Datenschutzerklärung

spotevil.com wird von inithouse.com s.r.o. betrieben, einer tschechischen Gesellschaft mit beschränkter Haftung, eingetragen im Handelsregister Prag. Adresse und Registernummer stellen wir auf Anfrage über unser Kontaktformular bereit.

Wir sind der Verantwortliche für personenbezogene Daten, die über den Dienst spotevil.com verarbeitet werden.

• Kontodaten — E-Mail-Adresse (für die Anmeldung erforderlich), Anzeigename, optionaler Avatar, Spracheinstellung.
• Spieldaten — Spiele, die du startest, einzelne Rundentipps, Punkte, genutzte Hinweise.
• Technische Daten — IP-Adresse (für Rate-Limits und Missbrauchsschutz), User-Agent, vom Browser gesetzte Cookies (Sitzung, Sprache, Gast-Token).
• Cookies und Ähnliches — siehe Cookie-Abschnitt unten.

• Bereitstellung des Dienstes — Betrieb des Spiels, Generierung von Panoramen, Anzeige von Ranglisten. Rechtsgrundlage: Vertrag (du nutzt den Dienst).
• Missbrauchsschutz — Rate-Limits und Bot-Erkennung. Rechtsgrundlage: berechtigtes Interesse.
• Kostenkontrolle und Zuverlässigkeit — Fehlerverfolgung und Produktanalytik in einem Cookie-losen, EU-gehosteten Modus. Rechtsgrundlage: berechtigtes Interesse.
• Kontokommunikation — Bestätigungs-E-Mails, Passwort-Resets. Rechtsgrundlage: Vertrag.

Nur die unten genannten Anbieter berühren jemals personenbezogene Daten — Konto-Identifikatoren, deinen Spielverlauf und E-Mails, die wir dir senden. Jeder ist über einen unterzeichneten Auftragsverarbeitungsvertrag eingebunden. Eine aktuelle Namensliste führen wir intern und teilen sie auf Anfrage über unser Kontaktformular.

• Datenbank und Authentifizierung — dein Konto und dein Spielverlauf. In der EU gehostet.
• Application Hosting — betreibt die Seiten und die API. Sieht Sitzungscookies angemeldeter Nutzer und IP-Adressen, die zu jeder Webanfrage gehören.
• Anbieter generativer Bilder — erhält den Prompt-Text, den wir für die Darstellung jeder Aufnahme zusammenstellen, und liefert das gerenderte Panorama zurück. Der Prompt, den wir senden, enthält nicht die Identität deines Kontos.
• Anti-Bot-Verifizierung — prüft, dass Einsendungen aus dem Kontaktformular von einem Menschen stammen; sieht ein kurzlebiges Signal im eigenen Domain-Bereich.
• Transaktions-E-Mail — stellt Anmelde- und Passwort-Reset-Nachrichten an die E-Mail zu, mit der du dich registriert hast.
• Fehlerberichte und Produktanalytik — anonymisierte Performance- und Absturzdaten; personenbezogene Kennungen werden vor der Übertragung entfernt. EU-gehostet, ohne Cookies.

Die generierten Panoramen selbst und die Basiskarten-Kacheln sind öffentliche Inhalte, die über ein Content-Delivery-Network beziehungsweise einen Kacheldienst ausgeliefert werden. Dein Browser ruft sie ab wie jedes Bild oder jede Schriftart im offenen Web — sie enthalten keine Kontodaten und sind nicht als Auftragsverarbeiter deiner personenbezogenen Daten eingebunden.

Wir verkaufen oder vermieten deine Daten nicht. Wir betreiben kein Werbetracking. Wir teilen deine Daten mit keiner anderen Partei als den oben genannten Auftragsverarbeitern.

• Konto- und Spieldaten: gespeichert, bis du dein Konto löschst.
• IP-Adressen und Rate-Limit-Zähler: bis zu 30 Tage.
• Fehlerberichte: 90 Tage.
• Analyseereignisse: 1 Jahr.

Wenn du dein Konto löschst, deaktivieren wir es sofort und löschen die Daten nach einer 14-tägigen Bedenkfrist endgültig. Die Frist gibt dir Zeit, deine Entscheidung zu ändern.

Nach der DSGVO hast du das Recht auf:

• Auskunft — eine Kopie der Daten zu erhalten, die wir über dich speichern. Nutze jederzeit den JSON-Export.
• Löschung — eine Löschung über die Löschseite anzufordern.
• Berichtigung — falsche Daten zu korrigieren. Erreiche uns über unser Kontaktformular.
• Einschränkung — zu verlangen, dass wir die Verarbeitung aussetzen, während ein Streit geklärt wird.
• Widerspruch — gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Datenübertragbarkeit — der JSON-Export ist maschinenlesbar.
• Beschwerde — bei der tschechischen Datenschutzbehörde (www.uoou.cz).

Wir verwenden nur unbedingt erforderliche Cookies: ein Authentifizierungs-Session-Cookie, eine Spracheinstellung und einen Gast-Token, mit dem du ein Spiel ohne Anmeldung beenden kannst. Keine Werbe-Cookies. Analytik läuft im Cookie-losen Modus. Die vollständige Liste findest du in der Cookie-Richtlinie.

spot_evil richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Nutzern unter 16 — wenn du glaubst, dass wir solche Daten haben, kontaktiere uns und wir löschen sie.

Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung wesentlich ändert, und zeigen bei der Anmeldung mindestens 14 Tage lang einen Hinweis an.

Für Datenschutzanfragen und allgemeine Kontaktaufnahme nutze unser Kontaktformular.