Datenschutzerklärung

1. Verantwortliche Person

Grimoire-RPG wird betrieben von einer Einzelperson mit Sitz in der Schweiz.
Kontakt: kontakt@grimoire-rpg.ch

2. Welche Daten werden erhoben

• Konto: E-Mail-Adresse und Passwort-Hash (bei Registrierung)
• Google-Login: E-Mail-Adresse und Google-ID (bei OAuth)
• Zahlungen: Werden vollständig über Stripe abgewickelt — wir speichern keine Kreditkartendaten
• Nutzungsdaten: Anzahl verwendeter Tokens pro KI-Modell (für die Abrechnung)
• Story-Inhalte: Deine gespeicherten Spielrunden (nur mit Konto)
• Optionale eigene API-Schlüssel: von dir hinterlegte Gemini- oder OpenAI-Schlüssel werden serverseitig verschlüsselt gespeichert und nicht im Klartext an den Browser zurückgegeben

3. Zweck der Datenverarbeitung

• Kontoverwaltung und Authentifizierung
• Abrechnung der genutzten Runen (KI-Guthaben)
• Speichern und Laden deiner Storys
• Bereitstellen des Solo-Spielermodus Realm wahlweise über Runen oder deinen eigenen API-Zugang

4. Drittanbieter

• Stripe – Zahlungsabwicklung (USA/Irland) — Datenschutz
• Google Gemini API – KI-Verarbeitung — Datenschutz
• OpenAI – KI-Verarbeitung (optional) — Datenschutz
• Anthropic – KI-Verarbeitung (optional) — Datenschutz
• Google Cloud Run – Serverhosting (EU, europe-west1)
• Google Tag Manager / Google Analytics – Reichweitenmessung und Nutzungsstatistik — Datenschutz

An KI-Anbieter werden ausschliesslich die für die laufende Spielrunde benötigten Inhalte übermittelt. Es werden keine personenbezogenen Kontodaten weitergegeben. Bei Verwendung eines eigenen API-Schlüssels erfolgt die Anfrage über dein jeweiliges Anbieterkonto und unterliegt zusätzlich dessen Bedingungen.

5. Datenspeicherung

Daten werden auf Servern in der EU (Google Cloud, Region europe-west1) gespeichert. Die Aufbewahrung erfolgt so lange dein Konto besteht. Du kannst die Löschung jederzeit per E-Mail beantragen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Anfragen bitte an: kontakt@grimoire-rpg.ch

7. Cookies & Tracking

Für Login-Status und Einstellungen nutzt Grimoire localStorage im Browser. Zur Reichweitenmessung setzen wir Google Tag Manager / Google Analytics ein — aber nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung (oder bei „Ablehnen") werden keine Tracking-Cookies gesetzt und keine Nutzungsdaten an Google übermittelt (Google Consent Mode v2).

Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen erneut öffnen.