Datenschutzerklärung

Stand: 11/2026

1. Verantwortlicher

XD Ecommerce, Inhaber: Mikail Deniz
Adelheidstraße 91
65185 Wiesbaden
Deutschland
E-Mail: info@zufalloai.space

2. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

3. Kundenkonto

Für die Nutzung von Zufallo legst du ein Konto an. Wir speichern deine E-Mail-Adresse, ein verschlüsseltes Passwort (Hash), den Zeitpunkt der Registrierung, deinen Abo-Status sowie deine Spielstände (Punkte, Serie, Anzahl gewürfelter und geschaffter Challenges pro Tag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald du dein Konto löschen lässt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) entgegenstehen.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie („zufallo“), damit du angemeldet bleibst. Dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Wir setzen keine Tracking- oder Werbe-Cookies ein.

5. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Beim Abschluss eines Abos wirst du auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort deine Zahlungsdaten (z. B. Name, E-Mail, Zahlungsmittel, Rechnungsadresse) zur Durchführung der Zahlung sowie zur Betrugsprävention. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

6. E-Mails

Wir senden dir nur E-Mails, die für dein Konto oder Abo notwendig sind (z. B. Passwort zurücksetzen, Kündigungsbestätigung). Stripe sendet dir Zahlungsbelege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Schriftarten

Die Schriftarten dieser Website sind lokal auf unserem Server gespeichert. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

8. KI-Modus (Anthropic)

Wenn du als Premium-Kunde den KI-Modus nutzt, senden wir den gewählten Ort (Zuhause/Unterwegs), die gewählten Kategorien und – falls du etwas eingibst – deinen Situationstext an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, um daraus eine Challenge zu erzeugen. Deine E-Mail-Adresse oder andere Kontodaten werden dabei nicht übermittelt. Bitte gib im Situationstext keine persönlichen Daten ein. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt Eingaben über die API nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Erzeugte Challenges (ohne Situationstext) speichern wir, damit sie geteilt werden können.

8a. Teilen auf Snapchat

Auf der Spielseite und auf geteilten Challenge-Seiten binden wir das „Creative Kit“ von Snap Inc. bzw. Snap B.V. (Keizersgracht 165, 1016 DP Amsterdam, Niederlande) ein, damit du Challenges per Snapchat teilen kannst. Dazu wird ein Skript von sdk.snapkit.com geladen; dabei wird deine IP-Adresse an Snap übermittelt. Erst wenn du auf „Auf Snapchat teilen“ tippst, wird der Link an die Snapchat-App übergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Teilen-Funktion). Eine Übermittlung in die USA ist möglich; Snap Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: Datenschutzerklärung von Snap.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu einfach an info@zufalloai.space. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter speichern wir ausschließlich als sicheren Hash.