Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

umtech Systemberatungen GmbH
An der Stadtmauer 4
72516 Scheer
Deutschland
Vertreten durch den Geschäftsführer Hubert Baumann
Telefon: +49 7572 7694650
E-Mail: baumann@toubot.de

Soweit für einzelne Funktionen ein anderer Verantwortlicher oder eine gemeinsame Verantwortlichkeit besteht, wird dies bei der jeweiligen Funktion erläutert.

2. Allgemeines

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung von toubot.eu, eines TouBot-Kontos, des Fragenkatalogs, der Spielprofile, der Spiele, des Spiele-Chats und der zugehörigen allgemeinen Funktionen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, ob TouBot nur besucht, ein Konto verwendet, ein Antwortbogen oder Spielprofil gespeichert, ein gemeinsamer Spielraum genutzt oder ein Kauf durchgeführt wird. Für eine optionale spätere Story- und KI-Nutzung gelten ergänzende, funktionsbezogene Datenschutzhinweise. Sie werden angezeigt, bevor dafür Daten erhoben oder an einen KI-Anbieter übermittelt werden.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf von TouBot werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen und Antwortstatus gehören.

Zwecke sind die Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen und Missbrauch sowie Nachweis der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Dienstes. Soweit Daten zur Erfüllung eines Vertrags erforderlich sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Empfänger können Hosting-, Netzwerk-, Speicher- und Sicherheitsdienstleister sein. Unsere Server werden in Deutschland betrieben. Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

Zählung von Seitenaufrufen ohne Cookies

Um zu erkennen, wie oft einzelne Seiten unseres Angebots aufgerufen werden, zählen wir die Aufrufe je Seite und Tag. Dabei setzen wir keine Cookies, speichern keine Informationen auf Ihrem Gerät und lesen dort keine aus. IP-Adressen werden für diese Zählung nicht gespeichert. Gespeichert wird nur die Zahl der Aufrufe je Seite und Tag; Rückschlüsse auf einzelne Besucher sind daraus nicht möglich. Um automatische Abrufe, etwa durch Suchmaschinen, herauszufiltern, wird die Browserkennung beim Aufruf geprüft und nicht gespeichert.

Kommen Sie über einen Link aus einer unserer Anzeigen, enthält die Adresse eine Kennung der Anzeige. Wir zählen auch diese Kennung je Seite und Tag, ohne sie mit Ihrer Person, Ihrem Konto oder einer Bestellung zu verbinden.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot bedarfsgerecht zu gestalten und den Erfolg unserer Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung, Benutzerkonto und Anmeldung

Bei Registrierung und Kontonutzung können insbesondere verarbeitet werden:

• Benutzername, E-Mail-Adresse und verschlüsselter beziehungsweise gehashter Kennwortnachweis;
• Sprache, Einladungscode, Konto- und Planstatus;
• freiwillige Profil-, Adress- und Mobilfunkangaben;
• Anmeldezeitpunkte, Sicherheitsereignisse und technische Sitzungsdaten;
• bei Passkeys/WebAuthn: Credential-ID, öffentlicher Schlüssel, Zähler, Gerätetyp, Transportarten sowie eine frei gewählte Gerätebezeichnung;
• Einstellungen, Freischaltungen, Credit-Kontingente und Nutzungshistorie.

Die Verarbeitung erfolgt zur Einrichtung, Absicherung und Verwaltung des Kontos sowie zur Bereitstellung vertraglicher Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

5. Fragenkatalog, Antwortbögen und Spielprofile

TouBot verarbeitet die vom Nutzer ausgewählten oder eingegebenen Fragen, Antworten, Namen und Profilangaben, soweit dies für den Fragenkatalog, verschlüsselte Antwortbögen oder ein vom Nutzer erzeugtes Spielprofil erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung der vom Nutzer angeforderten Leistung nach Art. 6 Abs. 1 lit. b DSGVO. Enthalten Eingaben personenbezogene Daten Dritter, ist der Nutzer dafür verantwortlich, dass eine geeignete Rechtsgrundlage und erforderliche Information oder Einwilligung vorliegt.

5.1 Verschlüsselte Antwortbögen

Antwortbögen, die ein Nutzer in seinem TouBot-Konto speichert, werden bereits im Browser mit AES-GCM-256 verschlüsselt. TouBot nimmt über die Antwortbogen-Schnittstellen ausschließlich Daten an, die als gültiger verschlüsselter Antwortbogen erkannt werden. Dies gilt auch für auf dem Server gespeicherte frühere Versionen eines Antwortbogens. Auf dem Server liegen damit nur der verschlüsselte Inhalt sowie die für Kontozuordnung, Anzeige, Größenprüfung, Versionsverwaltung und Löschung erforderlichen Metadaten vor. Für die Bezeichnung eines Antwortbogens soll ein neutraler Name verwendet werden.

Lokale Browserentwürfe und heruntergeladene Dateien bleiben unter der Kontrolle des Nutzers. Das Speichern eines Antwortbogens löst keine KI-Verarbeitung und keine Übermittlung seines Inhalts an einen KI-Anbieter aus. Falls TouBot später eine Story- oder KI-Funktion anbietet, kann der Nutzer dafür einen Antwortbogen bewusst auswählen. Vor der Entschlüsselung für diesen Zweck und vor der Übermittlung werden die ergänzenden Datenschutzhinweise zur konkreten Funktion und zu den tatsächlich eingesetzten Empfängern bereitgestellt.

5.2 Unverschlüsselte Spielprofile und Profilspiele

Für die TouBot-Profilspiele kann der Nutzer aus ausgewählten Antworten ein gesondertes Spielprofil erzeugen. Dieses enthält je Bot nur den gewählten Namen, sechs gerundete Merkmalswerte – Geduld, Risikofreude, Aktion, Vorsicht, Beharrlichkeit und Spontaneität – sowie die Anzahl der für die Berechnung berücksichtigten Antworten. Einzelne Fragen, Antworten und Freitexte werden nicht in das Spielprofil übernommen.

Ein im TouBot-Konto gespeichertes Spielprofil wird auf dem Server unverschlüsselt und dem jeweiligen Benutzerkonto zugeordnet gespeichert. Über die Anwendung ist es nur für den angemeldeten Kontoinhaber abrufbar; technisch erforderliche Zugriffs- und Administrationsmöglichkeiten des Betreibers bleiben unberührt. Der Nutzer kann ein Spielprofil außerdem herunterladen und eigenverantwortlich speichern oder weitergeben.

Die als TouBot-Profilspiele angebotenen Browser-Spiele verwenden keine generative KI und übermitteln Spielprofile oder Spielverläufe nicht an externe KI-Anbieter. Die Spielzüge des Computergegners werden durch Spiel- und Entscheidungslogik bestimmt. Etwas anderes gilt nur, wenn eine neue Funktion ausdrücklich als KI-gestützt gekennzeichnet ist; über die dabei stattfindende Datenverarbeitung wird vor ihrer Nutzung gesondert informiert.

6. Optionale spätere Story- und KI-Funktionen

Story- und KI-Funktionen sind nicht Bestandteil des Spiele-Plans und werden durch das Speichern eines Antwortbogens oder Spielprofils nicht automatisch aktiviert. Wenn TouBot solche Funktionen später als gesonderten Plan oder Einzelauftrag anbietet, entscheidet der Nutzer ausdrücklich, welche Inhalte hierfür verwendet werden.

Vor Bestellung und nochmals rechtzeitig vor der ersten Übermittlung an einen externen KI-Anbieter erhält der Nutzer die besonderen Bedingungen und Datenschutzhinweise für Story- und KI-Funktionen. Dort werden insbesondere die verarbeiteten Daten, Zwecke, Rechtsgrundlagen, tatsächlich eingesetzten Anbieter, Empfänger, Drittlandtransfers, Speicherfristen, Credit-Regeln und Folgen einer Veröffentlichung beschrieben. Ändert sich der Zweck wesentlich oder kommt ein für die Verarbeitung relevanter Anbieter hinzu, wird vor der neuen Verarbeitung erneut informiert.

Die allgemeinen Informationen dieser Datenschutzerklärung gelten ergänzend. Die gesonderten Datenschutzhinweise sind keine Einwilligung. Eine Einwilligung wird nur dort separat eingeholt, wo die konkrete Verarbeitung eine solche Rechtsgrundlage erfordert, beispielsweise für eine optionale werbliche Nutzung konkreter Inhalte oder gegebenenfalls für besonders sensible Daten.

7. Speicherung und Bereitstellung allgemeiner Kontoinhalte

Kontoinhalte wie verschlüsselte Antwortbögen, unverschlüsselte Spielprofile, Einstellungen und Kaufzuordnungen werden in den für TouBot konfigurierten Datenbanken und Objektspeichern abgelegt. Nicht öffentliche Inhalte werden nur für berechtigte Nutzer und technisch erforderliche Dienstleister bereitgestellt. Für Texte und Medien einer späteren Story- oder KI-Funktion gelten ergänzend die dort bereitgestellten besonderen Datenschutzhinweise.

8. Kontakt, Support und Chatbot

Bei Kontakt per E-Mail, Formular oder Supportfunktion werden die mitgeteilten Kontaktdaten, der Nachrichtentext, zugehörige Auftragsdaten und technische Bearbeitungsvermerke verarbeitet.

Dient die Anfrage einem Vertrag oder vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Bearbeitung und Dokumentation von Anfragen.

Bei Verwendung eines KI-Chatbots werden Eingaben, Antworten, Sitzungskennung und gegebenenfalls das Benutzerkonto gespeichert und zur Beantwortung an den jeweils konfigurierten Sprachmodell-Anbieter übermittelt. Der Chatbot ist als KI-System zu kennzeichnen. Nutzer sollen dort keine unnötigen personenbezogenen oder vertraulichen Daten eingeben.

8.1 Geteilte Spielräume und Ende-zu-Ende-verschlüsselter Spiele-Chat

Eingeladene Mitspieler können einen freigegebenen Spielraum ohne eigenes TouBot-Konto und ohne eigenen Spiele-Plan nutzen. Vor dem Zugang verarbeitet TouBot eine Beitrittsanfrage mit dem gewählten Anzeigenamen, einer pseudonymen Gerätekennung, dem Freigabestatus und den zugehörigen Zeitstempeln. Der Inhaber der Spiele-URL kann die Anfrage annehmen, ablehnen und eine erteilte Freigabe wieder entziehen. Nach der Freigabe können Teilnehmer gemeinsam spielen und Text- und Sprachnachrichten austauschen. Für den Aufbau der Verbindung verarbeitet TouBot die Zuordnung zum Spielraum und die technischen Verbindungsangaben der Geräte, darunter IP-Adressen. Für die Abrechnung verarbeitet TouBot Beginn und Ende der Zeiten, in denen mindestens zwei Geräte das Spiel geöffnet haben, die Zahl der verbundenen Geräte und die berechneten Credits.

Spielzüge sowie Text- und Sprachnachrichten werden über eine WebRTC-Verbindung zwischen den Browsern der Teilnehmer übertragen. Diese Verbindung ist stets verschlüsselt (DTLS). Den Schlüssel handeln die beteiligten Browser für jede Verbindung neu miteinander aus; TouBot erhält ihn nicht. TouBot kann die Inhalte daher nicht lesen und speichert sie nicht auf seinen Servern. Neu freigegebene Mitspieler erhalten keine Nachrichten, die vor ihrer Freigabe übermittelt wurden. Der Chatverlauf wird unverschlüsselt im Browserspeicher jedes beteiligten Geräts abgelegt, damit er nach dem Neuladen erhalten bleibt. Der Browser trennt die Daten jeder Website voneinander; andere Websites können diesen Speicher nicht lesen. Wer das Gerät mit demselben Browser benutzt, kann den Verlauf aber lesen. Jeder Teilnehmer kann den Verlauf auf seinem Gerät im Spielraum löschen; das Löschen wirkt nur auf dem eigenen Gerät. Der Inhaber der Spiele-URL kann den Verlauf außerdem auf allen gerade verbundenen Geräten löschen. Auf gemeinsam genutzten Geräten empfiehlt sich ein privates Browserfenster: Dort wird der Verlauf beim Schließen des Fensters gelöscht. Anzeigenamen sowie die Freigabe-, Verbindungs- und Abrechnungsdaten nach Absatz 1 sind nicht Ende-zu-Ende verschlüsselt. Empfänger können Inhalte außerhalb von TouBot speichern oder weitergeben.

Bei einer direkten Verbindung erhalten die Geräte der anderen Teilnehmer technisch die IP-Adresse Ihres Geräts und umgekehrt. Empfänger dieser Angabe sind damit auch die anderen Teilnehmer des Spielraums. Ist keine direkte Verbindung möglich, leitet ein TURN-Server von TouBot die verschlüsselten Daten weiter, ohne sie lesen zu können. Der TURN-Server verarbeitet dabei die IP-Adressen der Teilnehmer, eine pseudonyme Gerätekennung, Zeitpunkt und Dauer der Verbindung sowie die übertragene Datenmenge. Diese Angaben werden in seinem Protokoll gespeichert und nach sieben Tagen gelöscht.

Den Verbindungsaufbau vermittelt ein Server von TouBot über eine WebSocket-Verbindung; über ihn laufen keine Nachrichteninhalte. Damit eine Partie nach einem Verbindungsabbruch oder Neuladen weiterlaufen kann, speichert er den Partieaufbau: die Plätze mit den angezeigten Namen der Spieler und Profile, die Zuordnung der Geräte zu den Plätzen und die Platzwechsel. Spielzüge zwischen mehreren Geräten speichert er nicht; spielt nur ein Gerät gegen Profile, speichert er auch dessen Spielzüge. Diese Angaben werden sieben Tage nach der letzten Änderung gelöscht.

Die Verarbeitung dient der Bereitstellung und Absicherung des vom Inhaber der Spiele-URL eingerichteten Spielraums einschließlich Chat sowie der zeitabhängigen Credit-Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Für eingeladene Mitspieler gilt ebenfalls Art. 6 Abs. 1 lit. b DSGVO: Vor dem Beitritt wird auf die Nutzungsbedingungen hingewiesen, und mit dem Beitritt kommt ein kostenloser Nutzungsvertrag zustande. Hilfsweise ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Bereitstellung des gemeinsamen Spiels, zu dem sie eingeladen wurden. Das Protokoll des TURN-Servers wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt; berechtigtes Interesse ist der sichere und störungsfreie Betrieb sowie die Aufklärung fehlgeschlagener oder missbräuchlicher Verbindungen. Die Ablage des Chatverlaufs im Browserspeicher ist für den vom Nutzer gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nachrichteninhalte werden auf den Servern von TouBot nicht gespeichert. Der Chatverlauf im Browser bleibt erhalten, bis der Teilnehmer ihn im Spielraum oder über die Browserdaten löscht. Verbindungsangaben für den Verbindungsaufbau und die Weiterleitung werden nach Ende der Verbindung beziehungsweise bei der technischen Bereinigung entfernt; das Protokoll des TURN-Servers nach sieben Tagen und der Partieaufbau sieben Tage nach der letzten Änderung. Der Freigabestatus mit Anzeigename, pseudonymer Gerätekennung und Freigabezeitpunkt bleibt bestehen, bis der Inhaber die Freigabe entzieht, die Spiele-URL erneuert oder das zugehörige Benutzerkonto gelöscht wird. Abrechnungsdaten können darüber hinaus gespeichert werden, soweit dies zur Kontoführung, Missbrauchsabwehr oder Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

9. Käufe, Credits, Rechnungen und Mollie

Bei einer Bestellung verarbeitet TouBot insbesondere Benutzerkonto, Produkt oder Plan, Betrag, Währung, Status, Kaufzeitpunkt, E-Mail-Adresse und – soweit für Rechnung oder Vertrag erforderlich – Name, Anschrift und Umsatzsteuer-ID.

Zur Zahlungsabwicklung werden erforderliche Daten an Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, übermittelt. Zahlungsinstrumentdaten werden grundsätzlich durch Mollie und die beteiligten Zahlungsinstitute verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchführungs- und Steuerdaten werden nach Art. 6 Abs. 1 lit. c DSGVO gespeichert. Informationen von Mollie: https://www.mollie.com/de/privacy.

10. E-Mail-Versand und Empfänger

Für Registrierung, Sicherheit, Bestellabwicklung und sonstige angeforderte Benachrichtigungen verarbeitet TouBot E-Mail-Adresse, Inhalt, Zustellstatus und Fehlerprotokolle. Ein späterer Versand von Storys oder KI-Inhalten wird ausschließlich im Rahmen des optionalen Angebots verarbeitet und in dessen ergänzenden Datenschutzhinweisen beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für freiwillige Benachrichtigungen oder Werbung ist Art. 6 Abs. 1 lit. a DSGVO einschlägig. Technische Zustellprotokolle können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Nutzer dürfen Empfänger nur eintragen, wenn sie zur Verwendung der Adresse und Übersendung des Inhalts berechtigt sind.

Der E-Mail-Versand erfolgt über den jeweils konfigurierten Hosting- oder SMTP-Dienstleister. Der eingesetzte Anbieter und Speicherort werden in der internen Verarbeitungsdokumentation geführt.

11. Optionaler Telegram-Versand

Eine Verbindung mit Telegram gehört nicht zu den allgemeinen Spiele- und Kontofunktionen. Wird sie später für einen Story- oder KI-Plan angeboten, gelten die beim Angebot bereitgestellten ergänzenden Datenschutzhinweise. Eine Übermittlung erfolgt erst, wenn der Nutzer die Verbindung oder den Versand selbst veranlasst.

Telegram verarbeitet Daten nach eigenen Bedingungen und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums. Informationen: https://telegram.org/privacy. Nutzer müssen zur Nutzung des Ziel-Chats oder Kanals und zur Veröffentlichung der Inhalte berechtigt sein.

12. Optionale YouTube-Verbindung und Video-Upload

Eine Verbindung mit YouTube gehört nicht zu den allgemeinen Spiele- und Kontofunktionen. Wird sie später für einen Story- oder KI-Plan angeboten, gelten die beim Angebot bereitgestellten ergänzenden Datenschutzhinweise. Eine Übermittlung erfolgt erst, wenn der Nutzer sein Konto verbindet oder einen Upload selbst veranlasst.

Die Verarbeitung erfolgt auf Wunsch des Nutzers zur Ausführung der Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung kann getrennt und die Autorisierung zusätzlich im Google-Konto widerrufen werden. Google/YouTube verarbeitet die übertragenen Daten nach eigenen Bestimmungen: Google-Datenschutzerklärung und YouTube-Nutzungsbedingungen.

Bei eingebetteten YouTube-Videos können IP-Adresse, Geräte- und Nutzungsdaten an Google/YouTube übertragen werden. Nicht technisch erforderliche Einbettungen und Cookies dürfen erst nach Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert werden.

13. Push-Benachrichtigungen

Wenn Nutzer Browser-Push-Nachrichten aktivieren, werden Push-Endpunkt, öffentliche Schlüssel, Browserinformationen und Benachrichtigungseinstellungen verarbeitet. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann in den Browser- oder TouBot-Einstellungen widerrufen werden. Je nach Browser sind dessen Push-Dienst und Plattformanbieter technisch beteiligt.

14. Newsletter und sonstige Werbung

Newsletter oder werbliche E-Mails werden nur nach entsprechender Einwilligung versandt. Verarbeitet werden E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt sowie Zustell- und Abmeldeinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine minimale Sperrliste kann nach Abmeldung auf Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, um weitere Zusendungen zu verhindern.

15. Cookies, Local Storage und Einwilligungsverwaltung

TouBot verwendet Cookies und lokale Browser-Speicherungen. Hierzu gehören insbesondere:

• notwendige Sitzungs-, Anmelde-, Sicherheits- und CSRF-Cookies;
• das Cookie `cookie_consent` zur Speicherung der Einwilligungsauswahl;
• lokale Einstellungen für Sprache, Darstellung, Textgröße oder Farbschema;
• im Spielraum der Chatverlauf, der Anzeigename und eine pseudonyme Gerätekennung (siehe Abschnitt 8.1);
• nach Einwilligung Marketing- und Messdaten, insbesondere für Google Ads.

Technisch erforderliche Zugriffe auf das Endgerät erfolgen nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Die Auswahl kann jederzeit über die Cookie-Einstellungen geändert werden. Bereits im Browser gespeicherte Daten können zusätzlich dort gelöscht werden.

16. Google Ads und Kampagnenzuordnung

TouBot verwendet Google Ads zur Messung von Registrierungen oder Käufen, wenn Marketing-Einwilligung erteilt wurde. Dabei können Cookie- und Gerätekennungen, IP-Adresse, aufgerufene Seiten, Zeitpunkte und Ereignisse an Google übertragen werden. TouBot kann außerdem Kampagnenparameter wie GCLID, GBRAID, WBRAID, UTM-Quelle, Kampagne, Anzeigen- oder Geräteparameter dem Benutzerkonto zuordnen, soweit eine wirksame Einwilligung vorliegt.

Nach erteilter Marketing-Einwilligung misst TouBot außerdem intern und ohne Speicherung von IP-Adresse oder User-Agent, welche Seiten innerhalb eines Kampagnenbesuchs aufgerufen werden und wie lange die jeweilige Seite aktiv sichtbar ist. Die Seitenfolge wird einer zufälligen Kampagnen-Besuchskennung zugeordnet und nach 30 Minuten ohne Aktivität beendet. URL-Abfrageparameter werden dabei nicht gespeichert. Die Verarbeitung dient der Auswertung und Optimierung eigener Kampagnen und erfolgt auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Informationen von Google: https://policies.google.com/privacy.

17. Externe Ressourcen und Bot-Schutz

TouBot lädt je nach Seite Programm- und Gestaltungsdateien über jsDelivr und verwendet ALTCHA als Bot-Schutz. Beim Abruf externer Ressourcen erhält der jeweilige CDN-Anbieter technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Geräteinformationen. ALTCHA-Aufgaben dienen der Abwehr automatisierter Registrierungen und Anfragen.

Die Sicherheitsprüfung selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit externe Ressourcen technisch nicht erforderlich sind oder Informationen auf dem Endgerät speichern, ist vorab eine Einwilligung erforderlich. Welche Ressourcen lokal und welche über Dritte ausgeliefert werden, wird regelmäßig technisch überprüft.

18. Meldesystem für rechtswidrige Inhalte

Bei Meldungen zu mutmaßlich rechtswidrigen oder terroristischen Inhalten verarbeitet TouBot die vom Meldenden angegebenen Kontakt-, Inhalts- und Begründungsdaten sowie Bearbeitungs- und Entscheidungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Pflichten, insbesondere der Verordnung (EU) 2022/2065 und gegebenenfalls der Verordnung (EU) 2021/784. Soweit keine gesetzliche Pflicht besteht, kann Art. 6 Abs. 1 lit. f DSGVO die Bearbeitung rechtlicher und sicherheitsbezogener Meldungen tragen.

19. Empfängerkategorien

Personenbezogene Daten können – jeweils nur im erforderlichen Umfang – an folgende Kategorien übermittelt werden:

• Hosting-, Datenbank-, Speicher-, CDN-, Sicherheits- und E-Mail-Dienstleister;
• bei einer gesondert aktivierten Story- oder KI-Funktion die in deren ergänzenden Datenschutzhinweisen genannten Anbieter von Text-, Bild-, Audio-, Video- und Upscaling-Modellen;
• Zahlungsdienstleister, Banken sowie Steuer- und Rechnungsdienstleister;
• YouTube/Google, Telegram und Browser-Push-Dienste bei aktivierter Nutzung;
• Empfänger, Gruppenmitglieder und die Öffentlichkeit bei vom Nutzer veranlasster Freigabe;
• Behörden, Gerichte oder sonstige Stellen bei gesetzlicher Verpflichtung;
• berufliche Berater und technische Supportdienstleister bei entsprechender Notwendigkeit und Vertraulichkeitsbindung.

Eine aktuelle Liste der konkret produktiv eingesetzten Auftragsverarbeiter sollte ergänzend geführt und bei wesentlichen Änderungen aktualisiert werden.

20. Übermittlungen in Drittländer

Einige KI-, Plattform-, Analyse- oder Infrastruktur-Anbieter können Daten in Staaten außerhalb der EU und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses für den konkreten Empfänger, geeigneter Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen oder einer gesetzlichen Ausnahme.

Die bloße Existenz des EU-US Data Privacy Framework genügt nicht; maßgeblich ist unter anderem, ob der konkrete Empfänger wirksam zertifiziert ist. Die Transfergrundlage jedes produktiven Anbieters ist vor dem Einsatz und danach regelmäßig zu prüfen.

21. Speicherdauer

TouBot speichert Daten nicht länger als für den jeweiligen Zweck erforderlich. Maßgeblich sind insbesondere folgende Kriterien:

Datenkategorie	Vorgesehene Dauer beziehungsweise Kriterium
Konto- und Profildaten	Bis zur Kontolöschung beziehungsweise zum Ende des Vertrags, anschließend nur bei gesetzlicher Pflicht oder zur Rechtsverteidigung
Verschlüsselte Antwortbögen und unverschlüsselte Spielprofile	Bis zur Löschung durch den Nutzer oder des Kontos, soweit keine Aufbewahrungspflicht besteht
Daten einer späteren Story- oder KI-Funktion	Nach den beim jeweiligen Angebot bereitgestellten ergänzenden Datenschutzhinweisen
Server- und Sicherheitsprotokolle	Nur so lange, wie dies für den jeweiligen Zweck erforderlich ist; längere Speicherung nur bei Sicherheitsvorfällen oder Rechtsverfolgung
Geteilte Spielräume	Nachrichteninhalte werden nicht auf dem Server gespeichert; Chatverlauf im Browser bis zur Löschung durch den Teilnehmer; Verbindungsangaben bis zum Ende der Verbindung; Protokoll des TURN-Servers sieben Tage; Partieaufbau sieben Tage nach der letzten Änderung; Freigabestatus und Abrechnungsdaten nach Abschnitt 8.1
Zahlungs-, Rechnungs- und Steuerdaten	Nach den anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen
OAuth- und Verbindungstoken	Bis zur Trennung, zum Widerruf oder zur Kontolöschung; Sicherungskopien nach technischem Löschzyklus
Einwilligungsnachweise	Für die Dauer der Nutzung und anschließend für die Dauer möglicher Nachweis- und Verjährungsfristen

Gelöschte Daten können bis zum Ablauf eines dokumentierten Sicherungszyklus in Backups verbleiben und werden dort nicht mehr produktiv verwendet.

22. Sicherheit

TouBot setzt angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Speicherbereiche, gehashte Kennwörter und – bei YouTube – verschlüsselte Aktualisierungstoken. Kein internetbasierter Dienst kann absolute Sicherheit garantieren.

23. Automatisierte Entscheidungen

Automatische Credit-Berechnungen, Missbrauchserkennung und technische Auftragssteuerung dienen der Bereitstellung und Absicherung des Dienstes. Nach dem geprüften Stand werden keine ausschließlich automatisierten Entscheidungen getroffen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Sollte sich dies ändern, werden die nach Art. 22 DSGVO erforderlichen Informationen und Schutzmaßnahmen bereitgestellt.

24. Daten von Kindern und Jugendlichen

TouBot richtet sich nicht gezielt an Kinder. Minderjährige dürfen personenbezogene Daten Dritter, Bilder oder Stimmen nur mit den erforderlichen Einwilligungen verwenden.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

TouBot stellt für Kontoinhalte eine Exportfunktion bereit. Weitere Anfragen können an baumann@toubot.de gerichtet werden. Zur Verhinderung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

Widerspruch

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.

26. Zuständige Aufsichtsbehörde

Eine Beschwerde kann insbesondere gerichtet werden an:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Website: https://www.baden-wuerttemberg.datenschutz.de/

Betroffene können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung wird auf TouBot veröffentlicht. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, wird diese gesondert eingeholt.

Stand: 23.10.2026