Datenschutzerklärung

01Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und wenn Sie das Skimi Grid als virtuelle Welt betreten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste vorab: Diese Website setzt zwei technisch notwendige Cookies und sonst keine (Abschnitt 3), es laufen keine Tracking- oder Analysedienste Dritter, und Ihr Browser baut keine Verbindungen zu fremden Servern auf. Die eine Ausnahme sind die Seiten, auf denen Sie bezahlen: Dort lädt Ihr Browser das Zahlungsfeld unseres Zahlungsdienstleisters Stripe (Abschnitt 13).

Wenn Sie uns über die Hilfe oder per E-Mail schreiben, liest eine KI Ihre Nachricht vor und sortiert sie; beantwortet wird sie von einem Menschen. Beiträge im Forum sind öffentlich. Beides steht in Abschnitt 11.

Zwei Besonderheiten unterscheiden das Skimi Grid von einer gewöhnlichen Website, und wir möchten sie gleich zu Beginn offen benennen:

Das Skimi Grid ist eine virtuelle 3D-Welt auf Basis von OpenSimulator. Wenn Sie mit einem Avatar hineingehen, verarbeitet der Grid-Server dabei bestimmte Daten (Abschnitt 6), und über das offene Hypergrid-Netz kann es zu Datenaustausch mit anderen, fremden Welten kommen (Abschnitt 7).

In der Welt leben zwei KI-gesteuerte Figuren, Clyde und Quirp. Sie sind keine Menschen. Wenn Sie einem der beiden begegnen, sich in derselben Region aufhalten, in seiner Hörweite sprechen oder ihm eine Nachricht schicken, werden Ihr Avatar-Name und gegebenenfalls Ihr Text zur Erzeugung einer Antwort an einen KI-Dienst übermittelt und in seinem Gedächtnis gespeichert (Abschnitt 8). Sie können das vermeiden.

02Verantwortlicher

Michael Hunschock
Gluckstraße 25
60318 Frankfurt am Main
E-Mail: contact@skimi3d.com

03Cookies und lokaler Speicher

Welche Cookies wir setzen

Diese Website setzt zwei Cookies. Beide sind technisch notwendig, und wir benennen sie hier einzeln, damit Sie nicht selbst nachsehen müssen:

skimi-grid-session · ordnet Ihre Anfragen einer Sitzung zu. Ohne ihn könnten Sie sich nicht anmelden, und eine Eingabe wäre beim nächsten Seitenaufruf vergessen. Der Cookie enthält nur eine Kennung; die Sitzungsdaten selbst liegen auf unserem Server. Laufzeit 2 Stunden.
XSRF-TOKEN · schützt Formulare davor, dass eine fremde Seite in Ihrem Namen etwas absendet (Cross-Site Request Forgery). Laufzeit 2 Stunden.

Beide werden ausschließlich über verschlüsselte Verbindungen übertragen (Secure) und nicht an fremde Seiten mitgeschickt (SameSite=Lax); die Sitzungs-Kennung ist zusätzlich für JavaScript nicht lesbar (HttpOnly).

Diese beiden Cookies entstehen auf fast jeder Seite, auch auf den rein öffentlichen. Sie dienen allein dem sicheren Betrieb und erlauben keine Wiedererkennung über die Sitzung hinaus. Eine Ausnahme ist das Forum: Wer es liest, ohne angemeldet zu sein, bekommt dort keinen Cookie. Öffnen Sie von dort eine andere Seite, etwa um etwas zu schreiben oder zu melden, entstehen die beiden Cookies wie überall.

Wenn Sie angemeldet bleiben möchten

Kreuzen Sie bei der Anmeldung „auf diesem Computer angemeldet bleiben“ an, kommt ein dritter Cookie hinzu, der Sie auf diesem Gerät wiedererkennt. Er entsteht nur durch diese ausdrückliche Auswahl und wird beim Abmelden gelöscht.

Lokaler Speicher im Marktplatz

Im Marktplatz merkt sich Ihr Browser unter dem Namen mp_wish im lokalen Speicher, welche Artikel Sie mit dem Herz markiert haben. Diese Angabe verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Der Warenkorb dagegen liegt an Ihrem Konto auf unserem Server, nicht im Browser. Sonst legen wir nichts auf Ihrem Endgerät ab; was das Zahlungsfeld von Stripe auf den Zahlungsseiten ablegt, steht in Abschnitt 13.

Wenn Sie über das Hypergrid zu uns kommen

Besuchen Sie unser Grid von einem anderen Grid aus, öffnen Sie dabei eine Seite, deren Adresse einen einmaligen Schlüssel enthält. Aus ihm wissen wir, welcher Avatar Sie sind und aus welchem Grid Sie kommen. Wir merken uns das für die Dauer Ihrer Sitzung, und zwar allein dazu, Ihnen im Marktplatz nur Ware zu zeigen, die Sie auch mitnehmen dürfen. Diese Angabe liegt auf unserem Server, nicht auf Ihrem Gerät; es kommt kein weiterer Cookie hinzu, und mit dem Ende der Sitzung ist sie weg. Kaufen können Sie weiterhin nur mit einem Konto bei uns.

Was wir nicht einsetzen

Keine Tracking-, Analyse- oder Werbe-Cookies. Keine Cookies von Dritten, mit einer Ausnahme: Auf den Seiten, auf denen Sie bezahlen, kann das Zahlungsfeld von Stripe eigene Cookies zur Betrugsabwehr setzen (Abschnitt 13). Kein Profil über Ihr Verhalten. Deshalb kommt diese Website ohne Cookie-Banner aus: für unbedingt erforderliche Cookies ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

04Datenerfassung auf dieser Website

Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen, die Ihr Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Log-Dateien werden spätestens nach 15 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, technischer Betrieb und Sicherheit).

Aus diesen Log-Dateien bilden wir Tages-Statistiken ohne Personenbezug: wie viele Besucher und Seitenaufrufe es je Tag gab, welche Seiten aufgerufen wurden, von welcher Website ein Besuch kam, zu welcher Stunde und ob mit Mobilgerät oder Desktop. Dabei wird keine IP-Adresse gespeichert, und ein Besucher ist über den Tag hinaus nicht wiedererkennbar. Es kommt kein Cookie, kein Skript und kein Dienst eines Dritten zum Einsatz (Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Weiterentwicklung der Website).

Inhalte von Drittanbietern: nur zum Bezahlen

Ihr Browser baut beim Aufruf dieser Website keine Verbindungen zu Servern Dritter auf: keine externen Schriftarten, kein CDN, keine Analyse- oder Werbedienste, keine eingebetteten Social-Media-Inhalte. Alle Inhalte liegen auf unserem eigenen Server. Die Ausnahme sind die Seiten, auf denen Sie in Euro bezahlen, in Ihrem Konto und an der Kasse des Marktes: Dort lädt Ihr Browser das Zahlungsfeld von Stripe von dessen Server (js.stripe.com). Was dabei geschieht, steht in Abschnitt 13.

05Hosting

Diese Website und der Grid-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Helsinki (Finnland) gehostet. Finnland ist Mitglied der Europäischen Union; die Verarbeitung findet damit innerhalb der EU statt. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Details: hetzner.com/legal/privacy-policy.

Unser E-Mail-Postfach (contact@skimi3d.com) und die Hilfsdienste aus Abschnitt 11 laufen auf zwei weiteren Servern derselben Firma in einem Rechenzentrum in Nürnberg (Deutschland), ebenfalls im Auftrag und innerhalb der EU.

06Das Skimi Grid (virtuelle Welt)

Das Skimi Grid ist eine virtuelle 3D-Welt auf Basis der freien Software OpenSimulator. Um sie zu betreten, benötigen Sie einen Avatar (ein Benutzerkonto im Grid) und einen Drittanbieter-Viewer (etwa Firestorm). Für die Nutzung verarbeiten wir folgende Daten:

Avatar-Konto

Zur Anlage eines Avatars speichern wir den gewählten Avatar-Namen, eine E-Mail-Adresse und ein Passwort (in verschlüsselter Form). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes). Auf Wunsch löschen wir Ihren Avatar samt zugehöriger Daten; wenden Sie sich an contact@skimi3d.com.

Anmeldung und technische Grid-Daten

Bei jeder Anmeldung im Grid und während Sie sich in der Welt aufhalten, verarbeitet der Server technische Daten, die für den Betrieb einer virtuellen Welt notwendig sind: Ihre IP-Adresse, die Kennung und Version Ihres Viewers, Ihre Anwesenheit und Position in der Welt sowie Verbindungs- und Sitzungsdaten. Diese Daten dienen dem technischen Betrieb, der Darstellung anderer Avatare und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Inhalte, die Sie erstellen

Objekte, die Sie in der Welt bauen oder in Ihr Inventar aufnehmen, sowie deren Beschreibungen und Zuordnungen werden in der Grid-Datenbank gespeichert, solange Sie sie behalten.

Chat

Öffentlicher Chat ist in einer virtuellen Welt für alle Anwesenden in Reichweite sicht- und hörbar, genau wie ein Gespräch in einem echten Raum. Private Nachrichten (Instant Messages) werden zur Zustellung verarbeitet. Zum besonderen Fall von Gesprächen in Reichweite oder mit den KI-Bewohnern siehe Abschnitt 8.

Sicherungskopien

Zum Schutz vor Datenverlust erstellen wir regelmäßige Sicherungen der Grid-Datenbank. Sicherungen werden gestaffelt aufbewahrt und spätestens nach 12 Monaten gelöscht. Gelöschte Daten können bis dahin in Sicherungskopien fortbestehen.

07Hypergrid · Reisen zwischen Welten

Das Skimi Grid ist Teil des offenen Hypergrid, eines Netzes aus vielen eigenständigen, weltweit betriebenen virtuellen Welten. Das bringt zwei Situationen mit sich, die datenschutzrechtlich bedeutsam sind:

Besucher aus fremden Welten

Über das Hypergrid können Avatare aus anderen Grids das Skimi Grid besuchen. Kommen Sie als solcher Gast zu uns, übermittelt Ihr Heimat-Grid die zur Einreise nötigen Daten (Ihre Avatar-Identität in der Form name@heimat-grid, Ihr Erscheinungsbild und Sitzungsdaten) an unseren Server, wo sie wie in Abschnitt 6 beschrieben verarbeitet werden.

Reisen zu fremden Welten

Wenn Sie vom Skimi Grid aus per Hypergrid zu einer fremden Welt reisen, übermittelt unser Server die zur Einreise dort nötigen Daten an das Ziel-Grid. Diese fremden Welten werden von uns unabhängigen Dritten betrieben, teils außerhalb der EU. Wir haben keinen Einfluss auf deren Datenverarbeitung und übernehmen dafür keine Verantwortung. Bitte informieren Sie sich im Zweifel über die Datenschutzbestimmungen des jeweiligen Ziel-Grids.

Der Hypergrid-Datenaustausch dient der von Ihnen gewünschten Reise- und Besuchsfunktion (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

08Die KI-Bewohner Clyde und Quirp

Im Skimi Grid leben zwei Figuren, die künstliche Intelligenzen sind und keine Menschen: Clyde und Quirp. In der Welt tragen sie sichtbar die Namen „Clyde skimi3d“ und „Quirp skimi3d“. Beide sagen Ihnen bei der ersten Begegnung selbst, dass sie KI-Bewohner sind, es steht in ihrem Profil, und unsere Seite AI residents führt sie auf. Beide laufen mit derselben Software und verarbeiten Daten auf dieselbe Weise; was hier steht, gilt deshalb für jeden von ihnen, soweit nicht ausdrücklich anders gesagt. Wir halten es für richtig, offen zu erklären, was dabei mit Ihren Daten geschieht.

Wann Daten verarbeitet werden

Begegnung · Kommen Sie einem der beiden auf etwa 25 Meter nahe, begrüßt er Sie einmalig von sich aus, auch wenn Sie selbst nichts sagen.
Anwesenheit · Bildet einer der beiden gerade eine Äußerung, etwa im Gespräch mit jemand anderem oder mit dem anderen Bewohner, erfährt er, welche Avatare sich in derselben Region aufhalten und wie weit sie entfernt sind. Das gilt auch, wenn Sie ihn nicht ansprechen.
Gespräch · Schreiben Sie in seiner Hörweite im öffentlichen Chat oder senden Sie ihm eine private Nachricht (Instant Message), wird Ihr Text verarbeitet.

Halten Sie sich nicht in einer Region auf, in der einer der beiden gerade ist, und schreiben Sie ihnen nicht, findet keine solche Verarbeitung statt.

Was verarbeitet wird

Ihr angezeigter Avatar-Name (bei Besuchern aus anderen Grids in der Form name@heimat-grid), Ihre ungefähre Entfernung zum Bewohner und, wenn Sie etwas schreiben, der Text Ihrer Nachricht. Damit erzeugt der Bewohner eine sinnvolle, zur Lage passende Antwort.

An wen

Zur Erzeugung der Antwort übermitteln wir diese Angaben an unseren KI-Dienstleister Anthropic PBC (USA), der die Modelle der Claude-Reihe betreibt. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission. Nach den Geschäftsbedingungen von Anthropic werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.

Speicherung (Gedächtnis)

Damit sich die Bewohner an frühere Begegnungen erinnern können, speichert jeder von ihnen auf dem Grid-Server in der EU: ein Protokoll der geführten Gespräche und Begrüßungen („Journal“), den Verlauf privater Nachrichten, eine Liste der Avatare, denen er begegnet ist (Name, Tag und Ort der letzten Begegnung, Zahl der Tage mit einer Begegnung, Herkunft aus einem anderen Grid), die Kennung der Avatare, die er schon begrüßt hat, damit er Sie nicht jedes Mal neu anspricht, und ein Gedächtnis, das er aus diesem Material selbst zusammenfasst. Unterhalten sich die beiden miteinander, kann dabei auch von Ihnen die Rede sein; das landet dann im Gedächtnis beider.

Eine feste Löschfrist gibt es nicht: Die Angaben bleiben gespeichert, solange der jeweilige Bewohner im Grid lebt. Auf Wunsch löschen wir die zu Ihnen gespeicherten Angaben bei beiden Bewohnern; wenden Sie sich an contact@skimi3d.com.

Die Kameras der Bewohner

Clyde und Quirp können sich von unserem Server ein Bild aus ihren Augen erzeugen lassen, Clyde auch ein Porträt eines Avatars in seiner Nähe. Ist Ihr Avatar darauf zu sehen, wird das Bild zusammen mit Ihrem Avatar-Namen an Anthropic übermittelt, damit der Bewohner es ansehen und beschreiben kann. Die Bilder zeigen die virtuelle Welt und Avatare, nie ein Foto eines Menschen.

Veröffentlicht wird nur mit Ihrer Zustimmung. Möchte Clyde ein Bild zeigen (in der Bildergalerie dieser Website, in seinem Album oder in seinen Notizen), und hielten Sie sich beim Auslösen in der Nähe von Clyde oder seiner Kamera auf (im Umkreis von etwa 130 Metern), bleibt das Bild privat, bis Sie zugestimmt haben. Sie erhalten dazu im Grid eine Nachricht von „Clyde's camera“ mit einem Link, der nur Ihnen gilt. Dort sehen Sie das Bild und wählen: ja, ja und künftig nicht mehr fragen, oder nein. Das Bild geht erst hinaus, wenn alle, die darauf sein könnten, ja gesagt haben; bleibt eine Antwort 14 Tage aus, bleibt es privat. Gespeichert werden dazu Ihre Avatar-Kennung, Ihr Avatar-Name, Ihre Antwort und deren Zeitpunkt sowie eine Kopie des Bildes auf unserem Server, die nur über Ihren Link zu sehen ist.

Rechtsgrundlage der Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über denselben Link oder per Nachricht an contact@skimi3d.com widerrufen; das Bild wird dann aus Galerie, Album und Notizen entfernt. Haben Sie „künftig nicht mehr fragen“ gewählt, gilt das für Clydes Kamera (für die Photobooth gibt es eine eigene Einstellung in Ihrem Konto, Abschnitt 10), und Sie erhalten bei jedem neuen Bild eine Nachricht mit Link; widerrufen Sie diese Erlaubnis, werden auch die Bilder entfernt, die allein auf ihrer Grundlage veröffentlicht wurden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt unberührt.

Quirp veröffentlicht keine Bilder, auf denen Menschen sein könnten. Hält sich beim Auslösen außer den beiden Bewohnern jemand in derselben Region auf, bleibt Quirps Bild privat bei ihm. In die Bildergalerie gibt er nur Bilder, auf denen niemand zu sehen sein kann; eine Zustimmung ist dafür nicht nötig.

Feste Kameras. Unsere festen Kameras, die Lookouts, zeigen öffentliche Orte des Grids und nie Avatare.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer lebendigen, interaktiven virtuellen Welt (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Sie einen KI-Bewohner aktiv nutzen, zur Erfüllung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an die oben genannte Adresse genügt.

Bitte beachten

Geben Sie gegenüber den KI-Bewohnern keine besonders sensiblen personenbezogenen Daten (etwa zu Gesundheit, Religion oder politischer Überzeugung) und keine Zugangsdaten preis. Wenn Sie keinerlei Verarbeitung durch die KI wünschen, meiden Sie Regionen, in denen sich Clyde oder Quirp gerade aufhalten (Ihr Viewer zeigt in der Liste der Personen in der Nähe, wer in Ihrer Region ist), und senden Sie ihnen keine Nachrichten.

09Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Angemeldet können Sie beides auch selbst erledigen: Unter Your data laden Sie eine Datei mit allem herunter, was wir zu Ihrem Konto speichern, einschließlich Ihrer Fälle und Forum-Beiträge. Unter Delete my account beantragen Sie die Löschung Ihres Kontos; was dabei gelöscht wird und was bleiben muss, steht dort vor dem Absenden.

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10Photobooth und Bildergalerie

Im Grid steht ein Foto-Werkzeug („Photobooth“) bereit. Wer es benutzt, macht einen Schnappschuss aus der virtuellen Welt und gibt ihn damit bewusst an uns weiter.

Was mit einem Bild geschieht

Ein aufgenommenes Bild liegt 30 Tage lang im Konto der aufnehmenden Person auf dieser Website (unter Photobooth shots) und im Konto jedes anderen Menschen, der darauf ist. Es kann in der öffentlichen Bildergalerie dieser Website erscheinen und auf der Startseite, die jeder sieht, der unser Grid in seinem Viewer öffnet. Außerdem kann es in unserer Wochenzeitung „The Evening Prim“ erscheinen (Abschnitt 14). Sind andere Menschen darauf, erscheint es an einem Ort nur mit deren Zustimmung (siehe unten). Zu jedem Bild wird der Avatarname der aufnehmenden Person angezeigt sowie eine kurze Bildunterschrift, die automatisiert durch ein KI-Sprachmodell (Anthropic Claude) erzeugt wird. Für diese Erzeugung wird das Bild an Anthropic übermittelt; es wird dort nicht zum Training verwendet. Bilder, die diese Prüfung ablehnt, speichern wir nicht.

Nach 30 Tagen löschen wir das Bild von unserem Server, für alle, auch aus der Galerie. Dauerhaft bleiben nur Bilder, die auf der Startseite im Viewer zu sehen waren oder in der Zeitung erschienen sind. Die aufnehmende Person hat ihr Bild ohnehin in ihrem Inventar; wer darauf ist, kann es vorher in seinem Konto in voller Größe herunterladen. Die aufnehmende Person kann ein Bild jederzeit für alle löschen.

Rechtsgrundlage

Die Veröffentlichung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese wird vor der ersten Aufnahme im Grid abgefragt; ohne sie wird kein Bild aufgenommen und nichts veröffentlicht. Gespeichert werden dazu Ihre Avatar-Kennung, Ihr Avatarname und der Zeitpunkt der Einwilligung.

Widerruf

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Berühren Sie dazu im Grid die Photobooth und wählen Sie „Widerrufen“, oder schreiben Sie uns über die im Impressum genannten Wege. Beim Widerruf werden Ihre Bilder aus der Galerie und von der Startseite entfernt; in den Konten bleiben sie bis zum Ablauf der 30 Tage, und Sie können sie dort auch vorher löschen. Für einzelne Bilder und Orte genügen die Schalter in Ihrem Konto. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Andere Menschen auf dem Bild

Hat jemand der Photobooth zugestimmt, hält unser Server beim Speichern jedes seiner Schnappschüsse fest, welche anderen Avatare im Blickfeld der Kamera und in der Nähe standen (etwa 64 Meter, bei gezoomter Kamera weiter). Ist die Blickrichtung nicht bekannt, zählt jeder im Umkreis von etwa 32 Metern um die aufnehmende Person, im Zweifel jeder in der Region. Diese Liste löschen wir nach einem Tag.

Wer davon ein Konto in unserem Grid hat, findet das Bild in seinem Konto und erhält im Grid eine kurze Nachricht von „Skimi Photobooth“, die dorthin verweist. Dort entscheidet jede Person für jeden Ort einzeln, ob das Bild dort erscheinen darf. Ein Bild erscheint an einem Ort nur, wenn alle, die darauf sind, und die aufnehmende Person dort ja gesagt haben. Ohne Antwort erscheint es nirgends. Wer nicht jedes Mal gefragt werden möchte, kann in seinem Konto Orte vorab freigeben, für Bilder von Freunden aus seiner Freundesliste im Grid oder von allen; diese Freigabe gilt dann als Antwort. Jede Antwort lässt sich für jedes Bild jederzeit ändern; ein späteres Nein nimmt das Bild an diesem Ort wieder herunter.

Besucher aus anderen Grids haben bei uns kein Konto und können nicht antworten. Ist jemand von ihnen auf dem Bild, erscheint es nirgends außer in den Konten der anderen.

Gespeichert werden dazu, solange das Bild besteht, für jede Person ihre Avatar-Kennung, ihr Avatarname (bei Besuchern aus anderen Grids in der Form name@heimat-grid) und ihre Antworten je Ort mit Zeitpunkt. Die Vornamen der anderen Abgebildeten sieht nur, wer selbst auf dem Bild ist oder es aufgenommen hat. Wir sagen niemandem, wer nein gesagt hat.

Die automatische Prüfung (das KI-Modell, das auch die Bildunterschrift schreibt) zählt die Avatare auf dem Bild. Sieht sie mehr, als vor der Kamera standen, oder fehlt die Liste, erscheint ein Bild mit Avataren nirgends, und niemand wird gefragt; es liegt dann nur im Konto der aufnehmenden Person.

Rechtsgrundlage der Veröffentlichung ist die Einwilligung der abgebildeten Personen, je Ort (Art. 6 Abs. 1 lit. a DSGVO); dass wir festhalten, wer im Bild sein könnte, und ihnen das Bild in ihrem Konto zeigen, dient allein dazu, sie fragen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung lässt sich im Konto jederzeit für jedes Bild und jeden Ort widerrufen.

11Hilfe, Fälle und Forum

Auf der Seite Help beantworten wir die häufigsten Fragen. Die Suche dort ist eine einfache Textsuche ohne KI; Ihre Suchbegriffe werden nicht gespeichert (außer in den Server-Log-Dateien aus Abschnitt 4). Wer dort nicht weiterkommt, kann andere Bewohner im Forum fragen, als angemeldeter Nutzer einen Fall eröffnen oder uns an contact@skimi3d.com schreiben.

Einen Fall eröffnen

Ein Fall entsteht nur, wenn Sie angemeldet sind. Wir speichern Ihren Text, den gewählten Bereich, auf Wunsch ein Bildschirmfoto und die Zuordnung zu Ihrem Konto. Bildschirmfotos kodieren wir beim Speichern neu; Kamera- und Ortsangaben, die in der Bilddatei stecken können, fallen dabei weg.

Vorprüfung · Bevor ein Fall entsteht, liest eine KI Ihren Text und sucht in unseren Hilfeseiten nach einer Antwort. Findet sie eine, zeigen wir sie Ihnen, als Text einer Maschine gekennzeichnet und mit Links auf die Stellen, aus denen sie stammt. Wählen Sie „That answers it“, wird Ihr Text sofort gelöscht; wir zählen nur, dass die Hilfeseiten geholfen haben. Eine Vorprüfung, bei der Sie nichts weiter wählen, löschen wir nach einem Tag.
Sortieren und Entwurf · Eröffnen Sie den Fall, sortiert eine KI ihn (wer ihn übernimmt, wie dringend er ist) und schreibt einen Antwortentwurf für den Betreiber. Den Entwurf liest ein Mensch, bevor er an Sie geht; er kann ihn ändern oder verwerfen.
Technische Prüfung · Geht es um technische Dinge Ihres eigenen Kontos, etwa eine gemietete Region, eine Bestellung oder eine Zahlung, kann Claude Code, ein KI-Programm von Anthropic, auf unserem Server nachsehen. Es sieht dabei ausschließlich Daten Ihres Kontos: Kontostufe, SK$-Guthaben und Buchungen, Zahlungen, Bestellungen und gemietete Regionen. Ihren Namen geben wir dabei nicht weiter. Die einzige Handlung, die es ohne den Betreiber ausführen darf, ist der Neustart einer von Ihnen gemieteten Region. Was Sie von einer solchen Prüfung lesen, sind feste Sätze; alles andere geht als Notiz an den Betreiber.
Benachrichtigung · Antworten wir, erhalten Sie eine E-Mail mit einem Link auf den Fall; der Text der Antwort steht nur in Ihrem Konto.

Speicherdauer: Ein Fall wird zwölf Monate nach seinem Abschluss gelöscht, samt Nachrichten und Bildschirmfoto. Antworten Sie auf eine Rückfrage 14 Tage lang nicht, schließt sich der Fall von selbst. Bis zur Löschung ist er Teil Ihrer Datenauskunft (Your data). Wird Ihr Konto gelöscht, löschen wir dabei alle Ihre Fälle, auch solche, die per E-Mail entstanden sind.

E-Mails an contact@skimi3d.com

Jede neue E-Mail an diese Adresse legen wir zusätzlich als Fall an: mit Absenderadresse, angezeigtem Namen, Betreff und dem Text ohne zitierte frühere Nachrichten. Gehört die Absenderadresse zu einem Konto mit bestätigter E-Mail-Adresse, ordnen wir den Fall diesem Konto zu. Eine KI sortiert die E-Mail und schreibt einen Entwurf; beantwortet wird jede E-Mail an diese Adresse von einem Menschen, nie von einer Maschine, und E-Mail-Fälle gehen nie an die technische Prüfung. Werbung und automatisch erzeugte Nachrichten legen wir ohne Antwort ab. Für den Fall gilt dieselbe Speicherdauer wie oben; die E-Mail selbst bleibt in unserem Postfach, solange sie für die Bearbeitung und mögliche Rückfragen nötig ist.

Welche KI, und wo

Vorprüfung, Sortieren, Entwürfe und das Lesen neuer Forum-Beiträge übernehmen KI-Modelle der Claude-Reihe von Anthropic PBC (USA) über deren Programmierschnittstelle. Die Anfragen laufen über unseren Server in Nürnberg. Übermittelt werden dabei der Text Ihrer Nachricht und Ihr Avatar-Name. Hierfür gilt dasselbe wie in Abschnitt 8: Auftragsverarbeitung mit Vertrag, Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln, kein Training der Modelle mit diesen Inhalten.

Die technische Prüfung übernimmt Claude Code, ebenfalls von Anthropic, über ein Abonnement des Betreibers. Anthropic verarbeitet die dabei übermittelten Inhalte nach seinen eigenen Bedingungen und seiner Datenschutzerklärung für dieses Abonnement, also nicht als unser Auftragsverarbeiter. Die Verwendung zum Training der Modelle ist in diesem Abonnement ausgeschaltet. Deshalb geben wir hier besonders wenig weiter: den Text des Falls, in dem Ihr Name durch einen Platzhalter ersetzt ist, und nur die Kontodaten, die für die Prüfung nötig sind, ohne Namen anderer Bewohner. Die Anrede im Antwortentwurf setzt unser Server erst danach ein. E-Mail-Fälle gehen nie an diese Prüfung.

Die KI entscheidet nichts endgültig über Sie. Sie löscht keine Beiträge, sperrt niemanden und bewegt kein Geld. Was eine Maschine Ihnen schreibt, ist als solches gekennzeichnet.

Das Forum

Im Forum helfen sich Bewohner gegenseitig. Lesen kann jeder, auch ohne Konto; schreiben kann, wer angemeldet ist. Beiträge erscheinen unter Ihrem Avatar-Namen und sind öffentlich, auch für Suchmaschinen: Themen, auf die es mindestens eine Antwort gibt, dürfen gefunden werden, unbeantwortete sind für Suchmaschinen gesperrt. Wir speichern Ihren Text, ein Bild, wenn Sie eines hochladen (neu kodiert, ohne Kamera- und Ortsangaben), den Zeitpunkt und die Zuordnung zu Ihrem Konto. Antwortet jemand auf Ihre Frage, erhalten Sie eine E-Mail.

Vorprüfung durch eine KI · Jeder neue Beitrag wird einmal von einer KI gelesen. Sieht er eindeutig nach Werbung aus, hält sie ihn zurück, bis ein Mensch ihn angesehen hat; bis dahin sehen nur Sie ihn. Unter einer neuen Frage kann sie auf passende Stellen der Hilfeseiten hinweisen, gekennzeichnet. Löschen kann die KI nichts.
Melden · Jeder kann einen Beitrag melden, auch ohne Konto. Wir speichern dazu den gewählten Grund, Ihre Begründung und, wenn Sie sie angeben, Ihre E-Mail-Adresse, allein um Ihnen die Entscheidung mitzuteilen. Die Adresse löschen wir 30 Tage nach der Entscheidung, die Meldung selbst nach zwölf Monaten.
Entfernen · Entfernen wir einen Beitrag, erfahren Sie per E-Mail, warum und wie Sie widersprechen können (Art. 17 Digital Services Act). An seiner Stelle steht im Forum eine Zeile mit dem Grund; Text und Bild bewahren wir sechs Monate für einen möglichen Widerspruch auf und löschen sie dann. Ein Beitrag, der nie öffentlich war, hinterlässt keine öffentliche Zeile.
Selbst löschen · Eigene Beiträge können Sie jederzeit löschen; Text und Bild sind dann sofort weg.
Wenn Sie Ihr Konto löschen · Ihre öffentlichen Beiträge bleiben stehen, weil sie Antworten für andere sind, tragen dann aber den Namen „Former resident“ und sind mit keinem Konto mehr verbunden. Nicht öffentliche Beiträge löschen wir mit.

Bitte beachten Sie: Was Suchmaschinen bereits abgerufen und zwischengespeichert haben, können wir nicht selbst löschen. Solche Kopien verschwinden mit der Zeit von allein; Suchmaschinen bieten außerdem eigene Formulare an, mit denen Sie die Entfernung veralteter Inhalte beantragen können.

Rechtsgrundlagen

Die Bearbeitung eines Falls und einer E-Mail dient der Beantwortung Ihrer Anfrage und dem Betrieb Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO); das Vorsortieren durch eine KI und die Entwürfe beruhen auf unserem berechtigten Interesse, Anfragen mit wenigen Menschen zügig und der Reihe nach zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die technische Prüfung beruht auf unserem berechtigten Interesse, technische Probleme Ihres Kontos schnell und auch außerhalb unserer Arbeitszeiten zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Das Forum stellen wir Ihnen als Dienst bereit (Art. 6 Abs. 1 lit. b DSGVO); die Moderation, die Vorprüfung neuer Beiträge und die Öffentlichkeit der Beiträge beruhen auf unserem berechtigten Interesse an einem nützlichen, sauberen Forum (Art. 6 Abs. 1 lit. f DSGVO). Meldungen und Begründungen beim Entfernen verarbeiten wir, weil der Digital Services Act es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an contact@skimi3d.com genügt.

12SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

13Zahlungen, Widerruf und Kündigung

Zahlungsdienstleister Stripe

Zahlungen in Euro (SK$ kaufen, Kontostufen, Regionen, der Supporter-Platz) wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Die Daten Ihrer Karte oder Ihres Bankkontos geben Sie in ein Zahlungsfeld von Stripe ein; sie gehen direkt an Stripe und erreichen unseren Server nie.

Auf diesen Seiten lädt Ihr Browser das Zahlungsfeld von js.stripe.com: Buy SK$ und Account level (/account/pay), die Kasse einer Region, die Seite einer Region, wenn Sie dort eine Karte hinterlegen, die Seite einer eingelagerten Region, der Supporter-Platz und die Kasse des Marktes, sobald Sie dort mit Karte bezahlen und eine Karte eingeben (oder Ihre Bank die Zahlung bestätigen lässt). Dabei erhält Stripe Ihre IP-Adresse und Angaben zu Ihrem Browser und Gerät, auch zur Betrugsabwehr, und kann dafür eigene Cookies setzen (etwa __stripe_mid und __stripe_sid). Auf allen anderen Seiten lädt nichts von Stripe.

Für ein Kundenkonto bei Stripe übermitteln wir Ihre E-Mail-Adresse, Ihren Avatar-Namen und zwei interne Kennungen; an jede Zahlung geben wir mit, was Sie kaufen und für welches Konto. Stripe verarbeitet die Zahlungsdaten teils in unserem Auftrag, teils in eigener Verantwortung (Betrugsabwehr, gesetzliche Pflichten eines Zahlungsinstituts). Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe stützt das auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Einzelheiten: stripe.com/de/privacy.

Zahlen Sie mit Link, Apple Pay oder Google Pay, gelten zusätzlich die Bestimmungen dieser Dienste. Eine SEPA-Lastschrift bieten wir Konten an, die älter als 30 Tage sind und schon einmal bezahlt haben; das Mandat liegt bei Stripe.

Gemerkte Karte

Wenn Sie es ausdrücklich ankreuzen, bewahrt Stripe Ihre Karte für spätere Käufe auf, etwa im Fenster „Buy currency“ des Viewers oder wenn bei einer Fälligkeit SK$ fehlen. Die Kartendaten liegen dann bei Stripe, bei uns nur der Zeitpunkt Ihrer Zustimmung. Sie können das jederzeit abbestellen: das Kästchen unter Wallet abwählen oder uns schreiben.

Was wir zu Zahlungen speichern

Belege · Datum, was Sie gekauft haben, Betrag, Umsatzsteuer, das Land der Zahlung, die Zahlart und die letzten vier Ziffern der Karte. Sie stehen unter Receipts in Ihrem Konto.
Zustimmungen · Wenn Sie an einer Kasse ankreuzen, dass wir sofort liefern oder beginnen sollen, speichern wir den Wortlaut, den Zeitpunkt und Ihre IP-Adresse, als Nachweis für die Frage, ob Ihr Widerrufsrecht erloschen ist.
Bestätigungen · Nach jedem Kauf schicken wir eine Bestätigung an die E-Mail-Adresse Ihres Kontos.

Belege und Zahlungsdaten bewahren wir acht Jahre auf, weil das Steuerrecht es verlangt (§ 147 AO); das gilt auch, wenn Sie Ihr Konto löschen. Zustimmungen bewahren wir so lange auf, wie Ansprüche aus dem Kauf bestehen können, in der Regel drei Jahre nach dem Ende des Jahres, in dem der Vertrag endete. Beim Löschen Ihres Kontos löschen wir auch Ihr Kundenkonto bei Stripe; Stripe selbst bewahrt Zahlungsdaten nach eigenen gesetzlichen Pflichten auf.

Widerruf und Kündigung

Über Withdraw from contract here und Cancel contracts here nehmen wir Ihren Namen, Ihre E-Mail-Adresse, den Vertrag, bei einer Kündigung deren Art, Termin und gegebenenfalls den Grund, den Zeitpunkt des Eingangs und Ihre IP-Adresse auf und bestätigen Ihnen den Eingang per E-Mail. Wir speichern das drei Jahre nach dem Ende des Jahres, in dem der Vertrag endete.

Supporter-Platz

Wer einen Supporter-Platz nimmt, steht mit seinem Namen, dem Tag und einem selbst gewählten Satz öffentlich in der Chronik (/chronicle). Wird das Konto gelöscht, bleibt der Platz in der Chronik, der Name wird ersetzt und der Satz gelöscht.

Rechtsgrundlagen

Die Abwicklung Ihrer Zahlung und die Bestätigungen dienen der Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); das Laden des Zahlungsfelds und die Cookies von Stripe sind für die von Ihnen gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Aufbewahrung der Belege erfüllt gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), ebenso die Aufnahme von Widerruf und Kündigung. Die gemerkte Karte beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Betrugsabwehr und der Nachweis Ihrer Zustimmungen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

14The Evening Prim

The Evening Prim ist die Wochenzeitung des Skimi Grids. Sie erscheint sonntags auf dieser Website unter /evening-prim und, wo Zeitungskästen stehen, als Notizkarte im Grid. Geschrieben wird sie von Dot, einer KI und keinem Menschen, aus dem, was im Grid tatsächlich geschehen ist. Ein Mensch kann jede Geschichte vor dem Erscheinen herausnehmen.

Woraus sie entsteht

Grundlage sind Ereignisse im Grid: die Pflanzungen, Notizen und Albumbilder von Clyde (für Bilder mit Avataren gilt die Zustimmung aus Abschnitt 8), die Bahnfahrten der KI-Bewohner, die Chronik und das Logbuch von Quirp, Bilder unserer festen Kameras, die nie Avatare zeigen, freigegebene Veranstaltungen, Angebote im Marktplatz, Zählungen wie die Fahrten der Woche und bezahlte Kleinanzeigen aus dem Viewer. Personenbezogen kann daran sein, was jemand selbst veröffentlicht hat, etwa der Text eines Angebots, einer Veranstaltung oder einer Kleinanzeige. Den Namen von Gastgebern, Inserenten und Verkäufern ohne eigenen Laden übernimmt die Zeitung nicht. Von Besuchern aus anderen Grids nennt sie nur das Heimat-Grid, nie den Avatar-Namen.

Die KI

Zum Schreiben und zum Prüfen jeder Geschichte gegen ihre Quellen übermitteln wir die Quellen der Woche an Anthropic PBC (USA), die Modelle der Claude-Reihe. Hierfür gilt dasselbe wie in Abschnitt 8: Auftragsverarbeitung mit Vertrag, Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln, kein Training der Modelle mit diesen Inhalten. Den Namen aus Ihrem Konto und Ihr Profilbild bekommt die KI nicht; beides setzt erst die Seite ein (siehe unten). Einzige Ausnahme: Stellen Sie Dot eine Frage und lassen Ihren Vornamen drucken, sieht Dot diesen Vornamen, damit er Sie in der Antwort ansprechen kann.

Ihr Name und Ihr Bild

Nur, wenn Sie zustimmen. Unter Your data können Sie „Name me in the paper“ einschalten. Dann darf die Zeitung Ihren Vornamen, wie er im Grid über Ihrem Kopf steht, und das Profilbild Ihres Avatars zeigen, wo sie Sie erwähnt; Ihren vollen Avatar-Namen druckt sie nie. Angemeldete Leser fragt die Zeitung einmal danach; Ihre Antwort, ja oder nein, wird gespeichert, und Sie werden nicht noch einmal gefragt. Ohne Zustimmung erscheint weder ein Name noch ein Bild. Name und Bild werden erst beim Anzeigen einer Ausgabe eingesetzt und nicht in der Ausgabe gespeichert: Schalten Sie die Zustimmung wieder aus, verschwinden beide sofort aus allen Ausgaben, auch aus dem Archiv und aus jeder Notizkarte, die danach aus einem Zeitungskasten genommen wird. Gespeichert werden dazu nur der Zeitpunkt Ihrer Antwort und, wenn Sie zugestimmt haben, der Zeitpunkt der Zustimmung; mit Ihrem Konto wird beides gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Rechtmäßigkeit der Anzeige bis zum Widerruf bleibt unberührt.

Fragen an Dot

Unter Ask Dot können Sie Dot eine Frage für die Zeitung stellen. Wir speichern dazu den Text, Ihr Konto, wie Ihr Name unter der Frage stehen soll (Vorname, Initialen oder „a reader“), ob Ihr Profilbild dazu erscheinen soll (Ihre Wahl bei jeder Frage, nie ohne Namen), Dots Antwortentwurf und Skimis Entscheidung. Zum Entwerfen der Antwort übermitteln wir den Text Ihrer Frage und, wenn Sie Ihren Vornamen drucken lassen, diesen Vornamen an Anthropic (siehe oben). Eine Frage an Clyde oder Quirp geht, wenn Skimi sie auswählt, als eine der drei Fragen seines nächsten Interviews an den Bewohner, mit Ihrem Vornamen, wenn Sie ihn drucken lassen (dabei gilt Abschnitt 8), und erscheint mit seiner Antwort. Gedruckt wird eine Frage nur, wenn Skimi sie auswählt, so wie Sie sie geschrieben haben. Bis dahin können Sie sie jederzeit zurücknehmen, dann ist sie gelöscht. Erschienene Fragen bleiben Teil der Ausgabe; löschen Sie Ihr Konto, steht dort statt Ihres Namens nur noch „a reader“, nicht gedruckte Fragen werden gelöscht. Rechtsgrundlage ist die Erfüllung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO), für Name und Bild Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie angemeldet lesen

Damit die Zeitung Ihnen zeigen kann, welche Geschichten seit Ihrem letzten Besuch neu sind, speichern wir je Konto einen einzigen Zeitpunkt: den Ihres letzten Besuchs. Er wird bei jedem Besuch überschrieben, ein Verlauf entsteht nicht, und er wird mit Ihrem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Neues kenntlich zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Zählungen ohne Personen

Wie oft die Zeitung im Web aufgerufen wird, ergibt sich aus den Server-Log-Dateien (Abschnitt 4). Die Zeitungskästen melden nur, wie oft an einem Tag eine Ausgabe genommen wurde, nie wer. Folgen Sie in einer Geschichte dem Verweis „Go there“, zählen wir je Geschichte und Tag eine Zahl, ohne Avatar und ohne Adresse.

Bezahlte Plätze

Kleinanzeigen, die im Viewer für mindestens SK$ 25 in der Woche geschaltet und bezahlt sind, erscheinen als „Paid places“ mit Titel, Text, Bild, Ort und dem gezahlten Betrag, so wie der Inserent sie geschrieben hat. Ob gezahlt wurde, prüfen wir an der Buchung in Ihrem SK$-Kontoauszug. Der Name des Inserenten erscheint nicht.