Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Tim Julian Schütz
Odenwaldstraße 16/1
74821 Mosbach, Deutschland
E-Mail: info@stacktags.eu

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung des Dienstes erforderlich ist, du eingewilligt hast oder eine gesetzliche Erlaubnis besteht. Im Folgenden findest du eine Übersicht der wichtigsten Verarbeitungen, ihrer Zwecke und Rechtsgrundlagen.

3. Konto & Authentifizierung

Für das Anlegen und Verwalten deines Kontos verarbeiten wir deinen Anzeigenamen, deine E-Mail-Adresse, ein Profilbild (optional), den Passwort-Hash sowie Anmeldezeitpunkte. Die Authentifizierung erfolgt über unser eigenes System; Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Optional bieten wir passwortlosen Login per E-Mail-Link an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Lerninhalte & Aktivität

Wenn du Lerninhalte erstellst, hochlädst oder absolvierst, speichern wir diese Inhalte sowie zugehörige Aktivitätsdaten (z. B. Punktestand, Lernfortschritt, Antwortverhalten), damit der Dienst funktionieren kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. KI-gestützte Inhalte

Zur Generierung von Übungen, Antwortoptionen, Beispielen und Auswertungen senden wir Inhalte, die du eingibst (z. B. Wort, Frage, hochgeladenes Dokument), an unsere KI-Anbieter Google (Gemini API) und ggf. DeepSeek. Personenbezogene Daten in den Inputs solltest du vermeiden, da diese Inhalte dort verarbeitet und ggf. zwischengespeichert werden. Auswertungen werden zurückgegeben und in deinem Konto gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Hochladen optionaler Inhalte).

6. Multiplayer & Chat

In Multiplayer-Spielen und Lobby-Chats werden Spielzüge, Nachrichten, Anzeigename und Avatar an andere Spieler:innen übermittelt. Chat-Nachrichten werden zur Moderation und zur Bearbeitung von Meldungen für die Dauer der Sitzung zwischengespeichert; gemeldete Nachrichten werden zur Aufklärung längerfristig aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

7. Zahlungen

Zahlungen werden über Stripe Payments Europe Ltd. abgewickelt. Wir erhalten von Stripe nur Bestätigungen, Zeitpunkt und Status der Zahlung sowie Abo-Status. Zahlungsdaten (Kreditkarte, SEPA usw.) werden ausschließlich von Stripe verarbeitet. Es gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Dokument-Uploads

Lädst du Dokumente (PDF, Word) zum Erstellen von Lerneinheiten hoch, werden Inhalte und Metadaten dieser Dokumente verarbeitet. Originaldateien werden nach der Verarbeitung gelöscht, extrahierte Inhalte werden in deinem Konto als Lerneinträge gespeichert. Beim Hochladen wird die zulässige Seitenzahl pro Plan-Fenster geprüft.

9. Cookies & Local Storage

Wir speichern wenige technisch notwendige Daten lokal in deinem Browser (Auth-Token, Spracheinstellungen, UI-Präferenzen). Diese Daten sind erforderlich, damit der Dienst funktioniert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).

9a. Reichweitenmessung mit Umami

Zur Verbesserung des Dienstes erfassen wir aggregierte, anonyme Nutzungsstatistiken (Seitenaufrufe, Referrer, ungefähre Region, Browser-/Gerätetyp) mittels der Open-Source-Software Umami, die wir auf eigenen Servern in der EU selbst betreiben. Es findet keine Übermittlung an Dritte statt.

Umami setzt keine Cookies und speichert keine personenbezogenen Daten. Eine Wiedererkennung einzelner Besucher über Sitzungen hinweg ist nicht möglich — der Tages-Hash rotiert täglich aus IP-Adresse und User-Agent und wird nicht persistent gespeichert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich zur Bereitstellung des Dienstes — anonyme Reichweitenmessung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Statistik). Eine Einwilligung ist nicht erforderlich, da keine personen- beziehbaren Daten verarbeitet werden.

10. Empfänger

Daten werden ausschließlich an Auftragsverarbeiter und Empfänger weitergegeben, die für den Betrieb des Dienstes erforderlich sind:

• Mailgun (Transaktionsmails: Verifizierung, Magic-Link, Passwort-Reset; EU-Region)
• Google LLC (Gemini API; ggf. USA — abgesichert über EU-Standardvertragsklauseln)
• DeepSeek (KI-Anbieter; ggf. außerhalb der EU — beim Senden eingegebener Inhalte)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung)
• Hosting-Provider unserer Server

11. Datenübermittlung in Drittländer

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies nur an Empfänger, die einen angemessenen Datenschutzstandard sicherstellen, insbesondere durch EU-Standardvertragsklauseln oder durch Teilnahme am EU-US Data Privacy Framework.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Erfüllung der genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Bei Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@stacktags.eu.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist z. B. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.