Diese Übersetzung dient dem besseren Verständnis. Maßgeblich ist die englische Fassung.

Slowburn – Datenschutzerklärung

Version 1.4 – gültig ab 21. September 2026
Zuletzt aktualisiert: 21. September 2026. Geändert in 1.4: 9.2a beschreibt den Weg zu Berichtigung (Art. 16) und Einschränkung (Art. 18) und sagt, was die Einschränkung mit dem Konto macht — beides steht jetzt im Code. Geändert in 1.3, nach einem Abgleich des Wortlauts mit dem, was der Code tatsächlich tut: 4.2 spricht von Erklärung statt von Überprüfung, weil wir die Identität von niemandem prüfen; 7.1 behauptet nicht mehr, dass US-Anbieter nie deine IP-Adresse erhalten, weil unser Hosting-Anbieter sie bei der Übertragung zwangsläufig verarbeitet. Geändert in 1.2: Besuchszählung auf unserer Website mit deiner Einwilligung (2.5 und 4.7). Geändert in 1.1: Stripe als Zahlungsdienstleister genannt, Featherless als zweiter Modell-Host ergänzt, das Modell-Routing beschrieben, der Wortlaut der Einwilligung an die Erklärung angeglichen, die du in der App ankreuzt. Version 1.0 war ab dem 13. September 2026 gültig.

Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten umgehen, wenn du Slowburn nutzt. Wir schreiben sie in klarer Sprache, weil die betroffenen Daten – deine privaten Gespräche mit fiktiven Figuren – etwa so persönlich sind, wie Daten nur sein können.

1. Wer verantwortlich ist

1.1 Verantwortlicher ist PowerQuant ApS, firmierend als ONEWORD Entertainment, Dänemark. Eingetragene Anschrift und CVR-Nummer sind auf Anfrage erhältlich unter hello@onewordentertainment.com. E-Mail: hello@onewordentertainment.com.

1.2 Wir haben keinen Datenschutzbeauftragten benannt, weil wir bei unserer derzeitigen Größe gesetzlich nicht dazu verpflichtet sind. Datenschutzfragen gehen an die oben genannte Adresse.

2. Welche Daten wir erheben

2.1 Kontodaten: deine E-Mail-Adresse, die Konto-ID, Zeitstempel der Anmeldungen und Magic-Link-Tokens (kurzlebig).

2.2 Alterserklärung: deine Bestätigung, dass du 18 oder älter bist, mit Zeitstempel, Browser-User-Agent und einem verkürzten schlüsselbasierten Hash (HMAC-SHA-256) deiner IP-Adresse. Der Schlüssel existiert nur auf unserem Server, sodass der gespeicherte Wert von niemandem, der ihn erlangt, in deine IP zurückverwandelt werden kann. Erklärungen, die vor dem 21. September 2026 erfasst wurden, verwendeten statt eines geheimen Schlüssels ein festes, öffentliches Präfix und sind schwächer; wir können sie nicht neu berechnen, da die rohen Adressen nie gespeichert wurden. Wir speichern die rohe IP-Adresse nicht zusammen mit der Erklärung.

2.3 Gesprächsinhalte: die Nachrichten, die du schreibst, die Antworten der Figuren, die Einstellungen und Vorlieben, die du für Figuren wählst, und alle für dich erzeugten Sprachnachrichten oder Porträts.

2.4 Sicherheitsdaten: von automatischen Filtern markierte Inhalte, Filterwerte, Entscheidungen der prüfenden Personen und die Vorgeschichte von Maßnahmen.

2.5 Nutzungsdaten: eigene Analyseereignisse wie Seitenbesuche, Anmeldungen, Nachrichtenzahlen und Funktionsnutzung, gespeichert in unserer eigenen Datenbank. In der App sind sie mit deiner Konto-ID verknüpft. Auf unserer Website sind sie nicht mit einem Konto verknüpft; wenn du der Besuchszählung dort zustimmst, tragen Seitenaufruf-Ereignisse eine zufällige Besuchs-ID, die in deinem Browser gespeichert wird (siehe den Hinweis zu Cookies und lokalem Speicher). Wir verwenden keine Analyse- oder Werbe-Tracker von Dritten.

2.6 Zahlungsdaten: Abonnementstatus, Tarif, Verlängerungsdatum und eine Referenz des Zahlungsdienstleisters. Kartendaten gehen direkt an den Zahlungsdienstleister (Stripe); wir erhalten deine vollständige Kartennummer nie.

2.7 Support-Daten: E-Mails, die du uns schickst, und unsere Antworten.

3. Gesprächsinhalte werden als sensibel behandelt

3.1 Deine Gespräche können Informationen über dein Sexualleben oder deine sexuelle Orientierung offenbaren, die die DSGVO als besondere Kategorien personenbezogener Daten einstuft (Artikel 9). Auch wo sie das nicht tun, behandeln wir alle Gesprächsinhalte so, als täten sie es.

3.2 Wir verarbeiten diese Inhalte nur auf Grundlage deiner ausdrücklichen Einwilligung (DSGVO Art. 6(1)(a) und Art. 9(2)(a)), die du erteilst, indem du vor deiner ersten Geschichte die Einwilligungserklärung ankreuzt. Wir bewahren die Fassung der Erklärung, der du zugestimmt hast, und den Zeitpunkt deiner Zustimmung auf. Du kannst deine Einwilligung jederzeit unter Dein Konto in der App widerrufen, ohne dein Konto zu löschen. Der Widerruf beendet die Verarbeitung sofort und entfernt deine Geschichten und die daraus erstellten Sprachnachrichten; dein Konto bleibt bestehen, und du kannst später erneut einwilligen, wenn du möchtest. Wenn du dein Konto löschst, wird die Einwilligung ebenfalls widerrufen. Wir bewahren einen Nachweis darüber auf, dass die Einwilligung erteilt und widerrufen wurde, und wann, weil wir dies belegen können müssen; der Widerruf macht die frühere Verarbeitung nicht unrechtmäßig.

3.3 Kein Mensch liest deine Gespräche, außer (a) wenn unser Sicherheitsfilter Inhalte zur Prüfung markiert, (b) wenn du uns um Unterstützung bittest und sie teilst, oder (c) wenn das Gesetz es verlangt.

3.4 Wir verwenden deine Gespräche, Sprachnachrichten oder Porträts nie, um KI-Modelle zu trainieren, und wir verpflichten unsere Anbieter vertraglich, das ebenfalls nicht zu tun.

4. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

4.1 Um den Dienst bereitzustellen, einschließlich des Gedächtnisses der Figuren: Vertrag (Art. 6(1)(b)) für Konto- und Nutzungsdaten; ausdrückliche Einwilligung (Art. 9(2)(a)) für Gesprächsinhalte.

4.2 Um deine Erklärung, dass du erwachsen bist, zu erfassen und einen Nachweis dieser Erklärung aufzubewahren: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6(1)(c) und (f)), da der rechtmäßige Betrieb eines Dienstes für Erwachsene dies erfordert. Was wir aufbewahren, steht in 2.2. Das ist eine Erklärung, die du abgibst, und keine Identitätsprüfung: Wir verlangen keinen Identitätsnachweis und wir können das Alter von niemandem bestätigen.

4.3 Um den Dienst sicher zu halten und unsere Regeln durchzusetzen, einschließlich automatischer Filterung und Prüfung durch Menschen: berechtigtes Interesse (Art. 6(1)(f)) und, bei Inhalten an den roten Linien, erhebliches öffentliches Interesse an der Verhinderung von Missbrauch (Art. 9(2)(g) in Verbindung mit dem dänischen Datenschutzgesetz §7).

4.4 Um dir Rechnungen zu stellen und Buchhaltungsunterlagen zu führen: Vertrag und rechtliche Verpflichtung nach dem dänischen Buchführungsgesetz.

4.5 Um das Produkt mit aggregierten, nicht identifizierenden Statistiken zu verbessern: berechtigtes Interesse.

4.6 Um Service-E-Mails über dein Konto, die Sicherheit oder Änderungen der Bedingungen zu senden: Vertrag. Wir senden keine Werbe-E-Mails ohne gesonderte Einwilligung.

4.7 Um Website-Besuche mit einer zufälligen Besuchs-ID zu zählen: deine Einwilligung (Art. 6(1)(a)), die du auf unserer Startseite erteilst und jederzeit widerrufen kannst auf der Cookies-Seite.

5. Automatisierte Entscheidungen

5.1 Automatische Sicherheitsfilter können eine Nachricht in Echtzeit blockieren oder umschreiben. Das Blockieren einer Nachricht ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Sperrungen und Ausschlüsse werden immer von einem Menschen bestätigt, bevor sie greifen, und du kannst nach der Richtlinie zur zulässigen Nutzung Widerspruch einlegen.

6. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit Auftragsverarbeitern, die auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags handeln, oder wo das Gesetz es verlangt.

6.1 An den LLM-Anbieter gesendete Gesprächsinhalte werden nicht mit deiner E-Mail-Adresse oder deinem Namen verknüpft. Der Anbieter erhält nur, was zur Erzeugung der nächsten Antwort nötig ist, und darf sie weder aufbewahren noch damit trainieren.

6.2 Wir können Daten an die dänische Polizei, Gerichte oder Aufsichtsbehörden weitergeben, wo dies rechtlich vorgeschrieben ist, und an professionelle Berater unter Verschwiegenheitspflicht. Wenn Slowburn verkauft wird, gehen die Daten unter denselben Regeln an die Käuferseite über; du wirst darüber informiert.

7. Internationale Übermittlungen

7.1 Wo ein Auftragsverarbeiter in den USA sitzt, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission und, wo der Anbieter zertifiziert ist, auf das EU–US Data Privacy Framework. Wir haben die Übermittlungen bewertet und minimieren, was gesendet wird: US-Anbieter erhalten nie deine E-Mail-Adresse oder deine Alterserklärung. Unser Hosting-Anbieter verarbeitet deine IP-Adresse zwangsläufig bei der Übertragung, während er dir eine Seite ausliefert, wie die Tabelle oben angibt; sie wird nicht für Analysen gespeichert.

8. Wie lange wir Daten aufbewahren

9. Deine Rechte

9.1 Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung und eine übertragbare Kopie deiner Gespräche verlangen, und du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Du kannst die Einwilligung jederzeit widerrufen.

9.2 Du kannst dein Konto und alle Daten in der App löschen oder indem du eine E-Mail an hello@onewordentertainment.com von der E-Mail-Adresse deines Kontos schickst. Wir bestätigen die Löschung per E-Mail.

9.2a Deinen Anzeigenamen und deine Persona kannst du selbst in der App ändern. Für alles andere — eine Berichtigung anderer Daten, die wir über dich haben (Art. 16), oder die Bitte, deine Daten zu behalten, sie aber nicht weiter zu verarbeiten, solange ein Streit geklärt wird (Einschränkung, Art. 18) — schreib an hello@onewordentertainment.com von der E-Mail-Adresse deines Kontos und sag, welches von beiden du möchtest. Die Einschränkung wirkt noch am selben Tag auf dem Konto: die Geschichte hält an, nichts wird gelöscht, und du kannst weiterhin alles lesen, was du geschrieben hast. Deine Altersangabe und deine Einwilligung ändern wir nicht, denn sie sind der Nachweis dafür, warum wir überhaupt etwas verarbeiten dürfen; wenn du sie bestreitest, bitte stattdessen um Einschränkung.

9.3 Wir antworten innerhalb eines Monats. Wir können dich bitten, deine Identität über die E-Mail-Adresse deines Kontos zu bestätigen.

9.4 Du kannst dich bei der dänischen Datenschutzbehörde beschweren: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk. Wir würden uns freuen, dein Anliegen zuerst selbst klären zu können.

10. Sicherheit

10.1 Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Der Zugang zur Produktionsdatenbank ist auf die geringstmögliche Zahl von Mitarbeitenden beschränkt und wird protokolliert. Die Anmeldung erfolgt über einmalig nutzbare Magic Links statt über Passwörter. Aus Gesprächsinhalten, die an KI-Anbieter gesendet werden, werden Kontokennungen entfernt.

10.2 Kein System ist vollkommen sicher. Wenn dich eine Verletzung betrifft, benachrichtigen wir dich und Datatilsynet, wie die DSGVO es verlangt.

11. Kinder

11.1 Slowburn ist ausschließlich für Erwachsene. Wir erheben nicht wissentlich Daten von Personen unter 18. Wenn wir feststellen, dass wir es getan haben, löschen wir das Konto und seine Daten.

12. Änderungen

12.1 Wir benachrichtigen dich per E-Mail oder in der App, bevor wesentliche Änderungen wirksam werden. Die aktuelle Fassung ist immer in der App verfügbar.