Datenschutzerklärung

01Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und wenn Sie das Skimi Grid als virtuelle Welt betreten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste vorab: Diese Website setzt zwei technisch notwendige Cookies und sonst keine (Abschnitt 3), es laufen keine Tracking- oder Analysedienste Dritter, und Ihr Browser baut keine Verbindungen zu fremden Servern auf.

Zwei Besonderheiten unterscheiden das Skimi Grid von einer gewöhnlichen Website, und wir möchten sie gleich zu Beginn offen benennen:

Das Skimi Grid ist eine virtuelle 3D-Welt auf Basis von OpenSimulator. Wenn Sie mit einem Avatar hineingehen, verarbeitet der Grid-Server dabei bestimmte Daten (Abschnitt 6), und über das offene Hypergrid-Netz kann es zu Datenaustausch mit anderen, fremden Welten kommen (Abschnitt 7).

In der Welt lebt eine KI-gesteuerte Figur namens Clyde Skimi3D. Sie ist kein Mensch. Wenn Sie in ihrer Hörweite sprechen oder ihr eine Nachricht schicken, wird Ihr Gesprächstext zur Erzeugung einer Antwort an einen KI-Dienst übermittelt und in einem Protokoll gespeichert (Abschnitt 8). Sie können das jederzeit vermeiden.

02Verantwortlicher

Michael Hunschock
Gluckstraße 25
60318 Frankfurt am Main
E-Mail: contact@skimi3d.com

03Cookies und lokaler Speicher

Welche Cookies wir setzen

Diese Website setzt zwei Cookies. Beide sind technisch notwendig, und wir benennen sie hier einzeln, damit Sie nicht selbst nachsehen müssen:

skimi-grid-session · ordnet Ihre Anfragen einer Sitzung zu. Ohne ihn könnten Sie sich nicht anmelden, und eine Eingabe wäre beim nächsten Seitenaufruf vergessen. Der Cookie enthält nur eine Kennung; die Sitzungsdaten selbst liegen auf unserem Server. Laufzeit 2 Stunden.
XSRF-TOKEN · schützt Formulare davor, dass eine fremde Seite in Ihrem Namen etwas absendet (Cross-Site Request Forgery). Laufzeit 2 Stunden.

Beide werden ausschließlich über verschlüsselte Verbindungen übertragen (Secure) und nicht an fremde Seiten mitgeschickt (SameSite=Lax); die Sitzungs-Kennung ist zusätzlich für JavaScript nicht lesbar (HttpOnly).

Diese beiden Cookies entstehen auf jeder Seite, also auch auf den rein öffentlichen. Sie dienen allein dem sicheren Betrieb und erlauben keine Wiedererkennung über die Sitzung hinaus.

Wenn Sie angemeldet bleiben möchten

Kreuzen Sie bei der Anmeldung „auf diesem Computer angemeldet bleiben“ an, kommt ein dritter Cookie hinzu, der Sie auf diesem Gerät wiedererkennt. Er entsteht nur durch diese ausdrückliche Auswahl und wird beim Abmelden gelöscht.

Lokaler Speicher im Marktplatz

Im Marktplatz merkt sich Ihr Browser unter dem Namen mp_wish im lokalen Speicher, welche Artikel Sie mit dem Herz markiert haben. Diese Angabe verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Der Warenkorb dagegen liegt an Ihrem Konto auf unserem Server, nicht im Browser. Sonst wird nichts auf Ihrem Endgerät abgelegt.

Wenn Sie über das Hypergrid zu uns kommen

Besuchen Sie unser Grid von einem anderen Grid aus, öffnen Sie dabei eine Seite, deren Adresse einen einmaligen Schlüssel enthält. Aus ihm wissen wir, welcher Avatar Sie sind und aus welchem Grid Sie kommen. Wir merken uns das für die Dauer Ihrer Sitzung, und zwar allein dazu, Ihnen im Marktplatz nur Ware zu zeigen, die Sie auch mitnehmen dürfen. Diese Angabe liegt auf unserem Server, nicht auf Ihrem Gerät; es kommt kein weiterer Cookie hinzu, und mit dem Ende der Sitzung ist sie weg. Kaufen können Sie weiterhin nur mit einem Konto bei uns.

Was wir nicht einsetzen

Keine Tracking-, Analyse- oder Werbe-Cookies. Keine Cookies von Dritten. Kein Profil über Ihr Verhalten. Deshalb kommt diese Website ohne Cookie-Banner aus: für unbedingt erforderliche Cookies ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

04Datenerfassung auf dieser Website

Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen, die Ihr Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Log-Dateien werden spätestens nach 15 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, technischer Betrieb und Sicherheit).

Keine Inhalte von Drittanbietern

Ihr Browser baut beim Aufruf dieser Website keine Verbindungen zu Servern Dritter auf: keine externen Schriftarten, kein CDN, keine Analyse- oder Werbedienste, keine eingebetteten Social-Media-Inhalte. Alle Inhalte liegen auf unserem eigenen Server.

05Hosting

Diese Website und der Grid-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Helsinki (Finnland) gehostet. Finnland ist Mitglied der Europäischen Union; die Verarbeitung findet damit innerhalb der EU statt. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Details: hetzner.com/legal/privacy-policy.

06Das Skimi Grid (virtuelle Welt)

Das Skimi Grid ist eine virtuelle 3D-Welt auf Basis der freien Software OpenSimulator. Um sie zu betreten, benötigen Sie einen Avatar (ein Benutzerkonto im Grid) und einen Drittanbieter-Viewer (etwa Firestorm). Für die Nutzung verarbeiten wir folgende Daten:

Avatar-Konto

Zur Anlage eines Avatars speichern wir den gewählten Avatar-Namen, eine E-Mail-Adresse und ein Passwort (in verschlüsselter Form). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes). Auf Wunsch löschen wir Ihren Avatar samt zugehöriger Daten; wenden Sie sich an contact@skimi3d.com.

Anmeldung und technische Grid-Daten

Bei jeder Anmeldung im Grid und während Sie sich in der Welt aufhalten, verarbeitet der Server technische Daten, die für den Betrieb einer virtuellen Welt notwendig sind: Ihre IP-Adresse, die Kennung und Version Ihres Viewers, Ihre Anwesenheit und Position in der Welt sowie Verbindungs- und Sitzungsdaten. Diese Daten dienen dem technischen Betrieb, der Darstellung anderer Avatare und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Inhalte, die Sie erstellen

Objekte, die Sie in der Welt bauen oder in Ihr Inventar aufnehmen, sowie deren Beschreibungen und Zuordnungen werden in der Grid-Datenbank gespeichert, solange Sie sie behalten.

Chat

Öffentlicher Chat ist in einer virtuellen Welt für alle Anwesenden in Reichweite sicht- und hörbar, genau wie ein Gespräch in einem echten Raum. Private Nachrichten (Instant Messages) werden zur Zustellung verarbeitet. Zum besonderen Fall von Gesprächen in Reichweite oder mit dem KI-Bewohner siehe Abschnitt 8.

Sicherungskopien

Zum Schutz vor Datenverlust erstellen wir regelmäßige Sicherungen der Grid-Datenbank. Sicherungen werden gestaffelt aufbewahrt und spätestens nach 12 Monaten gelöscht. Gelöschte Daten können bis dahin in Sicherungskopien fortbestehen.

07Hypergrid · Reisen zwischen Welten

Das Skimi Grid ist Teil des offenen Hypergrid, eines Netzes aus vielen eigenständigen, weltweit betriebenen virtuellen Welten. Das bringt zwei Situationen mit sich, die datenschutzrechtlich bedeutsam sind:

Besucher aus fremden Welten

Über das Hypergrid können Avatare aus anderen Grids das Skimi Grid besuchen. Kommen Sie als solcher Gast zu uns, übermittelt Ihr Heimat-Grid die zur Einreise nötigen Daten (Ihre Avatar-Identität in der Form name@heimat-grid, Ihr Erscheinungsbild und Sitzungsdaten) an unseren Server, wo sie wie in Abschnitt 6 beschrieben verarbeitet werden.

Reisen zu fremden Welten

Wenn Sie vom Skimi Grid aus per Hypergrid zu einer fremden Welt reisen, übermittelt unser Server die zur Einreise dort nötigen Daten an das Ziel-Grid. Diese fremden Welten werden von uns unabhängigen Dritten betrieben, teils außerhalb der EU. Wir haben keinen Einfluss auf deren Datenverarbeitung und übernehmen dafür keine Verantwortung. Bitte informieren Sie sich im Zweifel über die Datenschutzbestimmungen des jeweiligen Ziel-Grids.

Der Hypergrid-Datenaustausch dient der von Ihnen gewünschten Reise- und Besuchsfunktion (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

08Der KI-Bewohner Clyde Skimi3D

Im Skimi Grid lebt eine Figur namens Clyde Skimi3D. Sie ist eine künstliche Intelligenz, kein Mensch. Wir kennzeichnen sie transparent: Sie trägt sichtbar den Namen „Clyde Skimi3D“ und ist in der Regel an der Familien-Kennzeichnung des Grid-Teams erkennbar. Wir halten es für richtig, offen zu erklären, was dabei mit Ihren Daten geschieht.

Wann Daten verarbeitet werden

Eine Verarbeitung findet nur statt, wenn Sie sich aktiv an Clyde wenden oder in seiner unmittelbaren Hörweite im öffentlichen Chat schreiben, sowie wenn Sie ihm eine private Nachricht (Instant Message) senden. Sprechen Sie nicht in seiner Nähe und schreiben Sie ihm nicht, findet keine solche Verarbeitung statt.

Was verarbeitet wird

Übermittelt werden der Text Ihrer Nachricht und Ihr angezeigter Avatar-Name, damit Clyde eine sinnvolle, kontextbezogene Antwort erzeugen kann.

An wen

Zur Erzeugung der Antwort übermitteln wir diese Angaben an unseren KI-Dienstleister Anthropic PBC (USA), der die Modelle der Claude-Reihe betreibt. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission. Nach den Geschäftsbedingungen von Anthropic werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.

Speicherung (Gedächtnis)

Damit Clyde sich innerhalb der Welt an frühere Begegnungen erinnern kann, werden die geführten Gespräche in einem Textprotokoll („Journal“) auf dem Grid-Server in der EU gespeichert. Auf Wunsch löschen wir die zu Ihnen gespeicherten Gesprächsdaten; wenden Sie sich an contact@skimi3d.com.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer lebendigen, interaktiven virtuellen Welt (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Sie den KI-Bewohner aktiv nutzen, zur Erfüllung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Bitte beachten

Geben Sie gegenüber dem KI-Bewohner keine besonders sensiblen personenbezogenen Daten (etwa zu Gesundheit, Religion oder politischer Überzeugung) und keine Zugangsdaten preis. Wenn Sie keinerlei Verarbeitung durch die KI wünschen, halten Sie im öffentlichen Chat Abstand zu Clyde und senden Sie ihm keine Nachrichten.

09Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10Photobooth und Bildergalerie

Im Grid steht ein Foto-Werkzeug („Photobooth“) bereit. Wer es benutzt, macht einen Schnappschuss aus der virtuellen Welt und veröffentlicht ihn damit bewusst.

Was mit einem Bild geschieht

Ein aufgenommenes Bild erscheint in der öffentlichen Bildergalerie dieser Website. Das jeweils ausgewählte Bild kann außerdem auf der Startseite erscheinen, die jeder sieht, der unser Grid in seinem Viewer öffnet. Zu jedem Bild wird der Avatarname der aufnehmenden Person angezeigt sowie eine kurze Bildunterschrift, die automatisiert durch ein KI-Sprachmodell (Anthropic Claude) erzeugt wird. Für diese Erzeugung wird das Bild an Anthropic übermittelt; es wird dort nicht zum Training verwendet.

Rechtsgrundlage

Die Veröffentlichung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese wird vor der ersten Aufnahme im Grid abgefragt; ohne sie wird kein Bild aufgenommen und nichts veröffentlicht. Gespeichert werden dazu Ihre Avatar-Kennung, Ihr Avatarname und der Zeitpunkt der Einwilligung.

Widerruf

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Berühren Sie dazu im Grid die Photobooth und wählen Sie „Widerrufen“, oder schreiben Sie uns über die im Impressum genannten Wege. Beim Widerruf werden Ihre Bilder aus der Galerie und von der Startseite entfernt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bitte beachten

Achten Sie darauf, was Sie fotografieren: Sind auf einem Bild andere Avatare erkennbar, betrifft die Veröffentlichung auch diese Personen. Nehmen Sie in solchen Fällen bitte vorher deren Zustimmung ein.

11SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.