Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher im Sinne der DSGVO
Stephan Pfeiffer (Pseudonym: Devaluator)
Anwendungsentwicklung & Systemarchitektur
Köln, Deutschland
E-Mail: webmaster@devaluator.de
Website: https://www.devaluator.de
2. Besondere Geodaten- & GPS-Verarbeitung (Art. 5 & 25 DSGVO)
PARTYPEOPLE ist eine interaktive 3D-Social- & Event-Plattform auf Basis realer Geokoordinaten. Die Erfassung deines Standorts erfolgt ausschließlich, wenn du im Browser oder der PWA deine explizite Zustimmung zur Standortermittlung erteilst.
- Echtzeit-Standort (GPS): Wird zur Berechnung von Distanzen zu Events und für den 3D-Avatar genutzt. Im Benutzerprofil kann unter dem Reiter Privatsphäre zwischen Exakt, Verschleiert (~200m Fuzzing) und Ghost-Modus (Unsichtbar) gewählt werden.
- Homebase / Wohnadresse: Dient als persönlicher Spawnpunkt. Die Sichtbarkeit kann auf Privat (nur für mich), Freunde oder Öffentlich beschränkt werden.
- Kein Bewegungsprofiling: Vergangene Standorte werden nicht als chronologischer Tracking-Pfad gespeichert. Es verbleibt nur der jeweils aktuelle Aufenthaltsort bzw. der letzte bekannte Spawnpunkt.
3. Profil, Party-Radar & Tinder-Swipe (Art. 6 Abs. 1 lit. b DSGVO)
Zur Bereitstellung des Dienstes werden dein Feier-Name (Pseudonym), Party-Vibe, Alter, Musikpräferenzen und dein optionales Profilbild verarbeitet.
Privacy by Design bei Social Media Handles: Dein Social-Media-Kontakt (z. B. Instagram @handle) ist für Dritte standardmäßig unsichtbar. Erst wenn zwei Feiernde einander im Party-Radar gegenseitig mit einem Like ("Cheers") markieren (Mutual Match), wird das Social Handle dem jeweiligen Matchpartner freigeschaltet.
3a. Öffentliche PartyPage
Du kannst freiwillig eine öffentliche PartyPage unter partypeople.devaluator.de/people/dein-handle erstellen. Sie ist ohne Spielstart im Browser lesbar und nur für registrierte Google-Konten verfügbar. Die Seite ist standardmäßig nicht veröffentlicht und wird erst durch deine ausdrückliche Freigabe sichtbar.
- Getrennte öffentliche Angaben: Auf der PartyPage erscheinen nur die von dir aktivierten Felder. Der Match-Handle aus dem Radar wird nicht automatisch übernommen; öffentliche Links werden separat gespeichert.
- Keine genauen Standortdaten: Die PartyPage zeigt höchstens eine freiwillige Stadtangabe. Exakte GPS-Koordinaten, Homebase und Wohnadresse werden dort nicht veröffentlicht.
- Gästebuch: Angemeldete Nutzer und Gäste ohne Konto können auf einer veröffentlichten PartyPage eine kurze Nachricht hinterlassen. Gäste geben dabei einen frei wählbaren Namen an. Gespeichert werden Name, Nachrichtentext und Zeitpunkt; bei angemeldeten Nutzern zusätzlich die Player-ID. Name und Nachricht sind öffentlich sichtbar. Angemeldete Nutzer können ihren eigenen Eintrag jederzeit löschen; anonyme Einträge können nur von der Inhaberin oder dem Inhaber der Seite sowie dem Moderationsteam entfernt werden. Zur Begrenzung anonymer Einträge wird die IP-Adresse ausschließlich kurzzeitig im Arbeitsspeicher verarbeitet und nicht im Gästebuch gespeichert. Der Seiteninhaber kann das Gästebuch in den PartyPage-Einstellungen ausschalten.
- Indexierung: Öffentlich und suchmaschinen-indexierbar sind getrennte Schalter. Standardmäßig wird die Seite mit
noindexausgeliefert. - Löschung: Beim Offline-Nehmen oder Löschen deines Kontos werden die PartyPage, ihre Links und die zugehörigen Gästebuch-Einträge entfernt. Von dir selbst verfasste Einträge werden bei einer Kontolöschung ebenfalls gelöscht. Alles ist außerdem im JSON-Datenexport enthalten.
4. 3D-Sprachchat via WebRTC
Der Sprachchat basiert auf einer Peer-to-Peer bzw. SignalR-vermittelten WebRTC-Verbindung. Audiodaten werden direkt im Arbeitsspeicher für den räumlichen 3D-Raumklang verarbeitet. Es findet keine Aufzeichnung oder Speicherung von Sprachdaten auf dem Server statt. Das Mikrofon ist standardmäßig deaktiviert (Stumm) und kann im Reiter Privatsphäre komplett ausgeschaltet werden.
4a. KI-Hilfe-Assistent (Mistral AI)
Wenn du den KI-Hilfe-Assistenten im Hilfe-Bereich nutzt, wird deine eingegebene Frage zur Beantwortung an Mistral AI (Frankreich) übermittelt. Es werden keine Profil-, Standort-, Kontakt- oder Kontodaten automatisch mitgesendet. Bitte gib keine personenbezogenen Daten in das Fragefeld ein.
Die Verarbeitung erfolgt zur Bereitstellung der Hilfe-Funktion auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Unterstützung). Mistral AI verarbeitet die Anfrage nach eigenen Datenschutzbestimmungen. Weitere Informationen: Mistral AI Privacy Policy. Die Frage wird von Partypeople nicht dauerhaft gespeichert; technische Fehlerprotokolle enthalten keine Frageinhalte.
5. Speicherdauer & Automatische Bereinigung
- Technische Sicherheits- & Audit-Logs (IP-Adresse, Login-Zeitstempel): Werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Missbrauchs- und Angriffsabwehr) maximal 14 Tage auf dem Server vorgehalten und danach automatisch physikalisch bereinigt.
- Freiwillige Interaktions-Logs: Können im Benutzerprofil unter Privatsphäre per Opt-Out jederzeit deaktiviert werden.
6. Deine Betroffenenrechte nach DSGVO
Nach der Datenschutz-Grundverordnung stehen dir folgende Rechte zu, die du direkt im Profil unter dem Reiter Privatsphäre 1-Klick ausführen kannst:
- Recht auf Auskunft (Art. 15 DSGVO) & Datenübertragbarkeit (Art. 20 DSGVO): Über den Button "Meine Daten als JSON exportieren" erhältst du sofort ein vollständiges, maschinenlesbares Archiv all deiner Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Du kannst sämtliche Profildaten jederzeit selbst anpassen und überschreiben.
- Recht auf Löschung / Vergessenwerden (Art. 17 DSGVO): Über den Button "Account & alle Daten unwiderruflich löschen" werden dein Profil, deine öffentliche PartyPage samt Links und Gästebuch, hochgeladene Avatare, Likes, Matches, Chatnachrichten und Logs sofort und unwiderruflich aus der Datenbank und vom Server gelöscht.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Anzeige im Radar und der Verarbeitung freiwilliger Logs jederzeit widersprechen.
7. Hosting, Server-Standort & Sicherheit (Art. 32 DSGVO)
Diese Webanwendung wird auf einem eigenen dedizierten Server in Deutschland (Ubuntu 26.04 LTS) betrieben. Sämtliche Datenübertragungen erfolgen verschlüsselt über TLS/HTTPS mit HSTS-Header (HTTP Strict Transport Security) und Let's Encrypt Zertifikaten.