missbrauchsbehandlung speichern. Bildgenerierung und Websuche nutzen stattdessen spezialisierte Anbieter: OpenAI GPT Image 2 für Bilder, PixelLab für Pixel-Art und Sprites, Firecrawl oder Parallel (über die Websuche-Funktion von OpenRouter) für die Websuche. Sie erhalten den Anfrageinhalt, den die jeweilige Funktion braucht, etwa die Beschreibung des zu erstellenden Bildes, ein von dir bereitgestelltes Ausgangsbild oder eine Suchanfrage, und verarbeiten ihn nach ihren eigenen veröffentlichten Bedingungen und Datenschutzrichtlinien. Soundeffekte und Musik stammen aus unserer eigenen Bibliothek, daher erhält kein Audio-Anbieter deine Anfragen. Die konkreten Anbieter und Modelle können sich im Laufe der Zeit ändern.

Nimm keine Passwörter, API-Schlüssel, privaten Zugangsdaten, sensiblen personenbezogenen Informationen oder Inhalte Dritter, zu deren Nutzung du nicht berechtigt bist, in deine Prompts oder Projektdateien auf. KI-Ausgaben können unvollkommen, nicht einzigartig oder rechtlich mehrdeutig sein; du bist dafür verantwortlich, jedes Spiel vor Veröffentlichung oder Kommerzialisierung zu prüfen.

Wir können standardmäßig KI-Interaktionen, generierte Projektdateien, Agentenspuren, Validierungsergebnisse, Belege zur Ausführung und zu Spieltests, Kosten, Latenz und Feedback prüfen, um den Dienst zu verbessern und interne private Evaluierungen durchzuführen. Rohdaten privater Projekte und Spuren von Testern werden nicht als Vergleichsbeispiele veröffentlicht; jeder öffentliche Vergleich, jede Fallstudie oder jeder Bericht muss aggregiertes, redigiertes, anonymisiertes oder gesondert freigegebenes Material verwenden.

Anfragen an offene Modelle, auch die des Agenten, laufen über OpenRouter auf datenschutzorientierten Wegen. Wir wählen Hosts, die deine Prompts, Gespräche oder Projektdateien nicht zum Training von Modellen nutzen und die wir so auswählen, dass sie diese Inhalte nicht aufbewahren. Sie verarbeiten die Inhalte, um deine Anfrage zu beantworten, und können nach ihren Bedingungen begrenzte Sicherheits-, Abrechnungs-, Missbrauchspräventions- oder Betriebsdaten aufbewahren, darunter Anfragedaten für eine begrenzte Zeit von bis zu etwa 30 Tagen zur Sicherheit und Missbrauchsbekämpfung. Die Weiterleitung an Anbieter, die Aufbewahrung und die Datennutzungskontrollen sind von der internen Produktprüfung von OddShed getrennt.

Anbieter für Bildgenerierung und Websuche (OpenAI, PixelLab, Firecrawl und Parallel) arbeiten nach ihren eigenen veröffentlichten Bedingungen, außerhalb dieser datenschutzorientierten Modellweiterleitung. Das gilt auch für Suchen über OpenRouter: Die Kontrollen für die Modellweiterleitung gelten nicht für die Suchmaschine. Je nach ihren veröffentlichten Bedingungen können sie Anfragedaten aufbewahren, etwa zur Missbrauchsüberwachung, Fehlersuche oder Qualitätssicherung, und manche können sie zur Verbesserung ihrer eigenen Dienste verwenden. Dein Konto, deine Projekte und deine Nutzungsdaten werden in unserer eigenen Datenbank gespeichert, wie in dieser Datenschutzerklärung beschrieben.

Spracheingabe ist optional. In manchen Browsern senden bezahlte Konten einen Sprachclip auf einem datenschutzorientierten Weg an ein Transkriptionsmodell (Voxtral über OpenRouter). Der Anbieter kann Anfragedaten für begrenzte Zeit von bis zu etwa 30 Tagen zur Sicherheit und Missbrauchsbekämpfung aufbewahren. Wir behalten nur den Text. In anderen Browsern nutzt die Spracheingabe die Spracherkennung des Browsers selbst, nach dessen Bedingungen.

Um Missbrauch vorzubeugen, enthalten die Anfragen, die wir an OpenRouter, OpenAI und Anthropic senden, eine codierte Kennung deines Kontos. Sie ist ein Einweg-Hash, nicht deine E-Mail-Adresse oder dein Name, und ermöglicht es einem Anbieter, Missbrauch durch ein einzelnes Konto zu erkennen, ohne zu erfahren, wer du bist.

Wir können Informationen teilen mit:

• Dienstleistern: Lovable (Website-Hosting, Anmeldung und Versand von Konto-E-Mails), Supabase (Datenbank und Dateispeicher), unserem beim Checkout genannten Zahlungsanbieter (Zahlungen als Merchant of Record), MailerLite (Newsletter), Cloudflare (Netzwerkauslieferung und cookiefreie Website-Statistik), OpenRouter und den Anbietern von Open-Weight-Modellen, an die es Anfragen auf datenschutzorientierten Wegen weiterleitet (die Modelle des Agenten und die Sprachtranskription), Google (Gemini-Modelle über OpenRouter für Sicherheitsprüfungen von Bildern), Anthropic (Claude-Modelle bei manchen Builds, über die eigene API, Standardspeicherung), OpenAI (Bildgenerierung mit GPT Image 2), PixelLab (Pixel-Art und Sprites), Firecrawl und Parallel über OpenRouter (Websuche) und Hetzner (Build-Server und Multiplayer-Räume in Deutschland). Die konkreten Anbieter und Modelle können sich im Laufe der Zeit ändern. Diese Anbieter erhalten die zur Erbringung ihrer Dienste erforderlichen Anfragedaten; deren Umgang mit diesen Daten richtet sich nach den anwendbaren Vereinbarungen, Datennutzungskontrollen und Bedingungen.
• Andere Nutzer und die Öffentlichkeit: wenn du ein Spiel absichtlich veröffentlichst oder einen öffentlichen Link teilst, werden deine Spielinhalte und dein öffentlicher Herausgebername für andere sichtbar.
• Rechtliche und sicherheitsbezogene Zwecke: um Gesetze einzuhalten, auf wirksame rechtliche Verfahren zu reagieren, unsere Bedingungen durchzusetzen, die Rechte und Sicherheit von Nutzern oder Dritten zu schützen oder Betrug bzw. Sicherheitsvorfälle zu erkennen und zu verhindern.
• Unternehmensübertragungen: wenn OddShed an einer Fusion, Übernahme, Finanzierung, Reorganisation oder einem Verkauf von Vermögenswerten beteiligt ist, können deine Informationen als Teil dieser Transaktion unter Wahrung von Vertraulichkeitsverpflichtungen übertragen werden.

Wir verkaufen personenbezogene Informationen nicht an Dritte für deren eigene Marketingzwecke.

Wir verwenden Cookies, lokalen Browser-Speicher und ähnliche Technologien zu folgenden Zwecken:

• Unbedingt erforderlich: Authentifizierungs-Sitzungstokens, CSRF-Schutz und Sicherheitskennungen, die für das Funktionieren des Dienstes erforderlich sind. Diese können nicht deaktiviert werden, ohne den Dienst zu beeinträchtigen.
• Funktional: gespeicherte Präferenzen, Spracheinstellungen, Spielzustand, Editor-Konfiguration und lokale Punktedaten, die dein Erlebnis verbessern.
• Attribution: lokal gespeicherte Partner- oder Empfehlungscodes, damit Anfragen zu Start-Updates und Registrierungen korrekt zugeordnet werden können.
• Analysen: aggregierte Produktnutzungsdaten, um zu verstehen, wie Funktionen genutzt werden und wie wir sie verbessern können.

Dein Browser kann Cookies und lokalen Speicher blockieren oder löschen, aber Kernfunktionen einschließlich Anmeldung funktionieren nicht ohne unbedingt erforderlichen Speicher. Wir reagieren derzeit nicht unterschiedlich auf Browser-Do-Not-Track-(DNT)-Signale, da es keinen gemeinsamen Standard dafür gibt, wie sie zu interpretieren sind.

Projekte sind standardmäßig privat, es sei denn, du entscheidest dich, sie zu veröffentlichen oder zu teilen. Ein veröffentlichtes Spiel kann Titel, Beschreibung, Vorschaubild, öffentliches Spielgeschehen, generierte Ausführungsdateien, den öffentlichen Herausgebernamen und zugehörige Metadaten für jeden sichtbar machen, der den Link hat oder es über die Bibliothek von OddShed findet. Du kannst ein Spiel aus deinem Arbeitsbereich wieder depublizieren, aber bereits exportierte, zwischengespeicherte, per Screenshot erfasste, von Suchmaschinen indexierte oder außerhalb des Dienstes geteilte Kopien können außerhalb unserer Kontrolle verbleiben.

Wir bewahren Informationen so lange auf, wie es erforderlich ist, um den Dienst bereitzustellen, Sicherheit zu gewährleisten, Streitigkeiten zu lösen, gesetzliche und steuerliche Pflichten zu erfüllen, unsere Bedingungen durchzusetzen und das Produkt zu verbessern. Konkret:

• Konto- und Projektdaten werden aufbewahrt, solange dein Konto aktiv ist.
• Abrechnungs- und Transaktionsaufzeichnungen werden für den nach geltendem Steuer- und Rechnungslegungsrecht erforderlichen Zeitraum aufbewahrt, typischerweise 7 Jahre.
• Administrative Sicherheits- und Audit-Aufzeichnungen können bis zu 2 Jahre aufbewahrt werden.
• Rohe Client-Fehlerberichte werden nach 30 Tagen automatisch gelöscht.
• Rohe private Agenten-Evaluierungsspuren werden nach 90 Tagen automatisch gelöscht. Ein gesondert geprüfter, redigierter und anonymisierter Vergleichsfall kann nach Löschung seiner Ursprungsspur aufbewahrt werden.
• Belege zu Ausführung und Spieltests sowie ihre privaten Screenshots werden nach 90 Tagen automatisch gelöscht.
• Feedback zu Versionen wird bis zu 365 Tage aufbewahrt oder 180 Tage nach seiner Lösung oder Schließung, je nachdem, welche Bereinigungsregel zuerst greift.
• Wenn du dein Konto unter Einstellungen im Bereich Gefahrenzone löschst, löschen wir dein Konto, deine Projekte, deine veröffentlichten Spiele und deine Dateien innerhalb von 30 Tagen, und du kannst den Antrag bis dahin zurückziehen. Mit der Löschung entfernen wir dich auch aus unserer Mailingliste. Steuer- und Abrechnungsunterlagen, die wir aufbewahren müssen, werden anonymisiert und aufbewahrt.

Je nach deinem Wohnort hast du möglicherweise Rechte auf Auskunft, Berichtigung, Export oder Löschung deiner personenbezogenen Informationen, auf Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen, auf Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht, sowie auf Abmeldung von Marketing-Nachrichten jederzeit über den Abmeldelink in einer E-Mail oder durch direkte Kontaktaufnahme mit uns.

Einwohner Kaliforniens haben möglicherweise zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA/CPRA), einschließlich des Rechts zu erfahren, welche personenbezogenen Informationen wir erheben und teilen, des Rechts auf Löschung, des Rechts auf Berichtigung, des Rechts, dem Verkauf oder Teilen zu widersprechen (wir verkaufen keine personenbezogenen Informationen), des Rechts, die Nutzung sensibler personenbezogener Informationen einzuschränken, und des Rechts auf Nichtdiskriminierung bei Ausübung dieser Rechte.

Einwohner des EWR und des Vereinigten Königreichs haben möglicherweise Rechte nach der DSGVO oder UK GDPR, einschließlich des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn sie der Meinung sind, dass ihre Daten rechtswidrig verarbeitet werden.

Um ein Datenschutzrecht auszuüben, kontaktiere uns unter support@oddshed.com. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist.

Du musst mindestens 18 Jahre alt sein, um ein OddShed-Konto zu erstellen, und wir erheben wissentlich keine personenbezogenen Informationen von Personen unter 18 Jahren. Veröffentlichte Spiele lassen sich ohne Konto spielen. Wenn du glaubst, dass eine Person unter 18 Jahren ein Konto hat oder uns personenbezogene Informationen zur Verfügung gestellt hat, kontaktiere uns unter support@oddshed.com, und wir löschen sie.

Wir setzen angemessene technische, administrative und organisatorische Schutzmaßnahmen ein, um personenbezogene Informationen vor unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören Verschlüsselung während der Übertragung und im Ruhezustand, Zugriffskontrollen und Sicherheitsüberwachung. Kein Online-Dienst kann jedoch absolute Sicherheit garantieren. Du solltest ein starkes, einzigartiges Passwort verwenden, verfügbare Kontosicherheitsfunktionen aktivieren und vermeiden, Geheimnisse oder Zugangsdaten in Prompts oder Projektdateien aufzunehmen.

Wir verarbeiten und speichern Informationen in der Europäischen Union (Deutschland) und in den Vereinigten Staaten, wo wir und unsere Dienstleister tätig sind. Diese Länder können Datenschutzgesetze haben, die sich von denen deines Landes unterscheiden. Soweit erforderlich, setzen wir angemessene Schutzmaßnahmen für grenzüberschreitende Datenübermittlungen um, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln, um sicherzustellen, dass deine Informationen angemessen geschützt sind.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich das Produkt, unsere Anbieter, geltende Gesetze oder unsere Abläufe ändern. Das Datum oben zeigt, wann die Richtlinie zuletzt aktualisiert wurde. Wir werden bei wesentlichen Änderungen (z. B. per E-Mail oder In-App-Benachrichtigung) informieren, soweit dies gesetzlich vorgeschrieben ist. Deine fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Annahme der aktualisierten Richtlinie.

Dein Konto kannst du selbst unter Einstellungen im Bereich Gefahrenzone löschen. Für andere Datenschutzanfragen, die Ausübung von Betroffenenrechten, E-Mail-Entfernung oder allgemeine Datenschutzfragen kontaktiere uns unter support@oddshed.com.