Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

KID-Institut – Bildungs- & Forschungs-Verein zu Künstlicher Intelligenz & Digitalisierung
Erlafstraße 41, 3270 Scheibbs, Österreich
ZVR-Zahl: 1346523225
E-Mail: office@kid-institut.org
Web: www.kid-institut.org

2. Erhobene Daten und Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Angebote erforderlich ist oder Sie ausdrücklich eingewilligt haben. Im Einzelnen:

2.1 Registrierung und Mitgliedschaft

Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse, Benutzername, Passwort (verschlüsselt gespeichert), Adresse, Mobilnummer (optional) sowie Mitgliedschaftsstufe und gewählten Projektzugang.
Zweck: Verwaltung der Fördermitgliedschaft, Zugang zu Mitgliedsbereichen und Projekten. Die Mitgliedschaft beim KID-Institut ist ausschließlich als Fördermitgliedschaft ausgestaltet (keine ordentliche Mitgliedschaft, kein Stimmrecht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages / Fördermitgliedsverhältnis).

Für eine ordentliche Mitgliedschaft ist ein Antrag an das Präsidium zu stellen, welches über eine Aufnahme entscheidet. Kontaktieren Sie uns hierzu unter office@kid-institut.org.

2.2 Zahlungen

Auf playsof.org werden keine Zahlungen abgewickelt und keine Zahlungsdaten verarbeitet. Mitgliedschaften (auch kostenpflichtige) werden ausschließlich über kid-institut.org abgeschlossen; dafür gilt die Datenschutzerklärung von kid-institut.org. playsof.org erhält bei der Anmeldung nur die Mitgliedschaftsstufe (siehe Abschnitt 3, KID-Institut-Projekte).

2.3 Newsletter

Für den Newsletter erheben wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, durch deren Bestätigung Sie Ihre Einwilligung erteilen. Sie können den Newsletter jederzeit abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.4 Server-Logfiles und technischer Betrieb

Beim Aufruf unserer Website speichert unser Hosting-Anbieter (Hostinger) automatisch Informationen in Server-Logfiles: IP-Adresse, aufgerufene URL, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind zur Gewährleistung des technischen Betriebs erforderlich und werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

2.5 Cookie-Einwilligung

Beim Besuch dieser Website wird Ihre Cookie-Einwilligung protokolliert. Dabei werden IP-Adresse (anonymisiert), Zeitpunkt der Einwilligung, getroffene Auswahl und die gültige Richtlinienversion gespeichert. Diese Protokollierung dient dem Nachweis Ihrer Einwilligung gemäß Art. 7 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

2.6 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Diese Daten werden nach Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

2.7 Aufzeichnung von Anmelde- und Projektnutzungsaktivitäten

Für eingeloggte Mitglieder protokollieren wir zur Nachweissicherung und zur Abwehr unberechtigter Zahlungsstreitigkeiten folgende Daten:

• Zeitpunkt der Anmeldung und Abmeldung auf kid-institut.org
• IP-Adresse zum Zeitpunkt der Anmeldung
• Zeitpunkt und Ziel-Projekt, wenn per Single-Sign-On auf ein KID-Institut-Projekt zugegriffen wurde
• Nutzungsaktivitäten innerhalb einzelner Projekte (gemäß den jeweiligen Datenschutzhinweisen des Projekts)

Diese Protokolldaten werden 18 Monate gespeichert und danach automatisch gelöscht. Sie werden ausschließlich zur Dokumentation erbrachter Leistungen und zur Abwehr unberechtigter Ansprüche verwendet und nicht an Dritte weitergegeben, außer im Rahmen eines gesetzlich vorgeschriebenen Verfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Vereins an der Nachweissicherung erbrachter Leistungen und der Abwehr unberechtigter Ansprüche).

2.8 Feedback und Problemmeldungen

Über das Feedback-Formular im Spiel können Sie uns Rückmeldungen, Ideen und Problemmeldungen senden. Wir speichern dabei Ihre Nachricht, die gewählte Kategorie, die Sprache und – falls Sie ihn hochladen – einen Screenshot. Bei angemeldeten Mitgliedern wird die interne Benutzerkennung gespeichert. Eine E-Mail-Adresse speichern wir nur, wenn Sie ausdrücklich eine Antwort wünschen und sie eingeben.

Bei technischen Meldungen (Problem, Spiellogik, Darstellung, Text) werden zusätzlich technische Daten mitgesendet, damit wir das Problem nachstellen können: der aktuelle Spielstand (Heldenname, Werte, Inventar, Spielfortschritt), Abenteuer und Abschnitt, Browser, Betriebssystem, Bildschirmgröße, Zeitzone und die letzten Fehlermeldungen der Seite. Diese Daten können Sie vor dem Senden über „Details anzeigen“ einsehen.

Zum Schutz vor Missbrauch (Begrenzung auf wenige Meldungen pro Tag) speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur pseudonymisiert als Hash-Wert gemeinsam mit der Meldung.

Alle Angaben sind freiwillig. Bitte geben Sie in Nachricht und Screenshot keine Daten an, die wir für Ihr Anliegen nicht benötigen (z. B. Adressen oder Daten anderer Personen).

Die Meldungen werden ausschließlich zur Fehlerbehebung und Weiterentwicklung des Spiels verwendet. Zur Auswertung (z. B. um ähnliche Meldungen zusammenzufassen und Fehlerursachen zu finden) können wir KI-Werkzeuge einsetzen. Dabei übermitteln wir nur den Inhalt der Meldungen und die technischen Daten – ohne E-Mail-Adresse, Screenshot und IP-Hash; Mitglieder erscheinen nur mit ihrer internen Benutzerkennung. Die Anbieter solcher Werkzeuge können ihren Sitz außerhalb der EU haben (siehe Abschnitt 3). Keine dieser Informationen wird veröffentlicht. Weitere Empfänger sind nur unser Hosting-Anbieter als Auftragsverarbeiter (siehe Abschnitt 3); eine Weitergabe an sonstige Dritte erfolgt nicht. Meldungen samt Screenshot und pseudonymisierter IP-Adresse werden nach 6 Monaten automatisch gelöscht, eine angegebene E-Mail-Adresse ebenfalls spätestens zu diesem Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Spiel, an der Bearbeitung Ihrer Rückmeldung und am Schutz vor Missbrauch des Formulars). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 6).

3. Empfänger und Weitergabe von Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, außer in folgenden Fällen:

• Hosting: Hostinger International Ltd. als unser Hosting-Anbieter verarbeitet technisch bedingt Zugriffsdaten.
• KI-Werkzeuge: Zur Auswertung von Feedback und Problemmeldungen können deren Inhalte ohne E-Mail-Adresse, Screenshot und IP-Hash an Anbieter von KI-Werkzeugen übermittelt werden (siehe Abschnitt 2.8). Es werden keine Daten veröffentlicht.
• KID-Institut-Projekte: Im Rahmen unseres Single-Sign-On-Systems (SSO) werden bei der Anmeldung an einem Projekt folgende Daten an das jeweilige Projekt übermittelt: Benutzer-ID, Rolle, Mitgliedschaftsstufe für das jeweilige Projekt und Ablaufdatum der Mitgliedschaft. Eine Weitergabe erfolgt nur an Projekte, die Sie aktiv aufrufen.
• Gesetzliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind, können Daten an Behörden weitergegeben werden.

Eine Übermittlung in Drittstaaten außerhalb der EU/EWR erfolgt gegebenenfalls bei Anbietern von KI-Werkzeugen (Abschnitt 2.8) und beim Laden der YouTube-Videos (nach Ihrer Einwilligung, siehe Cookie-Richtlinie). Sie erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (SCC).

4. Social Media

Auf unserer Website befinden sich ausschließlich einfache Verknüpfungen (Links) zu unseren Profilen auf folgenden Plattformen: Instagram, Facebook, X (Twitter), Discord und YouTube. Beim bloßen Anklicken eines Links werden keine Daten an die jeweilige Plattform übermittelt. Eine Datenübermittlung erfolgt erst, wenn Sie den Link aktiv anklicken und die jeweilige Plattform aufrufen. Für die Datenverarbeitung auf diesen Plattformen sind deren Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Datenschutzpraktiken.

5. Speicherdauer

6. Ihre Rechte

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@kid-institut.org

Sie haben außerdem das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

7. Cookies und Cookie-Einstellungen

Scroll of Fate verwendet eigene, ausschließlich technisch notwendige Cookies. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Für die Spielvideos lädt YouTube mit Ihrer Einwilligung eigene Cookies (siehe unten).

Eigene Cookies: sof_consent (speichert Ihre Cookie-Entscheidung, 365 Tage), sof_sess (Spielsitzung für angemeldete Mitglieder, max. 8 Stunden), sof_lang (gewählte Sprache, 365 Tage), sof_device_h (Bildschirmhöhe des Geräts für die Darstellung auf Smartphones, nur eine Pixelzahl, 365 Tage) und promo_pending (nur bei Aufruf über einen Aktions-Link: merkt sich die Aktion bis zur Anmeldung, max. 7 Tage, wird nach dem Einlösen gelöscht). Im lokalen Speicher Ihres Browsers (sof_settings) werden Ihre Spiel-Einstellungen abgelegt; diese verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Details siehe Cookie-Richtlinie.

Drittanbieter-Cookies (YouTube): Die Spielsequenzen werden als eingebettete YouTube-Videos gestreamt. Beim Abspielen eines Videos kann YouTube Cookies auf Ihrem Gerät setzen (z.B. VISITOR_INFO1_LIVE, YSC, PREF). Diese Cookies werden von Google Ireland Limited gesetzt und unterliegen der Datenschutzerklärung von Google. Der Verein KID Institut hat keinen Einfluss auf diese Cookies. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie mit „Zustimmen & Spielen“ erteilen und jederzeit über „Cookie-Einstellungen“ widerrufen können.

Zukünftige Integrationen: Sollten künftig weitere Drittanbieter eingebunden werden, wird diese Datenschutzerklärung aktualisiert und gegebenenfalls eine erneute Zustimmung eingeholt.

Ihre Cookie-Einstellungen können Sie jederzeit über den Button "Cookie-Einstellungen" im Footer der Spielseite anpassen.

8. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen. Bei einem erneuten Besuch gilt dann die neue Datenschutzerklärung.