1. Verantwortlicher
Beyond AI UG (in Gründung)
Hagebuttenweg 13, 30657 Hannover, Deutschland
E-Mail: webmaster@beyond-ai-news.de
Telefon: +49 162 3093422
2. Hosting
Diese Website wird auf der Infrastruktur von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite) in Serverprotokollen verarbeitet, um den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
3. Lokale Speicherung
Antworten, Bildauswahl und Bestwert bleiben zunächst im Arbeitsspeicher. Nur wenn du „Bestwert auf diesem Gerät merken“ auswählst, speichern wir beyondBest und die Auswahl beyondRememberBest im lokalen Speicher deines Browsers. Mit Abwählen werden beide Einträge gelöscht. Die Entscheidung zur optionalen Statistik wird unter beyondStatisticsConsent und ihre Ablaufzeit unter beyondStatisticsConsentUntil sowie die Einwilligungsversion unter beyondStatisticsConsentVersion gespeichert. Zustimmung und Ablehnung gelten 90 Tage; danach wird erneut gefragt. Die Speicherung deiner Entscheidung dient ihrer Berücksichtigung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst lokale Einträge auch in den Browser-Einstellungen löschen. Grundlage für optionale Speicherung und Messung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG).
4. Optionale Nutzungsstatistik
Beim ersten Besuch bieten wir gleichwertig „Nur notwendig“ und „Statistik erlauben“ an. Ohne ausdrückliche Zustimmung übertragen wir keine Spielereignisse. Beide Optionen erlauben das vollständige Spiel. Nach Zustimmung zählen wir Aufrufe, Spielstarts und Abschlüsse, Schnelltests, Übergänge vom Schnelltest zum Hauptspiel, Challenge-Starts und -Abschlüsse, Newsletterklicks, Teilaktionen, Teaser-Downloads, Quellen- und Artikelaufrufe sowie Bildvergrößerungen. Die Daten enthalten Ereignisart, Spielmodus, Datum nach Europe/Berlin und einen vorgegebenen Herkunftskanal bzw. Kampagnencode. Einzelne Antworten, Bild-IDs, E-Mail-Adressen, freie Texte und vollständige URLs werden nicht in diese Statistik aufgenommen.
Solange kein geprüfter Datenspeicher verbunden ist, zählt der Endpunkt ausschließlich Kategorien in den zugriffsbeschränkten Vercel-Laufzeitprotokollen. Es wird dann keine Browserkennung angelegt. Für die im Vercel-Dashboard sichtbaren Laufzeitprotokolle gilt auf dem derzeit verwendeten Hobby-Tarif eine Aufbewahrung von einer Stunde. Es bestehen keine externen Log-Weiterleitungen (Log Drains). Diese Frist umfasst nicht sämtliche internen Sicherheits- oder Abrechnungsdaten des Dienstleisters; hierfür gelten dessen Datenschutzangaben.
Für das dauerhafte Archiv verwenden wir das eigene Supabase-Projekt „Beyond AI Game“ in der Projektregion Frankfurt (Central EU). Erst nach erfolgreicher Verbindung bietet die Datenschutzauswahl zusätzlich die Messung wiederkehrender Browser an. Eine frühere Zustimmung zur reinen Ereigniszählung reicht dafür nicht aus: Wir fragen erneut. Nach dieser Zustimmung erzeugt der Browser eine zufällige Kennung und speichert sie höchstens 90 Tage lokal unter beyondVisitorId und beyondVisitorUntil. Der eigene Server wandelt sie mit einem geheimen Schlüssel in einen pseudonymen Prüfwert um. In der Datenbank stehen dieser Prüfwert und Tagesbeobachtungen, keine rohe Browserkennung oder IP-Adresse. Das sind wiedererkennbare Browserinstallationen, keine eindeutig identifizierten Personen. Verschiedene Geräte oder gelöschter Browserspeicher können mehrfach zählen. Vorübergehend wird ein erlaubter Mini→Hauptspiel-Übergang für höchstens 30 Minuten in sessionStorage vorgemerkt. Es gibt keine Speicherung einzelner Antworten oder ein geräteübergreifendes Profil.
Pseudonyme Tagesbeobachtungen werden nach 90 Tagen gelöscht; eine Kennung läuft nach höchstens 90 Tagen ab. Nicht personenbezogene Summenzahlen bleiben höchstens 365 Tage. Zufällige Ereignis-Prüfwerte zur Vermeidung doppelter Zählungen bleiben höchstens 24 Stunden. Die Anwendung bereinigt abgelaufene Daten beim Schreiben und Auswerten; zusätzlich ist eine tägliche Bereinigung vorgesehen. Diese Speicherung erfolgt nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Über „Statistikeinstellungen“ und „Nur notwendig“ kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die lokale Kennung wird gelöscht; sofern eine Kennung existiert, fordert der Browser gleichzeitig die Löschung der zugehörigen pseudonymen Datensätze an. Bereits zusammengefasste Summenzahlen lassen sich keiner Kennung mehr zuordnen. Bei einer nicht bestätigten Serverlöschung erscheint ein Hinweis mit Kontaktmöglichkeit. „Do Not Track“ und „Global Privacy Control“ verhindern die Messung. Frühere Ereignisse werden nicht nachträglich übertragen.
Vercel verarbeitet bei HTTP-Anfragen weiterhin technisch notwendige Verbindungsdaten. Für das Datenbankarchiv wird Supabase als weiterer technischer Dienstleister eingesetzt. Die bestätigte Projektregion ist Frankfurt (Central EU). Die im Dashboard sichtbaren Vercel-Laufzeitprotokolle werden auf unserem aktuellen Hobby-Tarif für eine Stunde vorgehalten; wir haben keine Log Drains eingerichtet. Weitere Angaben zur Verarbeitung durch Vercel stehen in dessen Datenschutzhinweisen. Technische Dienstleister sind eigene Parteien, auch wenn derselbe Betreiber Spiel und Newsletter verantwortet. Auftragsverarbeitungsverträge nach Art. 28 DSGVO und gegebenenfalls Drittlandgarantien sind zu prüfen. Die Einwilligung ersetzt diese organisatorischen Pflichten nicht. Es sind keine Werbe- oder Analyse-SDKs eingebunden; der Browser sendet Statistiken ausschließlich an den eigenen Website-Endpunkt. Zugriff erhalten nur berechtigte Betreiber-Projektmitglieder und Dienstleister im notwendigen Betriebsumfang.
5. Externe Links
Bei Klick auf Links zu externen Anbietern (z. B. Wikimedia Commons für Bildquellen, Beyond AI News für den Newsletter) gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
6. Newsletter
Im Spiel selbst wird keine E-Mail-Adresse erfasst. Der Newsletterbutton führt zu Beyond AI News. Spiel und Newsletter haben denselben Verantwortlichen. Für den Newsletterversand wird der externe Dienst beehiiv verwendet; Vercel und beehiiv sind technische Dienstleister, auch wenn der Betreiber beider Angebote identisch ist. Der Link führt direkt zur Anmeldeseite /subscribe; deren öffentliche Formularkonfiguration aktiviert Double-Opt-in. Die tatsächliche Bestätigungs-E-Mail und Zustellung wurden hier nicht getestet. Für die dortige Verarbeitung gilt die Datenschutzerklärung des Newsletterangebots. Ein Klick auf den Link ist keine bestätigte Anmeldung. Ein lesender beehiiv-Abgleich ist vorbereitet, aber ohne Anbieterzugang noch nicht verbunden. Er überträgt nur nach Datum und Herkunftskanal zusammengefasste Eintragungs- und aktuelle Statuszahlen in das Betreiberarchiv, keine Adressen oder Abonnentenlisten. Ein aktives Abonnement ist kein Nachweis des Double-Opt-in-Bestätigungszeitpunkts. Zusätzlich ist ein Empfang für signierte Bestätigungsereignisse von beehiiv vorbereitet, aber ohne Anbieterzugang noch nicht aktiviert. Bei Aktivierung werden Bestätigungen nach Datum und Herkunftskanal gezählt. Zur Vermeidung doppelter Zählungen wird ein mit einem geheimen Schlüssel gebildeter pseudonymer Prüfwert der Publikations- und Abonnentenkennung gespeichert; keine E-Mail-Adresse, rohe Anbieterkennung oder vollständige Nachricht wird übernommen. Der Prüfwert bleibt 365 Tage zuzüglich der Zeit bis zur nächsten täglichen Bereinigung. Bestätigungen erscheinen nach einem entsprechenden Anbieterbericht oder verifiziertem Bestätigungsereignis; Newsletteröffnungen werden hier nicht gemessen. Bei Statistikzustimmung erhält der Newsletterlink einen vorgegebenen Herkunftskanal, keine Browserkennung. Ohne Zustimmung bleibt es beim allgemeinen Spiel-Verweis. Die Anmeldung und spätere Abmeldung erfolgen beim Newsletterangebot.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an die oben genannten Kontaktdaten. Außerdem hast du ein Beschwerderecht bei einer Aufsichtsbehörde.