Datenschutzerklärung

Stand: Januar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Daniel Maksymilian Syrnicki
E-Mail: daniel@lenswalker.online

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung erfassen wir:

  • Benutzername (frei wählbar)
  • Passwort (verschlüsselt gespeichert mit bcrypt)
  • E-Mail-Adresse (optional) - nur wenn Sie Passwort-Wiederherstellung oder E-Mail-Verifizierung wünschen

2.2 Spieldaten

Während der Nutzung speichern wir:

  • Spielfortschritt (Level, Erfahrungspunkte)
  • Gesammelte Elemente und Essenzen
  • Tägliche Spielaktivität (Streak-System)

2.3 Fotos und Entdeckungen

Wenn Sie Fotos aufnehmen:

  • Das Foto wird auf unserem Server gespeichert
  • KI-Analyse des Bildinhalts (Motiv, Seltenheit, Element)
  • Optionale GPS-Koordinaten (nur wenn Sie dies erlauben)

2.4 Technische Daten

Zur Sicherheit und Funktionalität:

  • IP-Adresse (temporär, für Rate-Limiting)
  • Browser-Informationen (User-Agent)

2.5 Soziale und Community-Daten

Bei Nutzung sozialer Funktionen:

  • Beiträge im Community-Feed
  • Kommentare zu Beiträgen anderer Spieler
  • Likes auf Beiträge
  • Folge-Beziehungen (wem Sie folgen, wer Ihnen folgt)
  • Profil-Biografie (falls Sie eine hinzufügen)
  • Benachrichtigungen (neue Follower, Likes, Kommentare)

2.6 Sicherheitsdaten

Zur Aufrechterhaltung der Community-Sicherheit:

  • Blockierliste (von Ihnen blockierte Konten - privat, nur für Sie sichtbar)
  • Eingereichte Meldungen über Inhalte oder Nutzer

2.7 Wartelisten-Daten

Wenn Sie sich auf unserer Landingpage für die Pre-Alpha-Warteliste anmelden:

  • E-Mail-Adresse
  • Anmeldequelle (welche Landingpage)
  • Anmeldedatum

Wartelisten-E-Mails sind von Spielkonten getrennt und werden nur zum Versand von Einladungen verwendet.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten ausschließlich für:

  • Bereitstellung und Betrieb des Spiels
  • Speicherung Ihres Spielfortschritts
  • Anzeige auf der Bestenliste (nur Benutzername und Level)
  • Schutz vor Missbrauch (Rate-Limiting)

3.1 Aufbewahrungsfristen

Wir speichern Ihre Daten für folgende Zeiträume:

  • Kontodaten: Bis zur Löschung Ihres Kontos
  • Spielfortschritt: Bis zur Löschung Ihres Kontos
  • Fotos: Bis Sie diese löschen oder Ihr Konto löschen
  • Soziale Daten: Bis Sie diese löschen oder Ihr Konto löschen
  • Technische Daten (IP): Maximal 7 Tage (für Sicherheit)
  • Wartelisten-E-Mails: Bis Sie eine Einladung erhalten oder Entfernung beantragen

3.2 Freiwilligkeit der Datenangabe

Die Angabe Ihrer Daten ist vollkommen freiwillig. Sie können das Spiel nur mit einem Benutzernamen und Passwort spielen. Die E-Mail-Adresse ist optional und nur erforderlich, wenn Sie die Passwort-Wiederherstellung nutzen möchten. Auch ohne Angabe bestimmter Daten können Sie die Kernfunktionen des Spiels nutzen.

4. KI-Bildanalyse (Automatisierte Entscheidungsfindung)

Ihre Fotos werden von einer KI (Qwen3-VL) analysiert, die auf unserem eigenen Server läuft. Die Bilder werden nicht an externe Dienste gesendet und nicht für KI-Training verwendet.

4.1 Funktionsweise der KI

Die KI bestimmt automatisch:

  • Seltenheitswert (1-10) basierend auf dem fotografierten Motiv
  • Elementtyp basierend auf Farben und Kontext
  • Aufnahmequalität basierend auf der Bildkomposition

4.2 Auswirkungen der KI-Entscheidungen

Diese automatisierten Entscheidungen beeinflussen Ihr Spielerlebnis: Höhere Seltenheits- und Qualitätswerte führen zu mehr Erfahrungspunkten (XP). Es gibt keine menschliche Überprüfung einzelner KI-Entscheidungen.

4.3 Ihre Rechte bei KI-Entscheidungen

Sie können eine Fotoanalyse wiederholen, wenn Sie mit dem Ergebnis unzufrieden sind. Wenn Sie glauben, dass eine KI-Entscheidung falsch war, können Sie uns zur Überprüfung kontaktieren.

5. Datenspeicherung

Alle Daten werden auf Servern in Deutschland gespeichert. Es findet keine Übermittlung an Dritte oder außerhalb der EU statt.

5.1 E-Mail-Dienst

Für Transaktions-E-Mails (Passwort-Zurücksetzung, E-Mail-Verifizierung) nutzen wir Mailjet, ein französisches Unternehmen mit EU-Rechenzentren in Belgien. Mailjet ist DSGVO-konform. Ihre E-Mail-Adresse wird nur für kontobezogene Mitteilungen verwendet, niemals für Marketing.

6. Cookies und Tracking

Diese Website verwendet keine Cookies und keine Tracking-Dienste wie Google Analytics.

Wir speichern Authentifizierungsdaten im localStorage Ihres Browsers, um Sie angemeldet zu halten. Diese Daten verlassen niemals Ihren Browser.

7. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer Daten:

  • Auskunft: Sie können erfahren, welche Daten wir über Sie speichern
  • Berichtigung: Sie können fehlerhafte Daten korrigieren lassen
  • Löschung: Sie können die Löschung Ihrer Daten verlangen
  • Datenübertragbarkeit: Sie können Ihre Daten in einem portablen Format anfordern
  • Widerspruch: Sie können der Verarbeitung widersprechen
  • Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen

Für alle Anfragen kontaktieren Sie uns unter: daniel@lenswalker.online

7.1 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Deutschland können Sie sich an den Bundesbeauftragten für den Datenschutz wenden:

BfDI (Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit)
Graurheindorfer Str. 153, 53117 Bonn
Website: www.bfdi.bund.de

8. Datensicherheit

Wir schützen Ihre Daten durch:

  • Verschlüsselte Übertragung (HTTPS/SSL)
  • Sichere Passwort-Speicherung (bcrypt-Hash)
  • JWT-Token für Authentifizierung
  • Rate-Limiting gegen Angriffe

9. Kinder

Dieser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Wesentliche Änderungen werden auf dieser Seite veröffentlicht.