Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ("Nucleus AI") ist:

Dominik Zastrow
Ostpreußenstraße 30
22941 Bargteheide, Deutschland
E-Mail: noreplay.stadtplan@gmail.com

2. Welche Daten wir verarbeiten und warum

a) Registrierung und Login

• Discord-Login: Discord-Nutzer-ID, Nutzername und Profilbild, die uns Discord beim Login übermittelt. Ist ein Bot-Token hinterlegt, trittst du beim Login automatisch unserem Discord-Server bei und Level-Rollen werden synchronisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
• E-Mail-Registrierung: Anzeigename, E-Mail-Adresse und Passwort. Passwörter werden ausschließlich als gesalzener Hash (PBKDF2) gespeichert - wir können dein Passwort weder einsehen noch wiederherstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Login-Codes und Passwort-Reset: Beim E-Mail-Login versenden wir einen 6-stelligen Bestätigungscode (5 Minuten gültig), beim Zurücksetzen des Passworts einen Reset-Link (1 Stunde gültig). Codes und Tokens werden nach Gebrauch oder Ablauf automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).
• Altersangabe: Bei der Registrierung bestätigst du, mindestens 13 Jahre alt zu sein. Diese Bestätigung ist Voraussetzung für die Nutzung.

b) Beiträge und KI-Training

• Die Texte, die du auf Themenseiten einreichst, werden mit deinem Konto verknüpft gespeichert und durchlaufen eine Prüfung (automatische Prüfung, Admin-Team, Dev-Team).
• Angenommene Beiträge werden in unsere Trainingsdatei übernommen und zum Training des KI-Modells "Nucleus" verwendet. Dem stimmst du bei jeder Einreichung ausdrücklich per Checkbox zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• XP und Level werden automatisch aus deinen angenommenen Beiträgen berechnet und in der Rangliste mit deinem Anzeigenamen angezeigt.

c) Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das dich eingeloggt hält und Formulare gegen Missbrauch absichert. Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; es werden keine Werbe-, Tracking- oder Analyse-Cookies verwendet. Deine Dark-Mode-Einstellung wird nur im lokalen Speicher deines Browsers abgelegt und nicht an uns übertragen.

d) Server-Logs und Verschlüsselung

Beim Aufruf der Website werden übliche Webserver-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) verarbeitet und kurzzeitig zur Gewährleistung der Sicherheit und zur Fehlersuche vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die gesamte Verbindung ist per TLS ("HTTPS") verschlüsselt.

3. Empfänger und Drittlandübermittlung

• Discord Inc. (USA): Beim Discord-Login verarbeitet Discord deinen Login und ggf. deine Server-Mitgliedschaft. Dabei können Daten in die USA übermittelt werden; Discord ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Siehe Discords Datenschutzerklärung.
• Google LLC (USA): Login-Codes, Reset-Links und Willkommens-Mails versenden wir über ein Gmail-Konto; E-Mail-Inhalt und deine Adresse laufen dabei über Googles Mailserver. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Siehe Googles Datenschutzerklärung.
• Hosting-Anbieter mc-host24 (Deutschland): Die Website läuft auf gemieteter Server-Infrastruktur; der Anbieter kann technisch auf die Hardware zugreifen.
• Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.

4. Speicherdauer

Konto und Beiträge speichern wir, bis du dein Konto löschst oder unser Team einen Beitrag entfernt. Login-Codes und Reset-Tokens laufen automatisch ab. Server-Logs werden nur kurzzeitig vorgehalten.

Was "Delete account" tatsächlich macht: Beim Löschen deines Kontos werden deine personenbezogenen Daten entfernt - Name, E-Mail-Adresse, Passwort, Profilbild, Discord-Verknüpfung, offene Login-Codes. Deine eingereichten Beiträge bleiben im System erhalten und werden einem generischen "Deleted user" zugeordnet, damit die Prüf-Pipeline und die Trainingsdaten konsistent bleiben. Möchtest du zusätzlich die Entfernung deiner Beitrags-Inhalte, kontaktiere uns unter der oben genannten E-Mail-Adresse - wir entfernen sie dann manuell.

Technische Einschränkung beim KI-Training: Sobald ein Beitrag in einem abgeschlossenen Trainingslauf verwendet wurde, ist sein Inhalt in die Parameter des trainierten Modells eingeflossen und kann daraus nachträglich nicht mehr extrahiert oder entfernt werden. Eine spätere Löschung wirkt daher nur für zukünftige Trainingsläufe. Hierauf weisen wir vor jeder Einreichung hin.

5. Widerruf deiner Einwilligung

Eine erteilte Einwilligung (z. B. zur Nutzung deiner Beiträge als Trainingsdaten) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem du uns kontaktierst oder die Entfernung des Beitrags verlangst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO) - jederzeit selbst über den Button "Delete account" in deinem Profil oder per Kontaktaufnahme,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

7. Pflicht zur Bereitstellung

Die Nutzung der Website ohne Konto (Ansehen der Startseite und der Rechtstexte) ist ohne Angabe personenbezogener Daten möglich. Für die aktive Teilnahme (Beiträge einreichen, KI befragen) ist ein Konto erforderlich; ohne die dafür nötigen Daten können wir diese Funktionen nicht bereitstellen.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.