Datenschutz­erklärung (DSGVO).

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Onimai-Plattform im Sinne der DSGVO ist:

• Anbieter / Verantwortliche*r: [Name/Anbieter]
• Anschrift: [Adresse]
• E‑Mail: neelegirl@sundrise.ch
• Plattform-Domain: api.onimai.eu (sowie api.onimai.eu / api.onimai.ch)

Ein*e Datenschutzbeauftragte*r ist gesetzlich nicht verpflichtend bestellt. Für alle Datenschutzanliegen wende dich bitte direkt an die oben genannte verantwortliche Stelle.

Überblick & Geltungsbereich

Diese Erklärung informiert dich gemäß der Datenschutz-Grundverordnung (EU-VO 2016/679) darüber, welche personenbezogenen Daten wir verarbeiten. Sie umfasst zwei Bereiche:

• Diese Website (api.onimai.eu) — Aufruf der Seiten, Downloader- und API-Nutzung.
• Der Onimai WhatsApp-Bot — Funktionen, Profile, Spiele und Community-Daten innerhalb von WhatsApp.

Den jeweils aktuellen, vollständigen Bot-Datenschutztext kannst du auch direkt im Chat mit dem Befehl !privacy abrufen.

Beim Besuch dieser Website

Beim Aufruf der Website werden durch den Server bzw. den vorgelagerten CDN-/Proxy-Dienst automatisch technische Zugriffsdaten verarbeitet, die dein Browser übermittelt (Server-Logs):

• IP-Adresse (ggf. gekürzt/anonymisiert durch das CDN)
• Datum & Uhrzeit des Zugriffs
• aufgerufene URL / Ressource und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browser-Typ, -Version und Betriebssystem (User-Agent)

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Schutz vor Missbrauch über ein Anfrage-Limit/Rate-Limiting). Die Verbindung erfolgt ausschließlich verschlüsselt über HTTPS (HSTS aktiv). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und störungsfreien Betrieb.

Cookies & Tracking

Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse- oder Werbedienste (z. B. Google Analytics, Pixel) ein. Es findet kein nutzerübergreifendes Tracking statt.

Es können technisch notwendige Daten im Browser gespeichert werden (z. B. lokale Einstellungen wie Dark/Hell-Modus oder Akzentfarbe über localStorage), die ausschließlich lokal auf deinem Gerät verbleiben und nicht an uns übertragen werden. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Hosting, CDN & Drittländer

Hosting

Die Website wird gehostet bei: [Hosting-Anbieter, Standort]. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Content Delivery Network (Cloudflare)

Zur sicheren und performanten Auslieferung wird ein CDN/Reverse-Proxy (Cloudflare) eingesetzt. Dabei wird der Datenverkehr über Cloudflare geleitet, wodurch u. a. die IP-Adresse verarbeitet wird (Schutz vor Angriffen, TLS-Terminierung, Caching). Cloudflare kann Daten auch auf Servern außerhalb der EU/des EWR verarbeiten; die Übermittlung in Drittländer wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Details in der Cloudflare-Datenschutzerklärung sowie im Cloudflare-Auftragsverarbeitungsvertrag (DPA).

Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Downloader-Funktion

Wenn du die Downloader-Funktion nutzt, verarbeiten wir den von dir eingegebenen Link sowie technische Verarbeitungsdaten (Dateiname, Format, Status), um die angeforderte Datei bereitzustellen.

• Es werden nur die zur Ausführung notwendigen Daten verarbeitet.
• Es erfolgt keine dauerhafte Speicherung der angefragten Inhalte; temporäre Dateien werden automatisch bereinigt.
• Die Verantwortung für die Rechtmäßigkeit eines Downloads liegt bei dir als nutzender Person.

Rechtsgrundlage: Vertrag/Servicebereitstellung (Art. 6 Abs. 1 lit. b DSGVO).

KI- & Medienfunktionen

Bei der Nutzung von KI- und Medienfunktionen (z. B. Bildgenerierung) verarbeiten wir deine Eingaben (Prompts), Einstellungen sowie temporär hoch- und generierte Medien, um das Ergebnis zu erzeugen.

• Es werden nur notwendige Daten an die jeweiligen Verarbeitungsdienste übertragen.
• Generierte/temporäre Medien werden automatisch bereinigt; es erfolgt keine dauerhafte Profilbildung.
• Die Nutzung ist freiwillig.

WhatsApp-Bot & verarbeitete Daten

Im Rahmen des Onimai WhatsApp-Bots werden — je nach genutzter Funktion — folgende Datenarten verarbeitet:

Identifikationsdaten

• WhatsApp-JID/LID, Anzeigename, Sitzungs-ID, ggf. Client-/Gerätetyp

Chatbezogene Daten

• Nachrichteninhalte (nur soweit für einen Befehl erforderlich), Erwähnungen, Reaktionen, Gruppen-Metadaten (Name, Beschreibung, Adminliste), verwendeter Prefix
• Keine dauerhafte Speicherung von Nachrichteninhalten

Profil-, Account- & Fortschrittsdaten

• Name, Alter, Identität, Geburtstag, Biografie, Beziehungen, Bewertungen
• Level, XP, Coins, Belohnungen, Cooldowns, Rollen, Premiumstatus, Limits, Inventar, Badges, Leaderboard — gespeichert in einer PostgreSQL-Datenbank

Gruppen-, Moderations- & Systemdaten

• Welcome-/Goodbye-Texte, Moderationsregeln, Warnungen, Ban-/Sperrlisten, Mutes, Verify-Status, Join-Logs, Teamrollen

Spiel-, Wirtschafts-, AI- & Download-Daten

• Spielstände & Bankstände, Prompts/Einstellungen, angefragte Links und temporäre Verarbeitungsdaten

DSGVO-Metadaten

• Zustimmungsstatus, Zeitpunkt, Versionsnummer, Widerruf

Die Nutzung des Bots setzt eine ausdrückliche Einwilligung voraus (Befehl !accept). Ohne Zustimmung bleibt der Bot für dich deaktiviert. Den vollständigen, jeweils aktuellen Text erhältst du im Chat mit !privacy.

Zwecke der Verarbeitung

• Bereitstellung und sichere Auslieferung der Website und API
• Betrieb der Bot-Funktionen (Profile, Spiele, Shops, Downloads, KI)
• Speicherung von Fortschritt & Einstellungen
• Moderation, Missbrauchsvermeidung & Sicherheit
• Fehleranalyse und Support

Rechtsgrundlagen

Die Verarbeitung erfolgt – je nach Funktion – auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Bot-Nutzung nach !accept)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Servicebereitstellung (z. B. Downloader, API)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Stabilität, Server-Logs)

Speicherdauer

• Server-Logs: 30 Tage, danach automatische Löschung
• Aktive Bot-Accounts: bis zur Löschung durch dich oder Widerruf der Einwilligung
• Inaktive Accounts: ca. 90 Tage (sofern technisch möglich)
• Temporäre AI-/Media-/Download-Daten: automatische Bereinigung
• Manuelle Löschung jederzeit möglich (siehe „Deine Rechte")

Empfänger & Auftragsverarbeiter

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt. Zugriff haben nur die Betreiberin und autorisierte Entwickler. Zur Funktionsausführung werden – soweit erforderlich – folgende Dienste/Empfänger eingebunden:

• Hosting-Anbieter: [Anbieter, Standort]
• CDN/Proxy: Cloudflare (Sicherheit, Auslieferung)
• WhatsApp / Meta: als Kommunikationsplattform für den Bot (Verarbeitung gemäß deren eigener Datenschutzbestimmungen)
• Externe Download-/AI-Dienste: nur die jeweils notwendigen Daten, keine dauerhafte Speicherung

Bei Übermittlungen in Drittländer (außerhalb EU/EWR) werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) sichergestellt.

Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) – im Bot per !deleteaccount bzw. !unregister
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – im Bot per !exportdata
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft – im Bot per !dsgvo revoke

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter „Verantwortliche Stelle" genannte Adresse bzw. an neelegirl@sundrise.ch.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Da die verantwortliche Stelle in Deutschland ansässig ist, richtet sich die Zuständigkeit nach dem Bundesland des Sitzes ([Bundesland → zuständige Landesdatenschutzbehörde inkl. Anschrift/Website eintragen]). Unabhängig davon kannst du dich gemäß Art. 77 DSGVO auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

Datensicherheit

• Verschlüsselte Übertragung (HTTPS/TLS, HSTS), Content-Security-Policy
• Zugriffsbeschränkte Server und strukturierte Datenbank
• Getrennte Backups ausschließlich zur Datensicherheit
• Verschlüsselung, wo technisch möglich

Automatisierte Entscheidungen

Es findet eine regelbasierte Moderation statt (kein Profiling). Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO erfolgt nicht.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns über:

• Verantwortliche*r: [Name/Anbieter]
• E‑Mail: neelegirl@sundrise.ch
• Im Bot: !owner bzw. !support DSGVO