Rechtliches
Datenschutzerklärung
Verantwortlicher: [rechtsvorm en naam exploitant], mit Sitz in [plaats], Geschäftsadresse: [adres], Handelsregisternummer (KvK) [KvK-nummer], E-Mail: [contact e-mail]. Datenschutzbeauftragte/r: [in te vullen, of "nog niet aangesteld"].
Diese Erklärung ist in verständlicher Sprache verfasst. Oben steht eine kurze Zusammenfassung, darunter der vollständige Text.
Zuerst lesen — kurz
- Qoinomics ist eine Online-Welt in deinem Browser. Damit sie funktioniert, verarbeiten wir Daten über dich: dein Konto, deine Nachrichten, deine Bewegungen in der Welt und (wenn du etwas kaufst) deine Bestellungen.
- Wir verkaufen deine Daten nie und geben sie nicht für Werbung weiter. (In der Entwurfsphase gibt es keine Werbe-Cookies und Tracking-Pixel — das prüfen wir vor der Veröffentlichung.)
- Für Dinge, die nicht notwendig sind, bitten wir um Einwilligung; für alles andere nutzen wir eine andere Rechtsgrundlage, die wir unten je Art erklären.
- Bist du jünger als 16, bitten wir für einwilligungsbasierte Verarbeitung deine Eltern oder Erziehungsberechtigten um Einwilligung.
- Du hast Rechte: Auskunft, Berichtigung, Löschung und mehr. Schreib an [contact e-mail], wir antworten innerhalb eines Monats.
- Findest du, dass wir etwas falsch machen? Dann kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.
1. Wer ist verantwortlich?
Qoinomics ([rechtsvorm en naam exploitant], [adres], [KvK-nummer]) ist das Unternehmen, das diese Online-Welt anbietet und entscheidet, welche Daten verarbeitet werden und warum. In dieser Erklärung nennen wir uns „Qoinomics“, „wir“ und „uns“.
Fragen zu deinen Daten? Schreib an [contact e-mail].
2. Welche Daten verarbeiten wir, warum und wie lange?
Die Tabelle zeigt je Zweck: welche Daten, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. Die Speicherfristen sind Gestaltungsentscheidungen von Qoinomics — wir sagen ehrlich, wie lange wir etwas speichern wollen, und speichern nicht länger als für den Zweck nötig.
| # | Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer (Entwurf) |
|---|---|---|---|---|---|
| 1 | Konto erstellen und anmelden | E-Mail-Adresse und Name aus deinem Google-Konto, Google-Konto-ID, Benutzername | Vertragserfüllung (Bereitstellung des Dienstes) | Google (siehe Abschnitt 5), Hosting-Anbieter | Solange dein Konto besteht + [12] Monate nach Schließung (für Verwaltung und Wiederherstellung nach Missbrauch) |
| 2 | Die Welt betreiben | Benutzername, Avatar- und Profileinstellungen, Sprachauswahl | Vertragserfüllung | Hosting-Anbieter und Echtzeit-Anbieter (Ably), soweit technisch beteiligt | Solange dein Konto besteht |
| 3 | Chat und Nachrichten | öffentliche Chatnachrichten, private Nachrichten | Öffentlicher Chat: Vertragserfüllung und berechtigtes Interesse (sichere Umgebung). Private Nachrichten: Vertragserfüllung | Andere Nutzende (die Nachrichten selbst), Hosting-Anbieter, Echtzeit-Anbieter (Ably) | Öffentlicher Chat: [30–90] Tage. Private Nachrichten: [30] Tage |
| 4 | Sprache mit anderen Spielenden (Peer-to-Peer) | gesprochenes Audio (bei direkter Verbindung direkt von Browser zu Browser), Verbindungsdaten (z. B. IP-Adresse) | Vertragserfüllung | Die anderen Spielenden in der Nähe; bei technischen Problemen unser TURN-Relay (siehe Abschnitt 5) | Keine Speicherung von Sprache durch uns [Gestaltungsentscheidung, zu bestätigen: Wir haben nicht vor, Sprache aufzuzeichnen; gibt es später eine Aufnahmefunktion, nennen wir sie hier und bitten wo nötig um Einwilligung] |
| 5 | Mit KI-Figuren (NPCs) sprechen | deine Nachrichten an die Figur und bei Sprachgesprächen deine Stimme | Vertragserfüllung (die NPC-Funktion) | OpenAI (siehe Abschnitt 5) | [30] Tage in unseren Protokollen |
| 6 | KI-Moderation des Chats | geprüfte Chatnachrichten | Berechtigtes Interesse: die Community sicher halten, besonders für Minderjährige | OpenAI (Moderations-API) | [30] Tage |
| 7 | Automatische Übersetzung | niederländischer Text auf dem Bildschirm und in der Welt (kann auch Text von Nutzenden enthalten, z. B. Karten) | Berechtigtes Interesse: die Welt für Nicht-Niederländischsprachige verständlich machen | OpenAI (Übersetzungs-API) | Übersetzter Text höchstens [12] Monate im Übersetzungscache |
| 8 | Avatar aus einem Foto erstellen (optional) | das Foto, das du hochlädst | Einwilligung (du wählst das selbst) | OpenAI (Bild-API) | [Gestaltungsentscheidung, zu bestätigen: das Foto direkt nach der Erstellung löschen] |
| 9 | Bezahlen und Guthaben | Bestelldaten, Zahlungsstatus, Rechnungsdaten, Wallet- und Item-Transaktionen | Vertragserfüllung und rechtliche Verpflichtung (Steuern) | Stripe oder Mollie (siehe Abschnitt 5) | Bestell- und Rechnungsdaten [7] Jahre; die zugrunde liegenden Transaktionsdaten, die zum Nachweis der Buchhaltung nötig sind [ebenso]; weitere Kaufhistorie [2] Jahre |
| 10 | Sicherheit und Betrugsprävention | IP-Adresse, Geräte- und Browserdaten, Anmeldezeitpunkte | Berechtigtes Interesse: Konten und Zahlungen absichern | Hosting-Anbieter, soweit technisch beteiligt | [6–12] Monate |
| 11 | Bewegung und Anwesenheit in der Welt | Position in der Welt, Anwesenheitssignale | Berechtigtes Interesse: technischer Betrieb (wer ist wo) und Missbrauchsbekämpfung | Andere Nutzende sehen, wo du bist (im Rahmen der Regeln der Welt) | Aggregierte Statistiken [30] Tage; detaillierte Protokolle [7–30] Tage |
| 12 | Moderation und Durchsetzung der Verhaltensregeln | Meldungen, Entscheidungen, relevante Nachrichtenauszüge | Berechtigtes Interesse: sichere Community; Vertragserfüllung | Behörden, wenn das Gesetz es verlangt (siehe Abschnitt 9) | [6–12] Monate |
| 12a | Alter und elterliche Einwilligung | angegebenes Geburtsdatum/Alter, Kontaktdaten der Eltern/Erziehungsberechtigten, Nachweis der Einwilligung | Schutz Minderjähriger; Einwilligungen werden gesondert eingeholt | Hosting-Anbieter | Nachweis der Einwilligung [2 Jahre nach Kontoschließung, zu bestätigen] |
| 12b | Uploads von Nutzenden | Visitenkarten/Logos, Podcast-Audio | Vertragserfüllung (die gewählten Funktionen) | Andere Nutzende (die veröffentlichten Inhalte), Hosting-Anbieter | Solange die Inhalte auf der Plattform sind; nach Löschung noch [30] Tage in Backups |
| 13 | Support und Beschwerden | deine Nachrichten an uns, Kontaktdaten | Vertragserfüllung / berechtigtes Interesse (Bearbeitung von Beschwerden) | Hosting-Anbieter | [12] Monate nach Abschluss |
Datenquellen. Deine Daten stammen von: dir selbst (was du eingibst und teilst), deinem Google-Konto (bei der Anmeldung), anderen Nutzenden (zum Beispiel wenn sie dich melden) und automatisch (technische Protokolldaten).
Was ist notwendig und was optional? Je Funktion: Ohne Kontodaten kannst du dich nicht anmelden; ohne Verarbeitung deiner Nachrichten funktioniert der Chat nicht; ohne Bewegungsdaten kannst du dich nicht durch die Welt bewegen; ohne Mikrofondaten (die direkt zwischen Spielenden laufen) kannst du keine Sprache nutzen. Lehnst du eine dieser Verarbeitungen ab, kannst du diese Funktion nicht nutzen — der Rest der Welt funktioniert weiter. Optional sind unter anderem das Foto-Upload für deinen Avatar (Einwilligung) und die Nutzung von KI-Figuren (du kannst sie meiden; dann entgehen dir nur diese Gespräche).
3. Kinder und Jugendliche
Zugang: Du musst mindestens 13 Jahre alt sein, um Qoinomics zu nutzen. (Dies ist eine Richtlinienentscheidung, die noch endgültig bestätigt werden muss.)
Einwilligung für Daten: Für einwilligungsbasierte Verarbeitung bitten wir bei Nutzenden unter 16 Jahren Eltern oder Erziehungsberechtigte um Einwilligung (wie es das niederländische Recht vorschreibt). Für Verarbeitung, die für den Dienst notwendig ist (etwa dein Konto), gilt dieses Einwilligungserfordernis nicht — dort nutzen wir eine andere Rechtsgrundlage.
Die Einwilligung für Käufe ist eine eigene Sache: Darum bittest du deine Eltern oder Erziehungsberechtigten selbst, siehe die Zahlungsbedingungen.
Die Anmeldung über Google beweist nicht, wie alt du bist. Wir prüfen das Alter anhand deiner Angaben und späterer Signale, nicht allein anhand deines Google-Kontos.
Sicherheit für Jugendliche: Wir kennzeichnen KI-Figuren als KI, lassen NPCs Jugendlichen keine persönlichen Fragen stellen [Gestaltungsentscheidung] und zeigen keine Werbung auf Grundlage des Profils Minderjähriger.
4. Sprache, KI und automatisierte Entscheidungen
Sprache mit anderen Spielenden. Wenn du in der Welt mit jemandem sprichst, geht der Ton direkt von deinem Browser zum Browser der anderen Person (Peer-to-Peer). Wir speichern keine Sprache [Gestaltungsentscheidung: Es gibt keine Aufnahmefunktion; gibt es später eine, sagen wir es hier und bitten wo nötig um Einwilligung]. Bitte beachte: Bei einer direkten Verbindung kann die Technik deine IP-Adresse gegenüber der anderen Person offenlegen. Gelingt keine direkte Verbindung, läuft der Ton über unser TURN-Relay; am Inhalt des Gesprächs ändert das nichts. [Zu bestätigen: ob und wie das Relay standardmäßig genutzt wird, um die Offenlegung von Adressen zu begrenzen.] Verbindungsdaten für Sprache werden kurz für technische Zwecke gespeichert.
Mit KI-Figuren sprechen. Was du einer NPC (etwa Mei oder Tony) schreibst oder sagst, wird an OpenAI gesendet, um eine Antwort zu erzeugen. OpenAI ist für diese Zwecke Auftragsverarbeiter. Wichtig: „nicht für Training genutzt“ bedeutet nicht „nie gespeichert“ — wie lange OpenAI Daten zur Missbrauchsüberwachung speichert und in welchem Modus, prüfen wir [zu prüfen]. Du kannst KI-Figuren meiden; dann entgehen dir nur diese Gespräche.
Automatisierte Entscheidungen. Wir nutzen KI als Hilfsmittel: KI filtert den Chat auf unerwünschte Inhalte und hilft bei der Moderation. Eine Maßnahme gegen dein Konto (etwa eine Sperre) wird nach unserem Konzept immer von einem Menschen bestätigt, und du kannst dagegen Widerspruch einlegen. [Gestaltungsentscheidung — die technische Umsetzung muss noch geprüft werden; bis feststeht, dass Moderations-, Betrugs- und Zahlungsprozesse keine vollautomatisierten Entscheidungen mit erheblichen Folgen treffen, ist dies eine Absicht und keine Garantie.] Werden doch vollautomatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen, nennen wir das hier, und es gelten deine gesetzlichen Rechte (darunter das Eingreifen eines Menschen).
5. An wen geben wir Daten weiter?
Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Diese Parteien sind am Dienst beteiligt:
| Partei | Rolle | Was | Wo | Übermittlung außerhalb des EWR |
|---|---|---|---|---|
| [Hosting-Anbieter, z. B. IONOS] | Auftragsverarbeiter | hostet Website und Datenbank | [Land zu prüfen] | [zu prüfen] |
| [Rolle zu prüfen: Für seinen eigenen Dienst ist Google möglicherweise eigenständig verantwortlich; die Rolle in unserem Anmeldeablauf muss festgestellt werden] | Anmeldung mit deinem Google-Konto | [zu prüfen] | [zu prüfen: DPF/SCC] | |
| Ably (Echtzeit) | Auftragsverarbeiter | Chatpositionen, Anwesenheit, Sprachsignalisierung | [zu prüfen] | [zu prüfen] |
| Metered (TURN) | Auftragsverarbeiter | Weiterleitung von Sprache, wenn keine direkte Verbindung gelingt | [zu prüfen] | [zu prüfen] |
| OpenAI | Auftragsverarbeiter | NPC-Antworten, Übersetzung, Moderation, Avatar aus Foto | [zu prüfen] | [zu prüfen: DPF-Teilnahme der richtigen Gesellschaft] |
| Stripe / Mollie | [Rolle zu prüfen: Für ihren eigenen Zahlungsdienst möglicherweise eigenständig verantwortlich; die Rolle in unserem Zahlungsablauf muss festgestellt werden] | Zahlungen | [zu prüfen] | [zu prüfen] |
Anmerkungen, die wir ehrlich machen:
- Eine europäische Niederlassung eines Anbieters bedeutet nicht automatisch, dass alle deine Daten in Europa bleiben; wir prüfen je Partei, wo Daten tatsächlich verarbeitet werden.
- Für Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums nutzen wir, wo nötig, die Standardvertragsklauseln der Europäischen Kommission oder die Teilnahme der betreffenden Gesellschaft am EU-US Data Privacy Framework; die richtige Regelung je Partei ist [zu prüfen]. Möchtest du wissen, welche Garantie für welche Partei gilt, oder eine Kopie davon, kannst du über [contact e-mail] danach fragen.
- Mit Parteien, die für uns als Auftragsverarbeiter tätig sind, schließen wir einen Auftragsverarbeitungsvertrag, der regelt, was sie dürfen und wie sie deine Daten schützen. Für eigenständig Verantwortliche (etwa möglicherweise Google und die Zahlungsdienste für ihre eigenen Zwecke) gilt deren eigene Datenschutzerklärung.
- Der Netzwerkverkehr zu unserem Content Delivery Network (für das schnelle Laden der 3D-Welt) verarbeitet IP-Adressen; [zu prüfen: ob dieses Netzwerk Cookies setzt — das steht auch in der Cookie-Richtlinie].
6. Wie lange speichern wir Daten?
Die Speicherfristen stehen in der Tabelle in Abschnitt 2. Zwei Dinge möchten wir besonders deutlich machen:
Die steuerliche Aufbewahrung (sieben Jahre) gilt für die Finanzbuchhaltung: Bestell- und Rechnungsdaten und die zugrunde liegenden Transaktionsdaten, die zum Nachweis dieser Buchhaltung nötig sind. Für deine Chatnachrichten, deine Bewegungen oder deine KI-Gespräche gilt diese Frist nicht — die speichern wir kürzer, wie in der Tabelle angegeben.
Die Fristen liegen in unserer Verantwortung. Wir prüfen sie regelmäßig selbst anhand des Zwecks und des Gesetzes; du kannst jederzeit Fragen dazu über [contact e-mail] stellen.
7. Deine Rechte
Du hast das Recht:
- zu erfahren, welche Daten wir über dich haben (Auskunft), und eine Kopie davon zu erhalten;
- Fehler berichtigen zu lassen;
- Daten löschen zu lassen (zum Beispiel, wenn wir sie nicht mehr brauchen), mit Ausnahmen wie: Daten, die wir gesetzlich aufbewahren müssen (etwa Rechnungen), und Daten, die wir so lange speichern, wie es für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine rechtliche Verpflichtung nötig ist — diese Speicherung ist nicht unbegrenzt und folgt nicht automatisch aus jeder Untersuchung;
- die Verarbeitung einschränken zu lassen (zum Beispiel während einer Klärung der Richtigkeit deiner Daten);
- deine Daten zu übertragen: Du kannst die personenbezogenen Daten, die du uns gegeben hast und die auf Grundlage von Einwilligung oder Vertrag automatisiert verarbeitet werden, in einem gängigen Format erhalten, um sie zu einem anderen Dienst mitzunehmen;
- der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen — wir wägen dann dein Interesse gegen unseres ab und erklären das;
- eine früher erteilte Einwilligung zu widerrufen (zum Beispiel für die Fotofunktion). Der Widerruf wirkt nicht rückwirkend, aber für alles danach.
Wie stellst du einen Antrag? Schreib an [contact e-mail]. Du musst nicht sagen, warum. Wir antworten innerhalb eines Monats. Ist es kompliziert oder hast du viele Anfragen gestellt, kann es zwei Monate länger dauern — wir sagen dir dann rechtzeitig Bescheid. Wir können um zusätzliche Informationen bitten, wenn wir nicht sicher sind, dass du es bist; wir verlangen nie mehr als nötig, um dich zu erkennen. Es ist kostenlos, außer du wiederholst offensichtlich unbegründete Anfragen. Bist du jünger als 16, helfen wir dir auch bei der Ausübung deiner Rechte und beziehen wo nötig deine Eltern/Erziehungsberechtigten ein.
8. Sicherheit und Datenpannen
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen: verschlüsselte Verbindungen (HTTPS), rollenbasierte Zugriffsbeschränkung, Backups und Protokolle von Berechtigungen. [Zu bestätigen: MFA für Verwaltungskonten, Penetrationstest vor dem Start.]
Werden deine Daten durch eine Panne unbeabsichtigt öffentlich, gestohlen oder gelöscht, melden wir das unverzüglich und, wo möglich, innerhalb von 72 Stunden nach Feststellung der niederländischen Datenschutzbehörde, es sei denn, die Panne führt voraussichtlich nicht zu einem Risiko für dich. Besteht voraussichtlich ein hohes Risiko für dich, informieren wir dich unverzüglich, mit Hinweisen, was du tun kannst (vorbehaltlich gesetzlicher Ausnahmen).
9. Daten an Behörden
Wir geben deine Daten nur an Polizei oder Justiz weiter, wenn das Gesetz es verlangt oder erlaubt. Dabei denken wir zum Beispiel an die europäischen Vorschriften für Online-Plattformen, die die Meldung des Verdachts schwerer Straftaten (mit Gefahr für Leben oder Sicherheit von Personen) vorschreiben. Anfragen ohne Rechtsgrundlage lehnen wir ab, es sei denn, eine zuständige Behörde verpflichtet uns dazu.
10. Änderungen
Wir können diese Erklärung anpassen, zum Beispiel bei neuen Funktionen oder neuen Gesetzen. Die aktuelle Fassung steht immer auf der Website, mit Datum und Versionsnummer. Größere Änderungen kündigen wir im Dienst deutlich an.
11. Beschwerden
Findest du, dass wir nicht richtig mit deinen Daten umgehen, kannst du uns über [contact e-mail] darauf ansprechen. Daneben kannst du dich jederzeit direkt bei der niederländischen Datenschutzbehörde beschweren (autoriteitpersoonsgegevens.nl); eine vorherige Beschwerde bei uns ist nicht erforderlich.