Dein KrimidinnerDeinKrimidinner

Datenschutzerklärung

Wir freuen uns über dein Interesse an „Dein Krimidinner". Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte dir zustehen.

Wir verarbeiten nur Daten, die wir für Betrieb, Vertragserfüllung, Sicherheit und gesetzliche Nachweise benötigen. Eine Weitergabe erfolgt ausschließlich an die nachfolgend genannten Dienstleister und nicht zu fremden Werbezwecken. Bei Anbietern außerhalb des EWR nutzen wir die jeweils erforderlichen Garantien für die Übermittlung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Harry Lepp
Hauptstr. 55
51491 Overath, Deutschland
E-Mail: post@dein-krimidinner.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere Art. 6 Abs. 1 DSGVO (Einwilligung, Vertragserfüllung, berechtigtes Interesse, rechtliche Verpflichtung).

3. Hosting und Server-Logfiles

Unsere Website und Anwendung werden auf Servern innerhalb der Europäischen Union betrieben. Das Hosting erfolgt über die Infrastruktur der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland); die Bereitstellung und das Deployment der Anwendung verwalten wir über die Plattform Dokploy. Beim Aufruf der Website werden automatisch Informationen vom Browser deines Endgeräts übermittelt und temporär in Logfiles gespeichert (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit unserem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung dieser Daten in ein Drittland außerhalb der EU findet im Rahmen des Hostings nicht statt.

4. Benutzerkonto und Authentifizierung

Für die Nutzung unseres Generators ist ein Benutzerkonto erforderlich. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse sowie die zur Anmeldung notwendigen Daten. Die Authentifizierung und Speicherung der Kontodaten erfolgt über Supabase; die Daten werden dabei in einer Region innerhalb der Europäischen Union gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Zur Aufrechterhaltung der Sitzung werden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien eingesetzt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Erstellung von Krimidinnern (KI-Verarbeitung)

Wenn du ein Krimidinner konfigurierst, verarbeiten wir deine Eingaben (z. B. Motto, Personenanzahl, Wünsche und Freitexte). Zur Generierung der Inhalte werden diese Eingaben an unseren KI-Dienstleister OpenRouter (OpenRouter, Inc., USA) und die darüber angebundenen Sprach- und Bildmodelle übermittelt. Je nach Generierung werden dabei insbesondere Modelle von OpenAI und Perplexity eingesetzt. Für einzelne Sprach- oder Medienfunktionen kann zudem eine direkte Verarbeitung durch OpenAI erfolgen. Bitte gib in den Freitextfeldern keine besonderen Kategorien personenbezogener Daten oder Daten Dritter ohne deren Einwilligung ein. Die generierten Materialien (Texte, Bilder, PDFs) werden in deinem Konto gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Speicherung von Dateien

Generierte Dateien (z. B. Bilder und PDF-Dokumente) werden in einem Objektspeicher auf Basis von Amazon S3 (Amazon Web Services) in einer Region innerhalb der Europäischen Union gespeichert. Cover und Rollenporträts können als öffentliche Medien bereitgestellt werden. Rollenhefte, Auflösung, Gastgebermaterial und sonstige Spielunterlagen werden privat gespeichert und nur nach Berechtigungsprüfung über kurzzeitig gültige Download-Links ausgeliefert. Rolleninformationen sind außerdem über einen vom Gastgeber freigegebenen individuellen Teilen-Link abrufbar.

7. Zahlungsabwicklung

Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Bei einem Kauf werden die zur Zahlungsabwicklung erforderlichen Daten direkt von Stripe verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern), sondern lediglich Informationen zur Bestätigung der Zahlung. Es gelten ergänzend die Datenschutzbestimmungen von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht), um deine Anfrage zu bearbeiten. Für den Versand der Formularnachrichten nutzen wir den Dienst Resend (Resend, Inc., USA). Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Transaktions- und Benachrichtigungs-E-Mails

Im Rahmen der Vertragserfüllung versenden wir an die in deinem Konto hinterlegte E-Mail-Adresse Benachrichtigungen, etwa wenn dein Krimidinner fertig generiert wurde. Der Versand erfolgt über Resend.

10. Empfänger und Drittlandübermittlung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), haben wir entsprechende Verträge gemäß Art. 28 DSGVO geschlossen. Bei Übermittlungen an Anbieter in den USA stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln.

11. Schutz vor Missbrauch und Rate-Limiting

Zum Schutz des Dienstes vor automatisiertem Missbrauch begrenzen wir bestimmte Anfragen, etwa Generierungen, KI-Vorschläge und Formulare. Hierfür wird aus der IP-Adresse oder der Benutzerkennung mit einem geheimen HMAC-Schlüssel eine pseudonyme Kennung gebildet. Die rohe IP-Adresse wird nicht im Rate-Limit-Zähler gespeichert. Die Zähler dienen ausschließlich der Systemsicherheit und werden nur für das jeweilige Begrenzungsfenster vorgehalten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben. Konto- und Inhaltsdaten werden gelöscht, wenn du dein Konto löschst bzw. die Löschung verlangst und keine Aufbewahrungspflichten entgegenstehen.

Du kannst dein Konto jederzeit direkt in den Kontoeinstellungen unter „Sicherheit" vollständig und unwiderruflich löschen. Dabei werden dein Benutzerkonto sowie die dazugehörigen, nicht mehr benötigten Daten – darunter deine Entwürfe, generierten Krimidinner, Rollen, Dokumente sowie alle zugehörigen Bilder und Dateien – restlos und auf allen von uns eingesetzten Services (Datenbank, Authentifizierung und Dateispeicher) entfernt. Eine Wiederherstellung ist danach nicht mehr möglich. Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z. B. Rechnungsdaten), werden bis zum Ablauf der jeweiligen Frist gesperrt aufbewahrt und anschließend gelöscht.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an post@dein-krimidinner.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

15. Datensicherheit

Wir verwenden eine TLS/SSL-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026