Datenschutzerklärung

Stand: 3. Oktober 2026 · Informationen nach Art. 13 DSGVO

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Toppingout-Startseite und bei einer Kontaktaufnahme verarbeitet werden. Diese Informationen beziehen sich auf die öffentliche Startseite und den ausschließlich für freigeschaltete Testpersonen bestimmten Spielbereich. Für spätere öffentliche Spielkonten, Multiplayer-Funktionen oder Käufe werden die Hinweise vor deren Einführung ergänzt.

1. Verantwortlicher

Unter dieser Adresse können Sie uns auch bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen.

2. Bereitstellung der Website und Hosting

Die Website wird über ChatGPT Sites bereitgestellt. Hosting-Dienstleister ist für uns als Unternehmen mit Sitz im Europäischen Wirtschaftsraum OpenAI Ireland Limited, Irland. OpenAI setzt für den technischen Betrieb weitere Infrastruktur- und Sicherheitsdienstleister ein; hierzu gehört die Auslieferungsinfrastruktur von Cloudflare.

Beim Aufruf einer Website werden technisch bedingt insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, Angaben zu Browser und Betriebssystem, gegebenenfalls die zuvor besuchte Seite (Referrer) sowie technische Status- und Fehlerdaten verarbeitet. Diese Angaben dienen der Auslieferung der Inhalte, der Stabilität und Sicherheit sowie der Erkennung und Behebung von Störungen und Missbrauch.

Rechtsgrundlage für diese technisch erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem sicheren und funktionsfähigen Internetangebot.

Soweit OpenAI Daten in unserem Auftrag verarbeitet, gilt die anwendbare Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen hierzu finden Sie im OpenAI Data Processing Addendum. Für Verarbeitungen, die OpenAI in eigener Verantwortung vornimmt, gelten ergänzend die Datenschutzhinweise von OpenAI.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

ChatGPT Sites bietet derzeit keine auf die EU beschränkte Datenresidenz. Im Rahmen des technischen Betriebs können Daten auch in anderen Ländern, einschließlich der USA, verarbeitet werden. Die anwendbare Auftragsverarbeitungsvereinbarung von OpenAI sieht für entsprechende Übermittlungen Standardvertragsklauseln der Europäischen Kommission oder einen einschlägigen Angemessenheitsbeschluss vor. Informationen zu diesen Garantien können Sie über den oben verlinkten Vertrag oder bei uns anfordern.

Speicherdauer

Die Speicherdauer technischer Daten richtet sich nach ihrem Betriebs- und Sicherheitszweck und den anwendbaren Hosting-Regelungen. Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder ein konkreter Sicherheitsvorfall eine weitere Aufbewahrung erfordern. Wir betreiben für diese Startseite keine zusätzliche eigene Besucherdatenbank.

3. Cookies, Schriftarten und eingebundene Inhalte

Der von uns bereitgestellte Seitencode setzt keine Analyse- oder Marketing-Cookies ein. Die öffentliche Startseite speichert selbst keine Nutzungsdaten im Local Storage. Der geschützte Spielprototyp speichert den Spielstand lokal im jeweiligen Browser, bis Sie ihn im Spiel oder über die Browser-Einstellungen löschen. Eine geräteübergreifende Synchronisierung dieser Spielstände findet derzeit nicht statt. Der Hosting-Dienst stellt aggregierte Besuchs- und Aufrufstatistiken bereit. Wir haben keine zusätzliche eigene Reichweitenmessung, Werbepixel, Social-Media-Plugins, externen Videoplayer oder extern geladenen Webfonts eingebunden. Die Bilder werden zusammen mit der Website ausgeliefert; die Schrift wird vom Endgerät bereitgestellt.

Soweit der Hosting-Dienst technisch notwendige Speicherungen oder Zugriffe auf Ihr Endgerät für die Bereitstellung oder Absicherung des ausdrücklich gewünschten Dienstes benötigt, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für die Anmeldung im geschützten Testbereich verwenden wir technisch notwendige Sitzungscookies. Diese sind ausschließlich über verschlüsselte Verbindungen übertragbar und für Seitenskripte nicht lesbar. Die Sitzungscookies werden beim Abmelden gelöscht; andernfalls laufen sie spätestens nach 30 Tagen ab. Der Zugang wird bei jedem geschützten Aufruf erneut geprüft. Die Verwendung dieser Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

4. Anmeldung im geschützten Testbereich

Die Anmeldung ist ausschließlich für ausdrücklich freigeschaltete Testpersonen vorgesehen. Hierfür setzen wir Supabase Auth ein. Verarbeitet werden die E-Mail-Adresse, eine interne Benutzerkennung, die Bestätigung der E-Mail-Adresse, Anmelde- und Sitzungsdaten sowie die für die Sicherheit und Zustellung von Anmelde-E-Mails erforderlichen technischen Angaben. Der Anmeldecode wird von Supabase geprüft; wir speichern ihn nicht selbst. Nicht freigeschaltete Konten erhalten keinen Zugriff auf das Spiel.

Unser Supabase-Projekt wird in der Region eu-west-1 (Irland) betrieben. Informationen zum Dienstanbieter Supabase und eingesetzten Unterauftragnehmern finden Sie unter Supabase Datenschutz und in der Vereinbarung zur Auftragsverarbeitung. Die Wahl der Projektregion schließt notwendige internationale Übermittlungen etwa für Support oder E-Mail-Zustellung nicht aus; dafür gelten die jeweils anwendbaren vertraglichen Übermittlungsgarantien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere Erprobung eines nicht öffentlich freigegebenen Spielprototyps. Die Angaben sind für diesen Zugang erforderlich; ohne Anmeldung steht nur der öffentliche Teil der Website zur Verfügung. Das Testkonto wird für die Dauer der erteilten Testberechtigung aufbewahrt und nach deren Ende gelöscht, soweit keine gesetzlichen Pflichten oder Sicherheitszwecke entgegenstehen.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen übermittelte Angaben. Das ist erforderlich, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Beim Anklicken eines E-Mail-Links öffnet sich lediglich Ihr E-Mail-Programm; die Website selbst versendet keine Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. In anderen Fällen beruht die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse, eingehende Anfragen zu beantworten. Für Empfang und Bearbeitung können unsere E-Mail- und IT-Dienstleister Zugriff erhalten, soweit dies hierfür erforderlich ist.

Wir bewahren die Korrespondenz so lange auf, wie dies zur Bearbeitung der Anfrage erforderlich ist. Danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Die Angabe von Daten erfolgt freiwillig; ohne eine erreichbare Kontaktadresse können wir nicht antworten.

6. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Basis einer Einwilligung oder eines Vertrags (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen.

Richten Sie Ihre Anfrage an info@baroxx.de. Sie können sich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht.

7. Weitere Angaben

Wir treffen über diese Startseite keine automatisierten Entscheidungen mit rechtlicher Wirkung und führen kein Profiling durch. Eine offene Registrierung, ein Newsletter und ein Kontaktformular werden nicht angeboten. Ändern sich die eingesetzten Funktionen oder Dienstleister, passen wir diese Datenschutzerklärung entsprechend an.