1. Verantwortlicher und Kontakt
Pascal Halser Achardgasse 19 1210 Wien Österreich E-Mail: paulivonundzu@gmail.com Telefon: +43 677 61794738
Diese Erklärung beschreibt den Besuch der Website sowie die Nutzung des Bibliothekskontos, der Spiele und der Kontaktmöglichkeiten von Paulis Welten. Stand: 11. September 2026.
2. Websitebetrieb und Hosting
Paulis Welten wird über ChatGPT Sites von OpenAI bereitgestellt. Zur technischen Auslieferung, Absicherung und Speicherung der Kontodaten kommt auch Cloudflare-Infrastruktur zum Einsatz. Die Kontodaten werden serverseitig in einer Datenbank gespeichert.
Bei Aufrufen können die Hostinganbieter IP-Adresse, Zeitpunkt, aufgerufene Seite oder Datei, Referrer, Browser- und Geräteinformationen, Antwortstatus sowie Fehler- und Sicherheitsprotokolle verarbeiten. Diese Angaben werden für die Auslieferung der Website, die Fehlerbehebung und die Abwehr von Missbrauch benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Websitebetrieb.
Im derzeit privaten Testbereich wird der Zugang zusätzlich durch eine Anmeldung bei ChatGPT geschützt. Dabei kann der Hostingdienst eine Nutzerkennung, die E-Mail-Adresse und einen Anzeigenamen an die Website übermitteln. Diese Zugangskontrolle ist vom Bibliothekskonto getrennt. Für ein Bibliothekskonto wird keine Kopie Ihrer ChatGPT-Unterhaltungen angefordert.
3. Bibliothekskonto und Bibliotheksausweis
Wenn Sie ein Konto erstellen, speichern wir Benutzername, E-Mail-Adresse, einen Passwort-Prüfwert, eine interne Kontokennung, die Ausweisart, die Mitglieds- oder Admin-Rolle sowie Erstellungs- und Änderungszeitpunkte. Dazu kommen der Status einer E-Mail-Bestätigung, gegebenenfalls eine ausstehende neue E-Mail-Adresse und die Zeitpunkte Ihrer Bestätigung der Altersangabe und der Kenntnisnahme der Datenhinweise. Ein Geburtsdatum wird nicht abgefragt.
Ihr Passwort wird für Anmeldung und Änderungen geprüft und nicht im Klartext in der Kontodatenbank gespeichert. Gespeichert wird ein mit scrypt erzeugter Prüfwert mit einem eigenen Zufallswert. Die Kontoverwaltung zeigt weder eingegebene Passwörter noch diese Prüfwerte an.
Die Angaben dienen dazu, das von Ihnen angeforderte Konto und den Ausweis bereitzustellen, Sie innerhalb der Website wiederzuerkennen und Ihre eigenen Kontodaten zu verwalten. Rechtsgrundlage für die erforderlichen Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Die Protokollierung der Kenntnisnahme und Maßnahmen gegen Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung und zum Nachweis der erteilten Informationen. Die Kenntnisnahme ist keine Einwilligung in Werbung.
Die Kontoerstellung ist freiwillig. Ohne die Pflichtangaben kann kein Bibliothekskonto bereitgestellt werden. Andere Mitglieder erhalten keinen Zugriff auf Ihre Kontodaten. Betreiber mit berechtigtem Datenbankzugriff können die zur Verwaltung benötigten Angaben einsehen.
4. Anmeldung, notwendige Cookies und Sitzungsspeicher
Für das Bibliothekskonto verwenden wir ein technisch notwendiges Sitzungscookie und einen zufälligen Schlüssel im Sitzungsspeicher Ihres Browsers. Gemeinsam ermöglichen sie Ihre Anmeldung auf den Seiten von Paulis Welten. Das Cookie ist als HttpOnly, Secure und SameSite=Strict gekennzeichnet. Diese Kennungen werden nicht für Werbung oder ein seitenübergreifendes Nutzungsprofil eingesetzt.
Auf dem Server werden zu aktiven Anmeldungen ein Prüfwert, eine Sitzungskennung, die grobe Browser- und Gerätebezeichnung sowie Beginn und Ablauf gespeichert. Eine Anmeldung gilt höchstens zwölf Stunden. Sie können einzelne andere Anmeldungen oder alle Anmeldungen unter „Zugang & Daten“ beenden.
Das Cookie ist kein dauerhaftes Anmeldecookie. Der zusätzliche Schlüssel liegt im Sitzungsspeicher des jeweiligen Tabs oder Fensters. Browser können beim Wiederherstellen geschlossener Fenster jedoch auch Sitzungsdaten wiederherstellen. Wenn Sie den Zugang sicher beenden möchten, verwenden Sie „Abmelden“ oder „Überall abmelden“.
Die für eine angeforderte Anmeldung notwendigen Speicherzugriffe dienen ausschließlich dieser Funktion. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Der Hostinganbieter kann eigene erforderliche Cookies für Zugangsschutz und Sicherheit einsetzen.
5. Schutz vor wiederholten Anfragen
Zum Schutz vor automatisierten Registrierungen, Passwortversuchen und anderen missbräuchlichen Anfragen werden begrenzte Zähler gespeichert. Verwendet werden Prüfwerte der angesprochenen Kontokennung beziehungsweise E-Mail-Adresse und einer Netzwerk- oder Hosting-Nutzerkennung. In diesen Zählern werden keine eingegebenen Passwörter gespeichert.
Die Zähler arbeiten mit Zeitfenstern von 15 Minuten. Abgelaufene Einträge werden bei nachfolgenden Kontoanfragen schrittweise entfernt; ein zeitgleicher Löschlauf exakt zum Ablauf findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Konten und der Verfügbarkeit des Dienstes.
6. E-Mail-Bestätigung und Passwort-Wiederherstellung
Der automatische E-Mail-Versand für Bibliothekskonten ist derzeit nicht eingerichtet. Deshalb werden aktuell keine Bestätigungs- oder Passwort-E-Mails verschickt. Die entsprechenden Versandfunktionen sind noch nicht verfügbar; der Hinweis auf eine unbestätigte E-Mail-Adresse kann daher auch bei einem verwendbaren Testkonto erscheinen.
Vor der Aktivierung werden der eingesetzte Versanddienst und die tatsächliche Datenübermittlung in diesen Hinweisen ergänzt. Die vorbereiteten einmaligen Bestätigungslinks sind auf 24 Stunden, Passwort-Links auf 30 Minuten begrenzt. Auf dem Server werden nur Prüfwerte der Linkkennungen gespeichert; abgelaufene oder verwendete Links gewähren keinen Zugang.
7. Lokale Spiele und Einstellungen
Spiele und Welten speichern unter anderem Toneinstellungen, Spielstände, Highscores, gesammelte Münzen, ausgewählte Spielgestaltungen, den Fortschritt der Weltgeschichte und Rückwege im lokalen Speicher oder Sitzungsspeicher des Browsers. Diese Spielstände werden derzeit nicht mit dem Bibliothekskonto auf dem Server synchronisiert.
Die Speicherung dient der von Ihnen gewählten Spiel- oder Einstellungsfunktion auf demselben Gerät. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, nach Art. 6 Abs. 1 lit. b DSGVO. Sie können den lokalen Speicher über Ihre Browsereinstellungen löschen; dabei gehen die dort gespeicherten Einstellungen und Spielfortschritte verloren.
8. Kontakt per E-Mail
Das Kontaktfenster versendet keine Nachricht automatisch. Es öffnet Ihre E-Mail-App mit einer vorbereiteten Nachricht. Erst wenn Sie dort selbst absenden, werden die von Ihnen eingegebenen Angaben und technisch anfallende E-Mail-Daten über die beteiligten E-Mail-Anbieter an uns übermittelt.
Wir verwenden Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung Ihrer Nachricht. Für das Kontaktpostfach wird Gmail von Google genutzt. Hierbei können Google Ireland Limited, verbundene Unternehmen und eingesetzte Dienstleister beteiligt sein.
Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Klärung eines konkreten Rechtsanspruchs bestehen. Angaben in einem noch nicht abgesendeten Kontaktformular werden von Paulis Welten nicht in der Kontodatenbank gespeichert.
9. Instagram und TikTok
Die Website enthält einfache externe Links zu Instagram und TikTok. Feeds, Werbepixel oder Social-Media-Plugins dieser Anbieter sind nicht eingebettet. Über diese Links wird erst beim bewussten Öffnen eine Verbindung zum jeweiligen Anbieter hergestellt. Dort gelten dessen Datenschutzinformationen.
10. Empfänger und Verarbeitung außerhalb des EWR
An der technischen Bereitstellung und Speicherung sind OpenAI und die für ChatGPT Sites eingesetzten Dienstleister, insbesondere Cloudflare, beteiligt. Für von Ihnen versendete Kontakt-E-Mails sind Google und die beteiligten E-Mail-Anbieter Empfänger. Ein automatischer Versanddienst für Kontomails ist derzeit nicht aktiv.
Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Angaben zu den eingesetzten OpenAI-Dienstleistern finden Sie unter https://openai.com/policies/sub-processor-list/ und zum Datenschutz bei OpenAI unter https://openai.com/policies/privacy-policy/.
Für internationale Übermittlungen sind die jeweils anwendbaren vertraglichen und gesetzlichen Garantien maßgeblich. Dazu können Angemessenheitsbeschlüsse oder Standardvertragsklauseln gehören. Aus der Nutzung dieser Website folgt keine Zusage einer ausschließlich europäischen Speicherung. Informationen zu den für diese Bereitstellung geltenden Garantien und eine gegebenenfalls verfügbare Kopie können Sie über den oben genannten Kontakt anfordern.
11. Speicherdauer und Kontolöschung
Die Kontodaten bleiben für die Bereitstellung Ihres Bibliothekskontos gespeichert, bis Sie es löschen. Das Konto endet nicht dadurch, dass Sie sich abmelden oder den Browser schließen. Sie können es unter „Meine Daten“ mit Ihrem aktuellen Passwort löschen. Dabei werden die aktiven Kontodaten und die zugehörigen Anmeldungen und Bestätigungskennungen aus der Kontodatenbank entfernt.
Anmeldungen werden spätestens nach zwölf Stunden ungültig. Abgelaufene Sitzungen, Sicherheitszähler und Bestätigungskennungen werden bei späteren Kontoanfragen schrittweise bereinigt. Ungültigkeit und physische Löschung sind deshalb nicht immer zeitgleich.
Hostingprotokolle und Sicherungskopien folgen den Aufbewahrungs- und Löschabläufen des Hostinganbieters. Das Löschen eines Kontos entfernt vorhandene Sicherungskopien nicht sofort. Soweit bestimmte Angaben zur Erfüllung einer gesetzlichen Pflicht oder zur Durchsetzung oder Abwehr eines konkreten Rechtsanspruchs erforderlich sind, werden sie nur für diesen Zweck und dessen erforderliche Dauer aufbewahrt.
12. Ihre Rechte und Datenkopie
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen. Eine gegebenenfalls erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Unter „Zugang & Daten“ können Sie eine Kopie Ihrer Kontodaten und die Übersicht aktiver Anmeldungen herunterladen. Benutzernamen und Passwort können Sie in „Meine Daten“ ändern. Die Bestätigung einer geänderten E-Mail-Adresse benötigt den noch einzurichtenden E-Mail-Versand.
Für weitere Auskünfte oder Rechteanfragen schreiben Sie an paulivonundzu@gmail.com. Wenn begründete Zweifel an Ihrer Identität bestehen, können wir die für den Schutz Ihres Kontos erforderlichen zusätzlichen Angaben zur Zuordnung anfordern.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at/.
13. Minderjährige und Altersangaben
Die Website und ihre Kontoregistrierung sind derzeit nicht für Personen unter 13 Jahren vorgesehen. Die Altersangabe im Formular ersetzt keine nach dem anwendbaren Recht erforderliche Zustimmung einer erziehungsberechtigten Person. Bitte besprechen Sie die Erstellung und Nutzung eines Kontos als minderjährige Person mit Ihren Erziehungsberechtigten.
Soweit eine Verarbeitung bei einem direkt an ein Kind gerichteten Online-Angebot auf einer datenschutzrechtlichen Einwilligung beruht, gelten besondere Altersregeln. In Österreich ist die selbstständige Einwilligung nach § 4 Abs. 4 DSG ab Vollendung des 14. Lebensjahres möglich; darunter ist in diesen Fällen die Zustimmung des Trägers der elterlichen Verantwortung erforderlich. In anderen Ländern können andere Grenzen gelten. Diese Einwilligungsregeln sind von den Voraussetzungen einer wirksamen vertraglichen Kontonutzung zu unterscheiden.
14. Noch nicht aktive Funktionen und Änderungen
Eigene Webanalyse, Werbe- oder Retargeting-Pixel, Newsletter und direkte Online-Bestellungen oder Zahlungen sind derzeit nicht eingebaut. Auch die Zuordnung gekaufter Bücher und die Freischaltung persönlicher E-Books sind noch in Vorbereitung. Es werden dafür aktuell keine Rechnungsnummern oder Zahlungsdaten im Bibliothekskonto abgefragt.
Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich eines entsprechenden Profilings findet nicht statt. Wenn Funktionen, Dienstleister oder Verarbeitungszwecke hinzukommen, werden diese Hinweise vor deren Aktivierung aktualisiert. Eine erforderliche Einwilligung wird gesondert eingeholt.