Information über die Verarbeitung personenbezogener Daten bei der Nutzung von Parzival nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher im Sinne der DSGVO ist:
Sebastian Heinrich
Innsbrucker Allee 11, 47249 Duisburg
E-Mail: bytebeard@bytebeardlabs.de
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Parzival ist ein experimentelles, browserbasiertes Web-Spiel mit KI-gestützten Inhalten. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist (Datenminimierung). Eine Nutzung ist grundsätzlich ohne Konto möglich; Gäste speichern ihren Spielstand dann nur im Browser (localStorage). Ein serverseitiger Spielstand sowie Community und KI-Dialoge setzen ein Konto voraus.
KI-gestützte Inhalte werden als solche gekennzeichnet (Transparenz nach Art. 50 der EU-KI-Verordnung), im NPC-Dialog durch einen sichtbaren Hinweis. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und betreiben keine Profilbildung zu Werbe- oder Analysezwecken (siehe Abschnitt 15).
Der Dienst wird auf Servern innerhalb der Europäischen Union (Deutschland) betrieben. Dienstleister für Rechenleistung und Betrieb ist 1blu. Für die verschlüsselte Off-Site-Sicherung nutzen wir die Hetzner Storage Box (Hetzner Online GmbH, Deutschland). IONOS wird ausschließlich für die Domain und die übergeordnete Bytebeardlabs-Infrastruktur genutzt und verarbeitet keine personenbezogenen Parzival-Nutzerdaten. Mit den für Betrieb und Sicherung eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Die Dienstleister dürfen IP- und Verbindungsdaten verarbeiten, soweit dies für Firewall-, DDoS- und Netzwerkschutz erforderlich ist.
Beim Aufruf des Dienstes fallen technisch notwendige Zugriffsdaten an. Die Anwendungs-Zugriffsprotokolle (Container-Logs) werden bewusst datensparsam geführt: Sie enthalten keine IP-Adresse, keinen Referrer und keine Browser-/Gerätekennung; protokolliert werden nur Zeitpunkt, angeforderte Ressource, HTTP-Status und übertragene Datenmenge. Diese Daten dienen dem sicheren und stabilen Betrieb (Fehleranalyse) und werden nicht mit anderen Datenquellen zusammengeführt. Die Protokolle werden durch eine Größen-Rotation begrenzt (je Container maximal 3 × 10 MB); ältere Einträge werden dabei überschrieben. Eine feste zeitliche Obergrenze wird für diese Container-Protokolle nicht garantiert. Separate Zugriffsprotokolle des vorgelagerten Proxys (Coolify/Traefik) werden derzeit nicht geführt.
Missbrauchs- und Angriffserkennung (CrowdSec): Zum Schutz vor Angriffen setzen wir CrowdSec mit aktiver Anbindung an die CrowdSec Console (CAPI) ein. Erkannte Angriffssignale – einschließlich der IP-Adresse des Angreifers und zugehöriger Metadaten – werden an die CrowdSec SAS (Frankreich, EU) übermittelt, um Angriffe zu erkennen und Community-Blocklisten zu nutzen. Ein Bouncer setzt diese Blocklisten lokal zur Abwehr durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen und einem sicheren Betrieb).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
Bei der Registrierung und Nutzung eines Kontos verarbeiten wir:
bcrypt gehasht; das Klartext-Passwort wird nie gespeichert),Die Angabe von E-Mail-Adresse und Passwort bzw. eine Anmeldung über Google ist für die Einrichtung eines Kontos erforderlich; ohne diese Angaben kann kein Konto angelegt und können die kontobasierten Funktionen nicht genutzt werden. Alle übrigen Angaben (z. B. Anzeigename, Avatar, Charakter) sind freiwillig und können unterbleiben, ohne dass dadurch die Nutzung unmöglich wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Dokumentation der Einwilligungen.
Registrierung und Anmeldung können über Google erfolgen. Dazu übermittelt
Google an uns eine Kennung des Google-Kontos (sub), die
E-Mail-Adresse sowie – soweit freigegeben – den Namen. Wir speichern diese
Daten zur Zuordnung und Anzeige des Kontos; Passwörter oder
OAuth-Zugriffstoken werden nicht dauerhaft gespeichert.
Empfänger ist Google Ireland Limited (Irland) bzw. Google LLC (USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Datenübermittlung in die USA stützt sich auf den EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln.
Im Profil können ein Anzeigename, ein Avatar-Bild und ein Spielcharakter (u. a. Körpergröße, Geschlecht, Hintergrundgeschichte, abgeleitete Attributwerte) gespeichert werden. Hochgeladene Avatar-Bilder werden in der Datenbank gespeichert und sind für angemeldete Konten im Spiel sichtbar; der Abruf ist auf angemeldete Konten beschränkt. Bitte laden Sie daher keine Bilder hoch, die Sie nicht im Spiel zeigen möchten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für KI-gestützte Inhalte (NPC-Dialoge, Charaktererstellung, optionale Zusammenfassungen und Erinnerungen) übermitteln wir Eingaben und daraus abgeleitete Kontexte an einen großen Sprachmodell-Anbieter („LLM“). Je nach Funktion gehören dazu:
In der offenen Beta erfolgt die KI-Nutzung grundsätzlich über einen eigenen Provider-Schlüssel („BYOK“): Sie wählen Anbieter und Modell selbst; die Übermittlung erfolgt direkt an den von Ihnen gewählten Anbieter, für dessen Verarbeitung dessen eigene Datenschutzerklärung gilt. Ihr Schlüssel wird ausschließlich verschlüsselt gespeichert und niemals an Ihren Browser ausgeliefert.
Für künftig vom Betreiber bereitgestellte Pakete ist das API-Gateway OpenRouter, Inc. (USA) als zentraler Provider/Gateway vorgesehen, das Anfragen an den jeweils zuständigen Modell-Host weiterleitet. Eine solche Übermittlung findet derzeit nicht standardmäßig statt. Bevor wir sie einführen, informieren wir darüber und holen die dafür erforderliche ausdrückliche Einwilligung neu ein; die dann eingesetzten Anbieter und Modelle weisen wir hier sowie in der Live-Anzeige im Technik-Artikel aus.
Wenn Sie auf der Key-Konfigurationsseite OpenRouter als Provider wählen, rufen wir serverseitig die öffentliche Modellliste ab, um den Modellpreis anzuzeigen. Dabei werden keine Nutzereingaben, Konto-Kennung, Provider-Schlüssel, Prompts oder Dialoginhalte übermittelt; OpenRouter erhält dabei die IP-Adresse unseres Servers und technische Verbindungsmetadaten. Die Preisdaten werden für 12 Stunden lokal zwischengespeichert.
Soweit ein Gateway oder Modell-Host eingesetzt wird, fallen dort unabhängig vom Inhalt operative Metadaten an (z. B. Zeitstempel, Token-Anzahl, Modell-Kennung, API-Key-Kennung und die IP-Adresse unseres Servers – nicht Ihre), die u. a. zur Abrechnung und Missbrauchsabwehr verarbeitet werden. Da ein solches Gateway oder ein von Ihnen gewählter Anbieter seinen Sitz außerhalb der EU haben kann, können theoretisch ausländische Auskunftspflichten (z. B. CLOUD Act) bestehen. Wir übermitteln nur, was für die jeweilige Funktion erforderlich ist, und unterbinden – soweit technisch möglich – die Ausgabe von internem „Reasoning“.
Wir selbst trainieren keine Modelle mit Ihren Eingaben. Bei Nutzung eines eigenen Providers (BYOK) gelten die Bedingungen und die Datenpolitik des von Ihnen gewählten Anbieters, einschließlich etwaiger eigener Aufbewahrungs- oder Trainingsregeln.
Bitte geben Sie in Freitextfeldern (z. B. Charakter-Hintergrund oder NPC-Dialoge) keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, etwa Gesundheits-, Religions- oder Gewerkschaftsdaten) und keine Daten Dritter ein, zu deren Übermittlung Sie nicht berechtigt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Soweit künftig über ein vom Betreiber bereitgestelltes Gateway eine Übermittlung in Drittländer (insbesondere in die USA) erfolgt, stützen wir diese auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die wir vorab einholen; Änderungen der eingesetzten Anbieter oder Modelle führen zu einer erneuten Einwilligung. Sie können erteilte Einwilligungen jederzeit im Profil widerrufen. Da der Dienst ohne die jeweils erforderliche Einwilligung nicht angeboten werden kann, führt ein Widerruf zur Löschung des Kontos und der zugehörigen Daten (Art. 17 DSGVO); Rechtstexte, Profil, Widerruf und Kontolöschung bleiben auch ohne gültige Einwilligung erreichbar.
Diese Funktion ist standardmäßig deaktiviert und wird ausschließlich durch eine ausdrückliche Einwilligung im Profil aktiviert. Nach Aktivierung werden bereits abstrahierte Ereignisse und Erinnerungen (nicht der rohe Dialog-Wortlaut) als Text und Vektor gespeichert und für den Abruf relevanter Erinnerungen genutzt. Die Vektorberechnung („Embeddings“) erfolgt über einen externen Dienst: im BYOK-Betrieb über den von Ihnen gewählten Anbieter; für künftig bereitgestellte Pakete ist das Gateway OpenRouter, Inc. (USA) vorgesehen (siehe Abschnitt 7). Dabei werden die abstrahierten Texte an den jeweiligen Anbieter übermittelt. Auch die optionale Zusammenfassung läuft über einen LLM-Anbieter.
Beim Abschalten im Profil werden die bis dahin erzeugten persönlichen Erinnerungs-Vektoren gelöscht. Bereits als Weltwissen abgeleitete, abstrahierte Fakten (z. B. NPC-Aussagen) bleiben als Spielzustand erhalten; sie werden danach nicht mehr für neue Erinnerungen herangezogen. Bei der Kontolöschung werden auch diese abgeleiteten Fakten mitgelöscht (siehe Fristentabelle in Abschnitt 13).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Einwilligung ist jederzeit widerrufbar.
Zur Kostenkontrolle und Stabilität protokollieren wir je LLM-Aufruf Metadaten (Konto-ID, Aktion, Anbieter, Modell, Token-Zahl, Kosten, Zeitpunkt) – ohne Prompt-Inhalte. Diese Protokolle werden nach 30 Tagen gelöscht.
Zum Schutz vor Missbrauch verarbeiten wir bei Registrierung und Anmeldung IP-Adresse und – bei Fehlversuchen – die eingegebene E-Mail-Adresse (Aufbewahrung: Registrierungs-Sperre 10 Tage, Login-Fehlversuche 24 Stunden).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und der Begrenzung von Kosten).
Sofern Sie das Community-Board nutzen, verarbeiten wir Ihren Anzeigenamen, Ihre Beiträge (Inhalt, Zeitpunkt, Bearbeitungen), Erwähnungen und Moderationsdaten in einer separat betriebenen Datenbank. Gelöschte Beiträge/Themen werden nach 30 Tagen endgültig entfernt; Audit-/Versionsdaten nach 180 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Moderations- und Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
Sofern Lobby-/Realtime-Funktionen aktiviert sind, verarbeiten wir zur Vermittlung Verbindungsdaten (Konto-ID, Raum, Zeitpunkt und IP-Adresse). Die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher zur Missbrauchsbegrenzung verwendet und nicht dauerhaft gespeichert. Diese Daten dienen ausschließlich dem Betrieb der Funktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir setzen Cookies ein. Notwendige Cookies sind für den Betrieb erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt. Funktionale Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) über den Cookie-Banner; die Einwilligung kann jederzeit widerrufen werden.
| Name | Zweck | Dauer | Kategorie |
|---|---|---|---|
parzival_sid | Anmeldung/Session | bis 365 Tage | notwendig |
parzival_csrf | CSRF-Schutz | 24 Stunden | notwendig |
pz_cookie_consent | Speichert Ihre Cookie-Auswahl | 180 Tage | notwendig |
pz_lang | Sprachauswahl | 180 Tage | notwendig |
lab_token | Gerätekennung für anonyme Spielbereiche | bis 365 Tage | funktional (Einwilligung) |
pz_theme | Gewähltes Theme | 180 Tage | funktional (Einwilligung) |
Für angemeldete Administratorinnen/Administratoren werden zusätzlich Sitzungs-Cookies für das getrennte Verwaltungs-Panel gesetzt.
Der Spiel-Client speichert Spielstände (u. a. Inventar, Münzen,
Ausrüstung, Wissen und Einstellungen) im localStorage Ihres
Browsers – getrennt je Konto. Diese Speicherung ist für die von Ihnen
genutzte Spielfunktion erforderlich (§ 25 Abs. 2 TDDDG) und wird als solche
nicht an uns übertragen. Bei angemeldeten Konten werden die maßgeblichen
Welt- und Ebenen-Deltas zusätzlich serverseitig gespeichert (siehe
Abschnitt 4). Sie können den Browserspeicher jederzeit über die
Einstellungen Ihres Browsers löschen; nicht angemeldete Spielstände gehen
dabei verloren.
Gäste können die ersten Ebenen ohne Konto spielen; ihr Fortschritt liegt
dann ausschließlich im localStorage dieses Browsers. Die
funktionale Gerätekennung lab_token (siehe oben) wird nur nach
Ihrer Einwilligung gesetzt; ohne sie funktioniert der Gastbereich
ebenfalls, lediglich ohne die gerätebezogene Stabilität bestimmter
Spielbereiche.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Über die Kontofunktion können Sie Ihr Konto und die zugehörigen Daten jederzeit löschen. Es gelten insbesondere folgende Fristen:
| Daten | Regelfrist |
|---|---|
| Konto-, Profil- und Charakterdaten | bis zur Kontolöschung |
| Serverseitiger Spielstand (Welt-/Ebenen-Deltas) | bis zur Kontolöschung |
| KI-Dialogverlauf (NPC) | in der Regel bis 90 Tage sowie max. 200 Zeilen je NPC |
| Semantisches Gedächtnis (Opt-in) | bis zum Abschalten (persönliche Vektoren werden gelöscht) bzw. zur Kontolöschung |
| Abgeleitetes Weltwissen/Fakten (aus Dialogen) | bis zur Kontolöschung (bleibt nach Memory-Opt-out bestehen) |
Zustimmungsnachweise (consent_events) | 3 Jahre (nur Art/Version/Zeitpunkt, ohne Kontobezug; überdauert die Kontolöschung) |
LLM-Metadaten (llm_events) | 30 Tage (ohne Inhalte) |
| LLM-Verbrauchsaggregate | 400 Tage (ohne Inhalte) |
| Abgelaufene Login-Sessions | beim Aufräumlauf (kurz nach Ablauf) |
| Realtime-Ereignisse (Outbox) | 7 Tage (ohne IP-Adresse) |
| Login-Fehlversuche | 24 Stunden |
| Registrierungs-Sperre (IP) | 10 Tage |
| Community-Beiträge (gelöscht) | 30 Tage; Auditdaten 180 Tage |
| Server-Zugriffsprotokolle | größenbegrenzt (max. 3 × 10 MB je Container; keine feste Zeitgrenze) |
| Proxy-Zugriffsprotokolle (Coolify/Traefik) | in der Regel wenige Tage (Rotation im Proxy konfiguriert) |
| Sicherungskopien (Backups) | vier Sicherungsstände (lokal im Backup-Volume und verschlüsselt off-site); bei wöchentlichem Lauf etwa vier Wochen (keine feste Tagesfrist) |
Sicherungen werden bei Bedarf oder – falls aktiviert – wöchentlich erzeugt. Auf dem Server werden sie in einem geschützten, außerhalb des Webroots liegenden Speicherbereich gehalten; diese lokalen Kopien sind nicht zusätzlich verschlüsselt. Nur die Übertragung auf die externe Hetzner Storage Box und die dortige Ablage erfolgen clientseitig verschlüsselt (rclone crypt). Je Datenart werden nur die vier neuesten Sicherungsstände aufbewahrt; ältere werden bei jedem weiteren Lauf gelöscht. Eine feste Aufbewahrungsdauer in Tagen ist damit nicht verbunden (bei wöchentlichem Lauf entspricht dies in etwa vier Wochen). Manuell heruntergeladene Sicherungskopien sind nach dem Verwendungszweck zu löschen; bis dahin können darin gelöschte Daten verbleiben.
Empfänger personenbezogener Daten sind neben dem Betreiber:
Ein automatisierter E-Mail-Versand über einen Dienstleister findet derzeit nicht statt; Kontaktanfragen laufen per E-Mail.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung findet nicht statt. Ebenso wenig betreiben wir Profilbildung zu Werbe- oder Analysezwecken. KI-Ausgaben sind unverbindlich und dienen allein der Unterhaltung; sie stellen keine Beratung dar.
Sie haben nach der DSGVO folgende Rechte:
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt (z. B. Server-Logfiles und Missbrauchsschutz). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Zur Ausübung genügt eine Nachricht an bytebeard@bytebeardlabs.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes. Für den Sitz in Duisburg ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Provider-Schlüssel werden mit einem serverseitigen Verfahren (libsodium secretbox) verschlüsselt abgelegt. Neu erzeugte lokale Sicherungen werden im Regelbetrieb zusätzlich mit gpg/AES-256 verschlüsselt abgelegt; für die externe Hetzner Storage Box kommt eine zweite clientseitige Verschlüsselung (rclone crypt) hinzu. Schlägt die lokale Verschlüsselung fehl, kann die lokale Sicherungsdatei vorläufig unverschlüsselt erhalten bleiben; der Lauf wird als fehlerhaft ausgewiesen. Die Crypt-Schlüssel liegen ausschließlich in der Server-/Secret-Konfiguration, nicht in der Anwendungsdatenbank. Der Zugriff auf Daten ist auf das notwendige Maß beschränkt.
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die oben angegebene Version.
Stand: 30.09.2026 (Version 2026-09-30).