Deine Daten.
Kurz erklärt.

Wer ist dein Ansprechpartner?

Unvalids / Roman in Österreich. Fragen zur Verarbeitung und Löschwünsche kannst du an roman.schmitt4826@gmail.com senden.

Beim Besuch der Website

Die Website wird über OpenAI Sites und dessen Hosting-Infrastruktur mit Cloudflare bereitgestellt. Für die Auslieferung werden technische Verbindungsdaten verarbeitet. Diese Website setzt selbst keine Werbetracker oder Analyse-Dienste ein.

Wünsche und Feedback

Wir speichern Titel, Beschreibung, optionalen Spitznamen, Kategorie, Zeitpunkt und Bearbeitungsstand, um dein Anliegen zu prüfen und die App zu verbessern. Erst nach Freigabe werden Text, Spitzname, Datum und Stand öffentlich angezeigt. Bitte sende keine Tokens, Passwörter oder sensiblen persönlichen Informationen.

Das Formular verwendet einmalige technische Freigabe-Tokens. Zur Begrenzung automatisierter Einsendungen wird ein tagesabhängiger Hash deiner IP-Adresse für höchstens 24 Stunden in der Formular-Tabelle gespeichert. Die rohe IP-Adresse wird dort nicht abgelegt. Nicht freigegebene Beiträge sind nur in der Verwaltung zugänglich.

Beiträge bleiben bis zur Entfernung oder einem Löschwunsch gespeichert. Nenne für eine Anfrage den Titel und Zeitpunkt deines Beitrags. Du kannst Auskunft, Berichtigung oder Löschung anfragen und dich bei der zuständigen Datenschutzaufsicht beschweren.

Öffentliche Sterne-Bewertungen

Bei einer Bewertung speichern wir Sterne, Text, optionalen Spitznamen und Datum. Mit deiner Zustimmung werden diese öffentlich angezeigt und in den Durchschnitt einbezogen. Beiträge bleiben in ihrer Originalsprache. Du kannst eine Entfernung über die Kontaktadresse anfragen.

Discord-Wünsche und private Antworten

Wünsche werden zusätzlich an den verbundenen Discord-Kanal weitergeleitet, sobald der Webhook eingerichtet ist. Die geheime Webhook-Adresse wird verschlüsselt gespeichert und niemals an Besucher ausgegeben. Für deinen privaten Status-Link speichert der Server nur einen Hash des Zugriffsschlüssels. Antworten von Unvalids erscheinen dort, ohne dass der Wunsch öffentlich freigegeben werden muss.

Verwaltung

Nur der Ersteller meldet sich zur Verwaltung über ChatGPT an. Dafür wird die bestätigte Konto-Identität mit der serverseitig hinterlegten Betreiber-Zuordnung verglichen. Besucher brauchen zum Einreichen von Wünschen kein Konto.

Downloads und Discord

Der öffentliche Zähler zählt gestartete Downloads seit Veröffentlichung der Website. Mehrere Downloads derselben Person können mehrfach zählen; ein Start bestätigt keinen abgeschlossenen Download. Fortgesetzte Teil-Downloads und technische HEAD-Anfragen erhöhen den Zähler nicht. Für diesen Zähler werden keine Besucherprofile, IP-Adressen oder Cookies gespeichert.

Die Website fragt weder dein Discord-Passwort noch ein Bot-Token ab. Der Download enthält die Windows-App. Die Discord-Anmeldung findet später in der App über Discord statt. Die optionale KI wird auf deinem PC ausgeführt.

App-Sitzungen online

Ab App-Version 0.8.1 meldet eine angemeldete App bei aktivierter Zähler-Einstellung etwa einmal pro Minute eine zufällige Sitzungskennung und die Versionsnummer. Keine Discord-IDs, Namen, E-Mails, Tokens oder Projektinhalte werden übertragen. Die Kennung wird beim Start bzw. erneuter Teilnahme neu erzeugt; der Server speichert nur ihren Hash. Die Teilnahme kannst du in den App-Einstellungen ausschalten.

Nach drei Minuten ohne Lebenszeichen zählt eine Sitzung nicht mehr als online. Beim Abmelden, Ausschalten der Teilnahme oder Beenden wird sie entfernt; abgelaufene Einträge werden mit der nächsten Meldung bereinigt. Für die Begrenzung automatisierter Meldungen dient ein tagesabhängiger IP-Hash, der mit dem kurzlebigen Sitzungseintrag entfernt wird. Dieser technische Sitzungszähler ist keine genaue Zahl unterschiedlicher Personen und zählt ausschließlich teilnehmende App-Sitzungen.

Kontakt per E-Mail

Wenn du uns schreibst, werden deine E-Mail-Adresse und Nachricht zur Beantwortung deines Anliegens verwendet. Für öffentliche Funktionswünsche nutze bitte das Formular.

Google-Anmeldung für den Administrator und Klicksounds

Der freigegebene Administrator kann sich auch über Google anmelden. Google bestätigt die Identität; der Server prüft die bestätigte E-Mail-Adresse vor dem Zugriff. Ein nur per HTTPS übertragenes, für JavaScript unzugängliches Sitzungscookie gilt bis zu acht Stunden und wird beim Abmelden entfernt. Die Google-Anmeldebibliothek verbindet sich nur auf der Admin-Anmeldeseite mit Google. Klicksounds werden auf deinem Gerät erzeugt. Die Einstellung an/aus bleibt lokal in deinem Browser gespeichert und lässt sich im Fußbereich ändern.