Datenschutz­erklärung

Wie wir mit deinen personenbezogenen Daten umgehen, wenn du Coast Modern und diese Website nutzt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines und Mindestalter

Coast Modern ist ein privates, nicht gewinnorientiertes Online-Rollenspiel. Diese Website dient der Organisation des Spiels und dem Austausch der Mitglieder. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und des Spiels erforderlich ist oder du eingewilligt hast.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Nutzungsdaten). Diese Erklärung informiert dich darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten und welche Rechte dir zustehen.

Die Teilnahme an Coast Modern und die Registrierung auf dieser Website setzen ein Mindestalter von 16 Jahren voraus. Personen unter 16 Jahren dürfen sich nicht registrieren.

3. Hosting und Verschlüsselung

Diese Website wird bei Cloudflare, Inc. (Cloudflare Pages) gehostet. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der verwendete Browser und das Betriebssystem. Diese Daten dienen der sicheren und stabilen Auslieferung der Website sowie der Abwehr von Angriffen.

Das Handbuch wird zusätzlich über Netlify, Inc. bereitgestellt, wobei entsprechende technische Zugriffsdaten anfallen.

Die Übertragung aller Daten zwischen deinem Browser und dieser Website erfolgt verschlüsselt über HTTPS (SSL/TLS).

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

4. Registrierung und Nutzerkonto

Für die Teilnahme an Coast Modern legst du ein Nutzerkonto an. Anmeldung, Login und Kontoverwaltung laufen über Supabase (Datenbank und Authentifizierung, Serverstandort Frankfurt am Main, EU). Dabei verarbeiten wir insbesondere deine E-Mail-Adresse und ein von dir gewähltes Passwort, das ausschließlich verschlüsselt (gehasht) gespeichert wird.

Die Angabe einer E-Mail-Adresse und eines Passworts ist für die Erstellung eines Kontos erforderlich. Ohne diese Angaben kann kein Konto angelegt werden und eine Teilnahme am Spiel über die Website ist nicht möglich. Alle weiteren Angaben (z. B. im Profil) sind freiwillig.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft bzw. des Nutzungsverhältnisses).

5. Profildaten

In deinem Spielerprofil kannst du freiwillig weitere Angaben machen. Verarbeitet werden dabei je nach deinen Eingaben:

• Spielername
• Profilbild
• eine kurze Vorstellung und ein Über-mich-Text
• Geburtstag (nur Tag und Monat, ohne Jahr)
• Beitrittsdatum und Status
• Zeitpunkt der letzten Aktivität (zuletzt online)
• deine Story- und Spielinteressen sowie Lieblingsfraktionen
• Anzeige-Einstellungen, zum Beispiel die Ansicht der Steckbriefe und die Stimmung der Seite Benachrichtigungen

Diese Angaben sind für andere angemeldete Mitglieder sichtbar, soweit du sie nicht auf verborgen stellst. Bilder werden über den Speicher von Supabase abgelegt.

Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Spielinhalte und weitere Funktionen

Coast Modern bietet verschiedene Funktionen, bei denen Inhalte gespeichert werden, die mit deinem Konto verknüpft sind:

• Charaktere und Steckbriefe, die du anlegst und pflegst
• Bilder in der Galerie eines Charakters (bis zu 15 je Charakter)
• Beziehungen zwischen Charakteren
• private Nachrichten zwischen Mitgliedern
• ein privates Tagebuch je Charakter (wird nicht mehr angeboten, bestehende Einträge bleiben gespeichert)
• Dashboard, Feed und Kommentare sowie Reaktionen
• Benachrichtigungen in der Glocke (Verlauf der letzten 30 Tage, ältere Einträge werden automatisch gelöscht)
• Notizen und Favoriten
• das Matching (Suche nach Spielpartnern)
• spielinterne Werte wie Coast Coins, Wallet-Buchungen, Immobilien, Shop-Käufe, Lotterie und Event-Teilnahmen

Der Zugriff auf diese Daten ist über Zugriffsregeln (Row Level Security) eingeschränkt. Private Nachrichten und das Tagebuch sind für andere Mitglieder nicht einsehbar.

Galerie-Bilder können der Besitzer eines Charakters und die Spielleitung hochladen. Gespeichert werden das Bild im Speicher von Supabase, der zugehörige Charakter, wer es hochgeladen hat und wann. Die Bilder sind für alle angemeldeten Mitglieder sichtbar und nicht privat. Über ihre Bildadresse sind sie technisch auch ohne Anmeldung abrufbar, angezeigt wird die Adresse aber nur angemeldeten Mitgliedern. Entfernst du ein Bild, wird die Bilddatei gelöscht. In der Datenbank bleibt ein für niemanden sichtbarer Vermerk mit dem Zeitpunkt des Entfernens.

Transparenzhinweis: Als Betreiber haben wir über die Verwaltung der Datenbank technisch die Möglichkeit, auf gespeicherte Inhalte zuzugreifen, einschließlich privater Nachrichten und Tagebucheinträge. Wir machen davon nur Gebrauch, soweit es für den technischen Betrieb, die Fehlerbehebung oder die Durchsetzung der Community-Regeln zwingend erforderlich ist.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels).

6a. Freiwillige KI-Hilfe mit Nexus

Die allgemeine Nexus-Hilfe beantwortet auf deinen ausdrücklichen Wunsch Fragen zur Website, zur Inselwelt und zu freigegebenen Spielinhalten. Die Antworten werden mit der Claude API von Anthropic erzeugt. Dafür übermittelt unser Server deine Frage, passende Quellenauszüge, bis zu sechs letzte Nachrichten und einen begrenzten bisherigen Gesprächskontext an Anthropic. Die Quellen werden unter den Zugriffsrechten deines Kontos ausgewählt. Interne Spielleitungsunterlagen und fremde gespeicherte Gespräche werden nicht als Quellen verwendet. Über „Nur Quellen suchen“ kannst du passende Originaltexte ohne KI-Anfrage finden.

Die freiwillige Nutzung der KI-Hilfe ist für die übrigen Website-Funktionen nicht erforderlich. Gib in deine Fragen nur Angaben ein, die du für diese Hilfestellung verarbeiten lassen möchtest. Eine KI-Antwort kann Fehler enthalten; die angezeigten Quellen helfen dir beim Prüfen.

Der KI-Aufruf legt keinen Gesprächsverlauf in deinem CM-Konto an. Erst „Gespräch merken“ oder „Stand aktualisieren“ speichert den Verlauf ausdrücklich für dich. Du kannst bis zu zehn Gespräche mit jeweils 50 Nachrichten behalten und über die Merkliste löschen. Erfolgreiches Öffnen oder Speichern verlängert die Frist auf 90 Tage. Nach Ablauf ist der Eintrag sofort nicht mehr abrufbar; ein regelmäßig laufender Auftrag entfernt abgelaufene Einträge. Bei einer technischen Störung wird die Entfernung nachgeholt. Vorhandene Datenbanksicherungen werden nach den dafür bestehenden Sicherungsfristen ersetzt. Dein bevorzugter Ton wird getrennt im Konto gespeichert.

Zur Begrenzung der Aufrufe und zur Kontrolle des Gesamtbudgets speichern wir Konto- und Anfragekennung, Zeit, Status, einen technischen Prüfwert sowie Token- und Kostenangaben. Diese Protokolle enthalten keine Fragen, Antworten oder Quellentexte. Für sie gilt nicht die automatische 90-Tage-Frist der gemerkten Gespräche; sie bleiben zur Nachvollziehbarkeit des fortlaufenden Gesamtbudgets erhalten.

„Nicht gemerkt“ bedeutet keine Gesprächsspeicherung in der CM-Datenbank, aber keine sofortige Löschung beim KI-Anbieter. Anthropic nennt für API-Eingaben und -Ausgaben in seiner Standard-Aufbewahrungsrichtlinie eine Löschung innerhalb von 30 Tagen, mit Ausnahmen für abweichende Vereinbarungen, die Durchsetzung von Nutzungsregeln und gesetzliche Pflichten. Bei als Regelverstoß eingestuften Inhalten nennt die Richtlinie bis zu zwei Jahre für Eingaben und Ausgaben und bis zu sieben Jahre für Sicherheitsbewertungen. Die Löschung eines gemerkten Gesprächs bei Coast Modern löst keine gesonderte Löschung beim Anbieter aus.

7. Push-Benachrichtigungen

Wenn du zustimmst, kannst du Push-Benachrichtigungen erhalten. Dazu speichern wir die von deinem Browser bereitgestellten technischen Daten des Push-Abonnements (Endpoint, Schlüssel sowie Angaben zum verwendeten Browser). Du kannst die Benachrichtigungen jederzeit in deinen Browser- oder Kontoeinstellungen wieder deaktivieren.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

8. E-Mail-Versand und Kontaktformular

Für den Versand von E-Mails (z. B. zur Anmeldung, Kontobestätigung oder wichtigen Mitteilungen) nutzen wir den Dienst Resend. Dabei wird deine E-Mail-Adresse zum Zweck der Zustellung verarbeitet.

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies bzw. eine vergleichbare lokale Speicherung, um deinen Login aufrechtzuerhalten (Session). Diese sind für die Nutzung des angemeldeten Bereichs zwingend erforderlich und daher einwilligungsfrei. Ein Tracking oder eine Analyse deines Verhaltens zu Werbezwecken findet nicht statt.

Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit) i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Der Nexus-Begleiter merkt sich den bestehenden Rundgang-Fortschritt im lokalen Browserspeicher. Die Auswahl für Bewegung und die verkleinerte Ansicht gelten im geöffneten Tab. Eine am kleinen Avatar eingegebene Frage wird zur einmaligen Übergabe an die Gesprächsseite im Tab gespeichert und beim Lesen entfernt. Sie wird nur innerhalb von 60 Sekunden übernommen und nicht automatisch an die KI gesendet. Wird die Zielseite nicht geöffnet, kann der ungenutzte Eintrag bis zum nächsten Lesen, Abmelden oder Schließen des Tabs im Browserspeicher verbleiben.

10. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste werden von Unternehmen mit Sitz außerhalb der EU betrieben. Die Datenbank liegt zwar in der EU (Frankfurt am Main), im Einzelfall kann jedoch eine Verarbeitung in einem Drittland stattfinden.

• Supabase (Supabase Pte. Ltd., Singapur): Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (SCC). Supabase stellt zusätzlich ein Transfer Impact Assessment bereit. Die von Supabase eingesetzten Unterauftragsverarbeiter sind im mit Supabase geschlossenen Auftragsverarbeitungsvertrag aufgeführt.
• Cloudflare, Netlify und Resend (Unternehmen mit Sitz in den USA): Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, auf eine Zertifizierung nach dem EU-US Data Privacy Framework.
• Anthropic (Claude API für die freiwillige Nexus-Hilfe): Die Verarbeitung kann auch außerhalb der EU stattfinden. Für die kommerzielle API beschreibt der Auftragsverarbeitungszusatz von Anthropic die Verarbeitung im Auftrag und die Einbeziehung von Standardvertragsklauseln, soweit sie für internationale Übermittlungen erforderlich sind.

Eine Kopie der jeweiligen Garantien (Standardvertragsklauseln) kannst du über die oben genannte Kontaktadresse anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist, insbesondere solange dein Konto besteht. Löschst du dein Konto oder trittst du aus dem Spiel aus, werden die damit verbundenen personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Auch das Matching schlägt lediglich auf Basis deiner freiwilligen Angaben mögliche Spielpartner vor und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Widerspruchsrecht nach Art. 21 DSGVO

15. Externe Angebote

Der eigentliche Spielbetrieb von Coast Modern findet über WhatsApp statt. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Ltd.); diese Erklärung bezieht sich ausschließlich auf die Website.

Soweit auf unseren Merch-Shop bei Redbubble verlinkt wird, gelten beim Besuch des Shops die Datenschutzbestimmungen von Redbubble.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026