Datenschutzerklärung

Diese Übersetzung dient nur der Erleichterung. Maßgeblich ist die englische Fassung: Privacy Policy.

Gültig ab 5. November 2026 · Version 2026-11-05 (ersetzt 2026-11-02)

Wo die App zu finden ist (Hinweis vom 23. Oktober 2026). Die Loreglass-App wird unter https://app.ocranthor.com bereitgestellt; unsere Website, einschließlich dieser Erklärung, bleibt unter loreglass.org. Der Umzug hat die Adresse in Ihrem Browser geändert und sonst nichts: dieselben Daten, dieselben Anbieter, dieselben Rechte.

Diese Erklärung beschreibt, welche personenbezogenen Daten die Ocranthor LLC („wir“, „uns“) über die Loreglass-App erhebt, warum, an wen wir sie weitergeben und welche Rechte Sie haben. Für diese Daten sind wir der Verantwortliche.

Fragen, oder um eines der unten genannten Rechte auszuüben: privacy@ocranthor.com.

1. Zusammenfassung

• Wir erheben nur das Minimum, das nötig ist, um Ihr Konto zu betreiben und Ihre Kampagnen zu synchronisieren.
• Wir haben noch nie personenbezogene Daten verkauft, und wir geben sie nicht zu Werbezwecken weiter. Wir schalten keine Werbung, verwenden keine Werbe-IDs und verfolgen Sie nicht über andere Websites oder Apps hinweg.
• Ihre Eingaben (Prompts) werden an KI-Anbieter gesendet, damit diese erzeugen können, worum Sie gebeten haben.
• Loreglass ist ab 13 Jahren. Wir fragen einmal nach Ihrem Geburtsdatum, speichern es verschlüsselt, weisen alle unter 13 ab und löschen das Konto, das gefragt hat. Von einer abgewiesenen Antwort wird nichts aufbewahrt.
• Der Hilfeassistent bewahrt Ihre Unterhaltungen mit ihm 90 Tage lang auf, damit er Ihnen antworten kann und wir die Hilfe verbessern können. Er ist die einzige KI-Funktion, deren Text wir speichern.
• Sie können alles, was wir gespeichert haben, selbst herunterladen oder Ihr Konto selbst vollständig löschen – in der App unter Einstellungen → Datenschutz, ohne uns fragen zu müssen. Das Löschen erfolgt sofort und endgültig. (Eine Sperre auf Dauer und jede Meldung, die an einem Tisch über Sie gemacht wurde, bleiben nach dem Löschen erhalten – siehe Abschnitt 9.)

2. Was wir erheben

Kontodaten. Eine von uns erzeugte Nutzerkennung sowie Ihre E-Mail-Adresse und Ihr Anzeigename. Die Anmeldung übernimmt Auth0, unser Anmeldedienst (siehe Abschnitt 5): Wenn Sie sich mit E-Mail und Passwort registrieren, erhält Auth0 diese direkt; wenn Sie sich über Auth0 mit Google anmelden, übermittelt Google Auth0 Ihre Google-Kontokennung, E-Mail-Adresse und Ihren Namen, und Auth0 gibt diese an uns weiter. Außerdem speichern wir, wann das Konto erstellt und zuletzt genutzt wurde und welche Sprache Sie in den Einstellungen gewählt haben.

Ihr Passwort. Wenn Sie sich mit E-Mail und Passwort anmelden, wird das Passwort von Auth0 als nicht umkehrbarer Hash gespeichert; wir sehen oder speichern es nie. Einige wenige Konten, die zwischen dem 2. und 3. November 2026 erstellt wurden, als die Anmeldung kurzzeitig über unsere eigenen Server lief, haben stattdessen bei uns einen gesalzenen PBKDF2-SHA256-Hash; auch dieser kann nicht gelesen oder wiederhergestellt, sondern nur zurückgesetzt werden.

Links zum Zurücksetzen und Bestätigen. Links zum Zurücksetzen des Passworts und zur Bestätigung der E-Mail-Adresse verschickt Auth0. Wo unsere eigenen Server noch einen ausstellen (für jene wenigen älteren Konten, über Resend, siehe Abschnitt 5), speichern wir nur einen Einweg-Hash des Tokens; ein Zurücksetzungs-Token gilt eine Stunde, ein Bestätigungs-Token sieben Tage, und beide werden nach Gebrauch vernichtet. Das Zurücksetzen Ihres Passworts meldet alle Geräte ab.

Ihre Inhalte. Kampagnen, Charaktere, Notizen, Sitzungsprotokolle, erzeugte Bilder und anderes Material, das Sie erstellen. Diese werden synchronisiert, damit sie Ihrem Konto auf alle Geräte folgen.

Eingaben und Erzeugnisse. Der Text, den Sie an KI-Funktionen senden, und was zurückkommt.

Alter. Das Geburtsdatum, das Sie vor der ersten Nutzung angeben – verschlüsselt gespeichert, sodass eine Kopie unserer Datenbank niemandes Geburtstag zeigt –, und die daraus abgeleitete Altersgruppe. Niemals ein geprüftes Ausweisdokument. Wir lesen das Datum für genau drei Zwecke: um bei jeder Anfrage Ihre Altersgruppe zu ermitteln, sodass eine jugendliche Person an ihrem achtzehnten Geburtstag ohne eigenes Zutun als erwachsen gilt; um Käufe unter 18 abzulehnen; und um eine rechtmäßige behördliche oder gerichtliche Anfrage zu beantworten. Wir verwenden es nie für Werbung oder Profilbildung, senden es nie an ein KI-Modell, und dem Hilfeassistenten wird nur „jugendlich“ oder „erwachsen“ mitgeteilt. Wenn Sie uns mitteilen, dass Sie unter 13 sind, speichern wir nichts davon und löschen das Konto – siehe Abschnitt 10.

Hilfe-Unterhaltungen. Was Sie dem Hilfeassistenten schreiben und was er antwortet, zusammen mit der Seite, auf der Sie waren, der Sprache Ihrer App, der App-Version, der letzten Fehlermeldung, die Ihnen angezeigt wurde, und der Kennung der Kampagne, die Sie geöffnet hatten – der Assistent nutzt diese Angaben, um Ihre Frage zu verstehen. Außerdem Ihr Daumen hoch oder Daumen runter zu einer Antwort samt einer eventuell hinzugefügten Anmerkung sowie ein Eintrag zu jeder Frage, die der Assistent nicht beantworten konnte. Wenn Sie den Assistenten bitten, in Ihrem Konto etwas zu tun, ein Protokoll der Aktion: welche Aktion, worum Sie gebeten haben, das Ergebnis und die Uhrzeit. Wenn eine Unterhaltung an einen Menschen bei Loreglass weitergeleitet wird (eine Eskalation), werden die Zusammenfassung und die vollständige Unterhaltung per E-Mail an unser Support-Postfach geschickt, und es wird ein Ticket mit einer Referenznummer angelegt. Wird eine Unterhaltung aus Sicherheitsgründen markiert oder melden Sie eine, wird die vollständige Unterhaltung zur Prüfung per E-Mail an unser Missbrauchs-Postfach geschickt. Wir zählen außerdem, wie viele Unterhaltungen wegen Fluchens oder beleidigender Sprache pausiert wurden und ob das Hilfefenster deshalb für Ihr Konto geschlossen ist, damit die entsprechende Regel in den Nutzungsbedingungen angewendet werden kann.

Nutzungszähler. Monatliche Zählungen von Nachrichten, Bildern und Sprachausgabe-Zeichen, um Tariflimits durchzusetzen und Kosten zu kontrollieren.

Abonnementstatus. Ob Sie eine aktive Berechtigung haben, und eine Kennung, die Ihr Konto mit dem Datensatz bei Ihrem Zahlungsdienstleister verknüpft. Kartendaten erreichen uns nie — die Kartenfelder auf unserer Preisseite gehören PayPal, unserem Zahlungsdienstleister, und die Karte geht direkt dorthin. Wenn Sie per Karte zahlen, speichert PayPal die Karte für Ihre Verlängerungen; wir behalten nur die Marke, die letzten vier Ziffern und das Ablaufdatum, damit Sie sehen, welche Karte verwendet wird. Außerdem führen wir einen Nachweis jeder Abbuchung und Erstattung: Betrag, Datum, bezahlter Zeitraum und die Referenz des Zahlungsdienstleisters.

Aufzeichnungen über Richtlinien-Sperren. Wenn der Inhaltsfilter etwas blockiert, erfassen wir die Kategorie, den getroffenen Begriff und die Uhrzeit – bewusst ohne Nutzerkennung, sodass das Protokoll nicht auf eine Person zurückgeführt werden kann. Wir bewahren dies auf, um den Filter abzustimmen, nicht um jemanden zu beobachten.

Sicherheitsaufzeichnungen. Getrennt davon und Ihrem Konto zugeordnet zählen wir, wie oft eine von Ihnen angeforderte Bildbeschreibung abgelehnt wurde, in welcher Kategorie und wann dies zuletzt geschah. Nur Zählungen und Daten – niemals die Beschreibung selbst. Eine Hilfe-Unterhaltung, die für eine Sicherheitsprüfung markiert wurde, wird vollständig aufbewahrt, bis die Prüfung abgeschlossen ist; siehe Abschnitt 9. Das gibt es, weil das anonyme Protokoll oben nicht unterscheiden kann, ob eine Person es wiederholt versucht oder viele Personen es je einmal versuchen, und wir im ersten Fall handeln können müssen. Es ermöglicht uns, ein Konto zu sperren, das beharrlich versucht, verbotenes Material zu erzeugen, und es ist das, was wir vorlegen würden, wenn wir gesetzlich dazu verpflichtet wären. Es wird mit Ihrem Konto gelöscht.

Server-Fehlerprotokolle. Wenn eine Anfrage an unsere Server fehlschlägt, erfasst Cloudflare die Fehlermeldung, die Route und die Uhrzeit in unseren Worker-Protokollen. Diese Protokolle werden von uns nicht mit Ihrem Konto verknüpft und von Cloudflare für kurze Zeit aufbewahrt (derzeit bis zu sieben Tage).

Ihre IP-Adresse, kurzzeitig. Wenn Sie sich anmelden, lesen unsere Server die IP-Adresse, von der Ihre Verbindung kommt, um Anmeldeversuche zu zählen und eine Flut davon abzuweisen; diese Nutzung ist augenblicklich, und die Adresse wird nicht gespeichert, außer wie unten beschrieben. Wenn Sie ein Abonnement kaufen, prüft unser eigener Sicherheitsdienst die Adresse und das Land, aus dem sie kommt, anhand unserer Verkaufsregeln — die Länder, in denen wir verkaufen, Adressen, die wir gesperrt haben, und Verbindungen wie Tor-Ausgangsknoten. Nur wenn dieser Kauf abgelehnt oder markiert wird, speichern wir die Adresse, ihr Land und Ihre Kontokennung 90 Tage lang, um Missbrauch zu begegnen. Um Kartentests und Missbrauch zu verhindern, führen wir außerdem kurzlebige Zähler für Käufe, Anmeldungen und fehlgeschlagene Zahlungen. Sie enthalten eine verschlüsselte Form Ihrer Adresse und Ihres Kontos sowie Ihr Land und werden nach 3 Tagen gelöscht. Eine Anmeldung oder ein Besuch, die bei diesen Prüfungen abgelehnt oder markiert werden, wird wie ein abgelehnter Kauf 90 Tage lang aufbewahrt. Wenn Sie mit Karte zahlen, wird auch das von Ihnen angegebene Rechnungsland geprüft, und wir bewahren bei jedem abgelehnten oder markierten Kauf eine verschlüsselte Kennung auf. Für unsere Verkaufszahlen führen wir einen verschlüsselten Eintrag zum Status Ihres Abonnements. Wird eine Zahlung durch eine Rückbuchung rückgängig gemacht, kann Ihr Konto von weiteren Käufen ausgeschlossen werden; damit die Sperre bestehen bleibt, wird dies verschlüsselt festgehalten. Cloudflare, das unsere Website ausliefert, führt wie jeder Hoster eigene kurzlebige Anfrageprotokolle.

Wir erheben keine genauen Standortdaten, Kontakte, Gesundheitsdaten oder Werbekennungen und verwenden keine Cookies, um Sie zu verfolgen. Die einzigen beteiligten Cookies sind unbedingt erforderliche, die Auth0 bei der Anmeldung und Cloudflare zum Schutz der Website vor automatisiertem Missbrauch setzen.

Am Tisch. Wenn Sie an einem geteilten Tisch spielen: die Chatnachrichten, die Sie senden, Ihre Würfe (mit dem Aussehen Ihrer Würfel, einschließlich eines eigenen Würfelbilds), Bild und Name des Helden an Ihrem Platz, Ihr Anzeigename und ob Sie im Anruf sind. Video und Ton eines Online-Tischanrufs laufen live über den Echtzeitdienst von Cloudflare und werden nie aufgezeichnet oder gespeichert. Wen Sie stummgeschaltet haben, wird nur in Ihrem eigenen Browser gespeichert, nie auf unseren Servern. Sicherungsdateien und PDFs, die Sie exportieren, entstehen in Ihrem Browser und gehen direkt auf Ihr Gerät.

Meldungen. Wenn jemand an einem Tisch eine andere Person meldet, speichern wir die Meldung – wer wen gemeldet hat, den Grund, eine etwaige Notiz und eine Kopie des Tisch-Chats zu diesem Zeitpunkt – und senden sie per E-Mail an unser Missbrauchspostfach. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Verwarnungen, Pausen, Sperren und Bans. Wir zählen Verwarnungen für Ihr Konto, wenn eine Nachricht an den Tisch, eine Nachricht an ein KI-Werkzeug oder eine Bildanfrage gegen unsere Regeln verstößt, und erfassen jede daraus folgende Pause. Wenn wir ein Konto sperren oder dauerhaft bannen, speichern wir die Konto-ID, die E-Mail-Adresse, den Grund und die Daten.

Bildprüfung. Bilder, die Sie hochladen oder die an einem Tisch gezeigt werden, und jedes Bild, das die KI für Sie erzeugt, werden vom Moderationsdienst von OpenAI geprüft, bevor andere sie sehen können; Bildbeschreibungen werden zusätzlich von Anthropic geprüft, damit die Regeln in jeder Sprache gelten. Für ein Bild, das die Prüfung besteht, behalten wir nur einen Einweg-Fingerabdruck, damit dasselbe Bild nicht zweimal geprüft wird – nie das Bild selbst und ohne Bezug zu Ihrem Konto.

3. Wofür wir die Daten verwenden, und unsere Rechtsgrundlage

Für Nutzer in der EU und im Vereinigten Königreich verlangt die DSGVO (GDPR) für jeden Zweck eine Rechtsgrundlage:

Wo wir uns auf berechtigte Interessen stützen, haben wir die Auswirkungen auf Sie abgewogen, und Sie können widersprechen – siehe Abschnitt 8.

Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen, und wir gestatten unseren Anbietern nicht, ihre Modelle damit zu trainieren, wo deren Bedingungen uns diese Wahl lassen. Für die Verarbeitung durch jeden Anbieter gilt dessen eigene Richtlinie; Links finden Sie in Abschnitt 5.

4. Wer Ihre Inhalte sehen kann

Ihre Kampagnen sind privat für Ihr Konto, sofern Sie sie nicht teilen.

Wenn Sie eine Kampagne teilen, erhalten Nutzer, die mit Ihrem Code beitreten, eine spielersichere Kopie – den Rahmen der Kampagne, aufgedeckte Charaktere und Orte, Sitzungszusammenfassungen. Material nur für die SL (Geheimnisse, verborgene Charaktere, SL-Notizen) liegt in einem gesonderten Datensatz, den unsere Server nur Ihnen und den Mit-SL ausliefern, die Sie dazu ernennen.

Wenn Sie eine Live-Karte übertragen, kann jedes Mitglied dieser Kampagne das Kartenbild, das von Ihnen eingestellte Raster und Wetter, Markierungen und Aufdeckungen sowie die Marker darauf sehen, einschließlich der Namen und Bilder der Marker. Spieler können die ihnen zugewiesenen Marker bewegen, und diese Bewegungen sind für alle am Tisch sichtbar. Karten- und Markerbilder, die Sie hochladen, werden den Mitgliedern über zeitlich begrenzte Links bereitgestellt, die innerhalb von 24 Stunden ablaufen.

Mitglieder einer geteilten Kampagne sehen weder die E-Mail-Adressen noch die Kontodaten der anderen.

Darüber hinaus legen wir Ihre Inhalte nicht offen, außer wie in Abschnitt 5 oder 6 beschrieben.

5. Auftragsverarbeiter und Dritte

Wir nutzen die folgenden Anbieter. Jeder handelt auf unsere Weisung als Auftragsverarbeiter oder, wo angegeben, als eigenständiger Verantwortlicher.

Inhalte, die Sie an einen KI-Anbieter senden, verwendet dieser Anbieter, um die von Ihnen angeforderte Ausgabe zu erzeugen. Wir gestatten Anbietern nicht, Modelle damit zu trainieren, wo deren Bedingungen uns diese Wahl lassen.

Die Bedingungen und Datenschutzerklärungen der Anbieter finden Sie auf deren eigenen Websites. Wir prüfen sie, sind für ihren Inhalt aber nicht verantwortlich.

Ergänzung vom 5. November 2026. Cloudflare leitet außerdem Video und Ton von Tischanrufen live weiter, ohne sie je aufzuzeichnen. Anthropic prüft außerdem die Bildbeschreibungen, die Sie schreiben. OpenAI prüft außerdem Bilder, die Sie hochladen oder die an einem Tisch gezeigt werden, bevor andere sie sehen können.

6. Wann wir Daten anderweitig offenlegen dürfen

• Um einem Gesetz, einer gerichtlichen Anordnung oder einer gültigen rechtlichen Anfrage nachzukommen.
• Um mutmaßliches Material über sexuellen Kindesmissbrauch den zuständigen Behörden zu melden. Dies ist nicht freiwillig und nicht von Ihrer Einwilligung abhängig.
• Um die Rechte, die Sicherheit oder das Eigentum von Nutzern, der Öffentlichkeit oder von uns zu schützen.
• An einen Käufer im Rahmen einer Fusion oder eines Verkaufs von Vermögenswerten, mit Benachrichtigung an Sie.

7. Wo Ihre Daten gespeichert werden, und Übermittlungen

Unsere Infrastruktur und die meisten Anbieter befinden sich in den Vereinigten Staaten. Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, werden Ihre Daten in Länder außerhalb Ihres Landes übermittelt.

Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und, soweit anwendbar, das UK Addendum) oder auf einen Angemessenheitsbeschluss, sofern ein solcher besteht. Eine Kopie der jeweiligen Garantien können Sie unter privacy@ocranthor.com anfordern.

8. Ihre Rechte

Diese Rechte gelten für alle, unabhängig davon, wo Sie leben. Wir fragen nicht nach Ihrem Wohnort, bevor wir sie gewähren.

Sie haben das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
• sie berichtigen zu lassen, wenn sie unrichtig sind;
• sie löschen zu lassen, einschließlich des gesamten Kontos;
• sie in einem übertragbaren Format zu exportieren;
• die Verarbeitung auf Grundlage berechtigter Interessen einschränken zu lassen oder ihr zu widersprechen;
• eine Einwilligung zu widerrufen, wo wir uns auf sie stützen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt;
• keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden. Unsere Inhaltsfilterung ist automatisiert, betrifft aber nur, ob ein Inhalt erzeugt wird; Sie können uns kontaktieren, um eine Sperre von einem Menschen überprüfen zu lassen.

Selbst erledigen, sofort

Zwei dieser Rechte brauchen uns überhaupt nicht. Gehen Sie in der App zu Einstellungen → Datenschutz:

• Meine Daten herunterladen liefert Ihnen eine einzelne JSON-Datei mit allem, was wir zu Ihrem Konto gespeichert haben – Ihre Kampagnen, Charaktere, Notizen und Sitzungsprotokolle mit ihrem vollständigen Inhalt, Ihr Tarif, Ihre Nutzungszähler und eine Liste aller Dateien, die Sie hochgeladen haben. Nur aktive Anmeldedaten bleiben außen vor, weil sie als nicht umkehrbare Hashes gespeichert sind und ihre Herausgabe ein Sicherheitsrisiko wäre.
• Mein Konto löschen löscht es. Keine Markierung und keine Warteschlange: Ihre Datensätze, Ihre hochgeladenen Karten und PDFs, Ihr Nutzungsverlauf, Ihre Hilfe-Unterhaltungen und das Aktionsprotokoll, Ihre gekauften Kampagnenplätze, Ihre Anmeldedaten und der Kontodatensatz selbst werden vor Ihren Augen entfernt, und ein etwaiges Abonnement wird sofort gekündigt. Danach prüfen wir erneut, dass das Konto leer ist, und zeigen Ihnen, was entfernt wurde. Das kann nicht rückgängig gemacht werden, und danach gibt es keinen Export mehr – sichern Sie vorher eine Kopie, wenn Sie eine möchten.

Was die Löschung nicht erreichen kann, und warum:

• Anonyme Zählungen von Richtlinien-Sperren. Diese enthalten absichtlich keine Nutzerkennung, sodass sie weder mit Ihnen verknüpft noch zur Löschung herausgesucht werden können.
• Zahlungs- und Rechnungsunterlagen bei unserem Zahlungsdienstleister. PayPal (und Stripe, soweit verwendet) muss diese so lange aufbewahren, wie Steuer- und Finanzrecht es verlangen. Wir kündigen Ihr Abonnement, bitten PayPal, jede für uns gespeicherte Karte zu löschen, und trennen Sie vom Kundendatensatz, können einem Zahlungsdienstleister aber nicht anordnen, eine Rechnung zu vernichten.
• Ihre Anmeldedaten – der Passwort-Hash, alle Sitzungs- und Aktualisierungs-Tokens und alle unbenutzten Links zum Zurücksetzen oder Bestätigen – werden im selben Moment auf unseren eigenen Servern gelöscht, und wir bitten Auth0 sofort, Ihren Anmeldedatensatz dort zu löschen. Schlägt diese Anfrage fehl, erledigen wir es von Hand.
• Verschlüsselte Sicherungen, die innerhalb von 30 Tagen auslaufen und dann verschwunden sind.
• Bereits versandte Eskalations-E-Mails an unser Support-Postfach, die wir von Hand löschen, wenn der Fall abgeschlossen ist.
• Eine Hilfe-Unterhaltung, die einer laufenden Sicherheitsprüfung unterliegt, wird aufbewahrt, bis die Prüfung abgeschlossen ist, und dann gelöscht.
• Ein Ban, falls Ihr Konto gebannt wurde: Konto-ID, E-Mail-Adresse, Grund und Daten bleiben gespeichert, damit sich dieselbe Person nicht einfach neu anmelden kann.
• An einem Tisch gemachte Meldungen, die Sie betreffen, werden mit ihrer Kopie des Tisch-Chats 2 Jahre nach Abschluss des Falls aufbewahrt, oder länger, wenn es für einen Rechtsanspruch oder eine Meldung an Behörden nötig ist.

Stattdessen uns fragen

Schreiben Sie für alles andere, einschließlich Berichtigung, Einschränkung und Widerspruch, an privacy@ocranthor.com. Wir antworten innerhalb von 30 Tagen und teilen Ihnen mit, falls wir länger brauchen. Wir bitten Sie möglicherweise, vor dem Handeln zu bestätigen, dass Sie Zugriff auf die E-Mail-Adresse des Kontos haben – nicht um Sie aufzuhalten, sondern weil es selbst eine Datenschutzverletzung wäre, die Kampagnennotizen eines Menschen der falschen Person auszuhändigen.

Bevollmächtigte. Sie können eine bevollmächtigte Person beauftragen, in Ihrem Namen eine Anfrage zu stellen. Wir verlangen dann eine von Ihnen unterzeichnete schriftliche Vollmacht und bitten Sie möglicherweise trotzdem, die Anfrage direkt zu bestätigen.

Keine Nachteile für Anfragen. Wir verweigern Ihnen nicht den Dienst, berechnen Ihnen keinen anderen Preis und bieten Ihnen kein schlechteres Erlebnis, weil Sie eines dieser Rechte ausgeübt haben.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren. Im Vereinigten Königreich ist das das Information Commissioner's Office (ico.org.uk); in der EU Ihre nationale Behörde. In Kalifornien der Attorney General oder die California Privacy Protection Agency.

9. Wie lange wir Daten aufbewahren

Anmeldesitzungen laufen automatisch ab; Aktualisierungs-Anmeldedaten sind 60 Tage gültig und werden widerrufen, wenn Sie sich abmelden, und alle werden widerrufen, wenn Sie Ihr Passwort zurücksetzen.

10. Kinder

Loreglass ist ab 13 Jahren. Bevor Sie den Dienst nutzen können, fragen wir nach Ihrem Geburtsdatum. Wenn Sie demnach unter 13 sind, lehnen wir das Konto ab, löschen es und gehen nicht weiter.

Drei Einzelheiten dazu, wie das funktioniert, sind wichtig:

• Eine abgewiesene Antwort wird nirgends gespeichert, und das Konto, das gefragt hat, wird im selben Moment gelöscht. Das Konto wurde bei Ihrer Anmeldung erstellt, bevor wir fragen konnten; wir bewahren weder einen Eintrag darüber auf, dass uns jemand gesagt hat, er sei 11, noch die E-Mail-Adresse, mit der er sich angemeldet hat, denn beides aufzubewahren hieße, wissentlich personenbezogene Daten eines Kindes zu speichern – genau das, was diese Sperre verhindern soll.
• Eine akzeptierte Antwort wird verschlüsselt beim Konto gespeichert, nicht in Ihrem Browser. Wenn Sie Ihre Browserdaten löschen oder neu installieren, wird die Frage nicht erneut gestellt.
• Wir verwenden das Datum für Ihre Altersgruppe und für Käufe und für nichts anderes, außer für eine rechtmäßige behördliche oder gerichtliche Anfrage. Siehe Abschnitt 2.

Wenn Sie dem Hilfeassistenten sagen, dass Sie unter 13 sind, wird das Konto zur Prüfung durch einen Menschen bei Loreglass markiert; es wird nicht automatisch gelöscht, weil eine vertippte Zahl niemanden seine Kampagnen kosten sollte.

Wenn Sie glauben, dass ein Kind unter 13 ein Konto hat, schreiben Sie an privacy@ocranthor.com, und wir löschen das Konto und seine Daten. Ein Elternteil oder Erziehungsberechtigter kann diese Anfrage stellen, und wir verlangen keine Mitwirkung des Kindes.

Nutzer im Alter von 13 bis 17 Jahren können den gesamten Dienst nutzen, aber kein Abonnement und keine zusätzlichen Kampagnenplätze kaufen – wir prüfen das Geburtsdatum im Konto und lehnen den Bezahlvorgang ab. Ein Elternteil oder Erziehungsberechtigter kann über das eigene Konto abonnieren. Der Hilfeassistent läuft für Nutzer unter 18 in einem strengeren Modus: Er bleibt bei Fragen zu Loreglass, fragt nichts Persönliches über das hinaus, was eine Support-Frage erfordert, hilft nicht bei Käufen, und eine Unterhaltung, die sich um Verzweiflung oder Schaden dreht, wird zur Prüfung durch einen Menschen bei Loreglass markiert. Wir empfehlen, dass alle unter 18 den Dienst unter Beteiligung eines Elternteils oder Erziehungsberechtigten nutzen.

11. Datenschutzrechte in Kalifornien

Dieser Abschnitt richtet sich an Einwohner Kaliforniens und erläutert unsere Praktiken in den Begriffen des California Consumer Privacy Act (kalifornisches Verbraucherdatenschutzgesetz) in der durch den CPRA geänderten Fassung. Die darin beschriebenen Rechte gewähren wir allen, sodass nichts hiervon nur Kaliforniern zur Verfügung steht.

Hinweis bei der Erhebung

Wir erheben all das bei Ihnen, direkt, und bei Google, wenn Sie sich anmelden. Wir kaufen keine personenbezogenen Informationen von Datenhändlern oder sonst jemandem.

Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht weiter

Wir haben noch nie personenbezogene Informationen verkauft, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter – weder in den zwölf Monaten vor dem Gültigkeitsdatum dieser Erklärung noch jemals. Wir schalten keine Werbung. Deshalb gibt es keinen Link „Do Not Sell or Share My Personal Information“ (Meine personenbezogenen Informationen nicht verkaufen oder weitergeben), den wir Ihnen anbieten könnten, und ein Global-Privacy-Control-Signal hat hier nichts, worauf es wirken könnte. Sollte sich das je ändern, ändert sich zuerst diese Erklärung.

Wir legen personenbezogene Informationen gegenüber Dienstleistern offen, die auf unsere Weisung arbeiten – den in Abschnitt 5 genannten –, im Rahmen von Verträgen, die ihnen untersagen, sie für eigene Zwecke zu verwenden. Nach dem CCPA ist das ein Geschäftszweck, kein Verkauf.

Wir verkaufen oder teilen nicht wissentlich die personenbezogenen Informationen von Personen unter 16 Jahren. Loreglass ist ab 13, und wir verkaufen die Informationen von niemandem, gleich welchen Alters.

Ihre Rechte nach kalifornischem Recht

• Wissen, was wir erheben, warum, wem gegenüber wir es offenlegen und wie lange wir es aufbewahren – oben und in den Abschnitten 2, 5 und 9 dargelegt.
• Zugang zu einer Kopie der konkreten personenbezogenen Informationen, die wir gespeichert haben.
• Ihre personenbezogenen Informationen löschen lassen.
• Unrichtiges berichtigen lassen.
• Dem Verkauf oder der Weitergabe widersprechen (Opt-out) – es gibt, wie oben beschrieben, nichts zu widersprechen.
• Die Verwendung sensibler personenbezogener Informationen einschränken – wie oben beschrieben, werden keine erhoben.
• Nicht benachteiligt werden, weil Sie eines dieser Rechte ausüben.

So üben Sie sie aus. Zugang und Löschung sind Schaltflächen, keine Anträge: Einstellungen → Datenschutz → Meine Daten herunterladen und Mein Konto löschen. Beide wirken sofort, und die Löschung zeigt Ihnen, was sie entfernt hat. Für alles andere schreiben Sie an privacy@ocranthor.com. Wir überprüfen eine Anfrage, indem wir bestätigen, dass Sie das Konto kontrollieren, und antworten innerhalb von 45 Tagen; diese Frist kann einmalig mit Benachrichtigung an Sie auf 90 Tage verlängert werden.

Bevollmächtigte können mit einer von Ihnen unterzeichneten schriftlichen Vollmacht für Sie handeln; wir können die Anfrage dennoch direkt mit Ihnen bestätigen.

Nutzer unter 18: Zum Recht, von Ihnen veröffentlichte Inhalte zu entfernen, siehe Abschnitt 20 der Nutzungsbedingungen.

Shine the Light (Civil Code §1798.83): Wir legen personenbezogene Informationen nicht gegenüber Dritten für deren eigenes Direktmarketing offen, daher gibt es nach diesem Gesetz nichts anzufordern.

12. Sicherheit

Wir schützen Daten bei der Übertragung mit TLS. In der Web-App wird Ihr Sitzungs-Anmeldedatum im lokalen Speicher Ihres Browsers nur für diese Website aufbewahrt und widerrufen, wenn Sie sich abmelden. Aktualisierungs-Anmeldedaten werden auf unseren Servern nur als nicht umkehrbare Hashes gespeichert und bei jeder Verwendung erneuert. Passwörter werden ausschließlich als gesalzene PBKDF2-SHA256-Hashes gespeichert. Der Zugriff auf Produktivsysteme ist auf diejenigen beschränkt, die ihn benötigen.

Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung Ihre personenbezogenen Daten betrifft und voraussichtlich ein Risiko für Sie darstellt, benachrichtigen wir Sie und die zuständige Behörde, wie es das Gesetz verlangt.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Bei einer wesentlichen Änderung benachrichtigen wir Sie in der App und holen, wo das Gesetz es verlangt, erneut Ihre Einwilligung ein. Version und Gültigkeitsdatum stehen oben.

14. Kontakt

Ocranthor LLC Datenschutz- und Datenanfragen: privacy@ocranthor.com Meldungen zu Missbrauch, Sicherheit und Inhalten: abuse@ocranthor.com Allgemeiner Support: support@ocranthor.com