Datenschutz

Datenschutzerklärung für ArtiParty · Stand: 7. September 2026

1. Verantwortliche Stelle

2. Grundprinzip von ArtiParty

ArtiParty kann ohne Benutzerkonto genutzt werden. Es gibt für normale Spieler keine Registrierung und keine Pflicht zur Angabe einer E-Mail-Adresse. Für den Spielbetrieb und den Wiederholschutz verarbeitet die Anwendung jedoch technische und spielbezogene Daten.

3. Welche Daten verarbeitet werden

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Spielfunktionen, zur Vermeidung unnötiger Wiederholungen, zur technischen Sicherheit, zur Abwehr automatisierter oder missbräuchlicher Nutzung, zur Fehleranalyse sowie zur internen Reichweiten- und Kostenkontrolle.

Rechtsgrundlagen sind – je nach Verarbeitung – Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, wirtschaftlichem und zuverlässigem Betrieb sowie Missbrauchsschutz).

5. Lokaler Browserspeicher

ArtiParty verwendet den lokalen Speicher des Browsers, damit das Gerät wiedererkannt werden kann und bereits gezeigte Karten möglichst nicht erneut erscheinen. Außerdem können die zuletzt eingegebenen Spielernamen lokal gespeichert werden. Diese Daten können über die Browser-/Website-Einstellungen gelöscht werden; der Wiederholschutz beginnt danach auf diesem Gerät neu.

Es werden in der aktuellen Version keine Marketing-, Werbe- oder Profiling-Cookies eingesetzt. Der lokale Speicher dient den vom Nutzer aufgerufenen Funktionen der Anwendung.

6. Hosting und Cloudflare D1

ArtiParty wird über Dienste von Cloudflare bereitgestellt. Dazu gehören insbesondere die Auslieferung der Website, Sicherheitsfunktionen, serverseitige Functions/Worker und die D1-Datenbank. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Im Rahmen der technischen Bereitstellung kann Cloudflare Verbindungs- und Metadaten verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht Cloudflare in seinem Data Processing Addendum unter anderem die EU-Standardvertragsklauseln für entsprechende Übermittlungen vor.

Cloudflare Privacy Policy ↗ · Cloudflare DPA ↗

7. OpenAI API / KI-Funktionen

Für die automatische Erzeugung neuer Spielkarten nutzt ArtiParty die OpenAI API. Für Nutzer im Europäischen Wirtschaftsraum ist im Rahmen des OpenAI Data Processing Addendum OpenAI Ireland Ltd. als Vertragspartner vorgesehen. OpenAI verarbeitet die übermittelten Daten zur Bereitstellung des API-Dienstes.

ArtiParty sendet beim normalen KI-Nachschub keine Spielernamen an OpenAI. Die API-Anfrage enthält insbesondere die gewünschte Spielkategorie, Intensität und vorhandene Kartenbeispiele zur Vermeidung von Duplikaten. Nach Angaben von OpenAI werden API-Eingaben und -Ausgaben standardmäßig nicht zum Training der Modelle verwendet, sofern der Kunde nicht ausdrücklich ein Opt-in aktiviert. OpenAI kann API-Daten standardmäßig für begrenzte Zeiträume zu Zwecken der Missbrauchsüberwachung speichern.

OpenAI Business Data Privacy ↗ · OpenAI DPA ↗

8. Spielernamen und Speicherfristen

Spielernamen können im Server-Log gespeichert werden, damit laufende bzw. kürzlich gespielte Partys im geschützten Adminbereich nachvollzogen werden können. Bitte verwendet nach Möglichkeit Vornamen oder Spitznamen und tragt keine sensiblen Informationen als Spielernamen ein.

Die Anwendung ist technisch so vorbereitet, dass die Aufbewahrungsfristen im Adminbereich begrenzt und Daten bereinigt werden können. In der ausgelieferten Grundeinstellung werden Spielernamen nach 30 Tagen aus Session-Datensätzen entfernt und Session-Datensätze nach 180 Tagen gelöscht. Lokal gespeicherte Daten bleiben bis zur Löschung der Website-Daten im Browser erhalten.

9. Adminbereich

Der Adminbereich ist nicht für normale Spieler bestimmt. Dort werden aggregierte Nutzungszahlen, Session-Daten, KI-Verbrauch, Kosteninformationen, Systemdiagnosen und Sicherheitsereignisse angezeigt. Die Admin-Anmeldung verwendet ein technisch notwendiges, geschütztes Sitzungs-Cookie (HttpOnly, SameSite=Strict; bei HTTPS zusätzlich Secure).

10. Empfänger

Empfänger bzw. Auftragsverarbeiter können insbesondere Cloudflare für Hosting/Datenbank/Sicherheitsfunktionen sowie OpenAI für die beschriebenen KI-Funktionen sein. Daten werden nicht zu Werbezwecken an Dritte verkauft.

11. Betroffenenrechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für Datenschutzanfragen genügt eine E-Mail an kontakt@artitech.email. Da ArtiParty ohne Benutzerkonto arbeitet, kann eine Zuordnung zu einer bestimmten Person im Einzelfall nur möglich sein, wenn ausreichende technische Angaben zur betreffenden Session vorliegen.

12. Minderjährige und 18+-Bereiche

Normale Spielbereiche und als 18+ gekennzeichnete Bereiche sind technisch getrennt. Die Freischaltung des 18+-Bereichs erfordert eine Bestätigung, dass die Teilnehmenden im jeweiligen 18+-Modus volljährig sind. ArtiParty erhebt hierfür keine Ausweisdaten.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen wesentlich ändern.

Hinweis: Diese Seite beschreibt die in ArtiParty v1.1/v1.2 technisch vorgesehene Datenverarbeitung. Werden später Werbung, externe Analytics, Social-Tracking, Nutzerkonten oder personalisierte KI-Funktionen ergänzt, muss die Datenschutzerklärung vor dem Einsatz entsprechend aktualisiert werden.