Datenschutzerklärung

Stand: 23.08.2026

Diese Erklärung gilt für die Website und die Anwendung unter youropenverse.com — also für das Portal, das Studio (den 3D-Editor) und den Welt-Client.

Verantwortlicher

YourOpenVerse, ein Angebot von
Peters Rätselmanufaktur — Inhaber: Peter Bagaric
Martin-Luther-Str. 6, D-85567 Grafing
support@youropenverse.com
Weitere Angaben im Impressum.

Kurz gefasst

YourOpenVerse setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Zählpixel, Analysedienste oder Werbenetzwerke ein. Ohne Anmeldung können Sie öffentliche Welten ansehen; ein Konto brauchen Sie nur, um selbst Welten zu bauen, Favoriten zu speichern oder im Mehrspielermodus zu sprechen. Die Verbindung zu anderen Besucherinnen und Besuchern kommt erst zustande, wenn Sie sie ausdrücklich anstoßen.

Hosting und Server-Protokolle

Die Seite wird von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) über den Dienst Cloudflare Pages. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, den übertragenen Datenumfang sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten lässt sich eine Seite technisch nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Cloudflare kann zur Abwehr automatisierter Zugriffe technisch notwendige Cookies setzen. Sie dienen ausschließlich der Sicherheit und nicht der Auswertung Ihres Verhaltens.

Benutzerkonto (Firebase Authentication)

Für ein Konto nutzen wir Firebase Authentication von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für die Verarbeitung in den USA: Google LLC). Sie können sich anmelden

• mit E-Mail-Adresse und Passwort — dabei entstehen Ihre E-Mail-Adresse, ein von Google gespeicherter Passwort-Hash und ein Zeitstempel. Wir versenden anschließend eine Bestätigungs-E-Mail; erst nach der Bestätigung können Sie Welten und Modelle anlegen;
• oder über Google, Microsoft oder Apple. Dabei öffnet sich ein Fenster des jeweiligen Anbieters. Wir erhalten von dort Ihre E-Mail-Adresse, eine Konto-Kennung und — sofern vorhanden — den hinterlegten Anzeigenamen. Ihr Passwort erfahren wir nie. Für den Anmeldevorgang beim Anbieter selbst ist dieser verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos). Über die Funktion „Passwort vergessen" versendet Firebase auf Ihre Anforderung eine E-Mail mit einem Rücksetz-Link.

Welche Daten wir speichern (Firebase Firestore)

Die Inhalte der Plattform liegen in der Datenbank Firebase Firestore (Google, s. o.). Gespeichert werden:

Ihr Konto-Datensatz

• E-Mail-Adresse und Anzeigename,
• der Zeitpunkt der Anlage,
• Ihre Favoriten (Welten und Modelle) und Ihr Verlauf der zuletzt besuchten Welten — der Verlauf umfasst höchstens 15 Einträge und wird laufend überschrieben.

Diesen Datensatz kann technisch nur Ihr eigenes Konto lesen und ändern; andere Nutzerinnen und Nutzer haben keinen Zugriff darauf.

Ihre Welten

• Titel, Beschreibung, Schlagwörter, Art der Welt und das Vorschaubild,
• der Aufbau der Welt (welche Objekte an welcher Stelle stehen),
• Ihre Konto-Kennung und Ihr Anzeigename als Erstellerin oder Ersteller,
• ob die Welt veröffentlicht ist, sowie ein Zähler der Aufrufe. Der Zähler wird bei jedem Besuch um eins erhöht; gespeichert wird nur die Zahl, nicht, wer die Welt besucht hat.

Eine Welt ist für andere erst sichtbar, wenn Sie sie ausdrücklich veröffentlichen. Danach sind Titel, Beschreibung, Vorschaubild und Ihr Anzeigename öffentlich sichtbar — wählen Sie den Anzeigenamen also mit Bedacht.

Ihre 3D-Modelle

• Name, Kategorie, Schlagwörter, Vorschaubild und Verarbeitungsstand,
• Ihre Konto-Kennung als Eigentümerin oder Eigentümer.

Hochgeladene Modelle sind standardmäßig nur für Sie sichtbar.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Uploads (Firebase Storage)

3D-Dateien (.glb) und Vorschaubilder werden in Firebase Storage (Google, s. o.) abgelegt. Aus einer hochgeladenen 3D-Datei erzeugen wir automatisch vereinfachte Fassungen, damit Welten auch auf schwächeren Geräten flüssig laufen. Der Speicher lässt sich nicht durchsuchen; Dateien sind ausschließlich über die zugehörige, nicht erratbare Adresse erreichbar. Bitte laden Sie keine Dateien hoch, die personenbezogene Daten Dritter enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Suche (Typesense)

Die Suche und die Übersichts-Reihen im Portal werden von Typesense beantwortet (Typesense, Inc., USA), einem Suchdienst, der auf einem für uns betriebenen Server-Cluster läuft. In diesen Suchindex übertragen wir nur veröffentlichte Welten, und zwar mit Titel, Beschreibung, Anzeigename der Erstellerin oder des Erstellers, Schlagwörtern, Art der Welt, Erstellungszeitpunkt, Aufrufzahl und Vorschaubild. Stellen Sie eine Welt wieder auf privat oder löschen sie, wird der Eintrag aus dem Suchindex entfernt. Für 3D-Modelle werden Name, Kategorie, Schlagwörter und Vorschaubild übertragen — keine Konto- oder Kontaktdaten.

Bei einer Suchanfrage verarbeitet Typesense zusätzlich technisch notwendige Verbindungsdaten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer brauchbaren Suche); für die Übermittlung in die USA gelten die Standardvertragsklauseln. Der Suchdienst wird von Ihrem Browser unmittelbar angefragt — das heisst, Ihre IP-Adresse und Ihr Suchbegriff erreichen den Server in den USA direkt und nicht über einen Umweg bei uns.

Mehrspielermodus und Sprachübertragung (Photon)

Jede Welt betreten Sie zunächst allein. Es wird keine Verbindung zu einem Mehrspieler-Server aufgebaut, solange Sie nicht auf „Gemeinsam erkunden" (oder auf den privaten Raum) klicken. Erst dann verbindet sich Ihr Browser mit Photon Fusion der Exit Games GmbH, Hamburg. Die Serverregion ist in der Anwendung fest auf Europa eingestellt.

Übertragen werden dabei technisch notwendige Verbindungsdaten (u. a. Ihre IP-Adresse, eine für die Sitzung vergebene Kennung und der Name des Raums) sowie laufend die Position und Bewegung Ihres Avatars und die von Ihnen gewählte Avatar-Farbe. Diese Daten sehen alle anderen Personen im selben Raum.

Die Sprachübertragung (Photon Voice) ist zusätzlich an zwei Bedingungen geknüpft: Sie muss für die Welt aktiviert sein und Sie müssen angemeldet sein. Übertragen wird ausschließlich, solange Sie die Taste V gedrückt halten (Push-to-Talk); der Status wird Ihnen im Kopfbereich angezeigt. Ihr Browser fragt vorher die Freigabe des Mikrofons ab. Wir zeichnen keine Gespräche auf und speichern sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Sie entscheiden mit dem Klick auf „Gemeinsam erkunden" beziehungsweise mit der Freigabe des Mikrofons selbst darüber. Die Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Welt verlassen oder die Taste nicht mehr verwenden.

Die von Ihnen gewählte Avatar-Farbe wird zusätzlich lokal in Ihrem Browser abgelegt (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe verlässt Ihr Gerät nur im Mehrspielermodus.

Einkaufen (Shopify)

In manchen Welten stehen Produkte. Was Sie in den Warenkorb legen, bleibt zunächst allein in Ihrem Browser — es wird bei uns nicht gespeichert. Erst wenn Sie zur Kasse gehen, werden Sie zu unserem Shop bei Shopify weitergeleitet; dabei stehen ausschließlich die Artikelnummern und Stückzahlen in der Adresse. Es werden keine Skripte oder Zählpixel von Shopify auf unserer Seite geladen. Ab dem Wechsel zum Shop gilt dessen eigene Datenschutzerklärung.

Keine Analyse, keine Werbung

Wir setzen kein Analyse-Werkzeug ein (kein Google Analytics, kein Tag Manager, kein Firebase Analytics) und binden keine Werbenetzwerke ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

Konto löschen (Recht auf Löschung, Art. 17 DSGVO)

Du kannst dein Konto jederzeit selbst löschen: im Portal, angemeldet, über „Konto löschen" neben der Abmeldung. Dabei werden dein Profil (Anzeigename, Favoriten, Verlauf), deine Welten und deine hochgeladenen Modelle einschließlich der zugehörigen Dateien entfernt und dein Anmeldekonto gelöscht. Von dir an die Community übergebene Modelle verbleiben im Bestand; der Hinweis auf dich als Spender wird dabei entfernt. Sicherungskopien werden turnusgemäß überschrieben (siehe Speicherdauer).

Nachrichten zwischen Nutzern

Angemeldete Besucher können dem Ersteller einer Welt über die ✉-Funktion eine Nachricht schreiben; daraus entsteht eine Unterhaltung mit Antworten. Gespeichert werden die Nachrichtentexte, Zeitpunkte und die beteiligten Nutzerkonten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Anbahnung bzw. Abwicklung zwischen Käufer und Verkäufer). Sichtbar ist dem jeweils anderen nur der Anzeigename, niemals die E-Mail-Adresse. Lesen können eine Unterhaltung ausschließlich die beiden Beteiligten; bei der Konto-Löschung werden die eigenen Unterhaltungen einschließlich aller Beiträge entfernt.

Beraterruf per SMS (für Verkäufer)

Verkäufer können freiwillig eine Handynummer hinterlegen, um sich von Besuchern ihrer Welt per SMS rufen zu lassen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Nummer ist ausschließlich für den SMS-Versand bestimmt und für andere Nutzer zu keinem Zeitpunkt sichtbar; sie kann jederzeit in den Portal-Einstellungen entfernt werden. Der Versand erfolgt über Twilio Inc. (USA) als Auftragsverarbeiter; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission. Übermittelt werden die Handynummer des Verkäufers, der Name der Welt und der Zeitpunkt — nicht der Inhalt der Anfrage und keine Daten des rufenden Besuchers. Zum Schutz vor Missbrauch speichern wir Zeitpunkt und Anzahl der Rufe (Abklingzeiten, Tageslimit); in der vom Verkäufer festgelegten Ruhezeit wird keine SMS versendet.

Meldungen von Inhalten

Angemeldete Nutzer können Welten, Modelle und Nutzer über die ⚑-Funktion melden (Melde- und Abhilfeverfahren nach Art. 16 des Digital Services Act). Dabei speichern wir den gewählten Grund, die freiwillige Beschreibung, den Zeitpunkt sowie das Nutzerkonto des Meldenden — Letzteres, um Rückfragen zu ermöglichen und Missbrauch des Meldewegs zu verhindern (Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO). Die gemeldete Person erfährt nicht, wer gemeldet hat. Meldungen kann ausschließlich der Betreiber einsehen; sie werden mit der Entscheidung und deren Begründung als Nachweis der Prüfung aufbewahrt.

Übermittlung in Drittländer

Google (Firebase), Cloudflare und Typesense verarbeiten Daten auch in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die Auftragsverarbeitungsverträge der Anbieter. Der Suchdienst-Cluster von Typesense steht in den USA.

Photon ist davon ausgenommen: Betreiberin ist die Exit Games GmbH mit Sitz in Hamburg, und die Region ist in unserer Anwendung fest auf Europa eingestellt. Mehrspieler- und Sprachverbindungen laufen deshalb nicht über Server ausserhalb der EU.

Speicherdauer

• Konto-Daten speichern wir, solange das Konto besteht.
• Welten und Modelle bleiben gespeichert, bis Sie sie löschen oder das Konto aufgeben. Löschen Sie eine Welt, verschwindet sie auch aus dem Suchindex.
• Der Verlauf der zuletzt besuchten Welten überschreibt sich automatisch nach 15 Einträgen.
• Server-Protokolle der Auslieferung löschen die jeweiligen Anbieter nach deren eigenen, kurzen Fristen.
• Im Mehrspielermodus übertragene Positions- und Sprachdaten werden nur für die Dauer der Sitzung verarbeitet und nicht gespeichert.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine Nachricht an support@youropenverse.com genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Konto löschen

Einzelne Welten und Modelle löschen Sie jederzeit selbst im Portal. Für die Löschung des gesamten Kontos gibt es derzeit noch keine Selbstbedienung: Schreiben Sie uns dafür bitte kurz an support@youropenverse.com von der Adresse, mit der Sie angemeldet sind. Wir löschen dann Ihre Zugangsdaten, Ihren Konto-Datensatz sowie Ihre Welten, Modelle und hochgeladenen Dateien.

Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform ändert. Maßgeblich ist die hier veröffentlichte Fassung.