Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von GameNavigator.ai verarbeitet werden. Wir haben sie so geschrieben, dass sie ohne Vorwissen verständlich ist; die Paragrafen stehen dabei, damit du nachschlagen kannst.

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Provimedia GmbH
Weidenweg 12, 74321 Bietigheim-Bissingen, Deutschland
E-Mail: info@provimedia.de
Telefon: +49 7142 9170511

Datenschutzbeauftragter: Patrick Rempfer, E-Mail rempfer@provimedia-team.de

Das Wichtigste in Kürze

  • Ohne deine Einwilligung setzen wir nur die Cookies, die die Seite technisch braucht (Sitzung, Formularschutz, deine Einwilligungsentscheidung).
  • Anzeigen von Google und die damit verbundenen Cookies laden wir erst, wenn du im Einwilligungsdialog zugestimmt hast. Supporter sehen keine Anzeigen.
  • Der Navigator (KI-Chat) sendet deine Frage an Anthropic und OpenAI. Namen, E-Mail-Adressen oder Kontodaten gehen dabei nicht mit.
  • Ein Gedächtnis des Navigators gibt es nur, wenn du es in deinem Konto einschaltest; du kannst es jederzeit exportieren und löschen.
  • Zahlungen wickelt Stripe ab. Wir speichern keine Kartendaten.
  • Für den Newsletter gilt Double-Opt-in; jede Mail enthält einen Abmeldelink.

Hosting und Server-Logdateien

GameNavigator läuft auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch unsere Suche (Meilisearch) und die Datenbank laufen auf diesen Servern.

Bei jedem Aufruf speichert der Webserver in einer Logdatei: die IP-Adresse deines Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem sowie den Statuscode der Antwort. Wir werten diese Daten nur aus, um den Betrieb zu sichern, Störungen zu finden und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Speicherdauer: 14 Tage, bei einem Sicherheitsvorfall bis zu dessen Aufklärung.

Cookies und Zugriffe auf dein Endgerät

Welche Cookies und Speichertechnologien wir einsetzen, wann sie eine Einwilligung brauchen und wie du sie widerrufst, steht auf der Seite Cookies & Einwilligung. Kurz: technisch notwendige Cookies (Sitzung, Formularschutz, Einwilligungsspeicher) setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; Cookies für Werbung erst nach deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Newsletter „Forever Briefing“

Wenn du den Newsletter bestellst, speichern wir deine E-Mail-Adresse, die gewählte Sprache, das Spiel, für das du dich eingetragen hast, sowie den Zeitpunkt von Eintragung und Bestätigung. Von der IP-Adresse, mit der du dich eingetragen hast, speichern wir nur einen Hashwert (SHA-256), um Missbrauch des Formulars zu erkennen; die Adresse selbst speichern wir nicht.

Wir schicken dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du diesen Link öffnest, ist die Adresse eingetragen; ohne Bestätigung verschicken wir nichts. Der Versand läuft über unseren eigenen Mailserver; ein externer Newsletterdienst ist nicht beteiligt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zusätzlich § 7 Abs. 2 Nr. 2 UWG. Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Nach dem Widerruf senden wir keine weiteren Mails; die Adresse bleibt mit dem Abmeldedatum gespeichert, damit wir den Widerruf nachweisen können, und wird nach 3 Jahren gelöscht. Nicht bestätigte Eintragungen löschen wir nach 30 Tagen.

Der Navigator ist ein KI-System: Deine Fragen beantwortet ein Sprachmodell, das dazu unsere Spieldatenbank und das Wiki durchsucht und seine Quellen nennt. Wir sagen das an dieser Stelle und im Chat selbst (Art. 50 der Verordnung (EU) 2024/1689). Antworten können Fehler enthalten; für Entscheidungen, die dir wichtig sind, prüfe die genannten Quellen.

Was wir verarbeiten. Den Text deiner Fragen, die Antworten, die dabei aufgerufenen Datenbank-Werkzeuge und Quellen, die gewählte Sprache und den Modus, Zeitpunkte, die Zahl der verarbeiteten Token und den Spiel-Build, auf dem die Antwort beruht. Wenn du einen Charakter-Exportstring aus unserem Begleit-Addon einfügst, verarbeiten wir die darin enthaltenen Spielfiguren-Daten (Charaktername, Level, Rasse, Klasse, Talente, Ausrüstung, Berufe, Quests), um die Antwort darauf zuzuschneiden; sie werden Teil des Verlaufs. Diese Daten stammen aus deinem Spielclient, nicht aus einer Blizzard-Schnittstelle.

Gäste und Kontingent. Der Navigator ist ohne Konto nutzbar. Um das tägliche Kontingent je Person zu zählen und Missbrauch zu begrenzen, bilden wir aus IP-Adresse und Browserkennung einen Hashwert (SHA-256). Diesen Hashwert speichern wir mit dem Verlauf und den Nutzungszählern; die IP-Adresse selbst speichern wir dafür nicht. Wir setzen für das Kontingent keine Cookies und lesen keine Gerätemerkmale aus, die über die normale Browseranfrage hinausgehen.

Empfänger: Anthropic. Die Fragen samt Verlauf und den vom Werkzeug gelieferten Spieldaten senden wir an Anthropic Ireland, Limited, Irland, die sie über ihre Muttergesellschaft Anthropic, PBC in den USA verarbeitet. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seines Data Processing Addendum (Stand 24. Februar 2025), das für die Übermittlung in die USA die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) enthält. Nach den Commercial Terms von Anthropic (Stand 17. Juni 2025) werden Kundeninhalte nicht zum Training von Modellen verwendet. Namen, E-Mail-Adressen, Kontodaten oder der Gast-Hashwert werden nicht übermittelt.

Empfänger: OpenAI. Damit unsere Suche passende Wiki-Abschnitte findet, wird der Text deiner Frage in einen Zahlenvektor (Embedding) umgerechnet. Das übernimmt OpenAI Ireland Ltd, Irland, mit dem Modell text-embedding-3-small; die Verarbeitung findet teilweise in den USA statt, abgesichert über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). OpenAI verwendet über die API übermittelte Daten nach seinen Datenkontrollen nicht zum Training und hält Missbrauchsprotokolle höchstens 30 Tage vor.

Verlauf. Deine Unterhaltungen speichern wir in unserer Datenbank, damit du sie fortsetzen kannst und damit wir Kosten und Kontingent abrechnen können. Verläufe von Gästen löschen wir 30 Tage nach der letzten Nachricht; Verläufe angemeldeter Nutzer bleiben, bis du sie oder dein Konto löschst. Nutzungszähler (Token, Kosten, Tag) bewahren wir ohne Verlaufsbezug für die Kostenkontrolle auf.

Gedächtnis (nur mit Einwilligung). Angemeldete Nutzer können ein Gedächtnis einschalten. Dann merkt sich der Navigator Angaben wie deine Charaktere, deine Ziele und deine Sprache als kurze Einträge und gibt sie bei neuen Fragen mit. Ohne diese Einwilligung wird nichts gemerkt. Du kannst alle Einträge jederzeit einsehen, als Datei exportieren und löschen; schaltest du das Gedächtnis aus, werden alle Einträge gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlagen. Für die Beantwortung deiner Fragen Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angeforderten Dienstes); für Kontingent, Kostenkontrolle und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem bezahlbaren, fairen Betrieb).

Nutzerkonto

Für das Supporter-Abo und das Gedächtnis des Navigators brauchst du ein Konto. Dafür speichern wir deine E-Mail-Adresse, einen frei gewählten Namen, ein Passwort in gehashter Form, den Zeitpunkt der Registrierung und Bestätigung sowie den Status deines Abos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst das Konto jederzeit löschen; danach werden Kontodaten, Gedächtnis und Verläufe gelöscht, soweit nicht die unten genannten Aufbewahrungsfristen für Rechnungen entgegenstehen.

Supporter-Abo und Zahlung über Stripe

Das Supporter-Abo (4,99 EUR im Monat) bezahlst du über Stripe. Vertragspartner für die Zahlungsabwicklung im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, Dublin, Irland. Auf der Bezahlseite von Stripe gibst du deine Zahlungsdaten (zum Beispiel Kartennummer) direkt bei Stripe ein; wir sehen und speichern sie nicht. Stripe erhält außerdem deine E-Mail-Adresse, den Betrag und die Abo-Kennung. Wir speichern die Kundennummer bei Stripe, den Status und die Laufzeit deines Abos sowie die Rechnungsdaten.

Stripe verarbeitet die Zahlungsdaten teils als unser Auftragsverarbeiter, teils in eigener Verantwortung (zum Beispiel zur Betrugsprävention und wegen gesetzlicher Pflichten), wie in der Datenschutzerklärung von Stripe beschrieben (Stand 16. Januar 2026). Für Übermittlungen in die USA stützt sich Stripe auf das EU-US Data Privacy Framework und auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die Aufbewahrung von Rechnungen und Buchungsbelegen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Speicherdauer: Rechnungen und Buchungsbelege 8 Jahre, Handelsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres.

Reichweitenmessung (Matomo, selbst gehostet)

Wir messen mit Matomo, welche Seiten gelesen werden. Matomo läuft auf einem eigenen Server unter www.provimedia.de/analytics/, betrieben von uns selbst. Es gibt hier keinen Auftragsverarbeiter, keine Weitergabe an Dritte und keine Übermittlung in ein Drittland.

Nur mit Einwilligung, und vorher wirklich nichts. Beim ersten Besuch fragt dich ein Banner, ob wir messen dürfen. Erst nach deinem Klick auf „Erlauben“ wird der Matomo-Code geladen; bis dahin geht keine Anfrage an den Messserver, auch nicht die zum Abruf des Zählskripts. Lehnst du ab, wird nichts geladen, nichts gespeichert und nicht erneut gefragt.

Was verarbeitet wird. Nach deiner Einwilligung: IP-Adresse, die aufgerufene Seite, Verweisquelle, Zeitpunkt und Dauer des Besuchs, Browser- und Gerätemerkmale sowie die Kennungen aus den Matomo-Cookies (_pk_id, _pk_ses, _pk_ref, _pk_cvar; Namen und Laufzeiten stehen auf der Cookie-Seite). Zweck ist ausschließlich die Reichweitenmessung: zu erkennen, welche Inhalte gelesen werden und wo die Seite hakt. Wir bilden daraus keine Profile für Werbung und führen die Daten mit keinem anderen Bestand zusammen.

Rechtsgrundlage und Widerruf. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Entscheidung zur Messung ändern“ im Fuß jeder Seite oder durch Löschen der Cookies in deinem Browser. Beim Widerruf löschen wir die Matomo-Cookies sofort.

Werbung: Google AdSense und Einwilligungsverwaltung

Wir zeigen Anzeigen über Google AdSense, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei fließen Daten auch an Google LLC in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023), ergänzend gelten die Standardvertragsklauseln.

Nur mit Einwilligung. Beim ersten Besuch fragt dich ein Einwilligungsdialog (Google „Datenschutz & Messaging“, zertifiziert nach dem IAB Transparency & Consent Framework 2.2), ob Google und seine Werbepartner Cookies setzen und Daten für personalisierte oder nicht personalisierte Werbung verarbeiten dürfen. Solange du nicht zugestimmt hast, steht die Einwilligung für Werbe-Cookies, Werbedaten und Personalisierung auf „abgelehnt“ (Google Consent Mode v2, Voreinstellung „denied“); Werbe-Cookies werden dann nicht gesetzt und personalisierte Werbung nicht ausgespielt. Deine Entscheidung speichern wir in deinem Browser, damit wir nicht bei jedem Besuch fragen müssen.

Was Google verarbeitet. Nach deiner Einwilligung: IP-Adresse, Cookie-Kennungen, die besuchte Seite, Gerätemerkmale und Interaktionen mit Anzeigen, um Anzeigen auszuliefern, zu messen, zu personalisieren und Betrug zu erkennen. Einzelheiten stehen in Googles Hinweis Wie Google Daten von Websites oder Apps verwendet, auf denen unsere Dienste genutzt werden und in der Datenschutzerklärung von Google.

Rechtsgrundlage und Widerruf. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Privatsphäre-Einstellungen“ im Fuß jeder Seite oder durch Löschen der Cookies in deinem Browser. Supporter sehen keine Anzeigen; für sie wird kein Werbecode geladen.

Manche Links zu Händlern (zum Beispiel für Spielzeit, Spiele-Keys oder Zubehör) sind Partnerlinks und mit dem Attribut „sponsored“ sowie einem sichtbaren Hinweis gekennzeichnet. Beim bloßen Anzeigen der Seite werden keine Daten an den Partner übermittelt. Erst wenn du einen solchen Link anklickst, wirst du zur Seite des Partners weitergeleitet; dieser erfährt dann, dass du von GameNavigator kommst, und kann auf seiner Seite ein Cookie zur Zuordnung der Provision setzen. Dafür gilt die Datenschutzerklärung des jeweiligen Partners. Aktuelle Partnerprogramme: Instant Gaming, Eneba, Amazon PartnerNet, Displate. Rechtsgrundlage für den Weiterleitungslink: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des Angebots).

Bilder und Videos (Google Gemini)

Die Gemälde und das Video auf dieser Seite erzeugen wir mit der Gemini-API von Google. Dabei senden wir ausschließlich redaktionelle Bildbeschreibungen und unsere eigenen Referenzbilder; Daten von Besuchern oder Nutzern werden dafür nicht verarbeitet. Nach den Nutzungsbedingungen der Gemini-API (Stand 28. April 2026) verwendet Google Eingaben aus bezahlten Diensten nicht zur Verbesserung seiner Produkte. Mehr dazu unter Wie unsere Bilder entstehen.

Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse, den Inhalt und die Zeit der Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 3 Jahren.

Geplante Funktion: Anmeldung mit Battle.net

Wir planen, eine Anmeldung mit deinem Battle.net-Konto anzubieten, sobald Blizzard die dafür nötige Schnittstelle für World of Warcraft: Forever bereitstellt. Diese Funktion ist noch nicht verfügbar. Bevor sie startet, ergänzen wir diese Erklärung um die dann verarbeiteten Daten (voraussichtlich Battle.net-Kennung und Charakterdaten mit einer Speicherdauer von höchstens 30 Tagen) und die Rechtsgrundlage.

Empfänger und Auftragsverarbeiter

Neben den oben genannten Empfängern geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter nach Art. 28 DSGVO sind derzeit: netcup GmbH (Hosting), Anthropic Ireland, Limited (Sprachmodell), OpenAI Ireland Ltd (Embeddings), Stripe Payments Europe, Limited (Zahlungsabwicklung, soweit als Auftragsverarbeiter tätig) und Google Ireland Limited (Anzeigen und Einwilligungsverwaltung, soweit als Auftragsverarbeiter tätig).

Übermittlung in Drittländer

Daten werden nur dann außerhalb des Europäischen Wirtschaftsraums verarbeitet, wenn du den Navigator nutzt (Anthropic, OpenAI: USA), über Stripe bezahlst (Stripe: USA) oder in Werbung eingewilligt hast (Google: USA). Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework ((EU) 2023/1795 vom 10. Juli 2023) für zertifizierte Unternehmen (Google LLC, Stripe) und die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Anthropic, OpenAI, ergänzend Stripe und Google). Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage bereit.

Speicherdauer

Wo oben keine Dauer genannt ist, gilt: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, danach nur noch, solange eine gesetzliche Aufbewahrungsfrist läuft (Rechnungen und Buchungsbelege 8 Jahre, Handelsbriefe 6 Jahre, § 147 AO und § 257 HGB) oder bis Ansprüche verjährt sind.

Deine Rechte

Du hast gegenüber uns folgende Rechte aus der DSGVO:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), etwa für Newsletter, Werbung und Gedächtnis,
  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Gegen Verarbeitungen zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Schreib dafür an die oben genannte E-Mail-Adresse. Für das Gedächtnis des Navigators findest du Export und Löschung außerdem direkt in deinem Konto.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse können wir aber weder Newsletter noch Konto noch Abo bereitstellen, und ohne den Text deiner Frage keine Antwort geben.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon +49 711 615541-0, E-Mail poststelle@lfdi.bwl.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung für dich haben (Art. 22 DSGVO). Das Tageskontingent des Navigators ist eine Nutzungsgrenze, keine Bewertung deiner Person.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt den Stand. Wesentliche Änderungen, die dein Konto betreffen, kündigen wir per E-Mail an.