Controller within the meaning of the EU General Data Protection Regulation (GDPR): Benneth Müller, Benneth Müller Digital Solutions & Education, Borgfelder Str. 16, 20537 Hamburg, Germany, ben@gamechest.games. Contact for all privacy questions: ben@gamechest.games.
When you create an account we process your email address, your password (stored by our hosting provider only in hashed form), an internal user ID and the display name you enter. You sign in with your email address and password; GameChest offers no sign-in through Apple, Google or other third-party accounts. Purpose: creating and securing your account and signing you in. Legal basis: Art. 6(1)(b) GDPR (performance of the contract).
We store what you save in GameChest: game titles, platform, genre, status, star rating, notes,
the link or source where you found a game (without tracking parameters such as utm_
codes), for a shared post its title, author or channel name and preview image address, a scanned barcode, catalog
references and cover image addresses, the date you saved an entry, your favourite genres, platforms and discovery sources, language,
your room layout, your chosen companion and your showcase. Only you can read and change these entries.
Purpose: providing the app. Legal basis: Art. 6(1)(b) GDPR.
When you search for a title, paste or share a link, confirm text read from a photo, or scan a barcode, GameChest sends this input to our server function. The function looks up matching games in public sources (a game store catalog, a game database, the public page or embed information of the shared link, and a barcode product database) and returns suggestions. It sends these sources only your input, never your name, email address or user ID. We do not store your search input with your account. To answer the same search faster, the server function keeps the search term (or the title it derived from your link or text) together with the catalog results in its working memory for at most 5 minutes, not linked to any account or user ID. Expired entries are deleted automatically, the memory holds only a limited number of recent terms, and a restart of the function clears it completely. Our server logs record only the type of request, its duration and its status, never the search text, link, text or barcode. The search behind the magnifying glass starts while you type (after a short pause and from two characters on), so a search term is sent before you press Enter; a pasted link is only sent when you confirm it. The search field in your Chest tab only filters the games you already saved; this happens on your device and sends nothing. Only when you save a game do the details you confirm become part of your collection (3.2). Legal basis: Art. 6(1)(b) GDPR.
Link answers we keep for everyone. So that a link many players share is not looked up again each time, the server function keeps the answer for a shared link in a database table: the link without tracking parameters and the suggested games (titles, platforms, catalog numbers, the link's public title and preview picture address). The text you shared with the link is not stored, only used inside a hash that forms the key. The entry is not linked to any account, user ID or IP address and is deleted after 7 days at the latest (after 24 hours when it contains data from the game database IGDB or a Twitch clip); links to Twitch channels and empty answers are never kept. Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in fast answers and lower costs).
Daily count of free checks. From app version 1.0.3, a check of a link or barcode without GameChest Plus counts against a daily number of free checks. For this we store, per account and day (UTC), only a number, no link, no text and no result. When the number is reached, our server asks RevenueCat (3.6) whether you have Plus. The counts are deleted after 7 days and immediately when you delete your account. Legal basis: Art. 6(1)(b) GDPR.
Transcript of a video. From app version 1.0.3, when a shared video link finds no game in its title, description or page, the server function may ask the transcript service Supadata for the spoken words of that public video (only the link is sent, never your identity) and looks for a game name in it. This only happens with GameChest Plus or within your free daily checks. The transcript is kept in working memory for at most 5 minutes and not stored. Legal basis: Art. 6(1)(b) GDPR.
AI check of the suggestions. Before the suggestions come back, our server function has them checked by the AI model Claude from Anthropic (same provider and terms as in 3.10: Anthropic Ireland, Limited; processing also in the USA; no training on this data under Anthropic's Commercial Terms; deletion by Anthropic within 30 days, longer only if flagged for violating its Usage Policy). This happens for every search, link, photo text and barcode, without a separate consent, because it is part of how the search works. Anthropic receives only your input (the search term; the text read from a photo; the product name the barcode database returned; for a link its title, description, the text you shared with it and the website's domain, never the full address) together with up to eight catalog suggestions (title, platforms, year). It never receives your name, email address or user ID. Anthropic returns which suggestions fit and in what order, and at most one game title that we then look up in the game database. If a link or text finds no game, the server function may also ask the same model which game it mentions, with the same data and terms. So that the same input is not checked twice, the server function reuses the result for up to 5 minutes from its working memory, not linked to any account or user ID; the memory holds only a limited number of entries and a restart clears it. If the AI check fails or takes longer than 4 seconds, you get the suggestions without it. Legal basis: Art. 6(1)(b) GDPR.
If you allow camera or photo access, GameChest reads barcodes and text from the picture on your device; text recognition uses Google ML Kit. The image is not uploaded, unless you ask the photo AI to recognise it (3.12). Google ML Kit does, however, send technical metrics about the use and performance of the recognition feature to Google (for example device model, operating system and app version, a per-installation identifier, latency, feature settings, event types and error codes). According to Google these metrics are used for diagnostics and usage analytics and are not linked to your identity. Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is offering reliable on-device text recognition. If you do not use the photo or scan features, no images are processed.
Game covers are loaded by your device directly from the image servers of the game catalogs. Like any web request, this transmits your IP address to those servers. Legal basis: Art. 6(1)(f) GDPR (showing the covers you asked for).
The same applies to the preview image of a shared post (for example from Reddit, TikTok, Instagram, YouTube, X or Twitch): your device loads it directly from that platform's image server, and only while the source card is on screen. We do not upload the image and do not pass it on to anyone else.
Purchases are made and paid through Apple's App Store or Google Play; we never receive your payment details. To unlock Plus and to restore purchases we use RevenueCat, which receives your purchase and subscription information (products, dates, status, transaction receipts) together with your GameChest user ID, or an anonymous ID in the demo. Legal basis: Art. 6(1)(b) GDPR. We also use RevenueCat's dashboard to evaluate subscriptions in aggregate (for example number of subscribers, trials, renewals and revenue); legal basis: Art. 6(1)(f) GDPR, our legitimate interest in running the subscription business. Deleting your GameChest account does not cancel a running subscription; you cancel it in the App Store or Google Play.
Free tries and usage counter: without Plus, your account can try three functions three times each: adding a game recognised from a link or post (link import), adding a game recognised from a photo or barcode (camera), and an answer from Till (3.10). The three tries count once per account, not per device and not per day. After that the app shows the Plus offer. Searching for games by name and saving, finishing, rating and sharing games stay free and unlimited. With Plus, link import and camera are unlimited; Till is subject to fair use of up to 150 answers per calendar month. To count this, our server stores one entry per counted use in a usage counter: your user ID, the function (link import, camera, Till, or Till with Plus), the ID of the use (for a saved game the ID of its new entry in your collection, for Till a random ID), the period (the calendar month for Till with Plus, none for the free tries) and the time. The counter contains no links, photos, text or game titles. A use that fails (the game could not be saved, Till gave no answer) is given back and not counted. In the demo nothing is counted. Legal basis: Art. 6(1)(b) GDPR. Storage period: section 5.
GameChest stores settings (for example sound and music, tour progress), demo data, discoveries you shared to GameChest from other apps (links, text or screenshots, through the share extension on iPhone or the share menu on Android; kept until you review or discard them, a shared screenshot is read on your device and never uploaded), and games and links you saved for later when a function's free tries were used up (3.6; at most 50, stored for your account on this device and deleted with your account). None of this leaves your device unless you actively use the related feature. When you paste a link, GameChest checks the clipboard only while the empty search field is active in order to offer "Paste link". Legal basis: § 25(2) no. 2 TDDDG (strictly necessary) and Art. 6(1)(b) GDPR.
When the app connects to our servers, technical connection data (such as IP address, time and requested address) is processed by our hosting provider to operate and secure the service. Legal basis: Art. 6(1)(f) GDPR (security and stability). Retention follows the hosting provider's log retention: up to 7 days, after which the logs are deleted automatically. The website gamechest.games is hosted on Netlify (Netlify, Inc., USA); when you open it, Netlify receives your IP address and processes it in its server logs to deliver and secure the site (Art. 6(1)(f) GDPR).
We send emails only for your account (confirmation, password reset). No newsletters. Our sign-in service at Supabase creates these emails; they are delivered through the SMTP mail server of Hostinger International Ltd., which receives your email address and the content of the email (for example the confirmation link) to deliver it. Legal basis: Art. 6(1)(b) GDPR.
Till is an AI, not a person. He answers with the AI model Claude from Anthropic (Claude API; contracting party Anthropic Ireland, Limited, Ireland; Anthropic may process the data in the USA and other countries and stores it in the USA). Only after you agree in the chat do we send, through our server, your message, the last messages of the current conversation, the titles, platforms and statuses of the games in your chest and the platforms and genres from your profile to Anthropic, together with game data from the IGDB catalog. We do not send your name, email address, notes or ratings. Under Anthropic's Commercial Terms, Anthropic does not train its models on this data. Anthropic processes it as our processor under its Data Processing Addendum, which includes the EU Standard Contractual Clauses, and deletes it within 30 days. If a message is flagged for violating Anthropic's Usage Policy, Anthropic may keep it for up to 2 years and the safety classification for up to 7 years. AI answers can be wrong or out of date. Please check facts, prices and age ratings before you rely on them.
Using Till safely: Till only talks about games and is instructed to keep answers suitable for players aged 13 and over. Do not share personal details with him, such as your real name, address, school or phone number. If an answer seems wrong or inappropriate, long-press it in the chat and choose “Report answer”. We then store the reported answer (only Till's answer, not your messages) with your user ID and the time for up to 180 days to check it. Till's answers are counted in the usage counter described in 3.6 (three answers to try without Plus, fair use of up to 150 answers per calendar month with Plus). Daily answer counters from earlier versions (user ID, date, number of answers) are deleted by a daily job once they are older than 31 days. The conversation itself is not stored on our servers. Legal basis: Art. 6(1)(a) GDPR (your consent in the chat) and Art. 6(1)(b) GDPR; for reports also Art. 6(1)(f) GDPR (our legitimate interest in keeping Till safe). You can withdraw your consent at any time with effect for the future (Art. 7(3) GDPR): in the app under Settings → AI advisor (Till): Consent → Withdraw consent. From then on Till sends nothing more to Anthropic (the AI check of search suggestions in 3.3 is separate), and Till asks for your consent again the next time you open him. Withdrawing does not affect the lawfulness of processing before the withdrawal. In the demo, Till answers on your device without AI.
GameChest can also be used in the browser at gamechest.games/app. The web app is hosted on Netlify (Netlify, Inc., USA). When you open it, Netlify receives your IP address and processes it together with the time and the requested address in its server logs to deliver and secure the site; legal basis: Art. 6(1)(f) GDPR. The web app uses the same services as the app (Supabase for your account and collection, the game catalogs for search and covers, Anthropic Claude for the AI check of search suggestions and, after your consent, for Till), as described above. It offers no purchases, no sharing from other apps, no barcode scanning and no photos, so RevenueCat, the store payment services and ML Kit are not involved. Your sign-in (session token) and your settings are kept in your browser's local storage; this is strictly necessary to keep you signed in and to provide the service you requested (§ 25(2) no. 2 TDDDG). Signing out removes the sign-in, and you can delete the rest through your browser's site data. There is no tracking, no analytics and no advertising cookies. To display characters that the app's own fonts do not contain (for example emoji or Japanese titles), your browser may load a matching font file from Google Fonts (fonts.gstatic.com, Google LLC, USA), which transmits your IP address to Google; legal basis: Art. 6(1)(f) GDPR (displaying text correctly).
If the text read from a photo on your device finds no game, the app on iPhone and Android can offer “Recognise with AI”. Photo AI is part of GameChest Plus (3.6): without Plus, tapping it only opens the Plus offer; no consent is asked and nothing is sent. Without Plus, photos are read only on your device (3.4). The photo itself is never sent automatically: only when you tap it with Plus, and only after you agree in the dialog the first time, do we send, through our server function, a reduced copy of this one photo (at most 1024 pixels on its longest side, as JPEG, with all EXIF data such as location, time and camera model removed on your device) and the text read from it to the AI model Claude from Anthropic (same provider and terms as in 3.10: Anthropic Ireland, Limited; processing also in the USA; no training on this data under Anthropic's Commercial Terms; deletion by Anthropic within 30 days, longer only if flagged for violating its Usage Policy). Anthropic returns up to three game titles, which the app then searches in the game catalogs like a typed title (3.3). We do not store the photo or its text, neither in a database nor with your account, and our server logs never contain the photo, the text or the recognised titles. To keep the daily limit we store a counter per day (user ID, date, number of photos); a daily job deletes counters older than 31 days, and they are deleted immediately with your account. A game you then add counts as a camera use (3.6). Legal basis: Art. 6(1)(a) GDPR (your consent in the app). You can withdraw your consent at any time with effect for the future (Art. 7(3) GDPR): in the app under Settings → Photo AI: Consent → Withdraw consent. From then on no photo is sent, and the app asks again before the next one. Withdrawing does not affect the lawfulness of processing before the withdrawal. The photo AI is not available in the demo or in the web app.
When you open a game from the IGDB catalog, the app asks our server function for extra details such as playtime, screenshots and trailer links. The function gets them from IGDB (Twitch Interactive, Inc.) and sends IGDB only the game's catalog number, never your name, email address or user ID. Our server logs record only the type of request, its duration and its status, never which game you opened. Screenshots are loaded by your device directly from IGDB's image server, which receives your IP address (as with cover images, 3.5). In the demo and without a sign-in, no details are requested. A trailer opens outside GameChest on YouTube (in the YouTube app or your browser) only when you tap it; from then on Google's terms and privacy policy apply (policies.google.com/privacy). Legal basis: Art. 6(1)(b) GDPR.
When you tap Share and choose a link, the app sends our server function a copy of the chest you share: the chest's name and, per game, its title, platform, status, your star rating, the cover image address and the catalog number. Notes, your email address and your user ID are not part of this copy. We store the copy together with your user ID (so only you can withdraw it) and create a short link such as gamechest.games/c/K7Q2XM9P.
Anyone who has the link can see the shared chest, without the app and without an account; the page is not listed in search engines. The link works for 30 days. You can withdraw it earlier at any time in the app; the stored copy is then deleted immediately and the link shows nothing. A link is also withdrawn when you delete your account. The stored copy is deleted at the latest 30 days after the link expired, and immediately when you withdraw it or delete your account. The copy does not change when you change your collection later; share again for a new one.
When someone opens the link, the page (Netlify, 3.11) loads the chest from our server function at Supabase; the function uses the visitor's IP address only in working memory, for at most 10 minutes, to limit the number of requests, and does not store it; like every request to our servers, it appears in the hosting provider's technical logs (3.8). Cover images are loaded directly from the image servers of the game catalogs (IGDB, Steam), which receive the visitor's IP address (as in 3.5). Our own function logs record only the type of request, its duration and its status, never the link, the chest or who opened it. Legal basis: Art. 6(1)(b) GDPR (you ask us to share your chest).
From app version 1.0.5, when you share a second post about a game that is already in your chest, you can keep it as an extra find. We store it with the game in your collection: the link, the platform, the post's public title and author name, its preview picture address and, for a live stream, the stream number, the channel name and the time you shared it. At most 10 extra finds are kept per game; older ones are removed. They are deleted with the game and immediately when you delete your account. Legal basis: Art. 6(1)(b) GDPR.
From app version 1.0.5, you can let friends vote which of 2 to 4 of your games you should play. The app sends our server function the chosen games (title, platform, cover image address, catalog number) and we create a short link such as gamechest.games/v/K7Q2XM9P. The vote is stored with your user ID (so only you can end it), but your name and email address are not shown. Anyone who has the link can vote without an account. A voter's browser creates a random number that is stored in the browser; we store only a keyed hash of it and, to stop repeated votes, a keyed hash of the voter's IP address. We never store the IP address itself. The IP hashes are deleted after 24 hours; the vote and all its ballots are deleted 7 days after it ended, and immediately when you delete your account. A vote ends after 48 hours or when you end it. Legal basis: Art. 6(1)(b) GDPR (you ask us to run the vote) and, for the voters' hashes, Art. 6(1)(f) GDPR (our legitimate interest in fair votes without spam).
| Recipient | Role | Data |
|---|---|---|
| Supabase, Inc. (servers in the EU, AWS region eu-west-1, Ireland) | Processor: hosting, database, sign-in, server functions, account emails | Account, collection, profile, usage counter (3.6), daily count of free checks and link answers (3.3), shared chest copies (3.14), extra finds (3.15), votes (3.16), server logs |
| Supadata (transcript service) | Processor: transcript of a public video when a link finds no game (3.3) | The video link, without your identity |
| Hostinger International Ltd. (Cyprus, EU) | Processor: delivery of account emails via SMTP (3.9) | Email address, email content |
| RevenueCat, Inc. (USA) | Processor: subscription management | User ID, purchase and subscription data |
| Anthropic Ireland, Limited (Ireland) / Anthropic, PBC (USA), Claude API | Processor: AI check of search suggestions (3.3); AI answers for Till (3.10) and photo recognition (3.12), each only after your consent | Search input without your identity and catalog suggestions (3.3); Chat messages, chest titles/platforms/statuses, profile platforms and genres; for the photo AI a reduced photo without EXIF data and the text read from it |
| Apple (Apple Inc. / Apple Distribution International Ltd.) | App Store payments under Apple's own privacy policy | Purchase data |
| Google (Google LLC / Google Ireland Ltd.) | ML Kit metrics (3.4); Google Play payments on Android | Technical metrics; purchase data on Android |
| Netlify, Inc. (USA) | Hosting of the website and the web app (3.8, 3.11) | IP address, server logs |
| Public game catalogs, link and barcode sources | Receive your search input without your identity (3.3) and, for game details, only the game's catalog number (3.13); image servers receive your IP address or that of a visitor to a shared chest (3.5, 3.13, 3.14) | Search input; catalog number; IP address |
Where data is transferred to countries outside the EU/EEA (in particular the USA), this takes place on the basis of the EU-US Data Privacy Framework where the recipient is certified under it, and otherwise the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). For Anthropic, the transfer is based on the EU Standard Contractual Clauses in Anthropic's Data Processing Addendum. We require our processors to protect your data at least to the standard described in this policy.
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Write to ben@gamechest.games. You can correct most data directly in the app and delete your account in the app. You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), for example the Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, Germany.
GameChest is not directed at children under 13. See the Terms for the minimum age. Till, our AI advisor, is built for players aged 13 and over: he only talks about games, is instructed to keep answers suitable for teens, does not ask for personal details and can be reported from the chat. We comply with the GDPR and applicable child-protection law; Anthropic's child-safety requirements for products used by teens apply to Till.
We will update this policy when the app changes. The date above shows the current version.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): Benneth Müller, Benneth Müller Digital Solutions & Education, Borgfelder Str. 16, 20537 Hamburg, Deutschland, ben@gamechest.games. Kontakt für alle Datenschutzfragen: ben@gamechest.games.
Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse, dein Passwort (bei unserem Hosting-Anbieter nur als Hash gespeichert), eine interne Benutzer-ID und den Anzeigenamen, den du eingibst. Du meldest dich mit E-Mail-Adresse und Passwort an; eine Anmeldung über Apple, Google oder andere Drittanbieter-Konten bietet GameChest nicht an. Zweck: Konto anlegen, absichern, anmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir speichern, was du in GameChest sicherst: Spieltitel, Plattform, Genre, Status, Sternebewertung,
Notizen, den Link bzw. die Quelle, wo du ein Spiel gefunden hast (ohne
Tracking-Parameter wie utm_-Kennungen), bei einem geteilten Beitrag dessen Titel, Autor- bzw. Kanalnamen
und die Adresse des Vorschaubilds, einen gescannten Barcode, Katalogverweise und Cover-Adressen, das Speicherdatum, deine Lieblingsgenres, Plattformen und
Entdeckungsquellen, die Sprache, dein Raumlayout, deinen gewählten Begleiter und deine Vitrine. Nur du kannst diese
Einträge lesen und ändern. Zweck: Bereitstellung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du nach einem Titel suchst, einen Link einfügst oder teilst, einen aus einem Foto gelesenen Text bestätigst oder einen Barcode scannst, sendet GameChest diese Eingabe an unsere Serverfunktion. Sie sucht passende Spiele in öffentlichen Quellen (einem Spiele-Shop-Katalog, einer Spieledatenbank, den öffentlichen Seiten- bzw. Einbettungsangaben des geteilten Links und einer Barcode-Produktdatenbank) und liefert Vorschläge zurück. An diese Quellen geht nur deine Eingabe, nie dein Name, deine E-Mail-Adresse oder deine Benutzer-ID. Deine Sucheingaben speichern wir nicht zu deinem Konto. Damit dieselbe Suche schneller beantwortet wird, hält die Serverfunktion den Suchbegriff (bzw. den aus deinem Link oder Text abgeleiteten Titel) zusammen mit den Katalogtreffern höchstens 5 Minuten in ihrem Arbeitsspeicher, ohne Bezug zu einem Konto oder einer Benutzer-ID. Abgelaufene Einträge werden automatisch gelöscht, der Speicher fasst nur eine begrenzte Zahl aktueller Begriffe, und ein Neustart der Funktion leert ihn vollständig. Unsere Server-Logs halten nur Art, Dauer und Status der Anfrage fest, nie den Suchtext, Link, Text oder Barcode. Die Suche hinter der Lupe startet schon beim Tippen (nach einer kurzen Pause und ab zwei Zeichen), ein Suchbegriff wird also gesendet, bevor du Enter drückst; ein eingefügter Link wird erst gesendet, wenn du ihn bestätigst. Das Suchfeld im Tab Chest filtert nur deine schon gespeicherten Spiele; das geschieht auf deinem Gerät und sendet nichts. Erst wenn du ein Spiel speicherst, werden die von dir bestätigten Angaben Teil deiner Sammlung (3.2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Link-Antworten, die wir für alle aufbewahren. Damit ein Link, den viele teilen, nicht jedes Mal neu gesucht wird, legt die Serverfunktion die Antwort zu einem geteilten Link in einer Datenbanktabelle ab: den Link ohne Tracking-Parameter und die vorgeschlagenen Spiele (Titel, Plattformen, Katalognummern, öffentlicher Titel und Adresse des Vorschaubilds des Links). Der Text, den du mit dem Link geteilt hast, wird nicht gespeichert, er fließt nur in einen Hash ein, der als Schlüssel dient. Der Eintrag ist mit keinem Konto, keiner Benutzer-ID und keiner IP-Adresse verknüpft und wird spätestens nach 7 Tagen gelöscht (nach 24 Stunden, wenn er Daten aus der Spieledatenbank IGDB oder einen Twitch-Clip enthält); Links zu Twitch-Kanälen und leere Antworten werden nie aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an schnellen Antworten und geringeren Kosten).
Tageszählung der kostenlosen Prüfungen. Ab App-Version 1.0.3 zählt die Prüfung eines Links oder Barcodes ohne GameChest Plus gegen eine tägliche Zahl kostenloser Prüfungen. Dafür speichern wir je Konto und Tag (UTC) nur eine Zahl, keinen Link, keinen Text und kein Ergebnis. Ist die Zahl erreicht, fragt unser Server bei RevenueCat (3.6), ob du Plus hast. Die Zählungen werden nach 7 Tagen gelöscht und sofort, wenn du dein Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Transkript eines Videos. Ab App-Version 1.0.3 kann die Serverfunktion, wenn ein geteilter Videolink in Titel, Beschreibung oder Seite kein Spiel findet, beim Transkriptdienst Supadata die gesprochenen Worte dieses öffentlichen Videos abfragen (gesendet wird nur der Link, nie deine Identität) und darin nach einem Spielnamen suchen. Das passiert nur mit GameChest Plus oder innerhalb deiner kostenlosen Tagesprüfungen. Das Transkript bleibt höchstens 5 Minuten im Arbeitsspeicher und wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
KI-Prüfung der Vorschläge. Bevor die Vorschläge zurückkommen, lässt unsere Serverfunktion sie vom KI-Modell Claude von Anthropic prüfen (derselbe Anbieter und dieselben Bedingungen wie in 3.10: Anthropic Ireland, Limited; Verarbeitung auch in den USA; nach Anthropics Commercial Terms kein Training mit diesen Daten; Löschung bei Anthropic innerhalb von 30 Tagen, länger nur bei einer Markierung wegen eines Verstoßes gegen die Nutzungsrichtlinie). Das geschieht bei jeder Suche, jedem Link, jedem Foto-Text und jedem Barcode, ohne gesonderte Einwilligung, weil es Teil der Suche ist. Anthropic erhält nur deine Eingabe (den Suchbegriff; den aus einem Foto gelesenen Text; den Produktnamen, den die Barcode-Datenbank geliefert hat; bei einem Link dessen Titel, Beschreibung, den mitgeteilten Text und die Domain der Website, nie die vollständige Adresse) zusammen mit bis zu acht Katalogvorschlägen (Titel, Plattformen, Jahr). Dein Name, deine E-Mail-Adresse und deine Benutzer-ID gehen nie an Anthropic. Anthropic gibt zurück, welche Vorschläge passen und in welcher Reihenfolge, und höchstens einen Spieltitel, den wir dann in der Spieledatenbank nachschlagen. Findet ein Link oder Text kein Spiel, kann die Serverfunktion dasselbe Modell mit denselben Daten und Bedingungen auch fragen, welches Spiel darin genannt wird. Damit dieselbe Eingabe nicht zweimal geprüft wird, nutzt die Serverfunktion das Ergebnis bis zu 5 Minuten aus ihrem Arbeitsspeicher, ohne Bezug zu einem Konto oder einer Benutzer-ID; der Speicher fasst nur eine begrenzte Zahl von Einträgen, und ein Neustart leert ihn. Schlägt die KI-Prüfung fehl oder dauert sie länger als 4 Sekunden, bekommst du die Vorschläge ohne sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du Kamera- oder Fotozugriff erlaubst, liest GameChest Barcodes und Text auf deinem Gerät; für die Texterkennung nutzt GameChest Google ML Kit. Das Bild wird nicht hochgeladen, außer du lässt es von der Foto-KI erkennen (3.12). Google ML Kit sendet jedoch technische Messwerte zur Nutzung und Leistung der Erkennung an Google (zum Beispiel Gerätemodell, Betriebssystem- und App-Version, eine Kennung pro Installation, Latenz, Funktionseinstellungen, Ereignistypen und Fehlercodes). Laut Google dienen diese Messwerte der Diagnose und Nutzungsanalyse und sind nicht mit deiner Identität verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Texterkennung auf dem Gerät. Nutzt du Foto und Scan nicht, werden keine Bilder verarbeitet.
Spiele-Cover lädt dein Gerät direkt von den Bildservern der Spielekataloge. Wie bei jedem Webabruf wird dabei deine IP-Adresse an diese Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige der angefragten Cover).
Dasselbe gilt für das Vorschaubild eines geteilten Beitrags (etwa von Reddit, TikTok, Instagram, YouTube, X oder Twitch): Dein Gerät lädt es direkt vom Bildserver dieser Plattform, und nur, solange die Quellen-Karte angezeigt wird. Wir laden das Bild nicht hoch und geben es an niemanden weiter.
Käufe laufen über Apples App Store oder Google Play und werden dort bezahlt; deine Zahlungsdaten erhalten wir nie. Zum Freischalten und Wiederherstellen von Plus nutzen wir RevenueCat. RevenueCat erhält deine Kauf- und Abo-Informationen (Produkte, Daten, Status, Transaktionsbelege) zusammen mit deiner GameChest-Benutzer-ID bzw. in der Demo einer anonymen Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Außerdem werten wir Abos im RevenueCat-Dashboard zusammengefasst aus (zum Beispiel Zahl der Abonnenten, Testphasen, Verlängerungen und Umsatz); Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb des Abo-Angebots. Das Löschen deines GameChest-Kontos kündigt ein laufendes Abo nicht; kündigen kannst du es im App Store bzw. bei Google Play.
Gratis-Tests und Nutzungszähler: Ohne Plus kann dein Konto drei Funktionen je dreimal ausprobieren: ein über einen Link oder Beitrag erkanntes Spiel hinzufügen (Link-Import), ein über Foto oder Barcode erkanntes Spiel hinzufügen (Kamera) und eine Antwort von Till (3.10). Die drei Tests gelten einmal pro Konto, nicht pro Gerät und nicht pro Tag. Danach zeigt die App das Plus-Angebot. Spiele per Name suchen sowie Spiele speichern, abschließen, bewerten und teilen bleiben kostenlos und unbegrenzt. Mit Plus sind Link-Import und Kamera unbegrenzt; für Till gilt Fair Use von bis zu 150 Antworten pro Kalendermonat. Zum Zählen speichert unser Server je gezählter Nutzung einen Eintrag in einem Nutzungszähler: deine Benutzer-ID, die Funktion (Link-Import, Kamera, Till oder Till mit Plus), die Kennung der Nutzung (bei einem gespeicherten Spiel die Kennung seines neuen Eintrags in deiner Sammlung, bei Till eine Zufallskennung), den Zeitraum (Kalendermonat bei Till mit Plus, keiner bei den Gratis-Tests) und den Zeitpunkt. Der Zähler enthält keine Links, Fotos, Texte oder Spieltitel. Schlägt eine Nutzung fehl (das Spiel ließ sich nicht speichern, Till hat nicht geantwortet), wird sie zurückgebucht und nicht gezählt. In der Demo wird nichts gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Abschnitt 5.
GameChest speichert Einstellungen (zum Beispiel Ton und Musik, Tour-Fortschritt), Demo-Daten, aus anderen Apps mit GameChest geteilte Funde (Links, Text oder Screenshots, auf dem iPhone über die Teilen-Erweiterung, auf Android über das Teilen-Menü; bis du sie prüfst oder verwirfst, ein geteilter Screenshot wird auf deinem Gerät gelesen und nie hochgeladen) sowie Spiele und Links, die du dir gemerkt hast, als die Gratis-Tests einer Funktion aufgebraucht waren (3.6; höchstens 50, für dein Konto auf diesem Gerät gespeichert und mit deinem Konto gelöscht). Nichts davon verlässt dein Gerät, solange du die jeweilige Funktion nicht aktiv nutzt. Die Zwischenablage prüft GameChest nur, während das leere Suchfeld aktiv ist, um „Link einfügen“ anzubieten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.
Verbindet sich die App mit unseren Servern, verarbeitet unser Hosting-Anbieter technische Verbindungsdaten (etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse), um den Dienst zu betreiben und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität). Speicherdauer gemäß Log-Aufbewahrung des Anbieters: bis zu 7 Tage; danach werden die Protokolle automatisch gelöscht. Die Website gamechest.games wird über Netlify (Netlify, Inc., USA) bereitgestellt; beim Aufruf erhält Netlify deine IP-Adresse und verarbeitet sie in seinen Server-Logs, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
Wir senden E-Mails nur zu deinem Konto (Bestätigung, Passwort zurücksetzen). Keine Newsletter. Unser Anmeldedienst bei Supabase erstellt diese E-Mails; zugestellt werden sie über den SMTP-Mailserver der Hostinger International Ltd., die dafür deine E-Mail-Adresse und den Inhalt der E-Mail (zum Beispiel den Bestätigungslink) erhält. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Till ist eine KI, kein Mensch. Er antwortet mit dem KI-Modell Claude von Anthropic (Claude API; Vertragspartner Anthropic Ireland, Limited, Irland; Anthropic kann die Daten in den USA und anderen Ländern verarbeiten und speichert sie in den USA). Erst nachdem du im Chat zugestimmt hast, übermitteln wir über unseren Server deine Nachricht, die letzten Nachrichten des laufenden Gesprächs, Titel, Plattform und Status der Spiele in deiner Truhe sowie Plattformen und Genres aus deinem Profil an Anthropic, zusammen mit Spieldaten aus dem IGDB-Katalog. Name, E-Mail-Adresse, Notizen und Bewertungen senden wir nicht. Nach Anthropics Geschäftsbedingungen (Commercial Terms) trainiert Anthropic seine Modelle nicht mit diesen Daten. Anthropic verarbeitet sie als unser Auftragsverarbeiter nach seinem Auftragsverarbeitungszusatz (Data Processing Addendum), der die EU-Standardvertragsklauseln enthält, und löscht sie binnen 30 Tagen. Wird eine Nachricht wegen eines Verstoßes gegen Anthropics Nutzungsrichtlinie markiert, kann Anthropic sie bis zu 2 Jahre und die Sicherheitseinstufung bis zu 7 Jahre aufbewahren. KI-Antworten können falsch oder veraltet sein. Prüf Fakten, Preise und Altersfreigaben, bevor du dich darauf verlässt.
Till sicher nutzen: Till spricht nur über Spiele und ist angewiesen, seine Antworten für Spielerinnen und Spieler ab 13 Jahren passend zu halten. Teile ihm keine persönlichen Daten mit, etwa deinen echten Namen, deine Adresse, Schule oder Telefonnummer. Wirkt eine Antwort falsch oder unangemessen, halte sie im Chat gedrückt und wähle „Antwort melden“. Wir speichern dann die gemeldete Antwort (nur Tills Antwort, nicht deine Nachrichten) mit deiner Benutzer-ID und dem Zeitpunkt für bis zu 180 Tage, um sie zu prüfen. Tills Antworten zählt der in 3.6 beschriebene Nutzungszähler (drei Antworten zum Ausprobieren ohne Plus, Fair Use von bis zu 150 Antworten pro Kalendermonat mit Plus). Tägliche Antwortzähler aus früheren Versionen (Benutzer-ID, Datum, Anzahl) löscht ein täglicher Job, sobald sie älter als 31 Tage sind. Das Gespräch selbst speichern wir nicht auf unseren Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung im Chat) und Art. 6 Abs. 1 lit. b DSGVO; für Meldungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Till sicher zu halten). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): in der App unter Settings → AI advisor (Till): Consent → Withdraw consent. Danach übermittelt Till nichts mehr an Anthropic (die KI-Prüfung der Suchvorschläge in 3.3 ist davon getrennt), und Till fragt beim nächsten Öffnen erneut. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. In der Demo antwortet Till ohne KI auf deinem Gerät.
GameChest lässt sich auch im Browser unter gamechest.games/app nutzen. Die Web-App wird über Netlify (Netlify, Inc., USA) bereitgestellt. Beim Aufruf erhält Netlify deine IP-Adresse und verarbeitet sie zusammen mit Zeitpunkt und aufgerufener Adresse in seinen Server-Logs, um die Seite auszuliefern und abzusichern; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Web-App nutzt dieselben Dienste wie die App (Supabase für Konto und Sammlung, die Spielekataloge für Suche und Cover, Anthropic Claude für die KI-Prüfung der Suchvorschläge und, nach deiner Einwilligung, für Till), wie oben beschrieben. Sie bietet keine Käufe, kein Teilen aus anderen Apps, keinen Barcode-Scan und keine Fotos; RevenueCat, die Zahlungsdienste der Stores und ML Kit sind deshalb nicht beteiligt. Deine Anmeldung (Sitzungs-Token) und deine Einstellungen werden im lokalen Speicher deines Browsers gehalten; das ist unbedingt erforderlich, damit du angemeldet bleibst und den gewünschten Dienst nutzen kannst (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Anmeldung entfernt, den Rest kannst du über die Website-Daten deines Browsers löschen. Es gibt kein Tracking, keine Analyse und keine Werbe-Cookies. Um Zeichen darzustellen, die in den Schriften der App fehlen (zum Beispiel Emoji oder japanische Titel), kann dein Browser eine passende Schriftdatei von Google Fonts (fonts.gstatic.com, Google LLC, USA) laden; dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (korrekte Darstellung von Text).
Findet der auf deinem Gerät aus einem Foto gelesene Text kein Spiel, kann die App auf iPhone und Android „Mit KI erkennen“ anbieten. Die Foto-KI gehört zu GameChest Plus (3.6): Ohne Plus öffnet ein Tipp darauf nur das Plus-Angebot; es wird weder eine Einwilligung abgefragt noch etwas gesendet. Ohne Plus werden Fotos nur auf deinem Gerät gelesen (3.4). Das Foto selbst wird nie automatisch gesendet: Erst wenn du mit Plus darauf tippst, und beim ersten Mal erst nach deiner Zustimmung im Dialog, übermitteln wir über unsere Server-Funktion eine verkleinerte Kopie dieses einen Fotos (höchstens 1024 Pixel an der längsten Seite, als JPEG, alle EXIF-Daten wie Standort, Zeitpunkt und Kameramodell schon auf deinem Gerät entfernt) und den darauf gelesenen Text an das KI-Modell Claude von Anthropic (derselbe Anbieter und dieselben Bedingungen wie in 3.10: Anthropic Ireland, Limited; Verarbeitung auch in den USA; nach Anthropics Commercial Terms kein Training mit diesen Daten; Löschung bei Anthropic innerhalb von 30 Tagen, länger nur bei einer Markierung wegen eines Verstoßes gegen die Nutzungsrichtlinie). Anthropic gibt bis zu drei Spieltitel zurück, die die App dann wie einen eingetippten Titel in den Spielekatalogen sucht (3.3). Das Foto und seinen Text speichern wir nicht, weder in einer Datenbank noch bei deinem Konto, und unsere Server-Logs enthalten nie das Foto, den Text oder die erkannten Titel. Für das Tageslimit speichern wir je Tag einen Zähler (Benutzer-ID, Datum, Anzahl der Fotos); ein täglicher Job löscht Zähler, die älter als 31 Tage sind, und mit deinem Konto werden sie sofort gelöscht. Ein danach hinzugefügtes Spiel zählt als Kamera-Nutzung (3.6). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung in der App). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): in der App unter Settings → Photo AI: Consent → Withdraw consent (auf Deutsch: Einstellungen → Foto-KI: Einwilligung → Einwilligung widerrufen). Danach wird kein Foto mehr gesendet, und die App fragt vor dem nächsten erneut. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. In der Demo und in der Web-App gibt es die Foto-KI nicht.
Öffnest du ein Spiel aus dem IGDB-Katalog, fragt die App unsere Serverfunktion nach zusätzlichen Angaben wie Spielzeit, Screenshots und Trailer-Links. Die Funktion holt sie bei IGDB (Twitch Interactive, Inc.) und sendet IGDB dafür nur die Katalognummer des Spiels, nie deinen Namen, deine E-Mail-Adresse oder deine Benutzer-ID. Unsere Server-Logs halten nur Art, Dauer und Status der Anfrage fest, nie welches Spiel du geöffnet hast. Screenshots lädt dein Gerät direkt vom Bildserver von IGDB, der dabei deine IP-Adresse erhält (wie bei den Cover-Bildern, 3.5). In der Demo und ohne Anmeldung werden keine Details abgefragt. Einen Trailer öffnet GameChest erst, wenn du ihn antippst, und zwar außerhalb der App bei YouTube (in der YouTube-App oder deinem Browser); ab dann gelten Googles Bedingungen und Datenschutzerklärung (policies.google.com/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Tippst du auf Teilen und wählst einen Link, sendet die App unserer Serverfunktion eine Kopie der geteilten Truhe: den Namen der Truhe und je Spiel Titel, Plattform, Status, deine Sternebewertung, die Adresse des Cover-Bilds und die Katalognummer. Notizen, deine E-Mail-Adresse und deine Benutzer-ID gehören nicht zu dieser Kopie. Wir speichern die Kopie zusammen mit deiner Benutzer-ID (damit nur du sie widerrufen kannst) und erzeugen einen kurzen Link wie gamechest.games/c/K7Q2XM9P.
Wer den Link hat, sieht die geteilte Truhe – ohne App und ohne Konto; Suchmaschinen führen die Seite nicht. Der Link gilt 30 Tage. Du kannst ihn vorher jederzeit in der App widerrufen; die gespeicherte Kopie wird dann sofort gelöscht und der Link zeigt nichts mehr. Löschst du dein Konto, ist der Link ebenfalls widerrufen. Die gespeicherte Kopie wird spätestens 30 Tage nach Ablauf gelöscht, bei Widerruf oder beim Löschen deines Kontos sofort. Die Kopie ändert sich nicht, wenn du deine Sammlung später änderst; für einen neuen Stand teilst du erneut.
Öffnet jemand den Link, lädt die Seite (Netlify, 3.11) die Truhe von unserer Serverfunktion bei Supabase; die Funktion nutzt die IP-Adresse des Besuchers nur im Arbeitsspeicher und höchstens 10 Minuten, um die Zahl der Anfragen zu begrenzen, und speichert sie nicht; wie jede Anfrage an unsere Server erscheint sie in den technischen Logs des Hosters (3.8). Cover-Bilder lädt der Browser direkt von den Bildservern der Spielekataloge (IGDB, Steam), die dabei die IP-Adresse des Besuchers erhalten (wie in 3.5). Unsere eigenen Funktions-Logs halten nur Art, Dauer und Status der Anfrage fest, nie den Link, die Truhe oder wer ihn geöffnet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du bittest uns, deine Truhe zu teilen).
Ab App-Version 1.0.5 kannst du einen zweiten Beitrag zu einem Spiel, das schon in deiner Truhe liegt, als weiteren Fund behalten. Wir speichern ihn beim Spiel in deiner Sammlung: den Link, die Plattform, den öffentlichen Titel und Autornamen des Beitrags, die Adresse seines Vorschaubilds und bei einem Livestream die Stream-Nummer, den Kanalnamen und den Zeitpunkt, zu dem du ihn geteilt hast. Je Spiel bleiben höchstens 10 weitere Funde, ältere werden entfernt. Sie werden mit dem Spiel gelöscht und sofort, wenn du dein Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ab App-Version 1.0.5 kannst du Freunde abstimmen lassen, welches von 2 bis 4 deiner Spiele du spielen sollst. Die App schickt unserer Serverfunktion die gewählten Spiele (Titel, Plattform, Adresse des Coverbilds, Katalognummer), und wir erstellen einen kurzen Link wie gamechest.games/v/K7Q2XM9P. Die Abstimmung wird mit deiner Benutzer-ID gespeichert (damit nur du sie beenden kannst); dein Name und deine E-Mail-Adresse werden nicht gezeigt. Wer den Link hat, kann ohne Konto abstimmen. Der Browser einer abstimmenden Person erzeugt eine Zufallszahl, die im Browser gespeichert wird; wir speichern davon nur einen verschlüsselten Hash und, um wiederholte Stimmen zu verhindern, einen verschlüsselten Hash ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nie. Die IP-Hashes werden nach 24 Stunden gelöscht; die Abstimmung mit allen Stimmen 7 Tage nach ihrem Ende und sofort, wenn du dein Konto löschst. Eine Abstimmung endet nach 48 Stunden oder wenn du sie beendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du bittest uns, die Abstimmung durchzuführen) und für die Hashes der Abstimmenden Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an fairen Abstimmungen ohne Spam).
| Empfänger | Rolle | Daten |
|---|---|---|
| Supabase, Inc. (Server in der EU, AWS-Region eu-west-1, Irland) | Auftragsverarbeiter: Hosting, Datenbank, Anmeldung, Serverfunktionen, Konto-E-Mails | Konto, Sammlung, Profil, Nutzungszähler (3.6), Tageszählung und Link-Antworten (3.3), geteilte Truhen-Kopien (3.14), weitere Funde (3.15), Abstimmungen (3.16), Server-Logs |
| Supadata (Transkriptdienst) | Auftragsverarbeiter: Transkript eines öffentlichen Videos, wenn ein Link kein Spiel findet (3.3) | Der Videolink, ohne deine Identität |
| Hostinger International Ltd. (Zypern, EU) | Auftragsverarbeiter: Zustellung der Konto-E-Mails per SMTP (3.9) | E-Mail-Adresse, Inhalt der E-Mail |
| RevenueCat, Inc. (USA) | Auftragsverarbeiter: Abo-Verwaltung | Benutzer-ID, Kauf- und Abodaten |
| Anthropic Ireland, Limited (Irland) / Anthropic, PBC (USA), Claude API | Auftragsverarbeiter: KI-Prüfung der Suchvorschläge (3.3); KI-Antworten für Till (3.10) und Foto-Erkennung (3.12), jeweils nur nach deiner Einwilligung | Sucheingabe ohne deine Identität und Katalogvorschläge (3.3); Chat-Nachrichten, Titel/Plattform/Status der Truhenspiele, Profil-Plattformen und -Genres; für die Foto-KI ein verkleinertes Foto ohne EXIF-Daten und der darauf gelesene Text |
| Apple (Apple Inc. / Apple Distribution International Ltd.) | App-Store-Zahlung nach Apples eigener Datenschutzrichtlinie | Kaufdaten |
| Google (Google LLC / Google Ireland Ltd.) | ML-Kit-Messwerte (3.4); Google-Play-Zahlungen unter Android | Technische Messwerte; Kaufdaten unter Android |
| Netlify, Inc. (USA) | Hosting der Website und der Web-App (3.8, 3.11) | IP-Adresse, Server-Logs |
| Öffentliche Spielekataloge, Link- und Barcode-Quellen | erhalten deine Sucheingabe ohne deine Identität (3.3) und für Spieldetails nur die Katalognummer des Spiels (3.13); Bildserver erhalten deine IP-Adresse bzw. die der Besucher einer geteilten Truhe (3.5, 3.13, 3.14) | Sucheingabe; Katalognummer; IP-Adresse |
Soweit Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Anthropic stützt sich die Übermittlung auf die EU-Standardvertragsklauseln in Anthropics Auftragsverarbeitungszusatz. Wir verpflichten unsere Auftragsverarbeiter, deine Daten mindestens so zu schützen, wie es diese Erklärung beschreibt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an ben@gamechest.games. Die meisten Angaben kannst du direkt in der App ändern, dein Konto kannst du in der App löschen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.
GameChest richtet sich nicht an Kinder unter 13 Jahren. Das Mindestalter steht in den Nutzungsbedingungen. Till, unser KI-Berater, ist für Spielerinnen und Spieler ab 13 Jahren gebaut: Er spricht nur über Spiele, ist angewiesen, seine Antworten für Jugendliche passend zu halten, fragt nicht nach persönlichen Daten und lässt sich im Chat melden. Wir halten die DSGVO und das geltende Jugendschutzrecht ein; für Till gelten außerdem Anthropics Kinderschutz-Anforderungen für Produkte, die Jugendliche nutzen.
Wir passen diese Erklärung an, wenn sich die App ändert. Das Datum oben zeigt die aktuelle Fassung.