Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Playersjourney GmbH, Lohmühlenstraße 65, 12435 Berlin, vertreten durch die Geschäftsführer Dr. Christian Stein und Valentin Hanau.

Bei Fragen zum Datenschutz erreichen Sie uns unter christian@playersjourney.de.

2. Überblick

Tempel des Prometheus besteht aus zwei Teilen: dieser öffentlichen Website (Produktseite, Impressum, Datenschutzerklärung) und der App, die nur mit einem Konto nutzbar ist.

Auf der Website verarbeiten wir nur die Daten, die technisch für ihre Auslieferung nötig sind. In der App verarbeiten wir die Daten, die für das Spielen, den KI-Coach und die Arbeit in der Klasse nötig sind. Analyse- oder Werbedienste setzen wir nicht ein.

3. Besuch der Website

Wenn Sie die Website oder die App aufrufen, überträgt Ihr Browser technisch notwendige Angaben an unseren Server: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (URL) und die Kennung Ihres Browsers (User-Agent).

Der Webserver speichert diese Angaben in Protokolldateien (Server-Logfiles). Wir nutzen sie, um die Seiten auszuliefern, Störungen zu finden und Angriffe abzuwehren. Sie werden nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Schriften und Bilder kommen direkt von unserem Server. Beim Aufruf der Website entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

4. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und Speicher in Ihrem Browser. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmelde-Cookies (Namen beginnen mit „authjs.“): Sie halten Sie nach der Anmeldung angemeldet und schützen die Anmeldung vor gefälschten Anfragen. Sie werden bei der Abmeldung gelöscht und laufen sonst spätestens 30 Tage nach der letzten Nutzung ab.

Sprach-Cookie „NEXT_LOCALE“: Es merkt sich die gewählte Sprache der Oberfläche. Es wird bei der Sprachwahl gesetzt und bei jedem Besuch um ein Jahr verlängert.

Service Worker: Ihr Browser speichert die Grundbausteine der App (Startseite der App, Anmeldeseite, Symbole, Klänge) und zuletzt geladene Seiten, damit die App schnell startet und auch ohne Netz funktioniert.

IndexedDB „gro-offline“: Nach der Anmeldung liegen hier eine Kopie der Inhalte, Ihr Spielstand und noch nicht gesendete Aktionen, damit die App ohne Netz weiterläuft.

Lokaler Speicher (localStorage und sessionStorage): Einstellungen wie „Ton aus“, der Fortschritt im Einstieg einschließlich Ihrer Antworten im Einstiegsfragebogen sowie kurzlebige Merker zwischen zwei Bildschirmen. Die Antworten im Einstiegsfragebogen bleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Beim Abmelden löscht die App ihre Daten in IndexedDB, im sessionStorage und ihre gespeicherten Einstellungen im localStorage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung für die Nutzung der App erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Konto und Nutzung der App

Für die App brauchen Sie ein Konto. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort und, wenn Sie möchten, einen Namen. Das Passwort speichern wir nur als bcrypt-Hash, nie im Klartext.

Während der Nutzung speichern wir die Daten, die beim Spielen entstehen: gespielte Karten und Ihren Fortschritt, Ergebnisse der Trainings, Ihre Antworten in den Gesprächen mit dem Coach und auf die Werte-Fragen, Beiträge in Ihrer Gruppe sowie Ihre Einstellungen (zum Beispiel Sprache, Ihr Profil-Emoji und das gewählte Aussehen des Coachs).

Gehören Sie zu einer Klasse, haben die zuständigen Lehrkräfte Zugriff auf Auswertungen ihrer Klasse in der App. Lehrkräfte sehen Namen, E-Mail-Adresse und Gruppenzuordnung der Mitglieder ihrer Klasse und können deren Passwort zurücksetzen. Eigene Aufgaben, die Sie sich stellen, sieht Ihre Lehrkraft, um sie zu bestätigen.

Wenn Sie ein neues Passwort anfordern, schicken wir Ihnen einen Link per E-Mail. Ist der E-Mail-Versand eingerichtet, geschieht das über den Dienst Resend (USA); dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen diese Daten, um Ihnen die App bereitzustellen. Bei Schülerinnen und Schülern geschieht das im Rahmen der schulischen Nutzung.

6. KI-Coach

Im Gespräch mit dem Coach antworten Sprachmodelle. Unser Server schickt die Anfragen an den Dienst OpenRouter (USA). OpenRouter leitet sie an den Anbieter des jeweils eingestellten Sprachmodells weiter.

Übermittelt werden Ihre Nachrichten und der bisherige Gesprächsverlauf, die Anweisungen an den Coach, Angaben zum heutigen Spielstand (gespielte und offene Karten) sowie kurze Zusammenfassungen und Merksätze aus früheren Gesprächen. Auch für diese Zusammenfassungen, für kurze Rückmeldungen nach einem Training und für das Vorlesen mit der KI-Stimme gehen die jeweiligen Texte an OpenRouter. Ihren Namen und Ihre E-Mail-Adresse fügen wir nicht hinzu; was Sie selbst in eine Nachricht schreiben, wird aber mitgeschickt.

Gespräche, Zusammenfassungen und Merksätze speichern wir in Ihrem Konto, damit der Coach an frühere Gespräche anknüpfen kann.

OpenRouter und viele Modellanbieter sitzen in den USA, also in einem Drittland. Dort ist nicht in jedem Fall ein Datenschutzniveau gewährleistet, das dem europäischen entspricht. Der Umzug auf eigene Server in der EU ist geplant.

Wenn Sie die Spracheingabe nutzen, wandelt die Spracherkennung Ihres Browsers das Gesprochene in Text um. Je nach Browser geschieht das auf Servern des Browserherstellers. Die App erhält nur den erkannten Text.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Coach Teil der App ist, die Sie nutzen.

7. Feedback-Werkzeug

Während der Testphase ist in der App ein Feedback-Werkzeug eingebunden (Schaltfläche am Bildschirmrand), auch auf der Anmelde- und der Registrierungsseite. Es wird von playersjourney.projectra.de geladen, einem eigenen Werkzeug der Playersjourney GmbH. Auf der Produktseite, im Impressum und in dieser Datenschutzerklärung wird es nicht geladen.

Beim Laden überträgt Ihr Browser technisch bedingt Ihre IP-Adresse an diesen Server. Erst wenn Sie selbst Feedback absenden, werden Ihre Nachricht, die Adresse der Seite und die Angaben übertragen, die das Werkzeug dazu erfasst (zum Beispiel ein Bildschirmfoto).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Fehler in der Testphase schnell zu finden und zu beheben.

8. Hosting

Hosting-Anbieter: DigitalOcean, LLC (USA). Beim Hoster liegen auch die Datenbank mit den Konto- und Spieldaten und die Server-Logfiles.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb) und für die Kontodaten Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit es für den Betrieb nötig ist. Empfänger sind:

• DigitalOcean (USA): Hosting von Website, App und Datenbank
• OpenRouter (USA): Vermittlung der Anfragen an die Sprachmodelle für Coach, Rückmeldungen und KI-Stimme
• die Anbieter der über OpenRouter eingestellten Sprachmodelle: Erzeugung der Antworten
• Resend (USA): Versand der E-Mails zum Zurücksetzen des Passworts, sofern eingerichtet
• Lehrkräfte der eigenen Klasse: Namen, E-Mail-Adressen, Gruppenzuordnung und Auswertungen der Klasse

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konto- und Spieldaten bleiben gespeichert, solange Ihr Konto besteht.

Auf Ihre Anfrage an christian@playersjourney.de löschen wir Ihr Konto.

Daten im Speicher Ihres Browsers können Sie jederzeit selbst löschen: durch Abmelden oder über die Einstellungen Ihres Browsers.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruch (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Widerruf: Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dafür an christian@playersjourney.de.

12. Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Stand

Stand: Oktober 2026