Datenschutz auf dem Pilotserver
Dieser Hinweis gilt für Konten und Runden auf dem Server, den wir für die Pilotrunden betreiben. Für die Website gilt die Datenschutzerklärung der Website, für andere Taleward-Server der Hinweis ihres Betreibers.
Stand 23. Oktober 2026.
Welcher Server
Der Pilotserver ist erreichbar unter taleward.taleward.org. Auf ihm laufen die Kampagnen der Pilotrunden.
Verantwortlich
Benjamin Welk, Goldacker 7, 58675 Hemer, Deutschland. E-Mail: info@taleward.org
Was gespeichert wird
Für dein Konto: Benutzername, dein Passwort nur als nicht umkehrbarer Prüfwert, auf Wunsch eine E-Mail-Adresse für Kontozwecke. Für deine Kampagne: Aufnahmen der Runde mit den Stimmen aller am Tisch, die Abschrift, die Kapitel, die Kampagnenbibel, Charaktere, Kommentare und Termine. Ein Stimmprofil ist freiwillig; gespeichert wird dann nur ein Stimmabdruck, nicht die Aufnahme, und er verlässt den Server nie.
Aufgenommen wird nur, wenn jede Person am Tisch selbst zugestimmt hat. Die Spielleitung kann das nicht für andere tun.
Wozu
Damit aus der Aufnahme eine Abschrift und ein Kapitel entstehen und deine Gruppe es nachlesen kann. Außerdem lernen wir in der Pilotphase aus deinen Rückmeldungen, was wir verbessern müssen. Was wir davon veröffentlichen, steht ohne Namen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), für den freiwilligen Stimmabdruck deine ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO). Du kannst sie jederzeit widerrufen; was bis dahin verarbeitet wurde, bleibt rechtmäßig.
Wie lange
Aufnahmen löscht der Server, sobald die Spielleitung das Kapitel freigibt, spätestens nach 7 Tagen. Wer die Frist verlängert, muss alle am Tisch neu zustimmen lassen.
Abschrift, Kapitel und Kampagne bleiben, bis die Spielleitung sie löscht oder du dein Konto löschst. Das gilt auch nach dem Ende der Pilotphase: Konten und Kampagnen bleiben auf dem Server bestehen.
Cloud
Die Cloud ist aus, bis die Spielleitung sie für ihre Kampagne einschaltet; alle am Tisch sehen, dass sie an ist. Dann übernimmt Mistral in der EU die Abschrift und das Kapitel. Ohne Cloud verarbeitet ein Worker die Runde, der bei uns steht.
Anbieter ist Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung findet in der EU statt. Mit Mistral besteht ein Vertrag zur Auftragsverarbeitung, und das Training mit unseren Daten ist ausgeschaltet.
Wer Zugriff hat
In der App sehen deine Kampagne nur du und deine Gruppe, Geheimes der Spielleitung nur die Spielleitung. Als Betreiber des Servers könnten wir die Daten technisch sehen. Wir schauen nur hinein, wenn du uns bei einem Fehler darum bittest. Die Verwaltung des Servers zeigt Konten, Warteschlange und Kosten, aber keine Inhalte der Kampagnen.
Zugang zum Server hat nur Benjamin Welk als Betreiber und Verwalter.
Auftragsverarbeiter
Hoster des Servers: netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland. Der Server steht in Nürnberg.
Cloud, nur wenn sie für die Kampagne eingeschaltet ist: Mistral AI, Paris, Frankreich (siehe oben).
E-Mail an uns: mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin), Verarbeitung nur in der EU.
Löschen
Dein Konto und deine eigenen Daten löschst du in der App unter „Konto“ → „Daten und Konto löschen“. Die Spielleitung kann eine ganze Kampagne samt aller Dateien löschen. Auf Wunsch löschen wir alles, was zu deiner Runde entstanden ist; schreib uns dafür.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an die oben genannte Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).