Datenschutzerklärung

Stand: 9. November 2026

1. Verantwortlicher

Diese Erklärung gilt für getspawniq.com (Website) und app.getspawniq.com (App). Spawniq ist eine geschlossene Beta und derzeit kostenlos.

2. Cookies

Die Website getspawniq.com setzt ein einziges Cookie, sobald der Chat ohne Login startet: spawniq_guest. Es hält deinen Gast-Chat und deinen Plan fest, gilt nur für die Chat-Schnittstelle der Website und läuft nach 7 Tagen ab. Die App app.getspawniq.com setzt nach dem Login nur das technisch notwendige Sitzungs-Cookie von Better Auth, mit dem du angemeldet bleibst. Beide Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Cookies für Werbung oder Tracking gibt es nicht.

3. Hosting und Server-Logdaten

Spawniq läuft auf einem eigenen Server, den der Betreiber bei der Hetzner Online GmbH (Deutschland) gemietet hat. Der Server steht in Helsinki, Finnland (EU). Hetzner verarbeitet Daten im Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Beim Aufruf der Seiten werden Server-Logdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene URL und User-Agent. Zweck sind der sichere Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind.

4. Reichweitenmessung mit Umami

Die Website nutzt Umami zur Reichweitenmessung. Umami läuft selbst gehostet auf dem Server des Betreibers (stats.doodesch.de), arbeitet ohne Cookies und ohne seitenübergreifendes Tracking und gibt keine Daten an Dritte weiter. IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Auswertung der Nutzung der Website.

5. Login über Discord

Die Anmeldung ist nur über Discord (OAuth) möglich. Von Discord erhalten wir deine Discord-Nutzer-ID, deinen Benutzernamen, deinen Anzeigenamen, dein Avatarbild und deine E-Mail-Adresse. Für Nutzer im Europäischen Wirtschaftsraum ist Discord Netherlands BV Verantwortlicher für die eigene Verarbeitung durch Discord. Mehr dazu in der Datenschutzerklärung von Discord: https://discord.com/privacy. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).

6. Kontodaten

Im Konto speichern wir:

• die oben genannten Discord-Daten
• die von dir angelegten Gameserver und deren Einstellungen
• Chatverläufe mit dem Assistenten
• Einladungen von Freunden (deren E-Mail-Adresse oder Discord-Konto)
• Modlisten

Die Daten bleiben gespeichert, bis das Konto gelöscht wird. Die Löschung erfolgt auf Anfrage per E-Mail an doodesch+spawniq@gmail.com. Eine Löschfunktion in der App folgt später. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Assistent (Anthropic)

Der Assistent ist eine KI. Gib keine Passwörter anderer Dienste in den Chat ein.

Deine Chatnachrichten und der Serverkontext, den der Assistent für seine Antwort braucht, werden an Anthropic (Claude API) gesendet. Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Der Data Processing Addendum von Anthropic ist Teil der Commercial Terms und regelt die Auftragsverarbeitung nach Art. 28 DSGVO. Er enthält die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) für die Übermittlung in Drittländer. Anthropic verarbeitet Daten auf Servern in den USA.

Eingaben und Ausgaben der API löscht Anthropic standardmäßig innerhalb von 30 Tagen. Länger werden sie nur bei Verstößen gegen die Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten gespeichert. Sie werden nicht zum Training von Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Chat ohne Login auf getspawniq.com speichern wir den Verlauf, deinen Plan und einen Hashwert deiner IP-Adresse, mit dem wir die Zahl der KI-Antworten pro Anschluss begrenzen. Die meisten Antworten kommen ohne KI aus festen Texten. Nur eine freie Frage, für die es noch keine Antwort gibt, geht an Anthropic. Meldest du dich an, übernehmen wir den Plan in dein Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag), für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

E-Mail-Adressen und Ziffernfolgen ab 7 Stellen (etwa Telefonnummern oder Steam-IDs) ersetzen wir in deinen Fragen durch Platzhalter, bevor etwas gespeichert oder an Anthropic gesendet wird. Eine Gast-Sitzung löschen wir 30 Tage nach deiner letzten Aktivität, eine ins Konto übernommene Sitzung 24 Stunden nach der Übernahme. Gelöscht werden dabei Verlauf, Klicks und Fragen, die Kopie des Plans, der Hashwert der IP-Adresse und der Code für die Übernahme. Der Löschlauf läuft täglich. Dauerhaft bleiben nur Antworten ohne Bezug zu dir: die gestellte Frage mit ihrer Antwort als Vorlage für spätere Gäste und eine Tageszählung von Antworten und Kosten.

8. E-Mail-Versand

Transaktionsmails, zum Beispiel Benachrichtigungen, versenden wir über Brevo, einen Anbieter mit Sitz in Frankreich (EU). Brevo verarbeitet die Daten als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Gameserver

Die Gameserver laufen mit der Open-Source-Software Pelican und Wings auf dem eigenen Server des Betreibers. Dort liegen Serverdateien, Spielstände, Konfigurationen, Konsolenausgaben und hochgeladene Mods. Für die Suche nach Mods fragt der Server die Steam Web API, Modrinth und CurseForge ab. Dabei werden nur Mod-IDs übermittelt, keine personenbezogenen Daten.

10. Sicherungen

Die Datenbank wird täglich gesichert, die letzten 7 Sicherungen bleiben erhalten. Die Server werden zusätzlich auf eine Hetzner Storage Box gesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit und Wiederherstellung).

11. Zahlungen

In der Beta gibt es keine Zahlungen. Wenn Zahlungsdienstleister hinzukommen, wird diese Erklärung entsprechend ergänzt.

12. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Anfragen richtest du per E-Mail an doodesch+spawniq@gmail.com.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

15. Änderungen

Der Betreiber passt diese Erklärung an, wenn sich Dienst oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.